KVKK Aydınlatma Metni
Son güncelleme: 12 Eylül 2026
1. Veri Sorumlusu
Atilla Kasapbaşı (YouQue ticari adıyla faaliyet gösteren gerçek kişi)
Yenimahalle, Gaziismail Üstün Sk. Villa 69
Termal, Yalova 77202
Türkiye
E-posta: privacy@youque.app
YouQue, GVK Mükerrer 20/B kapsamında bireysel yazılım geliştiricisi olarak faaliyet göstermektedir.
2. İşlenen Kişisel Veriler
YouQue uygulamasını kullandığınızda aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: Ad, kullanıcı adı (handle)
- İletişim bilgileri: E-posta adresi
- Hesap verileri: Avatar tercihleri, profil ayarları
- İçerik tercihleri: Seçtiğiniz ruh hali, ilgi alanları, serbest metin girdileri
- Kullanım verileri: Hangi videoları kaydettiğiniz, atladığınız veya tepki verdiğiniz
- Sosyal etkileşim verileri: Paylaştığınız mesajlar ve reaksiyonlar
- Teknik veriler: Cihaz tipi, işletim sistemi, uygulama sürümü, IP adresi, yaklaşık konum (ülke/bölge), ürün kullanım analizi için cihazınızda üretilen ve hesabınızla ilişkilendirilmeyen rastgele bir tanımlayıcı
Apple ile giriş yaptıysanız, yalnızca hesabınızı sildiğinizde YouQue'nun Apple tarafındaki erişimini iptal etmek için kullanılan bir erişim belirteci (token) de saklanır; bu belirteç başka hiçbir amaçla kullanılmaz.
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetin sunulması: kişiselleştirilmiş video önerilerinin üretilmesi ve bulunduğunuz ülkede oynatılamayan videoların önerilmemesi (bunun için bağlantınızın geldiği ülke kullanılır; bu bilgi öneri geçmişinizle birlikte saklanmaz)
- Hesap yönetimi ve doğrulama
- Müşteri desteği sağlanması
- Öneri kalitesinin iyileştirilmesi
- Sosyal özelliklerin (mesajlaşma, paylaşım, Explore) çalıştırılması
- Hizmet bildirimleri ve güvenlik uyarılarının iletilmesi
- Kötüye kullanım, dolandırıcılık ve spam'in önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Verilerin Aktarıldığı Taraflar
Hizmetin sunulabilmesi için verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılmaktadır. Bu aktarımlar yurt dışına aktarımı içermekte olup KVKK madde 9 kapsamında değerlendirilmektedir:
| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| Anthropic (Claude API) | Yapay zekâ destekli öneri üretimi | ABD |
| Google (YouTube Data API) | Video metadata ve oynatma | Küresel |
| Supabase | Veritabanı, kimlik doğrulama | İrlanda (AB) |
| Cloudflare | Barındırma, ağ güvenliği | Küresel uç ağı |
| Adapty | Abonelik yönetimi | ABD |
| Resend | İşlemsel e-posta iletimi | ABD |
| PostHog | Ürün kullanım analizi | AB |
| Google (Firebase Cloud Messaging) | Android'de anlık bildirim iletimi | Küresel |
| Apple (Apple Push Notification service) | iOS'ta anlık bildirim iletimi | Küresel |
| Apple, Google | Uygulama dağıtımı, uygulama içi satın alma | Küresel |
Adapty'ye yalnızca takma adlı bir hesap tanımlayıcısı (YouQue kullanıcı kimliğiniz — adınız veya e-posta adresiniz değil) ile abonelik / satın alma durumunuz iletilir; reklam tanımlayıcısı (Apple IDFA, Android reklam kimliği) ve IP adresi toplama devre dışıdır.
PostHog'a yalnızca uygulama içi eylem sayıları iletilir: uygulamanın açılması; yapay zekâ bilgilendirmesinin kabul edilmesi veya kaydın yaş kontrolünde reddedilmesi; kaç ilgi alanı seçtiğiniz; seçtiğiniz ruh hali; bir önerinin istenip üretilip üretilemediği ve üretilemediyse genel bir sebep kodu; videoyu açıp açmadığınız, izleyip izlemediğiniz veya oynatılamadığı; abonelik ekranının gösterilmesi ile satın alma veya geri yükleme girişiminde bulunulması. Her kayıt ayrıca mobil işletim sisteminizi ve sürümünü taşır. Bu kayıtlar hesabınıza bağlı değildir, çünkü her biri kimlik bilgisi olarak yalnızca cihazınızda üretilen rastgele bir tanımlayıcı taşır — YouQue kullanıcı kimliğiniz, adınız, e-posta adresiniz veya kullanıcı adınız değil — ve bu kayıtları hesabınıza bağlayabilecek hiçbir bilgi iletilmez. Serbest metin iletilmez: yazdığınız hiçbir söz, arama ifadesi, video veya kanal adı ya da mesaj içeriği gönderilmez. Her sunucuda olduğu gibi PostHog sunucuları da uygulama bağlandığında IP adresinizi görür; proje, bu adresi alındığı anda atacak biçimde yapılandırılmıştır; IP adresiniz etkinliğinizle birlikte saklanmaz ve konumunuzu belirlemek için kullanılmaz. Reklam tanımlayıcısı kullanılmaz. Söz konusu rastgele tanımlayıcı, uygulamanın cihazınızdaki yerel depolama alanında tutulur; bu bir çerez değildir. Uygulama arayüzü İngilizce olduğundan, bu paylaşımı Settings → Privacy & Safety → "Share usage data" yolundan kapatabilirsiniz; kapattığınızda tanımlayıcı cihazınızdan silinir ve yenisi saklanmaz. Daha sonra yeniden açarsanız yeni bir tanımlayıcı üretilir; dolayısıyla iki dönem birbirine bağlanmaz. Bu ayar yalnızca söz konusu analiz verilerini kapsar; 2. ve 3. bölümlerde açıklanan, hizmetin sunulabilmesi için gereken hesap verilerinin işlenmesini durdurmaz.
YouQue, videoları bulmak ve göstermek için YouTube API Hizmetlerini kullanır; bu kullanım için Google Gizlilik Politikası geçerlidir: https://www.google.com/policies/privacy.
Anlık bildirimler hiçbir zaman mesaj içeriği taşımaz; yalnızca birinin size mesaj gönderdiğini bildirir, ne yazdığını değil.
Yurt dışı aktarımlar, KVKK madde 9 uyarınca Standart Sözleşme Hükümleri (SCC) ve benzeri yeterli güvence mekanizmaları çerçevesinde gerçekleştirilmektedir. Anthropic, yapay zekâ isteklerine ait girdi ve çıktıları, alınmasından veya üretilmesinden itibaren 30 gün içinde otomatik olarak siler. Anthropic bu verileri, hukuken zorunlu olduğu hâllerde veya otomatik güvenlik sistemlerinin içeriği incelenmek üzere işaretlemesi hâlinde daha uzun süre saklayabilir.
5. Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz KVKK madde 5 ve madde 6 kapsamında, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (md. 5/2-ç)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatler için zorunlu olması (md. 5/2-f)
- Açık rızanızın bulunması (md. 5/1) — sosyal özellikler ve isteğe bağlı kişiselleştirme için
6. KVKK Madde 11 Kapsamında Haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için aşağıdaki kanallardan birini kullanabilirsiniz:
- E-posta: privacy@youque.app
- Posta: Yenimahalle, Gaziismail Üstün Sk. Villa 69, Termal, Yalova 77202, Türkiye
Başvurularınız KVKK'da öngörülen süreler içerisinde (en geç 30 gün) sonuçlandırılacaktır. Başvurunuzda kimlik bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekmektedir.
7. Veri Saklama Süreleri
Hesabınız aktif olduğu sürece kişisel verileriniz saklanır. Hesabınızı sildiğinizde, kişisel verileriniz 30 gün içerisinde silinir veya anonim hale getirilir. Yasal saklama zorunluluğu bulunan veriler (örneğin vergi kayıtları) ilgili mevzuatta öngörülen süreler boyunca saklanmaya devam eder.
12 aydan eski ruh hali ve öneri kayıtları anonim hale getirilir ve yalnızca toplu istatistiksel amaçlarla kullanılır.
8. Veri Güvenliği
Verilerinizin güvenliğini sağlamak için aşağıdaki önlemler alınmaktadır:
- Aktarım sırasında TLS şifrelemesi
- Veritabanında şifrelenmiş depolama
- Erişim kontrolleri ve yetkilendirme
- Düzenli güvenlik incelemeleri
- İhlal durumunda mevzuata uygun bildirim prosedürleri
9. Veri İhlali Bildirimi
KVKK madde 12/5 kapsamında, kişisel verilerinizin yetkisiz kişilerce elde edilmesi halinde, en kısa sürede tarafınıza ve Kişisel Verileri Koruma Kurulu'na (KVKK) bildirimde bulunulacaktır.
10. KVKK Şikâyet Hakkı
Veri sorumlusuna başvurmanıza rağmen başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde, KVKK madde 14 kapsamında Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr
11. Çocukların Kişisel Verileri
YouQue, 16 yaş altındaki kullanıcılara yönelik bir hizmet değildir. 16 yaş altı kişilerin verilerinin işlendiğini fark etmemiz halinde, ilgili veriler en kısa sürede silinir. Çocuğunuzun kişisel verilerinin işlendiğinden şüpheleniyorsanız privacy@youque.app adresine başvurabilirsiniz.
12. Aydınlatma Metninde Değişiklik
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin daima bu sayfada yer alacaktır.
KVKK Notice (English Summary)
Data Controller
Atilla Kasapbaşı (operating as YouQue, individual developer under GVK Mükerrer 20/B)
Yenimahalle, Gaziismail Üstün Sk. Villa 69, Termal, Yalova 77202, Turkey
Email: privacy@youque.app
Personal Data Processed
YouQue processes the following categories of personal data: identity information (name, handle), contact information (email address), account preferences (avatar, settings), content preferences (mood, interests, free-text inputs), usage data (saves, skips, reactions), social interaction data (messages, reactions, shared content), and technical data (device type, OS, app version, IP, approximate location, and a random identifier generated on your device for product analytics that is not linked to your account). If you sign in with Apple, we also keep a token whose only use is to revoke YouQue's access on Apple's side when you delete your account.
Purposes of Processing
Personal data is processed to: provide personalized video recommendations and avoid recommending videos not available in your country; manage and authenticate accounts; provide customer support; improve recommendation quality; operate social features; deliver service notifications; prevent abuse and fraud; comply with legal obligations.
International Data Transfers
Data is transferred to international service providers (Anthropic, Google, Supabase, Cloudflare, Adapty, Resend, PostHog, Google Firebase Cloud Messaging, Apple Push Notification service, Apple, Google) under Standard Contractual Clauses (SCCs) and equivalent safeguards as permitted under KVKK Article 9. YouQue uses YouTube API Services; Google's Privacy Policy (https://www.google.com/policies/privacy) applies to that use. Adapty receives a pseudonymous account identifier (your YouQue user ID — not your name or email address) and your subscription / purchase status; advertising-identifier and IP-address collection are disabled. PostHog receives counts of in-app actions — the app being opened; the AI disclosure being accepted or sign-up refused by the age check; how many interests you chose; which mood you picked; whether a recommendation was requested, served or could not be produced, with a general reason code if it could not; whether you opened, watched or could not play the video; and whether a purchase screen was shown or a purchase or restore attempted — each carrying your mobile operating system and its version, and a random identifier generated on your device rather than your YouQue user ID, name, email address or handle, with nothing sent that would link them to your account. It receives no free text: never your typed words, a search query, a video or channel name, or message content. Like any internet service, PostHog sees your device's IP address when the app connects to it; the project is configured to discard it on receipt, so it is not stored against your activity or used to work out your location. No advertising identifier is used, and the data is processed in the EU. This analytics sharing — and nothing else — can be turned off in the app under Settings → Privacy & Safety → "Share usage data". Anthropic automatically deletes the inputs and outputs of our AI requests within 30 days of receipt or generation. Anthropic may keep them for longer where the law requires it, or where its automated safety systems flag the content for review. Push notifications never contain the content of a message — they tell you only that someone sent you one, never what it said.
Legal Basis for Processing
Processing is based on one or more of: contract performance (Art. 5/2-c), legal obligation (Art. 5/2-ç), legitimate interests (Art. 5/2-f), and explicit consent (Art. 5/1) where applicable.
Your Rights Under KVKK Article 11
Data subjects have the right to: be informed about whether their personal data is processed; request information about processing; learn the purpose of processing and verify that data is used for those purposes; learn third parties to whom data is transferred (domestic or abroad); request correction of incomplete or inaccurate data; request deletion or destruction; request notification of these actions to recipients of data; object to outcomes from automated processing; and seek compensation for damages from unlawful processing.
How to Exercise Your Rights
Email privacy@youque.app or write to the postal address above. Requests are processed within 30 days as required by KVKK.
Right to Complain
If your application is rejected or not answered, you have the right under KVKK Article 14 to file a complaint with the Personal Data Protection Authority: www.kvkk.gov.tr.
Retention Period
Personal data is retained while your account is active and deleted or anonymized within 30 days of account deletion, except for data retained under legal obligations (e.g. tax records). Mood and recommendation logs older than 12 months are anonymized.
Minors
YouQue is not directed at users under 16. Data of underage users will be deleted promptly if identified.
For our full Privacy Policy applicable to users outside Turkey, see youque.app/privacy.