Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, veri sorumlusu sıfatıyla hareket eden Emrecan Erbay'ın ("biz", "bizim" veya "bize"), VYK mobil uygulamasının ve ilgili hizmetlerin (topluca "Hizmet") kullanıcıları ("siz") hakkındaki bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

VYK'yı indirerek, ona erişerek veya kullanarak, bu Politikayı okuduğunuzu ve anladığınızı kabul edersiniz. Hizmeti kullanımınız ayrıca Hizmet Şartlarımıza tabidir.

2. Topladığımız Bilgiler

2.1 Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: E-posta ile, Apple ile Giriş veya Google ile Giriş yoluyla kaydolduğunuzda e-posta adresiniz ve kimlik doğrulama bilgileriniz.
• Kullanıcı Tarafından Gönderilen İçerik: Yapay zekâ ile işlenmek üzere gönderdiğiniz URL'ler, video bağlantıları, görseller ve metinler.
• Oluşturulan İçerik: Hizmet içinde oluşturduğunuz rehberler, notlar, düzenlemeler ve sohbet mesajları.
• Müşteri Destek Verileri: Destek için bizimle iletişime geçtiğinizde paylaştığınız her türlü bilgi.

2.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz Tanımlayıcıları: Çevrimdışı senkronizasyon ve hesap ilişkilendirmesi için kullanılan benzersiz cihaz kimliği.
• Çökme ve Performans Verileri: Sorunları teşhis etmek amacıyla Sentry ve Firebase aracılığıyla toplanan çökme kayıtları, hata raporları, gecikme ve başlatma ölçümleri.
• Ürün Etkileşimi: Analitik amacıyla ekran görüntülemeleri, özellik kullanımı, dokunuşlar ve uygulama içi olaylar.
• Reklam Tanımlayıcısı (IDFA/GAID): Yalnızca Uygulama İzleme Şeffaflığı (iOS) istemi aracılığıyla izin vermeniz hâlinde toplanır. Bu izni cihaz Ayarlarından istediğiniz zaman geri alabilirsiniz.
• Anlık Bildirim Jetonları: Almayı tercih ettiğiniz bildirimleri iletmek için kullanılan FCM/APNS jetonları.

2.3 Üçüncü Taraflardan Gelen Bilgiler

• Google ile Giriş ve Apple ile Giriş: Ad, e-posta ve doğrulanmış kimlik.
• RevenueCat: Abonelik durumu, satın alma geçmişi, yetkilendirmeler.

3. Bilgilerinizi Nasıl Kullanıyoruz

• Hizmeti sağlamak, sürdürmek ve iyileştirmek için
• Video ve görsel içeriği işlemek ve yapılandırılmış rehberler oluşturmak için
• Rehberleriniz hakkındaki takip sorularına yönelik yapay zekâ sohbetini etkinleştirmek için
• Seçtiğiniz rehberleri yapay zekâ sesiyle okumak için (Sesli Okuma)
• Verilerinizi cihazlar arasında senkronize etmek için
• Abonelikleri ve satın almaları yönetmek için
• Destek yanıtları dâhil olmak üzere Hizmet hakkında sizinle iletişim kurmak için
• Teknik sorunları, kötüye kullanımı veya dolandırıcılığı tespit etmek, önlemek ve gidermek için
• Yasal yükümlülüklere uymak için

4. İşlemeye İlişkin Hukuki Sebepler (GDPR)

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deki kullanıcılar için verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz (GDPR Madde 6):

• Sözleşmenin ifası — kaydolduğunuz Hizmeti sunmak için.
• Açık rıza — içeriğinizin üçüncü taraf yapay zekâ servislerine gönderilmesi (Bölüm 12) ile anlık bildirimler veya reklam izleme gibi isteğe bağlı özellikler için (istediğiniz zaman geri çekebilirsiniz).
• Meşru menfaat — Hizmeti iyileştirmek ve güvenliğini sağlamak için (analitik, çökme raporlama, dolandırıcılık önleme).
• Yasal yükümlülük — yürürlükteki yasaların gerektirdiği hâllerde.

5. Bilgilerinizi Nasıl Paylaşıyoruz

Kişisel bilgilerinizi satmayız. Bunları yalnızca sözleşmesel gizlilik ve veri koruma yükümlülüklerine bağlı olan aşağıdaki hizmet sağlayıcı kategorileriyle paylaşırız. Bu sağlayıcıların her biri, verilerinize bu Politikada belirtilenle aynı veya eşdeğer düzeyde koruma sağlar:

• Kimlik Doğrulama ve Altyapı: Firebase (Google LLC) — kimlik doğrulama, çökme raporlama, bildirim iletimi.
• Üçüncü Taraf Yapay Zekâ Servisleri: Supadata, Groq, Google (Gemini API) ve OpenAI — konuşmayı yazıya çevirme, görsel okuma, rehber oluşturma, sohbet yanıtları ve sesli okuma için; yalnızca uygulamada izin verdikten sonra. Hangi verinin hangi sağlayıcıya gittiği Bölüm 12'de açıklanmıştır.
• Video Bilgisi ve Altyazı: Supadata ve Google (YouTube Data API) — eklediğiniz herkese açık video linkinin altyazısını, başlığını ve bölümlerini almak için linki alırlar. Videonun altyazısı yoksa Supadata videodaki konuşmayı da yazıya çevirir (Bölüm 12).
• Dosya Depolama: Cloudflare (R2) — oluşturulan ses dosyaları ve rehber görselleri için.
• Abonelik Yönetimi: RevenueCat — yetkilendirme takibi ve makbuz doğrulama.
• Ödeme İşleme: Apple App Store ve Google Play Store — ödeme kartı bilgilerinizi almaz veya saklamayız.
• Hata İzleme: Sentry — uygulama çökme, hata ve performans telemetrisi.
• Bulut Barındırma: Railway (ABD) — uygulama barındırma ve veri tabanı.
• E-posta İletimi: GoDaddy / SMTP — işlemsel ve destek e-postaları için.
• Ekip Bildirimleri: Slack — hesap etkinlikleri (ilk rehberiniz veya ilk sohbetiniz gibi), destek bildirimleri ve sistem hataları hakkındaki iç bildirimlerimiz için; bu bildirimler e-posta adresinizi içerebilir. Pazarlama için kullanılmaz.
• Reklam ve Atıf: Meta Platforms (Meta Pixel / Conversions API ve uygulama içi Meta SDK), TikTok (TikTok Pixel) ve Google (Google Analytics 4 ve Google Ads) — reklam kampanyalarımızı ölçmek ve atıf yapmak için. Bu izleme yalnızca web sitesinde (vyk.app) çerez rızası verildiğinde ve uygulamada (iOS) İzleme Şeffaflığı (ATT) izni onaylandığında çalışır.

Ayrıca bilgileri (a) yasalara, hukuki sürece veya yasal devlet taleplerine uymak için; (b) Hizmet Şartlarımızı uygulamak ya da dolandırıcılığa veya zarara karşı korunmak için; (c) bu Politikanın sürekliliğine tabi olmak kaydıyla bir birleşme, devralma veya varlık devriyle bağlantılı olarak; ya da (d) açık rızanızla açıklayabiliriz.

6. Uluslararası Veri Aktarımları

Hizmet sağlayıcılarımız (Firebase, Groq, OpenAI, Google Gemini, Supadata, Cloudflare, Sentry, Railway, RevenueCat, Slack), verileri ikamet ettiğiniz ülkeden farklı veri koruma standartlarına sahip olabilecek Amerika Birleşik Devletleri ve diğer yargı bölgelerinde işler. AB/BK dışına yapılan aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (SCC) dayanırız. Türkiye dışına yapılan aktarımlarda ise, uygulanabildiği ölçüde açık rızaya veya KVKK Madde 9 kapsamındaki onaylı mekanizmalara dayanırız. Hizmeti kullanarak bu aktarımları kabul etmiş olursunuz.

7. Veri Saklama

• Hesap ve rehber içeriği: hesabınız aktif olduğu sürece saklanır; hesap silindikten sonra 30 gün içinde silinir.
• Çökme ve analitik kayıtları: 90 güne kadar saklanır.
• Abonelik ve faturalandırma kayıtları: yasal ve vergisel uyum için 10 yıla kadar saklanır.
• Destek yazışmaları: çözüme kavuşturulduktan sonra 2 yıla kadar saklanır.

Hesabınızı ve ilişkili içeriği istediğiniz zaman uygulama ayarlarından silebilirsiniz. Yedek kopyalar, kalıcı olarak silinmeden önce 30 güne kadar daha varlığını sürdürebilir.

8. Veri Güvenliği

Aktarım sırasında TLS/SSL şifrelemesi, veri tabanları ve yedekler için beklemede (at rest) şifreleme, en az yetki ilkesine dayalı erişim denetimleri ve çökme raporlarında kişisel verilerin (PII) ayıklanması dâhil olmak üzere sektör standardı koruma önlemleri uygularız. Hiçbir elektronik aktarım %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesap kimlik bilgilerinizin gizliliğini korumaktan siz sorumlusunuz.

9. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz açısından risk oluşturması muhtemel bir kişisel veri ihlali durumunda, GDPR Madde 33 ve eşdeğer yasaların gerektirdiği şekilde, durumu öğrenmemizden itibaren 72 saat içinde ilgili denetim otoritesine (ör. KVKK Kurumu) bildirimde bulunur ve etkilenen kullanıcıları gereksiz gecikme olmaksızın bilgilendiririz.

10. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını talep etme.
• Düzeltme — yanlış veya eksik verileri düzeltme.
• Silme — yasal saklama yükümlülüklerine tabi olmak üzere verilerinizin silinmesini talep etme.
• Kısıtlama — verilerinizi işleme biçimimizi sınırlama.
• Taşınabilirlik — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
• İtiraz — meşru menfaate dayalı işlemeye veya doğrudan pazarlamaya itiraz etme.
• Rızayı geri çekme — önceki işlemenin hukuka uygunluğunu etkilemeksizin, istediğiniz zaman. Yapay zekâ servisleriyle paylaşım iznini uygulamada Ayarlar › Gizlilik › Yapay zekâ servisleriyle paylaş anahtarından kapatabilirsiniz.
• Şikâyet — bir denetim otoritesine şikâyette bulunma (ör. Türkiye'deki KVKK Kurumu — kvkk.gov.tr — veya yerel AB Veri Koruma Otoriteniz).

Bu haklardan herhangi birini kullanmak için bize hello@vyk.app adresinden e-posta gönderin. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir ve 30 gün içinde yanıt veririz.

11. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Kaliforniya sakiniyseniz, CCPA/CPRA kapsamında ek haklara sahipsiniz: topladığımız, açıkladığımız veya paylaştığımız kişisel bilgi kategorilerini bilme hakkı; silme hakkı; düzeltme hakkı; kişisel bilgilerin satılmasından veya paylaşılmasından vazgeçme hakkı; ve hassas kişisel bilgilerin kullanımını sınırlama hakkı. Kişisel bilgilerinizi bağlam-ötesi davranışsal reklamcılık için satmaz veya paylaşmayız. Bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayız.

Bu hakları kullanmak için hello@vyk.app adresinden bizimle iletişime geçin.

12. Üçüncü Taraf Yapay Zekâ Servisleri

VYK; eklediğiniz içeriği rehbere dönüştürmek, sorularınızı yanıtlamak ve rehberleri sesli okumak için üçüncü taraf yapay zekâ servisleri kullanır. İçeriğinizden herhangi bir şey bu servislere gönderilmeden önce uygulama, şirketlerin adlarını ve gönderilecek verileri gösteren ayrı bir ekranda izninizi ister ("İzin Ver" / "İzin Verme"). İzin vermediğiniz sürece hiçbir şey gönderilmez.

12.1 Ne gönderilir, kime ve neden

• Eklediğiniz video linkleri ve videonun sesi veya dökümü — Supadata (altyazıyı alma; altyazı yoksa konuşmayı yazıya çevirme), Groq (konuşmayı yazıya çevirme), Google Gemini API ve OpenAI (rehber oluşturma; Gemini kullanılamadığında OpenAI devreye girer).
• Seçtiğiniz fotoğraf ve ekran görüntüleri — Google Gemini API ve yedek olarak OpenAI (görseli okuma ve rehber oluşturma).
• Sohbette yazdığınız sorular, ilgili rehberle ve gerektiğinde diğer rehberlerinizin başlık ve bölümleriyle birlikte — Google Gemini API; web araması ve yedek için OpenAI (yanıt üretme).
• Sesli okunmasını seçtiğiniz rehber metni — OpenAI (metinden sese).

Bu veriler yalnızca uygulamada sizin eklediğiniz veya yazdığınız içerikten toplanır ve yalnızca istediğiniz özelliği (rehber, yanıt veya ses) sunmak için kullanılır. Adınız, e-posta adresiniz, hesap ve cihaz tanımlayıcılarınız, kişileriniz veya konumunuz bu servislere gönderilmez.

12.2 Sağlayıcıların verilerinizi koruması

Her sağlayıcı bu verileri kendi API ve veri işleme şartları kapsamında, hizmet sağlayıcımız olarak ve bu Politikadakiyle aynı veya eşdeğer düzeyde koruma sağlayarak işler. OpenAI, API verilerini modellerini eğitmek için kullanmaz ve kötüye kullanım izleme kayıtlarını en fazla 30 gün saklar. Google, ücretli Gemini API istem ve yanıtlarını ürünlerini geliştirmek için kullanmaz ve bunları yalnızca kötüye kullanımı tespit etmek için sınırlı bir süre saklar. Groq, çıkarım verilerini varsayılan olarak saklamaz; sorun giderme veya kötüye kullanım incelemesi için kayıtları en fazla 30 gün tutabilir. Supadata yalnızca herkese açık video linkini alır ve videonun altyazısını veya dökümünü bize döndürmek için işler.

12.3 İzni geri çekme

İzni istediğiniz zaman uygulamada Ayarlar › Gizlilik › Yapay zekâ servisleriyle paylaş anahtarından kapatabilirsiniz; aynı yerdeki "Ne paylaşılıyor, kiminle?" satırı bu bilgileri yeniden gösterir. Kapattıktan sonra yeni hiçbir içerik gönderilmez (o anda sürmekte olan bir işlem tamamlanabilir); yeniden izin verene kadar rehber oluşturma, sohbet ve sesli okuma kapalı kalır, kayıtlı rehberleriniz ise erişilebilir kalır. Daha önce işlenmiş içerik Bölüm 7'de açıklandığı şekilde saklanır ve hesabınızı silerek silinmesini sağlayabilirsiniz. Oturumu kapattığınızda o cihazdaki izin de sıfırlanır.

12.4 Otomatik karar alma

Bu sistemler yalnızca içerik üretir; GDPR Madde 22 anlamında sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran kararlar almazlar.

13. İzleme Teknolojileri ve Tanımlayıcılar

Temel işlemler, analitik, çökme raporlama ve (izin verilen yerlerde) atıf için SDK'lar ve cihaz tanımlayıcıları kullanırız:

• Uygulama İzleme Şeffaflığı (iOS): iOS'ta, IDFA'ya erişmeden önce ATT istemi aracılığıyla izin isteriz. Seçiminizi istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsiniz.
• Reklam Kimliği (Android): Kişiselleştirilmiş reklamları Ayarlar › Gizlilik › Reklamlar bölümünden sıfırlayabilir veya devre dışı bırakabilirsiniz.
• Analitik ve Çökme SDK'ları: Firebase ve Sentry, kullanımı anlamamıza ve hataları teşhis etmemize yardımcı olur.
• Web Sitesi ve Reklam Etiketleri: vyk.app, Google Tag Manager üzerinden Google Analytics 4, Meta Pixel ve TikTok Pixel çalıştırır; uygulama, atıf için Meta SDK içerir. Bu etiketler yalnızca web sitesinde çerez rızası ve uygulamada ATT izni verildiğinde etkinleşir.

14. Çocukların Gizliliği

VYK, 13 yaşın altındaki (ABD, COPPA uyarınca) veya 16 yaşın altındaki (Avrupa Ekonomik Alanı, yerel yasa daha düşük bir yaşa izin vermediği sürece) çocuklara yönelik değildir. İlgili yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun ebeveyn rızası olmaksızın bize kişisel veri sağladığını düşünüyorsanız, hello@vyk.app ile iletişime geçin; bu veriyi derhâl sileriz. App Store 4+ yaş derecelendirmesi, veri işlemeye yönelik yasal rıza yaşını değil, içerik uygunluğunu ifade eder.

15. KVKK Aydınlatma Metni (Türkiye)

Türkiye'de ikamet eden kullanıcılar için: Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, bu Politikada belirtilen amaçlarla, Madde 5 ve 6'daki hukuki sebeplere dayanarak işlenmektedir. Uygulama üzerinden elektronik ortamda toplanan verileriniz, hizmet sağlayıcılarımız aracılığıyla yurt dışına aktarılabilir (bkz. Bölüm 6). KVKK Madde 11 kapsamındaki haklarınızı kullanmak için hello@vyk.app adresine yazabilir, cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.

16. Üçüncü Taraf Bağlantıları

Hizmet, işletmediğimiz üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu Politika, söz konusu hizmetler için geçerli değildir. Herhangi bir bilgi sağlamadan önce bunların gizlilik politikalarını incelemenizi öneririz. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz.

17. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, "Son güncelleme" tarihini günceller ve uygun olduğu hâllerde sizi uygulama veya e-posta yoluyla bilgilendiririz. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, gözden geçirilmiş Politikayı kabul ettiğiniz anlamına gelir.

18. Bize Ulaşın

Bu Politika veya verilerinizle ilgili her türlü soru, talep ya da endişeniz için: