KVKK Aydınlatma Metni
Son güncelleme: 27 Haziran 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Vista AI Technology LLC tarafından paylash.app platformu üzerinden kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | Vista AI Technology LLC |
| Yetkili Kişi | Ibrahim Ozdag (Sole Member / Tek Ortak) |
| Adres | 8 The Green Ste A, Dover, Delaware 19901, Amerika Birleşik Devletleri |
| E-posta | destek@paylash.app |
| Web Sitesi | www.paylash.app |
2. İşlenen Kişisel Veriler ve Kategorileri
2.1 Kimlik Verileri
- Ad, soyad
- Kullanıcı adı
2.2 İletişim Verileri
- E-posta adresi
2.3 Finansal Veriler
- Abonelik planı ve fatura bilgileri
- Ödeme tarihi ve tutarı (ödeme aracı bilgileri Stripe Inc. tarafından işlenir, tarafımızca saklanmaz)
- Kredi kullanım geçmişi
2.4 Görsel Veriler
- Platforma yüklenen ürün fotoğrafları
- Influencer referans fotoğrafları (fotoğraftaki kişilerin biyometrik verileri içerebilir — yalnızca AI üretim amacıyla işlenir)
- Üretilen AI görselleri ve video içerikleri
2.5 İşlem Güvenliği Verileri
- IP adresi, oturum bilgisi
- Tarayıcı türü ve sürümü
- Platforma giriş ve işlem logları
2.6 Platform Kullanım Verileri
- Oluşturulan influencer profilleri, stil presetleri
- Üretim geçmişi ve tercihler
- Görsel onay / ret kararları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Üyelik oluşturma ve hesap yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| AI görsel ve video üretim hizmetinin sunulması | Sözleşmenin ifası (md. 5/2-c) |
| Ödeme ve faturalama işlemleri | Sözleşmenin ifası / Yasal yükümlülük (md. 5/2-a) |
| Müşteri desteği ve iletişim | Meşru menfaat (md. 5/2-f) |
| Platform güvenliği ve sahtekârlık tespiti | Meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanunda açıkça öngörülme (md. 5/2-a) |
| Referans fotoğraflarındaki kişi görsellerinin AI işlemesi | Açık rıza (md. 5/1 ve md. 6) |
4. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçlar
Kişisel verileriniz aşağıdaki üçüncü taraflara, belirtilen amaçlarla aktarılmaktadır. Yurt dışına aktarımlarda KVKK'nın 9. maddesi kapsamındaki yükümlülüklere uyulmaktadır.
| Alıcı | Ülke | Aktarım Amacı |
|---|---|---|
| Clerk Inc. | ABD | Kimlik doğrulama ve oturum yönetimi |
| Stripe Inc. | ABD | Ödeme işleme (ödeme aracı bilgileri) |
| fal.ai | ABD | AI görsel ve video üretim API'si (yüklenen görseller geçici olarak iletilir) |
| Turso / libSQL | ABD | Kullanıcı ve platform verilerinin depolanması |
| Vercel Inc. | ABD | Platform hosting ve dosya depolama (Vercel Blob) |
Verileriniz bu sağlayıcıların gizlilik politikaları ve Veri İşleme Sözleşmeleri (DPA) kapsamında korunmaktadır. Üçüncü taraflara kişisel verileriniz satılmaz.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Kimlik ve iletişim verileri | Üyelik süresince + hesap silme tarihinden itibaren 1 yıl |
| Finansal / ödeme kayıtları | İşlem tarihinden itibaren 10 yıl (VUK zorunluluğu) |
| Yüklenen görsel veriler | Üyelik süresince; silme talebi halinde 30 gün içinde |
| Üretilen AI içerikleri | Üyelik süresince |
| Log / güvenlik verileri | 90 gün |
6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme: İşleniyorsa buna ilişkin bilgi talep etme
- Amaç öğrenme: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Düzeltme: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silme / yok etme: KVKK'da öngörülen koşullarda kişisel verilerin silinmesini veya yok edilmesini isteme
- Bildirim: Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonuç doğurmasına itiraz etme
- Tazminat: Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
7. Haklarınızı Kullanma Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki başvuru yollarından birini tercih edebilirsiniz:
- E-posta: destek@paylash.app adresine, kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuru
- Posta: Vista AI Technology LLC, 8 The Green Ste A, Dover, Delaware 19901, USA adresine ıslak imzalı yazılı başvuru
Başvurularınız 30 gün içinde sonuçlandırılır. Talebin reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi halindeKişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.
8. Biyometrik Veri İşleme Hakkında
Platforma yüklenen influencer referans fotoğrafları; yüz, ten rengi, saç gibi biyometrik nitelik taşıyan görsel veriler içerebilir. Bu veriler KVKK'nın 6. maddesi kapsamında "özel nitelikli kişisel veri" sayılmaktadır.
Söz konusu veriler yalnızca açık rızanıza dayanılarak, yalnızca AI görsel üretim amacıyla işlenir; başka amaçlarla kullanılmaz, profilleme veya pazarlama için kullanılmaz.
Fotoğraftaki kişi sizin dışınızda bir kişiyse (model, çalışan vb.), o kişiden de gerekli açık rızayı almanız ve bu rızayı talep halinde belgeleyebilmeniz sizin sorumluluğunuzdadır.
9. Kişisel Verilerin Güvenliği
- Tüm veri iletimi TLS 1.2+ şifrelemesiyle korunmaktadır.
- Erişim yetkileri en az ayrıcalık prensibiyle sınırlandırılmıştır.
- Ödeme bilgileri PCI-DSS uyumlu Stripe altyapısında işlenmektedir.
- Şifre bilgileri hiçbir şekilde düz metin olarak saklanmamaktadır.
- Veri ihlali tespitinde ilgili kişiler ve KVKK 72 saat içinde bilgilendirilir.
10. Çerezler (Cookies)
Platform, teknik işlevsellik ve güvenli oturum yönetimi amacıyla çerez kullanmaktadır. Kullanılan çerezler yalnızca kimlik doğrulama (Clerk) ve oturum yönetimi amaçlıdır; reklam veya davranışsal izleme çerezi kullanılmamaktadır.
11. Politika Güncellemeleri
Bu aydınlatma metni mevzuat değişiklikleri veya platform güncellemeleri nedeniyle yenilenebilir. Önemli değişiklikler e-posta ve platform bildirimi ile duyurulacaktır. Güncel metne her zamanwww.paylash.app/kvkk adresinden ulaşabilirsiniz.
12. İletişim
- Veri Sorumlusu: Vista AI Technology LLC
- Yetkili: Ibrahim Ozdag
- E-posta: destek@paylash.app
- Adres: 8 The Green Ste A, Dover, Delaware 19901, USA
- Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr