KVKK Aydınlatma Metni

Kişisel verilerinin veri sorumlusu, Luna'yı geliştiren XSF Technology'dir. Bu metinle ilgili soruların ve başvuruların için: xsfei.technology@gmail.com

Kimlik ve hesap bilgileri: Hesabın için oluşturulan cihaz kimliği; e-posta ve şifreyle kayıt olursan e-posta adresin ve şifren (şifren yalnızca bcrypt ile tek yönlü özetlenmiş, geri çevrilemeyen hâliyle saklanır); Google ile giriş yaparsan Google'ın doğruladığı e-posta adresin (Google'ın ilettiği adın ve profil fotoğrafın saklanmaz ve kullanılmaz); Ayarlar'da yazarsan adın.

Sohbet ve içerik verileri: Luna'ya yazdığın mesajlar ve Luna'nın cevapları, sohbet başlıkların, mesajlara verdiğin geri bildirimler; Luna'nın sohbetlerinden ve günlüğünden otomatik olarak çıkardığı anılar, elle eklediğin veya düzenlediğin anılar ve sohbetlerinin yapay zeka tarafından hazırlanan günlük/aylık özetleri; günlük, not, hedef ve hatırlatıcı kayıtların; Hobilerim bölümüne eklediğin ilgi alanların; LunaWorks ile ürettiğin görseller ve dosyalar; dil ve konuşma tarzı gibi tercihlerin.

Yüklediğin dosyalar: Sohbete eklediğin görsel ve belgeler, Luna'nın cevap verebilmesi için yapay zeka hizmetine iletilir. Görselin ve dosyanın kendisi sunucularımızda saklanmaz; sohbette dosya adı (görsellerde yalnızca "Görsel" etiketi) ve varsa yazdığın açıklama kalır. Belgelerden (PDF, Word, Excel, sunum, metin dosyası) çıkarılan yazı ise, aynı sohbette sonraki sorularını da cevaplayabilmesi için o mesajla birlikte saklanır (bir yüklemede en fazla 40.000 karakter; Luna bu yazıyı yüklemeden sonraki 24 saat içinde kullanır) ve sohbeti ya da hesabını silene kadar kalır. Luna'nın dosya hakkındaki cevabı (dosyadaki yazı, tablo ve rakamların aktarımı dahil) sohbet geçmişinde saklanır ve anılara dönüşebilir.

İnternet araması: Güncel bilgi gerektiren bazı soruları cevaplamak ve LunaWorks sunumlarında konuyu araştırmak için Luna internette arama yapabilir. Bu durumda mesajından (sunumlarda konundan) türetilen arama ifadeleri OpenAI'nin web arama aracına gönderilir ve arama OpenAI tarafından yapılır; arama ifadeleri mesajında yer alan bilgileri içerebilir. Cevapta kullanılan kaynakların bağlantıları cevapla birlikte sohbet geçmişinde saklanır.

Ses: Mikrofonla konuştuğunda konuşman, tarayıcın destekliyorsa (ör. Chrome) tarayıcının kendi konuşma tanıma hizmetiyle yazıya çevrilir (Chrome'da bu hizmeti Google sağlar); bu durumda sunucularımıza yalnızca yazıya dökülen metin gelir. Tarayıcın bu hizmeti sunmuyorsa (ör. Firefox, bazı uygulama içi tarayıcılar ya da dikte özelliği kapalı iPhone'lar) ses kaydın yazıya çevrilmek üzere sunucularımıza gönderilir ve oradan yapay zeka hizmetine (OpenAI) iletilir; kayıt, yazıya çevrildikten hemen sonra silinir ve sunucularımızda saklanmaz. Her iki durumda da yazıya dökülen metin, mesajın olarak sohbet geçmişinde kalır. Sesli arama ekranında Luna'nın cevap metinleri seslendirilmek üzere yapay zeka hizmetine gönderilir.

Ruh hali: Ruh Halim'de seçtiğin günlük ruh hali cihazında saklanır. O gün yazdığın mesajlarla birlikte Luna'ya gönderilir ve yalnızca cevabın tonunu ayarlamak için kullanılır; sunucularımızda ayrıca kaydedilmez.

Kullanım verileri: Günlük kullanım sayaçların ve her işlem için tutulan teknik kayıtlar (işlem türü, maliyet ve süre gibi).

İşlem güvenliği verileri: Sunucularımıza her bağlandığında IP adresin, bağlantı zamanı, istenen adres ve tarayıcı bilgin sunucu erişim kayıtlarına yazılır; bu kayıtlar 14 gün sonra kendiliğinden silinir. IP adresin ayrıca giriş, şifre sıfırlama gibi işlemlerde kötüye kullanımı önlemek için anlık hız sınırlamasında kullanılır ve bu amaçla ayrıca saklanmaz.

Ödeme ve abonelik verileri: Ücretli bir paket aldığında adın ve soyadın, e-posta adresin, telefon numaran, adresin ve IP adresin ödeme kuruluşu PayTR'ye iletilir. Kart numaran, son kullanma tarihin ve güvenlik kodun doğrudan PayTR'ye gönderilir, bize ulaşmaz. Biz; e-posta adresini, paketini, abonelik durumunu, ödeme tarihlerini ve PayTR'nin sonraki ödemeler için verdiği kart saklama anahtarlarını (kart numarası değildir) tutarız. Aboneliğini iptal ettiğinde kartından yeni ödeme alınmaz; ancak kart saklama anahtarları hesabın silinene kadar bizde, kartın ise PayTR'de kayıtlı kalır. Bunların silinmesini aşağıdaki başvuru yoluyla talep edebilirsin.

Tarayıcı verileri: Oturumunu ve tercihlerini hatırlamak için tarayıcının yerel depolamasında tutulan bilgiler (ayrıntılar Çerez Politikası'nda).

Onay kayıtları: Kabul ettiğin Kullanım Şartları sürümü ve kabul tarihi; özel nitelikli veriler için açık rıza tercihin ile bu tercihi verdiğin veya geri aldığın tarih; ücretli paket aldıysan satın alma sırasında verdiğin onaylar (Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sürümü, hizmetin hemen başlatılması onayı, paket, fiyat, fatura e-posta adresin ve tarih).

Özel nitelikli veriler: Sohbetlerinde veya günlüğünde sağlığın, inancın veya cinsel hayatın gibi KVKK'nın 6. maddesinde sayılan özel nitelikli bilgilerini paylaşırsan, bu bilgiler mesajlarında ve günlük kayıtlarında yer alır ve cevap üretilmesi ile anı çıkarılması için yapay zeka hizmetine gönderilir. Luna bu tür bilgileri yalnızca ayrıca açık rıza verirsen hafızasına (anılar) ve günlük/aylık özetlerine kaydeder; rıza vermezsen kaydetmez. 30 Eylül 2026'dan önce kaydedilmiş anılar ve özetler bu kurala göre taranmadı; bunları silebilir veya silinmelerini başvuru yoluyla isteyebilirsin. Rızanı dilediğin zaman Ayarlar > Gizlilik ve Veri'den geri alabilirsin. Bu tür bilgileri paylaşmak zorunda değilsin; paylaşmamanı veya paylaştığın mesajları silmeni öneririz. Ayrıntılar Açık Rıza Metni'nde.

• Hesabını oluşturmak, girişini doğrulamak ve hesabını cihazlar arasında kullanabilmeni sağlamak
• Luna'nın seninle sohbet etmesi, seni hatırlaması ve sana özel cevaplar vermesi
• Güncel bilgi gerektiren sorularda ve LunaWorks sunumlarında internette arama yapmak ve cevabın kaynaklarını göstermek
• LunaWorks ile görsel ve belge üretmek, yüklediğin dosyaları incelemek, sesli aramada cevapları seslendirmek ve tarayıcısı konuşma tanıma sunmayanların sesini yazıya çevirmek
• Günlük, not, hedef ve hatırlatıcı özelliklerini sunmak
• E-posta doğrulama, şifre sıfırlama ve (açarsan) haftalık sohbet yedeği e-postalarını göndermek
• Ücretli paketleri satmak, aylık ödemeleri almak ve aboneliğini yönetmek
• Kullanım Şartları kabulünü, açık rıza tercihini ve satın alma onaylarını kayıt altına almak
• Kullanım sınırlarını uygulamak, maliyetleri kontrol etmek, kötüye kullanımı ve güvenlik risklerini önlemek
• Hataları gidermek ve hizmeti geliştirmek

Kişisel verilerin, KVKK'nın 5. maddesinin 2. fıkrasındaki ve özel nitelikli veriler için 6. maddesinin 3. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (5/2-c): hesabın, sohbetler (gerektiğinde yapılan internet araması dahil), anılar, LunaWorks, hizmet e-postaları, ücretli paketler ve ödemeler.
• Hukuki yükümlülük (5/2-ç): satın alma sırasında verdiğin onayların (Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi) Mesafeli Sözleşmeler Yönetmeliği'nin 20. maddesi gereği 3 yıl saklanması ve ödemelere ilişkin diğer yasal yükümlülükler.
• Açık rıza (6/3-a): özel nitelikli kişisel verilerinin Luna'nın hafızasına (anılar) ve günlük/aylık özetlerine kaydedilmesi — yalnızca Açık Rıza Metni ile ayrıca rıza verirsen.
• Bir hakkın tesisi, kullanılması veya korunması (5/2-e): olası uyuşmazlıklarda başvurulabilecek kayıtlar.
• Meşru menfaat (5/2-f): güvenlik, kötüye kullanımın önlenmesi, kullanım sınırları ve maliyet kontrolü, hata giderme ve hizmetin geliştirilmesi — temel hak ve özgürlüklerine zarar vermemek kaydıyla.

Kişisel verilerin; web sitesi, web uygulaması ve Android uygulaması üzerinden doldurduğun formlar, yazdığın mesajlar ve kullandığın özellikler aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. Anılar ve günlük özetler, sohbetlerinden yapay zeka tarafından otomatik olarak oluşturulur.

Luna'nın sunucuları ve veritabanı Almanya'dadır; bu nedenle kişisel verilerin yurt dışında saklanır. Verilerin şu hizmet sağlayıcılara aktarılır:

• Hetzner Online GmbH (Almanya): Luna'nın sunucularının ve veritabanının barındırıldığı altyapı. Hesap, sohbet ve içerik verilerin burada saklanır.
• OpenAI (ABD): yapay zeka hizmeti — mesajların ve sohbet bağlamın (ilgi alanların dahil), anıların, günlük (journal) kayıtların (anı çıkarmak için), yüklediğin dosyalar, günlük özetler, LunaWorks üretimleri, sesli aramada Luna'nın cevap metinleri ve tarayıcın konuşma tanıma sunmuyorsa yazıya çevrilmek üzere ses kayıtların (çevrildikten sonra bizde saklanmaz); ayrıca internet araması gereken sorularda ve LunaWorks sunumlarında, mesajından ya da sunum konundan türetilen ve OpenAI'nin web arama aracıyla internette aranan arama ifadeleri. Luna, OpenAI API'sini kullanır: OpenAI, API'ye gönderilen verileri modellerini eğitmek veya geliştirmek için kullanmaz; kötüye kullanımı tespit etmek için kayıtları en fazla 30 gün saklar (yasal bir zorunluluk ya da hizmeti kötüye kullanımdan korumak gerekirse daha uzun olabilir).
• Google LLC (ABD): Google ile giriş hizmeti — giriş ekranı açıldığında (Google ile giriş yapmasan da) IP adresin ve tarayıcı bilgin, Google ile giriş yaparsan kimlik doğrulaman.
• Resend, Inc. (ABD): e-posta adresin ve e-posta içerikleri — doğrulama, şifre sıfırlama ve açtıysan son 7 günün mesajlarını içeren haftalık yedek.
• PayTR (Türkiye): ücretli paket aldığında ödeme ve fatura bilgilerin.

Tarayıcın konuşma tanıma sunuyorsa (ör. Chrome) mikrofonla konuştuğunda sesin ayrıca o tarayıcının konuşma tanıma hizmetince işlenir (Chrome'da Google). Kişisel verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

Kişisel verilerini hesabın açık olduğu sürece saklarız. Bazı veriler kendiliğinden silinir: e-posta doğrulama bağlantıları 24 saat, şifre sıfırlama bağlantıları 1 saat, cihaz eşleştirme kodları 5 dakika sonra geçersiz olur ve kısa süre içinde otomatik olarak silinir. Aynı görseli yeniden üretmeyi hızlandıran görsel önbelleği 24 saat, Luna'nın seslendirdiği cevapların ses önbelleği (hiçbir hesaba bağlı değildir) en fazla 30 gün sonra silinir. Sunucu erişim kayıtları 14 gün sonra silinir; veritabanının günlük yedekleri 14 gün içinde üzerine yazılır.

Ayarlar'daki "Sohbet geçmişini temizle", o anda açık olan moddaki (Arkadaş veya LunaWorks) ana sohbetin mesajlarını kalıcı olarak siler; Sohbetlerim listesindeki diğer sohbetleri oradan tek tek silebilirsin. Sohbet başlıkların, anıların ve günlük/aylık özetlerin bu işlemle silinmez. Tek bir anıyı veya "Tüm anıları sil" ile hepsini sildiğinde anılar veritabanından kalıcı olarak silinir.

Özel nitelikli veriler için verdiğin açık rızayı geri aldığında, o andan itibaren bu tür bilgiler hafızaya ve özetlere kaydedilmez; Luna'nın özel nitelikli olarak işaretlediği anılar ve tüm günlük/aylık özetlerin hemen silinir.

Hesabını uygulamada Ayarlar > Gizlilik ve Veri > Hesabımı sil ile sildiğinde hesabın ve ona bağlı veriler hemen silinir; silmeyi aşağıdaki başvuru yoluyla da talep edebilirsin. Silmeden sonra satın alma onay kayıtların Mesafeli Sözleşmeler Yönetmeliği'nin 20. maddesi gereği 3 yıl saklanır; kullanım ve teknik kayıtlar ise seninle bağlantısı kesilerek anonim olarak tutulur. Ayrıntılar Hesap ve Veri Silme sayfasında.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Haklarını kullanmak için talebini, Luna hesabında kayıtlı e-posta adresinden xsfei.technology@gmail.com adresine gönderebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla da (yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile) başvurabilirsin; yazılı başvuru için posta adresimizi aynı e-posta adresinden öğrenebilirsin.

Başvurunda adın ve soyadın (yazılı başvuruda imzan), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport veya kimlik numaran), tebligata esas yerleşim yeri veya iş yeri adresin, varsa e-posta adresin ve telefon numaran ile talep konun yer almalıdır.

Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.