Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 1 Ekim 2026 · Yürürlük: 1 Ekim 2026
1. Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, aşağıda bilgileri yer alan veri sorumlusu tarafından hazırlanmıştır. AB ve Birleşik Krallık'taki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi de içerir. dotAI ("Uygulama"), yapay zekâ ile fotoğraf, video ve ses üreten bir uygulamadır.
| Veri sorumlusu | Berk Demir (gerçek kişi) |
|---|---|
| Adres | Nevşehir / Merkez, Türkiye |
| E-posta (KVKK başvuruları dahil) | support@dotaiapp.com |
| Web | dotaiapp.com |
2. Kısaca
- dotAI'ı adınızı, e-posta adresinizi veya telefon numaranızı vermeden kullanabilirsiniz; Uygulamayı ilk açtığınızda bir cihaz hesabı kendiliğinden oluşturulur.
- Fotoğraflarınızı ve istemlerinizi yalnızca istediğiniz sonuçları üretmek, Kütüphane'nizde saklamak ve Hizmeti güvende tutmak için kullanırız.
- dotAI'da herkese açık akış yoktur; siz paylaşmadıkça işleriniz diğer kullanıcılara gösterilmez.
- Verilerinizi satmayız ve reklam amacıyla sizi takip etmeyiz.
- Hesabınızı istediğiniz zaman Ayarlar › Hesabı sil üzerinden silebilirsiniz.
3. İşlediğimiz Kişisel Veriler
dotAI sağlık verisi veya diğer özel nitelikli kişisel verileri (KVKK m.6) toplamak üzere tasarlanmamıştır. Fotoğraflarınızı içindeki kişileri tanımak için kullanmayız; yüz şablonu veya biyometrik tanımlayıcı çıkarmayız.
| Kategori | Örnekler | Hukuki sebep |
|---|---|---|
| Hesap | iç kullanıcı kimliği, rastgele bir cihaz giriş anahtarının özeti (anahtarın kendisi cihazınızın Anahtar Zinciri'nde kalır), hesabın oluşturulma tarihi | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Bağlı giriş (isteğe bağlı) | Apple veya Google hesap kimliği; Google için e-posta adresi gibi temel profil bilgileri. Apple'dan adınızı veya e-posta adresinizi istemeyiz | Sözleşmenin ifası |
| Girdiler | yüklediğiniz fotoğraflar, yazdığınız istemler, seçtiğiniz model ve ayarlar (süre, çözünürlük vb.) | Sözleşmenin ifası |
| Sonuçlar | sizin için üretilen fotoğraf, video ve sesler ile önizlemeleri; iş kayıtları (zaman, model, kredi) | Sözleşmenin ifası |
| Ajan sohbetleri (kullanıma açıldığında) | bir ajanla sohbetinizdeki mesajlar ve ekler | Sözleşmenin ifası |
| Kredi ve satın almalar | kredi bakiyesi ve hareketleri (harcanan, eklenen, iade edilen), App Store işlem numarası, ürün kimliği, abonelik dönemi ve durumu | Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
| Bildirimler ("Sorun bildir") | seçtiğiniz neden ve isteğe bağlı kısa notunuz | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Kötüye kullanımı önleme (takma adlı) | bir cihaz tanımlayıcısının özeti, Apple DeviceCheck sinyalleri, Uygulama sürümü, kullanım sınırı sayaçları | Meşru menfaat |
| Anlık bildirimler | Apple bildirim belirteci (push token), bildirim tercihi | Açık rıza (iOS izni; istediğiniz zaman kapatabilirsiniz) |
| Onaylar | Koşulların hangi sürümünü ve ne zaman kabul ettiğiniz; bir fotoğrafı kullanma izniniz olduğuna dair onayınız | Hukuki yükümlülük; meşru menfaat |
| Destek yazışmaları | e-posta adresiniz ve bize yazdıklarınız | Sözleşmenin ifası; meşru menfaat |
| Teknik kayıtlar | IP adresi, istek zamanı, istekteki kullanıcı kimliği, hata kodları | Meşru menfaat |
| Anonim / kişisel olmayan | hesabınızı silerken seçtiğiniz neden (yalnızca nedene göre anonim günlük sayı olarak tutulur, hesabınızla ilişkilendirilmez); model ve Sahne kataloğu | — |
Toplamadıklarımız: adınız, telefon numaranız, rehberiniz, konumunuz ve reklam kimliğiniz (IDFA). Fotoğraf arşivinizi okumayız: her fotoğrafı kendiniz seçersiniz; arşive kaydetme yalnızca "ekleme" izniyle yapılır.
4. İşleme Amaçları
- Hesabınızın oluşturulması, yönetilmesi ve bağladıysanız başka bir cihazda geri getirilmesi — sözleşmenin ifası.
- İstediğiniz fotoğraf, video ve seslerin üretilmesi, Kütüphane'nizde saklanması, indirilmesi ve paylaşılabilmesi — sözleşmenin ifası.
- Kredilerin eklenmesi, harcanması ve iade edilmesi; aboneliğinizin yürütülmesi — sözleşmenin ifası ve hukuki yükümlülük.
- "Sorun bildir" bildirimlerinin incelenmesi ve kredi iadesine karar verilmesi — sözleşmenin ifası ve meşru menfaat.
- Kullanım sınırlarının ve tekliflerin kötüye kullanılmasının, dolandırıcılığın ve yasaklı içeriğin önlenmesi, otomatik içerik filtreleri dahil — meşru menfaat.
- İşinizin hazır olduğunun veya bildiriminizin sonuçlandığının size haber verilmesi — açık rıza.
5. Fotoğraflar ve Yapay Zekâ ile İşleme
Bir işi onayladığınızda, o iş için seçtiğiniz fotoğraflar, isteminiz ve ayarlarınız sunucularımız üzerinden fal.ai ve model ortaklarına (Google, ByteDance, Kling, MiniMax, ElevenLabs) iletilir ve bu sağlayıcıların koşulları çerçevesinde, yalnızca Hizmeti size sunmak için işlenir.
- Model eğitimi: fal.ai fotoğraflarınızı, istemlerinizi veya sonuçlarınızı model eğitiminde kullanmaz; yalnızca anonimleştirilmiş veya toplulaştırılmış kullanım verileri kullanılabilir.
- Sağlayıcılardaki kopyalar: Bu sağlayıcılar bir işin girdi ve çıktılarının kopyalarını sınırlı bir süre saklayabilir.
- Fotoğrafta tanınabilen başka biri varsa, o kişinin onayını aldığınızı Kullanım Koşulları uyarınca beyan edersiniz.
6. Yurt Dışına Aktarım (KVKK m.9)
Yapay zekâ ile üretim ve bazı altyapı hizmetleri, verilerinizin Türkiye dışındaki alıcılara aktarılmasını gerektirir. Bu aktarımlar KVKK m.9'a uygun olarak yapılır. GDPR kapsamındaki veriler için AB/AEA dışına aktarımlarda yeterlilik kararına veya AB Standart Sözleşme Hükümlerine dayanılır; fal.ai'nin veri işleme sözleşmesi AB/Birleşik Krallık Standart Sözleşme Hükümlerini içerir.
| Alıcı | Aktarılan | Yerleşim |
|---|---|---|
| fal.ai (Features & Labels, Inc.) ve model ortakları | bir işe ait fotoğraflar, istem ve ayarlar; üretilen sonuçlar | ABD |
| Supabase (barındırma) | 3. bölümde sayılan tüm hesap ve hizmet verileri | AB (İsveç) |
| Bunny.net (BunnyWay d.o.o.) ve Cloudflare (içerik dağıtımı) | saklama ve iletim için fotoğraf ve videolar | AB (Slovenya) / küresel ağ |
| RevenueCat; Adapty (Uygulamanın eski sürümleri) | takma adlı kullanıcı kimliği ve App Store satın alma verileri; fotoğraf, istem veya sonuç gönderilmez | ABD |
| Apple | satın alma, Apple ile Giriş Yap, anlık bildirim ve DeviceCheck verileri | ABD / küresel hizmet |
| Google (isteğe bağlı) | Google ile giriş yaparken onayladığınız bilgiler | ABD / küresel hizmet |
7. Hizmet Aldığımız Veri İşleyenler
| Sağlayıcı | Amaç | Yerleşim |
|---|---|---|
| Supabase | barındırma: veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | AB (İsveç) |
| fal.ai ve model ortakları | sonuçlarınızı üreten yapay zekâ modellerini çalıştırma; girdi ve çıktılarda güvenlik denetimi | ABD |
| Bunny.net (BunnyWay d.o.o.) | fotoğraf ve videoların saklanması ve iletilmesi (CDN) | AB (Slovenya) |
| Cloudflare | görsellerin saklanması ve iletilmesi (CDN) | Küresel ağ |
| Apple | App Store satın alımları ve iadeleri, Apple ile Giriş Yap, anlık bildirimler, DeviceCheck | ABD / küresel hizmet |
| Google ile giriş (isteğe bağlı) | ABD / küresel hizmet | |
| RevenueCat; Adapty (Uygulamanın eski sürümleri) | abonelik ve kredi paketi satın alımlarının yönetimi | ABD |
| Telegram | ekibimize iç operasyon uyarıları (ör. yeni bir bildirim veya model fiyat uyarısı). Uyarılar kısaltılmış bir teknik kimlik veya işlem referansı içerebilir; fotoğraf, istem, bildirim notu veya sonuç gönderilmez | Küresel hizmet |
Kanunun gerektirdiği hallerde (ör. mahkeme kararı üzerine) ve çocukların cinsel istismarı içeriğini yetkili makamlara bildirmek için de veri paylaşabiliriz.
8. Saklama ve İmha (KVKK m.7)
- Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıdaki amaçlar için gerektiği kadar saklanır.
- Sonuçlarınız, Kütüphane'nizden silene veya hesabınızı silene kadar saklanır.
- Yüklediğiniz fotoğraflar yalnızca Hizmetin sunulması için gerektiği sürece saklanır ve en geç hesabınızı sildiğinizde depolamamızdan silinir.
- Ajan sohbet mesajları (kullanıma açıldığında) gönderildikten 12 ay sonra silinir.
- Hesabınızı sildiğinizde (Ayarlar › Hesabı sil) silme hemen gerçekleşir: hesabınız, giriş bilgileriniz, depolamamızdaki fotoğraf ve sonuçlarınız, işleriniz, sohbetleriniz, rutinleriniz, kendi ajanlarınız, kredi geçmişiniz ve kalan kredileriniz (iade edilmez) silinir; RevenueCat'teki müşteri kaydınız silinir; Apple'ı bağladıysanız dotAI'ın Apple kimliğinize erişimi iptal edilir. Uygulamanın eski bir sürümünü kullandıysanız Adapty'deki satın alma verileri Adapty'nin saklama kurallarına göre tutulur; silinmesini talep etmemizi bizden isteyebilirsiniz.
- Hesap silindikten sonra, yalnızca bu amaçlar için gerektiği sürece saklananlar:
- App Store işlem numaraları ve bunlarla eklenen krediler, kullanıcı kimliğiniz çıkarılarak (aynı satın alım iki kez kredi olarak eklenmesin diye) ve işlem kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca;
- kötüye kullanımı önleme verileri (cihaz tanımlayıcısının özeti ve DeviceCheck işareti), sınırlar hesap silinerek sıfırlanamasın diye;
- silme talebinin ve sonucunun teknik kaydı;
- barındırma sağlayıcımızın istek kayıtları, kendi olağan saklama süresi boyunca.
- fal.ai ve model ortaklarındaki kopyalar, onların saklama süresi dolduğunda silinir (bkz. 5. bölüm); hesabınızı silmek bu kopyalara ulaşmayabilir.
- Hesabınızı silmek App Store aboneliğinizi iptal etmez; yalnızca Uygulamayı silmek de hesabınızı silmez.
9. Haklarınız (KVKK m.11)
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaysanız ayrıca işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme haklarınız vardır. Uygulama içinde şunları yapabilirsiniz:
- hesabınızı ve hesabınıza bağlı verileri silmek — Ayarlar › Hesabı sil;
- bildirim iznini geri almak — iOS Ayarlar › Bildirimler.
Diğer başvurularınızı support@dotaiapp.com adresine veya 1. bölümdeki adrese yazılı olarak iletebilirsiniz. Hesabın size ait olduğunu doğrulamak için bilgi isteyebiliriz; başvurunuzu KVKK'da öngörülen süre içinde (en geç 30 gün) sonuçlandırırız. Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB ya da Birleşik Krallık'ta yaşıyorsanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
10. Çerezler ve İzleme
dotAI bir mobil uygulamadır. Reklam amacıyla sizi uygulamalar veya web siteleri arasında izlemez, Apple'ın Uygulama Takibi Şeffaflığı iznini istemez ve reklam kimliğini (IDFA) toplamaz. Uygulamada üçüncü taraf analiz veya reklam SDK'sı yoktur; satın alma SDK'sı yalnızca satın alımları işler.
11. Çocukların Gizliliği
dotAI 13 yaşından küçük çocuklar için tasarlanmamıştır ve 13 yaşından küçük kimseden bilerek kişisel veri toplamaz. 18 yaşından küçükseniz veya yaşadığınız ülkede dijital hizmetlere tek başına onay verebilme yaşının altındaysanız (bazı AB ülkelerinde 16), dotAI'ı ancak anne, baba veya vasinizin onayıyla kullanabilirsiniz. Bir çocuğun izinsiz olarak bize veri verdiğini öğrenirsek veya bu durum support@dotaiapp.com adresine bildirilirse bu verileri sileriz.
12. Güvenlik
Verileri satır düzeyinde erişim denetimi olan sistemlerde tutar, aktarım sırasında şifreleriz; hizmet anahtarları Uygulamada değil, sunucularımızda durur. Hiçbir sistem kusursuz değildir. Sizi etkileyen bir veri ihlali olursa kanunun gerektirdiği şekilde size ve yetkili makamlara bildiririz.
13. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri Uygulama içinde size bildiririz; en güncel sürüm her zaman bu sayfada yayımlanır.
14. İletişim
Gizlilikle ilgili her konuda: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Türkiye.