Privacy Policy

Last updated: 2026-10-11

This policy explains what personal data Cem Aksunger ("we") processes when you use Vimmo Studio, why, and what rights you have. We are the data controller. Contact: destek@vimmostudio.com, Aydın, Türkiye.

1. Data we process

• Account: email address, name, and if you sign in with Google, your Google profile picture. For email sign-up we store only a salted hash of your password, never the password itself.
• Session: a login session token in a cookie, and the time it was created.
• Content: topics you write, YouTube links and time ranges you submit, and the scripts, audio, images and videos generated for you.
• Credits: your credit balance and a history of credits used, returned and purchased.
• Payments: handled by Paddle. We receive the transaction ID and which package was bought. We never see or store your card details.
• Technical: IP address and request logs kept by our server for security and abuse prevention, and a short-lived record of failed login attempts.

2. Why we process it (legal basis)

• To create your account and provide the Service you requested (performance of a contract).
• To process payments and keep accounting records (contract and legal obligation).
• To protect the Service against fraud and abuse (legitimate interest).

We do not sell your data and do not use it for advertising. We do not use your content to train AI models.

3. Service providers

To generate a video, the content you submit is sent to the AI providers below. They process it on our behalf to return a result. Some of them are located outside Türkiye and the EU, mainly in the United States.

• Anthropic, Google (Gemini) and Groq: script writing and text processing.
• ElevenLabs and Microsoft (Edge text-to-speech): narration.
• Groq (Whisper): speech-to-text for subtitles.
• Together AI: image generation.
• YouTube / Google: downloading the video range you choose.
• Google: "Sign in with Google", if you use it.
• Paddle.com: payments, invoicing and tax, as Merchant of Record under its own privacy policy.
• Our hosting and network providers.

4. Cookies

We use one strictly necessary cookie to keep you signed in, and a temporary one during Google sign-in. We do not use analytics or advertising cookies. Paddle's checkout may set its own cookies when you open it.

5. Retention

Account, content and credit data are kept while your account is open. When you ask us to close your account, we delete your account and generated files within 30 days, except payment records that we must keep for the period required by tax law.

6. Your rights

You can ask us to access, correct, export or delete your data, or object to or restrict its processing. Email destek@vimmostudio.com; we reply within 30 days. You may also complain to your local data protection authority (in Türkiye, the Personal Data Protection Authority, KVKK).

7. Security and children

Passwords are hashed with scrypt, session cookies are HttpOnly, and each account can access only its own videos. The Service is not intended for anyone under 18.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2026-10-11

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu Cem Aksunger'dir ("biz"). İletişim: destek@vimmostudio.com, Aydın, Türkiye.

1. İşlenen kişisel veriler

• Hesap: e-posta adresi, ad ve Google ile giriş yaparsanız Google profil fotoğrafı. E-posta ile kayıtta şifrenin kendisi değil, yalnızca tuzlanmış özeti saklanır.
• Oturum: çerezde tutulan oturum anahtarı ve oluşturulma zamanı.
• İçerik: yazdığınız konular, gönderdiğiniz YouTube bağlantıları ve zaman aralıkları, sizin için üretilen senaryo, ses, görsel ve videolar.
• Kredi: kredi bakiyeniz ve kullanılan, iade edilen ve satın alınan kredilerin kaydı.
• Ödeme: Paddle tarafından alınır. Bize yalnızca işlem numarası ve alınan paket bildirilir. Kart bilgilerinizi görmeyiz ve saklamayız.
• Teknik: güvenlik ve kötüye kullanımı önleme amacıyla sunucu kayıtlarındaki IP adresi ve istekler, başarısız giriş denemelerinin kısa süreli kaydı.

2. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak ve talep ettiğiniz hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Ödemeleri işlemek ve muhasebe kayıtlarını tutmak: sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, 5/2-ç).
• Hizmeti dolandırıcılık ve kötüye kullanıma karşı korumak: meşru menfaat (m. 5/2-f).

Verilerinizi satmayız, reklam için kullanmayız ve içeriğinizi yapay zekâ modeli eğitmek için kullanmayız.

3. Aktarım ve yurt dışına aktarım

Video üretmek için gönderdiğiniz içerik aşağıdaki hizmet sağlayıcılara iletilir. Bu sağlayıcılar veriyi bizim adımıza, sonuç üretmek için işler. Bir kısmı Türkiye ve AB dışında, ağırlıklı olarak ABD'de bulunur. Bu aktarım, KVKK m. 9 kapsamında hizmetin ifası için gereklidir.

• Anthropic, Google (Gemini) ve Groq: senaryo yazımı ve metin işleme.
• ElevenLabs ve Microsoft (Edge seslendirme): seslendirme.
• Groq (Whisper): altyazı için konuşmayı metne çevirme.
• Together AI: görsel üretimi.
• YouTube / Google: seçtiğiniz video aralığının indirilmesi.
• Google: kullanırsanız "Google ile giriş".
• Paddle.com: satıcı kaydı (Merchant of Record) olarak ödeme, fatura ve vergi; kendi gizlilik politikasına tabidir.
• Barındırma ve ağ hizmeti sağlayıcılarımız.

4. Toplama yöntemi ve çerezler

Veriler, siteyi kullanırken girdiğiniz bilgilerden ve otomatik yollarla elektronik ortamda toplanır. Girişinizi açık tutmak için tek bir zorunlu çerez, Google ile giriş sırasında da geçici bir çerez kullanırız. Analiz ya da reklam çerezi kullanmayız. Paddle ödeme penceresi açıldığında kendi çerezlerini kullanabilir.

5. Saklama süresi

Hesap, içerik ve kredi verileri hesabınız açık olduğu sürece saklanır. Hesabınızı kapatmamızı istediğinizde hesabınızı ve üretilen dosyaları 30 gün içinde sileriz; vergi mevzuatının saklamamızı zorunlu kıldığı ödeme kayıtları bu süre boyunca tutulur.

6. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurunuzu destek@vimmostudio.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

7. Güvenlik ve çocuklar

Şifreler scrypt ile özetlenir, oturum çerezi HttpOnly'dir ve her hesap yalnızca kendi videolarına erişebilir. Hizmet 18 yaşından küçükler için tasarlanmamıştır.