Gizlilik Politikası

1. Veri Sorumlusu

Prompo geliştiricisi (geçici unvan): Prompo Studio. İletişim: support@prompo.app.

Resmi şirket tescili tamamlandığında bu kısım güncellenecek; mevcut işleyiş kişisel kullanım ve beta dönemine uygun şekilde yürütülmektedir.

2. İşlediğimiz Veriler

Hesap verileri: e-posta adresiniz, doğrulama tokenları, sağladığınız görünür ad.

İçerik verileri: oluşturduğunuz prompter senaryolarının metni; uygulama ayarlarınız (tema, dil, prompter tercihleri).

Kullanım verileri: cihaz türü, işletim sistemi sürümü, uygulama sürümü, anonim hata günlükleri.

Kayıt cihazınızda işlenir: kamera ve mikrofon akışı yalnızca cihazınızda tutulur, sunucularımıza gönderilmez. Selfie modunda kaydettiğiniz video doğrudan cihaz galerinize yazılır.

3. Hukuki Sebep ve Amaç

KVKK 5/2-c ve GDPR Madde 6(1)(b) (sözleşmenin ifası): hesap oluşturma, oturum yönetimi, içeriğinizin saklanması ve cihazlar arası senkronizasyonu sağlamak için.

KVKK 5/2-f ve GDPR Madde 6(1)(f) (meşru menfaat): hizmeti güvenli tutmak, kötüye kullanımı tespit etmek, ürünü iyileştirmek için anonim metrik tutmak.

KVKK 5/1 ve GDPR Madde 6(1)(a) (açık rıza): bültenlere kayıt veya pazarlama iletişimi gibi opsiyonel işlemler için ayrıca onayınızı isteriz.

4. Verilerinizi Kimlerle Paylaşıyoruz

Supabase (Frankfurt — eu-central-1): hesap kimlik doğrulama, veritabanı ve dosya depolama altyapısı. Verileriniz AB sınırları içinde tutulur.

Vercel (AB ve ABD): web sitesinin ve Edge Function'ların barındırılması. ABD aktarımları için Standart Sözleşme Maddeleri (SCC) geçerlidir.

Yasal zorunluluklar: yetkili mahkeme veya idari merci kararı doğrultusunda gerekli olan veri ifşaları yapılır; bu durumlarda mümkün olduğunca sizi bilgilendirmeye çalışırız.

Verilerinizi reklam, profilleme veya satışa konu üçüncü taraflarla paylaşmıyoruz.

5. Yurt Dışı Aktarım

Verileriniz prensip olarak AB içinde (Frankfurt) işlenir. Vercel üzerinden bazı statik içerik veya günlük dosyaları ABD bölgelerine de düşebilir; bu aktarımlar GDPR Madde 46 kapsamında SCC ile, KVKK Madde 9 kapsamında ise zorunlu hâller veya açık rızanız çerçevesinde yapılır.

6. Saklama Süresi

Hesap aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde tüm senaryolarınız ve profil kaydınız 30 gün içinde geri alınamayacak biçimde silinir; teknik yedeklerden çıkarılma süresi 90 günü geçmez.

Anonim hata günlükleri en fazla 90 gün tutulur. Doğrulama e-posta günlükleri 12 ay içinde silinir.

7. Güvenlik

Tüm aktarımlar TLS 1.2+ ile şifrelenir. Veritabanı seviyesinde Supabase'in AES-256 disk şifrelemesi, tablo seviyesinde RLS (Row Level Security) politikaları kullanılır — başka bir kullanıcının senaryosunu görmek mümkün değildir.

Yönetici paneline erişim rol bazlıdır ve her işlem audit log'a kaydedilir.

8. Haklarınız

KVKK Madde 11 ve GDPR Madde 15-22 uyarınca: verilerinize erişme, düzeltme, silme, işleme itiraz etme, taşınabilirlik ve şikâyet hakkınız vardır.

Bu hakları kullanmak için support@prompo.app adresine yazabilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde dönüş yaparız.

Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AB'de yerleşik kullanıcılar ise yerel veri koruma otoritelerine başvurma hakkına sahiptir.

9. Çerezler ve Takip

Web sitemizde yalnızca oturum yönetimi için zorunlu çerezler kullanılır. Reklam veya üçüncü taraf izleme çerezi kullanmıyoruz; analitik araçlarımız beta süresi boyunca devre dışıdır.

10. Çocuklar

Hizmetimiz 13 yaşın altındaki kullanıcılara yönelik değildir. 13 yaşın altında bir kullanıcının veri verdiğini öğrenirsek hesabı ve ilgili tüm verileri sileriz.

11. Değişiklikler

Bu politika güncellendiğinde sayfanın üst kısmındaki "Son güncelleme" tarihini değiştiririz; önemli değişikliklerde uygulama içinde ve e-posta ile bildirim göndeririz.

Yürürlükteki sürüm: 2026.04.17 (Son güncelleme: 2026-04-17).

12. İletişim

Her türlü gizlilik sorusu için: support@prompo.app.