KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Vibeloy hizmetini işleten Yürek Labs'dir ("biz"). İletişim: yureklabs@gmail.com veya vibeloy.dev üzerindeki iletişim formu.

2. İşlenen Kişisel Veriler

Hizmeti kullanımınız sırasında aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, hesap dili.

• Hesap bilgileri: şifreniz (yalnızca geri döndürülemez bcrypt özeti olarak saklanır), Google ile giriş yaptıysanız Google hesap kimliğiniz (ID), e-posta doğrulama durumu, oturum çerezi.

• Uygulama proje bilgileri: Hizmete girdiğiniz uygulama adı, geliştirici/şirket adı, uygulamanın iletişim/destek e-postası, mağaza bağlantıları, tanıtım metinleri, ekran görüntüleri ve Screenshot Studio tasarımları, gizlilik politikası formunda seçtiğiniz veri kategorileri, AdMob yayıncı kimliği ve app-ads.txt içeriği.

• Keystore Vault verileri: yüklediğiniz imzalama anahtarları ve parolaları. Bu veriler sunucuda AES-256-GCM ile şifrelenmiş olarak saklanır; yalnızca sizin hesabınızdan erişilebilir ve ajanlara/MCP araçlarına hiçbir zaman açılmaz.

• Ödeme ve abonelik bilgileri: Premium satın alımlarında ödeme aracımız Lemon Squeezy tarafından bize iletilen müşteri ve abonelik kimlikleri, abonelik durumu ve dönem bitiş tarihi. Kart bilgileriniz Hizmet tarafından hiçbir zaman toplanmaz veya saklanmaz.

• Teknik ve güvenlik verileri: IP adresi (hız sınırlama, kötüye kullanım önleme ve iletişim formu kayıtları için), robot doğrulama (CAPTCHA) çözümleri, sunucu günlükleri, tarayıcı/dil tercihi.

• İletişim formu verileri: mesajınız, varsa bıraktığınız e-posta adresi ve IP adresiniz.

• API / MCP erişim belirteçleri: oluşturduğunuz erişim belirteçlerinin özetleri ve son kullanım zamanları.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve GDPR m.6 kapsamında aşağıdaki amaç ve hukuki sebeplerle işlenir:

• Hesabınızın oluşturulması, kimlik doğrulama, Hizmetin sunulması ve ürettiğiniz içeriklerin (gizlilik politikası, tanıtım/destek sayfaları, app-ads.txt) sizin adınıza barındırılması — bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c; GDPR m.6/1-b).

• Hizmetle ilgili zorunlu bildirimlerin gönderilmesi (e-posta doğrulama, deneme/abonelik sona erme uyarıları, güvenlik ve önemli hizmet değişiklikleri) — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c, f; GDPR m.6/1-b, f).

• Premium aboneliğin yönetimi ve faturalandırma — sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç; GDPR m.6/1-b, c).

• Hizmetin güvenliğinin sağlanması, kötüye kullanım, spam ve dolandırıcılığın önlenmesi, hız sınırlama — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

• İletişim ve geri bildirim taleplerinin yanıtlanması — meşru menfaat ve talebinizin yerine getirilmesi (KVKK m.5/2-f; GDPR m.6/1-f).

• Yasal yükümlülüklerin yerine getirilmesi (ör. 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri, vergi ve muhasebe mevzuatı, yetkili makam talepleri) — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).

• Verilerin yurt dışındaki hizmet sağlayıcılarda işlenmesi (aşağıda 5. bölüm) — kayıt sırasında verdiğiniz açık rıza ve/veya mevzuatta öngörülen diğer aktarım şartları (KVKK m.9).

Pazarlama amaçlı e-posta gönderilmez; ileride böyle bir iletişim planlanırsa ayrı ve açık rızanız alınır ve her iletide vazgeçme seçeneği sunulur (6563 sayılı Kanun).

4. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; kayıt, giriş ve iletişim formları, kontrol paneli ve Screenshot Studio, MCP/REST API üzerinden yaptığınız istekler, Google ile giriş (Firebase Authentication) ve Lemon Squeezy ödeme bildirimleri (webhook) aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz, yalnızca Hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla (veri işleyen sıfatıyla) paylaşılır:

• Vercel Inc. (ABD) — uygulama barındırma, sunucu günlükleri ve dosya (Blob) depolama.

• Neon Inc. (ABD/AB bölgeleri) — veritabanı barındırma.

• Vercel Web Analytics — çerez kullanmayan, sayfa görüntüleme ve ülke/cihaz düzeyinde toplu ziyaret istatistikleri; kişi düzeyinde profil oluşturulmaz.

• Google LLC (ABD) — Google ile giriş için Firebase Authentication; herkese açık sayfalarda Google AdSense reklamları (bkz. 8. bölüm).

• Resend Inc. (ABD) — işlem e-postalarının gönderimi.

• Lemon Squeezy LLC (ABD) — Premium ödemeleri ve abonelik yönetimi (kayıtlı satıcı / merchant of record).

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılır. Aktarım; kayıt sırasında onayladığınız açık rızaya ve/veya KVKK m.9 kapsamında öngörülen diğer güvencelere, GDPR bakımından ise ilgili sağlayıcılarla akdedilen standart sözleşme maddelerine dayanır. Verileriniz ayrıca yasal bir zorunluluk bulunması halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Verileriniz üçüncü kişilere satılmaz.

Barındırılan sayfalarınızda (ör. uygulamaniz.vibeloy.dev) yayımlanmayı seçtiğiniz bilgiler (uygulama adı, geliştirici adı, destek e-postası, gizlilik politikası içeriği, ekran görüntüleri) tanımı gereği herkese açıktır.

6. Saklama Süresi

Hesap verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde hesap, uygulama projeleri, barındırılan sayfalar, ekran görüntüleri ve Keystore Vault kayıtları en geç 30 gün içinde silinir. Fatura ve ödeme kayıtları vergi mevzuatının öngördüğü süre (10 yıl) boyunca; iletişim formu kayıtları ve güvenlik günlükleri en fazla 2 yıl; hız sınırlama ve CAPTCHA kayıtları en fazla 24 saat saklanır. Yasal saklama süreleri saklıdır.

7. Veri Güvenliği

Şifreler bcrypt ile özetlenir, Keystore Vault içerikleri AES-256-GCM ile şifrelenir, tüm trafik TLS ile korunur, erişim belirteçleri yalnızca özet olarak saklanır ve imzalama sırları hiçbir zaman ajanlara/MCP araçlarına açılmaz. Buna rağmen hiçbir iletim veya depolama yönteminin yüzde yüz güvenli olmadığını belirtiriz. Bir veri ihlali halinde KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirim yapılır.

8. Çerezler ve Reklamlar

Hizmet, oturumunuzu sürdürmek için zorunlu bir oturum çerezi ve robot doğrulaması için ALTCHA kullanır; bunlar Hizmetin çalışması için gereklidir ve rıza gerektirmez. Tarayıcınızın yerel depolaması, ücretsiz araçlardaki taslaklarınızı cihazınızda tutmak için kullanılır ve bize iletilmez.

Herkese açık sayfalarımızda (araçlar, rehberler, blog) Google AdSense reklamları gösterilebilir. Google, reklam sunmak ve ölçmek için çerezler ve benzeri tanımlayıcılar kullanabilir; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki ziyaretçiler için kişiselleştirilmiş reklamlar yalnızca rıza alınması halinde gösterilir. Google'ın verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites — reklam kişiselleştirmesini https://adssettings.google.com adresinden yönetebilirsiniz. Kontrol paneli ve barındırılan uygulama sayfalarında reklam gösterilmez.

9. Barındırılan İçerik ve Sorumluluk

Vibeloy, kullanıcıların oluşturduğu gizlilik politikası, tanıtım ve destek sayfalarını 5651 sayılı Kanun anlamında yer sağlayıcı sıfatıyla barındırır. Bu sayfaların içeriği, doğruluğu, güncelliği ve mevzuata uygunluğu ile bu sayfalarda tanımlanan veri işleme faaliyetlerinden münhasıran ilgili uygulama sahibi sorumludur; Vibeloy bu içerikleri denetlemekle yükümlü değildir. Barındırılan bir uygulamanın son kullanıcısıysanız, verilerinizle ilgili taleplerinizi o uygulamanın politikasında belirtilen iletişim adresine yöneltmelisiniz. Hukuka aykırı içerik bildirimleri için yureklabs@gmail.com adresine yazabilirsiniz.

10. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği ve işlemenin kısıtlanmasını isteme hakkınız vardır.

Başvurularınızı yureklabs@gmail.com adresine, hesabınıza kayıtlı e-posta adresinizden gönderebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz; AB'de yerleşik iseniz bulunduğunuz ülkenin denetim otoritesine başvurabilirsiniz.

11. Değişiklikler

Bu metin, Hizmetteki değişiklikleri veya mevzuat güncellemelerini yansıtmak için güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler hesabınıza kayıtlı e-posta adresine bildirilir. Sayfanın üstündeki "son güncelleme" tarihi sürümü gösterir.