KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Bu metin bilgilendirme amaçlıdır, hukuki danışmanlık değildir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla Emirhan Güven Yazılım Hizmetleri tarafından hazırlanmıştır. Kanun metnine mevzuat.gov.tr üzerinden, Kurumun rehberlerine kvkk.gov.tr adresinden ulaşabilirsin.

1. Veri sorumlusu

Unvan: Emirhan Güven Yazılım Hizmetleri
Yetkili: Emirhan Güven
Adres: İstanbul / Küçükçekmece
Vergi dairesi ve numarası: Küçükçekmece Vergi Dairesi Müdürlüğü - 48727294890
E-posta: destek@aivideoyap.com
Telefon: 0850 305 16 35

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi.
Hesap ve işlem verileri: kredi bakiyesi, kredi hareketleri, sipariş ve ödeme kayıtları, fatura bilgileri, abonelik bilgileri (plan, dönem, yenileme ve iptal durumu, ödeme sağlayıcısındaki müşteri numarası).
Kullanıcı içerikleri: yüklediğin fotoğraf ve ses dosyaları, yazdığın metinler ve üretilen video, görsel ve ses çıktıları. Yüklediğin fotoğraflarda yüz görüntüsü yer alıyorsa bu veri, KVKK kapsamında özel nitelikli olabilecek biyometrik nitelik taşıyabilir; bu nedenle bu işleme açık rızana dayanır. Fotoğraflardan yüz tanıma ya da kimlik doğrulama amacıyla biyometrik şablon çıkarılmaz; fotoğraf istediğin üretim ve bu üretimden önce yapılan otomatik güvenlik denetimi için kullanılır. Denetim yalnızca fotoğrafta tanınmış bir kişi ya da çıplaklık olup olmadığına bakar; sıradan kişileri tanımlamaz.
İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi.
Kayıt hediyesinin kötüye kullanımının önlenmesi: kayıt anındaki IP adresinin ve tarayıcına yerleştirilen rastgele cihaz kimliğinin (avy-cihaz çerezi) tuzlu, geri döndürülemez özeti; hediye kredi verilmediyse nedeni. IP adresinin ve cihaz kimliğinin kendisi bu amaçla saklanmaz.
Pazarlama ölçümü: site ziyaretin ve kayıt ya da satın alma gibi dönüşüm bilgisi; çerez onayı verirsen buna tıkladığın reklamın kimliği de eklenir.
Davet ve ortaklık programı: davet bağlantısıyla geldiysen davet edenin kimliği, davet kodu ve tıklama zamanı; kendi kendini davet tespiti için kayıt IP adresinin ve tarayıcı bilgisinin geri döndürülemez özeti ile ödeme kartının son dört hanesi ve kart sahibi adının karşılaştırılması. Ortaklık programına başvurursan sosyal medya hesapların, beyan ettiğin kitle büyüklüğü, içerik türü ve vergi durumun; nakit ödeme seçersen ad-unvan, vergi kimlik numarası, vergi dairesi ve IBAN.

3. İşleme amaçları ve hukuki sebepler

Üyelik oluşturma ve hesabın yönetimi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Üretim hizmetinin sunulması, yüklediğin dosyaların modellere iletilmesi: sözleşmenin ifası ve açık rıza.
Ödeme alınması, faturalandırma ve yasal kayıtların tutulması: kanuni yükümlülük (KVKK m.5/2-ç).
Kredi paketi ve abonelik ödemelerinin kayıtlı satıcı aracılığıyla alınması, aboneliğin yenilenmesi, değiştirilmesi ve iptali ile kredilerin yüklenmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama: meşru menfaat (KVKK m.5/2-f).
Aynı cihazdan ya da aynı internet bağlantısından kısa süre içinde art arda açılan hesaplara kayıt hediyesi kredinin tekrar tekrar verilmesinin önlenmesi (yeni hesabın açılması engellenmez, yalnız hediye kredi tanımlanmaz) ve toplu kötüye kullanımın yönetim panelinde incelenmesi: meşru menfaat (KVKK m.5/2-f).
Üretimden önce metinlerin ve fotoğrafların otomatik içerik denetimi (deepfake, tanınmış kişilerin görüntüsü, gerçek kişilerin taklidi ve cinsel içeriğin engellenmesi), engellenen isteklerin kaydı ve tekrarlayan ihlallerde hesabın askıya alınması: fotoğraftaki kişilerin haklarının ve hizmetin hukuka uygunluğunun korunması için meşru menfaat (KVKK m.5/2-f).
Bir süredir üretim yapmadığında hesabını ve kredini kullanmana yönelik hatırlatma e-postaları (kalan kredin, son üretimin, henüz denemediğin araçlar): meşru menfaat (KVKK m.5/2-f). Bu iletiler indirim ya da kampanya içermez; her iletideki bağlantıdan ya da hesap ayarlarından kapatabilirsin. İletideki fikir önerilerini hazırlamak için son üretim metnin fal.ai üzerindeki bir dil modeline gönderilir.
Davet ve ortaklık programının yürütülmesi (davetliye ek kredi, davet edene ödül, ortağa komisyon ve ödeme, kendi kendini davet ve kötüye kullanımın önlenmesi): sözleşmenin ifası (KVKK m.5/2-c), ortağa yapılan ödemelerin muhasebe kaydı için kanuni yükümlülük (KVKK m.5/2-ç), kötüye kullanım denetimi için meşru menfaat (KVKK m.5/2-f). Davet edene davetlinin adı, e-postası ya da satın aldığı paket gösterilmez.
İzin verirsen bilgilendirme ve kampanya e-postaları: açık rıza.
Google Ads reklamlarımızın ölçümü: çerezli ölçüm ve kayıt, satın alma ya da abonelik başlatma anında karma (SHA-256) e-posta ile dönüşüm eşleştirme için çerez bandında verdiğin açık rıza; onay vermediğinde çerezsiz toplu ölçüm için meşru menfaat (KVKK m.5/2-f).

4. Yurt dışına aktarım

Üretim, yurt dışında yerleşik yapay zeka altyapı sağlayıcılarının sunucularında gerçekleşir. Yüklediğin görsel, ses ve metinler ile üretim çıktıları bu sağlayıcılara aktarılır:

fal.ai (Amerika Birleşik Devletleri): video, görsel ve ses modellerinin çalıştırılması ve üretim öncesi güvenlik denetimi.
Runware (Birleşik Krallık): bazı video, görsel ve konuşan video modellerinin çalıştırılması.
ElevenLabs (Amerika Birleşik Devletleri): Türkçe metinden ses üretimi.
Resend (Amerika Birleşik Devletleri): hesap doğrulama, şifre sıfırlama, makbuz ve hatırlatma e-postalarının gönderilmesi (ad, e-posta adresi ve iletinin içeriği).
Cloudflare (Amerika Birleşik Devletleri): sitenin iletimi ve güvenliği, kayıt formunda bot doğrulaması (Turnstile; IP adresi ve tarayıcı sinyalleri).
Dodo Payments (Amerika Birleşik Devletleri; operasyon merkezi Hindistan): tek seferlik kredi paketi ile aylık ve yıllık abonelik ödemelerinin kayıtlı satıcı (Merchant of Record) sıfatıyla alınması, aboneliğin yenilenmesi ve faturalandırma (ad, e-posta adresi, hesap numarası, fatura ülkesi, seçilen paket ya da plan ve ödeme kayıtları). Kart bilgilerini Dodo Payments kendi ödeme sayfasında doğrudan toplar; bu bilgiler bize ulaşmaz. Dodo Payments bu verileri kayıtlı satıcı olarak kendi gizlilik politikasına göre de işler.

Bu aktarım, hizmetin sunulabilmesi için zorunludur ve KVKK m.9 kapsamında açık rızana dayanılarak yapılır. Hesap oluştururken bu metni onaylayarak söz konusu aktarıma rıza vermiş olursun. Rızanı geri çekersen üretim hizmetinden yararlanamazsın. Dodo Payments'a aktarım yalnız kredi paketi satın aldığında ya da abone olduğunda yapılır; bu aktarıma ödemeye geçmeden ayrıca onay verirsin. Onay vermezsen satın alma yapamazsın, ama hesabındaki kredilerle hizmeti kullanmaya devam edebilirsin.

Reklam ölçümü için Google'a (Google Ireland Limited ve Google LLC, İrlanda ve Amerika Birleşik Devletleri) de veri aktarılır. Çerezli ölçüm yalnızca çerez bandında "Kabul et" dersen yapılır; bu durumda kayıt, satın alma ya da abonelik başlatma anında e-posta adresin de tarayıcında SHA-256 ile karma değere çevrilerek gönderilir (açık hâli gitmez; Google bunu veri işleyen sıfatıyla yalnızca dönüşüm eşleştirmede kullanır). Onay vermezsen Google'a yalnızca çerez kullanılmadan, reklam tıklama kimliği çıkarılmış toplu ölçüm sinyali gider. Onayını Çerez Politikası sayfasından istediğin an geri alabilirsin; bu, hizmeti kullanmanı etkilemez.

5. Saklama süreleri

Hesap verileri: hesabın açık kaldığı sürece. Hesabını sildiğinde hesap ve içerik verileri silinir.
Yüklenen dosyalar ve üretim çıktıları: sen silene ya da hesabını kapatana kadar sistemimizde tutulur.
Model sağlayıcısındaki geçici kopyalar: sağlayıcı tarafında en çok yedi gün içinde silinecek şekilde ayarlanır.
Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği on yıl.
Abonelik kayıtları: abonelik sona erdikten sonra da ödeme ve fatura kayıtlarıyla birlikte on yıl. Dodo Payments kendi kayıtlarını kendi yasal yükümlülüklerine göre saklar.
Giriş ve işlem güvenliği kayıtları: iki yıl.
Kayıt hediyesi korumasındaki IP ve cihaz özetleri: kayıttan itibaren 12 ay; süre dolunca hesap kaydından otomatik silinir.
Davet ilişkisi ve ödül kayıtları: hesap açık kaldığı sürece; ortağa yapılan nakit ödemelerin kayıtları ödeme ve fatura kayıtlarıyla birlikte on yıl. Ortaklık başvurusu reddedilirse başvuru bilgileri en geç bir yıl içinde silinir.

6. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin sonucuna itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini destek@aivideoyap.com adresine iletebilirsin. Başvurular en geç otuz gün içinde sonuçlandırılır. Başvuru usulü için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ geçerlidir.