6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca
COBAL STUDIOS LLC
169 Madison Ave STE 11534 Unit 356, New York, NY 10016, ABD
---
1.1. Kişisel verileriniz, veri sorumlusu sıfatıyla COBAL STUDIOS LLC ("Linalux") tarafından işlenir. Şirket, Amerika Birleşik Devletleri'nin New York eyaletinde kurulmuştur. Adresi: 169 Madison Ave STE 11534 Unit 356, New York, NY 10016, ABD.
1.2. Kişisel verilerinize ilişkin tüm başvurularınızı kvkk@linalux.app adresine yapabilirsiniz.
1.3. Linalux; verdiğiniz doğum bilgileri, yazılı girdileriniz ve yüklediğiniz fotoğraflar üzerinden yapay zekâ ile üretilen kişisel içgörü ve yorum içerikleri sunan, abonelik tabanlı bir dijital hizmettir. Okumaları yapay zekâ üretir. Lina AI bir yapay zekâ asistanıdır; insan danışman değildir.
1.4. Linalux'ta sunulan içerikler eğlence ve kişisel içgörü amaçlıdır; tıbbi, psikolojik, hukuki veya finansal tavsiye niteliği taşımaz. İçerikler yapay zekâ tarafından üretilir ve doğruluğu garanti edilmez. Sağlık, hukuk veya finans konularında yetkili bir uzmana danışınız.
2.1. Kimlik ve iletişim: e-posta adresi, ad (isteğe bağlı), cinsiyet, profil fotoğrafı (isteğe bağlı).
2.2. Hesap ve güvenlik: şifrenin şifrelenmiş özeti (isteğe bağlı), dil ve ülke tercihi, abonelik durumu ve plan, e-posta doğrulama ve karşılama durumu (doğrulama kodunun kendisi saklanmaz, yalnızca özeti tutulur ve kod 10 dakika sonra geçersiz olur), kayıt sırasındaki IP adresinin gizli bir anahtarla üretilmiş özeti (HMAC-SHA256; IP adresinin kendisi saklanmaz ve özet anahtar olmadan geri çevrilemez), aynı özetle tutulan istek sayaçları, açık rıza kayıtları (rızanın türü, onay metninin sürümü, dil ve zaman).
2.3. Doğum bilgileri: doğum tarihi, doğum saati (isteğe bağlı), doğum yeri ile enlem, boylam ve saat dilimi, hesaplanmış doğum haritası.
2.4. Başka kişilere ait bilgiler: İlişki Haritası'na girilen partnerin doğum tarihi ve saati ile ilişki türü ve durumu (kalıcı olarak saklanır). Bağlar özelliğine girilen aile bireyi, çocuk, arkadaş veya partner doğum bilgisi (saklanmaz, yalnızca sayfa açıkken kullanılır; ücretsiz bağ kartı için yapay zekâya gönderilmez, derin okuma istenirse gönderilir).
2.5. Sizin oluşturduğunuz içerikler: rüya metinleri, manifest niyetleri ve defter kayıtları, ritüel niyeti, Lina AI sohbet mesajları ve asistanın cevapları, test cevapları, uygulama geri bildirimi, üretilen okumalar. Soru Evreni'ne yazdığınız soru yapay zekâ sağlayıcısına gönderilir, saklanmaz.
2.6. Görsel veriler: kahve fincanı veya tabağı fotoğrafları (en fazla 3) ve avuç içi fotoğrafları (en fazla 2). Bu fotoğraflar Linalux tarafından saklanmaz; okumanın üretilmesi için yapay zekâ sağlayıcısına gönderilir.
2.7. İşlem ve kullanım: oturum kimliği, kullanılan özellik, akıştaki adım, cihaz tipi, yıldız kullanım kayıtları, bildirim tercihleri, tarayıcı bildirim aboneliği.
2.8. Pazarlama: bülten e-posta adresi.
2.9. Finans: ödeme işlemine ilişkin kayıtlar. Kart bilgileri Linalux'a ulaşmaz; doğrudan Stripe tarafından işlenir.
| Amaç | İşlenen veriler | Hukuki sebep (6698 s. Kanun) |
|---|---|---|
| Hesabın açılması, girişin sağlanması ve hesabın yönetimi | Kimlik ve iletişim, hesap bilgileri | m.5/2-c: sözleşmenin kurulması ve ifası |
| Kişisel okumaların yapay zekâ ile üretilmesi ve size sunulması | Doğum bilgileri, cinsiyet, oluşturduğunuz içerikler, fotoğraflar, test cevapları | m.5/2-c |
| Kayıtlarınızın saklanması ve size geri gösterilmesi | Oluşturduğunuz içerikler, okumalar | m.5/2-c |
| Size ait ilişki ve aile okumalarının üretilmesi | Kendi bilgileriniz | m.5/2-c |
| Aynı okumalar için başka kişilerin doğum bilgisinin işlenmesi | Başka kişilere ait bilgiler | m.5/2-f: meşru menfaat. Ayrıca bilgiyi giren kullanıcı, o kişinin bilgisi ve rızası olduğunu beyan eder. |
| Abonelik, yıldız ve ödeme işlemlerinin yürütülmesi, Tanışma Yıldızı'nın verilmesi | Hesap bilgileri, yıldız kullanım kayıtları, ödeme kayıtları, e-posta doğrulama ve karşılama durumu | m.5/2-c |
| Ödeme kayıtlarının mali mevzuat gereği saklanması | Ödeme kayıtları | m.5/2-ç: hukuki yükümlülük |
| Giriş bağlantısı, e-posta doğrulama kodu, şifre sıfırlama e-postası, rapor bağlantısı ve açık tuttuğunuz bildirimlerin gönderilmesi | E-posta, ad, bildirim tercihleri, tarayıcı bildirim aboneliği | m.5/2-c |
| Tanıtım ve pazarlama iletileri ile bülten gönderimi | E-posta adresi | Açık rıza ve ticari ileti onayı. Şu anda bülten gönderimi yapılmamaktadır. |
| Güvenlik ve kötüye kullanımın önlenmesi | IP özeti, istek sayaçları, bot doğrulaması sırasında işlenen bağlantı bilgisi | m.5/2-f: meşru menfaat |
| Ürün analitiği ve hizmetin geliştirilmesi | Oturum kimliği, özellik ve akış bilgisi, cihaz tipi, geri bildirim | m.5/2-f: meşru menfaat. Oturum kimliği tarayıcınıza yazılmaz, yalnızca sayfa açıkken bellekte tutulur. |
| Doğum yeri şehir araması | Yazdığınız şehir adı | m.5/2-c |
| Verdiğiniz açık rızaların kayıt altında tutulması | Açık rıza kayıtları | m.5/2-ç: hukuki yükümlülük (rızanın alındığını ispat) |
| Hukuki taleplerin ve uyuşmazlıkların yönetimi | İlgili kayıtlar | m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
4.1. Avuç içi fotoğrafları. Avuç içi fotoğrafları yalnızca size okuma üretmek için işlenir. Kimlik doğrulama veya kişiyi tanıma amacıyla kullanılmaz. Sizi tanımlayan bir biyometrik şablon oluşturulmaz. Fotoğraf yalnızca kendi cihazınızda bir el tanıma modeliyle işlenir; bu işlemde el üzerindeki 21 nokta çıkarılır. Bu noktalar cihazınızdan çıkmaz ve saklanmaz. Fotoğrafın kendisi, okumanın üretilmesi için yapay zekâ sağlayıcısı Google'a gönderilir ve Linalux tarafından saklanmaz. Fotoğraf seçmeden önce, bu işleme ve Google'a gönderime önceden işaretlenmemiş bir onay kutusuyla açık rızanız istenir. Bu nedenle bu işleme, Kanun'un 6. maddesi anlamında biyometrik veri işlemesi olarak değerlendirilmemektedir.
4.2. Serbest metin alanları. Linalux sizden özel nitelikli kişisel veri istemez. Rüya metinlerinize, Lina AI'a yazdıklarınıza ve diğer serbest metin alanlarına sağlık, cinsel hayat, din, felsefi inanç veya siyasi düşünce gibi bilgiler yazmamanızı öneririz. Açık rızanızı önceden işaretlenmemiş bir onay kutusuyla bir kez isteriz: kayıttan sonraki karşılama adımında ya da, orada vermediyseniz, Rüya Tabiri, Rüya Günlüğü, Lina AI, Manifest ve Soru Evreni'nden birini ilk kullandığınızda. Bir kez verdiğiniz rıza bu beş özelliğin hepsinde geçerlidir. Kutuyu işaretlemeden bu özelliklerde metin gönderemezsiniz. Rıza vermek isteğe bağlıdır; hesabınızın veya Tanışma Yıldızı'nın şartı değildir. Yazdıklarınızda bu tür bilgiler olursa, bunlar Kanun'un 6. maddesi uyarınca verdiğiniz açık rızaya dayanılarak ve yalnızca size okuma üretmek amacıyla işlenir; bu kapsamda yurt dışındaki hizmet sağlayıcımıza da gönderilir. Rızanızı dilediğiniz zaman geri alabilirsiniz. Bunun için kvkk@linalux.app adresine başvurabilir veya ilgili kayıtları silebilirsiniz. Rızanızı geri alırsanız bu özelliklerde metin gönderemezsiniz; geri almadan önce yapılan işlemler bundan etkilenmez.
Kişisel verileriniz elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır:
6.1. Kişisel verileriniz, hizmetin sunulması için çalıştığımız aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların tamamı yurt dışındadır. Linalux'un Türkiye'de tuttuğu hiçbir veri yoktur. Bu nedenle yurt dışına aktarım bir istisna değil, hizmetin olağan işleyişidir.
| Sağlayıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, sunucu işlemleri | Kalıcı olarak saklanan tüm veriler | İrlanda |
| Google (Gemini API) | Yapay zekâ ile okuma üretimi | Doğum bilgileri, yazdığınız metinler, fotoğraflar, başka kişilerin doğum bilgileri | ABD / küresel |
| Cloudflare | Barındırma, alan adı hizmeti, bize gönderdiğiniz e-postaların yönlendirilmesi ve bot doğrulaması | IP adresi, bağlantı ve tarayıcı bilgisi, bize gönderdiğiniz e-postalar | Küresel |
| Resend | İşlem e-postaları (giriş bağlantısı, e-posta doğrulama kodu, şifre sıfırlama e-postası dâhil) | E-posta adresi, ad, e-postadaki kod ve bağlantılar | ABD |
| Stripe | Ödeme alınması | Ödeme ve fatura bilgileri | ABD / İrlanda |
| Google Fonts, jsDelivr, cdnjs | Yazı tipi ve kod kütüphanesi | IP adresi, tarayıcı bilgisi | Küresel |
| Google (MediaPipe model dosyası) | Avuç içini cihazınızda işleyen modelin indirilmesi | IP adresi. Fotoğraf gönderilmez. | Küresel |
| OpenStreetMap / Nominatim | Doğum yeri şehir araması | Yazdığınız şehir adı | Avrupa |
6.2. Google'ın ücretli Gemini API hizmetini kullanırız. Google, bu hizmetin şartları gereği kendisine gönderilen verileri kendi modellerini eğitmek veya ürünlerini geliştirmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülüklerini yerine getirmek amacıyla sınırlı bir süre saklayabilir.
6.3. Yurt dışına aktarım, Kanun'un 9. maddesi çerçevesinde yapılır.
6.4. Yasal bir zorunluluk olduğunda, verileriniz yetkili kamu kurum ve kuruluşlarıyla ilgili mevzuatın izin verdiği ölçüde paylaşılabilir.
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8.1. Başvurunuzu, hesabınıza kayıtlı e-posta adresinizden kvkk@linalux.app adresine gönderebilirsiniz. Başvurunuzda şu bilgiler bulunmalıdır:
Kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz.
8.2. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.
8.3. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Bunun için cevabı öğrendiğiniz tarihten itibaren 30 gününüz vardır. Her hâlükârda şikâyet süresi, başvuru tarihinden itibaren 60 gündür.
Bir kullanıcı İlişki Haritası veya Bağlar özelliğine sizin doğum bilginizi girmiş olabilir. Bu durumda da yukarıdaki haklara sahipsiniz. kvkk@linalux.app adresine yazarak bilginizin işlenip işlenmediğini öğrenebilir ve silinmesini isteyebilirsiniz. Bağlar özelliğine girilen bilgiler saklanmaz. İlişki Haritası'na girilen bilgiler ise bilgiyi giren kullanıcının hesabında saklanır.
---
kvkk@linalux.appdestek@linalux.app