1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki gerçek kişi hareket etmektedir:
- Veri Sorumlusu: Burak (gerçek kişi geliştirici)
- Ülke: Türkiye
- İletişim (KVKK başvuruları dahil): support@viviq.co
- Web: viviq.co
Bu Aydınlatma Metni, kişisel verilerinizin Viviq mobil uygulaması ve viviq.co web sitesi ("Hizmet") aracılığıyla nasıl işlendiğini açıklar. Veri sorumlusu, ileride tüzel kişiliğe (şirket) dönüştüğünde bu bölüm güncellenecek ve kullanıcılara uygulama bildirimi veya e-posta yoluyla bilgi verilecektir.
2. İşlenen Kişisel Veriler
2.1 Kimlik ve İletişim Verileri
- Ad, kullanıcı adı
- E-posta adresi
2.2 Kullanım ve İşlem Verileri
- Uygulama kullanım bilgileri (ziyaret edilen ekranlar, kullanılan özellikler)
- Kredi kullanım geçmişi ve abonelik bilgileri
- Çökme raporları ve performans verileri
- IP adresi ve coğrafi bölge bilgisi (güvenlik ve bölge tespiti amacıyla)
- Cihaz türü, işletim sistemi ve uygulama sürümü
2.3 Görsel Veriler
- Analiz için yüklediğiniz fotoğraflar. Bu görüntüler yalnızca analiz süresince işlenir ve işlem tamamlandıktan sonra sunucularımızda kalıcı olarak saklanmaz.
2.4 Ödeme Verileri
Ödeme işlemleri tamamen Apple App Store ve Google Play tarafından yürütülür. Şirketimiz kredi kartı numarası veya ödeme aracı bilgilerini işlemez ya da saklamaz.
3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Sebep (KVKK Md. 5) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| Fotoğraf analizi hizmetinin sunulması | Sözleşmenin ifası (Md. 5/2-c) |
| Kredi ve abonelik yönetimi | Sözleşmenin ifası (Md. 5/2-c) |
| Hizmet iyileştirme ve hata analizi | Meşru menfaat (Md. 5/2-f) |
| Güvenlik ve dolandırıcılık tespiti | Meşru menfaat (Md. 5/2-f) |
| Yasal yükümlülüklere uyum | Kanunlarda açıkça öngörülme (Md. 5/2-a) |
| Hizmet ile ilgili bildirimler | Sözleşmenin ifası (Md. 5/2-c) |
Önemli Not: Fotoğraflarınız hiçbir koşulda rızanız olmaksızın yapay zeka modellerini eğitmek, pazarlama veya üçüncü taraflarla paylaşmak amacıyla işlenmez.
4. Kişisel Verilerin Aktarımı
4.1 Yurt İçi Aktarım
Kişisel verileriniz; yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bu aktarımlar KVKK'nın 8. maddesi kapsamında gerçekleştirilir.
4.2 Yurt Dışı Aktarım (KVKK Md. 9)
Hizmeti sunabilmek için aşağıdaki yurt dışı alt işleyicilerle veri paylaşılmaktadır. Her biri Veri İşleme Sözleşmesi (DPA) ile bağlıdır; AB kaynaklı aktarımlar için AB Standart Sözleşme Maddeleri (SCC) uygulanmaktadır.
| Şirket | Rol | Paylaşılan Veri | Ülke |
|---|---|---|---|
| Anthropic | Yapay zeka fotoğraf analizi (Claude API) | Fotoğraf içeriği (işlem sonrası saklanmaz) | ABD |
| OpenAI | Yapay zeka görsel düzenleme — görselden görsele (Pro özelliği) | Fotoğraf içeriği (işlem sonrası saklanmaz; OpenAI API politikası gereği model eğitimi için kullanılmaz) | ABD |
| fal.ai | Yapay zeka görsel üretimi — metinden görsele (Pro özelliği, alternatif motor) | Üretilen prompt (kaynak fotoğraf gönderilmez) | ABD |
| Supabase | Veritabanı, kimlik doğrulama, arka uç | Hesap verisi, kullanım verisi, kredi bakiyesi | AB / ABD |
| RevenueCat | Abonelik ve uygulama içi satın alma | Abonelik durumu, satın alma geçmişi | ABD |
KVKK Md. 9 uyarınca yurt dışı aktarım; ilgili ülkede yeterli korumanın bulunması veya veri sorumluları arasında yeterli korumanın taahhüt edilmesi ve Kurul onayının bulunması kaydıyla gerçekleştirilmektedir.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve kimlik verileri | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün |
| Kullanım ve işlem verileri | Son işlemden itibaren 2 yıl |
| Yüklenen fotoğraflar | Analiz tamamlandıktan sonra derhal silinir (kalıcı olarak saklanmaz) |
| Abonelik ve ödeme kayıtları | Vergi mevzuatı gereği 5 yıl (Apple/Google kayıtları) |
| Güvenlik ve erişim logları | 1 yıl |
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Erişim: İşlenmiş ise buna ilişkin bilgi talep etme.
- Amaç: İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
- Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Silme / yok etme: KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme.
- Bildirim: Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme.
- İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat: Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.
7. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:
- E-posta: support@viviq.co
- Web: viviq.co
Başvurularınız kimliğiniz doğrulandıktan sonra en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.
Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunma hakkınız saklıdır.
8. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla HTTPS şifrelemesi, erişim kontrolü, güvenli depolama ve düzenli güvenlik denetimleri gibi teknik ve idari tedbirler alınmaktadır. KVKK'nın 12. maddesi kapsamındaki yükümlülüklerimizi yerine getirmekteyiz.
9. Çerezler ve Benzer Teknolojiler
Web sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgiye Çerez Politikamız'dan ulaşabilirsiniz.
10. Politika Güncellemeleri
Bu Aydınlatma Metni, mevzuat değişiklikleri veya işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler uygulama bildirimi veya e-posta aracılığıyla duyurulur.