KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Stiloir web sitesini (https://stiloir.space) ve Stiloir iOS/iPadOS uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini bu metin anlatır. Genel çerçeve için Gizlilik Politikası'na da bakabilirsin.

Veri sorumlusu

Stiloir (bireysel geliştirici, Türkiye). İletişim: hello@stiloir.space.

İşlenen kişisel veriler

• Kimlik ve iletişim: görünen adın ve e-posta adresin.
• Hesap: Stiloir kullanıcı kimliğin ve giriş yöntemin (Apple ile giriş, e-posta ve şifre, web'de Google ile giriş). Şifren düz metin olarak saklanmaz.
• İçerik: panoların, yüklediğin görseller, AI istemlerin (prompt), Asistan'a sorduğun sorular ve üretilen görseller.
• Araştırma: araştırma konuların, rapor ayarların ve rapor çalışmalarının sonuçları.
• Müşteri işlem: kredi kullanımın ve Apple aboneliğinin durumu (Apple'ın verdiği özgün işlem kimliği, ürün ve bitiş tarihi). Kart ya da ödeme bilgin işlenmez; ödemeyi Apple alır.
• İşlem güvenliği: isteklerin teknik kayıtları (IP adresi, tarih ve saat, hata bilgisi) ve oturum bilgileri.

İşleme amaçları

• Hesabını açmak, oturumunu yürütmek ve kimliğini doğrulamak.
• Hizmeti sunmak: Keşfet, Analizler, panolar, AI görsel üretimi ve araştırmalar.
• Aboneliğini ve kredilerini yürütmek.
• Hesap doğrulama ve şifre sıfırlama gibi işlem e-postalarını göndermek, destek taleplerini yanıtlamak.
• Bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

Hukuki sebepler

Kişisel verilerin KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c): hesap, hizmet, abonelik ve krediler.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): hizmetin güvenliği ve kötüye kullanımın önlenmesi.

Stiloir reklam göstermez, seni izlemez, verilerini satmaz ve reklam amaçlı profil çıkarmaz.

Aktarım ve yurt dışına aktarım

Veriler yalnız hizmeti sunmak için ve yalnız gereken ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmı verileri Türkiye dışındaki sunucularda işleyebilir:

• Hostinger üzerinde kiralanan sunucu: Stiloir'ın kendi yönettiği Supabase (veritabanı, kimlik doğrulama, dosya depolama) bu sunucuda çalışır; hesap, içerik, araştırma ve kredi verileri burada tutulur.
• OpenRouter: AI metin ve görsel üretimi; görsel ürettiğinde istemlerin ve referans görsellerin, Asistan'a soru sorduğunda soruların, web'de panoyu analiz ettiğinde panonun adı ve panodaki görseller gönderilir. Her araştırma çalışmasında araştırma konun, rapor ayarların ve bulunan web sonuçları da kısa okumayı yazması için gönderilir.
• Tavily: web araması; araştırma konuların ve arama sorguların gönderilir.
• Apple: uygulama içi satın alma, abonelik ve Apple ile giriş.
• Resend: hesap doğrulama ve şifre sıfırlama gibi işlem e-postaları; e-posta adresin gönderilir.
• Zoho: destek e-posta kutusu (hello@stiloir.space); bize yazdığın e-postalar.
• Google: web'de Google ile giriş yaparsan kimlik doğrulama.

Haber yayıncıları ve Pinterest: Keşfet'teki, Analizler'deki ve Raporlar'daki bazı görseller doğrudan haber yayıncısının görsel sunucusundan yüklenir. Raporlar'daki dergide (Günün sayısı ve kişisel raporlar) gösterilen Pinterest konu görselleri de Pinterest'in görsel sunucusundan yüklenir. Bu sırada tarayıcın IP adresini ve tarayıcı bilgisini o sunucuya iletir (yönlendiren adres gönderilmez). Bu sunucular yayıncılara ya da Pinterest'e aittir ve Türkiye dışında olabilir. Pinterest'ten okunan toplu trend verileri saklanmaz ve kimseyle paylaşılmaz; ayrıntılar Gizlilik Politikası'nın Pinterest verileri bölümünde.

Zamanlanmış araştırmalar araştırma konunu Tavily'ye, konuyu ve bulunan web sonuçlarını OpenRouter'a sen uygulamayı açmasan da gönderir. iOS/iPadOS uygulaması AI özelliklerini ilk kullanmadan önce istemlerin, görsellerin ve Asistan sorularının AI sağlayıcısına, araştırma konularının web arama sağlayıcısına ve her araştırma çalışmasında konuyla bulunan web sonuçlarının kısa okuma için AI sağlayıcısına gönderildiğini açıklar ve onayını ister.

Toplama yöntemi

Kişisel verilerin web sitesi ve iOS/iPadOS uygulaması üzerinden elektronik ortamda toplanır: hesap açarken ve giriş yaparken, panolarda, AI üretiminde ve araştırmalarda girdiğin bilgilerle, Apple'ın abonelik bildirimleriyle, bize yazdığın e-postalarla ve hizmet kullanılırken otomatik olarak oluşan teknik kayıtlarla.

Saklama süresi

Veriler işleme amacının gerektirdiği süre boyunca saklanır: hesap ve içerik verilerin hesabın açık olduğu sürece; rapor çalışmaları 90 gün. Hesabını sildiğinde verilerin silinir. Ayrıntılar Gizlilik Politikası'nda.

KVKK'nın 11. maddesi kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru

Taleplerini Stiloir hesabının e-posta adresinden hello@stiloir.space adresine yaz; kim olduğunu doğrulayabilmemiz için hesabının e-postasını kullan. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsan ya da süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).