Gizlilik Politikası

Bu politika kapsamındaki işleme faaliyetlerinin veri sorumlusu, Ruyama hizmetini işleten gerçek kişidir:

Hizmet sağlayıcıya ilişkin diğer yasal bilgiler Künye / Yasal Bilgiler sayfasında yer alır.

Bu politika, Ruyama web uygulamasının kullanımı sırasında işlenen kişisel verileri kapsar. Hizmet, üyelik oluşturmadan da kullanılabilmekte olup iki kullanım biçiminde işlenen veriler farklılık göstermektedir.

Kişisel veriler; doğrudan kullanıcı tarafından girilen içerikler aracılığıyla, sesli anlatımın metne dönüştürülmesi yoluyla, teknik kayıtlar üzerinden otomatik olarak, kimlik doğrulama sağlayıcıları aracılığıyla ve açık rıza verilmesi hâlinde ölçümleme teknolojileri üzerinden elde edilmektedir.

• Kullanıcı içerikleri. Rüya metinleri, oluşturulan yorumlar, takip sorularına verilen yanıtlar, kişisel notlar ve kullanıcı tarafından verilen başlıklar.
• Yapılandırılmış kategoriler. Rüya içeriğinden türetilen duygu, sembol, ton ve tema bilgileri ile tekrarlayan rüya işaretleri.
• Hesap verileri. Elektronik posta adresi veya bağlanan kimlik doğrulama sağlayıcısı bilgisi, hesap durumu ve tercihler.
• İsteğe bağlı bağlam. Kullanıcının paylaşmayı tercih ettiği yaş aralığı, yaşam durumu ve rüyalarında tekrar eden kişi veya yer kayıtları.
• Teknik veriler. Cihaz ve tarayıcı bilgisi, dil, saat dilimi, ülke kodu, erişim zamanları ve hata kayıtları.

Sesli anlatım özelliği kullanıldığında ses kaydı yalnızca metne dönüştürülmek üzere işlenir; ses dosyası saklanmaz, yalnızca elde edilen metin muhafaza edilir.

Özel nitelikli kişisel veriler. Rüya metinleri, niteliği gereği sağlık, inanç, cinsel yaşam veya siyasi görüş gibi özel nitelikli kişisel verilere ya da üçüncü kişilere ilişkin bilgilere yer verebilir. Kullanıcıların, hizmetin kullanımı için gerekli olmayan kişisel bilgileri ve üçüncü kişilere ait tanımlayıcı bilgileri paylaşmamaları önerilir.

Kullanıcı bir yorum talep ettiğinde, ilgili rüya metni yorum oluşturulması amacıyla yapay zekâ hizmet sağlayıcısına (OpenAI) iletilir ve orada işlenir. Sesli anlatımın metne dönüştürülmesi de aynı sağlayıcı üzerinden gerçekleştirilir.

Yorum talep edilmediği ve rüya yalnızca taslak olarak kaydedildiği durumlarda içerik yapay zekâ sağlayıcısına iletilmez.

Hizmet, kullanıcı hakkında hukuki sonuç doğuran veya kullanıcıyı benzer ölçüde önemli biçimde etkileyen otomatik karar verme ya da profilleme faaliyeti yürütmez.

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarından yararlanılmaktadır. Aktarım, her bir sağlayıcının işlevi bakımından gerekli olan verilerle sınırlıdır.

Yukarıdaki sağlayıcılardan bir kısmı verileri Avrupa Ekonomik Alanı dışında işlemektedir. Kullanıcı içerikleri pazarlama amacıyla üçüncü taraflara aktarılmaz ve satılmaz.

Oturumun sürdürülmesi ve güvenliğin sağlanması için zorunlu çerezler kullanılmaktadır. Kullanım ölçümlemesi — birinci taraf ürün ölçümlemesi dâhil — isteğe bağlıdır ve yalnızca kullanıcının açık rızası hâlinde çalıştırılır.

Rüya metinleri, yorumlar ve bunlardan türetilen duygu, sembol, ton ve tema bilgileri ölçümleme sistemlerine aktarılmaz.

Kullanılan teknolojilerin listesi ve tercih yönetimi için Çerez Politikası sayfası incelenebilir.

• Kullanıcı içerikleri. Kullanıcı ilgili kaydı veya hesabını silene kadar saklanır.
• Üyelik oluşturulmamış kullanım. Doğrulanmamış kullanıma ait rüya kayıtları, hesap doğrulanmadığı takdirde 30 gün sonunda silinir. Hiç rüya kaydedilmemiş doğrulanmamış hesaplar 90 gün sonunda kaldırılır.
• Teknik kayıtlar. Hata ve kullanım kayıtları azami 12 ay, ayrıntılı iç analiz kayıtları azami 18 ay süreyle saklanır.
• Yedekler. Silme talepleri aktif sistemlerde derhal uygulanır. Felaket kurtarma amacıyla tutulan yedeklerde veriler, yedek rotasyonu tamamlanana kadar kısa bir süre daha bulunabilir; bu yedekler yalnızca sistem kurtarma amacıyla kullanılır.

Mevzuattan kaynaklanan saklama yükümlülükleri veya devam eden bir güvenlik incelemesi bulunması hâlinde ilgili veriler bu süre boyunca muhafaza edilebilir.

Veri sahibi; kişisel verilerine erişme, düzeltilmesini isteme, silinmesini talep etme, işlemenin sınırlandırılmasını isteme veya işlemeye itiraz etme, uygulanabilir olduğu ölçüde veri taşınabilirliği ve verdiği açık rızayı geri alma haklarına sahiptir.

Aşağıdaki işlemler doğrudan uygulama üzerinden gerçekleştirilebilir:

• Tek bir rüya kaydının silinmesi: Günlüğüm sayfası.
• Hesabın ve tüm içeriklerin silinmesi: Ayarlar → Hesap Bilgilerim.
• Kayıtların dışa aktarılması: Ayarlar → Rüyalarımı Dışa Aktar.
• Ölçümleme rızasının geri alınması: Çerez Politikası sayfası.

Diğer talepler privacy@ruyama.com adresine iletilebilir. Talebin güvenli biçimde sonuçlandırılabilmesi için ek kimlik doğrulaması istenebilir.

Veri sahibi ayrıca yetkili denetim makamına şikâyette bulunma hakkına sahiptir.

Rüya metinleri, yorumlar, kişisel yanıtlar ve kullanıcı tarafından oluşturulan diğer serbest metin içerikleri korunmuş biçimde saklanır ve hesap bazlı erişim denetimine tabidir. Bir kullanıcı başka bir kullanıcının kayıtlarına erişemez. Veri aktarımı şifreli bağlantılar üzerinden gerçekleştirilir.

Hizmetin analiz özelliklerinin sunulabilmesi amacıyla rüyalardan oluşturulan duygu, sembol, ton ve tema gibi yapılandırılmış kategoriler işlenebilir biçimde saklanır. Bu kategoriler de hesap bazlı erişim denetimine tabidir ve kamuya açık hiçbir arayüzde görüntülenmez.

Hiçbir sistem için mutlak güvenlik taahhüdü verilemez. Güvenlik açıklarının security@ruyama.com adresine bildirilmesi rica olunur.

Bu politika, hizmetin gelişimine ve mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncelleme hâlinde sayfa başındaki sürüm ve tarih bilgisi yenilenir; kapsamı esaslı biçimde değiştiren değişikliklerde kullanıcılar ayrıca bilgilendirilir.

Bu politikaya ilişkin sorular privacy@ruyama.com adresine iletilebilir.