Gizlilik Politikası
Son güncelleme: 11 Ekim 2026
1. Kimiz
Luna, XSF Technology tarafından geliştirilen bir yapay zeka arkadaş uygulamasıdır ve yalnızca 18 yaşını doldurmuş kişiler içindir. Bu sayfa, Luna'yı (web sitesi, mobil uygulama ve tüm ilgili servisler) kullandığında hangi verilerin toplandığını, nasıl kullanıldığını ve haklarının neler olduğunu açıklar.
Sorularınız için: xsfei.technology@gmail.com
2. Topladığımız Veriler
Hesap bilgisi: Cihazına özel bir kimlik (device ID); e-posta ve şifreyle kayıt olursan e-posta adresin ve şifrenin bcrypt ile tek yönlü olarak özetlenmiş (geri çevrilemeyen) hâli; Google hesabınla giriş yaparsan yalnızca Google'ın doğruladığı e-posta adresin; Ayarlar'da yazarsan adın.
Sohbet ve içerik: Luna'ya yazdığın mesajlar ve Luna'nın cevapları; Luna'nın sohbetlerinden ve günlüğünden çıkardığı anılar ("hafıza") ve sohbetlerinin yapay zekayla hazırlanan günlük/aylık özetleri; günlük, not, hedef, hatırlatıcı ve hobi kayıtların; dil ve konuşma tarzı tercihlerin; LunaWorks ile ürettiğin görseller ve dosyalar. Sohbete eklediğin görsel ve belgelerin kendisi Luna'nın cevap verebilmesi için yapay zekaya iletilir ama sunucularımızda saklanmaz; belgelerden çıkarılan yazı ise, aynı sohbette sonraki sorularını da cevaplayabilmesi için o mesajla birlikte saklanır (bir yüklemede en fazla 40.000 karakter; Luna bu yazıyı yüklemeden sonraki 24 saat içinde kullanır) ve sohbeti ya da hesabını silene kadar kalır. Luna'nın bu dosyalar hakkındaki cevapları da sohbet geçmişinde kalır.
İnternet araması: Güncel bilgi gerektiren bazı soruları cevaplamak ve LunaWorks sunumlarında konuyu araştırmak için Luna internette arama yapabilir. Bunun için mesajından (sunumlarda konundan) türetilen arama ifadeleri OpenAI'nin web arama aracına gönderilir ve arama OpenAI tarafından yapılır; arama ifadeleri mesajındaki bilgileri içerebilir. Cevapta kullanılan kaynakların bağlantıları cevapla birlikte sohbet geçmişinde saklanır.
Ses: Mikrofonla konuştuğunda sesin, tarayıcın destekliyorsa (ör. Chrome) tarayıcının kendi konuşma tanıma hizmetiyle yazıya çevrilir (Chrome'da Google) ve sunucularımıza yalnızca metin gelir. Tarayıcın bunu sunmuyorsa (ör. Firefox, bazı uygulama içi tarayıcılar, dikte özelliği kapalı iPhone'lar) ses kaydın yazıya çevrilmek üzere sunucularımıza ve oradan OpenAI'ye gönderilir; kayıt çevrildikten hemen sonra silinir, saklanmaz. Yazıya dökülen metin mesajın olarak kalır. Sesli arama ekranında Luna'nın cevapları seslendirilmek üzere yapay zekaya gönderilir.
Ruh hali: Ruh Halim'de seçtiğin günlük ruh hali cihazında saklanır; o günkü mesajlarınla birlikte Luna'ya gönderilir ve yalnızca cevabın tonunu ayarlamak için kullanılır, sunucularımızda ayrıca kaydedilmez.
Kullanım verisi: Hangi özellikleri ne sıklıkla kullandığın (ör. günlük mesaj sayısı) — hizmeti iyileştirmek ve plan/kota sınırlarını uygulamak için.
Teknik kayıtlar: Güvenlik ve hata ayıklama için sunucumuz her istekte IP adresini, tarayıcı bilgini, istenen adresi ve zamanı erişim kayıtlarında (log) tutar; bu kayıtlar 14 gün sonra otomatik olarak silinir.
Ödeme/abonelik bilgisi: Kart numaran, son kullanma tarihin ve CVV'n Luna sunucularına hiç ulaşmaz — bu bilgileri doğrudan ödeme sağlayıcımız PayTR işler. Ödeme sırasında adın-soyadın, e-postan, telefonun, adresin ve IP adresin PayTR'ye iletilir. Biz e-posta adresini, paketini, abonelik durumunu, ödeme tarihlerini ve PayTR'nin sonraki ödemeler için verdiği kart saklama anahtarlarını (kart numarası değildir) saklarız.
Onay kayıtları: Kabul ettiğin Kullanım Şartları sürümü ve tarihi; özel nitelikli veriler için açık rıza tercihin ve bu tercihi verdiğin ya da geri aldığın tarih; ücretli paket aldıysan satın alma sırasında verdiğin onaylar (Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sürümü, hizmetin hemen başlatılması onayı, paket, fiyat, fatura e-posta adresin ve tarih).
Özel nitelikli veriler: Sohbetlerinde sağlık, inanç, cinsel hayat gibi özel nitelikli bilgiler paylaşırsan Luna bunları yalnızca ayrıca açık rıza verdiysen hafızasına (anılar) ve günlük/aylık özetlerine kaydeder; rıza vermezsen kaydetmez. Ancak yazdığın mesajlar, cevap üretilebilmesi için yine yapay zekaya gönderilir ve sen silene kadar sohbet geçmişinde kalır; bu yüzden bu tür bilgileri paylaşmamanı öneririz. Ayrıntılar Açık Rıza Metni'nde.
3. Verilerini Neden Kullanıyoruz
- Luna'nın seninle anlamlı, seni tanıyan bir sohbet kurabilmesi için
- Güncel bilgi gereken sorularda internette arama yapıp cevabın kaynaklarını gösterebilmek için
- Hesabını cihazlar arasında güvenle taşıyabilmen için
- Plan/kullanım sınırlarını doğru uygulamak için
- Aboneliğini yönetmek (ödemenin kendisi bizim elimizden geçmeden)
- Kötüye kullanımı ve dolandırıcılığı önlemek için
- Hizmeti hatalardan arındırıp iyileştirmek için
4. Üçüncü Taraflarla Paylaşım
Verilerini satmıyoruz. Luna'nın sunucuları ve veritabanı Almanya'dadır, yani verilerin yurt dışında saklanır. Hizmeti çalıştırmak için yalnızca şu sağlayıcılarla, gerektiği kadar veri paylaşıyoruz:
- Hetzner (Almanya): Luna'nın sunucularının ve veritabanının barındırıldığı altyapı.
- OpenAI (ABD): Luna'nın cevap üretebilmesi, güncel bilgi gereken sorularda ve LunaWorks sunumlarında mesajından ya da konundan türetilen arama ifadeleriyle OpenAI'nin web arama aracı üzerinden internette arama yapması, anıları ve günlük özetleri çıkarması, yüklediğin dosyaları incelemesi, LunaWorks üretimleri, sesli aramada cevapları seslendirmesi ve tarayıcısı konuşma tanıma sunmayanların ses kayıtlarını yazıya çevirmesi için. Luna, OpenAI API'sini kullanır: OpenAI, API'ye gönderilen verileri modellerini eğitmek veya geliştirmek için kullanmaz; kötüye kullanımı tespit etmek için kayıtları en fazla 30 gün saklar (yasal bir zorunluluk ya da hizmeti kötüye kullanımdan korumak gerekirse daha uzun olabilir).
- Google ile giriş (ABD): Uygulamanın giriş ekranı açıldığında (Google ile giriş yapmasan da) ve Google ile giriş yaparsan kimliğini doğrulamak için.
- PayTR (Türkiye): Ödeme işlemlerini güvenle gerçekleştirmek için — kart bilgilerini yalnızca PayTR görür.
- Resend (ABD): Hesap doğrulama, şifre sıfırlama ve (açarsan) son 7 günün mesajlarını içeren haftalık sohbet yedeği e-postalarını göndermek için.
Ayrıntılar KVKK Aydınlatma Metni'nde, tarayıcında saklananlar Çerez Politikası'nda.
5. Verilerini Ne Kadar Süre Saklıyoruz
Hesabın açık olduğu sürece verilerini saklarız. Hesabını uygulamada Ayarlar > Gizlilik ve Veri > Hesabımı sil ile sildiğinde hesabın ve ona bağlı kayıtlar hemen, kalıcı olarak silinir ve varsa aboneliğinin otomatik yenilemesi sona erer. Silmeyi e-postayla talep edersen bunu en geç 30 gün içinde yaparız.
Silmeden sonra bizde yalnızca şunlar kalır: ücretli paket aldıysan satın alma onay kayıtları (Mesafeli Sözleşmeler Yönetmeliği m.20 gereği 3 yıl); seninle bağlantısı kesilerek anonim hâle getirilen kullanım ve teknik kayıtlar; 14 gün sonra kendiliğinden silinen sunucu erişim kayıtları; 14 gün içinde üzerine yazılan günlük veritabanı yedekleri ve hiçbir hesaba bağlı olmayan, en fazla 30 gün tutulan sesli yanıt önbelleği. Bunlara ek olarak, kayıtlı kartın sen silinmesini isteyene kadar PayTR'de kalır; OpenAI, Google ve Resend gibi hizmet sağlayıcılar da kendi kayıtlarını kendi politikalarına göre bir süre tutar. Ayrıntılar Hesap ve Veri Silme sayfasında.
6. Hakların
- Verilerinin kopyasını isteyebilirsin: Yukarıdaki e-posta adresine yazarak sana ait verilerin bir kopyasını talep edebilirsin.
- Hesabını silebilirsin: Uygulamada Ayarlar > Gizlilik ve Veri > Hesabımı sil ile hemen silebilir ya da aynı adrese yazarak silinmesini talep edebilirsin; varsa aboneliğin de sona erer. Adımlar ve nelerin saklandığı Hesap ve Veri Silme sayfasında.
- Sohbet geçmişini silebilirsin: Ayarlar'daki "Sohbet geçmişini temizle", o an bulunduğun moddaki (Arkadaş veya LunaWorks) ana sohbetin mesajlarını kalıcı olarak siler; "Sohbetlerim" listesinde açtığın ayrı sohbetleri oradan tek tek silebilirsin.
- Anıları silebilirsin: Tek bir anıyı Anılarım bölümünden, hepsini Ayarlar'daki "Tüm anıları sil" ile silebilirsin; silinen anılar veritabanından kalıcı olarak silinir.
- Açık rızanı yönetebilirsin: Ayarlar > Gizlilik ve Veri'deki "Özel nitelikli veriler için açık rıza" anahtarıyla rızanı dilediğin zaman verebilir veya geri alabilirsin. Geri aldığında Luna'nın özel nitelikli olarak işaretlediği anılar ve yapay zeka özetlerin silinir.
- KVKK hakların: Tüm yasal hakların ve başvuru yolu KVKK Aydınlatma Metni'nde. Taleplerini en geç 30 gün içinde yanıtlarız.
7. Güvenlik
Tüm bağlantılar şifrelenmiş (HTTPS) olarak sunucularımıza ulaşır. Şifreler asla düz metin olarak saklanmaz — sektör standardı tek yönlü bir yöntemle (bcrypt) korunur. Veritabanımıza erişim kimlik doğrulamasıyla sınırlıdır ve internetten doğrudan erişilebilir değildir.
8. Çocukların Gizliliği
Luna 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçük birinin Luna'yı kullandığını veya bize veri sağladığını düşünüyorsan, lütfen yukarıdaki e-postadan bize ulaş, gerekli işlemi yapalım.
9. Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda bu sayfadaki "son güncelleme" tarihini güncelleriz.