1. Veri sorumlusu ve kapsam
Find Viral App’in işletmecisi Ömer Doğan, uygulama ve web sitesi kapsamında kişisel verilerin işleme amaçlarını ve araçlarını belirleyen veri sorumlusudur.
Veri sorumlusu: Ömer Doğan. Posta/tebligat adresi: Erenler Mah. Cemre Sok. No: 23/7, İzmit / Kocaeli, Türkiye. Gizlilik başvuruları için contact@findviralapp.com adresini de kullanabilirsin.
Bu metin, mağazaya gönderilen güncel sürümde erişilebilen özellikleri kapsar. Topluluk özelliği kapalıdır. YouTube kanal analizi ve referans kanal analizi ise erişilebilir olduğu için bu özelliklerin veri akışı aşağıda ayrıca açıklanır.
2. İşlediğimiz veriler ve toplama yöntemi
- Hesap ve kimlik doğrulama verileri: İlk açılışta Supabase üzerinden rastgele bir kullanıcı kimliğiyle misafir hesap oluşturulur. İsteğe bağlı olarak e-posta bağlarsan e-posta adresin ve doğrulama işlemlerine ait kayıtlar işlenir; ad ve telefon numarası istemeyiz.
- Kullanım ve tercih verileri: Görüntülediğin fikir, oturum tanımlayıcısı, beğeni veya beğenmeme tercihi, geliştirme niyeti, ücretsiz kullanım sayacı, dil tercihi ve bu işlemlerin zamanları işlenir. Fikirlerde gösterilen toplam etkileşim sayıları anonim veya toplulaştırılmış olarak sunulur.
- Bağladığın YouTube kanalı: Kendi kanalını bağlamayı seçersen Google OAuth yetkilendirmesi, kanal kimliği ve adı, herkese açık video bilgileri, izin verdiğin YouTube Analytics ölçümleri, analiz parmak izi ve bu analizden üretilen rapor ile fikirler işlenir. Google parolanı almayız.
- Referans kanal analizi: Eklediğin YouTube kanal bağlantısı veya kullanıcı adı hesabınla ilişkilendirilir. YouTube API Services üzerinden kanal kimliği, adı, küçük resmi ve herkese açık abone, video, izlenme, beğeni, yorum, yayın tarihi ve süre bilgileri alınır. Bu verilerden rapor ve video fikirleri üretilir. Referans kanalın özel Analytics verilerine, trafik kaynaklarına, izleyici demografisine veya hesabına erişmeyiz.
- YouTube koşul kabul kaydı: YouTube özelliklerine devam etmeyi seçtiğinde kabul edilen politika sürümü, arayüz dili, gösterilen yasal belge bağlantıları ve kabul zamanı hesabınla ilişkilendirilir.
- AI destekli rapor ve fikir üretimi: Kanalından çıkarılan yapılandırılmış analiz özeti veya referans kanalların herkese açık verilerinden hazırlanan analiz, rapor ve fikir üretmek için OpenAI API’ye gönderilir. Google erişim belirteçlerini, Google parolanı, e-posta adresini, Supabase kullanıcı kimliğini veya ham YouTube API yanıtlarını OpenAI’a göndermeyiz.
- Satın alma ve yetki verileri: Mağaza platformu, ürün ve işlem tanımlayıcıları, satın alma ve sona erme zamanı, doğrulama sonucu ve Pro erişim durumu işlenir. Ödeme kartı veya banka hesabı bilgilerini görmeyiz.
- Bildirim verileri: Nadir fikir bildirimlerini açarsan Expo bildirim belirteci, cihaz platformu ve bildirim tercihin işlenir. Günün fikri hatırlatması yalnızca cihazında yerel olarak zamanlanır.
- Web sitesi iletişim verileri: İletişim formunu kullanırsan ad, e-posta, mesaj, form dili ve gönderim zamanı işlenir.
- Teknik ve güvenlik verileri: Supabase, Vercel, Expo ve mağaza hizmetleri; hizmetin sunulması, kötüye kullanımın önlenmesi ve hata incelemesi için IP adresi, istek zamanı, işletim sistemi, uygulama veya tarayıcı sürümü ve benzeri sınırlı ağ kayıtlarını işleyebilir.
- Cihazdaki veriler: Oturum bilgisi, dil, ücretsiz kullanım geçmişi ve yerel bildirim tercihi uygulamanın korumalı alanında saklanır. Bunların bir bölümü özellikleri cihazlar arasında sürdürebilmek için sunucuyla eşitlenir.
3. İşleme amaçları ve hukuki sebepler
- Hesap açmak, fikir akışını ve ücretsiz kullanım sınırını çalıştırmak, tercihlerini eşitlemek, Pro erişimini doğrulamak ve destek sunmak için verileri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanarak işleriz (KVKK m.5/2-c; GDPR m.6/1-b).
- Kendi kanal analizini ve seçtiğin referans kanallara dayalı kıyaslama veya başlangıç planını hazırlamak için kanal seçimini, ilgili YouTube API verisini ve bunlardan üretilen analizleri hizmetin ifası kapsamında işleriz.
- Google API Hizmetleri üzerinden alınan kullanıcı verilerini ve bunlardan türetilen verileri yalnız uygulamada açıkça görünen kanal analizi, rapor ve fikir üretimi özelliklerini sunmak veya iyileştirmek için kullanırız. Find Viral App’in Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Limited Use gereklilikleri dâhil Google API Services User Data Policy’ye uygun olacaktır. Bu verileri reklam, kredi değerlendirme, veri satışı veya genel amaçlı model eğitimi için kullanmayız.
- Hizmet güvenliği, kötüye kullanım ve sahte satın alma girişimlerinin önlenmesi, sınırlı toplu kullanım ölçümü ve hukuki hakların korunması için temel haklarına zarar vermeyen meşru menfaatlerimize dayanırız (KVKK m.5/2-f; GDPR m.6/1-f).
- Kanunen saklanması veya yetkili makamlara verilmesi gereken kayıtlar için hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanabiliriz (KVKK m.5/2-ç ve e; GDPR m.6/1-c ve f).
- Uzak bildirimler yalnızca cihaz izni ve senin uygulamadaki seçiminle etkinleşir. İşlemenin açık rızaya dayandığı durumlarda tercihini Ayarlar’dan veya işletim sistemi ayarlarından geri alabilirsin (KVKK m.5/1; GDPR m.6/1-a).
- İletişim formu verilerini talebini yanıtlamak, destek vermek ve gerektiğinde uyuşmazlıkları takip etmek amacıyla sözleşme öncesi işlemler ve meşru menfaat kapsamında işleriz.
- Hakkında hukuki veya benzer önemli sonuç doğuran yalnızca otomatik karar verme ya da profilleme yapmayız.
4. Alıcılar, hizmet sağlayıcılar ve yurt dışı aktarım
Bu sağlayıcıların bir bölümü Türkiye dışında hizmet verir; bu nedenle gerekli kişisel veriler yurt dışına aktarılabilir. Aktarımlarda KVKK’nın 9. maddesi ve uygulanabildiği ölçüde GDPR’ın V. Bölümü uyarınca yeterlilik kararları, veri işleme sözleşmeleri, standart sözleşmeler veya diğer uygun güvenceler kullanılır. Uygulanan güvence hakkında bilgi istemek için contact@findviralapp.com adresine yazabilirsin.
- Supabase: Misafir veya e-posta hesabı, PostgreSQL veritabanı ve sunucu işlevleri. Proje Singapur bölgesindedir.
- Expo ile Apple Push Notification Service veya Firebase Cloud Messaging: Yalnızca uzak bildirimleri açtığında bildirim belirteci ve bildirim içeriğinin iletilmesi.
- Apple App Store veya Google Play: Satın alma, abonelik, iade ve işlem doğrulaması. Mağazalar kendi gizlilik politikaları kapsamında ayrıca veri sorumlusu olabilir.
- Google ve YouTube API Services: Kendi kanalını bağladığında yetkilendirme ve izin verdiğin kanal verisinin alınması; referans kanal analizinde ise seçtiğin kanalların herkese açık bilgilerinin alınması.
- OpenAI API: Yapılandırılmış kanal analizi özetinden ve referans kanal analizinden kullanıcıya gösterilen rapor ile video fikirlerinin üretilmesi. OpenAI API’ye gönderilen veriler varsayılan olarak model eğitimi için kullanılmaz; isteklerimiz ayrıca store=false ayarıyla gönderilir.
- Vercel: Web sitesinin barındırılması ve güvenlik amaçlı teknik istek kayıtları.
- E-posta hizmet sağlayıcıları ile yetkili kamu kurumları, mahkemeler ve profesyonel danışmanlar: Yalnızca talebin yanıtlanması, hukuki yükümlülük veya bir hakkın korunması için gerekli olduğunda.
5. Saklama süreleri
- Hesap, e-posta, kullanım, tercih, YouTube koşul kabulü ve satın alma doğrulama kayıtları hesabın var olduğu sürece tutulur; hesabı sildiğinde etkin sistemlerden kaldırılır.
- Bağlı YouTube kanalının şifrelenmiş yetkilendirme belirteçleri bağlantı etkin olduğu sürece tutulur. YouTube API’den alınan kanal ve video verileri, analiz özeti, rapor ve bunlara dayalı fikirler 30 gün içinde yenilenir veya silinir. Geri çekilen Google izni bir sonraki token yenileme veya YouTube API denemesinde algılandığında bağlantı ve ondan türetilen kanal verileri daha erken silinir.
- Referans kanal seçimin, kanalı listenden çıkarana veya hesabını silene kadar tutulur. YouTube’dan yetkilendirme olmadan alınan herkese açık kanal sayaçları en geç 30 gün içinde yenilenir veya temizlenir; analiz anındaki herkese açık video kayıtları, raporlar ve bunlara dayalı fikirler en fazla 30 gün tutulur.
- OpenAI API isteklerimiz store=false ayarıyla gönderildiği için Responses API uygulama durumu saklanmaz. OpenAI, kötüye kullanımın izlenmesi için gerekli sınırlı günlükleri varsayılan olarak en fazla 30 gün tutabilir; güvenlik veya hukuki zorunluluk hâllerinde daha uzun saklama istisnaları uygulanabilir.
- Nadir fikir bildirimlerini kapattığında uzak bildirim belirteci artık teslimatta kullanılmaz ve silinmesi için sunucuya istek gönderilir; istek başarılı olduğunda, belirteç geçersiz olduğunda veya hesabını sildiğinde kayıt kaldırılır. Yerel hatırlatma hesabını sildiğinde iptal edilir.
- İletişim formu ve destek yazışmaları, talebi sonuçlandırmak ve olası bir uyuşmazlıkta hakları korumak için gerekli süre boyunca tutulur; amaç ortadan kalktığında silinir veya anonim hâle getirilir.
- Güvenlik ve işlem kayıtları, olay incelemesi ve uygulanabilir hukuki yükümlülük için gerekli sınırlı süre boyunca tutulur.
- Silinen veriler, sağlayıcıların erişimi kısıtlı yedeklerinde olağan yedekleme döngüsü tamamlanana kadar kalabilir ve bu sürede başka amaçla kullanılmaz. Kimliğinle ilişkilendirilemeyen anonim veya toplulaştırılmış fikir istatistikleri saklanabilir.
6. Tercihler ve hesap silme
Hesabını Ayarlar → Hesap → Hesabımı sil yoluyla uygulama içinden silebilirsin. İşlem; misafir veya e-posta hesabını, bağlı e-postayı, profil ve tercihleri, fikir etkileşimlerini ve görüntüleme kayıtlarını, ücretsiz kullanım geçmişini, satın alma doğrulama kayıtlarını, bildirim belirteçlerini, YouTube kanal bağlantını, referans kanal listeni ve bunlara bağlı analizleri etkin sistemlerden siler. Ardından uygulama yeni ve boş bir misafir hesabı oluşturur.
Hesabı silmek App Store veya Google Play aboneliğini iptal etmez. Aboneliği ayrıca mağaza hesap ayarlarından iptal etmelisin.
Kendi YouTube kanalını uygulamadaki bağlantıyı kaldırma seçeneğiyle ayırabilir, Google hesabına verdiğin erişimi Google güvenlik ayarlarından geri çekebilirsin. Referans kanalları rakip analizi ekranından tek tek kaldırabilirsin.
Bildirimleri uygulamadaki Ayarlar’dan veya işletim sistemi ayarlarından kapatabilirsin. Gizlilik talebi için contact@findviralapp.com adresini de kullanabilirsin; talebin güvenliği için hesapla ilişkini doğrulamamız gerekebilir.
7. Hakların ve başvuru yolu
KVKK’nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme; bilgi, amaç ve alıcıları isteme; yanlış veriyi düzelttirme; şartları varsa silme veya yok etme ve bunun alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
GDPR uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızayı ileriye dönük geri çekme haklarına sahip olabilirsin.
Talebini contact@findviralapp.com adresine, mümkünse hesapta kayıtlı e-posta adresinden iletebilirsin. KVKK başvuruları, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Önce veri sorumlusuna başvurduktan sonra Kişisel Verileri Koruma Kurumuna; GDPR kapsamındaysan bulunduğun yerdeki yetkili veri koruma otoritesine şikâyette bulunabilirsin.
8. Güvenlik
Aktarımlarda HTTPS, veritabanında satır düzeyi güvenlik, sunucu tarafında yetki kontrolleri, mağaza işlemlerinde sunucu doğrulaması ve yönetim anahtarlarının istemciden ayrılması gibi teknik ve idari tedbirler kullanırız. Hiçbir sistemin tamamen risksiz olmadığını göz önünde bulundurarak erişimi ve saklanan veriyi gerekli olanla sınırlarız.
9. Toplamadığımız ve kullanmadığımız veriler
- Reklam tanımlayıcısı kullanmayız; üçüncü taraf reklam SDK’sı çalıştırmayız ve seni başka şirketlerin uygulama veya sitelerinde takip etmeyiz.
- Rehberine, fotoğraflarına, konumuna veya mikrofonuna erişmeyiz.
- Kişisel verileri satmayız, kiralamayız veya veri simsarıyla paylaşmayız.
10. Çocuklar
Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. Bulunduğun ülkede dijital hizmetlere rıza için daha yüksek bir yaş sınırı uygulanıyorsa bu yaşın altındayken ebeveyn veya yasal temsilci izni olmadan isteğe bağlı veri veya rıza vermemelisin. Bir çocuğa ait veriyi yanlışlıkla işlediğimizi düşünüyorsan bizimle iletişime geç.
11. Değişiklikler
Veri akışı, sağlayıcılar veya hukuki gereklilikler değiştiğinde bu sayfayı ve son güncelleme tarihini yenileriz. Önemli değişiklikleri, uygun olduğunda uygulama içinde ayrıca duyururuz ve gerekli tercihleri yeniden isteriz.
12. İletişim
Gizlilik soruları, hak başvuruları ve silme desteği için: contact@findviralapp.com