Gizlilik Politikası
Verilerinizi nasıl işlediğimizi açık ve anlaşılır şekilde anlatıyoruz.
Son güncelleme: 8 Ağustos 2026
1. Kapsam
Bu Gizlilik Politikası, Soufist ("biz", "Soufist") tarafından işletilen Soufist mobil uygulaması ve web sitesi ("Hizmet") üzerinden topladığımız kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Hizmeti kullanarak bu politikayı kabul etmiş olursunuz. Kişisel verilerinizin işlenme amacı, hukuki sebebi ve haklarınıza ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamıza bakınız.
2. Topladığımız Veriler
Hizmeti kullanırken aşağıdaki kişisel verileri işleriz:
- Kimlik ve hesap verileri: e-posta adresiniz ve Firebase Authentication tarafından oluşturulan benzersiz kullanıcı kimliğiniz (UID).
- Rüya metinleri: uygulamaya yazdığınız veya sesli olarak ilettiğiniz rüya anlatımlarının tam metni. Rüya metinleri; duygu durumunuz, inançlarınız ve bazen sağlık durumunuz hakkında bilgi içerebileceğinden özel nitelikli kişisel veri olarak değerlendirilir ve buna uygun özenle işlenir.
- Yorum meta verisi: rüya yorumu üretilirken yapay zekâ tarafından çıkarılan baskın duygu (ör. "Kaygı", "Huzur") ve tema etiketleri (ör. "Kovalanma", "Su") gibi türetilmiş veriler.
- Ödeme işlem kayıtları: satın aldığınız kredi paketi veya abonelik planı, tutar, işlem tarihi, işlem durumu ve ödeme sağlayıcısından dönen işlem kimliği. Kart numarası gibi finansal bilgileri sunucularımızda saklamayız; bunlar doğrudan ödeme sağlayıcımız Iyzico tarafından işlenir.
- Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi ve oturum verileri gibi hizmetin çalışması ve dolandırıcılık önleme için gerekli sınırlı teknik bilgiler.
- Doğum tarihi (nümeroloji ve burç hesaplayıcıları): Yaşam Yolu Sayısı, isim numerolojisi, ebced hesaplama ve güneş burcu araçlarına girdiğiniz doğum tarihi yalnızca cihazınızda/tarayıcınızda işlenir; sunucularımıza veya Firestore veritabanımıza hiçbir zaman gönderilmez ya da kaydedilmez. Sayfadan ayrıldığınızda veya sayfayı yenilediğinizde bu bilgi kaybolur.
- Profil fotoğrafı: yüklediğiniz fotoğraf Firebase Storage'a kaydedilmeden önce EXIF ve GPS konum meta verileri cihazınızda/tarayıcınızda otomatik olarak temizlenir; sunucularımıza yalnızca temizlenmiş görsel ulaşır, orijinal dosyanın konum/cihaz bilgisi bize hiç iletilmez.
- Üçüncü şahıs verisi ("Biri için niyet et"): başka bir kişi için niyette bulunmak isterseniz o kişinin adı veya takma adı (en fazla 30 karakter) ve kısa bir dilek metni (en fazla 200 karakter) girebilirsiniz. Ayrıntılar için aşağıdaki 5. maddeye bakınız.
3. Verileri Neden Topluyoruz
- Hesabınızı oluşturmak, doğrulamak ve oturum açmanızı sağlamak.
- Rüya metninizi analiz ederek size kişisel farkındalık odaklı bir yorum sunmak.
- Geçmiş rüyalarınızı arşivlemek ve size göstermek (rüya günlüğü).
- Satın alımlarınızı ve aboneliğinizi işleme almak, faturalandırmak.
- Hizmeti güvenli tutmak, kötüye kullanımı ve dolandırıcılığı önlemek.
- Yasal yükümlülüklerimizi yerine getirmek.
Rüya metinlerinizi reklam hedeflemesi için kullanmıyor veya üçüncü taraflara pazarlama amacıyla satmıyoruz.
4. Verilerinizi Kimlerle Paylaşıyoruz
Verileriniz yalnızca Hizmeti sunabilmemiz için gerekli olan aşağıdaki hizmet sağlayıcılarla, sözleşmesel güvenceler altında paylaşılır. Bazı satırlar (Google Analytics, AdMob, Upstash, Resend) henüz üretim ortamında etkin olarak yapılandırılmamış olabilir; kodumuz bunları destekleyecek şekilde hazırdır ve etkinleştirildiği andan itibaren bu tabloda tarif edildiği şekilde işler.
| Hizmet Sağlayıcı | Ne İşleniyor | Amaç | Yurt Dışı Aktarım | Saklama |
|---|---|---|---|---|
| Google Gemini (Google LLC) | Rüya metninizin tamamı | Yapay zekâ ile rüya yorumu üretilmesi | Evet, ABD | Sağlayıcı tarafında kısa süreli işleme; bizde rüya metni hesabınız aktif olduğu sürece saklanır |
| Firebase Authentication / Firestore / Storage / Cloud Messaging (Google LLC) | E-posta, UID, rüya arşivi, profil fotoğrafı, bildirim (push) jetonu | Hesap girişi, veri depolama, profil fotoğrafı barındırma, bildirim gönderimi | Evet, ABD | Hesap aktif olduğu sürece |
| Google Analytics 4 | Kullanım olayları, kalıcı anonim ziyaretçi kimliği (guest id) | Ürün kullanımının anlaşılması, hata/iyileştirme analizi | Evet, ABD | GA4 varsayılan saklama süreleri (genellikle 14 ay) |
| Google AdMob | Reklam kimliği, cihaz/uygulama bilgisi | Ödüllü reklam gösterimi ve doğrulanması | Evet, ABD | AdMob sağlayıcı politikasına tabi |
| Upstash Redis | IP adresi | Kötüye kullanım/istek sınırlama (rate limiting); dolandırıcılık önleme | Olabilir; bölgeye göre değişir | Kısa süreli (sınırlama penceresi kadar, saatler/günler) |
| Resend | E-posta adresiniz | İşlemsel e-posta gönderimi (doğrulama, hatırlatma) | Evet, ABD/AB | Gönderim kaydı sağlayıcı politikasına tabi |
| Sentry | Hata kayıtları; rüya metni, e-posta ve kimlik bilgileri gönderim öncesi otomatik olarak ayıklanır (PII filtresi) | Uygulama hatalarının tespiti ve giderilmesi | Evet, AB/ABD | Sağlayıcı varsayılan saklama süresi (genellikle 90 gün) |
| Iyzico | Ödeme işlem kaydı, tutar, işlem kimliği | Kredi/banka kartı ödemesi ve abonelik tahsilatı | Hayır, Türkiye | Vergi/muhasebe mevzuatı gereği 10 yıla kadar |
Yasal bir yükümlülük, mahkeme kararı veya kamu otoritesinin talebi olmadıkça verileriniz yukarıdakiler dışında üçüncü kişilerle paylaşılmaz.
5. Üçüncü Şahıs Verisi ("Biri İçin Niyet Et")
Hizmetimiz, kendi hesabınızdan başka bir kişi için niyette bulunmanıza ("dilek") imkân tanıyan bir özellik içerir. Bu özelliği kullandığınızda girdiğiniz kişi adı/takma adı ve dilek metni, yalnızca sizin hesabınızın altında, yalnızca sizin görebileceğiniz özel bir kayıt olarak saklanır (users/{uid}/wellWishes). Bu kayıt hiçbir koşulda yayınlanmaz, keşfedilebilir hale getirilmez, adı geçen kişiye uygulama içi bildirim, push, SMS veya e-posta olarak iletilmez ve dilerseniz siz bu kaydı kendi elinizle (link üreterek) paylaşmadıkça hiçbir üçüncü kişiyle görünmez.
Bu özellik yalnızca ad/takma ad ve kısa bir metin kabul eder; soyad, doğum tarihi, ilişki türü veya sağlık/durum bilgisi gibi alanlar hiçbir zaman toplanmaz. Girilen metin, kriz sinyali taraması dışında yapay zekâ sağlayıcısına (Google Gemini) gönderilmez.
Adını yazdığınız kişi bizim kullanıcımız olmadığı için kendisinden doğrudan KVKK kapsamında açık rıza alamayız. Bu nedenle formu kullanırken, o kişinin adını burada yazmak için bilgisi veya izni olduğunu beyan etmeniz istenir. Adı geçen kişi bu kaydın silinmesini talep ederse, kaydı oluşturan hesap sahibiyle iletişime geçeriz ve/veya info@soufist.com üzerinden bize ulaşarak silinmesini isteyebilir.
6. Saklama Süresi
Hesap ve rüya arşivi verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı Profil → Hesap ve Veri → Hesabı Sil yoluyla kendiniz silebilirsiniz; bu işlem anında ve geri alınamaz şekilde çalışır. Silme sonrasında kişisel verileriniz, yasal saklama yükümlülüklerimiz (örneğin muhasebe ve vergi mevzuatı gereği ödeme kayıtlarının saklanması) saklı kalmak kaydıyla silinir veya anonim hale getirilir. Ödeme işlem kayıtları, kimliğinizle bağlantısı geri döndürülemez şekilde kaldırılmış olarak, ilgili mevzuatta öngörülen süre boyunca (genellikle 10 yıla kadar) saklanabilir.
7. Veri Güvenliği
Verileriniz, Google Firebase altyapısının sunduğu şifreleme (aktarım sırasında TLS, depolamada şifreleme) ve erişim kontrolleri ile korunur. Yalnızca yetkilendirilmiş sunucu tarafı işlemler veritabanına erişebilir; erişim, kimlik doğrulama jetonlarıyla sınırlandırılmıştır. Buna rağmen internet üzerinden hiçbir aktarımın veya depolamanın %100 güvenli olduğunu garanti edemeyiz.
8. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız (erişim, düzeltme, silme, işlemeye itiraz dahil) ve bu hakları nasıl kullanacağınıza dair ayrıntılar KVKK Aydınlatma Metni sayfamızda yer almaktadır. Talepleriniz için info@soufist.com adresinden bize ulaşabilirsiniz.
9. Yaş Sınırı
Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altı kullanıcılardan veri toplamayız. 18 yaşından küçük bir kullanıcının verilerini topladığımızı fark edersek, bu verileri makul sürede sileriz.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta yoluyla bildiririz. Güncel sürüm her zaman bu sayfada yayınlanır.
11. İletişim
Sorularınız için: info@soufist.com
Veri Sorumlusu: Soufist, [ADRES]