KVKK Aydınlatma Metni

Son güncelleme: 4 Ağustos 2026

Önemli: Aydınlatma, açık rızadan ayrıdır. Açık rıza gereken bir faaliyet varsa seçim ayrıca ve özgürce sunulur; hizmet için zorunlu olmayan işlem rızaya bağlanmaz.

1. Veri sorumlusunun kimliği

Veri sorumlusu: XsystemSoft Yazılım Hizmetleri (MissXss). Elektronik iletişim ve KVKK başvuru adresi: [email protected]. İnternet sitesi: https://missxss.com.tr.

2. Veri kategorileri ve işleme amaçları

• Kimlik ve iletişim: hesap açma, kimlik doğrulama, destek, bildirim ve kullanıcı ilişkisinin yönetimi.
• Kullanıcı ve profil: kişiselleştirme, kanal bağlantısı, dil/saat dilimi ve hesap tercihlerinin uygulanması.
• Platform ve OAuth: Kick, Twitch, TikTok, YouTube, Discord ve seçilen entegrasyonları bağlama, yetki kapsamında işlem yapma ve bağlantı güvenliği.
• Sohbet, yayın ve içerik: bot, TTS, yapay zekâ, moderasyon, bağış uyarısı, oyun, komut, API, widget ve overlay özelliklerini çalıştırma.
• İşlem güvenliği ve teknik kayıt: oturum, IP, cihaz/tarayıcı, erişim, hata ve denetim kayıtlarıyla güvenlik, kötüye kullanım önleme, hata giderme ve kapasite yönetimi.
• Müşteri işlem ve finans: premium satış başladığında sipariş, plan, ödeme sonucu, fatura ve muhasebe süreçleri. Tam kart bilgisi ödeme kuruluşunca işlenir.
• Hukuki işlem: yetkili makam talepleri, uyuşmazlık yönetimi ve hakların kurulması, kullanılması veya korunması.

3. Toplama yöntemi

Veriler; web ve masaüstü arayüzlerindeki formlar, hesap ve destek işlemleri, API istekleri, çerez/yerel depolama, sunucu ve güvenlik kayıtları, etkinleştirdiğiniz üçüncü taraf API ve webhook’ları ile premium satış açılırsa ödeme/fatura sağlayıcılarından tamamen veya kısmen otomatik yollarla toplanır.

4. Hukuki sebepler

• KVKK m.5/2(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• KVKK m.5/2(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması.
• KVKK m.5/2(f): temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.
• Yukarıdaki şartların bulunmadığı zorunlu olmayan faaliyetlerde KVKK m.5/1 kapsamında açık rıza.
• Özel nitelikli veri işlenmesi amaçlanmaz. Zorunlu hâllerde KVKK m.6’daki güncel şart ve ek tedbirler uygulanır.

5. Aktarım amaçları ve alıcı grupları

• Barındırma, veritabanı, güvenlik, e-posta, yapay zekâ/TTS ve teknik destek tedarikçileri: hizmet sunumu, güvenlik ve destek.
• Kullanıcının seçtiği yayın, sosyal, bağış ve OAuth platformları: bağlantının kurulması ve talep edilen işlemin yapılması.
• Premium satış açılırsa ödeme, e-belge, muhasebe ve mali müşavirlik sağlayıcıları: tahsilat ve yasal kayıt.
• Yetkili kamu kurumları, adli merciler ve hukuki danışmanlar: hukuki yükümlülük ve hakların korunması.

6. Yurt dışına aktarım

Seçilen global platform, bulut, yapay zekâ, TTS veya içerik dağıtım hizmeti nedeniyle gerekli veri Türkiye dışındaki sunuculara aktarılabilir. Aktarım KVKK m.9 uyarınca yeterlilik kararı, uygun güvence (standart sözleşme dâhil) veya uygulanabilir arızi aktarım hâline dayanır; gereken durumda açık rıza ayrıca alınır.

Hangi entegrasyonun kullanılacağına kullanıcı karar verir. İzin kaldırıldığında gelecekteki API erişimi durur; yasal saklama yükümlülükleri ve alıcı tarafın bağımsız politikaları saklıdır.

7. Saklama ve güvenlik

Her veri kategorisi işleme amacı, sözleşme ilişkisi, güvenlik ihtiyacı ve yasal zamanaşımı/saklama süresi kadar tutulur; ardından silinir, yok edilir veya anonimleştirilir. Ayrıntılı kategori örnekleri Gizlilik Politikası’nda yer alır.

Yetki sınırlandırma, erişim kontrolü, aktarım şifrelemesi, kayıt izleme, yedekleme, güncelleme ve olay müdahalesi dâhil riskle orantılı idari ve teknik tedbirler uygulanır.

8. KVKK m.11 kapsamındaki haklarınız

• Kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verinin düzeltilmesini; şartları varsa silinmesini ya da yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme.

9. Başvuru usulü ve süre

Talebinizi yazılı olarak veya mevzuatta kabul edilen KEP, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta ya da başvuruya özel kanal üzerinden iletebilirsiniz. Şu anda kayıtlı hesap e-postanızdan [email protected] adresine başvurabilirsiniz.

Başvuruda ad-soyad, yazılıysa imza, T.C. kimlik numarası (yabancılar için uyruğu, pasaport veya varsa kimlik numarası), tebligat adresi, varsa e-posta/telefon ve açık talep konusu bulunmalıdır. Yalnızca kimlik doğrulaması için gerekli ek bilgi istenir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir. Cevabı yetersiz bulursanız KVKK m.14’teki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. GDPR’nin uygulandığı kişiler

MissXss’in Avrupa Ekonomik Alanı’ndaki kişilere mal veya hizmet sunması ya da davranışlarını izlemesi nedeniyle GDPR uygulanırsa, erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve denetim makamına şikâyet hakları ilgili koşullarla sağlanır. Rızayı geri çekmek önceki işlemenin hukuka uygunluğunu etkilemez.