KVKK Aydınlatma Metni

Son güncelleme: 2026-09-03.2

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Muhammed Esad Tan tarafından aşağıda açıklanan kapsamda işlenir. İletişim: esad.coffeecold@gmail.com

İşlenen kişisel veriler

Kimlik ve iletişim: Google ya da Apple ile bağlarsan e-posta adresin ve hesap kimliğin.

İşlem güvenliği: anonim kullanıcı kimliği, cihaz ve oturum bilgileri, hata günlükleri.

Müşteri işlem: Google Play sipariş kimliği, kredi hareketleri.

Pazarlama: cihaz reklam kimliği (Advertising ID / IDFA) ve reklam etkileşim verisi; kişiselleştirilmiş reklam yalnızca açık rızanla.

Rüya içeriği: yazdığın rüya metni, ruh hâli ve yer bilgisi. Rüya metni; sağlık, dinî inanç, cinsel hayat gibi özel nitelikli kişisel verilere dair ifadeler içerebilir. Bu içeriği yalnızca senin açık rızanla ve yalnızca senin istediğin işlem için işleriz.

İşleme amaçları

Rüya tabiri ve görsel hikâye hizmetini sunmak; kredi ve ödeme işlemlerini yürütmek; hesabını korumak ve kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek; verdiğin onayları ispatlamak.

Hukuki sebepler

KVKK m.5/2-c: bir sözleşmenin kurulması ve ifası (hizmetin sunulması, ödemeler).

KVKK m.5/2-ç ve m.5/2-f: hukuki yükümlülük ve meşru menfaat (güvenlik, hata kayıtları, mali kayıtlar).

KVKK m.5/1 ve m.6: açık rıza — rüya metninin işlenmesi ve özel nitelikli veri içerebilmesi nedeniyle.

KVKK m.9: açık rıza — verilerin yurt dışındaki sağlayıcılara aktarılması nedeniyle.

Aktarım

Verilerin hizmetin sunulması için sunucu altyapısı (Supabase), tabir üretimi (OpenAI), görsel üretimi (Hugging Face), giriş/ödeme (Google) ve reklam gösterimi (Google AdMob) sağlayıcılarına aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarım açık rızana dayanır.

Yetkili kamu kurumlarına yalnızca yasal zorunluluk hâlinde aktarım yapılır.

Toplama yöntemi

Verilerin uygulama arayüzü, Google giriş ve Google Play ödeme altyapısı üzerinden, elektronik ortamda toplanır.

Saklama süresi

Rüya içeriği cihazında sen silene kadar; sunucudaki görsel ve sahne kayıtları rüyayı silene kadar; kredi hareketleri ilgili mevzuattaki saklama süresince; onay kayıtları ispat süresi boyunca saklanır.

Haklar (KVKK m.11)

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraman hâlinde tazminat talep etme hakların vardır.

Başvurunu esad.coffeecold@gmail.com adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.

Data Protection Notice (KVKK)

Last updated: 2026-09-03.2

Data controller

Under the Turkish Personal Data Protection Law No. 6698 (“KVKK”), your personal data is processed by Muhammed Esad Tan as data controller, within the scope described below. Contact: esad.coffeecold@gmail.com

Personal data processed

Identity and contact: your email address and account ID if you link Google or Apple.

Transaction security: anonymous user ID, device and session data, error logs.

Customer transactions: Google Play order ID, credit movements.

Marketing: device advertising ID (Advertising ID / IDFA) and ad interaction data; personalised ads only with your explicit consent.

Dream content: the dream text you write, mood and place. Dream text may contain statements relating to special categories of personal data such as health, religious belief or sexual life. We process this content only with your explicit consent and only for the operation you request.

Purposes

Providing the reading and visual-story service; handling credits and payments; protecting your account and preventing abuse; meeting legal obligations; proving the consents you gave.

Legal grounds

KVKK art. 5/2-c: formation and performance of a contract (providing the service, payments).

KVKK art. 5/2-ç and 5/2-f: legal obligation and legitimate interest (security, error logs, financial records).

KVKK art. 5/1 and 6: explicit consent — because dream text is processed and may contain special categories of data.

KVKK art. 9: explicit consent — because data is transferred to providers abroad.

Transfers

Your data is transferred to providers needed to run the service: server infrastructure (Supabase), readings (OpenAI), images (Hugging Face), sign-in and payments (Google) and ad serving (Google AdMob). Their servers may be located abroad; international transfer relies on your explicit consent.

Data is disclosed to public authorities only where legally required.

Collection method

Data is collected electronically through the app interface, Google sign-in and the Google Play payment infrastructure.

Retention

Dream content stays on your device until you delete it; server-side images and scene records until you delete the dream; credit movements for the statutory retention period; consent records for the period needed as proof.

Your rights (KVKK art. 11)

You have the right to learn whether your personal data is processed, to request information, to learn the purpose and whether it is used accordingly, to know the third parties it is transferred to in Türkiye or abroad, to request correction, deletion or destruction, to request that these actions be notified to third parties, to object to a result against you produced by automated analysis, and to claim compensation for damage.

Send requests to esad.coffeecold@gmail.com. Requests are answered within 30 days at the latest.