xvirals.

Gizlilik Politikası

Son güncelleme: 17 Ekim 2026 · KVKK + GDPR uyumlu

1. Kapsam

Bu politika Xvirals ("biz") tarafından xvirals.com ve ilgili tüm hizmetler aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve paylaşıldığını açıklar.

2. Topladığımız Veriler

2.1. Doğrudan sağladığınız veriler

  • Hesap oluştururken: e-posta, görünen ad, şifre (hash'lenmiş).
  • Stil profili için: X (Twitter) kullanıcı adı — hesap bağlama, yetkilendirme ve erişim tokenı yoktur.
  • İçerik üretirken: konu, persona seçimi, kaynak hesaplar.
  • Bekleme listesine katılmış olanlardan (liste şu an geçici olarak kapalı): e-posta adresi, arayüz dili, katıldığınız yerin etiketi, giriş sayfası, yönlendiren adres (yalnız alan adı ve yol), kampanya etiketleri (utm_*), onay zamanı ve IP adresinin tek yönlü özeti. Ayrıntılar: Aydınlatma Metni, bölüm 9.
  • Ödeme yaparken: fatura adı ve fatura adresi (kayıtlı satıcımız Dodo Payments'a iletilir).

2.2. Otomatik toplanan veriler

  • IP adresi, oturum süresi, kullanılan tarayıcı.
  • Hizmet kullanım metrikleri (üretim sayısı, agent çalışma sayısı).
  • Hata logları (anonim, e-posta dahil değil).

3. Veriyi Nasıl Kullanırız

  • Hesabınızı sağlamak ve hizmeti çalıştırmak.
  • Plan limitlerini ve faturalandırmayı yönetmek.
  • Güvenlik, dolandırıcılık tespiti ve yasal yükümlülükleri yerine getirmek.
  • İletişim (önemli güncellemeler, fatura, destek).

4. Üçüncü Taraflarla Paylaşım (Alt İşleyenler)

  • Supabase Inc. — veritabanı ve kimlik doğrulama (Frankfurt, Almanya · eu-central-1).
  • Vercel Inc. — barındırma (edge network) ve çerezsiz, toplu sayfa görüntüleme analitiği (Vercel Web Analytics; çerez yok, siteler arası izleme yok).
  • Resend Inc. (ABD) — e-posta gönderimi: kayıt açılış bildiriminin bekleme listesindeki adreslere bir kez iletilmesi (henüz kullanılmıyor; standart sözleşme imzalanmadan başlamaz).
  • Dodo Payments — ödeme işleme, vergi hesaplama ve fatura kesimi (Merchant of Record).
  • OpenRouter Inc. — yapay zeka modeli yönlendirme katmanı. OpenRouter üzerinden erişilen model sağlayıcıları: DeepSeek, Google, Anthropic, OpenAI, xAI. Girdiğin metin yalnızca senin isteğini yanıtlamak için işlenir; model eğitimi için kullanılmaz.
  • GetXAPI (birincil) ve TwitterAPI.io (yedek) — X üzerindeki herkese açık gönderilerin resmî/lisanslı API'ler üzerinden okunması (keşfet, araştırma ve persona çıkarımı için).
  • Perplexity (OpenRouter üzerinden) — Research modunda web araması.
  • Yasal mercii — yalnızca mahkeme kararı veya KVKK m. 5/2 (a) kapsamında.

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

5. Veri Yeri ve Yurt Dışı Aktarımı

Ana veritabanımız Frankfurt, Almanya (Supabase eu-central-1) konumundadır. Hesap oluştururken aktif olarak işaretlediğiniz açık rıza kutusuyla bu aktarımı onaylamış olursunuz; aktarımın hukuki dayanağı KVKK m. 9 kapsamındaki bu açık rızadır.

Bekleme listesi: bekleme listesi kayıtları da Frankfurt'ta saklanır; dayanak, hesap kutusu değil bekleme listesi formundaki onay kutusudur. Kayıt açılış bildirimi ABD'de yerleşik Resend Inc. üzerinden gönderilecektir; bunun için yalnızca e-posta adresi ABD'ye aktarılır. Bu aktarım KVKK m. 9/4 kapsamında standart sözleşmeye dayanır, formdaki açık rıza ek güvencedir; sözleşme imzalanıp Kurul'a bildirilmeden gönderim başlamaz. Ayrıntılar: Aydınlatma Metni, bölüm 9.

6. Çerezler

Çerez kullanımımız için ayrıntılı olarak Çerez Politikası'na bakınız. Temel çerezler hizmetin çalışması için zorunludur; analitik çerezleri kullanmıyoruz.

7. Saklama ve Silme

Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde:

  • Aynı işlemde silinir: kullanıcı profili, üretim geçmişi, agent yapılandırması, kuyruğu,kaynak listeleri ve çalışma kayıtları, stil profilleri, karşılaştırmalar, oyunlaştırma kayıtları (XP, görevler, davetler), abonelik, kredi ve kullanım kayıtları ile kimlik kaydınız (e-posta, parola özeti).
  • Saklanmaya devam eder — ödeme ve faturalandırma kayıtları: Vergi Usul Kanunu'ndaki belge saklama yükümlülüğü nedeniyle tutulur.
  • Saklanmaya devam eder — üretim kalitesi ölçüm kayıtları: üretim varyantları, düzenleme kayıtları, gönderi performans ölçümleri, benzerlik (embedding) vektörleri ve analitik anlık görüntüleri. Bu kayıtlar kullanıcı kimliğinize (UUID) bağlı kalır.
  • Saklanmaya devam eder — referans programı kayıtları: referans ödülü kayıtları ve Program Koşulları kabul kayıtları ile — nakit ödemeler açıldıktan sonra — ödeme, fatura ve vergi kayıtları yasal saklama süreleri boyunca tutulur. Nakit ödemeler şu anda açık olmadığından ödeme yöntemi bilgisi (IBAN, PayPal/Wise) ve vergi/kimlik belgesi toplanmamaktadır. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği, kimlere ve hangi ülkelere aktarıldığı KVKK Aydınlatma Metni'nin "Referans Programı" bölümünde açıklanmıştır.
  • Saklanmaya devam eder — deneme kredisi kaydı: e-posta adresinizin kendisi değil, kanonik biçiminin tek yönlü özeti (SHA-256) ve bu özetle deneme kredisi alan ilk hesabın kimliği (UUID). Amaç, ücretsiz deneme kredisinin aynı e-posta kutusuna ikinci kez verilmemesidir; deneme kredisi uygulaması sürdüğü sürece saklanır, uygulama sona erdiğinde silinir.

Silme sonrasında kalan bu kayıtların da silinmesini info@xvirals.com adresine başvurarak isteyebilirsiniz.

8. Haklarınız

  • Erişim: Hesap ayarlarından verilerinizi JSON olarak indirin.
  • Düzeltme: Yanlış bilgileri profil ayarlarından düzeltin.
  • Silme (unutulma hakkı): Hesap ayarlarından kalıcı silme.
  • Taşınabilirlik: JSON export ile başka servise aktarın.
  • İtiraz: İşleme sebeplerine itirazlar için info@xvirals.com.

9. Çocuklar

Xvirals 18 yaş altındaki kişilere yönelik bir hizmet değildir. Kasıtlı olarak 18 yaş altındaki kişilerden kişisel veri toplamayız.

10. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler hesabınıza bağlı e-posta ile bildirilir.

11. İletişim

Soru ve talepleriniz için: info@xvirals.com. Tüm iletişim kanalları ve işletme bilgileri: İletişim ve İşletme Bilgileri.