KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Rayomo web sitesi ve mobil uygulamalarını ("Rayomo") kullanan kişilere yönelik hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | — ("Umutla", "Şirket") |
| MERSİS No | — |
| Adres | — |
| KEP | — |
| E-posta | info@rayomo.com |
| Telefon | — |
| VERBİS kaydı | — (kayıt yükümlülüğü bulunması hâlinde) |
2. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad veya görünen ad, profil fotoğrafı (Google/Apple ile girişte bu hesaplardan gelen) |
| İletişim | E-posta adresi; fatura için gerekli olması hâlinde adres ve telefon |
| Görsel ve işitsel kayıtlar | Yüklediğiniz fotoğraf ve videolar (yüz görüntüsü ve videodaki ses dâhil), bunlardan üretilen görsel ve videolar (çıktılar) |
| Müşteri işlem | Üretim geçmişi, seçilen şablon/kademe/format, yazdığınız metinler (prompt), kredi hareketleri, abonelik durumu, destek yazışmaları, şikâyet ve hak ihlali bildirimleri |
| Finans | Sipariş numarası, ödeme tutarı ve para birimi, ödeme durumu, fatura bilgileri. Kart numarası ve kart bilgileri Şirket tarafından işlenmez ve saklanmaz; doğrudan lisanslı ödeme kuruluşu tarafından alınır. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri, hata kayıtları, güvenlik/kötüye kullanım tespit kayıtları |
| Pazarlama | Pazarlama iletişimi tercihleri, kampanya ve davet bilgileri, (izin vermeniz hâlinde) analitik çerez verileri |
| Rıza ve beyan kayıtları | Benzerlik (görüntü kullanım) onayları, açık rıza ve kullanım şartları onaylarının tarihi, sürümü ve IP adresi |
| Hukuki işlem | Hak ihlali bildirimleri, yetkili makam talepleri ve bunlara ilişkin yazışmalar |
2.1. Yüz görüntüleri hakkında özel açıklama (KVKK md. 6)
Yüklediğiniz fotoğraf ve videolarda yer alan yüz görüntüleri kişisel veridir. KVKK md. 6'da sayılan biyometrik veri, kişinin fiziksel özelliklerinin kimliğini benzersiz şekilde tanımlamaya veya doğrulamaya imkân veren özel teknik işlemlerle işlenmesiyle oluşur. Rayomo:
- yüz tanıma, kimlik doğrulama veya bir kişiyi bir veri tabanıyla eşleştirme işlemi yapmaz;
- yüz şablonu (biyometrik şablon) oluşturmaz ve saklamaz;
- yüz görüntülerini yalnızca sizin talep ettiğiniz görsel/videoyu üretmek amacıyla işler.
Bu nedenle Şirket, yüz görüntülerinin Rayomo'daki işlenmesini kural olarak özel nitelikli kişisel veri işleme olarak değerlendirmemektedir. Bununla birlikte, üretim sırasında yapay zekâ modellerinin yüz özelliklerini teknik olarak analiz etmesi ve görüntülerin kişilerin ırk, etnik köken, dinî inanç (ör. kıyafet) veya sağlık durumu hakkında dolaylı bilgi verebilmesi ihtimali dikkate alınarak, Videoda Yerine Koy gibi yüz benzerliğinin aktarıldığı işlemler için ihtiyaten Açık Rıza Metni kapsamında açık rızanız ayrıca alınmaktadır. Görüntülerden ırk, din, sağlık gibi özel nitelikli bilgiler çıkarılmaz, sınıflandırılmaz ve bu amaçla kullanılmaz.
2.2. Üçüncü kişilere ait veriler
Yüklediğiniz içerikte sizden başka kişiler yer alıyorsa, bu kişilerin verilerini Rayomo'ya yüklemeden önce onları bilgilendirmek ve rızalarını almak sizin sorumluluğunuzdadır (bkz. Kullanım Şartları md. 7.2.2). Bu kişiler, haklarını kullanmak için doğrudan Şirket'e başvurabilir.
3. İşleme amaçları ve hukuki sebepler
| # | Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|---|
| 1 | Üyelik oluşturma, giriş, hesap yönetimi | Kimlik, iletişim, işlem güvenliği | KVKK md. 5/2-(c) sözleşmenin kurulması ve ifası |
| 2 | Yüklenen fotoğraf/videolardan görsel ve video üretimi, çıktıların saklanması, indirilmesi | Görsel ve işitsel kayıtlar, müşteri işlem | md. 5/2-(c) sözleşmenin ifası; Videoda Yerine Koy işlemlerinde ihtiyaten ayrıca md. 6/2 açık rıza (bkz. 2.1) |
| 3 | Kredi bakiyesi, satın alma, abonelik ve ödeme işlemleri | Finans, müşteri işlem | md. 5/2-(c) sözleşmenin ifası; md. 5/2-(ç) hukuki yükümlülük |
| 4 | Fatura düzenleme, muhasebe, vergi kayıtlarının tutulması | Kimlik, iletişim, finans | md. 5/2-(ç) hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK) |
| 5 | Mesafeli satış ve tüketici mevzuatından doğan yükümlülükler, sözleşme kayıtlarının saklanması | Kimlik, iletişim, müşteri işlem, finans | md. 5/2-(ç) hukuki yükümlülük (6502 sayılı Kanun ve ilgili yönetmelikler) |
| 6 | İçerik güvenliği: yükleme ve çıktıların kurallara aykırılık (ör. çıplaklık, reşit olmayan koruması) bakımından otomatik denetimi, moderasyon | Görsel ve işitsel kayıtlar, müşteri işlem | md. 5/2-(f) meşru menfaat (platformu ve üçüncü kişileri koruma); md. 5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun) |
| 7 | Benzerlik onayının ve rıza beyanlarının kayıt altına alınması, ispatı | Rıza ve beyan kayıtları, işlem güvenliği | md. 5/2-(e) bir hakkın tesisi, kullanılması veya korunması; md. 5/2-(f) meşru menfaat |
| 8 | Herkese açık akışta paylaşım ve moderasyonu | Görsel kayıtlar, kimlik (görünen ad), müşteri işlem | Paylaşım tamamen isteğe bağlıdır; kendi görüntünüzün yer aldığı içerikler için md. 5/1 açık rıza (bkz. Açık Rıza Metni); moderasyon için md. 5/2-(f) |
| 9 | Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, erişim kayıtlarının tutulması | İşlem güvenliği | md. 5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun ve ikincil mevzuat); md. 5/2-(f) meşru menfaat |
| 10 | Talep, şikâyet, destek ve hak ihlali bildirimlerinin yönetimi | Kimlik, iletişim, müşteri işlem, hukuki işlem | md. 5/2-(c), (e), (f) |
| 11 | Yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki uyuşmazlıkların yönetimi | İlgili tüm kategoriler | md. 5/2-(ç) hukuki yükümlülük; md. 5/2-(e) hakkın tesisi/korunması |
| 12 | İşlemsel e-postalar (giriş bağlantısı, makbuz, üretim hazır bildirimi, abonelik bildirimleri) | İletişim, müşteri işlem | md. 5/2-(c) sözleşmenin ifası |
| 13 | Hizmet kalitesinin ölçülmesi, hata ayıklama, hizmetin geliştirilmesi (anonim veya toplu istatistikler) | İşlem güvenliği, müşteri işlem | md. 5/2-(f) meşru menfaat |
| 14 | Pazarlama iletişimi (kampanya, yeni şablon duyuruları) | İletişim, pazarlama | md. 5/1 açık rıza ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| 15 | Analitik ve kişiselleştirme çerezleri | İşlem güvenliği, pazarlama | md. 5/1 açık rıza (çerez tercihleri üzerinden) |
Model eğitimi: Yüklediğiniz içerikler ve çıktılarınız Şirket tarafından yapay zekâ modeli eğitimi için kullanılmaz.
4. Kişisel verilerin aktarılması
4.1. Yurt içi aktarım
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Lisanslı ödeme kuruluşu (Türkiye) | Web ödemelerinin alınması, iade, dolandırıcılık önleme | md. 5/2-(c), (ç) |
| E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavir (Türkiye) | Fatura düzenleme ve muhasebe | md. 5/2-(ç) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talepler, uyuşmazlıklar | md. 5/2-(ç), (e) |
| Hukuk ve danışmanlık hizmeti alınan kişiler | Hakların korunması, uyum | md. 5/2-(e), (f) |
4.2. Yurt dışına aktarım (KVKK md. 9)
Rayomo'nun çalışabilmesi için bazı altyapı hizmetleri yurt dışında yerleşik sağlayıcılardan alınmaktadır:
| Alıcı grubu | Ülke / bölge | Aktarılan veriler | Amaç |
|---|---|---|---|
| Üçüncü taraf yapay zekâ altyapı sağlayıcıları | ABD | Yüklenen fotoğraf/videolar, prompt ve üretim ayarları, üretilen çıktılar | Görsel ve video üretimi, otomatik içerik güvenliği denetimi |
| Bulut depolama ve içerik dağıtım sağlayıcısı | AB / ABD | Yüklenen dosyalar, çıktılar | Dosyaların saklanması ve size iletilmesi |
| Sunucu barındırma (hosting) sağlayıcısı | — | Hizmet kapsamındaki tüm veriler | Uygulama ve veri tabanının çalıştırılması |
| Mobil abonelik ve satın alma yönetim altyapısı | ABD | Kullanıcı kimliği (anonim kimlik numarası), satın alma kayıtları | Mobil satın alımların doğrulanması |
| Apple (App Store) ve Google (Google Play) | ABD / AB | Mağaza satın alma kayıtları (mağazalar kendi politikaları uyarınca bağımsız veri sorumlusudur) | Mobil satın alma ve iade |
| Kimlik doğrulama sağlayıcıları (Google ile giriş, Apple ile giriş — yalnız bu yöntemi seçerseniz) | ABD | Ad, e-posta, profil fotoğrafı | Giriş |
| Hata izleme ve (izin vermeniz hâlinde) analitik hizmet sağlayıcıları | — | İşlem güvenliği verileri | Hata ayıklama, istatistik |
Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde; md. 5 veya md. 6'daki işleme şartlarından birine dayanılarak ve:
- Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması hâlinde bu karara;
- Yeterlilik kararı bulunmaması hâlinde, Kurul tarafından ilan edilen standart sözleşmelerin sağlayıcılarla imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi yoluyla uygun güvencelere;
- Bunların mümkün olmadığı ve aktarımın arızi nitelikte olduğu istisnai hâllerde md. 9/6'daki hâllere (ör. sizin talebiniz üzerine yapılan ve sözleşmenin ifası için zorunlu aktarım veya riskler hakkında bilgilendirildikten sonra verdiğiniz açık rıza)
dayanılarak gerçekleştirilir.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- Rayomo web sitesi ve mobil uygulamalarındaki formlar, yükleme alanları ve işlemler aracılığıyla sizden doğrudan;
- Google veya Apple ile giriş yapmayı seçerseniz bu sağlayıcılardan;
- Ödeme kuruluşu ve uygulama mağazalarından ödeme sonuç bildirimleri ile;
- Çerezler ve benzeri teknolojiler, sunucu kayıtları aracılığıyla;
- E-posta ve destek kanallarıyla yaptığınız yazışmalardan
tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Yüklenen fotoğraf/videolar | Yükleme tamamlandıktan 30 gün sonra otomatik silinir; tamamlanmayan yüklemeler 24 saat sonra. Dilediğiniz an daha önce silebilirsiniz. |
| Üretilen çıktılar | Siz silene veya hesabınızı silene kadar |
| Kurallara takılan (engellenen) çıktılar | Depolamaya alınmaz; yalnız engelleme kaydı tutulur |
| Hesap bilgileri | Hesap silinene kadar |
| Ödeme ve fatura kayıtları | Kanuni süre (VUK md. 253 uyarınca 5 yıl, TTK md. 82 uyarınca 10 yıl) |
| Mesafeli sözleşme ve onay kayıtları | Mevzuatta öngörülen süre (en az 3 yıl) ve zamanaşımı süresi boyunca |
| Benzerlik onayları ve rıza kayıtları | Hesap süresi + genel zamanaşımı süresi (10 yıl) |
| Erişim ve trafik kayıtları | 5651 sayılı Kanun ve ikincil mevzuatta öngörülen süre (—) |
| Pazarlama izinleri | İzin geri alınana kadar; geri alındıktan sonra ispat amacıyla mevzuattaki süre boyunca |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Şirket'e başvurarak;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Otomatik kararlar hakkında: Yükleme ve çıktılar otomatik içerik güvenliği sistemlerince değerlendirilir ve kurallara aykırı bulunan içerik engellenebilir. Bu karara (g) bendi uyarınca itiraz edebilirsiniz; itirazlar insan tarafından incelenir.
Hesabınızdaki verilerin bir kopyasını Hesap → Ayarlar → Verilerimi indir bölümünden, hesabınızı ise Hesap → Ayarlar → Hesabı sil bölümünden kendiniz de alabilir/silebilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;
- — adresine ıslak imzalı yazılı başvuru ile (kimliğinizi tespit edici belgelerle),
- — adresine kayıtlı elektronik posta (KEP) ile,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@rayomo.com adresine,
- ya da Rayomo hesabınızda kayıtlı e-posta adresinizden info@rayomo.com adresine "KVKK Bilgi Talebi" konulu e-posta ile
iletebilirsiniz. Başvurunuzda ad soyad, (Türk vatandaşları için) T.C. kimlik numarası veya (yabancılar için) uyruk ve pasaport/kimlik numarası, tebligata esas adres veya e-posta adresi ve talep konusunun bulunması gerekir.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Sürüm geçmişi
0.1.0 · 15 Ekim 2026
Soruların için: destek@rayomo.com · İletişim