Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, veri sorumlusu sıfatıyla hareket eden Emrecan Erbay'ın ("biz", "bizim" veya "bize"), VYK mobil uygulamasının ve ilgili hizmetlerin (topluca "Hizmet") kullanıcıları ("siz") hakkındaki bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

VYK'yı indirerek, ona erişerek veya kullanarak, bu Politikayı okuduğunuzu ve anladığınızı kabul edersiniz. Hizmeti kullanımınız ayrıca Hizmet Şartlarımıza tabidir.

2. Topladığımız Bilgiler

2.1 Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: E-posta ile, Apple ile Giriş veya Google ile Giriş yoluyla kaydolduğunuzda e-posta adresiniz ve kimlik doğrulama bilgileriniz.
• Kullanıcı Tarafından Gönderilen İçerik: Yapay zekâ ile işlenmek üzere gönderdiğiniz URL'ler, video bağlantıları, görseller ve metinler.
• Oluşturulan İçerik: Hizmet içinde oluşturduğunuz rehberler, notlar, düzenlemeler ve sohbet mesajları.
• Müşteri Destek Verileri: Destek için bizimle iletişime geçtiğinizde paylaştığınız her türlü bilgi.

2.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz Tanımlayıcıları: Çevrimdışı senkronizasyon ve hesap ilişkilendirmesi için kullanılan benzersiz cihaz kimliği.
• Çökme ve Performans Verileri: Sorunları teşhis etmek amacıyla Sentry ve Firebase aracılığıyla toplanan çökme kayıtları, hata raporları, gecikme ve başlatma ölçümleri.
• Ürün Etkileşimi: Analitik amacıyla ekran görüntülemeleri, özellik kullanımı, dokunuşlar ve uygulama içi olaylar.
• Reklam Tanımlayıcısı (IDFA/GAID): Yalnızca Uygulama İzleme Şeffaflığı (iOS) istemi aracılığıyla izin vermeniz hâlinde toplanır. Bu izni cihaz Ayarlarından istediğiniz zaman geri alabilirsiniz.
• Anlık Bildirim Jetonları: Almayı tercih ettiğiniz bildirimleri iletmek için kullanılan FCM/APNS jetonları.

2.3 Üçüncü Taraflardan Gelen Bilgiler

• Google ile Giriş ve Apple ile Giriş: Ad, e-posta ve doğrulanmış kimlik.
• RevenueCat: Abonelik durumu, satın alma geçmişi, yetkilendirmeler.

3. Bilgilerinizi Nasıl Kullanıyoruz

• Hizmeti sağlamak, sürdürmek ve iyileştirmek için
• Video ve görsel içeriği işlemek ve yapılandırılmış rehberler oluşturmak için
• Rehberleriniz hakkındaki takip sorularına yönelik yapay zekâ sohbetini etkinleştirmek için
• Verilerinizi cihazlar arasında senkronize etmek için
• Abonelikleri ve satın almaları yönetmek için
• Destek yanıtları dâhil olmak üzere Hizmet hakkında sizinle iletişim kurmak için
• Teknik sorunları, kötüye kullanımı veya dolandırıcılığı tespit etmek, önlemek ve gidermek için
• Yasal yükümlülüklere uymak için

4. İşlemeye İlişkin Hukuki Sebepler (GDPR)

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki kullanıcılar için verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz (GDPR Madde 6):

• Sözleşmenin ifası — kaydolduğunuz Hizmeti sunmak için.
• Açık rıza — anlık bildirimler veya reklam izleme gibi isteğe bağlı özellikler için (istediğiniz zaman geri çekebilirsiniz).
• Meşru menfaat — Hizmeti iyileştirmek ve güvenliğini sağlamak için (analitik, çökme raporlama, dolandırıcılık önleme).
• Yasal yükümlülük — yürürlükteki yasaların gerektirdiği hâllerde.

5. Bilgilerinizi Nasıl Paylaşıyoruz

Kişisel bilgilerinizi satmayız. Bunları yalnızca sözleşmesel gizlilik ve veri koruma yükümlülüklerine bağlı olan aşağıdaki hizmet sağlayıcı kategorileriyle paylaşırız:

• Kimlik Doğrulama ve Altyapı: Firebase (Google LLC) — kimlik doğrulama, çökme raporlama, bildirim iletimi.
• Yapay Zekâ İşleme: Birincil olarak Google (Gemini API) ve yedek olarak OpenAI (GPT-4o / GPT-4o Vision) — deşifre, görsel analizi ve rehber oluşturma için. API sözleşmelerimiz kapsamında girdiler, bu sağlayıcıların modellerini eğitmek için kullanılmaz.
• Abonelik Yönetimi: RevenueCat — yetkilendirme takibi ve makbuz doğrulama.
• Ödeme İşleme: Apple App Store ve Google Play Store — ödeme kartı bilgilerinizi almaz veya saklamayız.
• Hata İzleme: Sentry — arka uç çökme ve hata telemetrisi.
• Bulut Barındırma: Railway (ABD) — uygulama barındırma ve veri tabanı.
• E-posta İletimi: GoDaddy / SMTP — işlemsel ve destek e-postaları için.
• Reklam ve Atıf: Meta Platforms (Meta Pixel / Conversions API ve uygulama içi Meta SDK), TikTok (TikTok Pixel) ve Google (Google Analytics 4 ve Google Ads) — reklam kampanyalarımızı ölçmek ve atıf yapmak için. Bu izleme yalnızca web sitesinde (vyk.app) çerez rızası verildiğinde ve uygulamada (iOS) İzleme Şeffaflığı (ATT) izni onaylandığında çalışır.

Ayrıca bilgileri (a) yasalara, hukuki sürece veya yasal devlet taleplerine uymak için; (b) Hizmet Şartlarımızı uygulamak ya da dolandırıcılığa veya zarara karşı korunmak için; (c) bu Politikanın sürekliliğine tabi olmak kaydıyla bir birleşme, devralma veya varlık devriyle bağlantılı olarak; ya da (d) açık rızanızla açıklayabiliriz.

6. Uluslararası Veri Aktarımları

Hizmet sağlayıcılarımız (Firebase, OpenAI, Google Gemini, Sentry, Railway, RevenueCat), verileri ikamet ettiğiniz ülkeden farklı veri koruma standartlarına sahip olabilecek Amerika Birleşik Devletleri ve diğer yargı bölgelerinde işler. AB/BK dışına yapılan aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (SCC) dayanırız. Türkiye dışına yapılan aktarımlarda ise, uygulanabildiği ölçüde açık rızaya veya KVKK Madde 9 kapsamındaki onaylı mekanizmalara dayanırız. Hizmeti kullanarak bu aktarımları kabul etmiş olursunuz.

7. Veri Saklama

• Hesap ve rehber içeriği: hesabınız aktif olduğu sürece saklanır; hesap silindikten sonra 30 gün içinde silinir.
• Çökme ve analitik kayıtları: 90 güne kadar saklanır.
• Abonelik ve faturalandırma kayıtları: yasal ve vergisel uyum için 10 yıla kadar saklanır.
• Destek yazışmaları: çözüme kavuşturulduktan sonra 2 yıla kadar saklanır.

Hesabınızı ve ilişkili içeriği istediğiniz zaman uygulama ayarlarından silebilirsiniz. Yedek kopyalar, kalıcı olarak silinmeden önce 30 güne kadar daha varlığını sürdürebilir.

8. Veri Güvenliği

Aktarım sırasında TLS/SSL şifrelemesi, veri tabanları ve yedekler için beklemede (at rest) şifreleme, en az yetki ilkesine dayalı erişim denetimleri ve çökme raporlarında kişisel verilerin (PII) ayıklanması dâhil olmak üzere sektör standardı koruma önlemleri uygularız. Hiçbir elektronik aktarım %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesap kimlik bilgilerinizin gizliliğini korumaktan siz sorumlusunuz.

9. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz açısından risk oluşturması muhtemel bir kişisel veri ihlali durumunda, GDPR Madde 33 ve eşdeğer yasaların gerektirdiği şekilde, durumu öğrenmemizden itibaren 72 saat içinde ilgili denetim otoritesine (ör. KVKK Kurumu) bildirimde bulunur ve etkilenen kullanıcıları gereksiz gecikme olmaksızın bilgilendiririz.

10. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını talep etme.
• Düzeltme — yanlış veya eksik verileri düzeltme.
• Silme — yasal saklama yükümlülüklerine tabi olmak üzere verilerinizin silinmesini talep etme.
• Kısıtlama — verilerinizi işleme biçimimizi sınırlama.
• Taşınabilirlik — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
• İtiraz — meşru menfaate dayalı işlemeye veya doğrudan pazarlamaya itiraz etme.
• Rızayı geri çekme — önceki işlemenin hukuka uygunluğunu etkilemeksizin, istediğiniz zaman.
• Şikâyet — bir denetim otoritesine şikâyette bulunma (ör. Türkiye'deki KVKK Kurumu — kvkk.gov.tr — veya yerel AB Veri Koruma Otoriteniz).

Bu haklardan herhangi birini kullanmak için bize hello@vyk.app adresinden e-posta gönderin. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir ve 30 gün içinde yanıt veririz.

11. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Kaliforniya sakiniyseniz, CCPA/CPRA kapsamında ek haklara sahipsiniz: topladığımız, açıkladığımız veya paylaştığımız kişisel bilgi kategorilerini bilme hakkı; silme hakkı; düzeltme hakkı; kişisel bilgilerin satılmasından veya paylaşılmasından vazgeçme hakkı; ve hassas kişisel bilgilerin kullanımını sınırlama hakkı. Kişisel bilgilerinizi bağlam-ötesi davranışsal reklamcılık için satmaz veya paylaşmayız. Bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayız.

Bu hakları kullanmak için hello@vyk.app adresinden bizimle iletişime geçin.

12. Otomatik Karar Alma ve Yapay Zekâ

VYK, kullanıcı tarafından gönderilen içeriği yapılandırılmış rehberlere dönüştürmek için yapay zekâ (Google Gemini ve OpenAI GPT-4o) kullanır. Bu sistemler yalnızca içerik üretir — GDPR Madde 22 anlamında sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran kararlar almazlar. API sözleşmelerimiz kapsamında girdileriniz, temel yapay zekâ modellerini eğitmek için kullanılmaz.

13. İzleme Teknolojileri ve Tanımlayıcılar

Temel işlemler, analitik, çökme raporlama ve (izin verilen yerlerde) atıf için SDK'lar ve cihaz tanımlayıcıları kullanırız:

• Uygulama İzleme Şeffaflığı (iOS): iOS'ta, IDFA'ya erişmeden önce ATT istemi aracılığıyla izin isteriz. Seçiminizi istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsiniz.
• Reklam Kimliği (Android): Kişiselleştirilmiş reklamları Ayarlar › Gizlilik › Reklamlar bölümünden sıfırlayabilir veya devre dışı bırakabilirsiniz.
• Analitik ve Çökme SDK'ları: Firebase ve Sentry, kullanımı anlamamıza ve hataları teşhis etmemize yardımcı olur.
• Web Sitesi ve Reklam Etiketleri: vyk.app, Google Tag Manager üzerinden Google Analytics 4, Meta Pixel ve TikTok Pixel çalıştırır; uygulama, atıf için Meta SDK içerir. Bu etiketler yalnızca web sitesinde çerez rızası ve uygulamada ATT izni verildiğinde etkinleşir.

14. Çocukların Gizliliği

VYK, 13 yaşın altındaki (ABD, COPPA uyarınca) veya 16 yaşın altındaki (Avrupa Ekonomik Alanı, yerel yasa daha düşük bir yaşa izin vermediği sürece) çocuklara yönelik değildir. İlgili yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun ebeveyn rızası olmaksızın bize kişisel veri sağladığını düşünüyorsanız, hello@vyk.app ile iletişime geçin; bu veriyi derhâl sileriz. App Store 4+ yaş derecelendirmesi, veri işlemeye yönelik yasal rıza yaşını değil, içerik uygunluğunu ifade eder.

15. KVKK Aydınlatma Metni (Türkiye)

Türkiye'de ikamet eden kullanıcılar için: Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, bu Politikada belirtilen amaçlarla, Madde 5 ve 6'daki hukuki sebeplere dayanarak işlenmektedir. Uygulama üzerinden elektronik ortamda toplanan verileriniz, hizmet sağlayıcılarımız aracılığıyla yurt dışına aktarılabilir (bkz. Bölüm 6). KVKK Madde 11 kapsamındaki haklarınızı kullanmak için hello@vyk.app adresine yazabilir, cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.

16. Üçüncü Taraf Bağlantıları

Hizmet, işletmediğimiz üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu Politika, söz konusu hizmetler için geçerli değildir. Herhangi bir bilgi sağlamadan önce bunların gizlilik politikalarını incelemenizi öneririz. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz.

17. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, "Son güncelleme" tarihini günceller ve uygun olduğu hâllerde sizi uygulama veya e-posta yoluyla bilgilendiririz. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, gözden geçirilmiş Politikayı kabul ettiğiniz anlamına gelir.

18. Bize Ulaşın

Bu Politika veya verilerinizle ilgili her türlü soru, talep ya da endişeniz için: