Son güncelleme: 9 Ağustos 2026
Yurt Dışı Veri Aktarımı Bilgilendirmesi
Türkiye dışındaki bulut, yapay zekâ, abonelik ve mağaza hizmetleri hakkında bilgilendirmedir.
1. Nereye, hangi veri ve neden?
| Alıcı / konum | Veri ve amaç |
|---|---|
| Google Cloud / Firebase Authentication — ABD | Firebase anonim kullanıcı numarası, oturum ve güvenlik bilgileri; anonim oturum açma. Google’ın resmî ürün bilgisinde Authentication hizmeti ABD veri merkezlerinde çalışır. |
| Google Cloud Firestore — Avrupa Birliği (eur3) | Premium şifreli sohbetler, kullanım kayıtları ve kullanıcıya ait bulut verileri; saklama ve senkronizasyon. |
| Google Cloud Functions — Belçika (europe-west1) | Kimlik ve uygulama doğrulama belirteçleri, yapay zekâ isteği, günlük sayaç; güvenli ara sunucu ve kota yönetimi. |
| Google Vertex AI — AB çoklu bölgesi (eu) | Son konuşmalar ve gerekli özet, hafıza, ruh hâli ve yol haritası bağlamı; yapay zekâ yanıtı, başlık, özet ve içgörü üretimi. Google izinsiz model eğitimi yapmayacağını belirtir; kötüye kullanım için sınırlı kayıt tutabilir. |
| Firebase Analytics / Crashlytics — küresel altyapı, ABD dâhil | Yalnızca isteğe bağlı izin verilirse anonim kullanım olayları, kurulum numarası, cihaz/OS ve teknik hata kayıtları. Sohbet ve ruh hâli içeriği gönderilmez. |
| RevenueCat, Inc. ve alt işleyenleri — ABD | Anonim müşteri numarası, cihaz/uygulama bilgisi, ürün/plan, satın alma geçmişi, Apple makbuzu veya Google satın alma belirteci; abonelik doğrulama ve dolandırıcılığı önleme. Sohbet ve sağlık içeriği gönderilmez. |
| Apple / Google mağaza ve işletim sistemi hizmetleri | Mağaza hesabı, ödeme ve makbuz; kullanıcı mikrofonla yazdırma veya seslendirme kullanırsa işletim sistemi sağlayıcısının koşullarına göre ses/metin işleme. |
2. Aktarım güvencesi
Aktarımın genel veya özel nitelikli veri bakımından KVKK m. 5 ve 6’daki işleme şartlarından birine dayanması gerekir. Buna ek olarak yeterlilik kararı bulunmayan ülkelere yapılan düzenli aktarım için KVKK m. 9/4-c standart sözleşmesi kullanılır. Sözleşmede veri kategorileri, amaç, süre, güvenlik önlemleri, alt işleyenler ve ilgili kişi hakları yer alır.
RevenueCat’in kendi DPA’sındaki Avrupa Birliği standart sözleşmeleri, Türk KVKK standart sözleşmesinin yerine geçmez. Bana Anlat, Türkiye’ye özgü standart sözleşme güvencesini ayrıca kurar.
3. Kullanıcı kontrolü
- Özel nitelikli veri işleme açık rızanızı geri çekerseniz buna dayalı sohbet ve kişiselleştirme işlemleri durur.
- Analitik ve çökme aktarımını reddedebilir veya sonradan kapatabilirsiniz; temel hizmet etkilenmez.
- Premium bulut sohbetini kullanmak istemezseniz Premium geçmişi silebilir ve veri sıfırlama seçeneğini kullanabilirsiniz; mağaza aboneliği ayrıca iptal edilir.
- KVKK m. 11 uyarınca verinin aktarıldığı tarafları öğrenme ve diğer haklarınızı kullanma hakkınız vardır.
Bilgilendirme kaydı
Bu beyan açık rıza değildir; yalnızca bilgilendirmenin gösterildiğini kaydeder.
Nurettin Berke Demirel · NBD Technology / Bana Anlat
info@banaanlat.net