KVKK Aydınlatma Metni

Güncelleme: 19 Nisan 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında. Bu metin ilk yayın sürümüdür ve hukuki inceleme beklemektedir.

1. Veri Sorumlusu

Veri sorumlusu sıfatıyla Embedra ("Remora"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işbu aydınlatma metnini hazırlamıştır.

İletişim: kvkk@embedra.net

2. İşlenen Kişisel Veriler

• Kimlik verileri (üye iseniz): Ad, soyad, e-posta adresi, profil fotoğrafı (Google OAuth kullandıysanız).
• İşlem güvenliği verileri: IP adresi, peer ID, session kodu, bağlantı zaman damgaları (rate limiting + abuse prevention için).
• Finansal veriler (Pro abonelik alındıysa): Fatura bilgileri; ödeme bilgileri Iyzico/Paddle tarafından işlenir, bize ulaşmaz.
• Teknik veriler (opsiyonel): Crash raporları (anonim), uygulama versiyonu, işletim sistemi adı.

Önemli: Ekran görüntüleri, klavye/fare girdileri ve dosyalar uçtan uca şifreli P2P akışında kalır — sunucularımıza ulaşmaz.

3. Kişisel Verilerin İşlenme Amacı

• Hizmetin sunulması (peer eşleştirme).
• Hizmet güvenliğinin sağlanması (rate limit, abuse prevention).
• Kullanıcı hesabının yönetilmesi ve bildirimlerin iletilmesi.
• Ürünün iyileştirilmesi (anonim crash raporu, kullanım metrikleri).
• Yasal yükümlülüklerin (vergi, muhasebe) yerine getirilmesi.

4. İşleme Hukuki Sebebi

• Hizmetin sunulması için sözleşmenin ifası (KVKK m.5/2-c).
• Yasal yükümlülüklerin yerine getirilmesi için kanunlarda açıkça öngörülmesi (KVKK m.5/2-ç).
• Meşru menfaat kapsamında (abuse prevention, rate limiting) KVKK m.5/2-f.
• Açık rıza gereken hallerde (opsiyonel crash reporting) KVKK m.5/1.

5. Kişisel Verilerin Aktarılması

• Yurt içi: İyzico (ödeme işleme, TL abonelikler).
• Yurt dışı (AB/AEA): Google Cloud Platform (europe-west3), Vercel (EU), Supabase (EU), Plausible (EU), Sentry (EU), Paddle (MoR, USD abonelikler). Yurt dışı aktarımlar için KVK Kurulu'nun standart koruma tedbirleri uygulanır.

6. Saklama Süreleri

• Signaling log'ları: 30 gün.
• Crash raporları: 90 gün.
• Hesap bilgileri: üyelik iptaline kadar + 30 gün.
• Finansal kayıtlar: vergi mevzuatı gereği 10 yıl.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin olarak:

• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını öğrenme ve buna uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme (KVKK m.7),
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik işleme yoluyla aleyhe sonuç doğurmaya itiraz etme,
• KVKK'ya aykırı işlemeden zarar gördüyseniz tazminat talep etme.

Haklarınızı kullanmak için kvkk@embedra.net adresine yazılı başvuruda bulunabilirsiniz. 30 gün içinde yanıt verilecektir.