KVKK Aydınlatma Metni

Son güncelleme: Nisan 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 uyarınca, kişisel verileriniz; veri sorumlusu olarak Tork Yapay Zeka Prodüksiyon ve Yaratıcı Teknolojiler Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Bu aydınlatma metni, Sattırır yapay zeka destekli ürün fotoğrafçılığı mobil uygulaması ve web uygulaması (app.sattirir.com) (birlikte “Uygulama”) üzerinden toplanan kişisel verilerin işlenmesine ilişkin sizi KVKK md.10 kapsamında bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır:

• Uygulamaya Google veya Apple hesabınız ile oturum açmanız sırasında (kimlik doğrulama sağlayıcıları vasıtasıyla)
• Uygulama üzerinden fotoğraf yüklemeniz ve yapay zeka dönüşüm hizmetlerini kullanmanız sırasında
• Uygulama içi satın alma işlemleri gerçekleştirmeniz sırasında (Apple App Store veya Google Play Store vasıtasıyla)
• Web uygulaması üzerinden iyzico ödeme altyapısı aracılığıyla üretim hakkı satın almanız sırasında
• Web uygulaması üzerinden faturalandırma bilgilerinizi girmeniz sırasında
• Uygulama bildirim tercihlerinizi yönetmeniz sırasında
• Müşteri destek kanalları üzerinden bizimle iletişime geçmeniz sırasında
• Uygulamanın teknik işleyişi kapsamında otomatik olarak (cihaz bilgileri, uygulama kullanım verileri)

3. İşlenen Kişisel Veriler

Kimlik Bilgileri

• Ad ve soyad - Google veya Apple hesabınız üzerinden alınan görünen isim
• Profil fotoğrafı URL'si - Hesap profil görseli (isteğe bağlı)

İletişim Bilgileri

• E-posta adresi - Hesap tanımlama ve iletişim amacıyla
• Telefon numarası - Web üzerinden ödeme işlemleri kapsamında faturalandırma amacıyla

Görsel Veriler

• Yüklenen fotoğraflar - Yapay zeka ile işlenmek üzere gönderdiğiniz ürün görselleri
• Oluşturulan görseller - Yapay zeka tarafından dönüştürülen fotoğraflarınız

Faturalandırma Bilgileri (Web Uygulaması)

Web uygulaması üzerinden iyzico ile ödeme yapmanız halinde, yasal faturalandırma yükümlülükleri ve ödeme işleminin gerçekleştirilmesi amacıyla aşağıdaki bilgiler toplanmaktadır:

• Ad ve soyad - Fatura düzenleme amacıyla
• E-posta adresi ve telefon numarası - Ödeme bildirimi ve fatura iletimi amacıyla
• Adres ve şehir bilgisi - Fatura düzenleme amacıyla
• T.C. kimlik numarası - Bireysel fatura düzenleme yükümlülüğü kapsamında (bireysel müşteriler)
• Firma adı, vergi numarası ve vergi dairesi - Kurumsal fatura düzenleme yükümlülüğü kapsamında (kurumsal müşteriler)

İşlem Bilgileri

• Oluşturma geçmişi - Yapay zeka dönüşümlerinizin kayıtları (kullanılan ön ayarlar, seçilen ayarlar)
• Üretim hakkı bakiyesi ve satın alma geçmişi - Mevcut üretim hakkı miktarınız ve uygulama içi satın alma kayıtlarınız

Cihaz ve Teknik Bilgiler

• Cihaz türü ve işletim sistemi - Uygulama sürümü ve teknik bilgiler
• Bildirim token'ı - Bildirimleri etkinleştirmeniz halinde cihaz token bilgisi

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Uygulamanın temel hizmetlerinin sunulması: fotoğraflarınızın yapay zeka ile işlenmesi ve dönüştürülmüş görsellerin oluşturulması
• Kullanıcı hesabının oluşturulması, yönetilmesi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Üretim hakkı sistemi ve uygulama içi satın alma işlemlerinin yürütülmesi (Apple App Store, Google Play Store ve iyzico ödeme altyapısı aracılığıyla)
• Yasal faturalandırma yükümlülüklerinin yerine getirilmesi amacıyla fatura bilgilerinin işlenmesi ve saklanması
• Yapay zeka ile oluşturulan görsellerin tamamlandığına dair uygulama bildirimlerinin gönderilmesi (etkinleştirilmişse)
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi amacıyla kullanım kalıplarının analizi
• Kullanıcı destek taleplerinin yanıtlanması ve sorun giderme
• Yasal yükümlülüklerin yerine getirilmesi ve yasal süreçlere uyum sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi ve güvenlik önlemlerinin alınması

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md.5/2-c) - Uygulama hizmetlerinin sunulması, hesap yönetimi, fotoğraf işleme, üretim hakkı sistemi ve satın alma işlemlerinin yürütülmesi için gerekli olan veri işleme faaliyetleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md.5/2-ç) - Vergi mevzuatı, ticaret hukuku ve diğer yasal düzenlemeler kapsamında zorunlu olan veri saklama ve raporlama faaliyetleri
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2-f) - Hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması ve hizmetlerin iyileştirilmesine yönelik analiz faaliyetleri
• İlgili kişinin açık rızası (md.5/1) - Yukarıdaki hukuki sebeplerin kapsamına girmeyen ve isteğe bağlı olan veri işleme faaliyetleri (pazarlama bildirimleri, yurt dışına veri aktarımı gibi)

6. Kişisel Verilerin Aktarılması

Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında ve yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• iyzico Ödeme Hizmetleri A.Ş. (Türkiye) - Web uygulaması üzerinden gerçekleştirilen ödeme işlemlerinin yürütülmesi amacıyla; ad, soyad, e-posta, telefon, adres ve fatura bilgileri iyzico ödeme altyapısına aktarılmaktadır
• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları
• Hukuki uyuşmazlıklarda yetkili mahkemeler ve icra müdürlükleri

Yurt Dışı Aktarım

Uygulamanın işleyişi gereği, kişisel verileriniz KVKK'nın 9. maddesi kapsamında ve Açık Rıza Metni'nde belirtilen şekilde aşağıdaki yurt dışı merkezli hizmet sağlayıcılara aktarılabilmektedir:

• Hetzner Online GmbH (Almanya) - Sunucu altyapısı ve veri depolama hizmetleri; tüm kişisel verileriniz Almanya'da (Avrupa Birliği) bulunan veri merkezlerinde saklanmaktadır
• Google LLC (ABD) - Kimlik doğrulama (Google Sign-In)
• Apple Inc. (ABD) - Kimlik doğrulama (Apple Sign-In) ve ödeme işleme
• Expo / 650 Industries Inc. (ABD) - Anlık bildirim hizmetleri (Expo Push Notifications)
• Üçüncü taraf yapay zeka hizmet sağlayıcıları - Fotoğraflarınızın yapay zeka ile dönüştürülmesi

7. Açık Rıza ve Rızanın Geri Alınması

KVKK'nın 5. ve 6. maddelerinde sayılan işleme şartlarının bulunmadığı hallerde, kişisel verilerinizin işlenmesi için açık rızanız talep edilmektedir. Özellikle kişisel verilerinizin yurt dışına aktarılması, açık rızanıza dayanılarak gerçekleştirilmektedir.

Uygulamaya kayıt olmanız, Açık Rıza Metni'ni okuduğunuz ve kabul ettiğiniz anlamına gelmektedir. Açık Rıza Metni'nde; işlenecek kişisel verileriniz, işleme amaçları, yurt dışı aktarım yapılan hizmet sağlayıcılar (Hetzner Online GmbH - Almanya, Google LLC, Apple Inc.) ve rızanızın kapsamı detaylı olarak açıklanmaktadır.

Rızanın geri alınması: Verdiğiniz açık rızayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Rızanızı geri almak için:

• Uygulama içi Ayarlar bölümünden hesabınızı silerek
• [email protected] adresine yazılı olarak başvurarak

Rızanın geri alınması, geri alma tarihine kadar yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Rızanızı geri almanız halinde, rızaya bağlı hizmetlerin sunulması mümkün olmayacaktır.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır:

• Hesap bilgileri - Hesabınız aktif olduğu sürece ve hesap silme talebinizin ardından yasal zorunlulukların gerektirdiği süre boyunca
• Yüklenen ve oluşturulan görseller - Siz silene veya hesabınızı kapatana kadar
• Oluşturma geçmişi - Hesabınız aktif olduğu sürece, referansınız için
• Satın alma kayıtları - İlgili vergi ve ticaret mevzuatının öngördüğü yasal saklama süreleri boyunca
• Faturalandırma bilgileri - Vergi Usul Kanunu ve ilgili mevzuat kapsamında öngörülen yasal saklama süreleri boyunca
• Bildirim token'ları - Bildirimleri devre dışı bırakmanız veya hesabınızı silmeniz halinde derhal silinir

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde, kişisel verileriniz KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

• Uygulama ile sunucular arasındaki tüm veri iletimi HTTPS/TLS protokolü ile şifrelenmektedir
• Fotoğraflar ve görseller, erişim kontrollü güvenli bulut depolama altyapısında saklanmaktadır
• Hesap kimlik doğrulaması, Google ve Apple'ın güvenli OAuth protokolleri ile gerçekleştirilmektedir
• Sunucu tarafında erişim kontrolleri ve yetkilendirme mekanizmaları uygulanmaktadır
• Düzenli güvenlik güncellemeleri ve yazılım yamaları uygulanmaktadır
• Veri erişim logları tutulmakta ve izlenmektedir
• Yedekleme sistemleri uygulanmakta ve yedekler şifreli olarak saklanmaktadır

İdari Tedbirler

• Kişisel veri işleme envanteri oluşturulmuş ve güncel tutulmaktadır
• Kişisel verilere erişim, görev tanımları kapsamında yetkilendirilmiş personelle sınırlandırılmıştır
• Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri ve gizlilik taahhütleri yapılmaktadır
• Veri ihlali müdahale planı hazırlanmış olup, olası bir ihlal durumunda KVKK Kurumu'na ve ilgili kişilere yasal süreler içinde bildirim yapılması prosedürleri belirlenmiştir
• Kişisel veri işleme politikaları ve prosedürleri düzenli olarak gözden geçirilmekte ve güncellenmektedir

10. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Hesap Silme

Hesabınızı ve ilişkili kişisel verilerinizi kalıcı olarak silmek istemeniz halinde:

• Uygulama içi Ayarlar bölümünden hesap silme işlemini gerçekleştirebilirsiniz
• Alternatif olarak [email protected] adresine yazılı başvuruda bulunabilirsiniz

Hesabınızın silinmesi halinde; hesap bilgileriniz, yüklediğiniz fotoğraflar ve oluşturulan görseller kalıcı olarak silinecektir. Yasal saklama yükümlülüğü bulunan veriler (satın alma kayıtları gibi) ilgili mevzuatın öngördüğü süre sonunda silinecektir.

12. Başvuru Yöntemi

KVKK'nın 11. maddesinde belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle bize başvurabilirsiniz:

• Kimliğinizi tespit edici bilgi ve belgeler ile birlikte [email protected] adresine e-posta göndererek

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

13. Aydınlatma Metninde Yapılacak Değişiklikler

Şirket, işbu aydınlatma metnini yasal düzenlemeler ve şirket politikalarına uyum sağlamak amacıyla güncelleyebilir. Güncellemeler bu sayfada yayımlanarak ve “Son güncelleme” tarihi değiştirilerek yürürlüğe girer.

Kişisel verilerinizi etkileyen önemli değişiklikler yapılması halinde, Uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz.

Güncellenen aydınlatma metninin yayımlanmasından sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş metni kabul ettiğiniz anlamına gelir.