KVKK Aydınlatma Metni
Sürüm 2026-11-06 · Yürürlük tarihi: 6 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Viyu mobil uygulamasını ve web sitesini kullandığında ve bekleme listesine katıldığında kişisel verilerinin nasıl işlendiğini anlatır. Bu bir bilgilendirmedir, rıza değildir. Açık rızaya bağlı işlemlerin metinleri ayrıdır: Açık rıza metinleri.
Viyu bağımsız bir özel şirkettir. Hiçbir devlet kurumu, konsolosluk ya da başvuru merkeziyle bağlantımız yoktur. Başvuru kararını yalnızca yetkili makamlar verir.
1. Veri sorumlusu
- Ad: Neuros Studio
- E-posta: viyu@neuros.com.tr
Şirketin ticari unvanı, resmi başvurularda talep edildiğinde e-postayla bildirilir.
2. İlk önce: işlemediğimiz veriler
- Belgelerin. Uygulamaya eklediğin belgeler (pasaport sayfası kopyası, banka dökümü, bordro, SGK dökümü, adli sicil kaydı, sağlık raporu ve benzerleri) yalnız telefonundaki şifreli kasada durur ve yalnız telefonunda kontrol edilir. Belgenin kendisi, görüntüsü, metni ve belgeden okunan hiçbir bilgi sunucumuza ya da yapay zekâ sağlayıcısına gönderilmez. Belgeler hedefin bittikten 30 gün sonra telefonundan kendiliğinden silinir; silmeden 3 gün önce haber veririz.
- Kimlik numaraları. Pasaport numarası ve TC kimlik numarası istemeyiz ve saklamayız. Pasaportunu taramayız (MRZ, NFC ya da fotoğraftan okuma yok), e-Devlet'e bağlanmayız.
- Adın. Adın ve aile üyelerinin adları yalnız telefonunda durur.
- Konum ve rehber. Konumuna ve rehberine erişmeyiz; ilini kendin seçersin.
- Biyometrik veri. İşlemeyiz.
3. İşlediğimiz veri kategorileri, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi; Apple ya da Google hesap kimliği | Hesap açmak, girişi doğrulamak, hizmetle ilgili bilgilendirme | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Profil ve plan | Aşama, hedefler ve ülkeler, tarihler, il, doğum yılı, çalışma durumu, SGK türü, gelir aralığı, Türkiye'deki bağlar, diller; aile üyelerinin yakınlığı ve doğum yılı | Sana özel plan, belge listesi, takvim ve hatırlatma | Sözleşmenin ifası (md. 5/2-c) |
| Seyahat ve vize bilgisi | Pasaport türü, veren ülke, veriliş ve bitiş tarihi; vizelerin türü ve tarihleri; başvuru aşaması, başvuru merkezi, randevu tarihi; ret ülkesi, tarihi ve işaretlenen standart gerekçeler; yolculuklar (tarih, ülke, şehir) | Gün Defteri (90/180), son kullanma hatırlatmaları, Yolculuk Günlüğü, başvuru takibi | Sözleşmenin ifası (md. 5/2-c) |
| Belge durum bilgisi | Belge türü, hazır olup olmadığı, düzenlenme ve geçerlilik tarihi, silinme günü (belge içeriği değil) | Tazelik ve silme hatırlatmaları | Sözleşmenin ifası (md. 5/2-c) |
| Müşteri işlem | Satın alınan plan, dönem, yenilenme durumu, mağaza işlem kimliği; destek yazışmaları; "Bu bilgi yanlış" bildirimleri | Planı açmak, aboneliği yönetmek, destek vermek, kural tabanını düzeltmek | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| İşlem güvenliği | IP adresi, oturum ve cihaz bilgisi, erişim kayıtları, içeriksiz hata kayıtları | Hesabı ve hizmeti korumak, kötüye kullanımı önlemek, hataları gidermek; 5651 sayılı Kanun yükümlülükleri | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) |
| Yapay zekâ ile işleme | Asistana yazdığın soru, aynı sohbetin son mesajları, mektup notu; hedef ülke, vize türü, ay olarak tarih aralığı, aşama, deneyim düzeyi | Asistan cevabı ve mektup taslağı | Açık rıza (md. 5/1); yurt dışına aktarım için md. 9 |
| Topluluk katkısı | Randevu radarı gözlemi (merkez, vize türü, tarih, bekleme süresi); Türkiye'nin Rotası pano satırı | Kullanıcı bildirimleriyle randevu radarı ve anonim pano | Açık rıza (md. 5/1) |
| Kullanım istatistikleri | Takma kimlikli kullanım olayları: uygulamanın açılması, arka plana gitmesi ve süre, açılan ekranlar, düğme dokunuşları, ilk kurulum seçimlerinin sabit kodları (amaç, hedef ülke kodu, zamanlama), hesap, Premium ekranı ve satın alma adımları, görülen hatalar; rastgele kurulum kimliği, uygulama ve işletim sistemi sürümü, platform, cihaz modeli, telefon dili; çökme raporları; Android'de Firebase'in ve Meta'nın okuduğu Google reklam kimliği. Belge içeriği, kimlik numarası, ad, e-posta, konum ve yazılan metin yok | Uygulamanın nasıl kullanıldığını anlamak ve geliştirmek (giriş yaptıysan hesabınla ilişkilendirilerek), çökmeleri gidermek, reklam kampanyalarının (Google Ads, Instagram ve Facebook) hangi adımlara ulaşan kurulumlar getirdiğini ölçmek | Meşru menfaat (md. 5/2-f); Profil › Gizlilik ve veri'den kapatılabilir |
| Kurulum kaynağı | Kurulumun geldiği kanal ve kampanya: Apple Ads kampanya, reklam grubu ve anahtar kelime numarası (Apple AdServices); Google Play kampanya kodları ve Google Ads tıklaması olup olmadığı; rastgele kurulum kimliğinin şifreli özeti. Reklam kimliği yok | Reklam ve tanıtım kampanyalarının toplu ölçümü; giriş yapmış olarak kullanıyorsan kullanım olaylarınla birlikte hesabınla ilişkilendirme | Meşru menfaat (md. 5/2-f); hesapla ilişkilendirme Kullanım istatistikleri anahtarıyla kapatılabilir |
| Pazarlama | Ticari ileti onayı ve tercihleri | Öneri ve kampanya bildirimi, kampanya e-postası | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay |
| Bekleme listesi | E-posta adresi, dil, isteğe bağlı hedef, kampanya kodları, rıza kaydı | Yayın duyurusu e-postası, e-posta doğrulama, kampanyaların toplu ölçümü | Açık rıza (md. 5/1); ölçüm için meşru menfaat (md. 5/2-f) |
| Hukuki işlem | Rıza kayıtları (hangi metin sürümü, ne zaman), silme kayıtları (içeriksiz) | Rızayı ve yükümlülüklerin yerine getirildiğini ispat | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); hukuki yükümlülük (md. 5/2-ç) |
Özel nitelikli veriler. Adli sicil kaydı ya da sağlık raporu gibi belgeleri eklemek istersen uygulama önce ayrı bir açık rıza ister (md. 6). Bu belgeler de yalnız telefonundaki şifreli kasada durur; sunucumuza ve yapay zekâya gönderilmez. Uygulama din, mezhep, etnik köken ya da siyasi görüş sormaz.
4. Toplama yöntemi
Kişisel verilerini uygulamaya ve web sitesindeki formlara kendin girdiğinde, Apple ya da Google ile giriş yaptığında (bu hizmetlerin bize ilettiği hesap kimliği ve e-posta), satın alma yaptığında (Apple, Google ve RevenueCat üzerinden gelen satın alma kaydı) ve uygulamayı kullandığında (güvenlik kayıtları, ilk açılışta kurulum kaynağı ve, Kullanım istatistikleri anahtarını kapatmadıysan, kullanım olayları ile çökme raporları; bunların bir kısmı uygulamadaki Firebase yazılımıyla doğrudan Google'a, Meta yazılımıyla doğrudan Meta'ya) elektronik ortamda, otomatik yollarla topluyoruz.
5. Kimlere, hangi amaçla aktarılır
| Alıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Kendi sunucumuz | Hizmetin sunulması | Bu metinde işlediğimizi söylediğimiz veriler | Türkiye |
| Resend (e-posta gönderim hizmeti) | Giriş kodu ve bekleme listesi e-postaları | E-posta adresi, e-posta metni | ABD |
| Apple | Apple ile giriş, App Store üzerinden satın alma, bildirim iletimi (APNs), Apple Ads kurulum ölçümü (AdServices) | Hesap kimliği, satın alma kaydı, cihaz jetonu, hassas bilgi içermeyen bildirim metni; kurulumun tek seferlik AdServices kodu | ABD, İrlanda |
| Google ile giriş, Google Play üzerinden satın alma, bildirim iletimi (Firebase Cloud Messaging) | Hesap kimliği, satın alma kaydı, cihaz jetonu, hassas bilgi içermeyen bildirim metni | ABD, AB | |
| Google: Google Analytics for Firebase ve Firebase Crashlytics (Google LLC / Google Ireland Ltd.; anahtarla kapatılabilir) | Ürün istatistikleri, çökmeleri gidermek, Google Ads kampanyalarının ölçümü | Kullanım olaylarının bir kısmı (ilk açılış, ilk kurulumun başlaması ve bitmesi, hedef oluşturma, kayıt ve giriş, Premium ekranı, deneme ve satın alma), çökme raporları (hata izi, cihaz modeli, işletim sistemi, uygulama sürümü), takma kimlik olarak Viyu hesap numarası; Android'de Google reklam kimliği | ABD, AB |
| Meta: Meta SDK (Meta Platforms Ireland Ltd.; anahtarla kapatılabilir, AEA, Birleşik Krallık ve İsviçre'de kapalı) | Instagram ve Facebook reklamlarımızın ölçümü | Kurulum ve uygulamanın açılması, birkaç kullanım adımı (ilk kurulumun bitmesi, kayıt, ilk alarm takibi, hedef oluşturma, Premium ekranı), App Store / Google Play satın alma ve denemeleri, cihaz modeli, işletim sistemi, uygulama sürümü; Android'de Google reklam kimliği. Hesap numarası, ad, e-posta yok | ABD, AB |
| RevenueCat | Satın almaların mağazalarla eşitlenmesi | Takma kullanıcı kimliği, satın alma kayıtları, cihaz platformu | ABD |
| DeepSeek (yalnız açık rızanla) | Asistan ve mektup taslakları | Soru, sohbetin son mesajları, mektup notu, plan temel bilgileri (hedef ülke, vize türü, ay olarak tarih aralığı, aşama, deneyim) | Çin Halk Cumhuriyeti |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülük | Yalnız hukuken istenen veri | Türkiye |
- Verilerini satmayız; veri alıcılarıyla paylaşmayız. Uygulamada reklam gösterilmez. Google'a giden kullanım olayları yalnız ürün istatistikleri, çökmeler ve kendi Google Ads kampanyalarımızın ölçümü için kullanılır; reklam kişiselleştirme sinyalleri kapalıdır. iPhone'da reklam kimliği (IDFA) okunmaz, izleme izni istenmez.
- Bu sağlayıcılar, veri işleyen olarak bizim talimatımızla çalışır. Apple ve Google, giriş ve ödeme hizmetleri için kendi politikalarına göre de veri işler.
6. Yurt dışına aktarım
Yukarıdaki tabloda konumu Türkiye dışında olan alıcılara aktarım KVKK md. 9 uyarınca yapılır: bu hizmet sağlayıcılarla Kurul'un ilan ettiği standart sözleşmeler imzalanır ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Yapay zekâ sağlayıcısına (DeepSeek, sunucuları Çin Halk Cumhuriyeti'nde) aktarım ayrıca açık rızana bağlıdır. Rıza vermezsen yapay zekâ sağlayıcısına hiçbir veri gitmez ve uygulamanın geri kalanı çalışmaya devam eder. Sağlayıcı bu veriyi kendi koşullarına göre saklayabilir ve hizmetini geliştirmek için kullanabilir; bu yüzden asistana belge, kimlik ya da hesap bilgisi gönderilmez ve sunucumuz, bu tür kalıplar içeren bir metni sağlayıcıya iletmez.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Telefonundaki belgeler (sunucuda yok) | Hedef bittikten 30 gün sonra telefonda otomatik silme; 3 gün önce hatırlatma |
| Hesap, profil, plan, belge durumları, Yolculuk Günlüğü | Hesap açık olduğu sürece; silme talebinde hemen, yedeklerden en geç 35 günde |
| Randevu radarı gözlemleri | 180 gün; sonra yalnız kimliksiz toplamlar |
| Türkiye'nin Rotası pano satırları (kimliksiz) | 18 ay; sonra yalnız toplamlar |
| Kullanım istatistikleri olayları (Viyu sunucusu) | 180 gün; hesap silinince hesaba bağlı olanlar silinir |
| Firebase'deki kullanım olayları (Google Analytics) | 14 ay |
| Çökme raporları (Firebase Crashlytics) | 90 gün |
| Kurulum kaynağı kaydı | 24 ay |
| Yapay zekâ kullanım kaydı (içeriksiz) | 13 ay |
| Destek yazışmaları | Kapanıştan sonra 2 yıl |
| Rıza kayıtları | 10 yıl |
| Satın alma ve fatura kayıtları | 10 yıl |
| Erişim ve güvenlik kayıtları | En az 1, en fazla 2 yıl (5651 sayılı Kanun) |
| Bekleme listesi kaydı | Rıza geri alınana kadar; en fazla Viyu'nun yayına girmesinden sonra 12 ay |
| Silme ve imha kayıtları (içeriksiz) | 3 yıl |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir. Tam liste: Gizlilik Politikası.
8. Hakların (KVKK md. 11)
Bize başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Açık rızanı istediğin an, geçmişe etkili olmamak üzere geri alabilirsin: Profil → Gizlilik ve veri. Meşru menfaate dayanan kullanım istatistiklerini de aynı ekrandaki Kullanım istatistikleri anahtarıyla kapatırsın.
9. Nasıl başvurursun
Uygulamada kayıtlı e-posta adresinden viyu@neuros.com.tr adresine, konu satırına "Kişisel verilerim" yazarak başvurursun.
Başvurunda adını ve soyadını, hesabınla ilişkili e-posta adresini ve talebini açıkça yaz. Başvuruna en geç 30 gün içinde ücretsiz cevap veririz; hedefimiz 7 gündür. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Cevabımızı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.