KVKK Aydınlatma Metni

Son güncelleme 20 Ekim 2026

1. Veri sorumlusu

TUUSIX OYUN YAZILIM VE DIŞ TİCARET LİMİTED ŞİRKETİ (“TUUSIX”)
Adres: Ihlamurkuyu Mah. Kırkpınar Sk. No:8 İç Kapı No:3, Ümraniye, İstanbul, Türkiye
MERSİS No: 0872159955600001 · Vergi Kimlik No: 8721599556 · Alemdağ Vergi Dairesi
E-posta: support@riwer.io
KEP: tuusixoyun@hs01.kep.tr

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, riwer.io (“riwer”) kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

2. İşlenen kişisel veriler

• Kimlik: ad soyad, kullanıcı adı, profil fotoğrafı.
• İletişim: e-posta adresi; dilerseniz telefon, konum ve saat dilimi.
• Mesleki: dilerseniz unvan ve kısa tanıtım.
• Müşteri işlem: projeleriniz ve bu projelerdeki rolleriniz; oluşturduğunuz belgeler, listeler ve sunumlar; eklediğiniz dosya ve resimler; Riverbank’teki mesajlar, yorumlar, işaretler ve doğrudan mesajlar; tarihler ve hatırlatmalar; bir değişikliğin geri alınabilmesi için belgelerin önceki sürümleri (Free’de 7 gün, Team’de 1 yıl).
• İşlem güvenliği: oturum bilgileri ve hizmet sağlayıcılarımızın tuttuğu IP adresi, tarayıcı türü, istek zamanı gibi kısa süreli teknik kayıtlar.
• Başlangıç e-postaları: hesabınızın ilk on gününde, riwer’ı kullanmaya dair en çok beş kısa e-posta; hiçbiri teklif içermez ve her birinde hepsini durduran bir bağlantı vardır.
• Kullanım kayıtları: bir belgenin düzenlendiği (yarım saatte en çok bir kez), bir davetle katılındığı, bir ödemenin açıldığı veya tamamlandığı ve bir plan sınırına ulaşıldığı anlar — kim, hangi projede ve belgede, ne zaman. Yazılanlar asla kaydedilmez. Bu kayıtlar, bir hesabın veya projenin oluşturulması ve Team’in başlaması, bitmesi veya iadesiyle birlikte, her gece sunucumuzdan hesap kimlik numaranızla Mixpanel’e de gönderilir; tarayıcınızda bunun için bir şey tutulmaz. Hesap silindiğinde bu kayıtlar kişiden ayrılarak yalnızca sayı olarak kalır.
• Analiz (onayınızla): riwer’da yapılanlar — bir proje başlatılması, bir dosya oluşturulması ve türü, bir kişinin davet edilmesi, bir dosyanın dışa aktarılması, tema değişikliği, açık olan ekran, girişin hangi yolla yapıldığı — ile tarayıcı, işletim sistemi, ekran boyutu ve gelinen site. Tarayıcınızda tutulan rastgele bir kimliğe, giriş yaptığınızda hesabınızın kimlik numarasına bağlanır; e-posta adresiniz, adınız, sayfa adresleri ve yazılanlar asla gönderilmez.
• Finans: Team planı satın alınırsa projenin planı, ödenen editör sayısı, faturalama dönemi, yenileme tarihi ve Paddle’ın verdiği müşteri ve abonelik numaraları. Kart bilgileriniz doğrudan Paddle’a iletilir; riwer bunları görmez ve saklamaz.
• Google veya Apple ile giriş: bu hizmetlerin paylaştığı ad, e-posta adresi (veya Apple’ın gizli yönlendirme adresi) ve profil fotoğrafı.

Belgelerinize ve mesajlarınıza yazdığınız bilgiler, başkalarına ait kişisel veriler de dahil, riwer’da saklanır. Bunları paylaşırken ilgili kişilerin haklarını gözetmek sizin sorumluluğunuzdadır. Bilgisayarınızdan açıp bir projeye eklemediğiniz dosyalar tarayıcınızda kalır ve bize ulaşmaz.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak, girişinizi doğrulamak; riwer’ı ve projelerinizi size ve ekibinize sunmak; belgelerinizi saklamak, paylaşmak ve dışa aktarmak — KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Team aboneliğini, ödemeleri, iadeleri ve fatura kayıtlarını yürütmek — KVKK m.5/2-c ve m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
• riwer’ın güvenliğini sağlamak, kötüye kullanımı önlemek (giriş e-postası istendiğinde isteğin bir kişiden geldiğini Cloudflare Turnstile ile denetlemek dahil) ve hataları gidermek — KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
• riwer’ın onu kullanan ekiplerin işine yarayıp yaramadığını görmek ve işi yürütmek (kullanım kayıtları; kendi veritabanımızda ve Mixpanel’de sayılır) — KVKK m.5/2-f: meşru menfaat.
• riwer’ın hangi bölümlerinin işe yarayıp yaramadığını görmek için yapılanları Mixpanel’de saymak (analiz) — KVKK m.5/1: açık rızanız. Onay vermedikçe tarayıcınızda hiçbir şey sayılmaz; onayınızı istediğiniz an çerez ayarlarından geri alabilirsiniz.
• Bir hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e.
• Yetkili kurumların talepleri ve mevzuattan doğan yükümlülükler — KVKK m.5/2-ç.

Kişisel verileriniz reklam, profilleme veya yapay zekâ eğitimi amacıyla kullanılmaz.

4. Toplama yöntemi

Kişisel verileriniz elektronik ortamda; riwer’a kaydolurken, profilinizi doldururken ve riwer’ı kullanırken sizden; Google veya Apple ile giriş yaptığınızda bu hizmetlerden; ödeme yaptığınızda Paddle’dan; teknik kayıtlar hizmet sağlayıcılarımızın sistemlerinden, analiz verileri ise onay verirseniz tarayıcınızdan otomatik yollarla toplanır.

5. Kimlere aktarılır

• Projedeki diğer üyeler: bir projeye koyduğunuz belgeler ve mesajlar o projenin üyelerince görülür; gizli belgeleriniz yalnızca sizce, doğrudan mesajlar yalnızca iki tarafça.
• Hizmet sağlayıcılarımız (yurt dışı): riwer; Supabase (ABD), Cloudflare (ABD ve küresel ağ), Vercel (ABD ve küresel ağ), Resend (ABD; e-postalar Japonya’dan gönderilir), Mixpanel (veriler Avrupa Birliği’nde; şirket ABD’de), Google (ABD), Apple (ABD) ve satıcımız Paddle (Birleşik Krallık) üzerinden çalışır. Ayrıntılı liste alt işleyenler sayfasındadır. Bu aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden Kurul’un ilan ettiği standart sözleşmelere dayanılarak yapılır.
• Yetkili kurumlar: yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde ve hukuki yükümlülük kapsamında.

6. Saklama ve silme

Hesabınız ve projeleriniz, riwer’ı kullandığınız sürece saklanır. Sildiğiniz belge, dosya veya mesaj silinir; bir proje silindiğinde içindekiler de silinir. Hesabınızı, hesap ayarlarınızdan kendiniz silebilirsiniz: kişisel projeniz, gizli belgeleriniz ve yalnızca sizin bulunduğunuz projeler de silinir; başkalarıyla paylaştığınız projelerde oluşturduklarınız, adınız kaldırılarak orada kalır. Dilerseniz support@riwer.io adresinden de talep edebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir. Hizmet sağlayıcılarımızın yedeklerindeki kopyalar, yedekleme döngüsü içinde kendiliğinden silinir. Ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır.

7. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, riwer hesabınızda kayıtlı e-posta adresinizden support@riwer.io adresine yazabilir, kayıtlı elektronik posta (KEP) adresinizden tuusixoyun@hs01.kep.tr KEP adresimize gönderebilir ya da kimliğinizi doğrulayan bilgilerle, ıslak imzalı bir dilekçeyi yukarıdaki adrese gönderebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

Daha fazla bilgi için Gizlilik Politikası’na (İngilizce) bakabilirsiniz.

Sorularınız için: support@riwer.io · Privacy · Terms · Refunds · Acceptable use · Sub-processors · Security · Cookies · DPA · riwer'a dön