Gizlilik Politikası ve KVKK Aydınlatma Metni

Car Z (Android) · Yürürlük tarihi: 8 Ekim 2026

Bu metin, Car Z uygulamasının hangi kişisel verileri hangi amaçlarla kullandığını, bu verileri bizim adımıza kimlerin işlediğini, ne kadar süre sakladığımızı ve haklarınızı açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma metnimiz ve AB Genel Veri Koruma Tüzüğü'nün ("GDPR") 13 ve 14. maddeleri kapsamındaki bilgilendirmemizdir.

Kısaca

Üye olmanız gerekmez. Uygulama ilk açılışta sizin için anonim bir hesap oluşturur. Adınızı, telefon numaranızı ya da e-posta adresinizi hiçbir zaman istemeyiz.
Bir üretim başlattığınızda seçtiğiniz fotoğraf, sonucu oluşturmak için sunucumuza ve yapay zekâ model sağlayıcılarına gönderilir. Bunun için ayrıca bir onay penceresi gösterilmez: fotoğrafın gönderilmesi, talep ettiğiniz özelliğin çalışma şeklidir.
Yüklediğiniz fotoğrafları saklamayız. Sonuçları ise saklarız: oluşturulan videolar tamamlandıktan yaklaşık 24 saat sonra (en geç yaklaşık 48 saat içinde) otomatik olarak silinir; oluşturulan fotoğraflar ise hesabınızı silene ya da silinmesini talep edene kadar sunucumuzda kalır.
Uygulamada reklam yok, konum ve rehber erişimi yok; verilerinizi hiçbir zaman satmayız. Kendi reklam kampanyalarımızı ölçmek için uygulama Adjust'ı kullanır: Adjust cihazınızın reklam kimliğini, uygulamanın nereden yüklendiğini, birkaç uygulama içi olayı ve sunucumuzdan satın alma olaylarınızı (örneğin yeni abonelik, yenileme ya da iade) alır, kampanya verilerini de Meta ile paylaşır. Reklam kimliğinizi Android ayarlarından silebilirsiniz (15. bölüm).
Uygulamadan hesabınızı sildiğinizde giriş hesabınız hemen silinir; ardından sunucumuz genellikle yaklaşık bir saat içinde verilerinizi otomatik olarak siler. Yalnızca kanunen saklamamız gereken satın alma ve kredi kayıtları ile küçük bir silme kaydı kalır. Satın alma sağlayıcımız RevenueCat'teki kaydınızı e-postayla istediğinizde sileriz; Adjust'tan da cihazınızı unutmasını isteriz. Ayrıntılar için Hesabınızı silin sayfasına bakın.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla VIBEPALM YAZILIM HİZMETLERİ ANONİM ŞİRKETİ ("VIBEPALM", "biz") tarafından işlenmektedir. Adres: 1.1.C1 Blok İç Kapı No:Z01, No:143/8, Muallimköy Mahallesi, Deniz Caddesi, Bilişim Vadisi T.G.B. 1. Etap Sitesi, Gebze, Kocaeli 41400, Türkiye. İnternet sitesi: vibepalm.com. E-posta: business@vibepalm.com. Uygulama desteği: carzapp7@gmail.com.

Car Z, Google Play'de VIBEPALM geliştirici adıyla yayınlanmaktadır.

2. Kapsam

Bu politika, Google Play üzerinden dağıtılan Car Z Android uygulamasını (paket adı com.carz.vibepalm) ve bu internet sitesini kapsar. Bu site çerez kullanmaz, analiz aracı çalıştırmaz ve üçüncü taraflardan içerik yüklemez. Barındırma hizmeti sağlayıcımız Netlify, Inc., sayfaları size ulaştırabilmek için IP adresiniz gibi teknik bağlantı verilerini işler.

3. Hesabınız nasıl çalışır?

Uygulama ilk açılışta Google Firebase Authentication üzerinde anonim bir hesap oluşturur. Bu hesap rastgele bir Kullanıcı ID ile tanımlanır; bu kimliği Profil → Kullanıcı ID bölümünde görebilir ve kopyalayabilirsiniz.
Uygulamada üyelik oluşturma yoktur. Karşılama ekranındaki küçük "Daha önce hesabın var mı? Giriş yap" bağlantısı e-posta ve şifreyle giriş sağlar; ancak yalnızca bizim önceden oluşturduğumuz hesaplar için çalışır (örneğin Google Play'in uygulamayı incelemek için kullandığı hesap). Normal kullanıcılardan hiçbir zaman e-posta ya da şifre istenmez.
Hesap anonim olduğundan sizi adınızla tanıyamayız. Haklarınızı kullanmak ya da destek almak için Kullanıcı ID'nizi veya bir Google Play sipariş numarasını (GPA.…) bize iletmeniz gerekir.

4. İşlediğimiz veriler ve toplama yöntemi

Verileriniz uygulama aracılığıyla elektronik ortamda toplanır: bir kısmı siz uygulamayı kullanırken otomatik olarak, bir kısmı sizin seçtiğiniz ya da yazdığınız bilgilerden, bir kısmı da hizmet sağlayıcılarımızdan (örneğin satın alma durumu için Google Play ve RevenueCat, kampanya ilişkilendirmesi için Adjust) elde edilir.

Kategori	İçerik	Kaynak
Hesap tanımlayıcıları	Firebase Kullanıcı ID. Yalnızca bizim oluşturduğumuz hesaplarda: girişte kullanılan e-posta adresi ve şifre (şifre bizde değil, Firebase'de tutulur).	İlk açılışta otomatik oluşturulur
Hesap kaydı	Kredi bakiyesi, abonelik durumu ve planı, uygulama kurulum kimliği, uygulama dili, uygulama sürümü, oluşturulma zamanı ve silme sonrasında silme işareti ile tarihi.	Uygulama ve sunucumuz
Cihaz ve kurulum bilgileri	Uygulamanın ürettiği rastgele kurulum kimliği (Android kimliğiniz ya da reklam kimliğiniz değildir), cihaz modeli, Android sürümü, uygulama sürümü ve derleme numarası, uygulama dili, saat dilimi, son görülme zamanı.	Uygulamadan otomatik olarak
İlişkilendirme verileri (Adjust)	Google reklam kimliğiniz ve reklam kişiselleştirme tercihiniz; telefonda hiç Google reklam kimliği yoksa onun yerine Android kimliği; Adjust cihaz kimliği ve Adjust SDK'sının bu kurulum için oluşturduğu rastgele bir kimlik; Google Play yükleme yönlendiricisi (install referrer) verileri (varsa yüklemeye yol açan kampanya bağlantısı ile tıklama ve yükleme zamanları) ve telefonunuzda Facebook, Instagram ya da Facebook Lite yüklüyse Meta'nın yükleme yönlendiricisinden gelen kampanya bilgisi ile Facebook uygulamasının ilişkilendirme kimliği; cihaz üreticisi ve modeli, Android sürümü, ekran boyutu, dil ve bölge ayarları, mobil ağın ülke ve operatör kodu, bağlantı türü ve uygulama sürümü; Adjust'ın ülkenizi belirlemek için kullandığı IP adresiniz; yükleme zamanı ve oturumlar (sayısı, süresi, aralarında geçen süre); ayrıca şu uygulama içi olaylar: tanıtım adımlarının tamamlanması, abonelik ekranının görüntülenmesi (nereden açıldığı ve hangi teklifi gösterdiğiyle) ve kapatılması (nereden açıldığıyla), video üretiminin başlaması (şablonla), tamamlanması (şablon ve süreyle) ve başarısız olması (hata veren adımla), ilk videonun oluşturulması, videonun kaydedilmesi ve paylaşılması. Uygulama, Adjust cihaz kimliğini RevenueCat'teki müşteri kaydınıza da ekler. Adjust'a Kullanıcı ID'nizi, adınızı, e-posta adresinizi, fotoğraflarınızı, sonuçlarınızı ya da yazdığınız hiçbir şeyi göndermeyiz.	Uygulamadaki Adjust SDK'sı aracılığıyla otomatik olarak; kampanya bilgisi Google Play'den ve telefonunuzdaki Meta uygulamalarından
Satın alma olayları (Adjust)	RevenueCat sunucumuza bir satın almayı ya da onunla ilgili bir değişikliği (yeni abonelik ya da kredi paketi, yenileme, tanıtım haftasından tam fiyata geçiş, plan değişikliği, iptal, sona erme, ödeme sorunu, aboneliğin yeniden başlatılması ya da iade) bildirdiğinde sunucumuz Adjust'a bu türde bir olay gönderir: olayın zamanı ve yeni satın almalarla yenilemelerde, vergi ve mağaza komisyonu düşüldükten sonra elimize geçen tutar, satın alma para birimiyle. Olay cihazınıza yalnızca RevenueCat'te saklanan Adjust cihaz kimliği üzerinden bağlanır. Adjust'a sipariş numarasını, makbuzu ya da Kullanıcı ID'nizi göndermeyiz.	Sunucumuz, RevenueCat'in satın alma bildirimlerinden
Bildirim jetonu	Videonuz hazır olduğunda size haber verebilmek için başlattığınız her videoya eklenen Firebase Cloud Messaging jetonu.	Uygulamadan otomatik olarak
Seçtiğiniz fotoğraflar ve yazdığınız metinler	Bir özellik için seçtiğiniz fotoğraflar (aracınız, kendiniz, direksiyon vb.); araç marka ve modeli, plaka yazısı ya da Düğün Arabası sahnesi için iki isim gibi girdiğiniz metinler ve seçtiğiniz seçenekler.	Siz
Oluşturulan içerikler	Yapay zekâ ile oluşturulan fotoğraflar, yapay zekâ ile düzenlenen video kareleri ve yapay zekâ ile oluşturulan videolar.	Sunucumuz ve yapay zekâ sağlayıcıları
Kullanım kayıtları	Kullandığınız özellik, seçilen seçenekler, durum ve zaman bilgileri, yüklenen fotoğrafın SHA-256 parmak izi (fotoğrafın kendisi değil), video işi kayıtları, tanıtım adımlarında seçtiğiniz kullanım amacı ve dil.	Uygulama ve sunucumuz
Satın almalar ve krediler	Satın alınan ürün, Google Play sipariş numarası, abonelik durumu, eklenen ve harcanan krediler, başarısız videolar için iade edilen krediler, bakiyeler. RevenueCat ayrıca Google Play'den satın alma makbuzunu ve jetonunu alır. Kart veya ödeme bilgileriniz hiçbir zaman bize ulaşmaz.	Google Play, RevenueCat, sunucumuz
İçerik bildirimleri	Seçtiğiniz neden, bildirdiğiniz sonuç, isteğe bağlı not (en fazla 500 karakter), o andaki kredi bakiyeniz ve zaman.	Siz
Çökme ve tanılama verileri	Hata ayıklama izleriyle birlikte çökme raporları ve ölümcül olmayan hatalar; cihaz modeli, Android ve uygulama sürümü, Crashlytics kurulum kimliği ve Kullanıcı ID'niz; uygulama dili, cihaz sınıfı, bellek ve ısı durumu gibi teknik değerler ve kısa uygulama içi olay kayıtları (örneğin "video başlatıldı").	Firebase Crashlytics aracılığıyla otomatik olarak
Uygulama bütünlüğü doğrulaması	Her sunucu isteğinin gerçek uygulamadan geldiğini doğrulamak için gönderilen Firebase App Check (Google Play Integrity) jetonu. Bu jetonu saklamayız.	Google'dan otomatik olarak
Destek e-postaları	Bize yazdıklarınız, e-posta adresiniz ve uygulamanın eklediği bilgiler: Kullanıcı ID, kurulum kimliği, cihaz modeli, Android sürümü, uygulama sürümü, dil ve saat dilimi.	Siz, kendi e-posta uygulamanız aracılığıyla

Toplamadığımız veriler: adınız, telefon numaranız, rehberiniz, cihazınızın konumu (uygulamanın konum izni yoktur), kamera erişimi, seçtiğiniz fotoğraflar dışındaki dosyalarınız ve kart bilgileriniz. Uygulamanın kamera izni yoktur. Fotoğrafları Android'in kendi fotoğraf seçicisiyle seçersiniz ve uygulama yalnızca seçtiğiniz fotoğraflara erişebilir. Uygulama yalnızca Android 8 ve 9'da, bir sonucu galeriye kaydetmeyi ya da otomatik kaydetmeyi açmayı seçtiğinizde depolama izni ister ve bu izni yalnızca o dosyayı kaydetmek için kullanır. Daha yeni Android sürümlerinde bunun için izin gerekmez.

5. Fotoğraflarınızın yapay zekâ ile işlenmesi

Fotoğrafı Android fotoğraf seçicisiyle seçersiniz. Uygulama fotoğrafı telefonunuzda JPEG olarak yeniden kodlar; bu işlem GPS konumu gibi gömülü bilgileri kaldırır. Uygulama, yeniden kullanabilmeniz için son kullandığınız en fazla 5 fotoğrafı 30 gün boyunca cihazınızda tutar.
Oluştur düğmesine dokunduğunuzda fotoğraf ve seçenekleriniz şifreli bağlantıyla sunucumuza (Google Cloud Functions, ABD) gönderilir. Uygulama bunun için ayrı bir onay penceresi göstermez. Fotoğrafınızın işlenmesi talep ettiğiniz hizmetin kendisidir ve yalnızca siz bir üretim başlattığınızda gerçekleşir.
Sunucumuz talimatı (prompt) hazırlar ve fotoğrafı yapay zekâ modelini çalıştıran Replicate, Inc.'e gönderir. Fotoğraflar için genellikle Google'ın Gemini 2.5 Flash Image modeli kullanılır; bazı stillerde xAI'ın Grok Imagine modeli kullanılabilir. Videolarda önce Gemini fotoğrafınızdan bir kare düzenler, ardından bir video modeli klibi oluşturur: genellikle Kuaishou'nun Kling modelleri, bazı stillerde ise xAI'ın Grok Imagine video modeli.
Sunucumuz yüklediğiniz fotoğrafı kaydetmez; yalnızca tekrarlanan istekleri tanımak için fotoğrafın parmak izini (hash) tutar. Replicate, API ile gelen girdi ve çıktıları kısa bir süre sonra otomatik olarak siler (Replicate'in güncel politikasına göre yaklaşık bir saat).
Sonuçları ise Google Cloud Storage'da saklarız. Böylece uygulama sonuçları size ulaştırabilir; yarıda kalan ya da tekrarlanan bir istek, sizden ikinci kez ücret alınmadan aynı sonucu döndürür. Saklama süreleri için 9. bölüme bakın.
Sonuçlar yalnızca size gösterilir ve telefonunuzdaki Albüm'de saklanır. Uygulama içinde hiçbir şey herkese açık olarak yayınlanmaz.

Fotoğraflarınızı ve sonuçlarınızı yapay zekâ modeli eğitmek, reklam ya da kişileri tanımak için kullanmayız. Yüz şablonu ya da başka bir biyometrik veri oluşturmayız. Lütfen yalnızca kullanma hakkınız olan fotoğrafları yükleyin. Fotoğrafta başka biri varsa o kişinin iznini almanız gerekir.

6. İşleme amaçları ve hukuki sebepler

Aşağıdaki işlemelerin hiçbirinde açık rızanıza dayanmıyoruz. İleride rıza gerektiren yeni bir işleme olursa bunu uygulamada ayrıca soracağız.

Amaç	Kullanılan veriler	Hukuki sebep (KVKK m. 5/2 / GDPR m. 6/1)
Hesabınızın oluşturulması ve yürütülmesi, kredi bakiyenizin tutulması	Hesap tanımlayıcıları, hesap kaydı, kurulum bilgileri	Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b)
Talep ettiğiniz yapay zekâ fotoğraf ve videolarının oluşturulması ve size ulaştırılması	Fotoğraflar, metin girdileri, oluşturulan içerikler, kullanım kayıtları, bildirim jetonu	Sözleşmenin ifası (KVKK 5/2-c; GDPR 6/1-b)
Abonelik ve kredi paketi satışı, kredilerin eklenmesi, başarısız videolarda kredi iadesi, satın almaların geri yüklenmesi	Satın almalar ve krediler, Kullanıcı ID	Sözleşmenin ifası (KVKK 5/2-c; GDPR 6/1-b)
Satın almalara ilişkin muhasebe ve vergi kayıtlarının tutulması	Satın almalar ve krediler	Hukuki yükümlülüğün yerine getirilmesi (KVKK 5/2-ç; GDPR 6/1-c)
Tanıtım adımlarında seçtiğiniz amaca göre hangi abonelik teklifinin gösterileceğinin belirlenmesi	Seçilen kullanım amacı ve dil	Sözleşmenin ifası; ilgili teklifleri gösterme konusundaki meşru menfaatimiz (KVKK 5/2-f; GDPR 6/1-f)
Dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin korunması, uygulama bütünlüğünün doğrulanması	App Check jetonu, Kullanıcı ID, kurulum kimliği, kullanım ve satın alma kayıtları	Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f)
Çökmelerin giderilmesi ve uygulamanın kararlı çalışması	Çökme ve tanılama verileri	Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f)
Yüklemelerin hangi reklam kampanyalarından geldiğinin ölçülmesi (yükleme ve kampanya ilişkilendirmesi), uygulamanın nasıl kullanıldığının anlaşılması (analiz) ve Meta dâhil kendi reklam kampanyalarımızın ölçülmesi. Reklam göstermek için değil: uygulamada reklam yoktur.	İlişkilendirme verileri (reklam kimliği ya da Android kimliği, Adjust kimlikleri, yükleme yönlendiricisi verileri, cihaz bilgileri, IP adresi, oturumlar ve uygulama içi olaylar) ve satın alma olayları	Pazarlamamızı ve uygulamayı ölçme ve geliştirme konusundaki meşru menfaatimiz (KVKK 5/2-f; GDPR 6/1-f). Dilediğiniz zaman itiraz edebilirsiniz; bkz. 15. bölüm
İçerik bildirimlerinin incelenmesi ve Kullanım Şartları'nın uygulanması	İçerik bildirimleri, ilgili sonuçlar ve kullanım kayıtları	Meşru menfaat; bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-e ve f; GDPR 6/1-f)
Destek ve kişisel veri başvurularının yanıtlanması	Destek e-postaları ve yanıt için gereken hesap verileri	Sözleşmenin ifası; kişisel veri başvurularında hukuki yükümlülük (KVKK 5/2-c ve ç; GDPR 6/1-b ve c)

Hakkınızda yalnızca otomatik işlemeye dayalı, hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar almayız.

7. Hizmet sağlayıcılar ve alıcılar

Verilerinizi yalnızca aşağıdaki hizmet sağlayıcılarla ve her birinin bizim için yaptığı iş için gerektiği ölçüde paylaşırız. Tabloda kendi şartlarına göre hareket ettiği belirtilenler dışında bu sağlayıcılar verileri kendi sözleşme ve veri koruma şartları çerçevesinde bizim adımıza işler. Kişisel verileri satmayız. Pazarlama amacıyla paylaştığımız tek veri, Adjust'a ve Adjust aracılığıyla Meta'ya giden ilişkilendirme ve reklam ölçümü verileridir (aşağıya bakın).

Sağlayıcı	Bizim için yaptığı iş	Aldığı veriler	Konum
Google LLC – Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Crashlytics, App Check) ve Cloud Logging	Hesaplar, veri tabanı, sunucu işlemleri, dosya depolama, "video hazır" bildirimleri, çökme raporları, uygulama bütünlüğü doğrulaması, sunucu kayıtları	4. bölümde açıklanan veriler (destek e-postaları ile yalnızca Adjust'a giden reklam kimliği, Android kimliği ve yükleme yönlendiricisi verileri hariç)	ABD (us-central1 sunucuları) ve Google'ın diğer konumları
Replicate, Inc.	Yapay zekâ modellerini çalıştırır	Fotoğraf(lar)ınız, talimat ve seçenekler; videolarda düzenlenen kare ya da referans fotoğraflar	ABD
Google LLC – Gemini 2.5 Flash Image (Replicate üzerinden)	Görsel oluşturma ve düzenleme (fotoğraflarda ve videoların ilk adımında varsayılan model)	Fotoğraf(lar)ınız ve talimat	Google altyapısı; ABD ve diğer ülkeler
X.AI Corp. – Grok Imagine (Replicate üzerinden)	Bazı stillerde kullanılan görsel ya da video modeli	Fotoğrafınız ya da düzenlenen kare ve talimat	ABD
Kuaishou Technology – Kling (Replicate üzerinden)	Video oluşturma	Fotoğrafınızdan yapay zekâ ile düzenlenen kare (ya da referans fotoğraflar), talimat ve süre	Sağlayıcının Türkiye dışındaki altyapısı
RevenueCat, Inc.	Abonelik ve satın alma yönetimi	Kullanıcı ID, Google Play satın alma makbuzları ve geçmişi, kurulum kimliği, uygulama sürümü, dil, platform, tanıtımda seçilen amaç ve dil ile gösterilen teklif, Adjust cihaz kimliği	ABD
Adjust GmbH	Yükleme ve kampanya ilişkilendirmesi, uygulama kullanım analizi ve reklam ölçümü (Adjust veri işleyenimiz olarak çalışır)	4. bölümde açıklanan ilişkilendirme verileri: reklam kimliği (yoksa Android kimliği), Adjust kimlikleri, yükleme yönlendiricisi verileri, cihaz ve ağ bilgileri, IP adresi, oturumlar ve sayılan uygulama içi olaylar ile sunucumuzun gönderdiği satın alma olayları	Almanya (AB); Adjust'ın grup şirketleri ve hizmet sağlayıcıları ABD dâhil başka ülkelerden erişebilir
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.	Facebook ve Instagram reklam kampanyalarımızın ölçülmesi. Meta bu verileri uygulamadan değil Adjust'tan alır ve kendi şartları ile gizlilik politikasına göre kullanır	Adjust aracılığıyla reklam kimliği, yükleme, oturum, uygulama içi olay ve satın alma olayı verileri ile kampanya bilgisi	İrlanda, ABD ve Meta'nın diğer konumları
Google LLC / Google Ireland Ltd. – Google Play	Mağaza, ödeme işlemleri, abonelikler, iadeler (Google bu işlemleri kendi gizlilik politikasına göre yürütür)	Google'ın işlediği satın alma ve ödeme verileriniz	Google'ın konumları
Google LLC – Gmail	Destek e-posta kutumuz	Destek e-postaları	Google'ın konumları
Netlify, Inc.	Bu internet sitesinin barındırılması	Site ziyaretçilerinin bağlantı verileri	ABD ve küresel içerik dağıtım ağı

Kanunen zorunlu olduğu hâllerde verileri mahkemelere, savcılıklara ve yetkili diğer kamu kurumlarına; işimizin devri hâlinde de aynı korumalar altında devralan şirkete aktarabiliriz.

8. Yurt dışına aktarım

Yukarıdaki sağlayıcıların tamamı Türkiye dışında (ağırlıklı olarak ABD'de; Adjust ise Avrupa Birliği'nde, Almanya'da) bulunmakta ya da verileri yurt dışında saklamaktadır. Bu nedenle uygulamayı kullandığınızda verileriniz yurt dışına aktarılır. Bu aktarımları KVKK'nın 9. maddesine ve ilgili ikincil düzenlemelere uygun olarak; uygulanabildiği ölçüde Kişisel Verileri Koruma Kurumu'nun belirlediği standart sözleşmeler gibi uygun güvencelere, bunların bulunmadığı hâllerde ise kanunun izin verdiği istisnai hâllere (örneğin aktarımın sizinle yapılan sözleşmenin ifası için zorunlu olması) dayanarak gerçekleştiririz. AEA'daki kullanıcılar bakımından ABD'ye yapılan aktarımlar, sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne, aksi hâlde Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır.

9. Saklama süreleri

Veri	Süre
Yüklediğiniz fotoğraflar	Sunucularımızda saklanmaz; yalnızca istek işlenirken bellekte tutulur. Replicate'te yaklaşık bir saat sonra otomatik olarak silinir.
Oluşturulan videolar ve bunların yapay zekâ ile düzenlenen kareleri	Video tamamlandıktan 24 saat sonra günlük temizlik işlemiyle otomatik olarak silinir; yani üretimden en geç yaklaşık 48 saat sonra. Başarısız videoların düzenlenmiş kareleri bu temizlikle silinmez; hesabınızı silene ya da verilerinizin silinmesini talep edene kadar kalır.
Oluşturulan fotoğraflar	Hesabınızı silene ya da silinmesini talep edene kadar sunucumuzda saklanır.
Hesap kaydı, cihaz kayıtları, kullanım kayıtları, video işi kayıtları (bildirim jetonu dâhil) ve içerik bildirimleri	Hesabınız var olduğu sürece saklanır. Hesabınızı uygulamadan sildiğinizde genellikle yaklaşık bir saat içinde otomatik olarak silinir; e-postayla talep ettiğinizde 30 gün içinde sileriz. Hesap kaydından yalnızca küçük bir "silindi" işareti kalır (10. bölüm).
Satın alma ve kredi kayıtları	Vergi ve ticari defter mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır, ardından silinir. Bu süre içinde yalnızca söz konusu yasal amaçlarla kullanılır.
RevenueCat müşteri kaydı	Biz silene kadar RevenueCat'te kalır. Verilerinizin silinmesini talep ettiğinizde bu kaydı sileriz.
Adjust'taki ilişkilendirme verileri ve satın alma olayları	Adjust'ta, sözleşmemiz ve Adjust'ın kendi saklama kuralları çerçevesinde, yalnızca ilişkilendirme ve kampanya raporları için ihtiyaç duyduğumuz sürece tutulur. Car Z hesabınıza bağlı olmadığından uygulama içi hesap silme bu verileri silmez. E-postayla talep ettiğinizde Adjust'tan cihazınızı unutmasını isteriz; Adjust da o cihazın verilerini siler. RevenueCat'te saklanan Adjust cihaz kimliği, RevenueCat müşteri kaydıyla birlikte silinir.
Meta'nın Adjust aracılığıyla aldığı veriler	Meta'nın kendi veri politikasına göre saklanır.
Çökme ve tanılama verileri (Crashlytics)	90 gün
Sunucu kayıtları (Kullanıcı ID'nizi içerir)	Yaklaşık 30 gün
Destek e-postaları	Talebinizi sonuçlandırmak ve kaydını tutmak için gereken süre boyunca; kanunen saklamamız gerekmiyorsa talebiniz üzerine silinir.
Telefonunuzda	Son kullanılan fotoğraflar: en fazla 5 adet, 30 gün; çıkış yaptığınızda ve hesabı sildiğinizde temizlenir. Albüm'deki sonuçlar: siz silene, uygulamayı kaldırana ya da uygulama verilerini temizleyene kadar (hesap silme ve çıkış Albüm listesini temizler). Galeriye kaydedilen videolar (bu özelliği Profil'den kapatmadığınız sürece uygulama videoları galeriye otomatik kaydeder): siz galeriden silene kadar. Kurulum kimliği: uygulamayı kaldırana kadar; hesap silindikten sonra da kalır ve yeni hesap tarafından kullanılır. Adjust'ın uygulamadaki verileri (kimlikleri ve olay sayaçları): uygulamayı kaldırana ya da verilerini temizleyene kadar; hesap silme bunları sıfırlamaz.

Saklama süresi sona erdiğinde veriler silinir ya da anonim hâle getirilir.

10. Hesap silme

Hesabınızı uygulamada Profil → Hesabı Sil yolunu izleyerek silebilir ya da e-postayla silme talebinde bulunabilirsiniz. Ayrıntılı adımlar car-z-app.netlify.app/tr/delete-account sayfasındadır.

Uygulama içi silme ne yapar?

Firebase giriş hesabınız hemen silinir. Eski Kullanıcı ID artık kullanılamaz; bu hesaptaki krediler ve Pro erişimi kaybolur.
Sunucumuzdaki hesap kaydınız, tarihiyle birlikte "silindi" olarak işaretlenir.
Uygulama telefonunuzdaki yerel verilerini (ayarlar, önbellek, son kullanılan fotoğraflar, Albüm listesi) temizler ve yeni, boş bir anonim hesapla baştan başlar.
Ardından sunucumuz eski Kullanıcı ID'ye bağlı verileri otomatik olarak siler: hesap kaydı (küçük bir "silindi" işareti dışında), oluşturulan fotoğraflar ve videolar (videoların düzenlenmiş kareleri dâhil), video işi kayıtları, cihaz kayıtları, kullanım kayıtları, içerik bildirimleri ve bildirim jetonları. Bu genellikle yaklaşık bir saat içinde, en geç birkaç saat içinde tamamlanır. En az bir saat sonra ikinci bir kontrol çalışır ve ilk turdan sonra gelen her şeyi de siler.

Silmeden sonra saklananlar

Satın alma ve kredi kayıtlarını (ürün, Google Play sipariş numarası, krediler, tarihler) yalnızca vergi ve ticari defter mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklar, başka hiçbir amaçla kullanmaz, süre dolunca sileriz. Aynı süre boyunca hesap kaydında küçük bir "silindi" işareti (silme tarihi ve son kredi bakiyesi) ve silmenin yapıldığını gösteren bir silme makbuzu da saklarız. Makbuzda eski Kullanıcı ID, tarihler ve silinen öğelerin sayısı bulunur; başka kişisel veri içermez. RevenueCat müşteri kaydı, siz e-postayla silinmesini isteyene kadar kalır. Çökme verileri 90 gün, sunucu kayıtları yaklaşık 30 gün sonra kendiliğinden silinir. Google Play, siparişlerinize ilişkin kendi kayıtlarını saklar. Telefonunuzda ise Albüm'ün dosyaları siz uygulamayı kaldırana ya da verilerini temizleyene kadar uygulamanın kendi depolama alanında, galeriye kaydedilen kopyalar da siz silene kadar galeride kalır. Adjust'taki cihaz verileriniz hesabınıza bağlı olmadığından uygulama içi silmeyle silinmez; e-postayla istediğinizde Adjust'tan cihazınızı unutmasını isteriz. Meta'nın Adjust aracılığıyla daha önce aldığı veriler Meta'nın kendi veri politikasına göre Meta'da kalır.

E-postayla silme

Uygulama artık telefonunuzda değilse ya da RevenueCat müşteri kaydının ve Adjust'taki verilerinizin de silinmesini istiyorsanız Kullanıcı ID'nizi (hesabı silmeden önce Profil'den kopyalayın) ya da bir Google Play sipariş numarasını carzapp7@gmail.com adresine gönderin. 30 gün içinde hesabı, uygulama içi silmede silinen sunucu verilerini ve RevenueCat müşteri kaydını siler, Adjust'tan da cihazınızı unutmasını isteriz. Yalnızca yukarıda sayılan kayıtlar belirtilen süre boyunca kalır. Çökme verileri ve sunucu kayıtları kendi sürelerinde (90 gün ve yaklaşık 30 gün) silinir.

Hesabınızı silmek Google Play aboneliğinizi iptal etmez. Aboneliği Google Play abonelikleri sayfasından iptal edin.

11. Haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR kapsamındaki haklarınız (AEA'daki kullanıcılar)

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Ayrıca yaşadığınız ya da çalıştığınız ülkenin veri koruma denetim makamına şikâyette bulunabilirsiniz.

Nasıl başvurabilirsiniz?

Başvurunuzu yukarıdaki adresimize yazılı olarak, güvenli elektronik imza ya da mobil imzayla veya e-posta adresinizden business@vibepalm.com adresine iletebilirsiniz. Başvurunuzu ayrıca carzapp7@gmail.com adresine de gönderebilirsiniz. Verilerinizi bulabilmemiz için Kullanıcı ID'nizi ya da Google Play sipariş numaranızı ekleyin. Başvurunun hesap sahibinden geldiğini doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Çocuklar

Car Z 16 yaşından küçük çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. 16 yaşından küçük bir çocuğun uygulamayı kullandığını düşünüyorsanız bize yazın; ilgili verileri sileriz. 18 yaşından küçük kullanıcılar ya da ülkelerindeki dijital rıza yaşının altındakiler uygulamayı yalnızca ebeveyn veya vasilerinin izniyle kullanmalıdır.

13. Güvenlik

Uygulama, sunucularımız ve sağlayıcılarımız arasındaki tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS). Google Cloud, depolanan verileri varsayılan olarak şifreler. Her sunucu isteği oturum açmış bir hesaptan gelmeli ve Firebase App Check (Google Play Integrity) doğrulamasından geçmelidir. Canlı verilere erişim, buna ihtiyaç duyan çalışanlarla sınırlıdır. Hiçbir sistem tamamen güvenli değildir; ancak verilerinizi korumak için makul teknik ve idari tedbirleri alırız.

14. Bildirimler

Uygulama tek tür bildirim gönderir: "videonuz hazır". Bildirim iznini, tanıtım adımlarında değil, ilk kez bir video başlattığınızda ister. Uygulama, bildirimlere izin vermeseniz de her video işine bir bildirim jetonu ekler; bu durumda Android bildirimi göstermez. Pazarlama bildirimi göndermeyiz. Bildirimleri Profil bölümünden ya da Android ayarlarından kapatabilirsiniz.

15. Reklam kimliği ve yapmadıklarımız

Car Z'de reklam gösterilmez ve uygulamada reklam ağı SDK'sı yoktur. Uygulama, Adjust'ın Google reklam kimliğinizi okuyabilmesi için Android'in reklam kimliği iznine (AD_ID) sahiptir. Reklam kimliği yalnızca yükleme ve kampanya ilişkilendirmesi, analiz ve Meta dâhil kendi reklam kampanyalarımızın ölçülmesi için kullanılır; uygulamada size reklam göstermek için hiçbir zaman kullanılmaz. Telefonunuzda hiç Google reklam kimliği yoksa (örneğin Google Play hizmetleri olmayan bir telefonda) Adjust onun yerine Android kimliğini kullanır.

Nasıl sınırlayabilirsiniz?

Android 12 ve sonrasında Ayarlar → Google → Reklamlar (bazı telefonlarda Ayarlar → Gizlilik → Reklamlar) yolunu izleyin ve Reklam kimliğini sil'e dokunun. Bundan sonra Car Z ve Adjust, kimliğiniz yerine yalnızca sıfırlardan oluşan bir değer alır; Adjust da Android kimliğine geçmez.
Her sürümde Reklam kimliğini sıfırla ile kimliği yenisiyle değiştirebilir, önceki verilerle bağlantısını koparabilirsiniz. Eski Android sürümlerinde Reklam kişiselleştirmeyi devre dışı bırak seçeneğini de açabilirsiniz; Adjust bu tercihi kimlikle birlikte alır.
Car Z'de Adjust'ı kapatan bir düğme yoktur. Reklam kimliği olmasa da Adjust, yüklemeyi, oturumları ve uygulama içi olayları kendi Adjust cihaz kimliğiyle saymaya devam eder. Bunu tamamen durdurmak için uygulamayı kaldırın. Ayrıca e-postayla itiraz edebilir ya da Adjust'taki verilerinizin silinmesini isteyebilirsiniz (10. bölüm); bu durumda Adjust'tan cihazınızı unutmasını isteriz.

Yapmadıklarımız

Uygulamada reklam ve reklam ağı SDK'sı yoktur.
Kişisel verileri satmayız ve kiralamayız. İlişkilendirme verilerini yalnızca 7. bölümde açıklandığı gibi (Adjust'a ve Adjust aracılığıyla Meta'ya) ve yalnızca kendi kampanyalarımızı ölçmek için paylaşırız.
Adjust'a ya da Meta'ya Kullanıcı ID'nizi, adınızı, e-posta adresinizi, fotoğraflarınızı, sonuçlarınızı ya da yazdığınız hiçbir şeyi göndermeyiz.
Konum, rehber, mikrofon ya da kamera erişimi yoktur.
Uygulamada Firebase Analytics yoktur. Kullandığımız tek analiz ve ilişkilendirme aracı Adjust'tır.

16. Değişiklikler

Uygulama ya da mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü yeni yürürlük tarihiyle bu sayfada yayımlarız. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada da duyururuz.

17. İletişim

VIBEPALM YAZILIM HİZMETLERİ ANONİM ŞİRKETİ, 1.1.C1 Blok İç Kapı No:Z01, No:143/8, Muallimköy Mahallesi, Deniz Caddesi, Bilişim Vadisi T.G.B. 1. Etap Sitesi, Gebze, Kocaeli 41400, Türkiye
Uygulama desteği: carzapp7@gmail.com · Kişisel veriler ve hukuki konular: business@vibepalm.com

Bu politikanın İngilizce sürümü car-z-app.netlify.app/privacy adresindedir.