Gizlilik Politikası

Son Güncelleme: 22 Ekim 2026

1. Giriş

Havira'ya ("biz," "bizim" veya "bizi") hoş geldiniz. Bu Gizlilik Politikası, Havira mobil uygulamasını ve ilgili hizmetleri (herkese açık paylaşım sayfaları dahil, topluca "Hizmet") kullanırken Engin Deniz Usta'nın kişisel bilgilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Gizliliğinizi korumaya ve veri uygulamalarımız konusunda şeffaflık sağlamaya kararlıyız. Bu politika, Genel Veri Koruma Yönetmeliği (GDPR), California Tüketici Gizliliği Yasası (CCPA) ve diğer geçerli gizlilik yasalarına uygundur.

İletişim Bilgileri:

• Hizmet Sağlayıcı: Engin Deniz Usta
• E-posta: support@havira.app
• Adres: Brennerei 2, 82024, Taufkirchen, Almanya

İçindekiler

1. Giriş
2. Topladığımız Bilgiler
   • 2.1 Sizin Sağladığınız Bilgiler
   • 2.2 Biyometrik ve Yüz Verisi
   • 2.3 Otomatik Olarak Toplanan Bilgiler
   • 2.4 Paylaşım Sayfası Ziyaretçilerinden Toplanan Bilgiler
   • 2.5 Üçüncü Taraflardan Alınan Bilgiler
3. Bilgilerinizi Nasıl Kullanıyoruz
   • 3.1 Temel Hizmetler
   • 3.2 Hizmet İyileştirme
   • 3.3 İletişim
   • 3.4 Analitik
   • 3.5 Yasal Uyum ve Denetim Günlükleri
   • 3.6 Kullanıcı İçeriklerine Yönetici Erişimi
   • 3.7 Otomatik Karar Alma
   • 3.8 Ürün Testleri
4. Üçüncü Taraf Hizmetleri
   • 4.1 OpenAI Moderation API
   • 4.2 Google (Veo)
   • 4.3 Kling AI
   • 4.4 fal.ai
   • 4.5 Google Firebase
   • 4.6 Google Analytics
   • 4.7 RevenueCat
   • 4.8 Google Cloud Platform
   • 4.9 AppsFlyer
   • 4.10 Vercel Analytics (Yalnızca Web Sitesi)
   • 4.11 Plausible Analytics (Yalnızca Web Sitesi)
   • 4.12 Analitik ve Derin Bağlantı Teknolojileri
   • 4.13 Apple AdServices Atıf (Yalnızca iOS)
   • 4.14 Google Play Kurulum Yönlendirici (Yalnızca Android)
   • 4.15 Google Vertex AI (Gemini): Görsel İçerik Analizi
   • 4.16 Sentry (Sunucu Hata İzleme)
   • 4.17 Cloudflare Turnstile (Yalnızca Paylaşım Sayfası)
5. Gizlilik Tercihleriniz ve Haklarınız
   • 5.1 Onay Yönetimi
   • 5.2 GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)
   • 5.3 CCPA Kapsamındaki Haklarınız (Kaliforniya Kullanıcıları)
   • 5.4 KVKK Kapsamındaki Haklarınız (Türkiye'deki Kullanıcılar)
   • 5.5 Haklarınızı Kullanma
6. Veri Saklama
   • 6.1 Aktif Hesaplar
   • 6.2 Veri Silme ve Anonimleştirme
   • 6.3 Yasal Gereklilikler
7. Veri Güvenliği
8. Çocukların Gizliliği
9. Uluslararası Veri Aktarımları
10. Bu Gizlilik Politikasındaki Değişiklikler
11. Bize Ulaşın
    • 11.1 AB Kullanıcıları İçin (GDPR)
12. Hukuki Dayanak Özeti

2. Topladığımız Bilgiler

GDPR Madde 5(1)(c) gereğince veri minimizasyonu ilkesine uyuyor ve yalnızca bu Gizlilik Politikasında belirtilen amaçlar için gerekli olan kişisel bilgileri topluyoruz.

2.1 Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: Kullanıcı kimliği ve kimlik doğrulama bilgileri (Firebase Authentication aracılığıyla sağlanır)
• E-posta Adresi: E-posta adresleri Firebase Authentication aracılığıyla toplanabilir ve yalnızca veri dışa aktarma taleplerini yerine getirmek ve Hizmetin sağlanması için gerekli diğer hesapla ilgili iletişimler amacıyla kullanılır
• Video Oluşturma Verileri:
  • Metin İstemleri: Video oluşturma için sağladığınız metin açıklamaları. Bir videoyu paylaşırken promptunuzu dahil etmeyi seçerseniz, metin promptunuz paylaşım bağlantısını görüntüleyen herkes tarafından görülebilir. Bunu her paylaşım için paylaşım ekranındaki "Promptumu dahil et" düğmesiyle kontrol edersiniz
  • Referans Görseller: Video oluşturmaya yön vermek için yüklediğiniz görseller (Google Veo için en fazla 5 görsel ve Kling AI modelleri için en fazla 2 görsel)
  • İşleme: Referans görseller ve istemler, içerik moderasyonu ve güvenlik doğrulaması amacıyla işlenir. Ayrıca, görüntüden videoya oluşturma için ilk kare olarak bir fotoğraf yüklediğinizde, yüklediğiniz öznenin oluşturulan videoda korunması için bu görsel otomatik olarak analiz edilir (bkz. Bölüm 4.15)
  • Saklama: Referans görseller, video oluşturma süreci boyunca geçici olarak saklanır ve Bölüm 6'da açıklandığı şekilde hesabınızı veya bireysel video talebinizi sildiğinizde silinir
• Ödeme Bilgileri: RevenueCat aracılığıyla işlenen işlem verileri (kredi kartı bilgilerini saklamıyoruz)

2.2 Biyometrik ve Yüz Verisi

Havira biyometrik veri toplamaz, işlemez veya saklamaz. Yüz tanıma, biyometrik kimlik tespiti veya yüz gömme hesaplaması gerçekleştirmez ve yüklenen görselleri hiçbir zaman belirli bir kişiyi tanımlamak, doğrulamak ya da ayırt etmek için kullanmaz.

Görüntüden videoya oluşturma için ilk kare olarak bir fotoğraf yüklediğinde, sistemimiz Google'ın Vertex AI (Gemini) hizmetini kullanarak bu görsel üzerinde otomatik bir içerik analizi çalıştırır (bkz. Bölüm 4.15). Bu işlem yalnızca sahneye dair kaba, yapılandırılmış bir açıklama üretir (örneğin ana öznenin türü, yani kişi, evcil hayvan veya nesne, ve karede kaç özne bulunduğu); böylece istem geliştirme adımımız senin özneni oluşturulan videoda istemeden değiştirmek yerine korur. Bu analiz hiçbir kişiyi tanımaz, eşleştirmez veya kimliğini tespit etmez; yüz özelliği ya da biyometrik şablon çıkarmaz ve hakkında herhangi bir karar vermek için kullanılmaz. Açıklama yalnızca o tek oluşturma için bellekte kullanılır ve ayrı bir kayıt olarak saklanmaz.

Yüklediğin referans görseller senin ya da başkalarının yüzünü içerebilir; ancak Havira bu görselleri yalnızca video oluşturma ve yukarıda açıklanan içerik analizi amacıyla genel görsel girdiler olarak işler. Referans görseller bu Gizlilik Politikasında açıklandığı şekilde ele alınır: içerik moderasyonu sağlayıcımıza (OpenAI), yukarıda açıklanan içerik analizi için Google'ın Vertex AI (Gemini) hizmetine (yalnızca ilk kare yüklemeleri) ve seçtiğin video oluşturma sağlayıcısına (Google Veo, Kling AI veya fal.ai) iletilir, hesabın veya videon aktif olduğu süre boyunca Google Cloud Storage'da saklanır ve ilgili videoyu ya da hesabını sildiğinde silinir.

2.3 Otomatik Olarak Toplanan Bilgiler

• Kullanım Verileri: Uygulamayı nasıl kullandığınıza dair bilgiler (örneğin görüntülenen ekranlar ve kullanılan özellikler), uygulamada yalnızca "Analitik"i açtıysanız toplanır (bkz. Bölüm 3.4). Oluşturduğunuz videolar ve işlemleriniz, Hizmeti sağlamak için sunucularımızda saklanır (bkz. Bölüm 3.1)
• Cihaz Bilgileri: Cihaz türü, işletim sistemi, mobil ağ bilgileri ve satıcı kapsamlı cihaz tanımlayıcıları (iOS'ta IDFV, Android'de Android ID). Bu tanımlayıcılar push bildirim iletimini yönetmek için kullanılır ve reklam tanımlayıcıları değildir. Apple Reklam Tanımlayıcısı'nı (IDFA) toplamıyoruz ve Uygulama İzleme Şeffaflığı (ATT) onayı istemiyoruz. "Analitik"i açarsanız bu tanımlayıcılar AppsFlyer ve Google Analytics tarafından da işlenir (Bölüm 4.6 ve 4.9)
• Hesap Etkinliği: Her hesap için sunucularımız son girişinizin zamanını (en fazla 15 dakikada bir güncellenir), kullandığınız platformu (iOS veya Android) ve uygulamanızın dilini saklar (bkz. Bölüm 3.2)
• Ülke: Hesabınız ilk oluşturulduğunda sunucularımız bu ilk isteğin IP adresinden ülkeyi belirler ve yalnızca ülkeyi saklar, IP adresini asla saklamaz (bkz. Bölüm 3.2)
• Atıf Verileri: Yalnızca "Analitik"i açtıysanız: uygulamayı nasıl keşfettiğinizi ve yüklediğinizi anlamak için derin bağlantı sağlayıcımız (AppsFlyer) ile Apple'ın ve Google'ın kendi atıf işlevleri aracılığıyla toplanan bilgiler; cihaz tanımlayıcıları, IP adresi ve uygulama yükleme olayları dahil (bkz. Bölüm 4.9, 4.13 ve 4.14)
• Günlük Verileri: IP adresi, erişim zamanları, kullanıcı tanımlayıcıları ve operasyonel, güvenlik ve uyumluluk amaçları için gerekli diğer bilgiler

2.4 Paylaşım Sayfası Ziyaretçilerinden Toplanan Bilgiler

Bir kullanıcı oluşturulmuş bir videoyu paylaştığında, videonun kısa bir önizlemesi ve statik bir küçük resmi paylaşım bağlantısına sahip herkes tarafından erişilebilir hale gelir. Paylaşılan bir bağlantıyı görüntülerseniz (kayıtlı bir kullanıcı olmadan), sınırlı veri toplarız:

• IP Adresi: Hız sınırlama ve şikayet tekilleştirme (şikayet özelliğinin kötüye kullanımını önlemek) için kullanılır. Şikayet tekilleştirme amacıyla toplanan IP adresleri geçici olarak saklanır (24 saatlik saklama) ve herhangi bir kullanıcı hesabına bağlanmaz
• Sunucu Erişim Günlükleri: Güvenlik ve operasyonel amaçlar için standart sunucu günlükleri (IP adresi, User Agent, erişim zamanı) toplanır
• Görüntülenme Sayısı: Paylaşılan içerik için toplam görüntülenme sayılarını tutuyoruz. Bu bir sayaçtır ve bireysel izleyicileri tanımlamaz
• Uygulama mağazalarına bağlantılar: havira.app'teki ve paylaşımlarımızdaki bazı bağlantılar, sizi cihazınız için doğru uygulama mağazasına yönlendiren AppsFlyer bağlantı hizmeti üzerinden geçer (bkz. Bölüm 4.9)

Video oluşturucu paylaşım sırasında promptunu dahil etmeyi seçtiyse, videoyu oluşturmak için kullanılan metin promptu paylaşım sayfasında da görünür. Paylaşılan bir bağlantı sizin onayınız olmadan kişisel bilgilerinizi içeriyorsa, paylaşım sayfasındaki şikayet özelliğini kullanabilirsiniz.

Paylaşılan içeriği görüntülemek için hesap kaydı, çerezler veya herhangi bir kimlik doğrulama formu istemiyoruz. Web sitemiz (havira.app), paylaşım sayfaları dahil tüm sayfalarda sayfa görüntülemelerini saymak için Vercel Analytics ve Plausible Analytics kullanır. Her iki hizmet de çerez kullanmaz, kullanıcı parmak izi oluşturmaz ve kullanıcıları siteler arasında izlemez (bkz. Bölüm 4.10 ve 4.11). Paylaşılan video sayfası ayrıca, şikayet özelliğini otomatik kötüye kullanıma karşı korumak için Cloudflare Turnstile yükler. Turnstile, tarayıcı ve cihaz sinyallerini yalnızca bu amaçla işler; izleme veya reklam amacıyla çerez kullanmaz ve sizi siteler arasında profillemez (bkz. Bölüm 4.17).

2.5 Üçüncü Taraflardan Alınan Bilgiler

• Kimlik Doğrulama Verileri: Kullanıcı hesaplarını yönetmek için Firebase Authentication kullanıyoruz. Google ile giriş yaptığınızda Google; adınızı, e-posta adresinizi ve profil fotoğrafınızın bağlantısını Firebase Authentication ile paylaşır ve bu bilgiler hesap kaydınızda saklanır. Bunlardan yalnızca e-posta adresinizi kullanırız; adınızı veya profil fotoğrafınızı okumaz, göstermez ya da başka bir şekilde kullanmayız ve bu bilgiler hesabınızla birlikte silinir. Apple ile giriş yaptığınızda yalnızca e-posta adresinizi talep ederiz. Daha önce Apple aracılığıyla adınızı paylaştıysanız bu bilgi de aynı kayıtta bulunabilir; onu da kullanmayız.
• Ödeme Verileri: RevenueCat, uygulama içi satın almalar için bize işlem bilgileri sağlar

3. Bilgilerinizi Nasıl Kullanıyoruz

Kişisel bilgilerinizi aşağıdaki amaçlarla kullanıyoruz:

3.1 Temel Hizmetler (Hukuki Dayanak: Sözleşmesel Gereklilik)

• Hizmeti sağlamak ve sürdürmek
• İçerik moderasyonu ve güvenlik doğrulaması dahil video oluşturma taleplerini işlemek
• Jeton bakiyenizi ve işlemlerinizi yönetmek
• Kimliğinizi doğrulamak ve hesabınızı yönetmek
• Ödemeleri işlemek ve dolandırıcılığı önlemek

3.2 Hizmet İyileştirme (Hukuki Dayanak: Meşru Menfaat)

• "Analitik"i açmadıysanız uygulama hiçbir analitik veri toplamaz (bkz. Bölüm 3.4)
• Her hesap için sunucularımız Bölüm 2.3'te açıklanan hesap etkinliğini saklar: son girişinizin zamanı, platform, uygulamanızın dili ve ilk temasınızdaki ülke. Her birinden geçmiş tutmadan tek bir değer, hesabınız var olduğu sürece saklanır
• Ülke: Hesabınız ilk oluşturulduğunda ülkenizi bu ilk isteğin IP adresinden belirleriz. Yalnızca ülkeyi saklarız, IP adresini asla saklamayız ve ülkeyi daha sonra güncellemeyiz. Ülkeyi fiyatları belirlemek ve işimizi pazarlara göre raporlamak için kullanırız. Hesabınızla birlikte silinir
• Hizmeti sağlamak için sunucularımızda zaten bulunan verilerden (örneğin oluşturulan hesaplar, oluşturulan videolar ve satın almalar) kullanıcı kimliği içermeyen toplamlar hesaplarız; örneğin Havira'yı kaç kişinin kullandığı ve tekrar geldiği. Bu toplamları Hizmeti işletmek ve iyileştirmek için kullanırız, sizinle ilgili kararlar için değil
• Meşru menfaatlerimiz şunlardır: hesapların güvenliği, destek taleplerinizin yanıtlanması, size kendi dilinizde mesaj gönderilmesi, fiyatlandırma ve pazarlara göre raporlama ile Havira'nın kullanılıp kullanılmadığını ve çalışıp çalışmadığını bilmek (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f))
• İtiraz hakkı: Bu işlemeye, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21); bunun için hesabınızın e-posta adresinden veya hesap kimliğinizi belirterek support@havira.app adresine yazmanız yeterlidir. Örneğin hesabınızın güvenliği gibi zorlayıcı meşru gerekçeler gösteremediğimiz sürece işlemeyi durdururuz ve sonucu size bildiririz. Hesabınızı silmeniz (Bölüm 6.2) bu işlemeyi sona erdirir

3.3 İletişim (Hukuki Dayanak: Sözleşmesel Gereklilik / Meşru Menfaat / Onay)

• Hizmet Bildirimleri (Sözleşmesel Gereklilik): Kullandığınız veya talep ettiğiniz bir şeyle ilgili push bildirimleri, örneğin videonuzun hazır olduğu veya başarısız olduğu, hesabınıza jeton eklendiği, aboneliğiniz ve bakiyeniz hakkındaki bildirimler ve paylaştığınız bir videonun görüntülenmeleri, Hizmetin bir parçasıdır (GDPR Madde 6(1)(b); KVKK Madde 5(2)(c)). Başlattığınız bir denemeyle ilgili hatırlatmalar, örneğin deneme jetonlarınızın kullanıma hazır olduğu, de hizmet bildirimidir. Bu bildirimler onaya dayanmaz. Yalnızca cihazınızın bildirim izniyle gönderilir; bu izni istediğiniz zaman cihazınızın bildirim ayarlarından kapatabilirsiniz
• Ürün Haberleri ve Teklifler (Onay): Bir şeyin tanıtımını yapan push bildirimleri, örneğin ürün haberleri, yeni özellikler, yeni yapay zeka sağlayıcıları, yeni içerikler ve Havira Pro teklifleri dahil özel teklifler, yalnızca "Ürün Haberleri ve Teklifler"i açtıysanız gönderilir (GDPR Madde 6(1)(a), bkz. Bölüm 5.1). Bunu istediğiniz zaman Ayarlar'dan kapatabilirsiniz
• E-posta İletişimleri (Meşru Menfaat):
  • Taleplerinize ve sorularınıza yanıt vermek
  • Kritik hizmet güncellemeleri ve hesapla ilgili bilgiler göndermek
  • Veri dışa aktarım teslimi (sizin talebinizle)

3.4 Analitik (Hukuki Dayanak: Onay)

"Analitik" isteğe bağlıdır ve siz açana kadar kapalıdır ("Tümünü kabul et" ya da "Yönet" altında veya Ayarlar'da "Analitik"). Açtığınızda:

• Havira'nın nasıl kullanıldığını anlamak ve iyileştirmek için Google Analytics for Firebase'i hesap kimliğinizle kullanırız (bkz. Bölüm 4.6)

• Yalnızca derin bağlantılar ve uygulamayı nasıl yüklediğinizi görmek için kullandığımız AppsFlyer'ı başlatırız (bkz. Bölüm 4.9)

• Uygulama, sizi buraya hangi reklamımızın veya bağlantımızın getirdiğini görebilmemiz için cihazınızda Apple'ın AdServices atıf token'ını (iOS) veya Google Play kurulum yönlendiricisini (Android) okur (bkz. Bölüm 4.13 ve 4.14)

• Hukuki Dayanak: Onayınız (GDPR Madde 6(1)(a)) ve cihazınızda bilgi saklandığı veya okunduğu ölçüde Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu'nun (TDDDG) 25(1). paragrafı. Türkiye'deki kullanıcılar için bu onay, KVKK Madde 5(1) kapsamında açık rızadır

• "Analitik" kapalıysa: Uygulama hiçbir analitik veri toplamaz, AppsFlyer başlamaz, uygulama atıf token'ını veya kurulum yönlendiricisini okumaz ve reklam bilgisi silinir. Geriye, onaya dayanmayan ve Bölüm 3.2'de açıklanan sunucularımızdaki işleme kalır

• Geri çekme: "Analitik"i istediğiniz zaman Ayarlar'dan kapatabilirsiniz. Yukarıdaki işleme o zaman durur; yükleme atıf kaydınızı ve RevenueCat'te saklanan kampanya niteliklerini sileriz. Onayın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez

• Yeni Analitik metni: iOS'ta 1.3.0 ve Android'de 1.2.0 uygulama sürümünden itibaren "Analitik" reklam ölçümümüzü de kapsar (Bölüm 4.13 ve 4.14). "Analitik"i daha önceki bir sürümde açtıysanız uygulama size yeniden sorar ve yeni metni kabul edene kadar reklam ölçümü yapılmaz

• Analitik tercihinizi, bir Google veya Apple hesabı bağlamadan önce bile belirleyebilirsiniz; Hizmet'i misafir olarak kullanırken yaptığınız seçim, daha sonra bir hesap bağladığınızda korunarak geçerliliğini sürdürür

3.5 Yasal Uyum ve Denetim Günlükleri (Hukuki Dayanak: Yasal Yükümlülük / Meşru Menfaat)

• Geçerli yasa ve düzenlemelere uymak
• Yasal taleplere yanıt vermek ve kötüye kullanımı önlemek
• Yasaların gerektirdiği şekilde işlem ve güvenlikle ilgili denetim kayıtlarını tutmak
• Güvenlik ve uyumlulukla ilgili eylemleri (hesap silme, veri dışa aktarma ve belirli yönetimsel eylemler gibi) güvenli denetim günlüklerine kaydetmek
• Güvenlik izleme ve uyumluluk amaçları için gerekli kullanıcı tanımlayıcıları ve sistem bilgilerini içeren operasyonel günlükleri tutmak
• Onay kayıtları: Bir onay tercihi yaptığınızda veya Kullanım Şartları'nı ve bu Gizlilik Politikası'nı kabul ettiğinizde, neyi kabul ettiğinizi gösterebilmek için zamanı, metnin sürümünü, tercihinizi ve isteğin IP adresi ile kullanıcı aracısını (user agent) içeren bir kayıt tutarız (GDPR Madde 6(1)(c) ile birlikte Madde 7(1); KVKK Madde 5(2)(ç)). Bu kayıtları hesabınız var olduğu sürece saklarız. "Verilerimi sil" bunlardan IP adresini ve kullanıcı aracısını kaldırır; "Hesabı Sil" ayrıca kullanıcı kimliğinizi de kaldırır
• Saklama süresi: Uygulama ve istek günlükleri 30 gün saklanır. Denetim günlüğü güvenlik olaylarını, veri sahibi başvurularını ve yönetimsel eylemleri kapsar; kullanıcı kimliğinizi ve IP adresinizi içerebilir ve 12 ay saklanır

Kolluk Kuvvetleri ve Yasal Talepler: Kişisel bilgilerinizi kolluk kuvvetlerine, düzenleyici makamlara veya diğer devlet kurumlarına, bu tür bir ifşanın aşağıdaki durumlar için gerekli olduğuna iyi niyetle inandığımızda açıklamak zorunda kalabiliriz: (a) geçerli yasalara, düzenlemelere, yasal süreçlere veya uygulanabilir devlet taleplerine uymak; (b) olası ihlallerin soruşturulması dahil Kullanım Şartlarımızı uygulamak; (c) dolandırıcılığı, güvenlik veya teknik sorunları tespit etmek, önlemek veya başka şekilde ele almak; veya (d) yasaların gerektirdiği veya izin verdiği şekilde Havira'nın, kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak.

Yasal olarak izin verildiğinde, bu tür talepler hakkında sizi bilgilendirmeye çalışacağız. Ancak, talebin ifşayı yasaklayan bir mahkeme emri içerdiği veya ifşanın devam eden bir soruşturmayı tehlikeye atacağı durumlar dahil, belirli koşullarda bildirim sağlamamız yasaklanabilir.

3.6 Kullanıcı İçeriklerine Yönetici Erişimi (Hukuki Dayanak: Meşru Menfaat)

• Yetkili yönetim personeli, kullanıcı tarafından oluşturulan içeriğe yalnızca içerik moderasyonu, kullanıcı desteği, güvenlik soruşturmaları, dolandırıcılık önleme veya yasal yükümlülüklere uyum dahil ancak bunlarla sınırlı olmamak üzere meşru iş amaçları için gerekli olduğunda erişebilir
• Yönetici erişimi doğrulanmış personelle sınırlıdır ve uygun erişim kontrolleri ve denetimine tabidir
• Erişim, belirtilen amaç için gereken minimum içerikle sınırlıdır ve veri minimizasyonu ilkesine uygun olarak gerçekleştirilir
• İçeriğiniz üzerindeki kontrolünüzü korursunuz ve Bölüm 6'da açıklanan silme hakkınızı kullanabilirsiniz; bu, oluşturulan içeriğin kaldırılmasıyla sonuçlanır

Yönetici rolüne yalnızca Engin Deniz Usta sahiptir. Kullanıcı içeriği yönetim panelimizde her açıldığında denetim günlüğüne bir kayıt yazılır (bkz. Bölüm 3.5).

3.7 Otomatik Karar Alma (Hukuki Dayanak: Sözleşmesel Gereklilik / Meşru Menfaat)

Aşağıdaki durumlarda otomatik karar alma süreçleri kullanıyoruz:

• İçerik Moderasyonu: Tüm video oluşturma talepleri güvenlik politikalarına ve kullanım kurallarına uygunluk açısından otomatik olarak değerlendirilir. Bu politikaları ihlal eden içerik, insan incelemesi olmadan otomatik olarak reddedilir. Bu otomatik işleme, Hizmetimizin güvenliğini ve bütünlüğünü sağlamak ve kullanım şartlarımıza uymak için gereklidir.

• Hesap Yönetimi: Reddedilen her talep, kontrolün onu ne kadar açık biçimde işaretlediğine göre ağırlıklandırılan bir ihlal olarak sayılır. Kısa bir süre içindeki ağırlıklı ihlalleriniz bir sınıra ulaşırsa veya zaman içinde reddedilen taleplerin sayısı daha yüksek bir sınıra ulaşırsa hesabınız otomatik olarak askıya alınır. En ciddi kategorilerdeki talepler anında askıya almaya yol açar. Bu tür otomatik kararlar, kullanım şartlarımıza uygun olarak alınır ve kötüye kullanımı önlemek ve hizmet güvenliğini korumak için gereklidir.

• Sakladıklarımız: Bir talep reddedildiğinde, hesabınızla birlikte bunun kaydını tutarız: metin promptu, kontrolün kategorileri ve puanları ve askıya almaya yol açıp açmadığı. Bu kaydı kurallarımızı uygulamak ve itiraz ettiğiniz bir kararı gözden geçirmek için kullanırız. "Verilerimi sil"i kullandığınızda prompt metnini kayıttan kaldırırız; askıya alma geçerli kalsın diye kayıt hesabınıza bağlı kalır. Hesabınızı sildiğinizde kullanıcı kimliğinizi de kaldırırız

• İşaretlenen ancak izin verilen talepler: Kontrol bir talebi işaretler ancak talep sınırlarımızın altında kalıp izin verilirse, kontrolü ayarlamak için metin promptunu ve kontrol puanlarını hesabınızla birlikte saklarız. "Verilerimi sil"i kullandığınızda veya hesabınızı sildiğinizde promptu ve kullanıcı kimliğinizi bu kayıttan kaldırırız; kayıt her durumda 90 gün sonra silinir

Haklarınız: GDPR Madde 22 kapsamında, hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar almaya tabi olmama hakkına sahipsiniz. Ancak otomatik içerik moderasyonu ve hesap yönetimi kararları, sizinle yaptığımız sözleşmenin ifası ve hizmet güvenliğinin korunmasındaki meşru menfaatlerimiz için gereklidir. Otomatik bir kararın hatalı alındığını düşünüyorsanız, kararın gözden geçirilmesini talep etmek için bizimle iletişime geçebilirsiniz (iletişim bilgileri için Bölüm 11'e bakın).

3.8 Ürün Testleri

• Amaç: Hangisinin daha iyi çalıştığını görmek için uygulamanın bazı bölümlerinin farklı varyantlarını test ederiz, örneğin farklı bir ekran veya ifade
• İşlediğimiz veriler: Hesabınız bir varyanta atanır. Her test için, size bir varyantın ne zaman gösterildiğini ve tamamlanan bir satın alma gibi belirli sonuçları hesabınızla birlikte kaydederiz. Sonuçları varyant başına toplamlar olarak değerlendiririz
• Hukuki Dayanak: Meşru menfaat (GDPR Madde 6(1)(f)): ürün varyantlarını test ederek Hizmeti iyileştirmek. Bu, "Analitik" tercihinize bağlı değildir. Türkiye'deki kullanıcılar için KVKK Madde 5(2)(f)
• Saklama süresi: Bu olaylar test sona erdikten 90 gün sonra silinir. "Verilerimi sil" ve "Hesabı Sil" bunları daha önce siler (bkz. Bölüm 6.2) ve veri dışa aktarımınıza dahildir (bkz. Bölüm 5.5)
• İtiraz hakkı: Hesabınızın e-posta adresinden veya hesap kimliğinizi belirterek support@havira.app adresine yazarak itiraz edebilirsiniz (bkz. Bölüm 5.2)

4. Üçüncü Taraf Hizmetleri

Hizmetimizi sağlamak ve iyileştirmek için aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

4.1 OpenAI Moderation API

• Amaç: Hizmetimiz aracılığıyla gönderilen tüm video oluşturma talepleri için içerik moderasyonu ve güvenlik doğrulaması
• Paylaşılan Veriler: Kullanıcı tarafından sağlanan metin istemleri, referans görseller (yüklenmişse) ve oluşturulan videolardan alınan kareler, içerik güvenliği doğrulaması için OpenAI'ın Moderation API'si ile paylaşılır
• İşleme: Tüm video oluşturma içeriği, güvenlik politikalarına ve kullanım kurallarına uygunluğu sağlamak için OpenAI'ın Moderation API'si aracılığıyla işlenir
• Gizlilik Politikası: https://openai.com/policies/privacy-policy

4.2 Google (Veo)

• Amaç: Metin istemleri ve referans görsellerden (istek başına en fazla 5 görsel: ilk kare, son kare ve en fazla 3 referans görsel) video oluşturma hizmetleri
• Paylaşılan Veriler: Kullanıcı tarafından sağlanan metin istemleri ve referans görseller (yüklenmişse, istek başına 5 görselle sınırlı)
• İşleme: İstemlerin ve görsellerin, video oluşturma amacıyla Google'ın Veo API'si tarafından işlenir
• Gizlilik Politikası: https://policies.google.com/privacy

Extend (Uzatma) Veo ile oluşturulmuş bir videoda Extend özelliğini kullandığınızda, videonun Google Cloud Storage'daki depolama yolu, 7 saniyelik bir devam oluşturmak için Google'ın Veo API'sine geri iletilir. Video bu süreç boyunca tamamen Google altyapısı içinde kalır.

4.3 Kling AI

• Amaç: Metin istemleri ve referans görsellerden (istek başına en fazla 2 görsel: ilk kare ve son kare) video oluşturma hizmetleri
• Paylaşılan Veriler: Kullanıcı tarafından sağlanan metin istemleri ve referans görseller (yüklenmişse, istek başına 2 görselle sınırlı)
• İşleme: İstemlerin ve görsellerin, video oluşturma amacıyla Kling AI'ın API'si (Kuaishou Technology tarafından işletilmektedir) tarafından işlenir
• Gizlilik Politikası: https://klingai.com/global/docs/privacy-policy

Oluşturulan Videonun Yeniden İşlenmesi (Remix) Remix özelliğini kullandığınızda, daha önce oluşturduğunuz video işlenmek üzere Kling AI'a gönderilebilir. Orijinal oluşturma sırasında bir referans fotoğraf kullandıysanız bu video sizin görüntünüzü içerebilir. Video, kısa ömürlü ve süresi sınırlı bir HTTPS URL'si (1 saat geçerli) aracılığıyla iletilir ve yalnızca talep ettiğiniz remixin oluşturulması amacıyla kullanılır. İletimden sonra Kling AI, videoyu kendi gizlilik politikasına göre işler.

Sağlayıcılar Arası Not: Oluşturulan videolar, orijinal olarak oluşturan sağlayıcıdan farklı bir yapay zeka sağlayıcısı tarafından işlenebilir. Özellikle, Remix özelliğini kullanmayı seçerseniz herhangi bir oluşturulmuş video Kling AI'a gönderilebilir.

4.4 fal.ai

• Amaç: Yapay zeka ile video oluşturma hizmetleri
• Paylaşılan Veriler: Kullanıcı tarafından sağlanan metin istemleri ve referans görseller; Remix özelliği kullanıldığında video kaynak URL'leri
• İşleme: İstemleriniz ve görselleriniz, video oluşturma amacıyla fal.ai (Fal AI Inc., Amerika Birleşik Devletleri) tarafından işlenmektedir
• Gizlilik Politikası: https://fal.ai/privacy

4.5 Google Firebase

• Amaç: Kullanıcı kimlik doğrulama, cihaz doğrulama (App Check), push bildirimleri (FCM) ve yalnızca "Analitik" onayınızla kullanım analitiği (bkz. Bölüm 4.6)
• Paylaşılan Veriler: Kullanıcı kimlik doğrulama verileri, cihaz token'ları (FCM token'ları), satıcı kapsamlı cihaz tanımlayıcıları (iOS'ta IDFV, Android'de Android ID)
• Cihaz Tanımlayıcıları: Satıcı kapsamlı cihaz tanımlayıcılarını yalnızca push bildirim token'larını cihazlarla ilişkilendirme ve mükerrer kayıtları önleme dahil operasyonel amaçlarla topluyoruz. Bu tanımlayıcılar reklam tanımlayıcıları değildir ve izleme veya reklam amaçlarıyla üçüncü taraflarla paylaşılmaz
• Gizlilik Politikası: https://firebase.google.com/support/privacy

Apple ve Google'dan gelen çökme raporları: Uygulama herhangi bir çökme raporlama SDK'sı içermez; bu amaçla cihazınızda hiçbir şey saklamayız veya okumayız. Cihazınızın ayarlarında analitik veya teşhis verilerinin uygulama geliştiricileriyle paylaşılmasına izin verdiyseniz, Apple (App Store Connect ve Xcode aracılığıyla) veya Google (Google Play aracılığıyla) Havira ile ilgili çökme raporlarını bize sunabilir. Apple ve Google bu raporları kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak toplar; biz çökme kayıtlarını (yığın izi, cihaz modeli, işletim sistemi ve uygulama sürümü gibi) kullanıcı kimliğimiz olmadan alırız. Hukuki dayanak: kararlı bir uygulamaya yönelik meşru menfaat (GDPR Madde 6(1)(f); Türkiye'deki kullanıcılar için KVKK Madde 5(2)(f)). Bu paylaşımı istediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz.

4.6 Google Analytics

• Amaç: Kullanım analitiği; yalnızca "Analitik"i açtıysanız (bkz. Bölüm 3.4)
• Paylaşılan Veriler: Hesap kimliğinizle birlikte uygulama kullanım verileri (görüntülenen ekranlar, kullanılan özellikler ve uygulama olayları gibi) ve cihaz bilgileri
• Yalnızca onayınızla: Google Analytics, gizlilik tercihlerini yanıtlamadan önce, "Tümünü reddet"i seçtiğinizde veya "Analitik"i kapalı bıraktığınızda ve kapattıktan sonra hiçbir şey toplamaz. Reklam sinyalleri her zaman kapalıdır: Google Analytics verilerini reklam için kullanmayız
• Hukuki Dayanak: Onayınız (GDPR Madde 6(1)(a); TDDDG 25(1)); Türkiye'deki kullanıcılar için KVKK Madde 5(1) kapsamında açık rıza
• Saklama süresi: Google Analytics olay düzeyindeki verileri 2 ay, kullanıcı düzeyindeki verileri ise son etkinliğinizden sonra en fazla 14 ay saklar ve ardından siler. Bu verilerin bir kopyası analiz için AB'deki Google Cloud projemize aktarılır ve 14 ay sonra silinir
• Gizlilik Politikası: https://policies.google.com/privacy
• Kontrol: "Analitik"i istediğiniz zaman Ayarlar'dan açıp kapatabilirsiniz

4.7 RevenueCat

• Amaç: Uygulama içi satın alma yönetimi, abonelik işleme, iade talebi yönetimi ve abonelik kohort analitiği
• Paylaşılan Veriler: İşlem verileri, kullanıcı kimliği ve (yalnızca "Analitik" onayınız varsa, bkz. Bölüm 4.13 ve 4.14) edinim kampanyası tanımlayıcıları, abonelik kohort analitiği amacıyla. Apple üzerinden iade talebinde bulunduğunuzda, RevenueCat iade talebinizin işlenmesine yardımcı olmak amacıyla adımıza Apple ile satın alma tüketim verilerini (hesap süresi, satın alma geçmişi ve iade geçmişi dahil) paylaşabilir
• Gizlilik Politikası: https://www.revenuecat.com/privacy

4.8 Google Cloud Platform

• Amaç: Oluşturulan videoların ve yüklenen referans görsellerin depolanması
• Paylaşılan Veriler: Oluşturulan video dosyaları ve kullanıcılar tarafından video oluşturmaya yön vermek amacıyla yüklenen referans görseller
• Gizlilik Politikası: https://cloud.google.com/terms/cloud-privacy-notice

Diğer hizmet sağlayıcılar: Ayrıca aşağıdaki hizmet sağlayıcıları, her biri bir veri işleme sözleşmesi kapsamında bizim adımıza veri işleyen olarak kullanırız: Supabase (veritabanımız, İrlanda'da barındırılır); Redis Cloud (Redis Ltd.; hız sınırları için kısa ömürlü sayaçlar ve önbellekler sağlar; sunucular Frankfurt, Almanya, AB); SMTP2GO (veri dışa aktarımınız gibi e-postaların AB'deki sunucular üzerinden gönderilmesi; SMTP2GO, Avrupa Komisyonu'nun yeterlilik kararı bulunan Yeni Zelanda merkezlidir); ve Vercel (havira.app web sitesinin barındırılması).

4.9 AppsFlyer

• Amaç: Ertelenmiş derin bağlantılar dahil derin bağlantılar (uygulamayı yüklemeden önce dokunduğunuz bir bağlantı, uygulama yüklendikten sonra doğru içeriği açar) ve yükleme atfı (hangi bağlantımızın veya kampanyamızın yüklemenize yol açtığı). AppsFlyer'a uygulama içi olay veya satın alma göndermeyiz
• Yalnızca onayınızla: AppsFlyer SDK'sı yalnızca "Analitik"i açtıktan sonra başlar (bkz. Bölüm 3.4) ve kapattığınızda durur. SDK olmadan dokunduğunuz bağlantıları uygulamanın kendisi açar; ertelenmiş derin bağlantılar ve bazı kısa bağlantılar bu durumda çalışmaz
• Paylaşılan Veriler:
  • Cihaz tanımlayıcıları: IP adresi, User Agent, Android ID (Android), IDFV (iOS). iOS'ta Apple Reklam Tanımlayıcısı'nı (IDFA) veya Android'de Google Reklam Kimliği'ni (GAID) toplamıyoruz
  • Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, sistem dili, saat dilimi
  • Uygulama olayları: Uygulama yükleme olayı, derin bağlantı tıklama verileri
  • Hesap kimliği: Uygulamanın güncel sürümleri (iOS 1.3.0 ve sonrası, Android 1.2.1 ve sonrası) Havira hesap kimliğinizi AppsFlyer'a göndermez. Önceki sürümler, yüklemenin hesabınızla eşleştirilebilmesi için gönderiyordu
• Toplanmayan Veriler: AppsFlyer, entegrasyonumuz aracılığıyla hassas GPS konum verisi toplamaz. iOS'ta IDFA toplamıyoruz ve Uygulama İzleme Şeffaflığı (ATT) onayı istemiyoruz
• İşleme: AppsFlyer, AppsFlyer'ın Veri İşleme Eki'ne (DPA) tabi olarak ve geçerli veri koruma yasalarına uygun şekilde bizim adımıza veri işlemcisi olarak bu verileri işler
• Saklama süresi: AppsFlyer kullanıcı düzeyindeki verileri yalnızca kendi saklama kurallarıyla belirlenen sınırlı bir süre, toplu raporları ise en fazla 25 ay saklar. "Analitik"i kapattığınızda, "Verilerimi sil"i kullandığınızda veya hesabınızı sildiğinizde, uygulamanın önceki sürümlerinden yapılan yüklemeler için AppsFlyer'dan hesap kimliğinizle ilişkili verileri silmesini otomatik olarak talep ederiz. Güncel sürümlerden yapılan yüklemelerde AppsFlyer'da hesap kimliğiniz bulunmaz ve veriler yalnızca AppsFlyer'ın kendi saklama kurallarına göre tutulur. Bunu istediğiniz zaman bizden de isteyebilirsiniz (support@havira.app)
• Hukuki Dayanak: Onayınız (GDPR Madde 6(1)(a); TDDDG 25(1)). Türkiye'deki kullanıcılar için bu onay, KVKK Madde 5(1) kapsamında açık rızadır
• Gizlilik Politikası: https://www.appsflyer.com/legal/services-privacy-policy/
• Geri çekme: "Analitik"i istediğiniz zaman Ayarlar'dan kapatın (bkz. Bölüm 5.1). SDK o zaman durur
• Web sitemizdeki ve paylaşımlarımızdaki bağlantılar: havira.app'teki ve paylaşımlarımızdaki bazı bağlantılar AppsFlyer bağlantı hizmeti üzerinden geçer. Böyle bir bağlantıya dokunduğunuzda AppsFlyer, veri işleyenimiz olarak, sizi doğru uygulama mağazasına yönlendirmek ve uygulamayı yükleyip "Analitik"i açarsanız bağlantılı içeriği açmak ve yüklemeyi saymak için IP adresinizi, tarayıcı ve cihaz türünüzü, zamanı ve bağlantı parametrelerini işler. Hukuki dayanak: ziyaretçileri doğru hedefe yönlendirme ve hangi bağlantılarımızın kullanıldığını bilme konusundaki meşru menfaat (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f))

4.10 Vercel Analytics (Yalnızca Web Sitesi)

• Amaç: havira.app için web sitesi analitiği (sayfa görüntülemeleri, Web Vitals performans metrikleri)
• Toplanan Veriler: Sayfa URL'si, yönlendiren URL, tarayıcı türü, cihaz türü, işletim sistemi, coğrafi bölge (ülke düzeyinde). Çerez ayarlanmaz, kullanıcı parmak izi oluşturulmaz ve siteler arası izleme yapılmaz
• Hukuki Dayanak: Meşru menfaat (Madde 6(1)(f) GDPR): web varlığımızı sürdürmek ve iyileştirmek için toplu web sitesi kullanımını anlama konusunda meşru bir menfaatimiz vardır. Bu işleme asgaridir ve haklarınızı veya özgürlüklerinizi etkilemez
• Toplanmayan Veriler: Vercel Analytics analitik amaçlarıyla IP adresi toplamaz, izleme için çerez veya localStorage kullanmaz ve bireysel ziyaretçileri oturumlar arasında tanımlamaz veya izlemez
• Cihazınızda saklama yok: Vercel Web Analytics çerez ayarlamaz, cihazınızda hiçbir şey saklamaz ve cihazınızdan hiçbir şey okumaz; bu nedenle TDDDG 25. paragraf kapsamında onay gerekmez
• Gizlilik Politikası: https://vercel.com/legal/privacy-policy

4.11 Plausible Analytics (Yalnızca Web Sitesi)

• Amaç: havira.app için gizlilik odaklı web sitesi analitiği. Plausible'ı tercih etmemizin nedeni, gizliliği tasarım gereği ön planda tutmasıdır: tipik analitik araçlarının gerektirdiği veri toplamaya başvurmadan ihtiyaç duyduğumuz toplu trafik içgörülerini sağlar
• Toplanan Veriler: Sayfa URL'si, yönlendiren URL, UTM kampanya parametreleri (kaynak, medium, kampanya), tarayıcı türü, cihaz türü, işletim sistemi ve ülke düzeyinde coğrafi bölge. Tüm istatistikler toplu haldedir; bireysel ziyaretler hiçbir zaman saklanmaz veya tanımlanamaz
• Çerez Yok: Plausible çerez veya kalıcı tanımlayıcı kullanmaz. IP adresinizi yalnızca bir ziyareti saymak için kısa süreliğine kullanır ve sizinle ilgili hiçbir IP adresi veya tanımlayıcı saklamaz. Kullanıcı parmak izi oluşturmaz ve kullanıcıları oturumlar veya web siteleri arasında izlemez
• Cihazınızda saklama yok: Plausible çerez ayarlamaz, cihazınızda hiçbir şey saklamaz ve cihazınızdan hiçbir şey okumaz; bu nedenle TDDDG 25. paragraf kapsamında onay gerekmez
• Hukuki Dayanak: Meşru menfaat (Madde 6(1)(f) GDPR): web varlığımızı sürdürmek ve iyileştirmek amacıyla toplu web sitesi trafiğini anlamak konusunda meşru bir menfaatimiz vardır. Bu işleme asgaridir; haklarınızı veya özgürlüklerinizi etkilemez
• Veri Konumu: Plausible, AB merkezli bir şirkettir; tüm veriler AB altyapısında işlenir ve saklanır
• Gizlilik Politikası: https://plausible.io/privacy

4.12 Analitik ve Derin Bağlantı Teknolojileri

Hizmetimizi sağlamak, sürdürmek ve iyileştirmek için mobil uygulamalarımızda analitik, teşhis ve derin bağlantı teknolojileri kullanıyoruz. Sizi diğer şirketlerin uygulamaları veya web siteleri genelinde izlemiyoruz, verilerinizi reklamları hedeflemek veya kişiselleştirmek için kullanmıyoruz ve verilerinizi veri simsarlarıyla paylaşmıyoruz. Bu teknolojiler Google Analytics, AppsFlyer ve Firebase aracılığıyla uygulanır ve aşağıdaki şekilde kategorize edilir:

• Zorunlu: Bu teknolojiler Hizmetin düzgün çalışması için gereklidir ve GDPR Madde 6(1)(b) kapsamında sözleşmesel gereklilik temelinde işlenir. Kimlik doğrulama ve oturum yönetimi dahil temel işlevselliği desteklerler. Hizmetin çalışması için gerekli olduklarından devre dışı bırakılamazlar.

• Analitik: "Analitik", Havira kullanımınızın hesabınıza bağlanmasını (hesap kimliğinizle Google Analytics), AppsFlyer aracılığıyla derin bağlantıları ve yükleme atfını ve Apple'ın AdServices atıf token'ı (iOS) ile Google Play kurulum yönlendiricisi (Android) üzerinden sizi buraya hangi reklamımızın veya bağlantımızın getirdiğine dair kendi ölçümümüzü kapsar (bkz. Bölüm 3.4, 4.9, 4.13 ve 4.14). İsteğe bağlıdır ve GDPR Madde 6(1)(a) ile TDDDG 25(1) kapsamında onayınızı gerektirir. Siz açana kadar kapalıdır. Kapalıyken uygulama hiçbir analitik veri toplamaz ve reklam bilgisi silinir; sunucularımızın onayınız olmadan neleri sakladığı Bölüm 3.2'de açıklanmıştır. Analitik onayınızı Hizmetin ayarlarından istediğiniz zaman verebilir veya geri çekebilirsiniz.

• Ürün Haberleri ve Teklifler: Ürün Haberleri ve Teklifler onayı (eski adıyla "Pazarlama"), ürün haberleri, yeni özellikler, yeni yapay zeka sağlayıcıları, yeni içerikler ve özel teklifler hakkında push bildirimleri için kullanılır. İsteğe bağlıdır ve GDPR Madde 6(1)(a) kapsamında onayınızı gerektirir. Reklam ortaklarıyla veri paylaşmıyoruz. İleride paylaşırsak, her ortağı bu Gizlilik Politikasında adıyla belirteceğiz ve herhangi bir veri paylaşılmadan önce yeni bir metinle onayınızı yeniden isteyeceğiz. Bu onayı Hizmetin ayarlarından istediğiniz zaman verebilir veya geri çekebilirsiniz.

Tercihleri Yönetme: Analitik ile Ürün Haberleri ve Teklifler tercihlerinizi Hizmetin gizlilik tercihleri aracılığıyla kontrol edebilirsiniz. Zorunlu teknolojiler, Hizmetin çalışması için gerekli olduğundan devre dışı bırakılamaz. Bildirimler gibi uygulama izinlerini cihaz ayarlarından da yönetebilirsiniz. Daha fazla bilgi için lütfen cihaz belgelerine başvurun.

Üçüncü Taraf Sağlayıcılar: Mobil uygulamalarımızda kullanılan teknolojiler Google Analytics (https://policies.google.com/privacy), AppsFlyer (https://www.appsflyer.com/legal/services-privacy-policy/) ve Firebase (https://firebase.google.com/support/privacy) aracılığıyla uygulanır. Her sağlayıcının veri uygulamaları hakkında ayrıntılı bilgi için Bölüm 4.5, 4.6 ve 4.9'da açıklandığı şekilde ilgili gizlilik politikalarına başvurun.

4.13 Apple AdServices Atıf (Yalnızca iOS)

• Amaç: Hangi ücretli App Store reklamımızın (Apple Ads, eski adıyla Apple Search Ads) uygulamanın yüklenmesine yol açtığını ölçmek ve böylece hangi kampanyaların yürütülmeye değer olduğunu değerlendirmek. Bu bilgileri size reklam göstermek, reklamları kişiselleştirmek veya sizi diğer şirketlerin uygulamaları ya da web siteleri genelinde izlemek için kullanmıyoruz
• Yalnızca onayınızla: Uygulama, atıf token'ını ancak gizlilik tercihlerinde "Analitik"i açtıktan sonra okur (bkz. Bölüm 3.4 ve 5.1). "Analitik" bu ölçümü 1.3.0 uygulama sürümünden beri kapsar; "Analitik"i daha önceki bir sürümde açtıysanız uygulama size yeniden sorar ve yeni metni kabul edene kadar token'ı okumaz. "Analitik"i açmazsanız uygulama token'ı okumaz ve bu bölümde açıklanan işlemlerin hiçbiri gerçekleşmez
• Uygulamanın okuduğu ve gönderdiği: Onayınızla iOS uygulaması, cihazınızdaki Apple AdServices çerçevesinden bir atıf token'ı ister ve bunu hesabınızla kimliği doğrulanmış bir istekle arka ucumuza gönderir. Token, Apple tarafından oluşturulan, imzalı ve 24 saat geçerli bir dizedir. Apple Reklam Tanımlayıcısını (IDFA) içermez
• Apple'ın döndürdüğü: Arka ucumuz token'ı Apple'ın AdServices sunucusuna gönderir. Apple, yüklemenin bir Apple reklamından gelmediğini ya da reklamın ayrıntılarını bildirir; örneğin kampanya, reklam grubu, anahtar kelime ve reklam tanımlayıcıları, Apple Ads'teki kuruluş tanımlayıcımız, dönüşüm türü (indirme veya yeniden indirme), kampanyanın ülkesi veya bölgesi ve Apple sağladığı durumlarda tıklama tarihi. Apple hiçbir cihaz tanımlayıcısı ve IDFA döndürmez
• Nasıl saklarız: Apple'ın yanıtını veya yüklemenin bir Apple reklamından gelmediği bilgisini hesabınızla birlikte saklarız. Bu atıf kaydı hesabınıza bağlı olduğundan kişisel veridir
• RevenueCat: Yükleme bir reklamdan geldiyse, kampanya, reklam grubu ve anahtar kelime tanımlayıcılarını ve "Apple Search Ads" kaynak etiketini ayrıca RevenueCat'e göndeririz; RevenueCat bunları müşteri kaydınızın nitelikleri olarak saklar. RevenueCat, abonelikleri kampanyalara göre karşılaştırabilmemiz için bunları adımıza veri işleyen olarak işler (bkz. Bölüm 4.7)
• Saklama süresi: Atıf kaydını oluşturulmasından itibaren 12 ay boyunca ya da onayınızı geri çekene veya verilerinizi ya da hesabınızı silene kadar, hangisi önce gerçekleşirse, saklarız
• Geri çekme: Onayınızı istediğiniz zaman uygulamanın ayarlarında "Analitik"i kapatarak geri çekebilirsiniz. Bunun üzerine atıf kaydınızı ve RevenueCat'te saklanan kampanya niteliklerini sileriz. Onayın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez
• Apple'ın rolü: Apple, token'ı ve kendi reklam verilerini kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler; Apple bizim veri işleyenimiz değildir. Apple'dan yalnızca yukarıda açıklanan kampanya bilgilerini alırız (kaynak: Apple, GDPR Madde 14). Bu akışta üçüncü taraf bir atıf sağlayıcısı yer almaz; AppsFlyer bu sürece dahil değildir
• Hukuki dayanak: Onayınız: işleme için GDPR Madde 6(1)(a) ve token'ın cihazınızdan okunması için TDDDG 25(1). paragraf. Türkiye'deki kullanıcılar için bu onay aynı zamanda KVKK Madde 5(1) kapsamında açık rızadır
• ATT istemi yok: AdServices atıfı IDFA kullanmaz ve Uygulama İzleme Şeffaflığı (ATT) onayı gerektirmez; bu nedenle uygulama ATT istemini göstermez. Bu, uygulamanın her zaman sorduğu "Analitik" tercihinizden ayrıdır
• Gizlilik Politikası: https://www.apple.com/legal/privacy/

4.14 Google Play Kurulum Yönlendirici (Yalnızca Android)

• Amaç: Hangi ücretli Google Play kampanyamızın (Google Ads) veya diğer pazarlama bağlantılarımızın uygulamanın yüklenmesine yol açtığını ölçmek ve böylece hangi kampanyaların yürütülmeye değer olduğunu değerlendirmek. Bu bilgileri size reklam göstermek, reklamları kişiselleştirmek veya sizi diğer şirketlerin uygulamaları ya da web siteleri genelinde izlemek için kullanmıyoruz
• Yalnızca onayınızla: Uygulama, kurulum yönlendiricisini ancak gizlilik tercihlerinde "Analitik"i açtıktan sonra okur (bkz. Bölüm 3.4 ve 5.1). "Analitik" bu ölçümü Android'de 1.2.0 uygulama sürümünden beri kapsar; "Analitik"i daha önceki bir sürümde açtıysanız uygulama size yeniden sorar ve yeni metni kabul edene kadar kurulum yönlendiricisini okumaz. "Analitik"i açmazsanız uygulama kurulum yönlendiricisini okumaz ve bu bölümde açıklanan işlemlerin hiçbiri gerçekleşmez
• Uygulamanın okuduğu ve gönderdiği: Onayınızla Android uygulaması, Play Install Referrer kütüphanesi aracılığıyla cihazınızda Google Play'den kurulum yönlendiricisini okur: yüklemeye yol açan bağlantının kampanya parametreleri (UTM parametreleri) ile tıklama ve yükleme zamanları. Uygulama bunları hesabınızla kimliği doğrulanmış bir istekle arka ucumuza gönderir. Kurulum yönlendiricisi Google Reklam Kimliğini (GAID) içermez
• Elde ettiğimiz bilgiler: Arka ucumuz bundan kampanyayı, kaynağı, ortamı ve varsa reklam grubunu ve anahtar kelimeyi çıkarır. Bunun için Google ile iletişime geçmez. Kurulum yönlendiricisi boşsa, yüklemenin etiketli bir bağlantıdan gelmediğini kaydederiz
• Nasıl saklarız: Sonucu ve kurulum yönlendiricisini hesabınızla birlikte saklarız. Bu atıf kaydı hesabınıza bağlı olduğundan kişisel veridir
• RevenueCat: Yükleme etiketli bir bağlantıdan geldiyse, kampanyayı, reklam grubunu ve anahtar kelimeyi ve "Google Ads" kaynak etiketini ayrıca RevenueCat'e göndeririz; RevenueCat bunları müşteri kaydınızın nitelikleri olarak saklar. RevenueCat, abonelikleri kampanyalara göre karşılaştırabilmemiz için bunları adımıza veri işleyen olarak işler (bkz. Bölüm 4.7)
• Saklama süresi: Atıf kaydını oluşturulmasından itibaren 12 ay boyunca ya da onayınızı geri çekene veya verilerinizi ya da hesabınızı silene kadar, hangisi önce gerçekleşirse, saklarız
• Geri çekme: Onayınızı istediğiniz zaman uygulamanın ayarlarında "Analitik"i kapatarak geri çekebilirsiniz. Bunun üzerine atıf kaydınızı ve RevenueCat'te saklanan kampanya niteliklerini sileriz. Onayın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez
• Google'ın rolü: Google, kurulum yönlendiricisini Google'ın kendi koşulları ve gizlilik politikası kapsamında kullandığınız Google Play'in bir parçası olarak sağlar. Google, Google Play verileri için bağımsız veri sorumlusudur; bu akış için bizim veri işleyenimiz değildir. Kurulum yönlendiricisi Google Play'den gelir (kaynak: Google, GDPR Madde 14). Bu akışta üçüncü taraf bir atıf sağlayıcısı yer almaz; AppsFlyer bu sürece dahil değildir
• Hukuki dayanak: Onayınız: işleme için GDPR Madde 6(1)(a) ve kurulum yönlendiricisinin cihazınızda okunması için TDDDG 25(1). paragraf. Türkiye'deki kullanıcılar için bu onay aynı zamanda KVKK Madde 5(1) kapsamında açık rızadır
• Reklam tanımlayıcısı yok: Install Referrer akışı GAID kullanmaz. Bu akış üzerinden Google Ads onayını etkinleştirmiyoruz
• Gizlilik Politikası: https://policies.google.com/privacy

4.15 Google Vertex AI (Gemini): Görsel İçerik Analizi

• Amaç: Görüntüden videoya oluşturma için ilk kare olarak bir fotoğraf yüklediğinizde, istem geliştirme adımımızın yüklediğiniz özneyi oluşturulan videoda koruyabilmesi için bu görsel üzerinde otomatik bir içerik analizi çalıştırırız. Google, video oluşturma (Veo) ve bulut altyapımız için hâlihazırda sağlayıcımızdır; bu, Google'ın Vertex AI (Gemini) hizmetini kullanan ek bir işleme amacıdır
• Paylaşılan Veri: İlk kare olarak yüklediğiniz görsel. Görselle birlikte hesap tanımlayıcıları, iletişim bilgileri veya ödeme verileri gönderilmez
• Aldığımız Veri: Görselin kısa, yapılandırılmış bir metin açıklaması: ana öznenin türü (örneğin kişi, evcil hayvan veya nesne), görünür temel öğeler ve karedeki özne sayısı. Herhangi bir yüz tanıma verisi, biyometrik şablon veya benzersiz kişi tanımlayıcısı almaz, talep etmez veya hesaplamayız
• Nasıl Kullanılır: Açıklama, o tek video oluşturmayı yönlendirmek için bellekte kullanılır ve ayrı bir veri kategorisi olarak saklanmaz
• Hukuki Dayanak: Sözleşmesel gereklilik (GDPR Madde 6(1)(b)): analiz, talep ettiğiniz görüntüden videoya oluşturmanın bir parçasıdır
• İşleme: Google, bu görseli bizim adımıza Google Cloud Veri İşleme Eki kapsamında veri işlemcisi olarak işler. Vertex AI, görselinizi Google'ın modellerini eğitmek için kullanmaz
• Gizlilik Politikası: https://cloud.google.com/terms/cloud-privacy-notice

4.16 Sentry (Sunucu Hata İzleme)

• Amaç: Sunucu tarafı hata izleme. Sunucularımıza gelen bir istek beklenmedik şekilde başarısız olduğunda, hatayı teşhis edip giderebilmek için kaydederiz
• Paylaşılan Veriler: Takma adlı bir kullanıcı tanımlayıcısı (başarısız istek kimliği doğrulanmışsa dahili hesap kimliğimiz), hatanın yığın izi ve isteğin rotası ile HTTP yöntemi
• Toplanmayan Veriler: Sentry'nin otomatik kişisel veri toplaması yapılandırmamızda devre dışı bırakılmıştır; bu nedenle hata olaylarıyla birlikte istek gövdeleri, başlıklar, çerezler, IP adresleri veya e-posta adresleri gönderilmez
• Hukuki Dayanak: Meşru menfaat (GDPR Madde 6(1)(f)): Hizmeti güvenilir tutmak ve sizi etkileyen arızaları teşhis etmek meşru menfaatimizdir. Veriler teknik teşhis bilgileri ve takma adlı bir tanımlayıcı ile sınırlıdır ve sizi profillemek için kullanılamaz
• İşleme: Sentry (Functional Software, Inc.), bu verileri Veri İşleme Ek Sözleşmesi kapsamında bizim adımıza veri işleyen olarak işler
• Saklama süresi: Hata olayları en fazla 90 gün saklanır
• Gizlilik Politikası: https://sentry.io/privacy/

4.17 Cloudflare Turnstile (Yalnızca Paylaşım Sayfası)

• Amaç: Herkese açık paylaşım sayfası için bot koruması. Turnstile, şikayet özelliğinin otomatik bir komut dosyası tarafından değil, bir kişi tarafından kullanıldığını doğrular
• Toplanan Veriler: Cloudflare'in geçti veya kaldı kararı üretmesi için işlenen tarayıcı ve cihaz sinyalleri (örneğin tarayıcı ve işletim sistemi özellikleri ile sayfa içindeki etkileşim sinyalleri) ve isteğin IP adresi. Turnstile, izleme veya reklam amacıyla çerez kullanmaz, siteler arası profil oluşturmaz ve sizden bir bulmaca çözmenizi istemez
• Hukuki Dayanak: Meşru menfaat (GDPR Madde 6(1)(f)): herkese açık bir uç noktayı otomatik kötüye kullanıma karşı korumak, şikayet özelliğinin kullanılabilir kalması için kesinlikle gereklidir. İşleme, talep ettiğiniz sayfanın sunulması için kesinlikle gerekli olduğundan onay engeline tabi değildir
• İşleme: Cloudflare, Inc., bu verileri Veri İşleme Ek Sözleşmesi kapsamında bizim adımıza veri işleyen olarak işler
• Gizlilik Politikası: https://www.cloudflare.com/privacypolicy/

5. Gizlilik Tercihleriniz ve Haklarınız

5.1 Onay Yönetimi

Uygulamayı ilk açtığınızda gizlilik tercihleriniz üç eşit seçenekle gösterilir: "Tümünü kabul et", "Tümünü reddet" ve "Yönet". "Yönet" altında her kategorinin kendi anahtarı vardır. Siz seçim yapana kadar isteğe bağlı hiçbir şey açık değildir ve seçiminizi istediğiniz zaman Ayarlar'dan değiştirebilirsiniz. Üç kategori vardır:

• Temel: Kullanım Şartları ve Gizlilik Politikası kabulü ile Hizmeti sağlamak için gereken her şey (Hizmeti kullanmak için gereklidir; onay değil, sözleşmesel gereklilik temelinde işlenir)
• Analitik: Hesap kimliğinizle Google Analytics, derin bağlantılar ve yükleme atfı için AppsFlyer ile sizi buraya hangi reklamımızın veya bağlantımızın getirdiğini görmek için Apple'ın AdServices atıf token'ının (iOS) veya Google Play kurulum yönlendiricisinin (Android) okunması (isteğe bağlı, onay gerektirir, bkz. Bölüm 3.4). Kapalıyken uygulama hiçbir analitik veri toplamaz ve reklam bilgisi silinir; atıf kaydınızı ve RevenueCat'te saklanan kampanya niteliklerini sileriz (bkz. Bölüm 4.13 ve 4.14)
• Ürün Haberleri ve Teklifler: Ürün haberleri, yeni özellikler, yeni yapay zeka sağlayıcıları, yeni içerikler ve özel teklifler hakkında push bildirimleri (isteğe bağlı, onay gerektirir). Bunu kişiselleştirilmiş reklamcılık için kullanmıyoruz.

Önemli: "Temel" işleme, onaya değil GDPR Madde 6(1)(b) kapsamında sözleşmesel gerekliliğe dayanır. Bu, talep ettiğiniz Hizmeti sağlamak için belirli verileri işlememiz gerektiği anlamına gelir. Analitik ile Ürün Haberleri ve Teklifler kategorileri gerçekten isteğe bağlıdır ve onayınıza dayanır; Hizmetin temel işlevselliğini etkilemeden istediğiniz zaman geri çekebilirsiniz.

"Analitik" kapalıyken geriye kalanlar: Uygulama hiçbir analitik veri toplamaz. Sunucularımız Bölüm 3.2'de açıklanan hesap etkinliğini saklar ve toplamları hesaplar; bunlara itiraz edebilirsiniz (Bölüm 5.2). Cihaz ayarlarınızda izin verdiyseniz Apple ve Google çökme raporlarını kullanıcı kimliğimiz olmadan bize sunabilir (Bölüm 4.5).

Gizlilik tercihlerinizi Hizmetin ayarları aracılığıyla istediğiniz zaman yönetebilirsiniz.

5.2 GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız, aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesini talep etme
• Silme Hakkı: Verilerinizin silinmesini talep etme ("unutulma hakkı")
• İşlemeyi Kısıtlama Hakkı: İşlemenin sınırlandırılmasını talep etme
• Veri Taşınabilirliği Hakkı: Verilerinizi makine tarafından okunabilir bir formatta alma; bu dışa aktarma, oluşturulan videolarınız ve yüklediğiniz referans görseller için süreli indirme bağlantıları da içerir
• İtiraz Hakkı: Özel durumunuzdan kaynaklanan nedenlerle, Bölüm 3.2'deki hesap etkinliği ve toplamlar ile Bölüm 3.8'deki ürün testleri gibi meşru menfaate dayalı işlemeye, hesabınızın e-posta adresinden veya hesap kimliğinizi belirterek support@havira.app adresine yazarak itiraz etme
• Otomatik Karar Almaya İtiraz Hakkı: Sizi önemli ölçüde etkileyen otomatik kararların insan tarafından gözden geçirilmesini talep etme (bkz. Bölüm 3.7)
• Onayı Geri Çekme Hakkı: Onayınızı istediğiniz zaman geri çekme

5.3 CCPA Kapsamındaki Haklarınız (Kaliforniya Kullanıcıları)

Kaliforniya'da ikamet ediyorsanız, aşağıdaki haklara sahipsiniz:

• Bilme Hakkı: Hangi kişisel bilgileri topladığımız, kullandığımız ve paylaştığımız
• Silme Hakkı: Kişisel bilgilerinizin silinmesini talep etme
• Devre Dışı Bırakma Hakkı: Kişisel bilgilerin satışından çıkma (Not: Kişisel bilgileri satmıyoruz)
• Ayrımcılık Yapmama Hakkı: Haklarınızı kullanmanızdan bağımsız olarak eşit hizmet

5.4 KVKK Kapsamındaki Haklarınız (Türkiye'deki Kullanıcılar)

Türkiye'de ikamet ediyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme Amacını Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Üçüncü Kişileri Bilme Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Silme veya Yok Etme Hakkı: KVKK Madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Üçüncü Kişilere Bildirim Hakkı: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (KVKK Madde 11(1)(f))
• İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Zararın Giderilmesini Talep Etme Hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Şikâyet Hakkı: KVKK Madde 14 uyarınca, Kişisel Verileri Koruma Kurulu'na şikâyette bulunmadan önce bize başvurmanız gerekir. Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya başvurunuza 30 gün içinde cevap verilmezse, cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz: Web sitesi: https://www.kvkk.gov.tr

Yukarıdaki haklarınıza ek olarak, GDPR kapsamındaki haklarınızı (Bölüm 5.2) da kullanabilirsiniz; çünkü Almanya merkezli bir veri sorumlusu olarak GDPR korumaları tüm kullanıcılarımız için geçerlidir.

5.5 Haklarınızı Kullanma

Bu haklardan herhangi birini kullanmak için:

Veri Dışa Aktarma: Kişisel verilerinizin bir kopyasını Hizmetin ayarları aracılığıyla erişilebilir veri dışa aktarma özellikleri üzerinden talep edebilirsiniz. Talep üzerine, verilerinizi hesabınızla ilişkili e-posta adresine makine tarafından okunabilir bir formatta alacaksınız. Dışa aktarma, videolarınızı ve referans görsellerinizi doğrudan indirebilmeniz için medya dosyalarınıza yönelik süreli imzalı indirme bağlantıları içerir. Bu bağlantılar, dışa aktarmanın tesliminden 7 gün sonra sona erer.

Dışa aktarılan veriler şunları içerir:

• Hesap bilgileri (kullanıcı kimliği, jeton bakiyesi)
• Onay tercihleri ve denetim izi
• Varsa yükleme atıf kaydı (bkz. Bölüm 4.13 ve 4.14)
• Ürün testi olayları (bkz. Bölüm 3.8)
• Push bildirimleri için kayıtlı cihaz token'ları ve cihaz tanımlayıcıları
• Video oluşturma talepleri ve meta verileri; her oluşturulan video (MP4), önizleme (MP4), poster görsel (JPEG) ve yüklenen referans görseller için imzalı indirme bağlantıları dahil
• Jeton işlem geçmişi
• İçerik moderasyonu ihlalleri (varsa)
• Özet istatistikler (toplam kazanılan/harcanan jetonlar, oluşturulan videolar vb.)

Dışa aktarmadaki imzalı indirme bağlantıları, teslim tarihinden itibaren 7 gün geçerlidir. Medya dosyalarının kendisi Google Cloud Storage altyapımızdan sunulur ve dışa aktarma dosyasına gömülü değildir.

Hesap Silme: Hesabınızı ve ilişkili kişisel verilerinizi Hizmetin ayarlarındaki "Hesabı Sil" ile silebilirsiniz. Adım adım talimatlar için https://havira.app/account/delete adresini ziyaret edin. Alternatif olarak, hesap silme talebinde bulunmak için support@havira.app adresinden bize ulaşabilirsiniz.

Veri Silme (Hesap Kapatmadan): Hizmetin hesap ayarlarındaki "Verilerimi sil" ile, hesabınızı kapatmadan silme hakkınızı (GDPR Madde 17) kullanabilirsiniz. Hesabınız, girişiniz ve jeton bakiyeniz korunur. İçeriklerinizi (videolar, önizlemeler, küçük resimler ve yüklenen referans görseller), promptlarınızı, cihaz token'larınızı, yükleme atıf kaydınızı ve ürün testi olaylarınızı siler, onay kayıtlarınızdan IP adresini ve kullanıcı aracısını kaldırırız (bkz. Bölüm 6.2). Silme talebi gönderildikten sonra asenkron olarak işlenir.

Talebinize şu süre içinde yanıt vereceğiz:

• GDPR: 30 gün (karmaşık talepler için 60 gün uzatılabilir)
• CCPA: 45 gün (45 gün uzatılabilir)

6. Veri Saklama

6.1 Aktif Hesaplar

Kişisel bilgilerinizi, hesabınız aktif olduğu sürece veya Hizmetimizi size sağlamak için gerekli olduğu sürece saklarız.

6.2 Veri Silme ve Anonimleştirme

Silme hakkınızı kullanmak için Hizmetin ayarlarından (Profil > Hesap) erişilebilen iki seçeneğiniz vardır:

1. Verilerimi sil: Hesabınız, girişiniz ve jeton bakiyeniz korunur.
2. Hesabı Sil: Verilerinizi siler ve kimlik doğrulama bilgileriniz dahil hesabınızı kalıcı olarak kapatır.

"Verilerimi sil" ile:

• İçeriklerinizi sileriz: videolar, video önizlemeleri, küçük resimler ve yüklediğiniz referans görseller
• Promptlarınızı sileriz
• Cihaz token'larınızı (push bildirim token'ları dahil) ve ilişkili cihaz tanımlayıcılarını sileriz
• Yükleme atıf kaydınızı (bkz. Bölüm 4.13 ve 4.14) ve RevenueCat'te saklanan kampanya niteliklerini sileriz
• Ürün testi olaylarınızı sileriz (bkz. Bölüm 3.8)
• Onay kayıtlarınızdan IP adresini ve kullanıcı aracısını kaldırırız

"Hesabı Sil" ile yukarıdakilerin tümünü siler ve ayrıca:

• Kimlik doğrulama verilerinizi sileriz (Firebase Authentication bilgileri)
• Onay tercihlerinizi sileriz
• Kullanıcı kaydınızı anonimleştiririz (e-posta adresi kaldırılır, hesap durumu "silinmiş" olarak ayarlanır)
• Jeton işlem kayıtlarınızı ve onay kayıtlarınızı anonimleştiririz (kullanıcı kimliği kaldırılır, zaman damgaları yasal uyumluluk için korunur)

Reddedilen taleplere ilişkin kayıtlar için Bölüm 3.7 geçerlidir.

Remix veya Extend işlemleriyle oluşturulan videolar, orijinal olarak oluşturulan videolarla aynı politika kapsamında saklanır ve silinir.

Belirli kayıtlar için tam silme yerine, tanımlanamaz bilgileri korurken doğrudan tanımlayıcıları (kullanıcı kimliğiniz gibi) kaldırarak veya değiştirerek verileri anonimleştirebiliriz. Bu, aşağıdakiler için gereklidir:

• Yasal ve muhasebe yükümlülüklerine uymak
• Hizmet kullanımı hakkında doğru toplu istatistikleri korumak
• Hizmetin kötüye kullanımını, dolandırıcılığı ve suistimali önlemek

6.3 Yasal Gereklilikler

Yasal ve muhasebe amaçları için belirli kayıtları saklayabilir veya anonimleştirebiliriz, bunlar şunları içerir:

• Ödeme işlem verileri (vergi ve mali düzenlemelerin gerektirdiği şekilde)
• Dolandırıcılık önleme ve yasal uyumluluk için güvenlik ve denetim günlükleri

Bu tür kayıtların saklama süresi genellikle 7 yılı veya geçerli yasanın gerektirdiği süreyi aşmaz.

Uygulama ve istek günlükleri 30 gün sonra silinir. Güvenlik olaylarını, veri sahibi başvurularını ve yönetimsel eylemleri kapsayan ve kullanıcı kimliğinizi ve IP adresinizi içerebilen denetim günlüğü 12 ay sonra silinir (bkz. Bölüm 3.5).

7. Veri Güvenliği

Kişisel bilgilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz:

• Şifreleme: Veriler aktarım sırasında (TLS/SSL) ve beklemedeyken şifrelenir
• Erişim Kontrolleri: Kişisel verilere erişim, bilmesi gereken temelinde kısıtlanmıştır
• Güvenli Altyapı: Endüstri standardı güvenlikle Google Cloud Platform kullanımı
• Düzenli Güncellemeler: Güvenlik yamaları ve güncellemeleri hızla uygulanır
• Kimlik Doğrulama: Firebase aracılığıyla güvenli kullanıcı kimlik doğrulaması
• Olay Müdahalesi: Güvenlik olaylarını tespit etmek, yanıt vermek ve raporlamak için prosedürlerimiz mevcuttur

Veri İhlali Bildirimi: Haklarınızı ve özgürlüklerinizi riske sokması muhtemel bir kişisel veri ihlali durumunda:

• Denetim Makamını Bilgilendirme: İhlali, GDPR Madde 33 gereğince, ihlalin farkına varılmasından itibaren 72 saat içinde ilgili denetim makamına (Bavyera'da Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)) bildireceğiz. Bildirim, ihlalin niteliği, etkilenen bireylerin kategorileri ve yaklaşık sayısı, olası sonuçları ve ihlali ele almak için önerdiğimiz önlemler hakkında bilgi içerecektir.

• Etkilenen Kullanıcıları Bilgilendirme: İhlalin haklarınızı ve özgürlüklerinizi yüksek bir riske sokması muhtemelse, GDPR Madde 34 gereğince gereksiz gecikme olmaksızın sizi doğrudan bilgilendireceğiz. Bildirim, hesabınızla ilişkili e-posta adresine gönderilecek ve şunları içerecektir: (a) ihlalin niteliğinin açıklaması; (b) veri koruma irtibat noktamızın adı ve iletişim bilgileri; (c) ihlalin olası sonuçlarının açıklaması; ve (d) ihlali ele almak ve olası olumsuz etkilerini azaltmak için aldığımız veya almayı önerdiğimiz önlemlerin açıklaması.

Kullanıcılara bildirimi, cezai bir soruşturmayı engelleyecekse veya verileri yetkisiz kişiler için anlaşılmaz hale getiren uygun teknik ve organizasyonel önlemler (şifreleme gibi) uygulamışsak erteleyebiliriz. Tüm ihlalleri, ihlalle ilgili gerçekler, etkileri ve alınan düzeltici eylemler dahil olmak üzere belgeleyeceğiz.

Ancak, internet üzerinden aktarım veya elektronik depolama yöntemlerinin hiçbiri %100 güvenli değildir. Kişisel bilgilerinizi korumak için çaba göstermemize rağmen, mutlak güvenliği garanti edemeyiz.

8. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki kullanıcılara yönelik değildir. Reşit olmayanlardan bilerek kişisel bilgi toplamıyoruz. Ebeveyn veya vasi olarak çocuğunuzun bize kişisel bilgi sağladığına inanıyorsanız, lütfen support@havira.app adresinden bizimle iletişime geçin; bu tür bilgileri derhal sileceğiz.

9. Uluslararası Veri Aktarımları

Almanya merkezliyiz ve verileri Avrupa Ekonomik Alanı (AEA) içinde işliyoruz. Ancak, bazı üçüncü taraf hizmet sağlayıcılarımız verileri AEA dışında işleyebilir, bunlar şunları içerir:

• OpenAI (Amerika Birleşik Devletleri): İçerik moderasyonu için
• Google (Amerika Birleşik Devletleri): Video oluşturma (Veo), görsel içerik analizi (Vertex AI / Gemini), bulut altyapı, analitik ve Play Install Referrer atıfı (Android) için
• Apple (Amerika Birleşik Devletleri): Bölüm 4.13'te açıklanan değişim için AdServices atıf token'ını alır (yalnızca "Analitik" onayınız varsa). Apple, hizmet sağlayıcımız olarak değil, bağımsız veri sorumlusu olarak hareket eder
• Kling AI (Çin/Singapur): Video oluşturma hizmetleri için
• fal.ai (Amerika Birleşik Devletleri): Yapay zeka ile video oluşturma hizmetleri için
• RevenueCat (Amerika Birleşik Devletleri): Ödeme işleme için
• AppsFlyer (İsrail/Amerika Birleşik Devletleri): Derin bağlantılar ve yükleme atfı için (yalnızca "Analitik" onayınız varsa)
• Sentry (Amerika Birleşik Devletleri): Sunucu hata izleme için
• Cloudflare (Amerika Birleşik Devletleri): Paylaşım sayfalarında bot koruması için
• Vercel (Amerika Birleşik Devletleri): havira.app web sitesinin barındırılması ve analitiği için

Verileri AEA dışına aktardığımızda, aşağıdaki gibi uygun güvencelerin mevcut olmasını sağlarız:

• Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCCs)
• Avrupa Komisyonu tarafından yeterlililik kararları
• Sertifikalı ABD kuruluşlarına aktarımlar için AB-ABD Veri Gizliliği Çerçevesi (DPF)
• Geçerli veri koruma yasalarının gerektirdiği diğer uygun güvenceler

Dayandığımız güvencelerin bir kopyasını support@havira.app adresine yazarak talep edebilirsiniz.

10. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu Gizlilik Politikasının tüm sürümlerini takip eder ve önemli değişiklikler hakkında sizi şu şekillerde bilgilendiririz:

• Bu politikanın başındaki "Son Güncelleme" tarihini güncelleyerek
• Uygulamayı açtığınızda güncellenen politikayı incelemenizi isteyen bir bildirim göstererek
• Önemli değişiklikler için, gerekli olduğunda yeniden onay isteyerek

Bildirim Yöntemi: Gizlilik Politikası güncellemelerini Hizmete eriştiğinizde sağlanan bildirimler aracılığıyla bildiririz. Gizlilik Politikası güncellemeleri için e-posta bildirimi veya push bildirimi göndermiyoruz. Hizmete eriştiğinizde güncellenen politikaları incelemeniz ve kabul etmeniz istenecektir.

Bu Gizlilik Politikasını düzenli olarak gözden geçirmenizi öneririz.

11. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle iletişime geçin:

E-posta: support@havira.app

Posta Adresi:
Engin Deniz Usta
Brennerei 2
82024 Taufkirchen
Almanya

11.1 AB Kullanıcıları İçin (GDPR)

Almanya merkezli bir hizmet sağlayıcı olarak, kişisel bilgileriniz için veri sorumlusu olarak hizmet veriyoruz.

Veri Koruma Görevlisi: İşleme faaliyetlerimiz GDPR Madde 37 kapsamında zorunlu DPO ataması gerektiren eşikleri karşılamadığından, şu anda atanmış bir Veri Koruma Görevlimiz (DPO) bulunmamaktadır. Veri koruma soruları için lütfen Bölüm 11'de verilen bilgileri kullanarak bizimle iletişime geçin.

Özellikle ikamet ettiğiniz, çalıştığınız veya ihlal iddiasının gerçekleştiği AB üye devletinde bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Yetkili Veri Koruma Denetim Makamı: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Web sitesi: https://www.lda.bayern.de

12. Hukuki Dayanak Özeti

Hızlı başvuru için, verilerinizi nasıl işlediğimiz:

Not: Uygulamanın gizlilik tercihlerindeki (Bölüm 5.1) "Zorunlu" işlevsellik, onaya değil sözleşmesel gerekliliğe dayalı işlemeyi ifade eder.

---

Havira'ya kişisel bilgilerinizi emanet ettiğiniz için teşekkür ederiz. Gizliliğinizi korumaya ve verilerinizin üzerinde şeffaflık ve kontrol sağlamaya kararlıyız.