KVKK Aydınlatma Metni ve Açık Rıza Beyanı
Son güncelleme: 12 Temmuz 2026
Taslak — hukuk müşaviri onayı bekliyor. Bu metin, İngilizce Gizlilik Politikası temel alınarak hazırlanmıştır ve KVKK’ya uygunluğun teyidi için Türk veri koruma hukuku avukatına sunulacaktır. Nihai hâli avukat onayından sonra yürürlüğe girer.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Bindlestory mobil uygulaması ve ilgili hizmetleri (birlikte “Hizmet”) aracılığıyla işlenen kişisel verilerinizle ilgili olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Haydar Öztürk (“Bindlestory”, “biz”) tarafından işlenmektedir.
- Adres: Esentepe Mah. Zincirlidere Cad. No: 86, Şişli, İstanbul, Türkiye
- E-posta: privacy@bindlestory.app
2. İşlenen Kişisel Veriler
Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenir:
- Kimlik ve iletişim verileri: ad/görünen ad, e-posta adresi, oturum açma yöntemi (e-posta/parola, Apple ile Giriş, Google ile Giriş), tercih edilen dil.
- Özel nitelikli kişisel veri — biyometrik veri: sesinizi klonlamak için kaydettiğiniz kısa ses örnekleri, dilinize özel olarak okuduğunuz onay (rıza) kaydı ve bu kayıtlardan türetilen matematiksel ses izi (sayısal gömü/embedding). Ses kayıtları KVKK Madde 6 anlamında özel nitelikli kişisel veridir.
- İçerik verileri: seslendirme için yapıştırdığınız veya yüklediğiniz metinler, yüklenen belgelerden çıkarılan metin, üretilen sesli kitaplar, kapak görselleri, yer imleri ve oynatma konumları.
- İşlem ve ödeme verileri: abonelik durumu, satın alınan ürün, kredi hareketleri. Tam ödeme bilgilerinizi görmeyiz; uygulama içi satın alımlar cihazınızın uygulama mağazası tarafından işlenir.
- Arkadaş ve paylaşım verileri: karşılıklı arkadaşlık ilişkileri, takma adlı arkadaş kodu, davet edilen kişilerin e-posta adresi (yalnızca davet süresince), paylaşılan sesli kitaplar ve engellenen kullanıcılar.
- İşlem güvenliği verileri: IP adresi, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil/saat dilimi, tanılama (diagnostic) kayıtları ve erişim/kimlik doğrulama kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hizmetin sunulması ve iyileştirilmesi (sesli kitap üretimi, hesabınıza özel ses modeli eğitimi);
- Konuşmacı doğrulama: onay kaydınızdaki sesin, klonlanan sesle aynı kişiye ait olduğunun doğrulanması — başkasının sesinin izinsiz klonlanmasını önleyen bir güvenlik tedbiri;
- Yüklenen içeriğin otomatik moderasyondan geçirilmesi ve telif hakkı ihlallerinin önlenmesi;
- Ödemelerin ve abonelik durumunun yönetilmesi;
- Hesabınıza ilişkin bildirimler ile (rızanız varsa) pazarlama iletişimleri;
- Güvenliğin sağlanması, dolandırıcılık ve kötüye kullanımın tespiti ile hukuki yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri (KVKK Madde 5 ve 6)
- Sözleşmenin kurulması/ifası (Md. 5/2-c): talep ettiğiniz hizmetin ve isteğe bağlı arkadaş/paylaşım özelliklerinin sağlanması.
- Hukuki yükümlülük (Md. 5/2-ç): vergi, muhasebe ve yasal taleplere yanıt verilmesi.
- Meşru menfaat (Md. 5/2-f): güvenlik, dolandırıcılığın önlenmesi, hak sahiplerinin korunması, hizmet iyileştirme.
- Açık rıza (Md. 5/1 ve Md. 6/2): biyometrik ses verileriniz, pazarlama iletişimleri ve hizmetin işletilmesi için zorunlu olmayan veriler yalnızca açık rızanızla işlenir.
5. Özel Nitelikli (Biyometrik) Verilerin İşlenmesi
Ses kayıtlarınız ve bunlardan türetilen ses izi, KVKK Madde 6 uyarınca özel nitelikli kişisel veridir ve yalnızca her dil için ayrı verdiğiniz açık rıza ile, ilgili ses işleme başlamadan önce işlenir. Biyometrik verileriniz yalnızca Avrupa Ekonomik Alanı (AEA) içinde üretilir ve işlenir; aşağıda listelenen ABD merkezli hiçbir hizmet sağlayıcıya aktarılmaz.
6. Yurt Dışına Aktarım (KVKK Madde 9)
Bindlestory Türkiye’de yerleşiktir; ancak tüm altyapı ve hizmet sağlayıcılar yurt dışındadır. Bu nedenle kişisel verileriniz, Türkiye’den aşağıdaki taraflara aktarılır. Bu aktarımlar KVKK Madde 9’da öngörülen mekanizmalar çerçevesinde ve gereken hâllerde açık rızanıza dayanılarak gerçekleştirilir.
[Avukat teyidi — brief Q1] KVKK Madde 9 kapsamındaki nihai aktarım mekanizması (taahhütname/standart sözleşme, açık rıza veya diğer) hukuk müşaviri onayıyla kesinleştirilecektir.
| Alıcı grubu | İşleme amacı | Ülke | Aktarılan veri |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu, veritabanı, transkripsiyon, hata raporlama | Almanya (AEA) | Tüm veriler, biyometrik dâhil |
| Scaleway SAS | Nesne depolama (ses, kapak) | Fransa (AEA) | Biyometrik dâhil |
| RunPod (yalnızca AEA bölgeleri) | Ses üretimi ve model eğitimi (GPU) | AEA | Biyometrik |
| NVIDIA / Together AI / OpenAI / Google (Perspective) | Kapak görseli / metin düzenleme / moderasyon (yalnızca metin) | ABD | Yalnızca hikâye metni |
| RevenueCat / Apple / Google | Abonelik / uygulama içi satın alma / oturum açma | ABD | Hesap ve satın alma tanımlayıcıları |
| Resend | E-posta gönderimi | ABD | E-posta adresi |
Biyometrik ses verileriniz ve transkripsiyonu yukarıdaki ABD merkezli sağlayıcılara aktarılmaz; tümüyle AEA içinde işlenir.
7. Saklama Süreleri
- Hesap verileri: hesap aktif olduğu sürece; silme hâlinde 30 gün içinde.
- Ses kayıtları: ilgili ses profili var olduğu sürece; profil silinince 30 gün içinde.
- Onay (rıza) kayıtları: verdiğiniz rızanın hukuki savunması amacıyla, hesap silindikten sonra 7 yıla kadar (şifreli olarak).
- Yüklenen içerik ve üretilen sesli kitaplar: hesap aktif olduğu sürece; silme hâlinde 30 gün içinde.
- DMCA/telif denetim kayıtları: 7 yıl.
- Ödeme kayıtları: vergi mevzuatı gereği 7 yıl.
- Tanılama kayıtları: 90 gün.
8. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)
KVKK Madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ayrıca dilediğiniz zaman açık rızanızı geri çekebilirsiniz; rızanın geri çekilmesi geri çekildiği andan itibaren sonuç doğurur.
9. Başvuru Yöntemi
Haklarınızı kullanmak için privacy@bindlestory.app adresine başvurabilirsiniz. Talebinizi, KVKK Madde 13 uyarınca en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurumu’na (Kişisel Verileri Koruma Kurulu) şikâyette bulunma hakkınız saklıdır.
10. Açık Rıza Beyanı
Bu Aydınlatma Metni’ni okudum ve anladım. Aşağıdaki hususlarda açık rızam olduğunu beyan ederim:
- Ses kayıtlarım ve bunlardan türetilen ses izim dâhil özel nitelikli biyometrik kişisel verilerimin, yukarıda belirtilen amaçlarla işlenmesine (KVKK Md. 6);
- Kişisel verilerimin, yukarıda belirtilen yurt dışında yerleşik taraflara aktarılmasına (KVKK Md. 9).
Bu rızayı vermek isteğe bağlıdır; rıza vermemeniz hâlinde sesle ilgili özellikler kullanılamaz. Rızanızı istediğiniz zaman uygulama ayarlarından veya privacy@bindlestory.app üzerinden geri çekebilirsiniz.