Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri Sorumlusu
Xvirals ("Xvirals", "biz") olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işlemekteyiz. Site: xvirals.com. İletişim: destek@xvirals.com.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Görünen ad (display name).
- İletişim: E-posta adresi.
- İşlem güvenliği: Kullanıcı kimliği (UUID), IP, oturum tokenları.
- Kullanım: Üretilen tweet/quote/reply içerikleri, agent konfigürasyonu, kaynak hesap listeleri.
- Ödeme: Plan bilgisi, abonelik durumu, fatura geçmişi. Kart bilgileri Xvirals tarafından saklanmaz — ödeme servisimiz Lemon Squeezy üzerinden işlenir.
- Sosyal hesap: Bağladığınız X (Twitter) hesabınızın OAuth tokenı (sadece sizin onay verdiğiniz işlemler için).
3. İşleme Amaçları
- Hizmetin sağlanması (içerik üretimi, agent çalıştırma, takvimleme).
- Kullanıcı hesabının yönetimi ve güvenliği.
- Ödeme ve abonelik süreçlerinin yürütülmesi.
- Yasal yükümlülüklerin yerine getirilmesi (faturalandırma, vergi).
- Hizmet kalitesinin iyileştirilmesi (toplu, anonim analitik).
4. Hukuki Sebepler (KVKK m. 5)
- Sözleşmenin kurulması/ifası (üyelik ve hizmet sağlama).
- Kanuni yükümlülüğün yerine getirilmesi.
- Açık rıza (yurt dışı veri aktarımı için).
- Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme).
5. Yurt Dışı Veri Aktarımı
Verileriniz Supabase Inc. tarafından yönetilen Frankfurt, Almanya (eu-central-1)'daki sunucularda işlenmektedir. Bu aktarım KVKK madde 9 kapsamında açık rızanız doğrultusunda yapılmaktadır. Supabase ile Standart Sözleşme Şartları (SCC) ve Veri İşleme Sözleşmesi (DPA) imzalanmıştır.
Ödeme işlemleri için Lemon Squeezy (Lemon Squeezy LLC) ile veri paylaşılır — bu süreçte fatura adı, e-posta, ödeme tutarı ve plan bilgisi aktarılır.
6. KVKK Madde 11 Hakları
İlgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi/yurt dışı aktarıldığı tarafları öğrenme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m. 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.
Hesap ayarlarınızda verilerinizi JSON olarak indirebilir ve hesabınızı kalıcı olarak silebilirsiniz. Ek başvurular için: kvkk@xvirals.com.
7. Saklama Süresi
Kişisel verileriniz hizmet ilişkisi devam ettiği sürece ve hizmet sonrası 6 ay süreyle saklanır. Vergi/fatura kayıtları Vergi Usul Kanunu gereği 5 yıl saklanır.
8. Güvenlik
Verileriniz TLS 1.2+ ile şifrelenmiş bağlantılar üzerinden iletilir, Supabase Postgres'te disk şifrelemesiyle (AES-256) saklanır. Erişim yalnızca rol bazlı izinli sistemlere açıktır.