KVKK Aydınlatma Metni
Son güncelleme: 29 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Açık rıza metni değildir: hizmeti kullanmak için sizden açık rıza istenmez.
1. Veri sorumlusu
Emre Yılmaz — ProductionEngine'i işleten gerçek kişi ("ProductionEngine", "biz"). Şirket kurulduğunda bu bölüm şirket unvanı ve adresiyle güncellenir. E-posta: info@productionengine.app.
ProductionEngine; productionengine.app web sitesi, app.productionengine.app uygulaması, iOS, Android ve masaüstü uygulamaları üzerinden film, dizi ve reklam yapımları için senaryo dökümü, çekim planı, call sheet ve bütçe hizmeti sunar ("Hizmet").
2. Kimin verisini, hangi sıfatla işliyoruz
| Kişi grubu | Kimdir | ProductionEngine'in sıfatı |
|---|---|---|
| Hesap sahipleri | Hizmete kendi e-postasıyla kayıt olan kullanıcılar | Veri sorumlusu |
| Ekip üyeleri ve alıcılar | Bir hesap sahibinin projesine eklediği oyuncu ve ekip kişileri; call sheet, sides, belge ya da görsel bağlantısı gönderilen kişiler | Veri işleyen — veri sorumlusu o kişileri projeye ekleyen yapım şirketi ya da hesap sahibidir |
| Site ziyaretçileri | productionengine.app'i ziyaret edenler | Veri sorumlusu |
Ekip üyesiyseniz verinizle ilgili talebinizi önce sizi projeye ekleyen yapım şirketine iletin. Bize yazarsanız ilgili veri sorumlusuna yönlendiririz.
3. İşlenen kişisel veriler
- Hesap sahipleri: e-posta adresi; isteğe bağlı profil adı; parola belirlediyseniz yalnız parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz); giriş kayıtları (tarih, IP adresi, cihaz ve tarayıcı bilgisi); anlık bildirimi açtıysanız cihaz jetonu; proje ayarlarına girilen yapım şirketi bilgileri; Google Takvim eşlemesini bağlarsanız Google'ın verdiği erişim yetkisi (şifreli); kendi yapay zekâ anahtarınızı girerseniz anahtar (şifreli); kampanya e-postasına izin verdiyseniz izin kaydı (tarih, nereden verildiği, onay metninin sürümü, dil, o anki e-posta adresi); ödeme açıldığında fatura bilgileri ve ödeme sağlayıcısının verdiği müşteri/abonelik kimliği (kart bilgisi bizde tutulmaz).
- Ekip üyeleri ve alıcılar (veri sorumlusu adına): ad soyad, rol ve departman, e-posta, telefon; call sheet'teki kişiye özel saat ve notlar; paylaşım bağlantısının görüntülenme ve onay damgaları; oyuncu kartında karakter, müsaitlik, kostüm ve saç-makyaj notları; hesap sahibi eklerse fotoğraf; projedeki değişiklik geçmişi (kim, ne zaman, hangi kaydı değiştirdi; kaydın kısa adı — ör. kişi adı, sahne numarası — geçmişte kalır, alanların eski ve yeni değerleri saklanmaz).
- Site ziyaretçileri: sunucu erişim kayıtları (IP, zaman, istenen sayfa, tarayıcı). Reklam izleyicisi ve üçüncü taraf analiz aracı kullanılmaz.
- Senaryo ve döküm içeriği kişisel veri içerebilir; gerçek kişilere ilişkin notlar hesap sahibinin sorumluluğundadır. Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) işlenmesi amaçlanmaz; bu tür verileri Hizmete girmeyin.
4. İşleme amaçları ve hukuki sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, giriş, oturum güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Proje verisinin saklanması, ekiple eşzamanlı çalışma, call sheet ve belge paylaşımı, e-posta ve anlık bildirim ile iletim | Sözleşmenin ifası (m.5/2-c); ekip üyeleri için veri sorumlusunun talimatı |
| Görüldü / onay takibi, hatırlatma bildirimleri | Sözleşmenin ifası; meşru menfaat (m.5/2-f) |
| Faturalama, ödeme, muhasebe kayıtları (ödeme açıldığında) | Kanuni yükümlülük (m.5/2-ç); sözleşmenin ifası |
| Güvenlik kayıtları, kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat (m.5/2-f); kanuni yükümlülük |
| Destek taleplerine yanıt | Sözleşmenin ifası; meşru menfaat |
| Yapay zekâ ile döküm, özet ve program önerisi (yalnız özelliği siz çalıştırırsanız) | Sözleşmenin ifası (m.5/2-c) |
| Ürün geliştirme için toplu ve anonim kullanım istatistiği | Meşru menfaat (veri anonimleştirilir) |
| İzin verenlere indirim, kampanya ve yenilik e-postası | Açık rıza (m.5/1); 6563 sayılı Kanun m.6 uyarınca önceden alınan onay |
| İznin ve geri alınmasının ispatı için izin kaydının tutulması | Kanuni yükümlülük (m.5/2-ç) |
Kampanya e-postası yalnızca kayıt formundaki ya da Hesap sayfasındaki kutuyu kendiniz işaretlerseniz gönderilir; kutu hiçbir zaman önceden işaretli gelmez ve hizmeti kullanmak için izin vermeniz gerekmez. İzni dilediğiniz an Hesap sayfasından ya da her iletideki çıkış bağlantısıyla, ücretsiz geri alırsınız. Projeye eklenen ekip üyelerinin adresleri bu amaçla kullanılmaz. Kampanya e-postası gönderimine İleti Yönetim Sistemi'ne (İYS) kayıt yapılıp onaylar oraya aktarıldıktan sonra başlanır.
ProductionEngine verilerinizi reklam amacıyla kullanmaz, üçüncü kişilere satmaz ve yapay zekâ modellerinin eğitiminde kullanmaz. Yapay zekâ özelliğini kendi anahtarınızla çalıştırdığınızda içerik o sağlayıcıya sizin hesabınızın koşullarıyla gider; örneğin ücretsiz katmandaki bir Gemini anahtarında Google içeriği kendi ürünlerini geliştirmek için kullanabilir. Bunu istemiyorsanız ücretli katman ya da başka bir sağlayıcı kullanın.
5. Kimlere ve nereye aktarılıyor
Hizmet aşağıdaki sağlayıcılar üzerinde çalışır. Bu sağlayıcıların sunucuları yurt dışındadır. Yurt dışına düzenli aktarımın dayanağı KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerdir. Bu sözleşmeler şirket kuruluşuyla birlikte sağlayıcılarla imzalanacak ve Kurul'a bildirilecektir; bu bölüm o zaman güncellenir.
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama | Avrupa Birliği (İrlanda) |
| Vercel Inc. | Uygulamanın barındırılması, sunucu işlevleri, erişim kayıtları | ABD / küresel ağ |
| Resend Inc. | Giriş kodu, davet ve call sheet e-postaları | ABD |
| Apple Inc., Google LLC | iOS ve Android anlık bildirimleri | ABD |
| Tarayıcınızın bildirim servisi | Web anlık bildirimleri (yalnız açarsanız; içerik şifreli) | ABD / AB |
| Google LLC | Google Takvim eşlemesi (yalnız bağlarsanız) | ABD |
| YouTube (Google LLC), Vimeo, vumbnail.com | Projeye eklenen video bağlantılarının önizleme görseli (önizleme ekrana gelince yüklenir) ve oynatma; sitedeki eğitim videolarının önizleme görselleri (sayfa açılınca) ve videoları (oynatınca) | ABD |
| Open-Meteo, OpenStreetMap | Hava durumu ve harita (yalnız mekân adresi ya da şehir gönderilir) | Avrupa |
| ImprovMX, Google LLC (Gmail) | info@productionengine.app adresine yazdığınız e-postaların iletilmesi ve saklanması (başvurular dâhil) | AB / ABD |
| Anthropic PBC, OpenAI, Google | Yapay zekâ ile döküm ve özet (yalnız kendi anahtarınızla çalıştırırsanız) | ABD |
| Ödeme sağlayıcısı (ödeme açıldığında) | Abonelik ödemesi; kart bilgisi yalnız sağlayıcıda | AB / ABD ya da Türkiye |
Kanunen yetkili kamu kurum ve kuruluşlarına, mahkeme kararı ya da kanuni yükümlülük hâlinde aktarım yapılabilir. Bir bağlantıyı "Paylaş" ya da WhatsApp düğmesiyle paylaştığınızda mesaj sizin seçtiğiniz uygulama üzerinden ve onun koşullarıyla gider; ProductionEngine bu paylaşımın tarafı değildir.
6. Toplama yöntemi
Veriler kayıt ve giriş formları, uygulama içi girişler, hesap sahibinin projeye eklediği ekip listeleri, e-posta ve bildirim etkileşimleri (görüntüleme, onay), sunucu kayıtları ve ödeme sağlayıcısından gelen abonelik bildirimleri yoluyla otomatik ya da kısmen otomatik yollarla toplanır.
7. Saklama süreleri
- Hesap ve proje verisi: hesap açık olduğu sürece. Hesabınızı sildiğinizde profiliniz ve üyelikleriniz silinir. Projeleriniz başka bir yönetici ya da üyeye geçebiliyorsa ona devredilir ve onun hesabında kalır; geçemiyorsa proje bütünüyle silinir. Silinen verinin yedeklerden düşmesi 35 günü bulabilir.
- Ekip üyesi verisi: proje verisiyle birlikte; projeden çıkarılan kişinin kişisel paylaşım bağlantıları hemen kapanır.
- Kısa paylaşım bağlantıları: oluşturulduktan 45 gün sonra silinir.
- Giriş ve güvenlik kayıtları: en çok 12 ay. Kötüye kullanımı önleme sayaçları: 1 gün.
- Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre (10 yıl).
- Kampanya e-postası izin kayıtları: hesap açık olduğu sürece; hesabınızı silerseniz silinir.
- Proje değişiklik geçmişi: en çok 180 gün; proje silinince hemen silinir.
8. Haklarınız (KVKK m.11) ve başvuru
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartlarında silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğrarsanız tazminat isteme haklarına sahipsiniz.
Başvurunuzu, Hizmette kayıtlı e-posta adresinizden info@productionengine.app adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Hesabınızı uygulama içinden (Hesap → Hesabı sil) doğrudan da silebilirsiniz.
9. Güvenlik ve veri ihlali
Veriler aktarımda ve depoda şifrelenir; erişim veritabanı düzeyinde satır bazlı güvenlik (RLS) ile yalnız projenin üyeleriyle sınırlıdır; paylaşım bağlantıları imzalı ve sürelidir; yapay zekâ anahtarları ve takvim yetkileri şifreli saklanır. Verilerinizi etkileyen bir ihlal olursa Kurul'a en geç 72 saat içinde, etkilenen kişilere en kısa sürede bildirim yapılır.
10. Değişiklikler
Bu metin güncellendiğinde tarih değişir; önemli değişikliklerde hesap sahiplerine e-postayla bilgi verilir.