←Ana Sayfaya Dön

Walyze Gizlilik Politikası ve Kişisel Verilerin Korunması Taahhütnamesi

Son Güncelleme Tarihi: 14 Mart 2026 Veri Sorumlusu: Emirhan Öztürk - CorvApps

Emirhan Öztürk - CorvApps ("Şirket") olarak, Walyze mobil uygulamasının ("Uygulama") sunumu esnasında tarafımıza tevdi ettiğiniz kişisel verilerin korunması ve uhdemizde bulunduğu süre zarfında gizliliğinin sağlanması şirketimizin en temel önceliklerinden biridir. İşbu Gizlilik Politikası metni; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") prensipleri ve ilgili sair ulusal mevzuat kapsamında; verilerinizin toplanma yöntemleri, hukuki sebepleri, işlenme maksatları ve haklarınız hususunda Kullanıcı'nın (Veri Sahibi) şeffaf bir biçimde aydınlatılmasını temin etmek amacıyla tanzim edilmiştir.

MADDE 1 - İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE MAKSATLARI

Şirketimiz, Uygulama marifetiyle sunduğu hizmetlerin ifası kapsamında, aşağıda detayı belirtilen veri kategorilerini yine belirtilen meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlemektedir: 1.1. Kimlik ve Elektronik İletişim Verileri: Ad, rumuz (nickname), e-posta adresi, cihaz işletim sistemine kayıtlı lokasyon bölgesi, doğum tarihi ve cinsiyetiniz. (İşlenme Amacı: Üyelik akdinin tesisi, KVKK m.5/2-c bendi uyarınca sözleşmenin ifası, güvenliğin tesisi, AI algoritmalarına sosyo-demografik input (girdi) sağlanması suretiyle analizin doğruluk payının artırılması.) 1.2. İşlem Güvenliği ve Finansal/Satış Verileri: Uygulama içi satın alım (In-app purchase) vasıtasıyla gerçekleşen kredi/abonelik bakiyeleri, sipariş tarihleri ve fatura kalemleri. (Önemli Not: Kredi kartı veya ödeme aracı bilgileriniz bizzat Apple Inc. veya Google LLC ödeme geçitleri (getaway) üzerinden şifreli temin edilmekte olup, Şirketimiz sunucularından asla geçmez ve saklanmaz.) 1.3. Log (İz) ve Cihaz Teknik Verileri: 5651 Sayılı Kanun amir hükümleri uyarınca zorunlu olarak saklanan IP adresi (bağlantı logları), cihaz donanım ve yazılım versiyon bilgileri ile uygulama (crash) hata kayıtları.

MADDE 2 - METİN/SOHBET DÖKÜMLERİNİN İŞLENMESİ (ZERO-RETENTION TAAHHÜDÜ)

Uygulama'nın alametifarikası olan "Yapay Zeka Destekli Metin ve Diyalog Analizi" sürecinde veri güvenliği rejimi aşağıdaki katı mimari kurallara bağlanmıştır: 2.1. Anında İmha Protokolü: Kullanıcılar tarafından analize tabi tutulması maksadıyla Uygulama'ya (bulut dosya dizinine) aktarılan salt metin veya platform dökümleri (örneğin "chat.txt" dosyaları), yapay zeka (Google Gemini vb.) servislerince okunmasını ve profil sonucunun (output) veritabanına resultSummary (analiz özeti) olarak yazılmasını takiben asgari gecikme dahi olmaksızın sunuculardan kalıcı ve geri getirilemez biçimde imha edilir. 2.2. Model Eğitimi İnhisarı: Tarafınızca yüklenen işbu metin veya sohbet dökümleri, Şirketimizin veya üçüncü taraf yapay zeka sağlayıcılarının makine öğrenimi (machine learning) modellerini eğitmek, geliştirmek amacıyla asla depolanmaz, tasnif edilmez ve havuza (data-lake) dahil edilmez.

MADDE 3 - KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARA AKTARIMI VE YURT DIŞI ÇIKIŞI

3.1. Şirketimiz, teknik altyapısını ve kesintisiz hizmet sunumunu tesis edebilmek adına küresel hizmet sağlayıcılardan yararlanmaktadır. Bu çerçevede kişisel verileriniz, Açık Rıza ve/veya Yeterli Koruma ilkeleri (KVKK Madde 9) dâhilinde;

• Bulut veritabanı, kimlik doğrulama, yapay zeka işleme süreçleri (AI computing) ve analitik izleme hususlarında ABD menşeli Google LLC'ye (Firebase, GCP, Gemini, Crashlytics),
• Kullanıcının satın alma entegrasyonlarını, abonelik senkronizasyonunu yönetmek mebniyle ABD/AB merkezli RevenueCat Inc.'e uluslararası standartlarda belirlenmiş DPA (Data Processing Addendum) sözleşmeleri sınırlarında güvenle aktarılmaktadır. 3.2. Bunlar haricinde; adli ve idari yasal mercilerin usulüne uygun bağlayıcı nitelikteki talepleri müstesna olmak üzere, verileriniz hiçbir gerçek veya tüzel şahısla pazarlama yahut kazanç maksimizasyonu saikiyle paylaşılmamaktadır.

MADDE 4 - ASGARİ VERİ SAKLAMA, İMHA VE ANONİMLEŞTİRME SÜRELERİ

• Yüklenen .txt ve muadili dökümler: 0 Saniye (Analiz anında silinir).
• Erişim/IP logları: 5651 sayılı Kanun ve ilgili ikincil mevzuat mucibince 2 (iki) Yıl.
• Ticari defter, kayıt ile alım/satım fişleri: 6102 sayılı TTK ve 213 sayılı VUK hükümleri mucibince 10 (on) Yıl.
• Kullanıcı Hesabı (Profil Verisi): Kullanıcı tarafından sildirme/fesih hakkı kullanılınca derhal silinir yahut tüm ayırt edici parametrelerden sıyrılarak (maskeleme/anonimleştirme) hiçbir gerçek kişiyle bağdaştırılamaz duruma getirilir.

MADDE 5 - VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11) VE BAŞVURU USULÜ

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını tetkik etme, eksik/yanlışsa düzeltilmesini talep etme, kanundaki şartlar dahilinde silinmesini (unutulma hakkı) isteme haklarına haizsiniz. Bu hakların tatbiki, kullanıcı hesabının kalıcı feshi veya KVKK bağlamındaki her türlü yasal müracaatınız için Veri Sorumlusu temsilciliğine it@corvapps.com elektronik posta adresi aracılığıyla şahsen ulaşabilirsiniz. Talepleriniz asgari sürede ve en geç hukuki azami müddet olan 30 (otuz) gün içerisinde ihdas edilerek tarafınıza intikal ettirilecektir.