KVKK Aydınlatma Metni

StudioPixi, Taha Zeybek (İstanbul, Türkiye) tarafından işletilen bir mobil uygulama ve web hizmetidir. KVKK kapsamında Veri Sorumlusu sıfatı Taha Zeybek'e aittir.

İletişim: info@studiopixi.com Adres: İstanbul, Türkiye

Hizmetimizi kullanmanızla birlikte aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad-soyad (varsa), görünür ad, OAuth tanımlayıcı (Apple ID / Google ID). • İletişim bilgileri: e-posta adresi. • Müşteri işlem bilgileri: abonelik durumu, kredi bakiyesi, satın alma işlem kimlikleri (Apple / RevenueCat üzerinden yönetilir; ödeme kartı bilgisi tarafımızca tutulmaz). • Görsel ve içerik verileri: yüklediğiniz ürün fotoğrafları (düz çekim) ve bunlardan AI ile üretilen görseller / videolar. • İşlem güvenliği bilgileri: oturum tanımlayıcıları, IP adresi (geçici), cihaz tipi ve işletim sistemi sürümü. • Teşhis verileri: anonimleştirilmiş kilitlenme raporları ve performans metrikleri (Sentry üzerinden).

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimlik doğrulaması ve güvenliğinin sağlanması. • Talep ettiğiniz AI tabanlı görsel ve video üretim hizmetlerinin sunulması. • Üretilen içeriklerinizin hesabınıza bağlı olarak saklanması ve cihazlarınız arasında senkronizasyonu. • Abonelik ve uygulama içi satın alma işlemlerinin yürütülmesi. • Kullanıcı destek taleplerinin karşılanması. • Hizmet kalitesinin iyileştirilmesi (kilitlenme analizi, performans takibi). • Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, KVKK).

Kişisel verileriniz reklam amaçlı kullanılmaz, satılmaz ve üçüncü kişilerin AI modellerinin eğitiminde kullanılmaz.

Kişisel verileriniz; mobil uygulama, web sitesi, e-posta yazışmaları ve üçüncü taraf kimlik sağlayıcıları (Apple, Google) aracılığıyla elektronik ortamda toplanır.

İşleme faaliyeti aşağıdaki KVKK md. 5/2 hukuki sebeplerine dayanır:

• Sözleşmenin kurulması ve ifası için zorunlu olması (md. 5/2-c) — hesap oluşturma, hizmet sunumu, satın alma. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — vergi, ticari kayıtlar. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (md. 5/2-f) — güvenlik, performans iyileştirme. • İlgili kişinin açık rızası (md. 5/1) — yurt dışına veri aktarımı, isteğe bağlı analitikler için.

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçi ve iş ortaklarına aktarılabilmektedir:

Yurt içi aktarım: yoktur (altyapı yurt dışı sağlayıcılarda barındırılır).

Yurt dışı aktarım — KVKK md. 9 uyarınca açık rızanıza dayanır:

• Supabase (Avrupa Birliği) — kimlik doğrulama ve veritabanı barındırma. • Apple (ABD) — Apple ile Giriş, App Store ödemeleri, push bildirimleri. • Google (ABD) — Google ile Giriş. • RevenueCat (ABD) — abonelik ve uygulama içi satın alma yönetimi. • Replicate, FAL (ABD) — AI görsel ve video üretim altyapısı. • Anthropic (ABD) — AI metin üretimi. • Sentry (ABD) — kilitlenme ve hata izleme.

Bu sağlayıcılar yalnızca işlevlerini yerine getirmek için gerekli minimum veriyi alır ve kendi gizlilik taahhütlerine tabidir.

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde profil, yükleme ve üretim verileriniz 30 gün içinde imha edilir. Vergi mevzuatı veya diğer yasal düzenlemeler gereği saklanması zorunlu olan işlem kayıtları, kanuni süreler boyunca saklanmaya devam eder. Anonimleştirilmiş teşhis verileri daha uzun süre tutulabilir.

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme. • İşlenmişse buna ilişkin bilgi talep etme. • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme. • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme. • Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. • Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için info@studiopixi.com adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte e-posta gönderebilirsiniz. Başvurunuza, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 (otuz) gün içinde ücretsiz olarak yanıt verilir.

Uygulama içinden Profil → Hesabı Sil adımıyla hesabınızı ve verilerinizi her zaman silebilirsiniz.

Talebinizin reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresi içinde başvuruya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.