AL Anime Creator - Gizlilik Politikası
1) Giriş
Bu Gizlilik Politikası, AL Anime Creator (“Uygulama”, “Hizmet”) aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin esasları açıklar. Uygulamayı kullanmanız, bu politikayı okuduğunuz ve anladığınız anlamına gelir.
2) Kapsam ve Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, depolama, açıklama vb.).
- KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü.
3) Hangi Verileri Topluyoruz?
- Hesap/Profil Verileri:
- E‑posta adresi (Firebase/Google ile oturum açma kapsamında)
- Profil tercihleri (dil, tema, bildirim tercihleri)
- Kimlik Doğrulama Verileri:
- Firebase Auth ile oturum açma bilgileri; Google ile girişte Google tarafından sağlanan kimlik bilgileri
- Kullanıcı İçeriği:
- Metin istemleri (promptlar), oluşturduğunuz hikâyeler, favoriler ve geçmiş kayıtları
- Cihaz ve Kullanım Verileri:
- Cihaz modeli, işletim sistemi, uygulama sürümü, sınırlı cihaz tanımlayıcıları
- Uygulama içi etkileşimler (özellik kullanımı, ekran görüntüleme sayıları)
- Günlük (Log) ve Hata Kayıtları:
- Çökme raporları, performans ve hata ayıklama bilgileri (amaçla sınırlı, gerektiği kadar)
Not: Mobil uygulamalarda çerezlere benzer SDK ve izleme teknolojileri kullanılabilir; bu politika bunları da kapsar.
4) Verileri Nasıl Topluyoruz?
- Doğrudan sizden: Kayıt, giriş ve profil ayarları sırasında verdiğiniz bilgiler
- Otomatik yollarla: Uygulama kullanımı esnasında cihaz/kullanım verileri
- Üçüncü taraf sağlayıcılardan: Google ile giriş yapmanız hâlinde Google tarafından sağlanan kimlik bilgileri
5) İşleme Amaçlarımız ve Hukuki Sebepler
- Uygulama hizmetlerini sunmak ve sürdürmek (KVKK m.5/2‑c, 5/2‑f; GDPR m.6/1‑b, 6/1‑f)
- Kimlik doğrulama ve hesap yönetimi (KVKK m.5/2‑c; GDPR m.6/1‑b)
- Yapay zekâ ile hikâye üretimi ve içerik kaydı (hizmetin ifası) (KVKK m.5/2‑c; GDPR m.6/1‑b)
- Performans, güvenlik ve hata/ihlal tespiti (KVKK m.5/2‑f; GDPR m.6/1‑f)
- Yasal yükümlülüklere uyum (KVKK m.5/2‑ç; GDPR m.6/1‑c)
- Ürünü iyileştirme ve analitik (meşru menfaat) (KVKK m.5/2‑f; GDPR m.6/1‑f)
- Pazarlama/ileti (varsa ve açık rızanızla) (KVKK m.5/1; GDPR m.6/1‑a)
6) Yapay Zekâ ve Otomatik İşleme
Uygulama, hikâye üretimi için yapay zekâ (Firebase AI) kullanır. Girdiğiniz istemler ve üretilen çıktılar, hizmetin sağlanması ve geliştirilmesi amacıyla saklanabilir. Otomatik karar verme, hukuki veya benzer şekilde önemli etkiler doğuracak şekilde kullanılmaz.
7) Verilerin Paylaşımı ve Aktarımları
- Hizmet Sağlayıcılar:
- Google/Firebase (Firebase Auth, Cloud Firestore, Firebase AI)
- Çökme/performans izleme bileşenleri (kullanılıyorsa)
- Hukuki zorunluluklar: Yetkili makam talepleri, mahkeme kararları
- İş devri/yeniden yapılanma: Şirket birleşmesi/devri hâlinde ilgili mevzuat uyarınca
Paylaşımlar, amaçla sınırlı ve veri minimizasyonu ilkelerine uygun yapılır.
8) Uluslararası Veri Aktarımı
Firebase ve Google hizmetleri gereği veriler yurtdışındaki sunuculara aktarılabilir. Aktarımda KVKK ve GDPR hükümlerine uygun koruma önlemleri (standart sözleşme maddeleri, yeterlilik kararları vb.) sağlanır.
9) Saklama Süreleri
- Hesap/Profil: Hesap aktif olduğu sürece; silme talebiniz veya yasal yükümlülüklerin sona ermesiyle silinir/anonimleştirilir.
- Kullanıcı İçerikleri (hikâyeler, favoriler, geçmiş): Siz sildiğinizde veya hesabınızı kapattığınızda silinir; yedeklerde makul süre tutulabilir.
- Log/Hata Kayıtları: Güvenlik ve hata ayıklama amaçları için makul süre (genellikle 6–24 ay).
- Yasal yükümlülükler kapsamındaki veriler: Mevzuatta öngörülen süre boyunca.
10) Güvenlik
Veriler; şifreleme, erişim kontrolü, aktarım güvenliği (TLS) ve rol‑tabanlı yetkilendirme gibi idari ve teknik tedbirlerle korunur. İnternet üzerinden yapılan hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.
11) Haklarınız
KVKK Kapsamında:
- Veri işlenip işlenmediğini öğrenme, işleme amaçlarını ve aktarılan tarafları bilme
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme
- Silme/yok etme ve aktarımın durdurulmasını talep etme (şartları dahilinde)
- İşlemeye itiraz, zararın giderilmesini talep etme
GDPR Kapsamında (AB’de bulunuyorsanız):
- Erişim, düzeltme, silme (unutulma), işlemeyi kısıtlama
- Veri taşınabilirliği, itiraz
- Rızayı geri çekme (geri çekme öncesi işlemenin hukuka uygunluğu etkilenmez)
Talepler kimlik doğrulaması gerektirebilir. Hesap silme veya veri silme talepleri için Hesap Silme sayfamızı kullanabilirsiniz.
12) Çocukların Gizliliği
Uygulama, 13 yaş altındaki çocuklara yönelik değildir. Bu yaş grubuna ait veriler tespit edilirse silinir ve gerekli tedbirler alınır.
13) Üçüncü Taraf Bağlantılar
Uygulama, üçüncü taraf sitelere/servislere bağlantı verebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ilgili politikaları incelemenizi öneririz.
14) Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişiklikler Uygulama içinden veya uygun iletişim kanallarıyla bildirilir. “Yürürlük Tarihi” güncel sürümü gösterir.
15) İletişim
- Veri Sorumlusu: [Cengizhan Kaya]
- Adres: [izmir]
- E‑posta: [cengizhankaya.software@gmail.com]
- Telefon: [********]
- KEP/PK (varsa): [********]
- Veri Koruma Görevlisi (varsa): [********]