Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 28 Eylül 2026
Luma, danışanların bağımsız danışmanlarla tarot, fincan yorumu, astroloji, doğum haritası, el ve yüz okuma, rüya yorumu gibi konularda canlı sesli ya da görüntülü görüşme yapabildiği ve fotoğraflı ya da yazılı yorum isteği gönderebildiği bir mobil uygulamadır. Bu metin, Luma'yı kullanırken hangi kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Avrupa Birliği'nde bulunan kullanıcılar için ek bilgiler 13. bölümdedir.
İçindekiler
- Veri sorumlusu
- Kimleri kapsar
- Hangi verileri işliyoruz
- Amaçlar ve hukuki sebepler
- Görüşmeler ve yorum istekleri
- Yapay zekâ ile yorum
- Verileri kimlerle paylaşıyoruz
- Yurt dışına aktarım
- Saklama süreleri
- Hesabınızı silme
- Güvenlik
- Haklarınız
- Avrupa Birliği'ndeki kullanıcılar
- Çocuklar
- Çerezler
- Değişiklikler
- İletişim
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu:
Buska Yazılım Bilgi Teknolojileri Limited Şirketi15 Temmuz Mah. Bahar Cad. No: 61, Bağcılar / İstanbul
Güneşli Vergi Dairesi, vergi numarası 1911418389
E-posta: info@buskayazilim.com
Bu metinde "Buska" ve "biz" ifadeleri bu şirketi, "Luma" ise uygulamayı ve bu web sitesini ifade eder.
2. Kimleri kapsar
- Danışanlar: Uygulamada hesap açıp danışmanlarla görüşen kullanıcılar.
- Danışmanlar: Uygulama üzerinden hizmet veren bağımsız danışmanlar. Danışmanlara özgü ek hükümler danışman sözleşmesinde yer alır.
- Web sitesi ziyaretçileri: luma.buskayazilim.com adresini ziyaret edenler. Bu sitede çerez, analiz aracı ya da izleme teknolojisi kullanılmaz; sunucumuz yalnızca standart erişim günlükleri tutar.
3. Hangi verileri işliyoruz
| Veri grubu | Veriler | Nasıl elde ederiz |
|---|---|---|
| Hesap bilgileri | Telefon numarası, isteğe bağlı e-posta adresi, görünen ad, isteğe bağlı profil fotoğrafı | Kayıt sırasında sizden |
| Doğrulama | SMS ya da e-postayla gönderilen doğrulama kodları (özet hâlinde saklanır), kodun istendiği IP adresi ve zaman | Giriş sırasında |
| Görüşme kayıtları | Görüşmenin tarafları, başlangıç ve bitiş zamanı, süresi, harcanan coin. Görüşmelerin ses ve görüntü içeriği kaydedilmez. | Uygulama kullanımından |
| Yorum istekleri | Gönderdiğiniz metin ve fotoğraflar (örneğin fincan, el ya da yüz fotoğrafı) ile danışmanın cevabı | Sizden ve danışmandan |
| Randevular | Randevu zamanı, durumu, iptal ve iade bilgileri | Uygulama kullanımından |
| Değerlendirmeler ve şikâyetler | Verdiğiniz puan ve yorumlar, şikâyet başvuruları ve bunların incelemeleri | Sizden |
| Coin ve satın almalar | Coin bakiyesi ve hareketleri, App Store ya da Google Play üzerinden yapılan satın almaların mağaza işlem kimlikleri. Kart bilgileriniz bize ulaşmaz; ödeme mağaza tarafından alınır. | Mağazalardan ve uygulama kullanımından |
| Bildirimler | Cihazınızın anlık bildirim jetonu ve bildirim tercihleriniz | Cihazınızdan |
| Teknik veriler | Uygulama sürümü, cihaz ve işletim sistemi türü, IP adresi, hata ve erişim günlükleri | Cihazınızdan ve sunucularımızdan |
| Danışman bilgileri | Başvuru bilgileri (uzmanlık alanı, deneyim, tanıtım metni, bağlantılar), onay durumu, kazanç kayıtları ve ödeme için gerekli bilgiler | Danışmandan |
Irk, din, sağlık gibi özel nitelikli kişisel verilerinizi talep etmiyoruz. Görüşmelerde ve yorum isteklerinde bu tür bilgileri paylaşmamanızı öneririz.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK madde 5) |
|---|---|
| Hesabınızı oluşturmak, kimliğinizi doğrulamak ve uygulamaya giriş sağlamak | Sözleşmenin kurulması ve ifası |
| Danışmanlarla görüşme, randevu ve yorum isteği hizmetlerini sunmak | Sözleşmenin ifası |
| Coin satın alma, bakiye, iade ve danışman kazançlarını yönetmek | Sözleşmenin ifası; mali kayıtlar için hukuki yükümlülük |
| Görüşme istekleri, cevaplar ve randevu hatırlatmaları için bildirim göndermek | Sözleşmenin ifası; meşru menfaat |
| Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, şikâyetleri incelemek, gerekirse hesapları askıya almak | Meşru menfaat; hukuki yükümlülük |
| Yasal taleplere cevap vermek ve uyuşmazlıkları çözmek | Hukuki yükümlülük; bir hakkın tesisi, kullanılması ya da korunması |
| Yapay zekâ ile yorum özelliğini sunmak | Açık rıza |
| Hizmeti geliştirmek ve hataları gidermek | Meşru menfaat (mümkün olduğunda anonim ya da toplu verilerle) |
5. Görüşmeler ve yorum istekleri
- Sesli ve görüntülü görüşmeler LiveKit altyapısı üzerinden gerçek zamanlı ve şifreli olarak iletilir. Buska görüşmeleri kaydetmez, dinlemez ve saklamaz; yalnızca görüşmenin zamanı, süresi ve ücretlendirme bilgisi tutulur.
- Yorum isteğinde gönderdiğiniz metin ve fotoğraflar yalnızca seçtiğiniz danışman tarafından, şikâyet olması hâlinde ise inceleme ekibimiz tarafından görülebilir.
- Danışmanlar bağımsız hizmet sağlayıcılardır ve görüşmelerde öğrendikleri bilgileri gizli tutmakla yükümlüdürler. Bir ihlal yaşarsanız uygulama içinden bildirebilirsiniz.
6. Yapay zekâ ile yorum
Uygulamada yorum isteğinizi bir yapay zekâ hizmetiyle yorumlatma seçeneği bulunur. Bu özellik yalnızca siz başlattığınızda çalışır ve ilk kullanımdan önce açık rızanız istenir.
- Gönderilen veriler: Yorum isteğinizin metni ve fotoğrafları. Adınız, telefon numaranız ve hesap bilgileriniz gönderilmez.
- Sağlayıcı: [Yapay zekâ sağlayıcısının adı ve bulunduğu ülke]. Sağlayıcı bu verileri yalnızca yorumu üretmek için işler.
- Rızanızı geri alma: Rızanızı istediğiniz zaman uygulama ayarlarından ya da bize yazarak geri alabilirsiniz. Geri alma, daha önce yapılmış işlemleri etkilemez.
7. Verileri kimlerle paylaşıyoruz
Verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Aşağıdaki hizmet sağlayıcılar verilerinizi yalnızca belirtilen amaç için ve talimatlarımız doğrultusunda işler.
| Alıcı | Amaç | Ülke |
|---|---|---|
| Buska sunucuları | Verilerin ve dosyaların barındırılması | Türkiye |
| Cloudflare, Inc. | Fotoğraf ve dosya depolama | ABD |
| LiveKit, Inc. | Sesli ve görüntülü görüşme altyapısı (içerik kaydedilmez) | ABD (sunucular Avrupa Birliği'nde) |
| İleti Merkezi | SMS ile doğrulama kodu gönderimi | Türkiye |
| Resend, Inc. | E-posta ile doğrulama kodu ve bildirim gönderimi | ABD |
| Google LLC (Firebase Cloud Messaging) | Anlık bildirimlerin cihazınıza iletilmesi | ABD |
| RevenueCat, Inc. | Mağaza satın almalarının doğrulanması ve yönetimi | ABD |
| Apple Inc. ve Google LLC | Uygulama mağazaları ve ödeme işlemleri | ABD |
| Yapay zekâ sağlayıcısı | Yapay zekâ ile yorum (yalnızca rızanızla) | [Ülke] |
| Yetkili kamu kurumları | Yasal yükümlülükler ve resmî talepler | Türkiye |
Görüştüğünüz danışman, hizmeti verebilmek için görünen adınızı ve gönderdiğiniz içeriği görür. Danışmanlar telefon numaranızı ya da e-posta adresinizi görmez.
8. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunur. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından kabul edilen standart sözleşme gibi uygun güvenceler sağlanarak yapılır. Yapay zekâ ile yorum özelliğindeki aktarım ayrıca açık rızanıza dayanır.
9. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece. Silme talebinizden 30 gün sonra kalıcı olarak silinir ya da anonim hâle getirilir. |
| Doğrulama kodları | Kod 5 dakika geçerlidir; kayıtlar kısa süreli tutulur. |
| Yorum isteği fotoğrafları | Yorum cevaplandıktan sonra en geç 90 gün. Hesap silindiğinde 30 gün sonra silinir. |
| Görüşme, randevu ve coin hareketleri | Mali ve ticari kayıt yükümlülükleri nedeniyle mevzuatın öngördüğü süre boyunca (10 yıla kadar). Hesap silindiğinde bu kayıtlardaki kimlik bilgileriniz anonim hâle getirilir. |
| Şikâyet kayıtları | İnceleme tamamlandıktan sonra yasal talep süreleri boyunca. |
| Teknik günlükler | En fazla 90 gün. |
| Yasaklanan hesaplar | Yeniden kayıt açılmasını önlemek için telefon numarasının ve e-postanın geri döndürülemez özeti (karma) tutulur. |
10. Hesabınızı silme
Hesabınızı uygulama içinden silebilirsiniz. Talep verildiğinde adınız ve fotoğrafınız hemen gizlenir, 30 gün içinde tekrar giriş yaparak hesabınızı geri getirebilirsiniz. 30 gün sonunda hesap kalıcı olarak silinir. Adımlar ve ayrıntılar hesap silme sayfasında yer alır.
11. Güvenlik
- Uygulama ile sunucular arasındaki tüm trafik HTTPS ile şifrelenir.
- Sesli ve görüntülü görüşmeler iletim sırasında şifrelenir ve kaydedilmez.
- Doğrulama kodları düz metin olarak değil, özet (karma) hâlinde saklanır.
- Verilere erişim, görevi gerektiren yetkili kişilerle sınırlıdır.
12. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@buskayazilim.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için hesabınıza kayıtlı telefon numaranıza kod gönderebiliriz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi ya da cevaplanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Avrupa Birliği'ndeki kullanıcılar
Avrupa Birliği'nde bulunuyorsanız Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız da geçerlidir.
- Hukuki dayanaklar: Hizmetin sunulması için sözleşmenin ifası (madde 6/1-b), mali kayıtlar ve yasal talepler için hukuki yükümlülük (madde 6/1-c), güvenlik ve kötüye kullanımın önlenmesi için meşru menfaat (madde 6/1-f), yapay zekâ ile yorum için rıza (madde 6/1-a).
- Haklarınız: Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızayı geri alma. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.
- Veri aktarımı: Verileriniz Türkiye'de bulunan sunucularımızda saklanır ve 7. bölümdeki hizmet sağlayıcılarla paylaşılır. Aktarımlar, GDPR'ın 46. maddesi kapsamındaki uygun güvencelerle yapılır.
- Şikâyet: Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
14. Çocuklar
Luma 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerden bilerek veri toplamayız. Bir çocuğun hesap açtığını fark edersek hesabı kapatır ve verilerini sileriz. Böyle bir durumu bize bildirebilirsiniz.
15. Çerezler
Uygulama çerez kullanmaz. Bu web sitesinde de çerez, analiz aracı ya da izleme teknolojisi bulunmaz.
16. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz. Güncel metin her zaman bu sayfada yayınlanır ve en üstte son güncelleme tarihi belirtilir.
17. İletişim
Bu metinle ilgili sorularınız ve başvurularınız için: info@buskayazilim.com