Yasal
Gizlilik Politikası ve Aydınlatma Metni
Carcine · Son güncelleme 15 Eylül 2026
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Carcine mobil uygulaması kapsamında işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Carcine, kendi aracının fotoğraflarından yapay zekâ ile kısa sinematik videolar üretir; bunun için hesap e-postanı, yüklediğin fotoğrafları ve yalnızca sen istersen bir selfie'ni işlemek zorundayız. Aşağıda neyi, neden, kimlerle, ne kadar süre işlediğimizi ve nasıl sildirebileceğini sade bir dille anlattık.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu, Carcine mobil uygulamasını geliştiren ve işleten Carcine (Anıl Ünkaya)'dır. Henüz bir şirket kurulmamıştır. İletişim: anilunkaya@gmail.com
2. İşlenen Kişisel Veriler
| Veri | Kaynak | Amaç | Saklama |
|---|---|---|---|
| E-posta adresi | Sen, girişte (e-posta kodu, Apple veya Google) | Hesabının oluşturulması ve giriş | Hesabını silene kadar |
| Araç fotoğrafları ve üzerindeki plaka metni | Sen, fotoğraf yüklerken | Videolarının üretilmesi; garajının ve geçmiş render'larının saklanması | Sen silene ya da hesabını silene kadar |
| Selfie (isteğe bağlı, biyometrik veri) | Sen, yalnızca uygulama içinde açık rıza verdikten sonra; yalnız yetişkinler | Videolarda seni sürücü olarak göstermek | Profil selfie'si sen silene kadar; render'a eklenen kopya 7 gün |
| Üretilen videolar ve önizleme kareleri | Hizmet tarafından üretilir | Render'larının gösterilmesi ve indirilmesi | Sen silene ya da hesabını silene kadar |
| Anlık bildirim (push) belirteci | Cihazın, bildirimlere izin verirsen | Render hazır olduğunda haber vermek | Çıkış yapana ya da hesabını silene kadar |
| Satın alma kayıtları (kredi, Pro abonelik) | Apple App Store / Google Play, RevenueCat aracılığıyla | Kredilerin tanımlanması, aboneliğin yönetimi, kötüye kullanımın önlenmesi | Hesabını silene kadar; Apple/Google ve RevenueCat kendi satın alma kayıtlarını ayrıca tutar |
| Kullanım analitiği (kişisel bilgi içermez) | Uygulama, takma bir kullanıcı kimliği altında | Hangi özelliklerin kullanıldığını anlamak ve ürünü geliştirmek | Kişi kaydı hesabınla birlikte silinir |
| Çökme ve hata raporları | Uygulama, bir sorun oluştuğunda | Hataların bulunması ve giderilmesi | Hata servisinde sınırlı süre; kişisel bilgi içermez |
Konumunu, rehberini ya da adres defterini toplamıyoruz. Analitik olaylarında e-postan, fotoğrafların ya da plakan hiçbir zaman yer almaz.
3. İşleme Amaçları ve Hukuki Sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) — hesap, fotoğraflar, render'lar, satın almalar ve bildirimler, istediğin hizmeti sunmak için gereklidir.
- Açık rızan (KVKK m. 6) — selfie biyometrik veridir. Çekmeden önce ayrı bir ekranda açık rızanı alıyoruz; Profil'den selfie'ni silerek rızanı her zaman geri alabilirsin.
- Meşru menfaatimiz (KVKK m. 5/2-f) — uygulamanın çalışır kalması ve geliştirilmesi için takma kimlikli analitik ve hata raporları.
4. Kişisel Verilerin Aktarıldığı Taraflar
Az sayıda hizmet sağlayıcı kullanıyoruz. Verini yalnızca hizmeti sana sunmak için, kendi hizmet koşulları ve gizlilik politikaları uyarınca işlerler. Verilerini satmıyoruz.
| Sağlayıcı | Rol | Bölge |
|---|---|---|
| Supabase | Veritabanı, dosya depolama, giriş | AB (İrlanda) |
| fal.ai (MiniMax modeli) | Araç fotoğraflarından ve rıza verdiysen selfie'nden video üretimi | Sağlayıcının altyapısı; bkz. fal.ai politikası |
| Anthropic (Claude) | Fotoğraf ve selfie'lerin otomatik kalite ve uygunluk denetimi (yüz var mı, kişi yetişkin mi, içerik uygun mu) | Sağlayıcının altyapısı; bkz. Anthropic politikası |
| RevenueCat | Abonelik ve kredi satın alma kayıtları | Sağlayıcının altyapısı |
| Apple App Store / Google Play | Ödeme işleme; kart bilgilerini hiçbir zaman görmeyiz | Apple / Google |
| PostHog | Kullanım analitiği; takma kimlikli, kişisel bilgi içermez | ABD (us.i.posthog.com) |
| Sentry | Çökme ve hata raporları; kişisel bilgi ve oturum kaydı kapalı | Sağlayıcının altyapısı |
| Resend | Giriş kodu e-postasının gönderimi | Sağlayıcının altyapısı |
| Trigger.dev | Render iş kuyruğunun çalıştırılması | Sağlayıcının altyapısı |
| Expo | Anlık bildirimlerin iletilmesi | Sağlayıcının altyapısı |
Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım sağlayıcıların sözleşmesel güvencelerine dayanır ve KVKK m. 9'daki gerekliliklere uygun hâle getirilmesi için çalışıyoruz.
5. Saklama ve Silme
- Profil selfie'si: sen silene kadar saklanır (Profil → Selfie'mi sil).
- Render'a eklenen selfie kopyası: render'dan 7 gün sonra silinir.
- Araç fotoğrafları ve render'lar: sen silene ya da hesabını silene kadar saklanır.
- Hesap silme: uygulama içinden yapılır (Profil → Hesabı sil). Hesabını, fotoğraflarını, selfie'ni, render'larını, kredi geçmişini ve analitik kişi kaydını siler. Bize e-posta atmana gerek yoktur.
- Yedekler: yedek kopyalar sağlayıcımızın olağan yedekleme döngüsü içinde temizlenir.
6. Çocuklar
Carcine 13 yaş ve üzeri içindir. Selfie / sürücü özelliği yalnızca yetişkinlere (18+) açıktır. Otomatik denetimimiz reşit olmayan göründüğü değerlendirilen yüzleri reddeder ve bu görselleri sileriz. Bir çocuğun bize veri verdiğini düşünüyorsan e-posta at, kaldıralım.
7. Güvenlik
- Her istek satır düzeyinde erişim kurallarıyla denetlenir; yalnızca kendi fotoğraflarına ve render'larına ulaşabilirsin.
- Dosyalar herkese açık adreslerle değil, kısa ömürlü imzalı bağlantılarla sunulur.
- Tüm trafik aktarım sırasında şifrelenir (TLS). Yapay zekâ sağlayıcılarının anahtarları uygulamanın içinde hiçbir zaman yer almaz.
Hiçbir sistem kusursuz güvenli değildir. Verilerini etkileyen bir ihlal öğrenirsek, seni ve ilgili denetim makamlarını (Türkiye'de Kişisel Verileri Koruma Kurulu) kanunun gerektirdiği şekilde bilgilendiririz.
8. Değişiklikler
Bu sayfa değiştiğinde üstteki tarihi güncelleriz. Seni ilgilendiren bir değişiklik olursa (örneğin fotoğraflarını alan yeni bir sağlayıcı) uygulama içinde ayrıca duyururuz.
9. KVKK 11 inci Madde Kapsamındaki Hakların
İlgili kişi olarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme,
- selfie için verdiğin açık rızayı her zaman geri alma (Profil → Selfie'mi sil)
haklarına sahipsin. Avrupa Birliği'nde yaşıyorsan GDPR kapsamındaki karşılık gelen haklar (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) da aynı şekilde geçerlidir.
10. Başvuru Usulü
Taleplerini hesabına kayıtlı e-posta adresinden anilunkaya@gmail.com adresine iletebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün (GDPR kapsamında bir ay) içinde sonuçlandırılır. Silme için en hızlı yol uygulama içindeki hesap silme işlemidir. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.