Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri Sorumlusu
Xvirals ("Xvirals", "biz") olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işlemekteyiz.
- Yasal ad: Furkan Batuhan Kayahan
- Site: xvirals.com
- İletişim: info@xvirals.com
- Veri koruma başvuruları: info@xvirals.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Görünen ad (display name).
- İletişim: E-posta adresi.
- İşlem güvenliği: Kullanıcı kimliği (UUID), IP, oturum tokenları.
- Kullanım: Üretilen tweet/quote/reply içerikleri, agent konfigürasyonu, kaynak hesap listeleri.
- Ödeme: Plan bilgisi ve abonelik durumu. Ödeme hattı kapalı olduğu için şu anda tahsilat yapılmamakta ve fatura verisi işlenmemektedir. Kart bilgileri hiçbir aşamada Xvirals tarafından saklanmaz; hat açıldığında ödeme, kayıtlı satıcımız Dodo Payments üzerinden işlenecektir.
- Sosyal hesap: Stil profili çıkarmak için verdiğiniz X (Twitter) kullanıcı adı ve o hesabın herkese açık gönderileri. X erişim tokenı istenmez ve saklanmaz.
3. İşleme Amaçları
- Hizmetin sağlanması (içerik üretimi, agent taslak çalıştırmaları).
- Kullanıcı hesabının yönetimi ve güvenliği.
- Ödeme ve abonelik süreçlerinin yürütülmesi.
- Yasal yükümlülüklerin yerine getirilmesi (faturalandırma, vergi).
- Hizmet kalitesinin iyileştirilmesi (toplu, anonim analitik).
4. Hukuki Sebepler (KVKK m. 5)
- Sözleşmenin kurulması/ifası (üyelik ve hizmet sağlama).
- Kanuni yükümlülüğün yerine getirilmesi.
- Açık rıza (yurt dışı veri aktarımı için).
- Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme).
5. Yurt Dışı Veri Aktarımı
Verileriniz Supabase Inc. tarafından yönetilen Frankfurt, Almanya (eu-central-1)'daki sunucularda işlenmektedir. Bu aktarım KVKK madde 9 kapsamında, hesap oluştururken yurt dışı aktarım kutusunu işaretleyerek verdiğiniz açık rızanıza dayanır. Açık rıza verilmeden hesap açılamaz; rızanızı geri çekmek isterseniz hesabınızı silerek aktarımı sonlandırabilirsiniz.
Ödeme hattı kapalı olduğu için ödeme amacıyla yurt dışına hâlihazırda veri aktarılmamaktadır. Hat açıldığında kayıtlı satıcımız Dodo Payments ile veri paylaşılacak; bu süreçte fatura adı, e-posta, fatura adresi, ödeme tutarı ve plan bilgisi aktarılacaktır.
Yurt dışında yerleşik alt işleyenlerin tamamı ve her birinin aktarım amacı aşağıdadır. Bu aktarımların tamamı KVKK m. 9 kapsamında, hesap oluştururken verdiğiniz açık rızaya dayanır.
- Supabase Inc. — veritabanı ve kimlik doğrulama (Frankfurt, Almanya · eu-central-1).
- Vercel Inc. — barındırma (edge network).
- Dodo Payments — kayıtlı satıcı (Merchant of Record) olarak devreye alınacak ödeme sağlayıcısı. Entegrasyon tamamlanmadığı ve ödeme hattı kapalı olduğu için bugüne kadar bu sağlayıcıya hiçbir veri aktarılmamıştır. Devreye alınmış başka bir ödeme sağlayıcısı da yoktur.
- OpenRouter Inc. — yapay zeka modeli yönlendirme katmanı. OpenRouter üzerinden erişilen model sağlayıcıları: DeepSeek, Google, Anthropic, OpenAI, xAI. Girdiğin metin yalnızca senin isteğini yanıtlamak için işlenir; model eğitimi için kullanılmaz.
- GetXAPI (birincil) ve TwitterAPI.io (yedek) — X üzerindeki herkese açık gönderilerin resmî/lisanslı API'ler üzerinden okunması (keşfet, araştırma ve persona çıkarımı için).
- Perplexity (OpenRouter üzerinden) — Research modunda web araması.
6. KVKK Madde 11 Hakları
İlgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi/yurt dışı aktarıldığı tarafları öğrenme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m. 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.
Hesap ayarlarınızda verilerinizi JSON olarak indirebilir ve hesabınızı kalıcı olarak silebilirsiniz. Ek başvurular için: info@xvirals.com.
7. Saklama Süresi
Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kullanıcı profiliniz, üretimgeçmişiniz, agent yapılandırmanız ve kuyruğunuz, stil profilleriniz ve karşılaştırmalarınız, abonelik/kredi kayıtlarınız ile kimlik kaydınız (e-posta, parola özeti) aynı işlemde veritabanından silinir.
Silme işleminden sonra iki kayıt grubu saklanmaya devam eder:
- Ödeme ve faturalandırma kayıtları — Vergi Usul Kanunu'ndaki belge saklama yükümlülüğü nedeniyle tutulur.
- Üretim kalitesi ölçüm kayıtları — üretim varyantları, düzenleme kayıtları, gönderi performans ölçümleri, benzerlik (embedding) vektörleri ve analitik anlık görüntüleri. Bu kayıtlar kullanıcı kimliğinize (UUID) bağlı kalır.
Bu kayıtların da silinmesini KVKK m. 11 kapsamında info@xvirals.com adresine başvurarak isteyebilirsiniz.
8. Güvenlik
Verileriniz TLS 1.2+ ile şifrelenmiş bağlantılar üzerinden iletilir, Supabase Postgres'te disk şifrelemesiyle (AES-256) saklanır. Erişim yalnızca rol bazlı izinli sistemlere açıktır.