xvirals.

Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 17 Ekim 2026 · 6698 sayılı KVKK madde 10 kapsamında

1. Veri Sorumlusu

Xvirals ("Xvirals", "biz") olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işlemekteyiz.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik: Görünen ad (display name).
  • İletişim: E-posta adresi.
  • İşlem güvenliği: Kullanıcı kimliği (UUID), IP, oturum tokenları.
  • Kullanım: Üretilen tweet/quote/reply içerikleri, agent konfigürasyonu, kaynak hesap listeleri.
  • Ödeme: Plan bilgisi, abonelik durumu, fatura geçmişi. Kart bilgileri Xvirals tarafından saklanmaz — ödeme, kayıtlı satıcımız Dodo Payments üzerinden işlenir.
  • Sosyal hesap: Stil profili çıkarmak için verdiğiniz X (Twitter) kullanıcı adı ve o hesabın herkese açık gönderileri. X erişim tokenı istenmez ve saklanmaz.

3. İşleme Amaçları

  • Hizmetin sağlanması (içerik üretimi, agent taslak çalıştırmaları).
  • Kullanıcı hesabının yönetimi ve güvenliği.
  • Ödeme ve abonelik süreçlerinin yürütülmesi.
  • Yasal yükümlülüklerin yerine getirilmesi (faturalandırma, vergi).
  • Hizmet kalitesinin iyileştirilmesi (toplu, anonim analitik).

4. Hukuki Sebepler (KVKK m. 5)

  • Sözleşmenin kurulması/ifası (üyelik ve hizmet sağlama).
  • Kanuni yükümlülüğün yerine getirilmesi.
  • Açık rıza (yurt dışı veri aktarımı için).
  • Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme).

5. Yurt Dışı Veri Aktarımı

Verileriniz Supabase Inc. tarafından yönetilen Frankfurt, Almanya (eu-central-1)'daki sunucularda işlenmektedir. Bu aktarım KVKK madde 9 kapsamında, hesap oluştururken yurt dışı aktarım kutusunu işaretleyerek verdiğiniz açık rızanıza dayanır. Açık rıza verilmeden hesap açılamaz; rızanızı geri çekmek isterseniz hesabınızı silerek aktarımı sonlandırabilirsiniz.

Ödeme işlemleri için kayıtlı satıcımız Dodo Payments ile veri paylaşılır — bu süreçte fatura adı, e-posta, fatura adresi, ödeme tutarı ve plan bilgisi aktarılır.

Yurt dışında yerleşik alt işleyenlerin tamamı ve her birinin aktarım amacı aşağıdadır. Bu aktarımların tamamı KVKK m. 9 kapsamında, hesap oluştururken verdiğiniz açık rızaya dayanır.

  • Supabase Inc. — veritabanı ve kimlik doğrulama (Frankfurt, Almanya · eu-central-1).
  • Vercel Inc. — barındırma (edge network) ve çerezsiz, toplu sayfa görüntüleme analitiği (Vercel Web Analytics; çerez yok, siteler arası izleme yok).
  • Resend Inc. (ABD) — e-posta gönderimi: kayıt açılış bildiriminin bekleme listesindeki adreslere bir kez iletilmesi (henüz kullanılmıyor; standart sözleşme imzalanmadan başlamaz).
  • Dodo Payments — ödeme işleme, vergi hesaplama ve fatura kesimi (Merchant of Record).
  • OpenRouter Inc. — yapay zeka modeli yönlendirme katmanı. OpenRouter üzerinden erişilen model sağlayıcıları: DeepSeek, Google, Anthropic, OpenAI, xAI. Girdiğin metin yalnızca senin isteğini yanıtlamak için işlenir; model eğitimi için kullanılmaz.
  • GetXAPI (birincil) ve TwitterAPI.io (yedek) — X üzerindeki herkese açık gönderilerin resmî/lisanslı API'ler üzerinden okunması (keşfet, araştırma ve persona çıkarımı için).
  • Perplexity (OpenRouter üzerinden) — Research modunda web araması.

6. KVKK Madde 11 Hakları

İlgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içi/yurt dışı aktarıldığı tarafları öğrenme.
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  • KVKK m. 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
  • Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
  • Hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.

Hesap ayarlarınızda verilerinizi JSON olarak indirebilir ve hesabınızı kalıcı olarak silebilirsiniz. Ek başvurular için: info@xvirals.com.

7. Saklama Süresi

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kullanıcı profiliniz, üretimgeçmişiniz, agent yapılandırmanız ve kuyruğunuz, stil profilleriniz ve karşılaştırmalarınız, abonelik/kredi kayıtlarınız ile kimlik kaydınız (e-posta, parola özeti) aynı işlemde veritabanından silinir.

Silme işleminden sonra üç kayıt grubu saklanmaya devam eder:

  • Ödeme ve faturalandırma kayıtları — Vergi Usul Kanunu'ndaki belge saklama yükümlülüğü nedeniyle tutulur.
  • Üretim kalitesi ölçüm kayıtları — üretim varyantları, düzenleme kayıtları, gönderi performans ölçümleri, benzerlik (embedding) vektörleri ve analitik anlık görüntüleri. Bu kayıtlar kullanıcı kimliğinize (UUID) bağlı kalır.
  • Deneme kredisi kaydı — e-posta adresinizin kendisi değil, kanonik biçiminin tek yönlü özeti (SHA-256) ve bu özetle deneme kredisi alan ilk hesabın kimliği (UUID). Amaç, ücretsiz deneme kredisinin aynı e-posta kutusuna ikinci kez verilmemesidir (KVKK m. 5/2-f, meşru menfaat); deneme kredisi uygulaması sürdüğü sürece saklanır, uygulama sona erdiğinde silinir.

Bu kayıtların da silinmesini KVKK m. 11 kapsamında info@xvirals.com adresine başvurarak isteyebilirsiniz.

8. Güvenlik

Verileriniz TLS 1.2+ ile şifrelenmiş bağlantılar üzerinden iletilir, Supabase Postgres'te disk şifrelemesiyle (AES-256) saklanır. Erişim yalnızca rol bazlı izinli sistemlere açıktır.

9. Bekleme Listesi

Bekleme listesine katıldıysanız (liste şu an geçici olarak kapalıdır, yeni katılım alınmıyor), hesap sahibi olmasanız da aşağıdaki veriler işlenir. Bu işleme yukarıdaki üyelik süreçlerinden ayrıdır.

  • İşlenen veriler: e-posta adresiniz ve kanonik biçimi (aynı kutunun listeye iki kez girmemesi için), arayüz diliniz, katıldığınız yerin kısa etiketi (ör. "landing-hero" veya "tools/twitter-shadowban-checker"), siteye ilk girdiğiniz sayfanın yolu, sizi yönlendiren sayfanın adresi (yalnız alan adı ve yol; sorgu kısmı atılır), bağlantıdaki kampanya etiketleri (utm_source, utm_medium, utm_campaign), onay zamanı ve onay verdiğiniz metnin sürümü, IP adresinizin sunucu sırrıyla alınmış tek yönlü özeti (HMAC-SHA256). Ham IP adresi saklanmaz.
  • Amaç: xVirals yeni hesaplara açıldığında size bunu bildiren e-postayı göndermek; özet IP yalnızca listeye toplu sahte kayıt yapılmasını önlemek için kullanılır; sayfa etiketi, giriş sayfası, yönlendiren adres ve kampanya etiketleri yalnızca hangi kanalın kayıt getirdiğini toplu olarak ölçmek için kullanılır.
  • Hukuki sebep: formdaki kutuyu işaretleyerek verdiğiniz açık rıza (KVKK m. 5/1). Özet IP için meşru menfaat (KVKK m. 5/2-f, kötüye kullanımın önlenmesi). Kanal ölçümü verileri için meşru menfaat (KVKK m. 5/2-f, tanıtım kanallarının toplu ölçümü).
  • Yurt dışı aktarım: veriler Supabase Inc.'in Frankfurt, Almanya (eu-central-1) sunucularında saklanır. Bu aktarım, aynı onay kutusunda açıkça belirtilen açık rızanıza (KVKK m. 9) dayanır.
  • E-posta gönderimi: kayıt açılış bildirimi ABD'de yerleşik Resend Inc. üzerinden gönderilecektir; bunun için yalnızca e-posta adresiniz ABD'ye aktarılır. Bu aktarım KVKK m. 9/4 kapsamında Resend ile imzalanan standart sözleşmeye dayanır; aynı onay kutusunda verdiğiniz açık rıza ek güvencedir. Standart sözleşme imzalanıp Kurul'a bildirilmeden bu gönderim başlamaz.
  • Saklama süresi: kayıt açılışını bildiren e-posta gönderildikten sonra en geç 30 gün içinde liste silinir. Onayınızı geri çekerseniz adresiniz listeden silinir.
  • Onayı geri çekme: info@xvirals.com adresine yazmanız yeterlidir. 6. bölümdeki haklarınız bu veriler için de geçerlidir.

10. Referans Programı

Referans Programı'na katılırsanız, hesabınız için yukarıda sayılanlara ek olarak aşağıdaki veriler işlenir. Nakit ödemeler şu anda açık olmadığından ödeme yöntemi bilgisi ve vergi/kimlik belgesi toplanmamaktadır; bu veriler yalnızca nakit ödemeler açıldıktan sonra, ödeme talep etmeniz hâlinde toplanır ve açılış öncesinde bu metin buna göre güncellenir.

  • Şu anda işlenen veri kategorileri: iletişim (e-posta), davet ve ödül kayıtları (davet kodu, davet ettiğiniz hesap sayısı, ödeme yapan davet sayısı, kademe, ödül tutarları ve durumları), işlem güvenliği (Koşullar kabul kayıtları: sürüm, zaman, kabul anındaki oran/kademe tablosu, tarayıcı bilgisi ve IP adresinin sunucu sırrıyla alınmış tek yönlü özeti) ve suistimal önleme sinyalleri (davet ettiğiniz hesaplarla aynı e-posta takma adı veya aynı özel alan adı gibi eşleşmeler).
  • Nakit ödemeler açıldığında ve ödeme talep ettiğinizde işlenecek ek veriler: kimlik (ad-soyad, ödeme hesabındaki ad, kimlik doğrulama/KYC belgeleri), finans (IBAN, PayPal e-postası, Wise hesap bilgisi, ödeme kayıtları) ve vergi (vergi kimlik numarası, fatura/makbuz bilgileri).
  • Amaçlar: referans ödülünün hesaplanması, kayda alınması ve (ödemeler açıldığında) ödenmesi; vergi ve muhasebe yükümlülüklerinin yerine getirilmesi; Koşulların kabulünün ispatı; sahte/danışıklı davet ve ödeme suistimalinin önlenmesi (şüphe sinyali analizi ve buna dayalı askı/inceleme kararları); uyuşmazlıklarda hakların korunması.
  • Hukuki sebepler: Program Koşullarının kabulüyle kurulan ilişkinin kurulması ve ifası (KVKK m. 5/2-c) — ödül hesabı ve ödeme; hukuki yükümlülük (KVKK m. 5/2-ç) — vergi ve belge saklama; bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) — kabul ve işlem kayıtları; meşru menfaat (KVKK m. 5/2-f) — suistimal önleme ve şüphe sinyali analizi. Şüphe sinyalleri tek başına otomatik karar doğurmaz; askı ve Program'dan çıkarma kararları insan incelemesiyle verilir.
  • Alıcılar: veriler Supabase (Frankfurt, Almanya) sunucularında saklanır. Nakit ödemeler açıldığında, ödeme için seçtiğiniz yönteme göre PayPal, Wise ve aracı/muhabir bankalar; yasal zorunluluk hâlinde yetkili kamu kurumları ve mali müşavir.
  • Yurt dışı aktarım: Supabase'e aktarım 5. bölümde açıklanan açık rızanıza dayanır. Nakit ödemeler açıldığında: PayPal ve Wise yurt dışında yerleşiktir; ödeme bilgileriniz, ödemenin yapılması için zorunlu olduğu ölçüde bu kuruluşlara aktarılır. Bu aktarım KVKK m. 9 kapsamında, ilişkinin ifası için zorunlu ve arızi aktarım (m. 9/6-b) ile — mevcut olduğu ölçüde — standart sözleşme güvencesine dayanır.
  • Saklama süreleri: ödül, ödeme, fatura/makbuz ve vergi kayıtları Vergi Usul Kanunu m. 253 ve Türk Ticaret Kanunu m. 82 uyarınca ilgili yılı izleyen yılbaşından itibaren 10 yıl; Koşullar kabul kayıtları Program'a katılım boyunca ve sona ermesinden itibaren 10 yıl (TBK genel zamanaşımı); KYC belgeleri ve şüphe sinyali kayıtları katılım sona erdikten sonra en fazla 10 yıl; ödeme hesabı bilgileri (IBAN/PayPal/Wise) ödeme yükümlülükleri sona erdikten sonra en geç 1 yıl içinde silinir. Hesabınızı silmeniz bu kayıtların yasal saklama süresini kısaltmaz.
  • Haklarınız: 6. bölümdeki KVKK m. 11 hakları bu veriler için de geçerlidir; info@xvirals.com adresine başvurabilirsiniz.