Gizlilik Politikası ve Aydınlatma Metni
Yürürlük tarihi: [YAYIN TARİHİ] Son güncelleme: 27 Temmuz 2026
DOLDURULACAK ALANLAR — bu metin yayınlanmadan önce köşeli parantezli alanlar doldurulmalıdır: şirket unvanı, adres, ticaret sicil numarası, KEP adresi, veri sorumlusu iletişim e-postası, VERBİS kayıt numarası (kayıt yükümlülüğü doğduysa) ve AB temsilcisi (AB'de kullanıcıya hizmet veriliyorsa GDPR md.27 gereği).
1. Bu metin neyi açıklıyor?
ShareOn ("ShareOn", "biz"), kullanıcıların kendi görüntüsünden ve sesinden bir dijital ikiz oluşturup bu ikizle video üretmesini sağlayan bir hizmettir. Hizmetin doğası gereği yüz görüntüsü ve ses kaydı işleriz; bunlar sıradan kişisel veri değil, özel nitelikli kişisel veridir.
Bu metin; hangi verilerinizi, hangi amaçla, hangi hukuki sebeple, ne kadar süreyle işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanacağınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 kapsamında aydınlatma yükümlülüğümüzü ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) md.13-14 kapsamındaki bilgilendirme yükümlülüğümüzü yerine getirir.
Veri sorumlusu: [ŞİRKET UNVANI], [ADRES], [TİCARET SİCİL NO] İletişim: [E-POSTA] · [KEP ADRESİ]
2. Hangi verileri işliyoruz?
2.1 Hesap verileri
E-posta adresiniz, adınız, parola özetiniz (parolanın kendisi değil, geri döndürülemez özeti) ve Google ile giriş yaptıysanız Google hesap kimliğiniz. Hesabınızın oluşturulma tarihi ve abonelik durumunuz.
2.2 Kimlik ve rıza doğrulama verileri (özel nitelikli)
Dijital ikiz oluşturabilmeniz için, ekranda gösterilen benzersiz bir cümleyi okuyarak kısa bir video kaydı yüklemeniz gerekir. Bu kayıttan:
- video dosyasının kendisi,
- konuşmanızın yazıya dökülmüş hâli ve cümleyle eşleşme oranı,
- yüzünüzden çıkarılan matematiksel yüz vektörü (face embedding)
işlenir ve saklanır.
Yüz vektörü, yüzünüzün fotoğrafı değildir; yüzünüzün geometrik özelliklerinden türetilmiş bir sayı dizisidir. Bu vektörü iki amaçla kullanırız:
1. Eşleştirme: Dijital ikiz için yüklediğiniz eğitim videosundaki ya da fotoğraftaki yüzün, rıza kaydındaki yüzle aynı kişiye ait olup olmadığını karşılaştırmak. Bu kontrol, bir başkasının görüntüsüyle dijital ikiz üretilmesini engeller. 2. Mükerrer hesap kontrolü: Aynı kişinin birden fazla hesap açarak ücretsiz haktan tekrar tekrar yararlanmasını engellemek. Bu amaçla yüz vektörünüz, sistemdeki diğer doğrulanmış yüz vektörleriyle karşılaştırılır.
İkinci amaç, biyometrik verinin kimliği tekilleştirmek için kullanılması anlamına gelir ve GDPR md.9 ile KVKK md.6 kapsamında özel nitelikli veri işlemedir. Bunun için ayrı ve açık rızanızı alırız; rıza vermezseniz dijital ikiz oluşturamazsınız, ancak hazır avatarlarla video üretmeye ve hizmetin diğer bölümlerini kullanmaya devam edebilirsiniz.
2.3 Dijital ikiz kaynak verileri (özel nitelikli)
Dijital ikiz oluşturmak için yüklediğiniz eğitim videosu veya fotoğrafı, ve varsa ayrıca yüklediğiniz ses kaydı. Bu materyalden yüz modeli ve — tercihinize bağlı olarak — ses klonu üretilir. Ses klonu, sesinizin tınısını taklit eden bir modeldir ve sesiniz de biyometrik veri sayılır.
2.4 İçerik verileri
Ürettiğiniz video metinleri, sohbet asistanıyla yaptığınız yazışmalar, yüklediğiniz görsel ve videolar, altyazı ayarlarınız, kapak görselleri ve oluşturduğunuz videolar.
2.5 Sosyal hesap bağlantıları
Instagram, LinkedIn, TikTok, YouTube veya X hesabınızı bağlarsanız, o platformun verdiği erişim jetonu ve hesap kimliğiniz. Parolanızı hiçbir zaman görmez ve saklamayız.
2.6 Kullanım ve teknik veriler
Hangi işlemleri ne zaman yaptığınız, harcanan kredi kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, dil tercihi, oturum çerezleri ve hata kayıtları.
2.7 Ödeme verileri
Ödeme altyapısı devreye alındığında, ödeme kartı bilgileriniz bize ulaşmadan doğrudan ödeme kuruluşu tarafından işlenir. Bizde yalnızca ödemenin tutarı, tarihi, durumu ve abonelik paketiniz tutulur.
3. Hangi hukuki sebeple işliyoruz?
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Hesap verileri | Hesabınızı oluşturmak ve hizmeti sunmak | Sözleşmenin ifası (KVKK md.5/2-c · GDPR 6/1-b) |
| Rıza kaydı, yüz vektörü, ses örneği, dijital ikiz kaynak medyası | Dijital ikiz üretmek, kimliği doğrulamak, mükerrer hesabı engellemek | Açık rıza (KVKK md.6/2 · GDPR 9/2-a) |
| İçerik verileri | Video ve senaryo üretmek, içeriklerinizi saklamak | Sözleşmenin ifası |
| Sosyal hesap jetonları | Sizin talimatınızla paylaşım yapmak | Sözleşmenin ifası |
| Kullanım ve teknik veriler | Hizmetin güvenliği, kötüye kullanımın tespiti, arıza giderme | Meşru menfaat (KVKK md.5/2-f · GDPR 6/1-f) |
| Ödeme verileri | Faturalandırma ve yasal saklama | Sözleşmenin ifası ve hukuki yükümlülük |
| Kriz ve kötüye kullanım kayıtları | Kullanıcı güvenliği ve yasal savunma | Meşru menfaat, hukuki yükümlülük |
Açık rızaya dayalı işlemeleri istediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Rızanızı geri çektiğinizde, o rızaya dayanan dijital ikizleriniz ve biyometrik kayıtlarınız silinir (bkz. bölüm 6).
4. Kimlerle paylaşıyoruz?
Kişisel verilerinizi satmayız, kiralamayız, reklam amacıyla üçüncü taraflara aktarmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız:
| Sağlayıcı | Ne için | Aktarılan veri | Konum |
|---|---|---|---|
| A2E | Avatar modeli eğitimi, ses klonu, seslendirme ve video üretimi | Dijital ikiz kaynak medyası, ses örneği, video metni ve — yalnızca arka plan değiştirme özelliğini kullandığınızda — seçtiğiniz arka plan görseli | AB dışı |
| Anthropic | Senaryo üretimi ve sohbet asistanı | Yazdığınız metinler ve sohbet içeriği | AB dışı |
| Railway | Uygulamanın barındırılması ve veritabanı | Tüm veriler (barındırma kapsamında) | AB dışı |
| Pexels, Pixabay, Freesound | Stok görsel, video ve müzik araması | Yalnızca arama sözcüğü — kişisel veri gitmez | AB dışı |
| [ÖDEME KURULUŞU] | Ödeme ve abonelik yönetimi | Ödeme ve fatura verileri | AB dışı |
| Bağladığınız sosyal platformlar | Sizin talimatınızla paylaşım | Paylaşılacak video ve metin | AB dışı |
Ayrıca yetkili kamu kurumlarının hukuka uygun talepleri hâlinde ve yasal yükümlülüğümüz kapsamında paylaşım yapabiliriz.
Kendi sunucumuzda kalan işlemler: yüz karşılaştırması, rıza videosunun yazıya dökülmesi ve arka planın görüntüden ayrıştırılması kendi altyapımızda yapılır; bu işlemler için yüz görüntünüz üçüncü bir tarafa gönderilmez. Yukarıdaki tabloda A2E satırında geçen arka plan görseli bundan farklı bir şeydir: sizin seçtiğiniz arka plan resmidir ve yalnız o özelliği kullandığınız üretimde gönderilir; sizin görüntünüzü içermez.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında bulunur. Bu aktarımlar:
- KVKK md.9 kapsamında açık rızanıza veya Kurul'ca onaylanmış
taahhütnameye / standart sözleşmeye,
- GDPR md.46 kapsamında Standart Sözleşme Hükümlerine (SCC)
dayanılarak yapılır. Aktarım belgelerinin bir kopyasını [E-POSTA] adresinden talep edebilirsiniz.
6. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız açık olduğu sürece |
| Rıza videosu ve yazıya dökümü | Rıza geri çekilene veya hesap silinene kadar |
| Yüz vektörü | Rıza geri çekilene veya hesap silinene kadar |
| Dijital ikiz ve ses klonu | Siz silene, rızayı geri çekene veya hesabı silene kadar |
| Ürettiğiniz videolar ve yüklediğiniz dosyalar | Oluşturulmalarından 30 gün sonra (paylaşılsın paylaşılmasın) |
| Ara görüntü (B-roll) ve arka plan görselleri | Oluşturulmalarından 30 gün sonra |
| Ses örneğiniz ve ikiz eğitim medyanız | Dijital ikiz durduğu sürece; ikizi silince onlar da silinir |
| İçerik kaydınız, video metniniz ve paylaşım geçmişiniz | Siz silene veya hesabı silene kadar |
30 günde silinen yalnız DOSYADIR. Video metniniz, içerik kaydınız, altyazı ve stil ayarlarınız ile paylaşım geçmişiniz kalır — işinize geri dönebilirsiniz, yalnız ham dosyayı yeniden yüklemeniz gerekir. Silinmeye son beş gün kalan dosyalar uygulama içinde size bildirilir.
Süre DOSYANIN oluşturulduğu andan işler, içeriği ilk açtığınız andan değil. Aylar önce yazdığınız bir fikirden bugün video ürettiyseniz o videonun 30 günü bugün başlar. Aynısı yeniden üretimde de geçerli: süresi dolmuş bir videoyu tekrar ürettiğinizde yeni dosya yeni bir 30 gün yaşar.
Kural paylaşım durumuna bakmaz: paylaştığınız da paylaşmadığınız da aynı süreye tabidir. ShareOn bir depolama alanı değil, bir üretim aracıdır.
Ses örneğiniz ve ikiz eğitim medyanız bu 30 günün dışındadır, çünkü ömürleri takvime değil dijital ikizinize bağlıdır: ses klonunuzu yeniden denemek veya kalitesini yükseltmek istediğinizde o dosyalara ihtiyaç var. İkizinizi sildiğinizde ikisi de silinir. | Kullanım ve kredi kayıtları | Hesap kapandıktan sonra 10 yıl (ticari defter ve vergi mevzuatı) | | Ödeme ve fatura kayıtları | 10 yıl (Vergi Usul Kanunu md.253) | | Güvenlik ve hata kayıtları | Barındırma sağlayıcımızın kendi saklama süresi kadar; ayrıca uzun süreli bir güvenlik günlüğü arşivi tutmuyoruz | | Kriz ve kötüye kullanım olay kayıtları | 24 ay (istisna aşağıda) |
Kriz kayıtlarında istisna: bir olay kaydı insan incelemesi gerektiriyorsa (çocuk güvenliği gibi ağır sınıflar) ve bu inceleme henüz tamamlanmadıysa, kayıt inceleme kapanana kadar saklanır ve bu süre 24 ayı aşabilir. Gerekçe: incelenmemiş bir vakayı süre doldu diye silmek, o vakayı takip edilemez hâle getirir. İnceleme kapandığı anda kayıt normal saklama süresine döner; hesabını silen kullanıcının kaydı da o anda kimliksizleştirilir.
Hesabınızı sildiğinizde ne oluyor?
Hesap silme talebinizde iki katmanlı bir süreç işler:
1. Anında ve geri dönüşsüz silinenler: rıza videonuz, yazıya dökümü, yüz vektörünüz, dijital ikizleriniz ve ses klonlarınız — hem bizim sistemimizden hem de A2E tarafındaki kopyalarından. 2. 30 gün geri alınabilir kalanlar: hesabınızın kendisi ve ürettiğiniz videolar. Bu süre içinde fikrinizi değiştirirseniz hesabınızı geri açabilirsiniz. 30. günün sonunda bunlar da kalıcı olarak silinir.
Bu ayrımın sebebi şudur: özel nitelikli veri gereksiz bir gün bile fazla saklanmamalıdır; buna karşılık yanlışlıkla ya da hesabınızı ele geçiren biri tarafından yapılan bir silme işleminde tüm emeğinizin kurtarılabilir olması gerekir.
Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, kredi hareketi) yukarıdaki sürelerle sınırlı olarak, yalnızca bu yükümlülüğün gerektirdiği ölçüde saklanmaya devam eder.
7. Haklarınız
KVKK md.11 ve GDPR md.15-22 kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi
talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere
bildirilmesini isteme,
- Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta
alma ve başka bir sorumluya taşıma,
- İşlemeye itiraz etme ve açık rızanızı geri çekme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç
doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın
giderilmesini talep etme.
Bu hakların bir kısmını doğrudan uygulama içinden kullanabilirsiniz: hesap silme ve rıza geri çekme Ayarlar ekranından tek başınıza yapılabilir. Diğer talepleriniz için [E-POSTA] adresine yazabilirsiniz; başvurunuzu en geç 30 gün içinde sonuçlandırırız.
Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya Avrupa Birliği'nde yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Çocukların gizliliği
ShareOn 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerin kullanımına açık değildir. Hizmet, kişinin kendi yüzünden ve sesinden dijital bir kimlik üretmektedir; bu nedenle yaş sınırını bilinçli olarak yüksek tutuyoruz. 18 yaşından küçük birine ait veri işlediğimizi tespit edersek hesabı kapatır ve verileri sileriz. Böyle bir durumu fark ederseniz [E-POSTA] adresinden bildirin.
9. Güvenlik
Verilerinizi korumak için aldığımız başlıca tedbirler: aktarımda ve depolamada şifreleme, parolaların geri döndürülemez biçimde özetlenmesi, yetkiye dayalı erişim, isteğe bağlı iki faktörlü kimlik doğrulama, geri dönüşü olmayan işlemlerde kimlik teyidi ve düzenli yedekleme.
Hiçbir sistem mutlak güvenlik sunmaz. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa, KVKK md.12 ve GDPR md.33-34 uyarınca yetkili otoriteye 72 saat içinde bildirir ve riskli görülen hâllerde sizi doğrudan bilgilendiririz.
10. Yapay zekâ ile üretilen içerik
ShareOn'da üretilen videolar yapay zekâ ile oluşturulur. Ürettiğimiz video dosyalarına, AB Yapay Zekâ Yasası md.50 uyarınca makine tarafından okunabilir bir açıklama ve içeriğin yapay zekâ kaynaklı olduğunu belirten standart etiket gömülür. Ürettiğiniz içeriğin kullanımından ve paylaşımından siz sorumlusunuz; başkasının görüntüsü, sesi veya kimliği ile içerik üretmek yasaktır ve teknik olarak da engellenmektedir.
11. Değişiklikler
Bu metni güncelleyebiliriz. Esaslı bir değişiklik olduğunda sizi e-posta ile veya uygulama içinde bilgilendiririz. Metnin güncel hâli her zaman uygulama içindeki bağlantıdan erişilebilir ve başında yürürlük tarihi yazılıdır.