KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Son güncelleme: 8 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Soufist ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [ADRES]
- Vergi Dairesi / Vergi No: [VERGİ NO]
- MERSİS No: [MERSİS NO]
- E-posta: info@soufist.com
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler | Nitelik |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi | Genel nitelikli |
| İşlem güvenliği | Firebase Authentication kullanıcı kimliği (UID), IP adresi, oturum jetonu | Genel nitelikli |
| Özel nitelikli veri | Rüya metinleri (duygu durumu, inanç, bazen sağlıkla ilgili ipuçları içerebilir) | Özel nitelikli (KVKK m.6) |
| Türetilmiş veri | Yapay zekâ tarafından üretilen duygu/tema etiketleri (ör. "Kaygı", "Su") | Özel nitelikli ile ilişkili |
| Finansal/İşlem | Ödeme işlem kaydı, tutar, tarih, abonelik durumu, ödeme sağlayıcı işlem kimliği | Genel nitelikli |
| Doğum tarihi (nümeroloji/burç) | Yaşam Yolu Sayısı, ebced ve güneş burcu hesaplayıcılarına girilen tarih | Yalnızca cihazda işlenir; Şirket sunucularına iletilmez, saklanmaz |
| Üçüncü şahıs verisi | "Biri için niyet et" özelliğinde girilen kişi adı/takma adı ve dilek metni | Genel nitelikli; yalnızca veriyi giren kullanıcının kendi özel kaydında saklanır |
Kart numarası, son kullanma tarihi ve CVV gibi ödeme araçlarına ait bilgiler Şirket sunucularında tutulmaz; bu bilgiler doğrudan ödeme kuruluşu Iyzico tarafından işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve kimlik doğrulama işlemlerinin yürütülmesi
- Rüya metninizin analiz edilerek kişisel farkındalık odaklı bir yorum içeriğinin oluşturulması
- Rüya arşivi (günlük) hizmetinin sunulması
- Satın alma, faturalandırma ve abonelik yönetimi süreçlerinin yürütülmesi
- Hizmet güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve talep/şikayetlerin yönetilmesi
4. İşlemenin Hukuki Sebebi
Genel nitelikli kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat sebeplerine dayanılarak işlenir.
Rüya metinleriniz ve bunlardan türetilen duygu/tema verileri gibi özel nitelikli kişisel verileriniz, KVKK m.6 uyarınca yalnızca sizin açık rızanız temelinde işlenir. Rüya yorumu talep ederek bu işlemeye açık rıza vermiş olursunuz; rızanızı istediğiniz zaman geri çekebilirsiniz (bu durumda ilgili hizmeti sunmaya devam edemeyebiliriz).
"Biri için niyet et" özelliğinde girdiğiniz üçüncü kişiye ait ad/takma ad ve dilek metni sizin kendi rızanızla ve beyanınızla (o kişinin adını yazmak için bilgisi/izni olduğuna dair) işlenir; bu kayıt yayınlanmaz, üçüncü kişiye bildirim göndermez ve yalnızca sizin hesabınızda saklanır. Adı geçen üçüncü kişi bu kaydın kendisiyle ilgili olduğunu öğrenir ve silinmesini talep ederse, ilgili KVKK m.11 haklarını Şirket'e başvurarak kullanabilir (bkz. 8. madde).
5. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılmaktadır. Google Analytics, AdMob, Upstash ve Resend satırları henüz üretimde etkin olarak yapılandırılmamış olabilir; sistemimiz bunları destekleyecek şekilde hazırdır ve etkinleştiği andan itibaren bu tabloda tarif edildiği şekilde işler:
| Alıcı | Aktarılan Veri | Amaç | Yurt Dışı Aktarım (KVKK m.9) |
|---|---|---|---|
| Google Gemini (Google LLC) | Rüya metninin tamamı | Yapay zekâ ile rüya yorumu üretilmesi | Evet, ABD; Google'ın standart sözleşme hükümleri/uygun güvence mekanizmaları |
| Firebase Authentication / Firestore / Storage / Cloud Messaging (Google LLC) | E-posta, UID, rüya arşivi, profil fotoğrafı, bildirim jetonu | Kimlik doğrulama, veri depolama, profil fotoğrafı, bildirim gönderimi | Evet, ABD; Google'ın uygun güvence mekanizmaları |
| Google Analytics 4 | Kullanım olayları, anonim ziyaretçi kimliği | Ürün kullanımının analiz edilmesi | Evet, ABD; yalnızca açık rızanızla (izleme onayı) |
| Google AdMob | Reklam kimliği, cihaz bilgisi | Ödüllü reklam gösterimi | Evet, ABD; yalnızca açık rızanızla (izleme onayı) |
| Upstash Redis | IP adresi | İstek sınırlama, dolandırıcılık önleme (meşru menfaat) | Olabilir; bölgeye göre değişir |
| Resend | E-posta adresiniz | İşlemsel e-posta gönderimi | Evet, ABD/AB |
| Sentry | Hata kayıtları (PII otomatik ayıklanır) | Hata tespiti ve giderilmesi (meşru menfaat) | Evet, AB/ABD |
| Iyzico (İyzico Ödeme Hizmetleri A.Ş.) | Ödeme işlem kaydı, tutar, işlem kimliği | Ödeme ve abonelik tahsilatı | Hayır, Türkiye |
| Yetkili kamu kurum ve kuruluşları | Talep edilen kapsamda | Yasal yükümlülük | Hayır |
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her halükârda hesabınız aktif olduğu müddetçe saklanır. Hesap kapatma/silme talebinizin ardından, ilgili mevzuatta öngörülen zorunlu saklama süreleri (örneğin ödeme kayıtları için vergi/muhasebe mevzuatı uyarınca 10 yıla kadar) saklı kalmak kaydıyla verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme (erişim hakkı)
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Silme hakkını kullanma: hesabınızı ve kişisel verilerinizi uygulama içinden, aşağıdaki 8. maddedeki yazılı başvuru sürecini beklemeden kendiniz silebilirsiniz: Profil → Hesap ve Veri → Hesabı Sil. Bu işlem geri alınamaz; ödeme/işlem kayıtlarınız yalnızca vergi ve muhasebe mevzuatı gereği (10 yıla kadar), kimliğinizle bağlantısı geri döndürülemez şekilde kaldırılmış olarak saklanır (bkz. 6. madde).
8. Başvuru Yöntemi
Silme dışındaki haklarınızı (erişim, düzeltme, bilgi talebi vb.) kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak [ADRES] adresine veya güvenli elektronik imza/mobil imza ile info@soufist.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.