Gizlilik Politikası
Sürüm: v1 (taslak) · Yürürlük: [YAYIN TARİHİ] · Son güncelleme: 1 Eylül 2026
⚠️ TASLAK. Avukat incelemesinden geçmemiştir. Gerekçeler:
docs/15-legal-privacy.md.YouTube API Hizmetleri Geliştirici Politikaları §III.A.2 gereği bu politika belirgin biçimde yayımlanır ve OAuth izni istenmeden önce kullanıcıya gösterilir.
1. Veri sorumlusu
[ŞİRKET UNVANI] · [ADRES] · [E-POSTA]
Veri koruma iletişim: [DPO/KVKK E-POSTA]
AB temsilcisi (GDPR m.27): [KURULUŞ KARARINDAN SONRA]
Türkiye veri sorumlusu temsilcisi (gerekiyorsa): [KURULUŞ KARARINDAN SONRA]
2. YouTube API Hizmetleri kullanımı — zorunlu beyan
Bu uygulama YouTube API Hizmetleri'ni kullanmaktadır.
Uygulamayı kullanarak aşağıdakileri de kabul etmiş olursunuz:
- YouTube Hizmet Şartları: https://www.youtube.com/t/terms
- Google Gizlilik Politikası: https://policies.google.com/privacy
Erişimi istediğiniz an geri alabilirsiniz. Google güvenlik ayarları sayfasından bu uygulamanın erişimini kaldırabilirsiniz:
https://security.google.com/settings/security/permissions
(Google bu sayfayı myaccount.google.com/connections adresine yönlendirebilir; her iki adres de aynı ayara götürür.)
Uygulama içinden "Kanal Bağlantısını Kes" düğmesini kullanırsanız, erişim derhal iptal edilir ve verileriniz 7 gün içinde silinir. Erişimi doğrudan Google üzerinden kaldırırsanız veriler 30 gün içinde silinir.
3. İşlediğimiz veriler — tek tek
Genel bir "YouTube verisi" ifadesi yeterli değildir; aşağıda ne aldığımız açıkça sayılmıştır.
3.1 Hesap ve kullanım verisi
| Veri | Kaynak | Amaç | Dayanak |
|---|---|---|---|
| Ad, e-posta, parola özeti | Sizden | Hesap, kimlik doğrulama | Sözleşme (GDPR 6(1)(b)) |
| Ekip üyeleri, roller | Sizden | Çok kullanıcılı erişim | Sözleşme |
| Fatura bilgileri, ödeme referansı | Sizden / ödeme sağlayıcı | Faturalama, vergi | Sözleşme + yasal yükümlülük |
| IP adresi, tarayıcı bilgisi, oturum kayıtları | Otomatik | Güvenlik, kötüye kullanım önleme, denetim kaydı | Meşru menfaat (6(1)(f)) |
| Ürettiğiniz içerik, prompt'lar, ayarlar | Sizden | Hizmetin sunulması | Sözleşme |
3.2 Bağladığınız YouTube kanalına ait veriler
Yalnızca siz izin verdiğinizde ve verdiğiniz kapsam kadar:
| Veri | Kaynak | Amaç |
|---|---|---|
| Yenileme belirteci (refresh token) — şifrelenmiş saklanır | Google OAuth | Sizin adınıza yükleme ve raporlama |
| Kanal kimliği, kanal adı, avatar bağlantısı | YouTube Data API | Kanalı tanımak, arayüzde göstermek |
| Kanal istatistikleri: izlenme, abone sayısı (YouTube tarafından 3 anlamlı basamağa yuvarlanmış), video sayısı | YouTube Data API | Panelinizdeki grafikler |
| Analytics ölçümleri: tahmini izlenme dakikası, ortalama izlenme süresi/oranı, izleyici tutma eğrisi, trafik kaynakları, abone kazanç/kaybı | YouTube Analytics API | Performans raporlarınız |
| İzleyici demografisi: yaş aralığı ve cinsiyet dağılımı, ülke/bölge — toplulaştırılmış, bireysel izleyici kimliği yok | YouTube Analytics API | Kitle raporunuz |
| Gelir ölçümleri: tahmini gelir, CPM, para kazandıran oynatmalar | YouTube Analytics API (parasal kapsam) | Yalnızca size gösterilir |
| Yüklediğimiz videoların kimliği, durumu, ret sebebi | YouTube Data API | Yayın durumu takibi |
Gelir verisi hiçbir koşulda paylaşılmaz. Topluluk sıralamalarına, karşılaştırmalara, dışa aktarımlara veya yönetici görünümlerine girmez. Rızanız dahi bunu değiştirmez.
Para kazanma durumu tahmin edilmez. Bir kanalın para kazanıp kazanmadığını abone/izlenme eşiğinden veya reklam varlığından çıkarmayız — YouTube Geliştirici Politikaları bunu açıkça yasaklar. Yalnızca sizin kendi beyanınızı veya kendi hesabınızdan dönen gerçek geliri kullanırız.
3.3 Üçüncü kişilere ait kanalların herkese açık verisi
Rekabet analizi için, sizin bağlamadığınız kanalların herkese açık verisini işleriz: kanal adı, avatar, herkese açık istatistikler, video başlıkları ve açıklamaları, kapak görselleri, ve videoların herkese açık metin dökümleri.
Ayrıntılı bilgilendirme ve analiz dışında kalma (çıkma) talebi: bkz. Rakip Analizi Bildirimi (legal/rakip-analizi-bildirimi.md).
Yapmadıklarımız: rakip video dosyalarını indirmeyiz, kopyalamayız veya saklamayız. Metin dökümü yalnızca analiz süresince tutulur; kalıp çıkarıldıktan sonra ham metin silinir.
3.4 Çerezler ve benzer teknolojiler
Yalnızca hizmetin çalışması için kesinlikle gerekli çerezleri kullanıyoruz: oturum, kimlik doğrulama, güvenlik/CSRF, dil tercihi ve ödeme akışının gerektirdikleri. Reklam çerezi, üçüncü taraf izleme pikseli veya davranışsal reklam teknolojisi kullanmıyoruz.
Bu nedenle şu anda çerez onayı bandı (banner) göstermiyoruz — 2002/58/AT Direktifi m.5(3) kesinlikle gerekli çerezleri rızadan muaf tutar. Üçüncü taraf ürün analitiği eklersek bu politika güncellenir ve granüler onay mekanizması devreye alınır.
4. Verileri kimlerle paylaşıyoruz
Veriyi satmıyoruz ve reklam amaçlı paylaşmıyoruz. Hizmeti sunmak için şu kategorilerdeki tedarikçileri kullanırız; her biriyle veri işleme sözleşmesi imzalanır:
| Kategori | Ne için | Hangi veri |
|---|---|---|
| Bulut altyapı ve depolama | Uygulama, veri tabanı, medya dosyaları | Hesap verisi, üretilen medya |
| Büyük dil modeli sağlayıcıları | Analiz, senaryo, yapılandırılmış çıktı | Metin dökümleri, prompt'lar, proje ayarları |
| Görsel/video/ses üretim sağlayıcıları | Medya üretimi | Üretim prompt'ları |
| Araştırma veri sağlayıcısı | Rakip kanal keşfi ve metin dökümü | Arama sorguları, kanal kimlikleri |
| Ödeme sağlayıcısı | Tahsilat | Fatura ve ödeme verisi |
| E-posta/bildirim sağlayıcısı | İşlem bildirimleri | E-posta adresi |
Ayrıca yasal yükümlülük hâlinde yetkili makamlarla paylaşırız.
Güncel tedarikçi listesi ve bulundukları ülkeler: [YAYIN ÖNCESİ DOLDURULACAK]
5. Yurt dışına aktarım
Tedarikçilerimizin bir kısmı Türkiye ve AB dışında bulunur.
- AB/AEA'dan aktarım: Avrupa Komisyonu'nun 2021 tarihli Standart Sözleşme Hükümleri (SCC) ile yapılır. ABD'li tedarikçiler için AB-ABD Veri Gizliliği Çerçevesi'ne ek olarak SCC de imzalanır.
- Türkiye'den aktarım: KVKK m.9 uyarınca Kurul'un onayladığı standart sözleşme imzalanır ve Kurul'a 5 iş günü içinde bildirilir. (Eylül 2026 itibarıyla hiçbir ülke için yeterlilik kararı bulunmamaktadır.)
- İngiltere'den aktarım: UK IDTA veya AB SCC'lerine UK Eki.
Aktarım belgelerinin bir kopyasını [DPO E-POSTA] adresine yazarak talep edebilirsiniz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verisi | Hesap açık olduğu sürece + kapanıştan sonra 7 gün |
| Bağlı kanal istatistikleri ve Analytics | Bağlantı sürdüğü sürece; her 30 günde bir yetkinizin geçerliliği doğrulanır, doğrulanamazsa silinir |
| Kanal meta verisi (başlık, açıklama, kapak görseli) | 30 gün, sonra silinir veya tazelenir |
| Bağlanmamış (üçüncü kişi) kanallara ait her veri | 30 gün |
| Rakip video metin dökümü | Analiz süresince; kalıp çıkarıldıktan sonra silinir |
| Üretilen medya | Siz silene kadar; hesap kapanışında 7 gün içinde |
| Denetim kayıtları | [SÜRE — yasal saklama ile uyumlu belirlenecek] |
| Fatura ve muhasebe kayıtları | İlgili vergi mevzuatının öngördüğü süre |
| Yenileme belirteci | Bağlantı kesildiğinde derhal iptal, kayıt silinir |
7. Haklarınız
AB/AEA ve İngiltere'de (GDPR m.15–22): erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, ve otomatik karar almaya tabi olmama hakkı. Rızaya dayalı işlemede rızayı geri alma hakkı. Denetim otoritesine şikâyet hakkı.
Türkiye'de (KVKK m.11): ayrıntılı liste KVKK Aydınlatma Metni'ndedir.
Kaliforniya'da (CCPA/CPRA): bilme, silme, düzeltme, taşınabilirlik, satış/paylaşımı reddetme, hassas kişisel bilgi kullanımını sınırlama ve ayrımcılığa uğramama hakkı. Kişisel bilgi satmıyor ve davranışsal reklam için paylaşmıyoruz, dolayısıyla "Do Not Sell or Share" bağlantısı gerekmemektedir. Bu değişirse politika güncellenir ve Global Privacy Control sinyalleri onurlandırılır.
Diğer ABD eyaletleri: Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Nebraska, New Hampshire, Delaware, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island ve Arkansas mevzuatı kapsamındaki sakinler; erişim, düzeltme, silme, taşınabilirlik ve hedefli reklam/satış/profil çıkarmayı reddetme haklarına sahiptir.
- Colorado sakinleri: evrensel vazgeçme mekanizmalarını (Global Privacy Control dahil) tanırız.
- Maryland sakinleri: verinizi, talep ettiğiniz hizmeti sunmak için makul ölçüde gerekli olanla sınırlı tutarız; hassas veriyi yalnızca kesinlikle gerekliyse işleriz ve hiçbir koşulda satmayız.
Nasıl başvurulur: [BAŞVURU E-POSTA] veya uygulama içindeki "Gizlilik Talepleri" ekranı. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Yanıt süreleri: GDPR/UK 1 ay (karmaşık taleplerde 2 ay uzatma, ilk ay içinde bildirilir) · KVKK 30 gün · CCPA 45 gün (45 gün uzatma).
8. Yapay zekâ ile üretilmiş içerik
Hizmet yapay zekâ ile medya üretir. (AB) 2024/1689 sayılı Yapay Zekâ Yasası m.50 uyarınca:
- Ürettiğimiz her medya dosyasına, yapay zekâ ile üretildiğini gösteren makine tarafından okunabilir bir künye gömeriz.
- Yayınlanan her video YouTube'a sentetik içerik olarak beyan edilir ve bu beyan kapatılamaz.
- İzleyiciye dönük bildirim yayın meta verisine zorunlu olarak eklenir.
Otomatik karar alma: Hizmet, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen tamamen otomatik kararlar almaz. Sistemin ürettiği öneriler (başlık, stil, konu) yalnızca öneridir; uygulanması sizin onayınıza bağlıdır.
9. Güvenlik
Yenileme belirteçleri şifrelenerek saklanır ve hiçbir zaman kayıtlara (log) yazılmaz. Aktarım TLS ile şifrelenir. Erişim rol bazlıdır ve ayrıcalıklı her işlem değiştirilemez bir denetim kaydına yazılır. Düzenli güvenlik testleri yapılır.
Veri ihlali hâlinde: yetkili otoriteye 72 saat içinde, yüksek risk varsa size gecikmeksizin bildirim yapılır.
10. Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız.
[Çocuklara yönelik içerik üretimi hakkındaki ürün kararı için Kullanıcı Sözleşmesi m.7.3.]
11. Yönetici erişimi
Platform yöneticileri, kiracıların isimli kanal metriklerini rutin olarak göremez. Konsol yalnızca toplulaştırılmış ve operasyonel ölçümler üzerine kuruludur. Destek veya güvenlik gerekçesiyle bireysel veriye erişim ancak gerekçeli, süreli ve denetim kaydına yazılan bir onay kapısından geçer.
12. Değişiklikler
Bu politikayı güncellediğimizde sürüm numarasını ve tarihini değiştiririz. Esaslı değişiklikleri en az 30 gün önce bildiririz.
Doldurulacaklar
[ŞİRKET UNVANI/ADRES/E-POSTA] · [DPO/temsilci bilgileri] · [tedarikçi listesi ve ülkeleri] · [denetim kaydı saklama süresi] · [başvuru e-postası] · Politikanın her hizmet dilinde yayımlanması (AB'de dil önemlidir).