KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
**Son güncelleme:** 12 Eylül 2026
**Veri Sorumlusu:** Bastet Elektronik Hizmetler ve Ticaret Limited Şirketi
**Adres:** Demirtaş Cumhuriyet Mh., 3. Cd., Yaseminpark Sitesi, K13 Blok, No: 3/43/23, Osmangazi/BURSA, Türkiye **MERSİS / Vergi No:** 0143154839300001 / 1431548393
**E-posta:** [email protected] **KEP:** [email protected]
1\. Amaç ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Spoolvid kısa video oluşturma hizmetini kullandığınızda kişisel verilerinizin işlenmesine ilişkin bilgilendirme metnidir.
Hizmet **Türkiye** ve **Avrupa Birliği** kullanıcılarına sunulabilir. AB’de ikamet eden kullanıcılar için GDPR ile uyumlu olması hedeflenmiştir.
2\. İşlenen kişisel veriler
| Kategori | Örnek veriler | Kaynak |
| - | - | - |
| Kimlik / hesap | E-posta, Firebase UID, görünen ad, giriş yöntemi (OAuth ve/veya e-posta-şifre) | Kayıt / OAuth / Firebase |
| İşlem güvenliği | IP, ülke (ve varsa şehir/bölge), oturum çerezi (`spoolvid_gid` — yalnızca misafir oturumu ve kötüye kullanım önleme), erişim anahtarı (beta) | Teknik loglar / Cloudflare |
| Hizmet içeriği | Video konusu, dil tercihi, stil ayarları, yüklenen görseller, sosyal paylaşım metinleri, trend araştırması girdileri (plana bağlı) | Kullanıcı girdisi |
| Ödeme | Fatura bilgileri, işlem referansı (kart verisi **bizde tutulmaz**); ödeme kuruluşundan gelen kart parmak izi (hash/token) ve işlem IP’si (referans suistimali önleme) | iyzico (TRY) / uluslararası ödeme ortağı (USD) |
| Kullanım | Oluşturulan video meta verisi, Standart / Plus kredi kullanımı | Hizmet kayıtları |
3\. İşleme amaçları
* Video oluşturma ve hesap yönetimi * Süreli Ana paket / abonelik ödemesi, faturalama ve Standart / Plus ek kredi satın alma * Güvenlik, kötüye kullanım önleme (referans programı; IP ve ödeme kartı parmak izi eşleşmesi) ve teknik destek * Yasal yükümlülüklerin yerine getirilmesi
4\. Yapay zeka ve üçüncü taraf hizmet sağlayıcılar
Video üretimi için girdileriniz **yurt dışında bulunan** yapay zeka ve bulut hizmet sağlayıcılarına iletilir. Örnek sağlayıcı grupları:
* **Google** (Gemini — senaryo, görsel ve plana bağlı trend araştırması; Google Search grounding) * **ElevenLabs** veya **Google Cloud Text-to-Speech** (seslendirme) * **Stability AI, OpenRouter, OpenAI** (alternatif görsel motorları — yapılandırmaya bağlı) * **Kling AI** (Plus Video — sahne görseli ve hareket isteminin görüntüden-videoya işlenmesi; yurt dışı / Singapur uç noktası) * **Firebase** (kimlik doğrulama — Google / Microsoft OAuth ve e-posta-şifre; şifreler şifrelenmiş biçimde Firebase’de saklanır) * **iyzico** (Türkiye, TRY ödemeleri) * **Yetkilendirilmiş uluslararası ödeme ortağı** (USD / global — checkout’ta belirtilen Merchant of Record sağlayıcı; kart verisi bizde tutulmaz) * **Hetzner veya eşdeğer** (sunucu barındırma)
Stok foto veya kullanıcı video yükleme modları **şu an sitede kapalı** olsa da altyapıda ileride kullanılabilecek sağlayıcılar (Pexels, Unsplash, Replicate vb.) için /legal/ai sayfasına bakın.
Detaylı motor listesi: /legal/ai
5\. Aktarım ve saklama
* Veriler AB/Türkiye dışındaki sunucularda işlenebilir (ABD vb.). * Aktarım, sağlayıcı sözleşmeleri ve KVKK md. 9 / GDPR Chapter V çerçevesinde yapılır. * Video çıktıları ve iş kayıtları hizmet süresi boyunca saklanır; silme talebinde makul sürede silinir.
6\. Hukuki sebep
* Sözleşmenin ifası (hizmet sunumu) * Meşru menfaat (güvenlik, iyileştirme) * Açık rıza (gerektiğinde — örn. pazarlama iletişimi) * Yasal zorunluluk
7\. Haklarınız
KVKK md. 11 kapsamında: bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve şikâyet (KVKK Kurulu). Talepler: **[email protected]**
8\. Çocuklar
Hizmet 18 yaş altına hedeflenmemiştir. Bilerek veri toplanmaz.
9\. Alt veri işleyenler (özet liste)
KVKK md. 3 kapsamında kişisel verileriniz aşağıdaki taraflarca işlenebilir. Güncel liste bu sayfada tutulur.
| Alt işleyen | Amaç | Veri | Konum |
| ------------- | ------ | ------ | ------- |
| **Google (Firebase Authentication)** | Hesap girişi (OAuth, e-posta/şifre) | E-posta, UID, giriş yöntemi | ABD / AB |
| **Google (Gemini, Cloud TTS)** | Senaryo, görsel, ses, trend araştırması | Metin, görsel girdiler | ABD / AB |
| **ElevenLabs** | Seslendirme | Metin | ABD / AB |
| **Kling AI** | Plus Video hareket üretimi | Sahne görselleri, hareket istemleri | Singapur / yurt dışı |
| **iyzico** | TRY ödeme işleme | Fatura, işlem ref., kart parmak izi (hash) | Türkiye |
| **Yetkilendirilmiş uluslararası ödeme ortağı** (checkout’ta belirtilir) | USD ödeme | Fatura, işlem ref. | AB / ABD |
| **Hetzner veya eşdeğer** | Sunucu barındırma | Log, dosya | AB |
**Veri işleme sözleşmeleri (DPA):** Google/Firebase için Google Cloud/Firebase veri işleme şartları; iyzico için merchant sözleşmesi. Yeni bir sağlayıcı eklendiğinde bu liste ve gizlilik politikası güncellenir.