Gizlilik Politikası

Sürüm 2026-11-06 · Yürürlük tarihi: 6 Kasım 2026

Bu politika, Viyu mobil uygulamasını (iPhone ve Android) ve bu web sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yasal bilgilendirme KVKK Aydınlatma Metni'ndedir; iki metin aynı veri akışlarını anlatır.

Viyu bağımsız bir özel şirkettir. Hiçbir devlet kurumu, konsolosluk ya da başvuru merkeziyle bağlantımız yoktur. Başvuru kararını yalnızca yetkili makamlar verir.

Kısaca

• Belgelerin telefonunda kalır. Eklediğin belgeler (fotoğraf, PDF) yalnız telefonundaki şifreli kasada durur. Sunucumuza, yapay zekâya ya da başka bir yere gönderilmez. Hedefin bittikten 30 gün sonra telefonundan kendiliğinden silinir; 3 gün önce haber veririz. İstersen daha önce silersin.
• Kimlik bilgini istemeyiz. Pasaport numarası ve TC kimlik numarası sormayız, saklamayız. Pasaportunu taramayız, e-Devlet'e bağlanmayız. Gereken bilgileri kendin elle girersin.
• Adın telefonunda kalır. Adın ve aile üyelerinin adları sunucumuza gelmez.
• Yapay zekâ isteğe bağlıdır. Asistan yalnız açık rıza verirsen çalışır ve genel sorularını cevaplar. Sağlayıcı DeepSeek'tir, sunucuları Çin'dedir. Ona yalnız sorun ve planının birkaç temel bilgisi (hedef ülke, vize türü, ay olarak tarih aralığı, aşama) gider.
• Reklam yok, satış yok. Uygulamada reklam göstermeyiz, verini satmayız. Uygulamanın nasıl kullanıldığını takma kimlikli istatistiklerle ölçeriz; bunların bir kısmı ve çökme raporları Firebase'e (Google) ve Meta'ya gider ve kendi reklamlarımızın işe yarayıp yaramadığını ölçmemize de yarar. Belgelerin, adın, kimlik numaran ve yazdıkların bu istatistiklere girmez; Profil › Gizlilik ve veri'den kapatırsın (§2, "Kullanım istatistikleri").

1. Veri sorumlusu

Neuros Studio ("Viyu", "biz"). E-posta: viyu@neuros.com.tr. Şirketin ticari unvanı, resmi başvurularda talep edildiğinde e-postayla bildirilir.

2. Hangi verileri işliyoruz

Hesabın

• E-posta adresin (sunucumuzda şifreli), giriş yöntemin (e-posta kodu, Apple ile giriş ya da Google ile giriş) ve Apple ya da Google'ın bize ilettiği hesap kimliği.
• Oturum ve cihaz bilgileri: cihaz türü, işletim sistemi ve uygulama sürümü, dil, bildirim jetonu (şifreli).

Planın için elle girdiklerin

• Aşaman (hayal ediyorum, planlıyorum, başvuruya hazırlanıyorum, bekliyorum, vizem var), hedeflerin, hedef ülkelerin, tarihlerin ve kiminle gideceğin.
• Planı sana göre kurmak için sorduğumuz genel bilgiler: yaşadığın ülke ve il, doğum yılın, çalışma durumun ve sektörün, SGK türün, gelir aralığın (tutar değil, bir aralık), Türkiye'deki bağların, konuştuğun diller.
• Aile üyeleri: yalnız yakınlık ve doğum yılı. Adları telefonunda kalır.
• Pasaport: türü, veren ülke, veriliş ve bitiş tarihi. Numara yok.
• Vizelerin: türü, veren ülke, geçerlilik tarihleri ve giriş sayısı.
• Başvuruların: vize türü, aşama, başvuru merkezi, randevu ve başvuru tarihleri, sonuç.
• Ret bilgisi: ülke, tarih ve listeden işaretlediğin standart gerekçeler. Ret mektubunun metni ya da fotoğrafı sunucumuza gelmez.
• Belge durumları: belge türü, hazır olup olmadığı, düzenlenme ve geçerlilik tarihi, telefondan silineceği gün. Belgenin kendisi, görüntüsü ve içeriği değil.

Yolculuk Günlüğü

• Yolculukların: tarihler, ülke ve şehirler, ulaşım türü, kiminle gittiğin (rol olarak) ve yolculuğa verdiğin başlık (şifreli). Gün Defteri'ndeki (Schengen 90/180) kalışların ve damgaların bu kayıtlardan hesaplanır.
• Biniş kartı ya da Wallet kartından içe aktarırsan kart telefonunda okunur; yalnız nereden, nereye, tarih ve uçuş kodu kaydedilir. Ad ve rezervasyon kodu (PNR) okunmaz, saklanmaz.

Uygulamayı nereden indirdiğin

• Uygulamayı ilk açtığında, kurulumun hangi kanaldan geldiği bir kez kaydedilir: iPhone'da Apple'ın AdServices hizmetinin verdiği tek seferlik kod (Apple bize kurulumun bir Apple Ads reklamından gelip gelmediğini ve hangi kampanya ile anahtar kelimeden geldiğini söyler), Android'de Google Play'in kurulum bağlantısı bilgisi (kampanya kodları ve bir Google Ads tıklaması olup olmadığı). Bu kayıt, uygulamanın rastgele kurulum kimliğinin şifreli özetiyle tutulur.
• Bu kayıt için reklam kimliği (IDFA, Android reklam kimliği) okumayız, "izleme izni" istemeyiz, tıklama kimliğini saklamayız, bu kaydı kimseyle paylaşmayız. (Android'de Firebase'in Google reklam kimliğini okuması aşağıda, "Kullanım istatistikleri" başlığında.)
• Viyu'yu hesabına giriş yapmış olarak kullanıyorsan bu kayıt, kullanım olaylarınla birlikte hesabınla ilişkilendirilir (meşru menfaat; aşağıda "Kullanım istatistikleri"). Kullanım istatistikleri anahtarını kapattığında ya da hesabını sildiğinde bu bağ kalkar ve kayıt kimliksiz bir kurulum sayısı olarak kalır.

Kullanım istatistikleri

• Uygulamayı ilk açtığın andan itibaren, hesap açmadan önce de, takma kimlikli kullanım olayları kaydedilir: uygulamanın açılması, arka plana gitmesi, geri gelmesi ve geçen süre; açılan ekranlar (kimlik numaraları çıkarılmış ekran yolları); düğmelere dokunuşlar; ilk kurulumdaki seçimlerin sabit seçenek kodları (amaç, hedef ülke kodu, zamanlama gibi; serbest metin değil); hesap, Premium ekranı ve satın alma adımları; gördüğün hata mesajları. Yanında rastgele bir kurulum kimliği (sunucumuz yalnız anahtarlı özetini saklar), uygulama sürümü, platform, işletim sistemi sürümü, cihaz modeli (ör. "Pixel 7") ve telefonun dili.
• Bu olaylar kendi sunucumuzda işlenir. Viyu'yu hesabına giriş yapmış olarak kullanıyorsan bu olaylar ve uygulamayı hangi kanal ya da kampanyadan indirdiğin (ör. Google Ads, Google Play, Apple Ads kampanya kodları) hesabınla ilişkilendirilir.
• Bir kısmı (ilk açılış, ilk kurulumun başlaması ve bitmesi, hedef oluşturma, kayıt ve giriş, Premium ekranının görülmesi, deneme ve satın alma) Google Analytics for Firebase'e, çökme raporları (hata izi, cihaz modeli, işletim sistemi, uygulama sürümü) Firebase Crashlytics'e gider. Takma kimlik olarak Viyu hesap numaran ayarlanabilir; adın ve e-postan hiçbir zaman gönderilmez. Android'de Firebase, Google reklam kimliğini yalnız reklam dönüşüm ölçümü (hangi Google Ads kampanyasının bu adımlara ulaşan kurulumlar getirdiği) için okur; reklam kişiselleştirme sinyalleri kapalıdır. iPhone'da reklam kimliği (IDFA) okunmaz, izleme izni istenmez.
• Instagram ve Facebook reklamlarımızın ölçümü için olayların bir kısmı (uygulamanın açılması ve kurulum, ilk kurulumun bitmesi, kayıt, ilk alarm takibi, hedef oluşturma, Premium ekranının görülmesi; App Store ve Google Play satın almaları ve denemeleri) uygulamadaki Meta yazılımıyla Meta Platforms Ireland Ltd.'ye gider. Viyu hesap numaran, adın, e-postan, hedef ülken ve belgelerin gönderilmez. Android'de Meta, Google reklam kimliğini reklam ölçümü için okur; iPhone'da reklam kimliği (IDFA) okunmaz, izleme izni istenmez (Meta kurulumları Apple'ın SKAdNetwork'üyle ölçer). Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre bölgesindeki telefonlarda Meta'ya hiçbir şey gönderilmez.
• Belge içerikleri, pasaport ve kimlik numaraları, adlar, e-posta adresleri, konum ve yazdığın hiçbir metin bu olaylara girmez.
• Hukuki sebep, hesabınla ilişkilendirme dahil, meşru menfaattir (KVKK md. 5/2-f); ayrıca açık rıza istenmez. Varsayılan olarak açıktır; Profil › Gizlilik ve veri › Kullanım istatistikleri'nden (hesap açmadan da) kapatırsın. Kapatınca bu telefondan Viyu'ya, Firebase'e ve Meta'ya kullanım olayı ve çökme raporu gitmez, gönderilmeyi bekleyen olaylar silinir ve sunucumuz kurulum kaynağının hesabınla bağını kaldırır. Ayrıntı: Açık rıza metinleri §5.

Yalnız açık rızanla

• Asistana ve mektup taslağına yazdıkların: bkz. §5.
• Topluluk katkısı: randevu radarına bildirdiğin gözlemler (başvuru merkezi, vize türü, gördüğün tarih, bekleme süresi).
• Türkiye'nin Rotası panosu: rotandaki durakların kimliksiz satırları (ülke, şehir, ay, kiminle, niyet, bölge).
• Ticari ileti (öneri bildirimi, kampanya e-postası) onayların.

Satın almalar

• Aldığın plan, başlangıç ve bitiş tarihi, yenilenme durumu, mağaza işlem kimliği. Kart ve ödeme bilgilerini biz görmeyiz; ödemeyi Apple ya da Google alır.

Destek ve geri bildirim

• Bize yazdığın mesajlar, "Bu bilgi yanlış" bildirimlerin ve uygunsuz bulduğun yapay zekâ cevabını bildirdiğinde o soru ve cevap.

Güvenlik kayıtları

• IP adresi, tarih ve saat, istenen adres ve sonuç kodu. İstek içerikleri, belge ve sohbet metinleri kayda yazılmaz.
• Hata kayıtları: uygulamada bir hata olduğunda ekran adı, hata kodu ve kısa bir açıklama (kişisel bilgi içermeyecek şekilde), uygulama sürümü ve platform, 30 gün saklanır; hizmeti çalışır tutmak için (meşru menfaat).

Web sitesinde

• Çerez, reklam ya da analiz aracı kullanmayız. Hesaplayıcılara girdiğin bilgiler tarayıcında kalır.
• Bekleme listesine katılırsan e-posta adresin, dilin, isteğe bağlı hedefin, kampanya kodları ve rıza kaydın işlenir.

3. Yalnız telefonunda kalanlar

Aşağıdakiler sunucumuza hiç gelmez ve yapay zekâya gönderilmez:

• Eklediğin belgeler: fotoğrafları, PDF'leri, metinleri ve belgelerden okunan her bilgi (tutarlar, hesap numaraları, adresler dahil).
• Adın ve aile üyelerinin adları.
• IBAN, hesap numarası ve adres.
• Kasanın anahtarı (telefonunun güvenli anahtar deposunda).

Belgelerin sunucumuzda kopyası olmadığı için telefonunu kaybedersen ya da uygulamayı silersen belgelerini biz geri getiremeyiz. Saklamak istediğin belgeyi istediğin an kendi dosyalarına aktarabilirsin.

4. Neden işliyoruz

• Sana aşamana göre kişisel bir plan, belge listesi, takvim ve hatırlatma sunmak; Gün Defteri'ni ve Yolculuk Günlüğü'nü tutmak.
• Hesabını açmak, girişini doğrulamak ve hesabını korumak.
• Reklam ve tanıtım kampanyalarımızın kaç kuruluma yol açtığını kampanya düzeyinde ölçmek.
• Uygulamanın nasıl kullanıldığını takma kimlikli istatistiklerle (giriş yaptıysan hesabınla ve kurulum kaynağınla ilişkilendirerek) anlamak, çökmeleri gidermek ve reklam kampanyalarımızın (Google Ads, Instagram ve Facebook) hangi adımlara ulaşan kurulumlar getirdiğini ölçmek (meşru menfaat; kapatılabilir).
• Satın aldığın planı açmak ve aboneliğini yönetmek.
• Açık rıza verdiysen: asistanı çalıştırmak, topluluk verisine katkını almak, ticari ileti göndermek.
• Kötüye kullanımı önlemek, hataları gidermek, yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

Her amacın hukuki sebebi KVKK Aydınlatma Metni'nde tablo olarak yazar.

5. Yapay zekâ

• Asistan yalnız açık rıza verirsen çalışır. Rıza vermezsen yapay zekâya hiçbir şey gönderilmez; belge listen, kasan, Gün Defteri'n, Yolculuk Günlüğü'n ve hatırlatmaların aynen çalışır; ücretli planda da.
• Ne için: yalnız iki özellik yapay zekâ kullanır: asistan (vize ve yurt dışı sorularını cevaplar, kuralları açıklar) ve mektup taslakları (niyet mektubu, işveren yazısı). Kurallar, tarihler ve kaynaklar yapay zekâdan değil, Viyu'nun doğrulanmış kural tabanından gelir.
• Sağlayıcı: DeepSeek. Sunucuları Çin Halk Cumhuriyeti'ndedir.
• Giden: asistana yazdığın soru, aynı sohbetteki son mesajlar (en fazla 12) ve mektup için eklediğin kısa not; planının yalnız şu temel bilgileri: hedef ülke, vize türü, ay olarak seyahat tarih aralığı, aşaman ve deneyim düzeyin; soruyla ilgili herkese açık kural tabanı kayıtları.
• Hiç gitmeyen: belgelerin ve içerikleri, adın ve aile üyelerinin adları, pasaport ve TC kimlik numarası, IBAN, hesap ve kart numarası, adres, telefon, e-posta, gelir ve bakiye tutarları. Profilindeki öteki bilgiler (il, doğum yılı, meslek, SGK ve gelir bilgisi, pasaport, vize ve ret geçmişi, aile bilgileri, belge türleri ve tarihleri) de gönderilmez.
• İki kapı: Mesajın telefonundan çıkmadan önce adlar etiketle değiştirilir. Sunucumuz, sağlayıcıya göndermeden önce metni kimlik numarası, pasaport numarası, IBAN ve kart numarası gibi kalıplara karşı yeniden tarar; bulursa hiçbir şey göndermez ve numarayı çıkarıp yeniden sormanı ister.
• Sağlayıcı bu veriyi kendi koşullarına göre saklayabilir ve hizmetini geliştirmek için kullanabilir. Bu yüzden asistana kimlik, sağlık ya da adli sicil bilgisi yazma.
• Sunucumuz sorularını, asistan cevaplarını ve mektup taslaklarını saklamaz; yalnız içeriksiz kullanım kaydı (özellik, süre, sonuç) tutulur.
• Yapay zekâ cevapları hata içerebilir. Her cevap Kesin, Muhtemel ya da Belirsiz etiketi ve kaynağıyla gelir; kararı konsolosluk verir. Yanlış ya da uygunsuz bir cevabı cevaba uzun basarak bize bildirebilirsin.
• İznini istediğin an Profil → Gizlilik ve veri'den geri alırsın; geri aldığında sağlayıcıya yeni hiçbir şey gönderilmez.

Ayrıntı: Yapay zekâ kullanımı · Rıza metni: Açık rıza metinleri.

6. Kimlerle paylaşıyoruz

Verini satmayız ve reklam kişiselleştirmesi için kimseyle paylaşmayız. Hizmeti sunmak için yalnız aşağıdaki hizmet sağlayıcılarla, her birine gereken en az veriyle çalışırız.

• Bildirim metinlerinde hassas bilgi olmaz: kilit ekranında "Banka dökümün 30 günü geçti" yazabilir; tutar, numara ya da ad yazmaz. Hatırlatmaların çoğu telefonunda, yerel olarak oluşturulur.
• Apple ve Google, giriş ve ödeme için kendi gizlilik politikalarına göre de veri işler. Meta, reklam ölçümü için aldığı veriyi kendi gizlilik politikasına göre saklar.
• Yetkili kamu kurumları ve mahkemeler hukuken istediğinde yalnız zorunlu olan veriyi paylaşırız.
• Üçüncü taraf yapay zekâ hizmeti DeepSeek dahil yukarıdaki her sağlayıcı, sözleşmeyle (yurt dışı aktarımda KVKK standart sözleşmesi) verini bu politikadakiyle aynı ya da eşdeğer düzeyde korumakla yükümlüdür.
• Yurt dışına aktarım KVKK md. 9'a uygun yapılır; ayrıntı KVKK Aydınlatma Metni'nde.

7. Ne kadar saklıyoruz

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir. Bu işlemler en geç 6 ayda bir yapılır; bizde günlük olarak çalışır.

8. Güvenlik

• Uygulama ile sunucu arasındaki her bağlantı şifrelidir (TLS). E-posta adresi gibi hassas alanlar sunucuda ayrıca, alan bazında şifrelenir.
• Sunucularımız ve yedeklerimiz Türkiye'dedir. Yedekler belge içermez.
• Kayıtlara istek içeriği, belge metni, sohbet metni ya da ad yazılmaz.
• Çalışanlarımız belgelerini göremez, çünkü belgeler sunucumuzda yoktur.
• Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, sana da gecikmeden ve açık bir dille bildiririz.

9. Hakların ve seçimlerin

• Rızalar: Profil → Gizlilik ve veri'den tek dokunuşla açar, kapatırsın. Hepsi varsayılan olarak kapalıdır; hiçbiri hizmet şartı değildir.
• Kullanım istatistikleri: açık rızaya değil meşru menfaate dayanır ve varsayılan olarak açıktır; aynı ekrandan tek dokunuşla kapatırsın (itiraz hakkın).
• Düzeltme: Profil bilgilerini uygulamada kendin düzeltirsin. Asistanın senin hakkında hatırladıklarını Profil'de görür, düzeltir ya da silersin.
• Verini indirme: Profil → Gizlilik ve veri → Verimi indir, ya da viyu@neuros.com.tr adresine yaz; en geç 30 gün içinde göndeririz.
• Hesabı silme: Hesap silme sayfasına bak.
• KVKK md. 11 hakların ve nasıl başvuracağın: KVKK Aydınlatma Metni.

10. Çocuklar

Viyu 18 yaş ve üzeri kişiler içindir. Reşit olmayan bir yolcunun hazırlığı ebeveyn hesabında, aile üyesi olarak (yalnız yakınlık ve doğum yılıyla) yönetilir; çocuğun ayrı hesabı olmaz.

11. Değişiklikler

Bu politikayı değiştirirsek güncel sürümü bu sayfada ve uygulamada yayımlarız; önemli değişiklikleri yürürlükten önce uygulama içinde bildiririz. Bir rıza metni değişirse o rızaya bağlı özellik, yeni metni onaylayana kadar durur.

12. İletişim

viyu@neuros.com.tr · Veri sorumlusu bilgileri §1'de.