KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 10 Kapsamında · Son güncelleme: 26 Mayıs 2026 · Sürüm 1.0

1. Veri Sorumlusunun Kimliği

Vyora Studios ("Vyora", "Veri Sorumlusu"), CarApp mobil uygulamasının ve buna bağlı internet sitelerinin sahibi ve veri sorumlusudur. Yasal yapı (şahıs şirketi / LTD ŞTİ) netleştirilme aşamasındadır; nihai bilgiler bu sayfada güncellenecektir.

• Genel iletişim: destek@vyorastudios.app
• KVKK / veri talepleri: privacy@vyorastudios.app
• KVKK irtibat kişisi: Vyora Studios sahibi
• Web: https://vyorastudios.app

2. İşlenen Kişisel Veri Kategorileri

CarApp uygulaması anonim kullanım için tasarlanmıştır; ad, soyad, e-posta ya da TC kimlik numarası toplanmaz. İşlenen veriler aşağıdaki kategorilerden oluşur:

Özel nitelikli kişisel veri (KVKK Madde 6) toplanmaz. Foto ve ses verileri "kişisel veri" niteliği taşıyabilir; bu nedenle bunların işlenmesi için ek açık rıza alınır.

3. Kişisel Verilerin İşlenme Amaçları

1. CarApp Hizmetinin sunulması (arıza ön teşhisi, fiyat tahmini, tamirhane yönlendirmesi).
2. Premium abonelik yönetimi.
3. Yasal yükümlülüklerin yerine getirilmesi (KVKK, TKHK, Google Play, vergi mevzuatı).
4. Kötüye kullanım, sahtekarlık ve istismarın önlenmesi.
5. Hizmet kalitesinin geliştirilmesi (anonim kullanım analitiği, hata raporları).
6. Kullanıcının taleplerine yanıt verilmesi (KVKK Madde 11 başvuruları, destek talepleri).
7. Reklam gösterimi (yalnızca ücretsiz kullanıcılar için, açık rıza şartına bağlı).
8. Acil hukuki süreçlerin yürütülmesi (mahkeme talebi, KVK Kurulu denetimi).

4. Hukuki Sebep

Kişisel verileriniz aşağıdaki KVKK Madde 5 fıkra 2 kapsamındaki hukuki sebeplere dayanılarak işlenir:

• 5/1 — Açık rıza: AI özelliklerine foto / ses / metin gönderimi, yurt dışı aktarım, konum kullanımı, kişiselleştirilmiş reklam.
• 5/2-a — Kanunlarda açıkça öngörülmesi: vergi ve tüketici mevzuatı gereği saklama.
• 5/2-c — Sözleşmenin ifası: premium abonelik yönetimi.
• 5/2-ç — Hukuki yükümlülük: KVK Kurulu, mahkeme ve regülatör talepleri.
• 5/2-f — Meşru menfaat: kötüye kullanım önleme, anonim kullanım analitiği.

5. Toplama Yöntemi

Kişisel verileriniz şu yöntemlerle elde edilir:

• Otomatik teknik yollar: ilk açılışta anonim cihaz UUID üretimi, OS / cihaz / uygulama sürümü bilgisi, Sentry SDK aracılığıyla otomatik hata raporlama.
• Kullanıcı girişi: araç bilgisi, AI sorgu metni, foto, ses kaydı, konum izni.
• Üçüncü taraf entegrasyonları: RevenueCat (abonelik), Google Play Billing (satın alma), AdMob (reklam kimliği).

6. Aktarılan Taraflar ve Aktarım Amaçları

Kişisel verileriniz aşağıdaki taraflara, sadece belirtilen amaçlarla aktarılabilir:

7. Yurt Dışına Aktarım (KVKK Madde 9)

Yukarıda listelenen Cloudflare, OpenAI, RevenueCat, Google ve Sentry gibi veri işleyiciler büyük ölçüde ABD ve küresel edge altyapılarında bulunmaktadır. Bu durum yurt dışına aktarım niteliği taşımaktadır.

Yurt dışı aktarımı, KVKK Madde 9 kapsamında açık rızanıza dayanır. Açık rıza, onboarding ekranındaki ayrı bir onay kutusu ile alınır ve consent_log tablosunda zaman damgalı olarak saklanır. Açık rızanızı her zaman geri çekebilirsiniz; ancak bu durumda AI özellikleri çalışmayacaktır.

Veri işleyicilerle Standard Contractual Clauses (SCC) ve DPA anlaşmaları imzalanmıştır; ilgili belgeler arşivimizde saklanmaktadır.

8. Saklama ve İmha Politikası

• Cihaz içi veriler: 30 gün TTL ile otomatik temizlik; kullanıcı tarafından da istendiği an silinebilir.
• AI sorgu içerikleri: sunucularda kalıcı tutulmaz; yalnızca işleme süresince geçici olarak işlenir.
• Onay (consent) kayıtları: mahkeme delili olarak süresiz saklanır.
• Hata raporları: Sentry varsayılan 90 gün.
• Vergi mevzuatı kapsamı: satın alma kanıtları KVKK m.5/2-a uyarınca yasal saklama süresince tutulur.

İmha; KVKK Veri Sorumlusu Kişisel Veri Saklama ve İmha Politikası şablonuna uygun olarak güvenli silme, yok etme veya anonim hale getirme yöntemleriyle yapılır.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentlerine göre yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhe sonuç ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

10. Başvuru Yolu

Yukarıdaki haklarınızı kullanmak için aşağıdaki yollardan birini tercih edebilirsiniz:

• Uygulama içi: Ayarlar → "Verilerimi İndir" ve "Hesabımı Sil" özellikleri.
• E-posta: privacy@vyorastudios.app adresine, kimliğinizi tevsik eden bilgilerle birlikte (kullanıcı tarafında anonim cihaz hash'i ya da satın alma receipt'i yeterlidir).

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurularınız en geç 30 takvim günü içinde, kural olarak ücretsiz olarak sonuçlandırılır. Talebin Kurul tarafından belirlenen tarifeyi gerektirmesi halinde ücret talep edilebilir.

Başvurunuza verilen yanıttan memnun kalmadığınız ya da yasal süre içinde yanıt alamadığınız takdirde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır: www.kvkk.gov.tr .

11. Değişiklik Bildirimi

Bu aydınlatma metni mevzuat değişiklikleri veya hizmet kapsamında yapılacak değişikliklere bağlı olarak güncellenebilir. Önemli değişikliklerde uygulama içinde yeniden onay modalı gösterilir. Güncel sürüm her zaman bu sayfanın üst kısmında yer alır.