Gizlilik Politikası
Yürürlük tarihi: —
Kısaca
- Yüklediğin fotoğraf ve videolar yalnızca senin istediğin üretim için kullanılır ve 30 gün sonra otomatik silinir. İstersen hemen silebilirsin.
- Üretimlerin varsayılan olarak gizlidir. Sen paylaşmadıkça kimse görmez.
- Yüklediklerin ve ürettiklerin yapay zekâ modeli eğitmek için kullanılmaz ve satılmaz.
- Yüz tanıma yapmayız; yüz şablonu saklamayız.
- Kart bilgilerini biz görmeyiz ve saklamayız.
- Verilerini indirebilir, hesabını ve tüm üretimlerini silebilirsin.
1. Biz kimiz?
Rayomo, — ("Umutla", "biz") tarafından işletilir. Kişisel verilerin bakımından veri sorumlusu biziz.
- Adres: —
- MERSİS: —
- E-posta: info@rayomo.com
- KEP: —
- AB temsilcisi (GDPR md. 27): —
- Birleşik Krallık temsilcisi (UK GDPR md. 27): —
2. Hangi verileri topluyoruz?
| Veri | Ne zaman | Örnek |
|---|---|---|
| Hesap verileri | Kayıt ve giriş | E-posta, görünen ad, profil fotoğrafı (Google/Apple ile girişte), dil tercihi |
| Yüklemeler | Üretim için dosya yüklediğinde | Fotoğraflar, videolar (yüz görüntüleri ve videodaki ses dâhil) |
| Prompt ve ayarlar | Üretim başlattığında | Yazdığın metin, şablon, kademe, format, süre |
| Çıktılar | Üretim tamamlandığında | Üretilen görsel ve videolar |
| İşlem verileri | Kullanım sırasında | Kredi hareketleri, üretim geçmişi, akış paylaşımları, beğeniler, şikâyetler |
| Ödeme verileri | Satın almada | Sipariş numarası, tutar, para birimi, ödeme durumu, fatura bilgileri. Kart bilgileri doğrudan lisanslı ödeme kuruluşuna veya uygulama mağazasına girilir; biz görmeyiz. |
| Onay kayıtları | Benzerlik onayı, açık rıza, şartları kabul | Tarih, metin sürümü, IP adresi |
| Teknik veriler | Her ziyarette | IP adresi, cihaz/tarayıcı türü, oturum kayıtları, hata kayıtları, çerezler |
| İletişim | Bize yazdığında | E-posta yazışmaları, destek talepleri, hak ihlali bildirimleri |
Yüz görüntüleri: Fotoğraflardaki yüzler kişisel veridir. Biz yüzleri kimlik tespiti veya doğrulaması için kullanmayız, biyometrik şablon oluşturmayız; yüz görüntüleri yalnızca talep ettiğin içeriği üretmek için işlenir. Videoda Yerine Koy gibi yüz benzerliğinin aktarıldığı işlemler için ihtiyaten açık onayını alırız. Görüntülerden ırk, din, sağlık gibi hassas bilgiler çıkarmayız.
Başkalarının verileri: Yüklediğin içerikte başka kişiler varsa, onları bilgilendirmek ve izinlerini almak senin sorumluluğundadır.
Çocuklar: Rayomo 18 yaş altına yönelik değildir. 18 yaş altındaki bir kişiye ait hesap tespit edersek hesabı ve verileri sileriz.
3. Verileri neden ve hangi hukuki dayanakla kullanıyoruz?
| Amaç | Hukuki dayanak (GDPR md. 6 / KVKK md. 5) |
|---|---|
| Hesabını oluşturmak ve yönetmek | Sözleşmenin ifası |
| İstediğin görsel ve videoları üretmek, saklamak, indirmene imkân vermek | Sözleşmenin ifası (Videoda Yerine Koy için ayrıca açık onay) |
| Ödemeleri almak, kredileri tanımlamak, abonelikleri yönetmek | Sözleşmenin ifası |
| Fatura düzenlemek, vergi ve tüketici mevzuatına uymak | Hukuki yükümlülük |
| İçerik güvenliği (çıplaklık, reşit olmayan koruması vb. otomatik denetim), moderasyon | Meşru menfaat (kullanıcıları ve üçüncü kişileri korumak) ve hukuki yükümlülük |
| Benzerlik onaylarını ve rızaları kayıt altına almak | Meşru menfaat / hakların korunması |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, erişim kayıtları | Meşru menfaat ve hukuki yükümlülük |
| Destek ve hak ihlali taleplerini yanıtlamak | Sözleşmenin ifası, meşru menfaat |
| İşlemsel e-postalar (giriş, makbuz, üretim hazır) | Sözleşmenin ifası |
| Hizmeti iyileştirmek (toplu, anonim istatistikler) | Meşru menfaat |
| Herkese açık akışta kendi görüntünün yayımlanması | Açık onay (rıza) |
| Pazarlama e-postaları | Açık onay (rıza) |
| Analitik çerezler | Açık onay (rıza) |
Meşru menfaate dayandığımız durumlarda, menfaatimizi senin haklarınla dengeleriz ve itiraz hakkın vardır (Bölüm 8).
Otomatik kararlar: Yüklemeler ve çıktılar otomatik içerik güvenliği sistemlerinden geçer ve kurallara aykırı bulunan içerik engellenebilir. Bu, hizmetin güvenli sunulması için gereklidir. Kararın hatalı olduğunu düşünüyorsan destek@rayomo.com'a yazarak insan incelemesi isteyebilirsin. Profil oluşturma amacıyla otomatik karar almayız.
Model eğitimi: Yüklemelerini ve çıktılarını yapay zekâ modeli eğitmek için kullanmayız.
4. Verileri kimlerle paylaşıyoruz?
Verilerini satmayız. Yalnızca hizmeti sunmak için gerekli olduğu ölçüde ve sözleşmeyle bağlı hizmet sağlayıcılarla (veri işleyenler) paylaşırız:
| Alıcı kategorisi | Konum | Neden |
|---|---|---|
| Üçüncü taraf yapay zekâ altyapı sağlayıcıları | ABD | Üretim ve otomatik içerik güvenliği denetimi |
| Bulut depolama ve içerik dağıtım sağlayıcısı | AB / ABD | Dosyaların saklanması ve sunulması |
| Sunucu barındırma sağlayıcısı | — | Uygulamanın çalıştırılması |
| Lisanslı ödeme kuruluşu | Türkiye | Web ödemeleri |
| Mobil satın alma yönetim altyapısı | ABD | Mobil satın alımların doğrulanması |
| Apple App Store, Google Play | ABD / AB | Mobil satın almalar (bağımsız veri sorumlusu) |
| Google / Apple ile giriş (seçersen) | ABD | Kimlik doğrulama |
| E-fatura hizmet sağlayıcısı, mali müşavir | Türkiye | Fatura ve muhasebe |
| Hata izleme ve (onay verirsen) analitik sağlayıcıları | — | Hata ayıklama, istatistik |
| Yetkili makamlar, mahkemeler | — | Kanuni zorunluluk |
| Hukuk danışmanları | Türkiye | Hakların korunması |
| Şirket birleşmesi/devri hâlinde devralan taraf | — | Hizmetin devamı (sana bildirilir) |
Herkese açık akışta paylaştığın içerikler herkes tarafından görülebilir.
5. Uluslararası aktarımlar
Merkezimiz Türkiye'dedir ve bazı sağlayıcılarımız ABD ve AB'de bulunur. Verilerini bu ülkelere aktarırken uygun güvenceler kullanırız:
- Türkiye'den aktarımlar: KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler (Kurum'a bildirimle) veya yeterlilik kararları.
- AEA/Birleşik Krallık kullanıcılarının verileri: Türkiye ve ABD için Avrupa Komisyonu yeterlilik kararı yoksa (ABD'de AB-ABD Veri Gizliliği Çerçevesi'ne katılan alıcılar hariç), Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (ve Birleşik Krallık için ek protokol/IDTA) ve gerekli ek önlemler.
Güvencelerin bir kopyasını info@rayomo.com adresinden isteyebilirsin.
6. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Yüklemeler | 30 gün (tamamlanmayan yüklemeler 24 saat), daha önce silebilirsin |
| Çıktılar | Sen silene veya hesabını silene kadar |
| Engellenen çıktılar | Saklanmaz |
| Hesap verileri | Hesap silinene kadar |
| Ödeme ve fatura kayıtları | 5–10 yıl (Türk vergi ve ticaret hukuku) |
| Onay ve rıza kayıtları | Hesap süresi + yasal zamanaşımı |
| Erişim kayıtları | Türk mevzuatında öngörülen süre (—) |
| Yedekler | Silinen veriler yedeklerden en geç — gün içinde kalkar |
7. Güvenlik
Verileri aktarımda (HTTPS/TLS) ve depolamada şifreleriz; dosyalara erişim kısa süreli imzalı bağlantılarla sağlanır; yetkili personelin erişimi rol bazlı sınırlandırılır ve kayıt altına alınır; ödeme kartı verileri sistemlerimize girmez. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde (KVKK uyarınca Kurul'a 72 saat içinde) bildirim yaparız ve etkilenen kullanıcıları bilgilendiririz.
8. Hakların
Bulunduğun ülkeye göre şu haklara sahipsin:
- Erişim: Hakkında hangi verileri işlediğimizi öğrenme ve kopyasını alma (Hesap → Ayarlar → Verilerimi indir).
- Düzeltme: Yanlış verilerin düzeltilmesi.
- Silme: Verilerinin silinmesi (Hesap → Ayarlar → Hesabı sil; tek tek üretim ve yüklemeler için Üretimlerim).
- Kısıtlama ve itiraz: Özellikle meşru menfaate dayalı işlemlere itiraz.
- Veri taşınabilirliği: Verilerini makinece okunabilir biçimde alma.
- Rızayı geri alma: Verdiğin onayları her zaman geri alabilirsin; geri alma öncesindeki işlemleri etkilemez.
- Otomatik karara itiraz ve insan incelemesi isteme.
- Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na; AEA'da bulunduğun ülkenin veri koruma otoritesine; Birleşik Krallık'ta ICO'ya.
- Kaliforniya ve diğer ABD eyaletleri: Kişisel verilerini satmayız ve hedefli reklam için "paylaşmayız". Bilgi, düzeltme ve silme taleplerin için aşağıdaki yolu kullanabilirsin; haklarını kullandığın için ayrımcılığa uğramazsın.
Taleplerini info@rayomo.com adresine, kayıtlı e-posta adresinden gönder. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Talepleri en geç 30 gün içinde (GDPR kapsamında bir ay; gerekirse kanunda öngörülen şekilde uzatılarak) yanıtlarız. Türkiye'deki başvuru usulü için KVKK Aydınlatma Metni Bölüm 8'e bak.
9. Çerezler
Zorunlu çerezleri hizmetin çalışması için kullanırız; analitik çerezleri yalnız onayınla. Ayrıntılar: Çerez Politikası.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri e-posta veya uygulama içi bildirimle önceden duyururuz. Sayfanın başındaki "güncellenme" tarihi son değişikliği gösterir.
11. İletişim
Gizlilikle ilgili her soru için: info@rayomo.com · — · —
Sürüm geçmişi
0.1.0 · 15 Ekim 2026
Soruların için: destek@rayomo.com · İletişim