İçeriğe geç
Ana sayfaya dön

KVKK Aydınlatma Metni

Son güncelleme: 7 Haziran 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, VibeX uygulamasını kullanan ilgili kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mustafa Evleksiz (“VibeX”) tarafından, aşağıda açıklanan kapsamda işlenmektedir. Her türlü soru ve talebiniz için bu metnin sonundaki iletişim adresini kullanabilirsiniz.

2. İşlenen kişisel veriler ve amaçlar

Aşağıdaki kişisel verileriniz, karşılarında belirtilen amaçlarla işlenmektedir:

Görsel veriler
Yüklediğiniz fotoğraflar; yalnızca talep ettiğiniz yapay zekâ iyileştirmesini üretmek amacıyla işlenir.
Kimlik / iletişim
E-posta veya Apple/Google ile giriş kimliği; hesabın oluşturulması ve oturum yönetimi için.
İşlem güvenliği
Cihaz tanımlayıcısı (UUID) ve cihaz modeli; misafir denemesi sağlamak, destek vermek ve kötüye kullanımı önlemek için.
Yaklaşık konum
Yalnızca ÜLKE düzeyinde, sunucu tarafında ağ bağlantısından türetilen yaklaşık konum; dolandırıcılık ve kötüye kullanım tespiti amacıyla. GPS kullanılmaz, hassas IP adresi saklanmaz; bu veri en fazla 90 gün muhafaza edilir.
Kullanım / teknik
Uygulama kullanım analitiği ve çökme kayıtları; hizmetin iyileştirilmesi ve hataların giderilmesi için.
Finans
Satın alma doğrulama bilgileri; kredi alımlarının yönetimi için (ödeme Apple tarafından yürütülür).

3. İşlemenin hukuki sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifası için işlemenin gerekli olması (hizmetin sunulması),
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması (kötüye kullanımın önlenmesi, güvenlik),
  • Gerekli hâllerde açık rızanızın bulunması (örneğin görsel verilerin işlenmesi ve kişiselleştirilmiş reklam).

4. Kişisel verilerin aktarılması

Kişisel verileriniz; hizmetin sunulabilmesi için kullandığımız altyapı ve hizmet sağlayıcılarına (Apple, Google, Supabase, RevenueCat, PostHog, Sentry) aktarılabilir. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, verileriniz KVKK'nın 9. maddesi kapsamında ve gerekli güvenlik tedbirleri alınarak yurt dışına aktarılabilir.

Görsel verileriniz, yapay zekâ modelini eğitmek için kullanılmaz.

5. Toplama yöntemi

Kişisel verileriniz, uygulamayı kullanmanız sırasında elektronik ortamda; uygulama içi formlar, oturum açma sağlayıcıları ve otomatik yollarla toplanır.

6. Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesabınızı sildiğinizde verileriniz kalıcı olarak kaldırılır; yeniden kayıt için yaklaşık 30 günlük bir bekleme süresi uygulanabilir.

7. İlgili kişinin hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte bu metnin sonundaki destek e-posta adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.