Yurt Dışına Aktarım — Açık Rıza Metni

Vantic mobil uygulaması · Yürürlük tarihi: 20 Ağustos 2026 · Sürüm 1.0

Bu metin yalnızca tek bir konuya ilişkindir: kişisel verilerinizin yurt dışına aktarılması. Başka hiçbir işleme faaliyeti için rızanız istenmez; diğer işlemler Kanun'un 5. maddesindeki şartlara dayanır ve Aydınlatma Metni'nde açıklanmıştır.

Bu ayrım, Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı gereğidir: aydınlatma ve açık rıza metinleri iç içe sunulamaz, ayrı başlıklar altında ve ayrı beyanlarla düzenlenir.

1. Neye rıza veriyorsunuz

Vantic'in analiz özelliğinin çalışabilmesi için aşağıdaki kişisel verileriniz yurt dışındaki hizmet sağlayıcılara aktarılır:

Alıcı ve ülke	Aktarılan veri	Neden gerekli
Supabase Inc. Almanya (Frankfurt)	E-posta adresiniz, analiz istekleriniz, analiz sonuçlarınız, kota bakiyeniz, hata kayıtları	Uygulamanın veritabanı ve giriş sistemi burada çalışır
Google LLC (Gemini) Amerika Birleşik Devletleri	Analiz isteğiniz (prompt) ve gönderdiğiniz video bağlantısı	Videoyu analiz eden yapay zekâ modeli burada çalışır
OpenAI, L.L.C. ABD Sonraki sürüm	Yalnızca Vantic'in ürettiği özet metni	Özetin sesli okunması
Google LLC (Firebase) ABD Sonraki sürüm	Cihaz bildirim kimliği	Analiz bittiğinde bildirim gönderilmesi
RevenueCat, Inc. ABD Sonraki sürüm	Abonelik ve satın alma kaydınız	Ödemenin doğrulanması

2. Muhtemel riskler

Kanun'un 9. maddesi, yurt dışına aktarıma rıza verirken olası riskler hakkında bilgilendirilmenizi şart koşar. Size karşı açık olmak adına, bu riskleri olduğu gibi yazıyoruz:

Hiçbir ülke için yeterlilik kararı yoktur. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülkeyi «yeterli korumaya sahip» ilan etmemiştir. Bu, Avrupa Birliği ülkeleri için de geçerlidir. Verilerinizin gittiği ülkelerde koruma düzeyinin Türkiye'dekiyle aynı olduğu, bir kurum kararıyla teyit edilmiş değildir.
Yabancı ülke makamları erişim talep edebilir. Verilerin bulunduğu ülkelerin kendi mevzuatı uyarınca, o ülkenin yetkili makamları belirli hâllerde verilere erişim talep edebilir. Bu talepler Türk hukukuna değil, o ülkenin hukukuna tabidir.
Haklarınızı kullanmak zorlaşabilir. Kanun'un 11. maddesindeki haklarınızı bize karşı her zaman kullanabilirsiniz; ancak verinin yurt dışındaki bir sağlayıcının sistemlerinde bulunduğu durumlarda talebinizin yerine getirilmesi daha uzun sürebilir veya teknik olarak sınırlı kalabilir.
Bir zarar hâlinde hukuki takip güçleşebilir. Yurt dışında yerleşik bir şirkete karşı hak aramak, Türkiye'deki bir muhataba karşı hak aramaktan daha zor ve maliyetli olabilir.

Mevcut durumumuzu da açıkça yazıyoruz. Kanun, süreklilik arz eden aktarımlar için öncelikle standart sözleşme gibi uygun güvencelerin sağlanmasını öngörür. Standart sözleşme iki taraflı bir belgedir ve karşı tarafın da imzalamasını gerektirir. Kullandığımız sağlayıcılardan Kişisel Verileri Koruma Kurumu'nun standart sözleşme metnini imzalamalarını talep ettik; bugün itibarıyla imzalanmış bir standart sözleşmemiz bulunmamaktadır. İmzalandığı anda Kuruma bildirilecek ve bu metin güncellenecektir.

3. Sağlayıcıların verilerinizle ne yaptığı

Sizin açınızdan önemli olduğu için, sağlayıcıların taahhütlerini de belirtiyoruz:

Google (Gemini): Vantic, Gemini'nin ücretli API katmanını kullanır. Ücretli katmanda gönderilen istekler Google'ın yapay zekâ modellerinin eğitiminde kullanılmaz; yalnızca güvenlik ve kötüye kullanım denetimi amacıyla sınırlı bir süre saklanır.
OpenAI: API üzerinden gönderilen veriler model eğitiminde kullanılmaz; kötüye kullanım denetimi için varsayılan olarak 30 gün saklanır ve sonra silinir.
Supabase: Verileriniz Avrupa Birliği içinde (Frankfurt) barındırılır ve Genel Veri Koruma Tüzüğü (GDPR) kapsamındadır.

4. Rızanızı vermezseniz veya geri alırsanız

Rıza vermek zorunda değilsiniz ve vermemeniz hiçbir olumsuz sonuç doğurmaz.

Ancak dürüst olmak gerekirse: Vantic'in analiz özelliği, videoyu yurt dışındaki yapay zekâ servisine göndermeden teknik olarak çalışamaz. Aktarım, hizmetin bir eklentisi değil, hizmetin kendisidir. Rıza vermezseniz uygulamayı açabilir, tanıtımı görebilir ve mevcut analizlerinizi okuyabilirsiniz; ancak yeni analiz üretilemez.

Rızanızı dilediğiniz zaman geri alabilirsiniz. dilber.labs@gmail.com adresine hesabınızda kayıtlı e-postanızdan yazmanız yeterlidir. Geri alma ileriye etkilidir: o andan itibaren yeni aktarım yapılmaz. Geçmiş analizleriniz silinmez; silinmesini isterseniz aynı e-postada belirtmeniz yeterlidir.

5. Onay metni

Uygulama içinde aşağıdaki beyan ayrı bir onay kutusuyla, aydınlatma metninden bağımsız olarak sunulur:

«Kişisel verilerimin, Vantic'in analiz özelliğini kullanabilmem için yukarıda belirtilen yurt dışındaki hizmet sağlayıcılara aktarılmasına, muhtemel riskler hakkında bilgilendirilmiş olarak açık rıza veriyorum.»