bopi: AI Car Video & Photo — KVKK Aydınlatma Metni
Son güncelleme: [TARİH]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, "bopi: AI Car Video & Photo" mobil uygulamasını ("Uygulama") kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri Sorumlusu
- Ünvan: [ŞİRKET ÜNVANI]
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- Vergi Dairesi / No: [VERGİ DAİRESİ / NO]
- E-posta: [KVKK BAŞVURU E-POSTASI]
- KEP adresi: [KEP ADRESİ]
- VERBİS kaydı: [VERBİS KAYIT DURUMU — avukat değerlendirsin]
2. Uygulamanın Çalışma Şekli (Kısaca)
Uygulamada giriş veya üyelik yoktur. Uygulama ilk açıldığında, sizin için görünmez bir cihaz hesabı oluşturulur: rastgele bir kimlik üretilir ve bu hesaba ait anahtar telefonunuzun Keychain alanında saklanır. Adınız, e-posta adresiniz veya telefon numaranız istenmez.
Kendi aracınızın iki fotoğrafını (ön çapraz ve arka çapraz) yüklersiniz. Yapay zekâ aracınızı tanır (marka/model, renk, jant, kaliper, plaka metni), siz bu bilgileri onaylarsınız. Ardından bir şablon seçersiniz ve yapay zekâ aracınızın video veya fotoğrafını üretir.
3. İşlenen Kişisel Veriler
| Veri kategorisi | Veriler |
|---|---|
| İşlem güvenliği | Cihaz hesabı kimliği (rastgele kimlik), hesap anahtarı doğrulama bilgisi, [IP ADRESİ VE SUNUCU KAYITLARI — tutuluyor mu, geliştirici doğrulasın] |
| Görsel kayıtlar | Yüklediğiniz araç fotoğrafları; yapay zekânın ürettiği video ve fotoğraflar; kalite kontrol için üretimden alınan kareler |
| Araç bilgileri | Yapay zekânın fotoğraflardan okuduğu ve sizin onayladığınız bilgiler: marka/model, renk, jant, kaliper, plaka metni |
| Müşteri işlem | Kredi hareketleri, satın alma ve abonelik kayıtları (App Store işlem bilgileri), 👍/👎 değerlendirmeleriniz, 👎 sebebi ve yazdığınız notlar |
| Pazarlama / iletişim | Push bildirim anahtarı (bildirim göndermek için) |
| Fotoğraf üst verisi | [EXIF / KONUM BİLGİSİ — fotoğraflardaki konum üst verisi siliniyor mu, geliştirici doğrulasın] |
Önemli: Yüklediğiniz fotoğraflarda başka kişiler, başka araçlar veya plakalar görünebilir. Yalnızca kendi aracınızın ve kullanma hakkınız olan görselleri yüklemeniz gerekir. Uygulama, fotoğraflardaki yüzleri kimlik tespiti amacıyla işlemez; biyometrik veri veya özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır. [AVUKAT: fotoğrafta görünebilecek üçüncü kişi yüzleri için değerlendirme]
4. İşleme Amaçları
Kişisel verileriniz şu amaçlarla işlenir:
- Cihaz hesabınızı oluşturmak ve sizi bu hesapla tanımak,
- Fotoğraflarınızdaki aracı yapay zekâ ile tanımak ve araç bilgilerini size onaylatmak,
- Seçtiğiniz şablona göre video veya fotoğraf üretmek ve size sunmak,
- Üretim sonuçlarının kalitesini otomatik olarak kontrol etmek,
- Abonelik ve kredi paketi satın alımlarını doğrulamak, kredi bakiyenizi yönetmek,
- Teknik hata durumunda kredinizi otomatik iade etmek,
- 👍/👎 değerlendirmelerinizi ve notlarınızı inceleyerek hizmeti iyileştirmek ve uygun görülen durumlarda kredi eklemek,
- Üretim tamamlandığında size push bildirimi göndermek,
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve tespit etmek,
- Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakların korunması.
5. Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Cihaz hesabının oluşturulması, araç tanıma, içerik üretimi, kredi ve satın alma işlemleri, bildirimler.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): [AVUKAT: varsa ilgili yükümlülükler, ör. kayıt saklama]
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık durumunda kayıtların kullanılması.
- Meşru menfaat (md. 5/2-f): Hizmet güvenliği, kötüye kullanımın önlenmesi, kalite kontrolü ve geri bildirimlerin incelenmesi.
- Açık rıza (md. 5/1): [AVUKAT: açık rızaya dayanılacak işleme faaliyeti varsa belirtilsin; ör. yapay zekâ işleme. Hizmetin sunulması açık rızaya bağlanamayacağı için kapsamı dikkatle belirlenmelidir.]
6. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
Sunucumuz Türkiye'de bulunan bir sanal sunucudadır (VDS); veritabanı ve dosyalar orada saklanır. Hizmetin sunulabilmesi için bazı veriler aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmı yurt dışında (ABD) bulunmaktadır.
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| fal.ai [TİCARİ ÜNVAN] | ABD | Araç fotoğrafları, araç bilgileri, şablon bilgisi | Video ve fotoğraf üretimi |
| OpenRouter [TİCARİ ÜNVAN] aracılığıyla Google (Gemini modeli) | ABD | Araç fotoğrafları, üretimden alınan kareler | Araç tanıma ve kalite kontrolü |
| RevenueCat [TİCARİ ÜNVAN] | ABD | Cihaz hesabı kimliği, satın alma ve abonelik kayıtları | Satın alma doğrulama |
| Expo [TİCARİ ÜNVAN] | ABD | Push bildirim anahtarı, bildirim içeriği | Push bildirimi gönderimi |
| Cloudflare [TİCARİ ÜNVAN] | [ÜLKE — ABD merkezli, küresel ağ; doğrulayın] | Uygulama ile sunucu arasındaki ağ trafiği (IP adresi dahil) | Ağ güvenliği ve iletim (proxy) |
| [VDS SAĞLAYICI ÜNVANI] | Türkiye | Veritabanı ve dosyaların tamamı | Barındırma |
| Apple [TİCARİ ÜNVAN] | [ÜLKE] | Satın alma işlemleri (Apple tarafından kendi adına işlenir) | Ödeme ve abonelik yönetimi |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Talep edilen veriler | Hukuki yükümlülük |
Yurt dışına aktarımın dayanağı: KVKK'nın 9. maddesi kapsamında [AVUKAT: dayanak belirtilsin — ör. her sağlayıcıyla imzalanan standart sözleşme ve Kurul'a bildirim tarihi / arızi aktarım için açık rıza]. [STANDART SÖZLEŞME DURUMU: imzalandı mı, Kurul'a 5 iş günü içinde bildirildi mi]
Sağlayıcıların verileri kendi sistemlerinde ne kadar sakladığı ve model eğitimi için kullanıp kullanmadığı: [HER SAĞLAYICI İÇİN SAKLAMA / EĞİTİM POLİTİKASI — doğrulanacak].
7. Toplama Yöntemi
Veriler; uygulama aracılığıyla, sizin yüklediğiniz fotoğraflar, uygulama içindeki seçimleriniz ve değerlendirmeleriniz ile otomatik yollarla (cihaz hesabı oluşturma, App Store satın alma bildirimleri, push bildirim kaydı) elektronik ortamda toplanır.
8. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Cihaz hesabı kimliği | Hesap silinene kadar [+ EK SÜRE?] |
| Yüklenen araç fotoğrafları | [SÜRE] |
| Araç bilgileri (plaka metni dahil) | [SÜRE] |
| Üretilen video ve fotoğraflar | [SÜRE] |
| Kredi hareketleri ve satın alma kayıtları | [SÜRE — mali / hukuki saklama yükümlülükleri dikkate alınsın] |
| 👍/👎 değerlendirmeleri ve notlar | [SÜRE] |
| Push bildirim anahtarı | Hesap silinene veya anahtar geçersizleşene kadar |
| Sunucu / ağ kayıtları | [SÜRE] |
Süre dolduğunda veya Uygulamadaki Ayarlar > "Verilerimi sil" seçeneğini kullandığınızda verileriniz silinir, yok edilir veya anonim hâle getirilir. [YEDEKLERDEN SİLİNME SÜRESİ] [HUKUKİ ZORUNLULUKLA SAKLANAN KAYITLAR VARSA BELİRTİLSİN]
9. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yolu
- Uygulama içinden silme: Ayarlar > "Verilerimi sil" ile tüm verilerinizi kalıcı olarak silebilirsiniz.
- Yazılı başvuru: [ADRES] adresine ıslak imzalı dilekçe ile,
- KEP: [KEP ADRESİ],
- E-posta: [KVKK BAŞVURU E-POSTASI].
Uygulamada ad, e-posta veya telefon kaydı olmadığından, başvurunuzun hangi hesaba ait olduğunu belirleyebilmemiz için başvurunuza cihaz hesabı kimliğinizi eklemeniz gerekir. [CİHAZ HESABI KİMLİĞİ UYGULAMADA NEREDE GÖRÜNÜYOR — ör. Ayarlar ekranı]
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.