KVKK Aydınlatma Metni

Güncelleme: 31 Mayıs 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında. Bu metin ilk yayın sürümüdür ve hukuki inceleme beklemektedir.

This page is the Turkish Data Protection Notice, required by KVKK (Law No. 6698). It is presented in Turkish because the legal obligation applies to users in Türkiye. See the Privacy Policy for the English version.

1. Veri Sorumlusu

Veri sorumlusu sıfatıyla Embedra Teknoloji Hizmetleri Ticaret ve Sanayi Anonim Şirketi ("Embedra", "Remora") — kayıtlı merkez Adatepe Mah. Doğuş Cad. No: 207Z İç Kapı No: 1, Buca / İzmir, MERSIS 0334130384100001 — 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işbu aydınlatma metnini hazırlamıştır.

İletişim: remora-kvkk@embedra.net · +90 850 305 1372

2. İşlenen Kişisel Veriler

Kimlik verileri (üye iseniz): Ad, soyad, e-posta adresi, profil fotoğrafı (Google OAuth kullandıysanız).
İşlem güvenliği verileri: IP adresi, peer ID, session kodu, bağlantı zaman damgaları (rate limiting + abuse prevention için).
Finansal veriler (Pro abonelik alındıysa): Fatura bilgileri; ödeme bilgileri Kayıtlı Satıcı (Merchant of Record) ödeme iş ortağımız tarafından işlenir, kart bilgileri bize ulaşmaz.
Teknik veriler (opsiyonel): Crash raporları (anonim), uygulama versiyonu, işletim sistemi adı.

Önemli: Ekran görüntüleri, klavye/fare girdileri ve dosyalar uçtan uca şifreli P2P akışında kalır — sunucularımıza ulaşmaz.

3. Kişisel Verilerin İşlenme Amacı

Hizmetin sunulması (peer eşleştirme).
Hizmet güvenliğinin sağlanması (rate limit, abuse prevention).
Kullanıcı hesabının yönetilmesi ve bildirimlerin iletilmesi.
Ürünün iyileştirilmesi (anonim crash raporu, kullanım metrikleri).
Yasal yükümlülüklerin (vergi, muhasebe) yerine getirilmesi.

4. İşleme Hukuki Sebebi

Hizmetin sunulması için sözleşmenin ifası (KVKK m.5/2-c).
Yasal yükümlülüklerin yerine getirilmesi için kanunlarda açıkça öngörülmesi (KVKK m.5/2-ç).
Meşru menfaat kapsamında (abuse prevention, rate limiting) KVKK m.5/2-f.
Açık rıza gereken hallerde (opsiyonel crash reporting) KVKK m.5/1.

5. Kişisel Verilerin Aktarılması

Yurt dışı (AB/AEA): Google Cloud Platform (europe-west3), Vercel (EU), Supabase (EU), Sentry (EU), Kayıtlı Satıcı ödeme iş ortağımız (tüm ödeme işleme; adı ödeme adımında ve makbuzda belirtilir). Yurt dışı aktarımlar için KVK Kurulu'nun standart koruma tedbirleri uygulanır.

6. Saklama Süreleri

Signaling log'ları: 30 gün.
Crash raporları: 90 gün.
Hesap bilgileri: üyelik iptaline kadar + 30 gün.
Finansal kayıtlar: vergi mevzuatı gereği 10 yıl.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin olarak:

İşlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşleme amacını öğrenme ve buna uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme (KVKK m.7),
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik işleme yoluyla aleyhe sonuç doğurmaya itiraz etme,
KVKK'ya aykırı işlemeden zarar gördüyseniz tazminat talep etme.

Haklarınızı kullanmak için remora-kvkk@embedra.net adresine yazılı başvuruda bulunabilirsiniz. 30 gün içinde yanıt verilecektir.