KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 25 Eylül 2026 · Sürüm 2026-09

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanan aydınlatma metnimiz ve gizlilik politikamızdır. Rexx Art Studio'yu kullanırken hangi verilerinizi, neden ve kimlerle işlediğimizi, ne kadar sakladığımızı ve haklarınızı anlatır.

1. Veri sorumlusu

Veri sorumlusu, app.rexxart.studio adresindeki tasarım uygulamasını ve rexxart.studio sitesini işleten Rexx Art Studio'dur ("Rexx", "biz").

Veri sorumlusu: Rexx Art Studio
E-posta: merhaba@rexxart.studio
Web: app.rexxart.studio

Bu metinle ilgili her soru ve KVKK başvurunuz için bu adrese yazabilirsiniz.

2. İşlediğimiz kişisel veriler

VeriNe zaman
Hesap bilgileri: e-posta adresi, adınız (isteğe bağlı), şifrenizin geri çevrilemez özeti (şifrenin kendisini saklamayız), 18 yaş ve koşul onaylarınızın tarihi ve sürümü, pazarlama izni verdiyseniz tarihi. Hesap açtığınızda
Google ile giriş: Google'ın bize ilettiği adınız, Google'ın doğruladığı e-posta adresiniz ve Google hesap kimliğiniz. Google şifrenizi görmeyiz; Google hesabınızdaki başka hiçbir veriye (kişiler, dosyalar, e-postalar) erişmeyiz.Google ile devam ettiğinizde
Oturum ve güvenlik kayıtları: oturumunuzun açılış ve son kullanım zamanı, tarayıcı bilgisi; e-posta doğrulama ve şifre sıfırlama kodlarının özetleri; hatalı giriş denemeleri; sunucu kayıtları (IP adresi, istek zamanı ve adresi).Uygulamayı kullandıkça
İçerikleriniz: yüklediğiniz görseller (stil referansları, karakter ve kişi fotoğrafları, eskiz defterine eklediğiniz görseller), yazdığınız açıklamalar ve istemler, ürettiğiniz görseller ve tüm sürümleri, koleksiyonlarınız, çıkartma, poster ve deste çalışmalarınız.Siz yükledikçe ve ürettikçe
Instagram'dan içe aktarma: girdiğiniz Instagram hesap adı ve o hesabın herkese açık gönderilerinden alınan görseller.Yalnızca bu özelliği kullanırsanız
Kullanım kayıtları: hangi işlemi ne zaman yaptığınız, kullanılan yapay zekâ modeli, işlemin sonucu ve maliyeti.Her üretimde
Yazışmalar: bize gönderdiğiniz e-postalar.Bize yazdığınızda

Kişi fotoğrafları hakkında: Karakter olarak yüklediğiniz fotoğraflar yüz görüntüsü içerebilir. Bu görüntüleri kimlik tespiti veya biyometrik tanıma amacıyla işlemeyiz; yalnızca sizin istediğiniz görseli üretmek için kullanırız. Fotoğrafını yüklediğiniz kişilerin iznini almak sizin sorumluluğunuzdadır (Kullanım Koşulları, madde 4).

3. İşleme amaçları ve hukuki sebepler

Verilerinizi satmayız, reklam için kullanmayız, yapay zekâ modeli eğitmek için kullanmayız ve üçüncü kişilerle pazarlama amacıyla paylaşmayız.

4. Verilerin aktarıldığı taraflar

Verileriniz Türkiye'deki sunucumuzda saklanır. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken veriyi paylaşırız. Bunların bir kısmı yurt dışındadır; bu aktarımlar hizmetin sunulması için zorunludur ve KVKK md. 9 çerçevesinde yapılır.

SağlayıcıNe içinHangi veriYer
Google (Gemini API)Görsel üretmek, stil ve fotoğraf çözümlemekO işlem için seçtiğiniz görseller ve yazdığınız istemlerABD ve Google'ın veri merkezleri
Google (Google ile giriş)Google hesabınızla girişi doğrulamakGiriş sırasında Google'ın bize verdiği ad, e-posta, hesap kimliğiABD
ResendDoğrulama, sıfırlama ve bildirim e-postalarını göndermekE-posta adresiniz ve e-postanın içeriğiGönderim AB (İrlanda); şirket ABD
CloudflareUygulamaya güvenli bağlantı; merhaba@ adresine gelen e-postaları iletmekIP adresi ve bağlantı bilgileri; bize yazdığınız e-postalarABD ve dünya geneli
Google (Gmail)merhaba@rexxart.studio adresine yazdıklarınızı okumak ve yanıtlamakBize yazdığınız e-postalarABD
ApifyInstagram'dan içe aktarma (yalnızca kullanırsanız)Girdiğiniz Instagram hesap adı AB (Çekya)

Gemini API'yi ücretli olarak kullanırız. Google bu kapsamda gönderilen verileri modellerini eğitmek için kullanmaz; kötüye kullanımı denetlemek için kendi politikası uyarınca sınırlı bir süre (en fazla 55 gün) saklayabilir. Bu yüzden bir görseli ya da hesabınızı sildiğinizde veri bizim sistemimizden hemen silinir, Google'daki bu geçici kopya ise kendi süresi dolunca silinir.

Ayrıca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine bilgi verebiliriz.

5. Verileri nasıl topluyoruz

Verilerinizi, formları doldurduğunuzda, görsel yüklediğinizde ve uygulamayı kullandığınızda elektronik ortamda, otomatik yollarla; Google ile girişte ise Google'dan topluyoruz.

6. Saklama süreleri

7. Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için zorunlu çerezler kullanırız; reklam, izleme veya analiz çerezi kullanmayız:

Tema ve görünüm gibi tercihleriniz tarayıcınızın yerel depolamasında tutulur; cihazınızda kalır, bize gönderilmez. Zorunlu çerezler için onay gerekmez; tarayıcınızdan silebilirsiniz ama o zaman oturumunuz kapanır.

8. Haklarınız

KVKK md. 11 uyarınca verilerinizle ilgili olarak:

  1. işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. (e) ve (f) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bunları kendiniz de yapabilirsiniz. Uygulamada Hesabım sayfasından adınızı düzeltebilir, verilerinizin tam kopyasını indirebilir ve hesabınızı kalıcı olarak silebilirsiniz.

Diğer talepleriniz için hesabınıza kayıtlı e-posta adresinizden merhaba@rexxart.studio adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

9. Yaş sınırı

Rexx Art Studio 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu fark ettiğimiz bir hesabı sileriz.

10. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler güçlü ve geri çevrilemez bir yöntemle (scrypt) özetlenir; oturum çerezinin yalnızca özeti saklanır. Hatalı giriş ve kod denemeleri sınırlandırılır. Verilerinize yalnızca hizmeti işleten ekip, hizmeti sunmak ve sorunları gidermek için gerektiğinde erişir.

11. Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri hesabınıza kayıtlı e-posta adresine de bildiririz.