Gizlilik ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Son güncelleme: 16 Mart 2026

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Sadece Yarat ("Şirket") tarafından hazırlanmıştır.

Ticaret Unvanı: Sadece Yarat
Web Sitesi: https://kioskai.tr
E-posta: info@sadeceyarat.com

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri: Kullanıcı adı
İletişim Bilgileri: E-posta adresi
İşlem Güvenliği: Şifre (hash'lenmiş), oturum bilgileri, IP adresi, giriş/çıkış kayıtları
Görsel Veriler: Yüklenen fotoğraflar (gayrimenkul görselleri)
Finansal Bilgiler: Video bakiyesi, işlem geçmişi, ödeme kayıtları (ödeme bilgileri iyzico tarafından işlenir, Şirket tarafından saklanmaz)
Kullanım Verileri: Video oluşturma talepleri, platform kullanım istatistikleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydının oluşturulması ve yönetilmesi
Yapay zeka destekli video üretim hizmetinin sunulması
Video hakkı sistemi ve ödeme işlemlerinin yürütülmesi
Hizmet kalitesinin artırılması ve teknik destek sağlanması
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Fatura ve muhasebe işlemlerinin yürütülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Mesafeli Satış Sözleşmesi)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe mevzuatı)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (hizmet iyileştirme, güvenlik)
Açık rızanız (pazarlama amaçlı iletişim için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

Ödeme Hizmet Sağlayıcısı: iyzico (ödeme işlemleri için)
Yapay Zeka Hizmet Sağlayıcısı: Google Cloud (video üretimi için — yalnızca gayrimenkul görselleri paylaşılır, kimlik bilgileri paylaşılmaz)
Altyapı Sağlayıcıları: Sunucu ve barındırma hizmetleri
Yasal Merciler: Mevzuat gereği zorunlu hallerde yetkili kamu kurum ve kuruluşları

6. Kişisel Verilerin Saklanma Süresi

Hesap bilgileri: Üyelik süresince ve hesap silindikten sonra yasal saklama süresi boyunca
Yüklenen fotoğraflar: Video üretim sürecinden sonra 2 gün içinde otomatik olarak silinir
Üretilen videolar: Kullanıcı hesabında süresiz olarak saklanır
Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl
Oturum kayıtları: 24 saat

7. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

SSL/TLS şifreleme ile veri iletimi
Şifrelerin SHA-256 ile hash'lenerek saklanması
HttpOnly çerezler ile oturum yönetimi
CSRF koruması ve güvenlik başlıkları (CSP, HSTS, X-Frame-Options)
Hız sınırlama ve brute-force koruması
Günlük veritabanı yedeklemesi
Yetkilendirme ve erişim kontrolü

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta: info@sadeceyarat.com (konu satırında "KVKK Başvurusu" yazınız)

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Çerez Politikası

Platformumuz yalnızca oturum yönetimi için zorunlu çerezler kullanmaktadır. Analitik veya pazarlama amaçlı çerez kullanılmamaktadır.

Oturum çerezi: Kimlik doğrulama (HttpOnly, Secure, SameSite=Strict) — 24 saat