Son güncelleme: 7 Kasım 2026
Bu metin, İngilizce gizlilik politikasının bir çevirisidir. İki metin arasında farklılık olması halinde İngilizce metin geçerlidir.
DreamCue, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinin veri sorumlusu olan Iasgair B.V. tarafından işletilmektedir.
Bu politika, Garmin için DreamCue saat uygulamasını, dreamcue.app adresindeki web uygulamasını ve her ikisinin arkasındaki sunucuyu (api.dreamcue.app) kapsar.
Hesap bilgilerini, eşleştirilmiş saatinin bize gönderdiği verileri ve hizmetin çalışmaya devam etmesi için gereken teknik verileri topluyoruz. Bunların birçoğu, GDPR m. 9 kapsamında özel nitelikli bir kategori olan sağlık verisidir.
| Kategori | Tam olarak ne | Kaynak | Sağlık verisi |
|---|---|---|---|
| Hesap | E-posta adresi, şifre veya giriş bağlantısı, 16 yaşında veya daha büyük olduğuna dair onayın, onay verdiğin tarih | Sen, dreamcue.app üzerinde | Hayır |
| Eşleştirilmiş saatler | Rastgele bir cihaz kimliği ve gizli anahtar, saat modeli, eşleştirme tarihi | Saat uygulaması | Hayır |
| Kalp ve kalp atış hızı değişkenliği | Nabız, dinlenme nabzı, atımlar arası aralıklar ve bunlardan türetilen değerler (SDNN, RMSSD, LF/HF) | Saat sensörleri | Evet |
| Uyku ve gece oturumları | Gecenin başlangıcı ve bitişi, tahmini uyku ve REM evreleri, ayarladığın yatma ve uyanma saatleri | Saat sensörleri ve Garmin profili | Evet |
| Hareket ve etkinlik | İvmeölçer özetleri, hareket, adımlar | Saat sensörleri | Evet |
| Stres, solunum, Body Battery | Garmin’in stres, solunum ve Body Battery değerleri | Saat | Evet |
| Cue’lar ve oturumlar | Bir gerçeklik testi cue’sunun ne zaman verildiği ve nasıl yanıt verdiğin; kalp ve solunum özetleriyle birlikte şekerleme, meditasyon ve yoga oturumları | Saat uygulaması | Evet |
| Rüya raporları | Bir rüyayı hatırlayıp hatırlamadığın ve rüyanın lucid olup olmadığı (evet, hayır veya emin değilim) | Sen, saatte veya dreamcue.app üzerinde | Evet |
| Rüya günlüğü | Yazdığın ya da anlattığın ve ardından metne dönüştürülen rüyaların. Yalnızca senin açabileceğin bir anahtarla şifrelenmiş olarak saklanır; biz okuyamayız (6. bölüm) | Sen, dreamcue.app üzerinde | Evet |
| Ses kayıtları | Rüyanı anlattığın bir kayıt; yalnızca metne dönüştürülene kadar, en fazla 24 saat saklanır (6. bölüm) | Sen, dreamcue.app üzerinde | Evet |
| Günlük anahtarı | Günlüğünün açık anahtarı ve yalnızca şifrelenmiş biçimde, parolan ve kurtarma kodunla kilitlenmiş özel anahtarı | Tarayıcın | Hayır |
| Geri bildirim | Puanın, göndermeyi seçtiğin konu ve mesaj, bu konuda sana e-posta gönderip gönderemeyeceğimiz, geldiğin sayfa, dilin ve web uygulamasının sürümü | Sen, dreamcue.app üzerinde | Yalnızca bu konuda yazarsan |
| Teknik | Uygulama sürümü, dil, pil düzeyi, eşitleme sonuçları, çökme ve hata olayları | Saat uygulaması | Hayır |
Garmin Connect’i bağlamayı seçersen Garmin’den uyku verilerini de içe aktarırız; bunun tam olarak neleri kapsadığı 5. bölümde açıklanmıştır.
Konumunu, kişilerini veya adını toplamayız; saat, bir hesapla eşleştirilene kadar yalnızca bir eşleştirme kodu almak için modelini gönderir.
Verilerini yalnızca DreamCue’yu çalıştırmak için, sağlık verilerini ise yalnızca açık rızanla kullanırız. Verilerini satmayız, reklam için kullanmayız ve üçüncü taraflar için profil oluşturmayız.
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesabın ve girişin | Hesap | Sözleşmenin ifası (GDPR m. 6/1-b) |
| Saatinin eşleştirilmesi ve eşitlenmesi | Eşleştirilmiş saatler, teknik | Sözleşmenin ifası (GDPR m. 6/1-b) |
| Cue zamanlaması, uyku zaman çizelgesi, istatistikler ve içgörüler | Tüm sağlık verileri | Açık rıza (GDPR m. 9/2-a) |
| Rüya günlüğün: rüyalarının saklanması, metne dönüştürülmesi ve gösterilmesi | Rüya günlüğü, ses kayıtları, rüya raporları | Açık rıza (GDPR m. 9/2-a) |
| Takma adlandırılmış verilerle cue zamanlamasının ve uygulamanın iyileştirilmesi | Sağlık verileri, teknik | Açık rıza (GDPR m. 9/2-a) |
| Hataların giderilmesi ve hizmetin güvenliğinin sağlanması | Teknik | Meşru menfaat (GDPR m. 6/1-f) |
| DreamCue’yu geliştirmek için geri bildiriminin okunması ve yanıtlanması | Geri bildirim | Meşru menfaat (GDPR m. 6/1-f) |
| Giriş ve hesap e-postalarının gönderilmesi | E-posta adresi | Sözleşmenin ifası (GDPR m. 6/1-b) |
| Hesabın ve DreamCue’yu kullanımın hakkında hizmet e-postalarının gönderilmesi | E-posta adresi, hesap, eşleştirilmiş saatler, teknik | Meşru menfaat (GDPR m. 6/1-f) |
Açık rızanı, hesap oluştururken ayrı ve önceden işaretlenmemiş bir onay kutusuyla verirsin. DreamCue sağlık verileri olmadan çalışamaz; bu nedenle bu rıza olmadan hesap oluşturmayız. Rızanı hesabını silerek geri çekersin (8. bölüm); işleme o anda durur.
Tüm DreamCue verileri, Hetzner’in Almanya’nın Nürnberg kentindeki veri merkezinde bulunan kendi sunucumuzda saklanır. Veritabanını (Supabase) kendimiz işletiyoruz; donanımı ve ağı Hetzner sağlar.
Saatinin kendi internet bağlantısı yoktur. Verileri Bluetooth üzerinden telefonundaki Garmin Connect uygulamasına gönderir; uygulama da bunları şifreli olarak (HTTPS) Cloudflare (aşağıya bak) üzerinden api.dreamcue.app adresine iletir. Garmin bu verileri yalnızca taşır ve bizim için saklamaz.
Tarayıcından ve Garmin Connect uygulamasından dreamcue.app ve api.dreamcue.app adreslerine yapılan bağlantılar HTTPS kullanır ve web uygulamasını sunan ve bağlantıları sunucumuza ileten Cloudflare üzerinden geçer. Bunu yapmak için Cloudflare, aktarım sırasında trafiğin şifresini çözer ve yeniden şifreler; trafiği bizim için saklamaz. Yazılan rüyalar ve metne dönüştürülmüş metinler iletilmeden önce şifrelenir, bu yüzden Cloudflare bunları okuyamaz; ses kayıtları ise şifrelenmez (6. bölüm).
| Taraf | Rol | İşledikleri veriler | Konum |
|---|---|---|---|
| Hetzner Online GmbH | Veri işleyen (barındırma) | Saklanan tüm veriler, depolamada şifrelenmiş olarak | Nürnberg, Almanya |
| SMTP2GO | Veri işleyen (e-posta) | E-posta adresin ve giriş, hesap ve hizmet e-postalarının içeriği | AB bölgesi |
| Cloudflare, Inc. | Veri işleyen (ağ) | Tarayıcından ve Garmin Connect uygulamasından dreamcue.app ve api.dreamcue.app adreslerine giden tüm trafik (dolayısıyla saatinin gönderdiği veriler de), yalnızca aktarım sırasında; rüya günlüğü için ses kayıtları dahil | Küresel ağ |
| Garmin | Bağımsız veri sorumlusu | Saatten sunucumuza aktarım (ve bağlarsan Garmin Connect, 5. bölüm) | Garmin’in kendi gizlilik politikası kapsamında |
Her veri işleyenle bir veri işleme sözleşmemiz vardır. Verilerin AB’de saklanır. Cloudflare trafiği AB dışındaki sunucular üzerinden yönlendirebilir; bu aktarım, Cloudflare’in veri işleme sözleşmesindeki AB standart sözleşme maddeleri kapsamındadır.
Garmin Connect’i bağlamak isteğe bağlıdır ve varsayılan olarak kapalıdır. DreamCue onsuz da tam olarak çalışır; bağlarsan Garmin uyku verilerini, cue verilerinin yanında görebilmen için içe aktarırız.
Nasıl çalışır. Garmin’e dreamcue.app üzerinden giriş yaparsın. Garmin e-postan, şifren ve varsa iki adımlı doğrulama kodun doğrudan Garmin’e gider; bunları asla saklamayız. Garmin erişim belirteçleri döndürür; bunları şifreli olarak (AES-256-GCM) saklar ve yalnızca uyku verilerini, her eşitlemede son 3 günü almak için kullanırız.
| İçe aktardıklarımız | Ayrıntılar |
|---|---|
| Gece başına uyku özeti | Başlangıç ve bitiş, toplam uyku, derin, hafif, REM ve uyanık süre |
| Uyku evreleri | Her evre, başlangıç ve bitişiyle birlikte |
| Uyku sırasındaki ölçümler | Nabız, HRV, stres, Body Battery, solunum ve kandaki oksijen (SpO2); bunlardan hesapladığımız ortalama, en düşük ve en yüksek değerlerle birlikte |
Hukuki dayanak. Garmin Connect’i bağlarken verdiğin açık rıza (GDPR m. 9/2-a).
Durdurma. Garmin Connect bağlantısını Hesap ayarlarında istediğin zaman kesebilirsin. Bunun üzerine erişim belirteçlerini siler ve içe aktarmayı durdururuz. Daha önce içe aktarılmış uyku verileri, hesabını silene veya bizden kaldırmamızı isteyene kadar geçmişinde kalır.
Garmin. Garmin Connect hesabın ve içindeki veriler, Garmin’in gizlilik politikası kapsamında Garmin’in sorumluluğundadır.
Rüya günlüğü isteğe bağlıdır. Saatin "Rüya gördün mü?" diye sorduğunda evet dersen, telefonunda rüyayı anlatabileceğin veya yazabileceğin ve lucid olup olmadığını belirtebileceğin bir sayfa açabilir. Rüyaları dreamcue.app üzerinde de ekleyebilirsin. Günlüğü dreamcue.app üzerinde bir parola ve bir kurtarma koduyla bir kez kurarsın.
Rüyalarını yalnızca sen okuyabilirsin. Tarayıcın, günlüğün için bir anahtar çifti oluşturur. Özel anahtarı yalnızca şifrelenmiş biçimde, parolanla ve ayrıca kurtarma kodunla kilitlenmiş olarak saklarız. Parolan, kurtarma kodun veya kilidi açılmış anahtar asla bize ulaşmaz. Yazdıkların gönderilmeden önce tarayıcında şifrelenir ve sunucumuz bunları her zaman yalnızca şifreli olarak saklar.
Sesli rüyalar. Bir kayıt, HTTPS üzerinden Cloudflare aracılığıyla (4. bölüm) Nürnberg’deki sunucumuza iletilir. Orada kendimiz işlettiğimiz bir konuşma tanıma modeli (Whisper), hiçbir üçüncü taraf olmadan, bellekte kaydı metne dönüştürür. Metin hemen günlük anahtarınla şifrelenir ve kayıt silinir. Metne dönüştürülemeyen bir kayıt en fazla 24 saat sonra silinir. Sunucumuz kaydı metne dönüştürürken gerçekten duyduğu için "uçtan uca şifreli" ifadesi yalnızca yazılan rüyalar için geçerlidir. Bir kayıt beklerken alınan bir yedek, o yedek silinene kadar (30 gün, 7. bölüm) bu kaydı içermeye devam edebilir.
Neleri görebiliriz. Her rüya için: ne zaman kaydedildiği ve en son ne zaman düzenlendiği, hangi geceye ait olduğu, saatten mi yoksa web uygulamasından mı geldiği, sesli mi yoksa yazılı mı olduğu, saatinin dili, metne dönüştürme işleminin hâlâ sürüp sürmediği veya neden başarısız olduğu, yaklaşık uzunluğu (şifreli metnin boyutundan) ve "Lucid miydi?" sorusuna verdiğin yanıt. Lucid yanıtını istatistiklerin için kullanırız. Ne rüya gördüğünü göremeyiz.
Saatin ve Garmin. Sayfayı açmak için saat bizden tek kullanımlık bir kod alır. Ardından sayfa yalnızca durum değerlerini geri gönderir: rüyanın kaydedilip kaydedilmediği veya "Şimdi değil" seçeneğini seçip seçmediğin, sesli mi yazılı mı olduğu, lucid yanıtın ve telefonunun Android mi yoksa iOS mu çalıştırdığı. Ne rüya gördüğün asla saate veya Garmin’e ulaşmaz.
Parolanı ve kurtarma kodunu kaybedersen. Biz dahil hiç kimse günlüğünü artık açamaz. Yeni bir günlük başlatabilirsin; önceki rüyaların bu durumda kalıcı olarak kilitli kalır.
Hukuki dayanak. Hesabını oluştururken verdiğin, sağlık verilerinin işlenmesine yönelik açık rızan (GDPR m. 9/2-a). Rüya raporları ve rüya günlüğü bu rızanın kapsamındadır.
Geçmişine geri dönüp bakabilmen için verilerini hesabın aktif olduğu sürece saklarız. Hesabını sildiğinde her şey kaldırılır ve 30 gün sonra yedeklerimizden de silinmiş olur.
| Veriler | Saklama süresi |
|---|---|
| Hesap, eşleştirilmiş saatler, saat verileri ve içe aktarılan Garmin verileri | Hesabını silene kadar |
| Rüya günlüğü kayıtları | Kaydı veya hesabını silene kadar |
| Günlük anahtarın | Hesabını silene kadar |
| Ses kayıtları | Metne dönüştürülene kadar, en fazla 24 saat (yedeklerde: 30 gün) |
| Geri bildirim | 2 yıl veya hesabını silene kadar |
| Yedekler | 30 gün, sürekli yenilenerek |
| Giriş ve yönetici kayıtları | 1 yıl, ardından anonimleştirilir |
Silme kalıcıdır: satırları yalnızca gizlemekle kalmaz, veritabanından kaldırırız. 30 günlük yedekleme süresinden sonra veriler kurtarılamaz.
Verilerini görebilir, düzeltebilir, dışa aktarabilir ve silebilir, rızanı istediğin zaman geri çekebilirsin. Her talebi bir ay içinde yanıtlarız.
Taleplerini [email protected] adresine gönder. Yanıtımızdan memnun kalmazsan Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) veya kendi AB ülkendeki denetim makamına şikâyette bulunabilirsin.
Güvenlik. Tüm bağlantılar HTTPS (TLS) kullanır. Veriler depolamada şifrelenir, her tablo satır düzeyinde erişim kurallarıyla korunur ve yönetici hesapları iki adımlı giriş gerektirir. Rüya günlüğün ayrıca kendi anahtarınla şifrelenir (6. bölüm). Bir veri ihlali haklarını riske atarsa bunu 72 saat içinde Autoriteit Persoonsgegevens’e bildirir ve seni bilgilendiririz.
Yaş. DreamCue’yu kullanmak için 16 yaşında veya daha büyük olmalısın. Kayıt sırasında bunu onaylaman istenir.
Tıbbi bir cihaz değildir. DreamCue bir lucid rüya eğitim aracıdır. Herhangi bir tıbbi durumu teşhis etmez, tedavi etmez veya izlemez; uyku ve kalp değerleri tahmindir.
Değişiklikler. Uygulamanın topladığı veriler değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri, yürürlüğe girmeden önce uygulamada veya e-postayla sana bildiririz. En üstteki tarih geçerli sürümü gösterir.
İletişim. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Hollanda · [email protected]