Son güncelleme: 26 Temmuz 2026 Sürüm: 2026-07-26
Guno, Guno tarafından işletilmektedir. Adres: Türkiye. İletişim: yusufali.cezik@hotmail.com. KVKK ve GDPR anlamında veri sorumlusu biziz.
Bu metin okunmak için yazıldı, atlatılmak için değil. Anlamadığın bir yer olursa yaz, sade bir dille cevaplarız.
| Veri | Neden | Hukuki sebep |
|---|---|---|
| İlk açılışta üretilen rastgele cihaz kimliği (UUID) | Hesap açmadan rüyalarını ve kredilerini sana bağlamak | Sözleşmenin ifası (KVKK m.5/2-c, GDPR 6(1)(b)) |
| Rüya metni, ruh hâli, etiketler | Hizmetin kendisi: yorumu üretmek ve saklamak | Sözleşmenin ifası |
| Yorumlar ve sohbet mesajları | Geçmişini göstermek, sohbeti sürdürmek | Sözleşmenin ifası |
| Kredi bakiyesi, satın alma kayıtları (Apple işlem no, ürün no) | Ödediğin şeyi vermek, mükerrer yüklemeyi önlemek | Sözleşme + hukuki yükümlülük |
| Onay kaydı (sürüm, zaman, dil) | Sorduğumuzu ve neyi kabul ettiğini ispatlamak | Hukuki yükümlülük |
| Güvenlik olayı kayıtları (tetikleyen kategori ve zaman; rüya metni yok) | Güvenlik sisteminin denetlenebilir olması | Meşru menfaat |
| Teknik kayıtlar (istek zamanı, model, token sayısı, gecikme) | Hizmeti çalıştırmak ve maliyetini ödemek | Meşru menfaat |
| Cihaz kimliğinin tek yönlü özeti (SHA-256) | Yeni hesaba verilen açılış kredisinin cihaz başına bir kez verilmesi | Meşru menfaat |
| Dil tercihi | Sana kendi dilinde cevap vermek | Sözleşmenin ifası |
| Uygulama kullanım olayları (hangi ekran, hangi ses, yorum başarılı mı, satın alma tutarı) ve çökme raporları (cihaz modeli, iOS sürümü, hata izi) | Neyin bozulduğunu ve neyin kullanılmadığını görmek | Meşru menfaat |
Bir rüyanın içeriği sağlık, inanç veya cinsel hayata dair ipuçları taşıyabildiği için bütün rüya metinlerini özel nitelikli kişisel veri gibi işliyoruz (KVKK m.6, GDPR m.9). Bu işleme yalnızca açık rızana dayanıyor; rıza, ilk yorumdan önceki onay ekranında alınıyor ve verilerini silerek her an geri alabilirsin.
Ad, e-posta, telefon, rehber, fotoğraf, kesin konum, IDFA veya herhangi bir reklam kimliği, HealthKit verisi, başka uygulamalardan gelen hiçbir şey. Reklam SDK'sı ve hiçbir türde reklam takibi kullanmıyoruz.
Analitiğe asla gitmeyenler. Rüya metnin, sohbet mesajların ve yorumların ölçümleme amacıyla kendi sunucularımızın dışına çıkmaz. Analitik aracının gördüğü şey oturumun şeklidir — bir ses açıldı, bir yorum on bir saniye sürdü, bir satın alma tamamlandı — yazdığın tek bir kelime değil.
Guno çocuklar için değildir. Kullanmak için 18 yaşından büyük olman gerekir ve bunu ilk yorumdan önce onaylarsın. Bilerek 18 yaş altından veri işlemeyiz. Bir çocuğun uygulamayı kullandığını düşünüyorsan yusufali.cezik@hotmail.com adresine yaz, hesabı sileriz.
Yorumlar ve sohbet cevapları, OpenAI, L.L.C. tarafından işletilen büyük bir dil modeli tarafından yazılıyor. Bir yorum istediğinde sunucumuzdan çıkan şey şudur: rüya metni, seçtiğin ruh hâli, tespit edilen dil ve persona talimatları. Cihaz kimliğin gönderilmez — sağlayıcı metni sana bağlayamaz.
Bu bölüm, güvenlik sisteminin ne yaptığını açıkça anlatır; çünkü rüyanın cevaplanmadan önce makine tarafından okunduğunu bilme hakkın var.
Yorum üretilmeden önce metin iki kontrolden geçer:
Yorum üretildikten sonra çıktı yeniden taranır: tıbbi/psikiyatrik iddialar, kesinmiş gibi sunulan kehanetler ve dini hükümler engellenir.
Eşleşme olduğunda ne olur:
Bunlar GDPR m.22 anlamında otomatik kararlardır; ancak hukuki veya benzer ölçüde önemli bir sonuç doğurmazlar: tek sonuç, bir eğlence içeriğinin gösterilmemesi ve yerine destek bilgisinin çıkmasıdır. Böyle bir kararın gözden geçirilmesini yusufali.cezik@hotmail.com adresinden isteyebilirsin.
Guno tarafında hiç kimse rüyalarını rutin olarak okumaz. Tek tek kayıtlara yalnızca sen istediğinde (örneğin destek talebi), hukuken zorunlu olduğunda veya belirli bir güvenlik olayını incelemek için bakarız.
| Alıcı | Ne alıyor | Nerede |
|---|---|---|
| OpenAI, L.L.C. | Rüya metni, ruh hâli, dil, persona promptu. Kimlik yok. | ABD |
| Barındırma sağlayıcımız (Fly.io, Inc.) | Veritabanının şifreli sunucu deposu | Frankfurt, Almanya (AB) |
| Apple | Satın alma işlemleri. Apple bize adını veya Apple ID'ni vermez. | Global |
| Google (Firebase Analytics ve Crashlytics) | Kullanım olayları ve çökme raporları; aynı rastgele hesap kimliğine bağlı. Rüya metni, mesaj veya yorum yok. | ABD / AB |
| Google (Firebase Cloud Messaging) | Bildirimlere izin verirseniz, Apple'ın cihazınıza verdiği bildirim jetonu. Bu jetonu saklamıyoruz ve tek bir kişiye bildirim gönderemiyoruz. | ABD / AB |
Veri satmıyoruz, reklamcılarla paylaşmıyoruz, pazarlama profili çıkarmıyoruz. Zaten satacak bir şey yok — kim olduğunu bilmiyoruz.
24 aydır görünmeyen hesap, içeriğiyle birlikte silinir.
KVKK m.11 ve GDPR m.15-22 kapsamında:
Elimizde hiçbir iletişim bilgisi olmadığı için seni uygulama dışında tanımlayamayız. Amaç zaten bu; ama bu, hak taleplerinin uygulama üzerinden veya ilgili cihazdan yusufali.cezik@hotmail.com adresine yazılarak kullanıldığı anlamına gelir.
Trafik aktarım sırasında şifrelenir (TLS). Veritabanı erişimi kısıtlı bir sunucuda durur; disk şifreleme ve şifreli dış yedekleme açıktır. API anahtarları uygulamaya hiç girmez — cihaz yalnızca kendi backend'imizle, backend de yapay zekâ sağlayıcısıyla konuşur. Oturumlar, iOS Keychain'deki cihaz kimliğine bağlı kısa ömürlü imzalı token'larla yürür.
Hiçbir sistem kusursuz değildir. Verini etkileyen bir ihlal tespit edersek uygulamada duyuru yayımlar ve GDPR m.33 uyarınca 72 saat içinde ilgili otoriteye, KVKK uyarınca da Kurul'a bildiririz.
Bu politikayı önemli bir şekilde değiştirirsek, uygulama bir sonraki yorumundan önce metni yeniden okumanı ve kabul etmeni ister; hesabın en üstteki sürüm numarasıyla karşılaştırılır.
İletişim: yusufali.cezik@hotmail.com