Son güncelleme: 13 Haziran 2026
Yürürlük tarihi: 13 Haziran 2026
Veri Sorumlusu: Vidking AI (destek@vidkingai.com)
1. Veri Sorumlusu Bilgileri
Ad / Unvan: Vidking AI
Adres: İstanbul, Türkiye
İletişim: destek@vidkingai.com
KVKK Başvuru Yöntemi: Veri sahibi başvuru hakkınızı kullanmak için yukarıdaki e-posta adresine yazabilir veya web sitemiz üzerinden başvuru formunu doldurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde yanıtlanacaktır.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
KVKK'nın 10. maddesi uyarınca, aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi — hesap oluşturma, kimlik doğrulama, güvenlik bildirimleri ve hizmet sağlama amaçlarıyla.
- Kullanım Verileri: Analiz ettiğiniz YouTube URL'leri, video transkriptleri, oluşturulan varyasyonlar ve ayarlarınız (dil, ton, derinlik) — hizmetin ana işlevini yerine getirmek amacıyla.
- Ödeme Verileri: Stripe müşteri ID'si, abonelik durumu, fatura geçmişi — faturalandırma ve abonelik yönetimi için. Kart bilgileriniz bize hiç ulaşmaz;Stripe Inc. tarafından PCI DSS uyumlu ortamda saklanır.
- Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum çerezleri — güvenlik, hata ayıklama, performans izleme ve kötüye kullanım önleme amaçlarıyla.
3. Hukuki Sebep ve Açık Rıza
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca, aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- a) Açık rıza (5/1): Pazarlama iletişimi, analitik ve ürün geliştirme amaçlarıyla işlenen veriler için açık rızanız alınmaktadır.
- b) Sözleşme ifası (5/2-c): Hesap oluşturma, hizmet sunma ve faturalandırma için sözleşme ifası ve bununla bağlantılı yükümlülüklerin yerine getirilmesi.
- c) Hukuki yükümlülük (5/2-ç): Vergi, mali mevzuat ve yasal saklama yükümlülüklerinin yerine getirilmesi.
- d) Meşru menfaat (5/2-f): Güvenlik, dolandırıcılık önleme, sistem performansı ve hizmet kalitesinin iyileştirilmesi.
4. Çerezler (Cookies) ve İzleme
4.1. Zorunlu Çerezler: Oturum yönetimi (sb-access-token), CSRF koruması ve abonelik durumu (vidking_pro) için kullanılan çerezler. Bu çerezler hizmetin çalışması için teknik olarak zorunludur, KVKK kapsamında açık rıza gerektirmez.
4.2. Analitik Çerezler: Ürün geliştirme ve kullanıcı deneyimi iyileştirme amacıyla anonim, toplulaştırılmış veriler toplanabilir. Bu çerezler için açık rıza alınmaktadır.
4.3. Reklam Çerezleri: Üçüncü taraf reklam çerezleri kullanılmamaktadır.Verileriniz reklam amaçlı profilleme veya hedefli pazarlama için kullanılmaz.
4.4. Çerez Yönetimi: Tarayıcı ayarlarınızdan çerezleri silme, engelleme veya sınırlandırma hakkınız vardır. Zorunlu çerezleri devre dışı bırakmak hizmetin çalışmamasına yol açabilir.
5. Veri Saklama Süresi ve İmha
- Hesap verileri: Hesabınız aktif olduğu sürece. Hesap silme talebinden sonra30 (otuz) gün içinde silinir.
- Analiz ve transkript verileri: Hesap silme talebinden sonra 30 gün içinde silinir.
- Fatura ve ödeme verileri: Türkiye Vergi Usul Kanunu ve ilgili mevzuat uyarınca10 (on) yıl süreyle saklanır.
- Log ve güvenlik verileri: 1 (bir) yıl süreyle saklanır.
Verileriniz, KVKK'nın 7. maddesi uyarınca, belirlenen sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.
6. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca, aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
- Stripe Inc. (ABD): Ödeme işlemleri. Verileriniz, yeterli korumaya sahip ülkelere aktarım kapsamında (KVKK 9/2) ve Stripe'ın KVKK uyum taahhütleri çerçevesinde işlenir.
- Supabase (ABD / AB): Kimlik doğrulama ve veritabanı. Veriler AB-ABD veri aktarım mekanizmaları (Standard Contractual Clauses) kapsamında korunur.
- OpenAI (ABD): Yapay zeka işlemleri. Veriler eğitim için kullanılmaz, API kullanım politikalarına tabidir.
- Resmi Merciler: Yasal zorunluluk hallerinde, yetkili mercilerle paylaşılabilir.
Verileriniz reklam amaçlı satılmaz, kiralanmaz veya üçüncü taraflara devredilmez.
7. Veri Güvenliği
Aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Tüm veri iletişimi TLS 1.3 ile şifrelenir.
- Şifreler bcrypt/argon2 ile hashlenir.
- Veritabanı bağlantıları şifreli ve IP kısıtlamalıdır.
- API anahtarları ortam değişkenlerinde tutulur, kodda hardcoded değildir.
- Düzenli güvenlik denetimleri ve penetrasyon testleri yapılır.
- Personel, KVKK ve bilgi güvenliği konusunda eğitimlidir.
Yine de hiçbir sistem %100 güvenli değildir. Bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca, 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen veri sahiplerine bildirim yapılır.
8. Veri Sahibi Hakları (KVKK 11. Madde)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- b) İşlenmişse bilgi talep etme.
- c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- ç) Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
- d) Eksik / yanlış işlenmişse düzeltme isteme.
- e) KVKK 7. madde şartları çerçevesinde silinme / yok edilme / anonimleştirme isteme.
- f) İşleme politikalarına itiraz etme.
- g) İhlal halinde tazminat hakkı.
Bu haklarınızı kullanmak için destek@vidkingai.com adresine e-posta gönderebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.
9. Açık Rıza ve Geri Çekme
Hizmeti kullanarak, bu Gizlilik Politikası ve Açık Rıza Metni'ni okuduğunuzu, anladığınızı ve kişisel verilerinizin belirtilen amaçlarla işlenmesine açık rıza verdiğinizi beyan etmiş olursunuz. Açık rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesi, rıza dayalı işlemleri etkiler; ancak sözleşme ve hukuki yükümlülük dayalı işlemleri etkilemez.
10. Değişiklikler
Bu politika, mevzuat değişiklikleri veya hizmet güncellemeleri nedeniyle değiştirilebilir. Önemli değişiklikler e-posta ile bildirilir ve "Son güncelleme" tarihi değiştirilir.
11. İletişim
Sorularınız veya başvurularınız için: destek@vidkingai.com