Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

VidMot hizmetinin sahibi, satıcısı ve kişisel verilerinizin veri sorumlusu LANDCORE OÜ'dür (Estonya'da kurulu bir şirket; bundan sonra "biz" veya "LANDCORE"). Hizmet vidmot.com alan adından sunulur.

Verileriniz Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Estonya mevzuatı kapsamında işlenir. Türkiye'de yerleşik kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgilendirme ayrı bir bölümde verilmiştir. Estonya'daki yetkili veri koruma otoritesi Andmekaitse Inspektsioon'dur (AKI). Veri koruma görevlisi (DPO) atamamız yasal olarak gerekmemektedir; talepleriniz için iletişim adresimize yazabilirsiniz.

2. İşlenen veriler

Hesap verileri

• E-posta adresi ve şifrenizin kriptografik özeti (şifrenin kendisi okunabilir biçimde saklanmaz).
• Görünen ad (isteğe bağlı).
• Onay kayıtları: kullanım şartlarını kabul ettiğiniz zaman ve şartların sürümü; satın alma sırasında verdiğiniz onaylar (hangi onay kutusunun işaretlendiği, zaman, metin sürümü); "18 yaşından büyüğüm" beyanınız.
• Google ile giriş seçeneğini kullanırsanız Google'ın bize ilettiği e-posta adresi, ad ve profil bilgisi (bkz. Google ile giriş).
• Doğrulama kodu ve giriş e-postalarının gönderilmesi için e-posta adresiniz e-posta gönderim hizmetine iletilir.

Üretim içeriği

• Video için yazdığınız metin, yönerge (prompt) ve reklam videosu için verdiğiniz web sitesi adresi.
• Üretilen video ve kapak görseli ile işin durum bilgileri (iş kaydı). Kredi ile açılan işlerde iade işlemlerinin yapılabilmesi için iş kaydı hesabınızla ilişkilendirilebilir.
• Lütfen metinlerinize kendinizin veya üçüncü kişilerin kişisel, gizli ya da hassas bilgilerini yazmayın; metniniz yapay zekâ sağlayıcılarına iletilir (bkz. bölüm 5).

Kredi ve ödeme verileri

• Kredi defteri: hesap kimliğiniz (rastgele bir UUID), kredi miktarı ve ödeme referansı. Defter yalnızca yeni kayıt eklenerek tutulur; mevcut kayıtlar silinmez veya değiştirilmez.
• Sipariş kayıtları: satın aldığınız paket, tutar, para birimi, vergi bilgisi, cayma ve iade işlemleri.
• Kart bilgileriniz bizde tutulmaz. Ödeme, satın alma sırasında belirtilen ödeme hizmeti sağlayıcısının sayfasında gerçekleşir; sağlayıcının kendi gizlilik politikası geçerlidir.

Teknik ve güvenlik verileri

• IP adresi: ham IP adresinizi uygulama veritabanımızda saklamayız. Günlük kullanım sınırlarını uygulamak ve kötüye kullanımı önlemek için IP adresinizden tuzlu (salted) bir özet üretilir ve bu özet yalnızca 2 gün tutulur. Altyapı sağlayıcımız Cloudflare ise güvenlik ve işletim amacıyla kendi günlüklerinde IP adresini görür.
• Bot koruması: kayıt ve giriş gibi adımlarda Cloudflare Turnstile kullanılır. Turnstile, botları ayırt etmek için tarayıcınızla ilgili teknik verileri işleyebilir.
• Yazı tipleri: sayfalar Google Fonts'tan yazı tipi yükler; bu sırada tarayıcınız Google sunucularına bağlanır ve IP adresiniz Google'a iletilir.

Hizmet, reklam veya izleme amaçlı çerez ve üçüncü taraf analitik aracı kullanmaz. Verileriniz pazarlama amacıyla satılmaz.

3. Amaçlar ve hukuki dayanaklar

Hizmetin sunulması için e-posta adresi ve ödeme verileri gereklidir; bunları vermezseniz hesap açamaz veya kredi satın alamazsınız. Açık rızanız olmadan ticari elektronik ileti göndermeyiz. Hizmetle ilgili zorunlu e-postalar (doğrulama kodu, giriş, sipariş teyidi, hesap ve ödeme bildirimleri) ticari ileti değildir. Yalnızca otomatik sistemlerle, sizin hakkınızda hukuki sonuç doğuran bir karar vermeyiz.

4. Saklama süreleri

5. Veri işleyenler ve alıcılar

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılardan yararlanırız. Verileri yalnızca bu amaçla ve sözleşmeye uygun biçimde işlerler. Kişisel verilerinizi satmayız.

• Supabase: hesap ve kimlik doğrulama (oturum) ile profil tablosu. Proje, Frankfurt (Avrupa Birliği) bölgesinde çalışır.
• Cloudflare: barındırma, geçici iş kayıtları ve çıktı depolama, kredi defteri, ağ ve güvenlik hizmetleri ve Turnstile bot koruması.
• Resend: doğrulama kodu ve giriş e-postalarının gönderimi. Resend, e-posta içeriğini ve gönderim kayıtlarını Amerika Birleşik Devletleri'nde saklar; bu veriler AB'de işlenmez.
• Google: isteğe bağlı Google ile giriş; yapay zekâ ile görsel üretimi (görsel içeren videolarda) ve yazı tipleri.
• Yapay zekâ metin sağlayıcıları: senaryo ve kurgu için, girdiğiniz metin ve yönergeler büyük dil modeli sağlayıcılarına gönderilir (bir model erişim hizmeti aracılığıyla DeepSeek modelleri dâhil; yedek olarak Google). Sağlayıcıların bir kısmı Avrupa dışında, Çin merkezli olabilir ve konumları bizce kesin olarak bilinmemektedir.
• Ses sentezi sağlayıcısı: seslendirme için metniniz bir ses sentezi hizmetine gönderilir (şu an Microsoft'un metin okuma hizmeti). Sağlayıcı zamanla değişebilir.
• Sunucu sağlayıcımız: video üretimi, bir sunucu barındırma sağlayıcısındaki sunucuda yapılır.
• Ödeme hizmeti sağlayıcısı: satın alma sırasında belirtilir. Kart bilgilerinizi o sağlayıcı işler, biz görmeyiz.

Yasal bir yükümlülük veya yetkili makam talebi halinde, hukuken zorunlu olduğu ölçüde verileriniz kamu makamlarıyla paylaşılabilir.

6. Yurt dışına aktarım

Hesap verileriniz Avrupa Birliği içinde (Frankfurt) tutulur. Buna karşılık altyapı sağlayıcılarımız (Supabase, Cloudflare, Resend, Google) bazı hizmetlerde verilerin Amerika Birleşik Devletleri'ne aktarılmasını veya oradan erişilmesini gerektirebilir. Bu aktarımlar, sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (DPF) sertifikasına ve/veya AB Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC) dayanır; Supabase bakımından aktarım mekanizması, sağlayıcının veri işleme sözleşmesinde yer alan SCC'dir. SCC örneğini istemek için iletişim adresimize yazabilirsiniz.

Yapay zekâ metin sağlayıcıları için durum farklıdır: metniniz AB dışına, aralarında AB yeterlilik kararı bulunmayan ülkelerin de olabileceği konumlara aktarılabilir. Sağlayıcıların beyanına göre istemleriniz model eğitiminde kullanılmaz ve sıfır veri saklama düzenlemesi kapsamındadır; ancak bunu garanti edemeyiz. Bu nedenle kişisel veya hassas bilgi girmemenizi öneririz.

7. Google ile giriş

Google ile giriş seçeneğini kullanırsanız Google'dan yalnızca e-posta adresinizi, Google hesap kimliğinizi ve (varsa) adınızı ve profil bilginizi alırız. Bu verileri yalnızca hesabınızı oluşturmak ve giriş yapmanızı sağlamak için kullanırız; reklam, pazarlama veya yapay zekâ modeli eğitimi için kullanmaz, satmaz ve başka amaçla üçüncü taraflarla paylaşmayız. VidMot'un Google kullanıcı verilerini kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

8. Çerezler ve tarayıcı depolaması

VidMot yalnızca hizmetin çalışması için zorunlu olan çerez ve tarayıcı depolamasını kullanır:

• vsess (çerez): oturumunuzu ve giriş durumunuzu korur.
• vidmot.auth (tarayıcının yerel depolaması): giriş yaptığınızda Supabase oturum belirteci burada saklanır. Çıkış yapınca silinir.
• Tema tercihi (yerel depolama): seçtiğiniz görünümü hatırlar.
• Taslak ve iş bağlantısı (yerel depolama): yazdığınız taslak metin ve iş bağlantınız tutulabilir.
• Cloudflare Turnstile: bot koruması; güvenlik amacıyla gereklidir ve Cloudflare tarafından işlenir.

Reklam, pazarlama veya analitik amaçlı çerez kullanmayız. Bunlar hizmetin sunulması için kesinlikle gerekli olduğundan onayınız istenmez. Tarayıcı ayarlarınızdan çerezleri ve site verilerini dilediğiniz zaman silebilirsiniz; bu durumda yeniden giriş yapmanız gerekir.

9. Hesap ve veri silme

Hesap panelindeki "Hesabımı sil" düğmesiyle hesabınızı istediğiniz an silebilirsiniz. Bu işlemle:

• e-posta adresiniz ve profiliniz (görünen ad, onay kayıtları) anında silinir;
• kredi defterinde ve sipariş kayıtlarında yalnızca sizi tanımlamayan hesap kimliği (UUID), tutar ve ödeme referansı kalır; bu kayıtlar muhasebe mevzuatı gereği mali yıl sonundan itibaren 7 yıl saklanır ve başka amaçla kullanılmaz;
• iş kayıtlarınız ve çıktılarınız kendi saklama sürelerinin sonunda otomatik silinir.

Ödeme referansı, ödeme sağlayıcısının kendi kayıtlarında sizinle eşleşmeye devam edebilir; o kayıtlar sağlayıcının sorumluluğundadır. Panele erişemiyorsanız silme talebinizi iletişim adresimize iletebilirsiniz. Silmeden önce kullanılmamış kredileriniz için iade ve cayma bilgisine göz atın.

10. Haklarınız ve başvuru

AB / AEA'da yerleşik kişiler (GDPR)

Kişisel verilerinize erişme, düzeltme, silme ("unutulma"), işlemeyi kısıtlama, verilerinizi taşıma ve meşru menfaate dayalı işlemelere itiraz etme haklarına sahipsiniz. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman, geriye dönük etki doğurmadan geri alabilirsiniz. Şikâyet hakkınız vardır: Estonya'daki yetkili otorite Andmekaitse Inspektsioon'dur (aki.ee); yerleşik olduğunuz üye devletin otoritesine de başvurabilirsiniz.

Türkiye'de yerleşik kişiler (KVKK)

Haklarınız KVKK Aydınlatma Metni bölümünde sayılmıştır. Başvurunuz yanıtlanmazsa veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Nasıl başvurursunuz

Talebinizi [email protected] adresine yazarak iletebilirsiniz. Talebinizde hesabınızın e-posta adresini ve talep konusunu belirtin; kimliğinizi doğrulamak için hesabınıza ait bilgiyi isteyebiliriz. Silme talepleri için ayrıca hesap panelindeki "Hesabımı sil" seçeneğini kullanabilirsiniz. Başvurularınızı en geç bir ay (30 gün) içinde yanıtlarız; GDPR kapsamında karmaşık taleplerde bu süre mevzuatın izin verdiği ölçüde uzayabilir ve bu durumda sizi bilgilendiririz.

11. KVKK Aydınlatma Metni (Türkiye'de yerleşik kullanıcılar)

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek içindir. Kullanım Şartları'ndan ayrı bir bilgilendirme metnidir; onay veya kabul gerektirmez. Aşağıdaki işlemlerin hiçbiri için açık rızanız istenmemektedir.

a) Veri sorumlusunun kimliği

Veri sorumlusu LANDCORE OÜ'dür (Estonya). Ayrıntılar ve iletişim bilgileri bölüm 1'dedir. Türkiye'deki başvurular için [email protected] adresi kullanılır.

b) Kişisel verilerin işlenme amacı

İşlenen veriler bölüm 2'de sayılmıştır (hesap, üretim içeriği, kredi ve ödeme, teknik ve güvenlik verileri). Bu veriler; hesabınızı oluşturmak, hizmeti sunmak ve video üretmek, kredi satışı ile cayma ve iade işlemlerini yürütmek, muhasebe ve vergi yükümlülüklerini yerine getirmek, hizmetin güvenliğini ve kötüye kullanımın önlenmesini sağlamak ve olası uyuşmazlıkları yönetmek amaçlarıyla işlenir.

c) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Veriler, hizmetin sunulması amacıyla bölüm 5'te sayılan hizmet sağlayıcılara (hesap ve kimlik doğrulama, barındırma, e-posta gönderimi, yapay zekâ metin, ses ve görsel sağlayıcıları, sunucu ve ödeme hizmeti sağlayıcıları) ve hukuken zorunlu hâllerde yetkili kamu makamlarına aktarılabilir. Bu sağlayıcıların bir kısmı yurt dışında, aralarında Avrupa Birliği, Amerika Birleşik Devletleri ve Çin'in de olabileceği ülkelerde bulunur.

Hizmeti kullanan Türkiye'deki kişilerin verileri doğrudan veri sorumlusu LANDCORE OÜ tarafından toplanır. Bu işleyişin, Kanun'un yurt dışına aktarıma ilişkin 9. maddesi anlamında bir "aktarım" sayılıp sayılmadığı konusunda hukuki belirsizlik bulunmaktadır; biz her hâlükârda aktarımları ve aldığımız güvenceleri bölüm 6'da açıkça belirtiyoruz ve bu işlemler için sizden açık rıza istemiyoruz.

ç) Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Veriler, hesap oluştururken, hizmeti kullanırken ve satın alma yaparken web sitesi ve uygulama üzerinden elektronik ortamda, ayrıca tarayıcınız aracılığıyla otomatik olarak toplanır. Hukuki sebepler, Kanun'un 5. maddesinin ikinci fıkrası uyarınca: sözleşmenin kurulması veya ifası (c bendi), hukuki yükümlülüğün yerine getirilmesi (ç bendi), bir hakkın tesisi, kullanılması veya korunması (e bendi) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimizdir (f bendi). Hangi amacın hangi dayanağa bağlı olduğu bölüm 3'teki tabloda gösterilmiştir.

d) İlgili kişinin hakları (KVKK madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu [email protected] adresine iletebilirsiniz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlarız. Yanıt alamazsanız veya yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Güvenlik

Verilerinizi korumak için makul teknik ve idari önlemler uygularız: şifreler yalnızca özet olarak saklanır, iletişim şifreli bağlantı üzerinden yapılır, ham IP adresi uygulama veritabanında tutulmaz ve iş içerikleri kısa süre sonra silinir. Hiçbir sistem tamamen risksiz değildir; bu nedenle şifrenizi gizli tutmanızı ve başkalarıyla paylaşmamanızı rica ederiz. Kişisel verileri etkileyen bir ihlal olursa mevzuatın öngördüğü bildirimleri (yetkili otoriteye ve gerekiyorsa size) yaparız.

13. Yaş sınırı

VidMot'u kullanmak, hesap açmak ve kredi satın almak için 18 yaşını doldurmuş olmanız gerekir. Hizmet çocuklara yönelik değildir. 18 yaşından küçük birine ait verinin bize ulaştığını fark edersek hesabı kapatır ve verileri sileriz; böyle bir durumu fark ederseniz lütfen bize bildirin.

14. Değişiklikler

Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki "Son güncelleme" tarihi değişir. Verilerinizin işlenme biçimini önemli ölçüde etkileyen değişiklikleri, yürürlüğe girmeden önce e-posta ile ayrıca duyururuz.

15. İletişim

Gizlilik, kişisel veriler veya bu metinle ilgili her konuda: LANDCORE OÜ · [email protected]