Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
Drone Yanımda (bundan sonra "Platform" olarak anılacaktır), droneyanimda.com adresinde faaliyet gösteren web tabanlı bir hizmet sağlayıcısıdır. KVKK kapsamında veri sorumlusu sıfatıyla, Platform üzerinden topladığı kişisel verileri aşağıda açıklanan amaçlar doğrultusunda işlemektedir.
İletişim: info@droneyanimda.com
2. İşlenen Kişisel Veriler
Platform, hizmet sunumu sırasında aşağıdaki kişisel verileri işleyebilir:
- Kimlik bilgileri: Ad, soyad (kayıt sırasında gönüllü olarak verilen)
- İletişim bilgileri: E-posta adresi (kayıt için zorunlu)
- Hesap verileri: Şifre (hash'lenmiş şekilde), abonelik durumu, kullanım sayısı
- Konum verileri: Sadece harita üzerinde işaretlediğiniz parsel koordinatları (cihaz GPS'i kullanılmaz)
- İçerik verileri: Oluşturduğunuz video, metin ve mülk bilgileri
- Teknik veriler: IP adresi (anonimleştirilmiş), tarayıcı türü, cihaz türü, oturum bilgileri
- Kullanım verileri: Sayfa görüntülemeleri, tıklamalar, özellik kullanım istatistikleri (yalnızca çerez onayı verildiğinde)
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması, sürdürülmesi ve geliştirilmesi
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Video oluşturma, AI seslendirme ve arsa analizi özelliklerinin sağlanması
- Kullanım istatistiklerinin analiz edilmesi (Google Analytics 4)
- Abonelik ve ödeme işlemlerinin yürütülmesi (Paddle)
- Güvenlik ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanıcı destek taleplerinin yanıtlanması
4. Hukuki Sebepler
Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanızın bulunması (çerez kullanımı, pazarlama iletişimi)
- Sözleşmenin kurulması ve ifası için zorunlu olması (kayıt, abonelik)
- Hukuki yükümlülüğün yerine getirilmesi (vergi, faturalandırma)
- Meşru menfaatler için zorunlu olması (güvenlik, hizmet iyileştirme)
5. Üçüncü Taraflarla Paylaşım
Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin sunulması için gerekli olduğu ölçüde paylaşılır:
- Supabase (kimlik doğrulama ve veritabanı): hesap bilgileri
- OpenAI (GPT-4o ile metin üretimi): mülk bilgileri (anonim)
- Google Cloud TTS (seslendirme): metin içeriği
- Mapbox (harita servisi): konum koordinatları
- TKGM (parsel sorgulama): ada, parsel ve mahalle bilgileri
- Paddle (ödeme): fatura ve abonelik bilgileri
- Google Analytics 4 (kullanım analizi): anonim oturum verileri (yalnızca rıza halinde)
- Railway (sunucu altyapısı): API çağrıları
- Netlify (CDN ve hosting): statik içerik
Hiçbir kişisel veri reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
6. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen üçüncü taraf hizmet sağlayıcılarının bir kısmı yurt dışında (özellikle ABD, AB) bulunmaktadır. Bu aktarımlar, KVKK md. 9 kapsamında açık rızanız veya KVKK Kurulu'nun belirlediği yeterlilik kararları çerçevesinde gerçekleştirilmektedir.
7. Verilerin Saklanma Süresi
- Hesap verileri: Hesap aktif olduğu sürece ve kapatıldıktan sonra 1 yıl
- Video ve içerik: Cihazınızda saklanır, sunucuda kalıcı depolanmaz
- Faturalandırma kayıtları: Vergi mevzuatı gereği 10 yıl
- Çerez ve analitik veriler: En fazla 14 ay (Google Analytics 4 varsayılan)
- Log kayıtları: En fazla 30 gün
8. Çerezler (Cookies)
Platform aşağıdaki çerez türlerini kullanır:
- Zorunlu çerezler: Oturum yönetimi ve güvenlik için gereklidir. Onay gerektirmez.
- Analitik çerezler: Google Analytics 4 tarafından kullanılır. Yalnızca onayınız ile aktif olur.
Çerez tercihlerinizi sayfa açıldığında görünen banner üzerinden veya tarayıcı ayarlarınızdan her zaman değiştirebilirsiniz.
9. Haklarınız (KVKK Madde 11)
KVKK kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için info@droneyanimda.com adresine yazılı talebinizi iletebilirsiniz. Talepleriniz 30 gün içinde değerlendirilecektir.
10. Güvenlik Önlemleri
Verilerinizin güvenliği için endüstri standardı güvenlik önlemleri uygulanmaktadır: HTTPS şifreleme, Content Security Policy, bcrypt ile şifre hash'leme, JWT tabanlı oturum yönetimi, Supabase Row Level Security politikaları.
11. Çocukların Verileri
Platform 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamamaktadır. 13 yaş altı bir kullanıcıdan veri topladığımız fark edilirse, derhal silinecektir.
12. Politika Değişiklikleri
Bu politikada zaman zaman değişiklikler yapılabilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilecek ve bu sayfada güncellenecektir. Son güncelleme tarihi en üstte yer almaktadır.
13. İletişim ve Şikayet
Gizlilik politikası hakkında soru veya şikayetleriniz için:
E-posta: info@droneyanimda.com
Ayrıca Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunma hakkınız vardır: kvkk.gov.tr