KVKK · Aydınlatma

Aydınlatma Metni

Kişisel verilerinizin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarınızı bu sayfada açıklıyoruz.

Son güncelleme: 11 Ağustos 2026 · Sürüm: 2026-08-11

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Mustafa Emir Akça (“Prodverse” veya “biz”) tarafından hazırlanmıştır.

Prodverse — Mustafa Emir Akça

Hoşnudiye Mahallesi, 770 Sk. No: 4 İç Kapı No: B114, Tepebaşı/Eskişehir

Vergi dairesi / numarası: Eskişehir Defterdarlığı — 0180829424

0552 276 31 60

info@prodverse.app

2. Kişisel verileriniz hangi yöntemlerle toplanıyor?

Kişisel verileriniz tamamen otomatik yollarla, elektronik ortamda toplanır. Kâğıt ortamında veri toplamıyoruz. Toplama kanalları şunlardır:

Prodverse'te hiçbir analitik, reklam, izleme veya piksel betiği bulunmaz (Google Analytics, Meta Pixel vb. kullanılmaz). Sizi siteler arasında takip etmiyor, profilinizi reklam amacıyla çıkarmıyoruz.

3. Hangi veri, hangi amaçla, hangi hukuki sebeple işleniyor?

Aşağıdaki tablo, işlediğimiz her veri kategorisini işleme amacı ve KVKK m.5'teki hukuki sebebiyle birlikte gösterir.

Veri kategorisiİçeriğiİşleme amacıHukuki sebep (KVKK m.5)
Kimlik ve iletişim Kullanıcı adı, ad, e-posta adresi, telefon numarası Hesabın oluşturulması, kimliğinizin doğrulanması, sizinle iletişim kurulması, destek taleplerinin yanıtlanması Sözleşmenin kurulması ve ifası (m.5/2-c)
Hesap güvenliği Şifreniz (geri döndürülemez şekilde hash'lenmiş), tek kullanımlık doğrulama kodları (OTP), oturum kayıtları, deneme sayaçları Yetkisiz erişimin önlenmesi, oturum güvenliği, kaba kuvvet saldırılarına karşı koruma Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)
Profil Profil fotoğrafı, tanıtım yazısı (bio), hesap ve bildirim ayarları Profilinizin ve topluluk özelliklerinin çalıştırılması Sözleşmenin ifası (m.5/2-c)
İçerik verileri Yüklediğiniz ses dosyaları (beat, stem, loop), kapak görselleri, katalog/koleksiyon ve sipariş kayıtları, takvim ve plan notları, topluluk sohbeti ve özel mesajlar, geri bildirimler Depolama, analiz, mastering, vokal ayırma, teslimat bağlantıları, mesajlaşma — kısacası sizin başlattığınız işlemin gerçekleştirilmesi Sözleşmenin ifası (m.5/2-c)
Bağlı hesap verileri YouTube/Instagram erişim anahtarları (şifrelenmiş olarak saklanır) ve bu platformlardan alınan kanal/hesap istatistikleri Bağladığınız kanala ilişkin analiz ve raporların oluşturulması, planladığınız yüklemelerin yapılması Sözleşmenin ifası (m.5/2-c) — bağlantı tamamen isteğe bağlıdır, istediğiniz zaman kesebilirsiniz
Kullanım verileri Hangi özelliğin ne sıklıkla kullanıldığı, günlük/aylık kota sayaçları, işlem geçmişi Paketinize tanımlı kullanım limitlerinin uygulanması, kötüye kullanımın tespiti, hizmetin geliştirilmesi ve hataların giderilmesi Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)
Ödeme verileri Paket, tutar, para birimi, ödeme durumu, işlem numarası, onayladığınız sözleşme sürümleri ve onay zamanı. Kart bilgisi saklanmaz. Ödemenin alınması, paketin tanımlanması, satın alma kaydınızın oluşturulması, iade/cayma taleplerinin karşılanması Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç — VUK, TTK)
Teknik veriler IP adresi, tarayıcı/cihaz bilgisi, sunucu kayıtları, hata kayıtları Hizmetin güvenli çalıştırılması, saldırı ve kötüye kullanımın önlenmesi, arıza tespiti Meşru menfaat (m.5/2-f)
Ön kayıt (bekleme listesi) verileri E-posta adresiniz ve işaretlediğiniz izinler Yalnızca işaretlediğiniz kapsamda bilgilendirme yapılması Açık rıza (m.5/1) — bkz. Açık Rıza Metni
Pazarlama izni verileri İznin verilip verilmediği, tarihi ve onayladığınız metin sürümü Ticari elektronik ileti gönderimi ve iznin ispatı Açık rıza (m.5/1) ve hukuki yükümlülük (m.5/2-ç — 6563 sayılı Kanun, izin kaydı tutma yükümlülüğü)

Özel nitelikli kişisel veri işlemiyoruz. Sağlık, biyometrik veri, din, siyasi görüş, sendika üyeliği gibi KVKK m.6 kapsamındaki verileri talep etmiyor ve kaydetmiyoruz. Bu tür verileri içerik alanlarına (ör. sohbet, bio) yazmamanızı öneririz.

Yaş sınırı: Prodverse 18 yaşından küçüklere yönelik bir hizmet değildir ve bilerek 18 yaş altı kullanıcı verisi işlemez. 18 yaşından küçük bir kullanıcıya ait hesap tespit edilirse hesap kapatılır ve veriler silinir. Böyle bir durumu fark ederseniz info@prodverse.app adresine bildirin.

4. Verileriniz kimlere ve neden aktarılıyor?

Verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım yalnızca hizmetin teknik olarak çalışabilmesi için ve aşağıdaki tabloda gösterilen kapsamla sınırlıdır. Her satır, o servisin hizmet içinde gerçekten kullanıldığı yeri gösterir.

AlıcıAktarılan veriNeden aktarılıyorSunucu bölgesi
Cloudflare, Inc.
(ABD merkezli, küresel ağ)
Hesap ve içerik verilerinizin tamamı; teknik veriler Sitenin barındırılması, veri tabanı (D1) ve dosya depolama (R2) — hizmetin temel altyapısı Küresel dağıtık ağ; ABD dâhil yurt dışı
Google Cloud (Google LLC)
Cloud Run
Beat analizi, otomatik mastering veya video render başlattığınızda yalnızca ilgili ses/görsel dosyası Bu işlemler yoğun hesaplama gerektirir ve ayrı bir sunucuda çalışır. Dosya işlem bittiğinde o sunucuda saklanmaz. Belçika — europe-west1 (AB)
Groq, Inc. Yapay zekâ özelliklerini kullandığınızda gönderdiğiniz metin (koça yazdığınız mesaj, fikir üretimi girdisi, analiz yorumu için özet veriler) Metin üreten yapay zekâ modellerinin çalıştırılması. Ses dosyalarınız Groq'a gönderilmez. ABD
Anthropic, PBC Beat analizi yorumu için ölçüm özeti metni (LUFS, tepe seviye vb. sayısal değerler). Ses dosyanız gönderilmez. Beat analizi sunucusunda yalnızca yedek olarak çağrılır: birincil sağlayıcı (Groq) yanıt vermezse devreye girer. İkisi de yapılandırılmamışsa yorum tamamen yerel kural motoruyla üretilir. ABD
Replicate, Inc. (a) Vokal/Stem Ayırıcı'yı kullandığınızda yüklediğiniz ses dosyası; (b) sesli koç yanıtı istediğinizde koçun okuyacağı metin Stem ayırma (Demucs) ve sesli yanıt üretimi (XTTS-v2) GPU gerektiren modellerle yapılır ve bu modeller Replicate'te barındırılır. ABD
Twilio Inc.
(Verify)
Telefon numaranız ve doğrulama isteği Telefon doğrulama (OTP) SMS'inin gönderilmesi ABD
Netgsm İletişim ve Bilgi Teknolojileri A.Ş. Telefon numaranız ve doğrulama kodunu içeren SMS metni OTP SMS'i için yurt içi alternatif sağlayıcı. Yapılandırıldığı dönemde SMS bu sağlayıcı üzerinden gider; aynı anda yalnızca bir sağlayıcı kullanılır ve numaranız her iki sağlayıcıya birden verilmez. Türkiye (yurt dışı aktarım yok)
Resend (Plus Five Five, Inc.) E-posta adresiniz ve gönderilen iletinin içeriği E-posta doğrulama, satın alma bilgilendirmesi ve izin verdiyseniz duyuru e-postaları ABD
iyzico Ödeme Hizmetleri A.Ş. Ad, e-posta, ödeme tutarı ve işlem bilgileri; kart bilgilerinizi doğrudan iyzico alır, bize hiç ulaşmaz Ödemenin güvenli şekilde tahsil edilmesi (yetkili ödeme kuruluşu) Türkiye (yurt dışı aktarım yok)
Google LLC
(YouTube / OAuth)
Yalnızca YouTube hesabınızı bağlarsanız: erişim anahtarı ve yetkilendirdiğiniz kanal verileri Kanal istatistiklerinin okunması ve sizin planladığınız yüklemelerin yapılması ABD
Meta Platforms, Inc.
(Instagram Graph)
Yalnızca Instagram hesabınızı bağlarsanız: erişim anahtarı ve yetkilendirdiğiniz hesap istatistikleri Instagram performans raporlarının oluşturulması ABD / AB
Sample kaynakları
Freesound, Internet Archive, ccMixter, Library of Congress (Citizen DJ), Looperman, SampleFocus, YouTube
Sample Radar'da yaptığınız arama sorgusu ve isteğin teknik bilgileri. Hesap bilgileriniz gönderilmez. Aradığınız sample'ların ilgili açık kataloglarda bulunması ABD / AB
Yetkili kamu kurum ve kuruluşları Talebin kapsamıyla sınırlı veriler Mevzuat gereği usulüne uygun bir talep gelmesi hâlinde Türkiye

Ayrıca sayfalarımız yazı tiplerini Google Fonts (Google LLC) üzerinden; panel içindeki bazı ikon ve ses kütüphanelerini jsDelivr ve unpkg dağıtım ağları üzerinden yükler. Bu istekler çerez oluşturmaz, ancak dosyanın indirilebilmesi için IP adresiniz teknik olarak ilgili sağlayıcıya iletilir. Ayrıntı için Çerez Politikası'na bakınız.

4.1. Yurt dışına aktarım (KVKK m.9)

Yukarıdaki tabloda sunucu bölgesi Türkiye dışında görünen her aktarım, KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır. Bunu açıkça belirtiyoruz; çünkü bu aktarımların bir kısmı hizmetin çalışması için zorunludur ve yalnızca bu metni yayımlamakla hukuka uygun hâle gelmez.

Bu metnin yayımlandığı tarih itibarıyla, aktarım yapılan ülkeler bakımından Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunmamaktadır. Bu durumda KVKK m.9, aktarımın ya uygun güvencelere (m.9/2 — özellikle taraflarca imzalanıp Kurul'a bildirilen standart sözleşme) ya da kanunda sayılan istisnai hâllere (m.9/6 — açık rıza, sözleşmenin ifası için zorunluluk gibi) dayanmasını arar.

Aşağıdaki tablo, yurt dışına aktarılan her veri kategorisini, alıcının bulunduğu ülkeyi ve o aktarımın bugün fiilen dayandığı hukuki sebebi alıcı bazında gösterir. Sunucu bölgesi Türkiye olan alıcılar (iyzico, Netgsm, yetkili kamu kurumları) yurt dışı aktarımı oluşturmadığı için bu tabloda yer almaz.

AlıcıYurt dışına giden veri kategorisiAlıcı ülkeAktarımın hukuki sebebi (KVKK m.9)
Cloudflare, Inc. Kimlik ve iletişim, hesap güvenliği, profil, içerik verileri, kullanım verileri, ödeme kayıtları, teknik veriler — kısacası sisteminizde tuttuğumuz verinin tamamı ABD ve Cloudflare'in küresel ağındaki diğer ülkeler m.9/6-b — aranızdaki sözleşmenin ifası için zorunlu. Barındırma olmadan hizmet hiç sunulamaz; bu aktarımı reddetmek hesabı kullanmamak anlamına gelir.
Google LLC
(Cloud Run — analiz/mastering/render)
Yalnızca bu işlemleri başlattığınızda: ilgili ses/görsel dosyası Belçika (AB) — europe-west1 m.9/6-b — talep ettiğiniz işlemin (sözleşmenin) ifası için zorunlu. İşlemi başlatmazsanız dosyanız gitmez.
Google LLC
(YouTube / OAuth)
Bağlı hesap verileri: erişim anahtarı ve yetkilendirdiğiniz kanal istatistikleri ABD m.9/6-b — bağlantıyı siz kurarsınız ve talep ettiğiniz işlemin ifası için zorunludur. Bağlantı isteğe bağlıdır, istediğiniz an kesebilirsiniz.
Meta Platforms, Inc.
(Instagram Graph)
Bağlı hesap verileri: erişim anahtarı ve yetkilendirdiğiniz hesap istatistikleri ABD / AB m.9/6-b — bağlantıyı siz kurarsınız; talep ettiğiniz raporun üretilmesi için zorunludur. İsteğe bağlıdır.
Groq, Inc. Yapay zekâ özelliklerine girdiğiniz metin (içerik verisi) ABD m.9/6-b — kullandığınız yapay zekâ özelliğinin ifası için zorunlu. Özelliği kullanmazsanız aktarım olmaz.
Anthropic, PBC Beat analizi yorumu için ölçüm özeti metni (sayısal değerler) ABD m.9/6-b — yalnızca birincil sağlayıcı yanıt vermediğinde, talep ettiğiniz analizin tamamlanabilmesi için.
Replicate, Inc. Vokal/Stem Ayırıcı'da yüklediğiniz ses dosyası; sesli koçta okunacak metin ABD m.9/6-b — talep ettiğiniz işlemin ifası için zorunlu. Bu özellikleri kullanmazsanız aktarım olmaz.
Twilio Inc. Kimlik ve iletişim verisi: telefon numaranız ve doğrulama isteği ABD m.9/6-b — hesabınızın açılabilmesi için telefon doğrulaması zorunludur; doğrulama SMS'i olmadan sözleşme kurulamaz.
Resend (Plus Five Five, Inc.) Kimlik ve iletişim verisi: e-posta adresiniz ve gönderilen iletinin içeriği ABD Doğrulama ve satın alma bilgilendirmesi için m.9/6-b (sözleşmenin ifası); yalnızca duyuru/pazarlama e-postaları için açık rızanız (m.9/6-a). Rızanızı geri alırsanız bu ikinci amaçla aktarım durur.
Sample kaynakları
Freesound, Internet Archive, ccMixter, Library of Congress, Looperman, SampleFocus, YouTube
Yalnızca arama sorgunuz ve isteğin teknik bilgileri. Hesap bilgileriniz gönderilmez. ABD / AB m.9/6-b — yaptığınız aramanın karşılanması için zorunlu.
Google Fonts (Google LLC), jsDelivr, unpkg Teknik veri: dosya isteğiyle birlikte iletilen IP adresiniz ve tarayıcı bilgisi ABD / küresel dağıtım ağları m.9/6-b ile bağlantılı olarak sayfanın görüntülenebilmesi. Bu istekler çerez oluşturmaz ve profilleme amacı taşımaz.

Bu tabloyu olduğundan iyi göstermiyoruz. KVKK m.9/6, saydığı istisnalara dayanan aktarımların arızi olmasını arar; barındırma gibi süreklilik taşıyan aktarımların uzun vadede dayanması gereken mekanizma, m.9/2'deki uygun güvencedir (taraflarca imzalanıp Kurul'a bildirilen standart sözleşme). Yukarıdaki alıcılarla veri işleme sözleşmeleri (DPA) imzalanmış ve arşivlenmiştir; KVKK standart sözleşmesi süreci ise bu metnin yayımlandığı tarihte henüz tamamlanmamıştır. Süreç tamamlandıkça bu bölümü ve sayfanın sürüm tarihini güncelleriz.

Hangi alıcı için hangi mekanizmanın uygulandığını her zaman info@prodverse.app adresine yazarak öğrenebilirsiniz; KVKK m.11 kapsamındaki bu talebinizi 30 gün içinde yanıtlarız.

Aktarımı tamamen istemiyorsanız: YouTube/Instagram bağlantısı, yapay zekâ özellikleri, vokal ayırma ve sesli koç isteğe bağlıdır; kullanmadığınız sürece bu servislere hiçbir veriniz gitmez. Barındırma (Cloudflare) ve ödeme altyapısı ise hizmetin kendisidir; bunlar olmadan hizmet sunulamaz.

5. Verileriniz ne kadar süre saklanır?

VeriSaklama süresi
Hesap bilgileri, profil, içerikleriniz, bağlı hesap anahtarlarıHesabınız açık olduğu sürece. Hesabı sildiğinizde kalıcı olarak silinir; silme geri alınamaz.
Kullanım sayaçları ve işlem geçmişiHesabınız açık olduğu sürece; hesap silindiğinde birlikte silinir.
Tek kullanımlık doğrulama kodları (OTP)Kısa süreli geçerlilik süresi dolduğunda otomatik olarak geçersizleşir.
Oturum kayıtlarıOturum süresi dolduğunda veya çıkış yaptığınızda geçersizleşir.
Sunucu kayıtları (log) ve teknik verilerAltyapı sağlayıcısının kayıt politikası çerçevesinde kısa süreli; güvenlik incelemesi gerekmedikçe uzatılmaz.
Sözleşme onay kayıtları (hangi metnin hangi sürümünü ne zaman onayladığınız)Hesap kapsamındaki onaylar hesap silindiğinde silinir. Satın almaya bağlı onaylar, ödeme kaydıyla birlikte anonimleştirilmiş hâlde kalır (aşağıya bakınız).
Ticari elektronik ileti izin kayıtları6563 sayılı Kanun ve İleti Yönetim Sistemi mevzuatı gereği, iznin geri alınmasından itibaren 3 yıl (izin ispat yükümlülüğü).
Ödeme ve fatura kayıtlarıVergi Usul Kanunu m.253 uyarınca 5 yıl, Türk Ticaret Kanunu m.82 uyarınca 10 yıl. Uzun olan süre uygulanır.
Ödeme kayıtları bir istisnadır. Vergi Usul Kanunu ve Türk Ticaret Kanunu, satış ve defter kayıtlarının yukarıdaki süreler boyunca saklanmasını zorunlu tutar; bu kayıtlar silme talebiyle ortadan kaldırılamaz (KVKK m.5/2-ç). Bu nedenle hesabınızı sildiğinizde ödeme kaydınız anonim hale getirilir: kaydın sizinle bağlantısı kalıcı olarak koparılır, geriye yalnızca kime ait olduğu belirlenemeyen tutar, tarih ve sözleşme sürümü bilgisi kalır. Bu kayıt üzerinden kimliğinize ulaşılması mümkün değildir.

6. Otomatik karar verme

Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik sistemlerle verilen bir karar bulunmamaktadır. Yapay zekâ özellikleri size öneri üretir; bu önerileri uygulayıp uygulamamak tamamen sizin kararınızdır. Kota sayaçları ve güvenlik kontrolleri gibi otomatik işlemler yalnızca paketinize tanımlı sınırların uygulanmasına ve kötüye kullanımın önlenmesine hizmet eder; bu tür bir sınırlamaya itiraz etmek isterseniz info@prodverse.app adresinden bize ulaşabilir, kararın bir insan tarafından incelenmesini isteyebilirsiniz.

7. Veri güvenliği

Şifreniz geri döndürülemez şekilde (PBKDF2, 100.000 tur) saklanır; hiçbir çalışanımız şifrenizi göremez. Oturum ve doğrulama çerezleri yalnızca şifreli bağlantı (HTTPS) üzerinden iletilir ve sayfadaki betikler tarafından okunamaz. Giriş, doğrulama ve hesap silme işlemleri deneme sayısı sınırlamasıyla korunur.

8. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:

Hesabınızı ve verilerinizi dilediğiniz an kendiniz de silebilirsiniz: panelde Profil → Hesabı sil adımını izleyin. Instagram bağlantınıza özel silme talimatları için Instagram Veri Silme sayfasına bakabilirsiniz.

9. Açık rızanızı geri alma

Yalnızca açık rızaya dayanan işlemler (lansman bildirimi ve ticari elektronik ileti izinleri) için verdiğiniz rızayı hiçbir gerekçe göstermeden, istediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemleri geçersiz kılmaz ancak ileriye dönük olarak sonuç doğurur. Bunun için:

Bu izinler üyelik ve satın alma için zorunlu değildir; vermemeniz veya geri almanız hizmetten yararlanmanızı hiçbir şekilde etkilemez. Ayrıntı için Açık Rıza Metni.

10. Başvuru yöntemi

KVKK m.11'deki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmemize yetecek bilgilerle birlikte (ad-soyad, hesabınıza kayıtlı e-posta adresi ve talebinizin konusu) info@prodverse.app adresine iletebilirsiniz. Yazılı başvuru yapmak isterseniz yukarıdaki adrese ıslak imzalı dilekçe gönderebilirsiniz.

Başvurunuz, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, yalnızca Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (kvkk.gov.tr).

11. Bu metindeki değişiklikler

Bu aydınlatma metnini, hizmette veya mevzuatta değişiklik oldukça güncelleriz. Her güncellemede sayfanın başındaki sürüm tarihi değişir. Kapsamı esaslı şekilde değiştiren güncellemeleri (ör. yeni bir alıcıya aktarım başlaması) ayrıca e-posta veya uygulama içi bildirimle duyururuz.

İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası · Açık Rıza Metni · Kullanım Koşulları · İşlem Rehberi · Instagram Veri Silme