KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan Rüyam Teknoloji A.Ş. ("Şirket" veya "Rüyam") olarak kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun biçimde işlemekte ve korumaktayız.

E-posta: kvkk@ruyam.app

Platformumuz aracılığıyla aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

• ▸Kimlik Verileri: Ad, soyad, kullanıcı adı
• ▸İletişim Verileri: E-posta adresi
• ▸İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, log kayıtları
• ▸Finansal Veriler: Ödeme işlem referansları (kart bilgileri Stripe tarafından işlenir, Rüyam bu verileri saklamaz)
• ▸Dijital İçerik Verileri: Kullanıcının girdiği rüya metinleri, ses kayıtları, yüklenen görseller
• ▸Blockchain Verileri: Cüzdan adresi (isteğe bağlı), NFT token ID'leri
• ▸Pazarlama Verileri: Açık rıza verilmesi halinde bildirim tercihleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• ▸KVKK Madde 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması (kayıt, abonelik, ödeme)
• ▸KVKK Madde 5/2(ç): Hukuki yükümlülüğümüzün yerine getirilmesi (vergi, muhasebe)
• ▸KVKK Madde 5/2(f): Meşru menfaatlerimiz kapsamında (güvenlik, dolandırıcılık önleme, platform iyileştirme)
• ▸KVKK Madde 5/1: Açık rızanız (pazarlama bildirimleri, opsiyonel analitik)

• ▸Platformun sunulması ve hizmet sürekliliğinin sağlanması
• ▸Kullanıcı hesabının oluşturulması ve yönetimi
• ▸Rüya yorumlama hizmetinin yürütülmesi (GPT-4 API entegrasyonu)
• ▸Görsel oluşturma hizmetinin sağlanması (DALL-E 3 API entegrasyonu)
• ▸NFT mint işlemlerinin gerçekleştirilmesi (Polygon blockchain)
• ▸Ödeme işlemlerinin yönetilmesi ve faturalandırma
• ▸Müşteri desteğinin sağlanması
• ▸Yasal yükümlülüklerin yerine getirilmesi
• ▸Platform güvenliğinin ve bütünlüğünün korunması
• ▸Açık rıza alınması halinde: pazarlama ve kampanya bildirimleri

Hizmetlerimizin sunulabilmesi için verileriniz aşağıdaki üçüncü taraflara aktarılmaktadır. Bu aktarımlar KVKK Madde 9 kapsamında gerçekleştirilmekte; aktarılan tarafların yeterli koruma sağladığı değerlendirilmektedir:

• ▸OpenAI (ABD): Rüya yorumlama ve görsel oluşturma — yalnızca gönderdiğiniz içerik aktarılır
• ▸Stripe (ABD): Ödeme işlemleri — kart verileri Stripe güvenli ortamında tutulur
• ▸Polygon Network (Merkeziyetsiz): NFT mint işlemleri — blok zinciri verisi herkese açıktır
• ▸Vercel (ABD): Uygulama barındırma ve dağıtım altyapısı

• ▸Hesap verileri: Hesap aktif olduğu süre boyunca + hesap silme talebinden itibaren 90 gün (soft delete) + 3 yıl (yasal uyuşmazlık süresi)
• ▸Finansal kayıtlar: 10 yıl (Türk Vergi Usul Kanunu gereği)
• ▸Log kayıtları: 2 yıl (5651 Sayılı Kanun kapsamında)
• ▸Rüya içerikleri: Hesap silme talebinden sonra 90 gün içinde kalıcı olarak silenir
• ▸NFT metadata: Blockchain'e işlenen veriler teknik olarak silinemez; bu veriler rüya başlığı ve üretilen görsel URL'inden oluşur

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• e)KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• f)(d) ve (e) bentleri kapsamında yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda sayılan haklarınızı kullanmak için kvkk@ruyam.app adresine e-posta gönderebilir ya da Türkiye'deki yasal adresimize yazılı olarak başvurabilirsiniz.

Başvurunuzda kimliğinizi doğrulamak amacıyla ad-soyad, e-posta adresi ve talep ettiğiniz hakkı açıkça belirtmeniz gerekmektedir.

Başvurular, KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanır. Talebin niteliğine göre bu süre en fazla 60 güne uzatılabilir; uzatma yapılması halinde gerekçesi tarafınıza bildirilir.