Gizlilik Politikası
Hukuk danışmanı incelemesi bekliyor: ücretli beta ve herkese açılıştan önce tamamlanır
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu: Unvan, MERSİS numarası ve adres yayından önce buraya yazılır. Bu politikayla ilgili sorularınız için privacy@castwide.enesakt.com adresine yazabilirsiniz. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır. Aydınlatma metninin tam hali: KVKK aydınlatma metni.
2. Castwide nedir, hangi verileri işler
Castwide, yüklediğiniz bir videoyu sizin onayınızla bağladığınız sosyal ağ hesaplarına gönderir. Bunun için şu verileri işleriz:
- Hesap verileri: e-posta adresi, giriş yöntemi (e-posta, Google, Apple), kullanıcı kimliği, görünen ad.
- Bağladığınız sosyal ağ hesapları: hesap kimliği ve görünen ad, ve sizin adınıza gönderi yapabilmek için ağın verdiği erişim anahtarları (token). Anahtarları yalnızca sizin başlattığınız gönderimler için kullanırız.
- Yüklediğiniz içerik: video, başlık, açıklama ve etiketler; gönderimin durumu ve sonucu.
- Satın alma verileri: abonelik durumu ve işlem kimliği. Mağazadan alımda kart bilginizi biz görmeyiz. Web'den alımda kart bilgisini yalnız ödeme kuruluşu (iyzico) alır; biz kart numarasını hiç görmeyiz ve saklamayız.
- Teknik veriler: cihaz modeli, işletim sistemi ve uygulama sürümü, çökme raporları, bildirim jetonu, IP adresi, güvenlik kayıtları.
- Kullanım verileri: uygulama içindeki ekran ve işlem olayları (ürün analitiği).
- Bekleme listesi: sitedeki formdan bıraktığınız e-posta adresi, dil tercihi ve (işaretlediyseniz) duyuru e-postası onayı.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5 / GDPR m.6) |
|---|---|
| Hesabı açmak, videoyu seçtiğiniz ağlara göndermek | Sözleşmenin ifası |
| Abonelikleri ve satın alımları yönetmek, fatura düzenlemek | Sözleşmenin ifası, hukuki yükümlülük |
| Hesap ve işlem bildirimleri göndermek | Sözleşmenin ifası |
| Duyuru e-postaları göndermek | Açık rıza (isteğe bağlı, geri çekilebilir) |
| Bekleme listesi: sıra geldiğinde bir kez e-posta atmak | Talebiniz üzerine işlem (sözleşme öncesi adım); süre sonunda silinir |
| Yapay zekâ ile başlık ve açıklama önerisi | Açık rıza (her kullanımda isteğe bağlı) |
| Hataları bulmak, kötüye kullanımı önlemek, güvenliği sağlamak | Meşru menfaat |
| Ürün analitiği ile uygulamayı iyileştirmek | Meşru menfaat; gerektiğinde açık rıza |
| Mali ve hukuki kayıtları tutmak | Hukuki yükümlülük |
4. Bağladığınız ağlardan ne alırız, ne için kullanırız
Bir ağı bağlamak sizin kararınızdır ve ağın kendi yetki ekranından onaylanır. Her ağdan yalnızca gönderi yapmak için gereken kadarını isteriz; bu verileri satmaz, reklam için kullanmaz ve başka amaçla paylaşmayız.
| Ağ | Ne alırız | Ne için |
|---|---|---|
| YouTube (Google) | Kanal kimliği ve adı, video yükleme yetkisi | Videonuzu kanalınıza yüklemek (başlık, açıklama, gizlilik ayarı) |
| Instagram, Facebook, Threads (Meta) | Hesap veya sayfa kimliği ve adı, yayın yetkisi | Gönderiyi hesabınızda yayımlamak |
| TikTok | Açık kimlik (open id), görünen ad, yayın yetkisi | Videonuzu hesabınıza göndermek |
| Üye kimliği ve adı, paylaşım yetkisi | Gönderiyi profilinizde paylaşmak | |
| X | Kullanıcı kimliği ve kullanıcı adı, gönderi yetkisi | Gönderiyi hesabınızda paylaşmak |
| Bluesky | Hesap tanımlayıcınız (DID) ve kullanıcı adı, OAuth yetkisi | Gönderiyi hesabınızda paylaşmak |
| Telegram | Gönderi yapılacak kanal veya sohbetin kimliği, gönderim için gerekli bot yetkisi | Gönderiyi seçtiğiniz kanala atmak |
YouTube API Hizmetleri
Castwide, YouTube API Hizmetlerini kullanır. Uygulamayı kullanarak YouTube Hizmet Şartları'nı ve Google Gizlilik Politikası'nı kabul etmiş olursunuz.
- YouTube'dan aldığımız verileri yalnız sizin YouTube kanalınıza video yüklemek ve gönderimin sonucunu size göstermek için kullanırız. Google API'lerinden aldığımız bilgilerin Castwide tarafından kullanımı ve başka bir uygulamaya aktarımı, sınırlı kullanım şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur.
- Erişimi istediğiniz zaman kaldırabilirsiniz: Google Güvenlik ayarlarındaki uygulama izinleri sayfasından Castwide iznini silin.
- Erişimi uygulamadan kaldırırsanız (ağ bağlantısını keserseniz), YouTube'dan aldığımız yetkilendirilmiş verileri 7 gün içinde sileriz. Erişimi Google tarafında kaldırırsanız bunları en geç 30 gün içinde sileriz.
- YouTube'dan sakladığımız verileri en az 30 günde bir yeniler veya sileriz; güncel olmayan veri tutmayız.
5. Yapay zekâ ve konuşma tanıma
İsterseniz videonuzdaki konuşma yazıya çevrilir ve buna göre başlık ve açıklama önerilir. Konuşma tanıma, Almanya'daki kendi sunucumuzda çalışır; ses üçüncü bir tarafa gönderilmez. Önerinin üretilmesi için yalnızca çıkan metin, Anthropic'in Claude hizmetine (ABD) gönderilir ve yalnız sizin onayınızla. Onaylamazsanız hiçbir şey gönderilmez: Yapay zekâ olmadan devam et seçeneğiyle başlık ve açıklamayı kendiniz yazarsınız. Video dosyanız Anthropic'e gönderilmez.
6. Veri işleyenler ve alıcılar
| Sağlayıcı | Ne için |
|---|---|
| Google (Firebase Authentication, Crashlytics, Cloud Messaging) | Kimlik doğrulama, çökme raporları, anlık bildirim |
| RevenueCat | Mağaza aboneliklerinin yönetimi |
| iyzico | Web'den kartla ödeme ve abonelik (kart verisini yalnız iyzico alır) |
| PostHog (AB bölgesi) | Ürün analitiği |
| Cloudflare | İçerik dağıtımı, DNS ve güvenlik koruması, video dosyası depolama |
| netcup (Almanya) | Sunucu barındırma, veritabanı ve konuşma tanıma |
| Anthropic (ABD) | Yalnız onayınızla, öneri üretimi için metin işleme |
| Bağladığınız ağlar (Google/YouTube, Meta, TikTok, LinkedIn, X, Bluesky, Telegram) | Seçtiğiniz gönderiyi yayımlamak |
| E-posta gönderim sağlayıcısı | Sağlayıcı seçilince yazılır |
Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda yurt dışına aktarım KVKK m.9 ve GDPR 5. bölüm kapsamındaki güvencelerle (standart sözleşme maddeleri gibi) yapılır. Kişisel verilerinizi satmayız. iyzico, alıcı bilgilerini kendi yasal yükümlülükleri gereği kendi politikasına göre saklar.
7. Saklama süreleri
- Hesap ve uygulama verileri, hesabınız açık olduğu sürece saklanır.
- Hesabınızı sildiğinizde 7 günlük bekleme süresinden sonra verileriniz silinir; talep en geç 30 gün içinde kapanır. Ayrıntı: hesap silme.
- Bağladığınız ağların erişim anahtarları, bağlantıyı kestiğinizde veya hesabı sildiğinizde silinir.
- Yüklenen videolar ve geçici dosyalar: Saklama süresi yayından önce yazılır.
- Güvenlik kayıtları ve erişim (IP) kayıtları: en çok 12 ay; kişisel alanlar 90 günden sonra takma adlandırılır.
- Bekleme listesi e-postası: Saklama süresi sahibin kararına bağlı; yayından önce yazılır. Listeden çıkmak için privacy@castwide.enesakt.com adresine yazmanız yeter.
- Fatura ve ödeme kayıtları, vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklanır (süre muhasebeci yanıtına bağlı; şimdilik 10 yıl).
- Yedekler: silinen veri yedeklerde en çok 35 gün kalır, sonra ezilir.
8. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve açık rızanızı her zaman geri çekme. Başvurularınızı privacy@castwide.enesakt.com adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
9. Hesabınızı ve verilerinizi silme
Hesabınızı uygulamadan (Ayarlar → Hesabı sil) veya web üzerinden silebilirsiniz: Hesap silme. Meta (Instagram, Facebook, Threads) üzerinden gelen veri silme talepleri için talep kodunuzla durumu buradan görebilirsiniz.
10. Çocuklar
Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğa ait veri topladığımızı fark ederseniz bize yazın, sileriz.
11. Çerezler
Ayrıntı: Çerez politikası.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz. Güncel sürüm her zaman bu sayfadadır.