Gizlilik Politikası ve KVKK Aydınlatma Metni

Lite ASO hesap ve hizmet faaliyetlerinin veri sorumlusu, Türkiye’de Lite ASO markasıyla faaliyet gösteren Nurşat Bülbül’dür. İletişim: [email protected]. Metin web sitesini, hesabı, çalışma alanını, API’leri, dahili AI’ı, MCP bağlantılarını ve ilgili desteği kapsar.

Başkaları adına eklediğin çalışma alanı kişisel verilerinde kuruluşun ayrıca veri sorumlusu olabilir; Lite ASO talimatların doğrultusunda veri işleyen olarak hareket edebilir. Gerektiğinde ayrıca yapılması gereken veri işleme sözleşmesinin yerine bu metin geçmez. Paddle, ödeme, vergi, dolandırıcılık önleme ve alıcı desteği için kendi bildirimine göre bağımsız veri işler.

Bu bildirimdeki KVKK açıklamaları, Türkiye’de Türk hukukuna tabi veri işleme faaliyetleri için geçerlidir. KVKK tüm ülkelerde geçerli bir düzenleme olarak sunulmaz; diğer ülkelerde uygulanabilir mevzuattan doğan haklar saklıdır.

E-posta, profil adı, şifreyle girişte şifre özeti, kimlik sağlayıcısı tanımlayıcıları, geçiş anahtarının açık doğrulama bilgileri, güvenlik ayarları ve kabul/rıza kayıtları işlenir. Geçiş anahtarının özel anahtarı doğrulayıcında kalır; Lite ASO bu doğrulama için parmak izi veya yüz görüntünü almaz.

Çalışma alanı verileri; seçilen uygulama ve pazarları, kelimeleri, rakipleri, taslakları, notları, yorum/yanıtları, raporları, uyarı ayarlarını ve destek mesajlarını içerir. Herkese açık mağaza verileri yorumcu adını ve yorum metnini içerebilir. Mağaza bağlantılarında bilerek verdiğin anahtar veya kimlik bilgileri işlenir.

AI verileri; istemleri, seçilen çalışma alanı bağlamını, ilgili görev geçmişini, taslakları, çıktıları, onayları ve kredi kullanımını kapsar. Entegrasyon kayıtları OAuth izinleri, istemci tanımlayıcıları, izinli araç işlemleri ve erişim kaldırma kayıtlarını içerir. Teknik veriler IP, cihaz/tarayıcı, zaman, güvenlik olayı ve teşhis kayıtlarıdır.

Paddle, ödeme ekranında fatura ve ödeme bilgilerini doğrudan toplar. Lite ASO erişimi sağlamak ve ödemeyi mutabık kılmak için ilgili müşteri, sipariş, abonelik, işlem, vergi/tutar, ödeme durumu ve iade referanslarını alır. Paddle ödeme akışında kart numaranın tamamını veya kart güvenlik kodunu almayız ve saklamayız. Bir kez sunulan 14 günlük denemeyi uygulamak ve ücretli erişime geçişi yönetmek için gereken deneme etkinleştirme durumu ve başlangıç/bitiş tarihleri de bu kapsamdadır. Deneme için ödeme yöntemini Paddle toplar; Lite ASO tam kart bilgilerini saklamaz.

Google ile giriş isteğe bağlıdır. Yalnızca openid, email ve profile izinleri istenir: Google hesap tanımlayıcısı, e-posta/doğrulama durumu ve ad ile varsa profil görseli gibi temel profil bilgileri. Bunlar hesabını tanımak, giriş ve hesap bağlantısını tamamlamak, hesap/güvenlik iletişimi için kullanılır. Giriş; Gmail, Drive, Takvim, Kişiler veya Google Play Console erişimi vermez.

Google Play bağlantısı ayrıdır: hizmet hesabı anahtarını açıkça ekler ve seçilen uygulama izinlerini sen verirsin. Android Publisher kapsamı uygulama bağlantısını doğrulamak ve istediğin etkin mağaza işlemleri için kullanılır; ilgili uygulama/yorum verileri işlenebilir. Google ile giriş her uygulamanı yönetme izni değildir. Herkese açık Google Play liste araştırması özel Google hesap/API erişiminden ayrıdır.

Google API kullanıcı verileri açıklanan kullanıcıya yönelik işlevler için kullanılır; satılmaz, reklam platformlarına gönderilmez, kredi değerlendirmesinde veya genel/kişiye özel olmayan AI ya da makine öğrenimi modeli geliştirme ve eğitiminde kullanılmaz. Google giriş kimlik verileri ve doğrulama tokenları dahili AI istemlerine eklenmez. Başka Google API verisinin istenen özellik için desteklenen aktarımı, ilgili kullanıcı onayı ve Limited Use şartlarına uymalıdır; sağlayıcının ilgisiz eğitim izni bu sınırları değiştirmez.

Lite ASO’nun Google API’lerinden aldığı bilgiyi kullanması ve aktarması, uygulanabilir Limited Use şartları dahil Google API Services User Data Policy’ye tabidir. Kapsamdaki veriye insan erişimi; belirli destek için olumlu onayın, gerekli güvenlik incelemesi, kanuni zorunluluk veya izinli toplulaştırılmış dahili işlemler gibi izin verilen hallerle sınırlıdır.

Hesap tanımlayıcıları/profil ve ilgili yetkilendirme kayıtları hesap işletimi için aşağıdaki saklama kurallarına göre tutulur. Google Hesabı bağlantılarından Google erişimini kaldırabilir, hesap ayarlarının desteklediği durumda bağlı giriş yöntemini ayırabilir ve [email protected]’dan silme isteyebilirsin. Google iznini kaldırmak gelecekteki yetkili erişimi durdurur; mevcut Lite ASO kaydını kendiliğinden silmez veya ücretli aboneliği iptal etmez. Bağlantıyı kaldırmadan önce başka giriş yönteminin bulunduğundan emin ol.

Hesap doğrulama, istediğin çalışma alanı özellikleri, AI görevleri ve aboneliğin ifası sözleşmenin kurulması veya ifası için gerekli işlemeye dayanır. Güvenlik, kötüye kullanımı önleme, hizmet teşhisi ve hukuki taleplerde hakların korunması, gerekli dengeleme koşullarıyla ilgili meşru menfaat sebeplerine dayanır. Vergi, muhasebe ve kanuni açıklamalar hukuki yükümlülük kapsamında işlenir.

Türk hukuku bakımından uygun durumlarda KVKK m.5/2(c) sözleşmesel gereklilik, m.5/2(ç) hukuki yükümlülük, m.5/2(e) hakkın tesisi/kullanılması/korunması ve m.5/2(f) temel haklara zarar vermeyen meşru menfaat koşulları uygulanır. Gereken isteğe bağlı işlemede m.5/1 kapsamındaki açık rıza kullanılır. Diğer uygulanabilir veri koruma mevzuatında karşılık gelen sebepler bulunabilir.

İsteğe bağlı analitik/reklam teknolojileri ve pazarlama e-postaları, gerektiğinde uygun tercih veya rızayı gerektirir. Reddetmek hesap kullanımını engellemez. Rızanın geri alınması gelecekteki işlemleri etkiler; önceki hukuka uygun işlemeyi geçersiz kılmaz. Güvenlik, faturalama ve talep ettiğin uyarı mesajları pazarlamadan ayrıdır.

İstediğin dahili AI görevi; istemini, seçilen uygulama/pazar verisini ve gereken çalışma alanı bağlamını yapılandırılmış model sağlayıcısına iletebilir. Desteklenen sağlayıcılar OpenRouter ve seçilen üst model sağlayıcısı, OpenAI ve Anthropic’i kapsar. Kullanılan sağlayıcı/model etkin ayarlara bağlıdır; her görev bütün sağlayıcılara gönderilmez.

Görevleri yeniden açıp inceleyebilmen için istem ve sonuçlar çalışma alanında saklanabilir. Sağlayıcıdaki saklama, kötüye kullanım kontrolü ve izin verilen eğitim kullanımı gerçek sağlayıcıya, uç noktaya ve sözleşme ayarlarına bağlıdır. Doğrulanmış geçerli bir düzenleme olmadan tüm işlemler için sıfır saklama veya eğitimde hiç kullanılmama taahhüdü vermeyiz. İstemlere hassas veri veya anahtar ekleme; özel işleme güvenceleri gerekiyorsa [email protected]’a yaz. Google API’lerinden alınan bilgilerde yukarıdaki daha sıkı Google veri sınırları önceliklidir.

MCP ile bağladığın asistan, istediğin işlemlerde izinli araç sonuçlarını alabilir. Asistanın işletmecisi bu sonuçları kendi koşulları ve bildirimiyle işler. OAuth onayı gösterilen kapsamda erişim verir; her veri işleme amacına genel rıza değildir. Erişimi kaldırmak gelecekteki yetkili işlemleri durdurur; üçüncü kişinin aldığı kopyaları geri çağırmaz.

Gerektiği ölçüde veriler; barındırma, veri tabanı, trafik/güvenlik, yedek, operasyonel e-posta ve bildirim hizmetleriyle; ödeme sağlayıcısı Paddle’la; talep edilen görevde kullanılan AI sağlayıcılarıyla ve istediğin mağaza işlemi için Apple veya Google’la paylaşılır. Hizmet entegrasyonları Cloudflare ve Amazon SES’i içerir; fiilî alıcı kullanılan özelliğe bağlıdır.

İsteğe bağlı tercihlerinle etkinleştiğinde analitik ve reklam alıcıları Amplitude, Google Analytics/Ads ve Meta olabilir. Kategoriler ve kontroller Çerez Politikası’nda açıklanır. Destek görevlileri ve mesleki danışmanlar görev için gerekli bilgiye erişir. Yetkili kurumlarla paylaşım kanuni gereklilik halinde yapılır.

Kişisel verileri satmayız. Toplulukta yayımladığın içerik başkalarınca görülebilir. Eklediğin entegrasyon veya bildirim hedefi de ayarladığın alıcıya veri açıklayabilir; etkinleştirmeden önce hedefi ve izinleri incele.

Paddle, AI sağlayıcıları ve diğer hizmet sağlayıcıları verileri Türkiye veya bulunduğun ülke dışında, ABD ve Avrupa dahil, işleyebilir. Alıcı ve işleme yeri sağlayıcıya ve hizmete bağlıdır. Yabancı sağlayıcının kendi koşulları tek başına hukuka uygun aktarım mekanizmasının kanıtı değildir.

Yurt dışı aktarımı uygulanabilir şartları, ilgiliyse KVKK m.9’u karşılamalıdır: uygulanabilir yeterlilik kararı veya uygun güvence; yahut şartları sağlanan kanuni bir istisna. Alıcılar, işleme yerleri ve senin işlemen için geçerli güvence hakkında bilgi almak için [email protected]’a başvur. Bu metin, doğrulanmamış standart sözleşmenin, iznin veya yeterlilik kararının mevcut olduğunu ileri sürmez.

Şifre özetleme, httpOnly oturum çerezleri, erişim ve sahiplik kontrolleri, verilen mağaza anahtarlarının saklamada şifrelenmesi, production’da HTTPS, sınırlı yönetici erişimi, hız sınırları ve kayıt maskeleme kullanılır. OAuth izinleri ve gerekli işlem onayları uygulanmaya devam eder. Önlemler riski azaltır; tüm olayların önleneceği garantisi değildir.

Hesap kurtarma yöntemlerini ve bağlı mağaza izinlerini kontrolünde tut. Şüpheli yetkisiz erişimi [email protected]’a bildir. Olaylar değerlendirilir; mevzuat gerektirdiğinde ilgili kişilere ve yetkili kuruma bildirim yapılır.

Hesap ve çalışma alanı kayıtları hizmet için gerekli olduğu sürece saklanır. Silme veya kapatma sonrasında ilgili kayıtlar kanuni saklama, ödeme mutabakatı, güvenlik/dolandırıcılık, uyuşmazlık ve yedek kurtarma için kalabilir. Amaç ve gerekli saklama sona erdiğinde veri azaltılır veya silinir; bütün sistem ve sağlayıcı kopyalarının anında silindiği doğrulanmamış bir taahhüt verilmez.

Mali ve hukuki kayıtların hesap silindikten sonra korunması gerekebilir. Yedek kopyalar saklama döngüsünde kaldırılır; ilgisiz rutin kullanım için geri getirilmemelidir. Bağlı sağlayıcı, hukuken aldığı kopyaları kendisi yönetir. Saklama ölçütünü öğrenmek veya silme istemek için [email protected]’a başvur; kimliğin doğrulanır ve varsa kanuni sınırlama açıklanır.

Uygulanabilir olduğunda KVKK m.11 kapsamında verinin işlenip işlenmediğini öğrenebilir; işleme, amaç ve alıcılar hakkında bilgi alabilir; kanuni şartlarla düzeltme veya silme ve alıcılara bildirim isteyebilir; yalnızca otomatik analizle aleyhine sonuç çıkmasına itiraz edebilir ve hukuka aykırı işleme zararının giderilmesini talep edebilirsin. Uygulanabilir GDPR veya diğer mevzuat erişim, taşınabilirlik, sınırlama ve itiraz hakları da verebilir.

Başvurunu mümkünse hesapta kayıtlı e-postandan [email protected]’a gönder. Talebini ve ilgili kaydı belirlemeye yetecek bilgiyi yaz; gereksiz kimlik belgesi gönderme. Kimlik doğrulaması gerekebilir; mevzuatın usul ve sürelerine göre yanıt verilir. KVKK kapsamında geçerli başvuru en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; bu yanıt süresidir, her kaydın 30 günde silineceği taahhüdü değildir.

Uygulanabilir usulle yetkili veri koruma kurumuna şikâyet edebilirsin. Gizlilik sorusu, isteğe bağlı rızanın geri alınması ve kanuni başvurular için abonelik satın almak gerekmez.

Hizmet 16 yaş altındaki çocuklara yönelik değildir. Yaş şartına uymayan hesap bulunduğunu düşünüyorsan araştırmamız için [email protected]’a yaz. Ücretli alımlar ayrıca kanuni sözleşme ehliyeti veya geçerli yetkilendirme gerektirir.

Hizmetin veri işlemesi değiştiğinde bu metin güncellenir ve gerektiğinde esaslı değişiklikler bildirilir. Yeni metin, yeni isteğe bağlı amaçlar için kendiliğinden rıza oluşturmaz. Gizlilik, veriye erişim, silme ve veri işleme sözleşmesi taleplerini [email protected]’a ilet.