1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Flompt'un işletmecisi, İstanbul'da yerleşik gerçek kişi Kubilay Karaçar ("Flompt") tarafından aşağıda açıklanan kapsamda işlenmektedir. Kişisel veri başvuruları için e-posta: [email protected] ([email protected] de izlenir). İşletmeci tüzel kişilik kurulduğunda bu metin şirket bilgileriyle güncellenecektir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik işlemlerinin gerçekleştirilmesi
Uygulama hizmetlerinin sunulması
Kullanıcı deneyiminin iyileştirilmesi
İstatistiksel analizler yapılması
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Uygulama içi etkinliğinize dayalı kişiselleştirilmiş içerik akışı sunulması (uygulama ayarlarından istediğiniz zaman kapatılabilir)
Yalnızca açık rızanızla, yeni özellikler ve prompt önerileri hakkında e-posta ve anlık bildirim gönderilmesi

3. İşlenen Kişisel Veriler

Aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik: ad, soyad, kullanıcı adı, doğum tarihi (yalnızca yaş doğrulaması)
İletişim: e-posta adresi
Görsel ve işitsel: profil fotoğrafı; paylaştığınız fotoğraf, video ve sesli mesajlar
İçerik: promptlar, yorumlar, mesajlar, AI Studio istem ve çıktıları
İşlem güvenliği: IP adresi, cihaz bilgileri, log kayıtları, anlık bildirim belirteci ve kuruluma özgü cihaz tanımlayıcısı
Kullanım: uygulama içi etkileşimler, tercihler, rıza kayıtları
Satın alma: App Store veya Google Play'in bildirdiği abonelik ve kredi satın alma durumu (kart verisi yok)
Pazarlama (yalnızca rızayla): reklam tanımlayıcıları (IDFA/GAID)
Konum: IP adresinizden türetilen yaklaşık konum (ülke/şehir)

4. Toplama Yöntemi

Kişisel verileriniz, Flompt mobil uygulaması ve flompt.app üzerinden otomatik yollarla toplanır: kayıt olurken ve uygulamayı kullanırken girdiğiniz bilgiler, kullanımınızdan doğan veriler (etkileşimler, cihaz bilgileri, IP adresi, loglar) ve tercih ettiğinizde Google veya Apple ile girişin sağladığı kimlik verileri ile App Store veya Google Play'in RevenueCat aracılığıyla bildirdiği satın alma durumu.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak:

Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
DigitalOcean LLC (veriler Frankfurt, Almanya'da saklanır): bulut barındırma ve medya depolama
Cloudflare Inc. (ABD): içerik dağıtım ağı (CDN) ve güvenlik hizmetleri
Google LLC (ABD): AdMob reklam hizmetleri ile Gemini API üzerinden yapay zeka özellikleri (anlamsal arama, otomatik konu etiketleme, AI görsel üretimi)
RevenueCat Inc. (ABD): abonelik ve uygulama içi satın alma yönetimi
650 Industries Inc. / Expo (ABD): push bildirim iletimi
OpenAI, L.L.C. (ABD): otomatik içerik moderasyonu
Replicate, Inc. (ABD): AI Stüdyo görsel üretim ve düzenleme modelleri
Functional Software Inc. / Sentry (ABD): hata izleme hizmeti
PostHog, Inc. (veriler AB bölgesinde, Frankfurt'ta işlenir): ürün analitiği; giriş yaptığınızda yalnızca açık rızanızla, giriş öncesinde yalnızca misafir gizlilik ekranında açarsanız
Resend Inc. (ABD): işlemsel e-posta gönderimi
Google LLC ve Apple Inc. (ABD): isteğe bağlı giriş (kimlik belirteci, hesap tanımlayıcısı, e-posta)
KLIPY (ABD): sunucularımız üzerinden GIF arama terimleri ve uygulama dili; GIF'ler KLIPY sunucularından yüklenir
Apple Push Notification servisi ve Firebase Cloud Messaging (Expo aracılığıyla): anlık bildirim iletimi
Hukuki süreçlerin takibi amacıyla avukatlara

aktarılabilecektir. Yurt dışı veri aktarımları, KVKK madde 9 ve geçerli veri koruma mevzuatı kapsamındaki uygun güvenceler çerçevesinde gerçekleştirilmektedir.

6. Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen:

Üyelik, hizmet sunumu, satın almalar: sözleşmenin ifası (m. 5/2(c))
Yaş doğrulaması, kayıt saklama ve yetkili mercilere yanıt: hukuki yükümlülük (m. 5/2(ç))
Güvenlik, dolandırıcılık önleme, çökme raporlama, ürün geliştirme, toplu kullanım istatistikleri (üreticilere postları hakkında gösterilenler dahil) ve akış kişiselleştirmesi: meşru menfaat (m. 5/2(f))
Herkese açık paylaştığınız içerik: tarafınızca alenileştirilmiş olması (m. 5/2(d))
Bir hakkın tesisi, kullanılması veya korunması: m. 5/2(e)
Analitik, ML eğitimi, e-posta ve anlık bildirimle gönderilen pazarlama iletileri ve kişiselleştirilmiş reklam: istediğiniz zaman geri alabileceğiniz açık rızanız (m. 5/1)

Akış kişiselleştirmesi açık rızaya değil, sözleşmenin ifası ve meşru menfaat sebeplerine (KVKK m. 5/2(c) ve (f)) dayanır; dilediğiniz zaman uygulamada Ayarlar > Veri ve ML Rızası > Kişiselleştirme yolundan itiraz edip kapatabilirsiniz. Kullanım istatistikleri de meşru menfaate dayanır; Ayarlar > Veri ve ML Rızası > Kullanım istatistiklerine itiraz et yolundan itiraz edebilirsiniz, bu durumda ham kayıtlar silinir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK'nın 11. maddesi kapsamındaki taleplerinizi Flompt hesabınızda kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek veya güvenli elektronik imza ya da mobil imza ile iletebilirsiniz. Talepleri en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, m. 5 ve 6). Başvurunuz reddedilir, yanıt yetersiz kalır veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

E-posta: [email protected]

Başvurunuzda kimliğinizi tespit edici bilgiler ile KVKK'nın 11. maddesinde belirtilen haklardan hangisini kullandığınızı açıkça belirtmeniz gerekmektedir.

KVKK Aydınlatma Metni