Gizlilik Politikası

2. Kapsam, Tanımlar ve İşleme İlkeleri

Bu Politika, yargı alanı fark etmeksizin Hizmetlerin tüm ziyaretçilerine, kullanıcılarına ve bizimle yazışan kişilere uygulanır. “Kişisel Veri”, KVKK m.3 ve GDPR m.4(1) uyarınca kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. “İşleme”, toplama, kaydetme, iletme ve silme dâhil Kişisel Veri üzerinde gerçekleştirilen her türlü işlemi kapsar. Kişisel Verileri hukuka ve dürüstlüğe uygunluk, şeffaflık, belirli ve meşru amaçlarla sınırlılık, veri minimizasyonu, doğruluk, saklama süresiyle sınırlılık, bütünlük ve gizlilik ile hesap verebilirlik ilkelerine sıkı sıkıya bağlı kalarak işleriz. Hizmetler, kullanıcı hesabı, davranışsal profilleme veya kalıcı tanımlayıcılar olmaksızın çalışacak şekilde özel olarak tasarlanmıştır; hiçbir kişiye ait hassas nitelikleri çıkarmıyor ve özel nitelikli kişisel veri işlemiyoruz.

3. Topladığımız Veri Kategorileri

Hizmetlerin işletilmesi, güvenliğinin sağlanması ve iyileştirilmesi için yalnızca asgari ölçüde gerekli bilgileri toplarız:

• Tarafınızca gönüllü olarak sağlanan bilgiler. Analiz amacıyla girdiğiniz kanal URL’leri, video bağlantıları, arama sorguları ve hesaplayıcı girdileri. Bu girdiler yalnızca herkese açık YouTube metaverisini almak ve talep edilen sonucu hesaplamak amacıyla sunucu tarafındaki vekil sunucumuza iletilir; geçici bellekte işlenir, kimliğinizle ilişkilendirilmez ve talebin yerine getirilmesi için gerekli sürenin ötesinde saklanmaz; yalnızca kapasite planlaması amacıyla toplulaştırılmış, anonim hâle getirilmiş biçimde muhafaza edilebilir.
• Yazışma verileri. E-posta yoluyla veya iletişim sayfası üzerinden bizimle iletişime geçtiğinizde, e-posta adresiniz, mesaj içeriğiniz ve ekleriniz yalnızca talebinize yanıt vermek ve sorunu çözmek amacıyla, KVKK m.5 ve GDPR m.6(1)(b) ve 6(1)(f) uyarınca işlenir.
• Teknik ve güvenlik verileri. Yük dengeleme, hız sınırlama, kötüye kullanımın önlenmesi ve ağ güvenliği için gerekli IP adresi, kullanıcı aracısı (user-agent) bilgisi, talep zaman damgaları ve kaba tanısal kayıtlar. Bu veriler teknik olarak mümkün olan her durumda takma adlandırma (pseudonimizasyon) yoluyla korunur.
• Yerel olarak saklanan tercihler. Arayüz tema seçiminiz (açık/koyu mod) yalnızca kendi cihazınızdaki tarayıcınızın localStorage alanında saklanır; sunucularımıza iletilmez ve sunucularımızda depolanmaz.

Kullanıcı kaydı işletmiyor, kalıcı kullanıcı tanımlayıcısı vermiyor, siteler arası izleme yapmıyor ve pazarlama profili oluşturmuyoruz.

4. İşleme Amaçları ve Hukuki Sebepler

Her bir işleme faaliyeti, KVKK m.5 ve GDPR m.6 uyarınca hukuki bir sebebe dayanır: (a) Sözleşmenin ifası / sözleşme öncesi tedbirler — analiz taleplerinizin yerine getirilmesi ve yazışmaların yanıtlanması; (b) Meşru menfaat — Hizmetlerin güvenliği, bütünlüğü, erişilebilirliği ve düzgün işleyişinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi ile hukuki taleplerin savunulması; bu menfaatler temel haklarınızla dengelenir; (c) Açık rıza — mevzuatın gerekli kıldığı hâllerde zorunlu olmayan çerezlerin depolanması ve kişiselleştirilmiş reklam sunulması, rıza mekanizmaları yoluyla alınır ve her zaman geri alınabilir; (d) Hukuki yükümlülük — uygulanabilir vergi, muhasebe ve kolluk yükümlülüklerine uyum. Meşru menfaate dayandığımız hâllerde, 11. Bölümde açıklandığı üzere itiraz hakkınız saklıdır.

5. Çerezler ve Benzer Teknolojiler

Sınırlı sayıda çerez ve benzeri depolama teknolojisi kullanıyoruz. Güvenlik, yük dağıtımı ve hız sınırlaması için gerekli zorunlu çerezler Hizmetlerin işletilmesi için vazgeçilmezdir; devre dışı bırakılmaları işlevselliği bozar. İşlevsel depolama, yalnızca tarayıcınızda tutulan tema tercihiyle sınırlıdır. Birinci taraf analitik parmak izi çıkarma faaliyeti yürütmüyoruz. Çerezleri tarayıcı ayarlarınız üzerinden dilediğiniz zaman kontrol edebilir veya silebilirsiniz; ancak zorunlu teknolojilerin engellenmesi performansı düşürebilir. Yargı alanınızın mevzuatının önceden rıza gerektirdiği hâllerde (Avrupa Ekonomik Alanı ve Birleşik Krallık dâhil), zorunlu olmayan depolama teknolojileri yalnızca özgür iradeyle verilmiş, belirli ve bilgilendirmeye dayalı olumlu rızanızın ardından etkinleştirilir ve eşdeğer kolaylıkla geri alınabilir.

6. Reklam, Google AdSense ve Ölçümleme

Abonelik ücreti olmaksızın Hizmetlere ücretsiz ve sınırsız erişimi korumak amacıyla Google AdSense tarafından sağlanan reklamları gösteriyoruz. Bağımsız veri sorumlusu sıfatıyla hareket eden Google, reklamları sunmak, ölçmek ve rızanızın bulunduğu hâllerde kişiselleştirmek, geçersiz trafiğe karşı mücadele etmek ve toplulaştırılmış raporlama üretmek amacıyla DoubleClick çerezi dâhil çerezler kullanabilir; cihaz tanımlayıcıları, yaklaşık konum ve etkileşim verileri toplayabilir. Google tarafından gerçekleştirilen reklam verisi işleme faaliyetleri münhasıran Google Gizlilik Politikası ile iş ortağı sitelere ilişkin Google açıklamasına tabidir. Kişiselleştirilmiş reklamları Google Reklam Ayarları ile cihaz veya tarayıcı kontrolleriniz üzerinden yönetebilirsiniz. Reklam tanımlayıcılarını elimizde bulunan hiçbir bilgiyle birleştirmiyor, yalnızca toplulaştırılmış, kimlik belirlemeyen raporlar alıyoruz.

7. Üçüncü Taraf Hizmetleri ve Verilerin Açıklanması

8. Verilerin Saklanması ve Minimizasyon

Saklamanın sınırlılığı ilkesine uygun olarak Kişisel Verileri yalnızca burada belirtilen amaçların yerine getirilmesi için kesin olarak gerekli süre boyunca saklarız. Geçici analiz girdileri yanıt üretildikten hemen sonra imha edilir. Yazışmalar yalnızca konunun çözülmesi ve uyumun kanıtlanması için gerekli süre boyunca tutulur; ardından güvenli biçimde silinir veya anonim hâle getirilir. Güvenlik kayıtları kısa, dönemsel bir süre boyunca (genellikle 90 günü aşmayacak şekilde) saklanır; aktif bir olayın incelenmesi için gerekli olmadıkça uzatılmaz. Hiçbir kişinin belirlenemediği toplulaştırılmış istatistiksel bilgiler süresiz saklanabilir.

9. Veri Güvenliği ve Gizlilik

Şifreli iletim (TLS), güçlendirilmiş barındırma yapılandırmaları, asgari yetki ilkesiyle erişim kontrolleri, düzenli yazılım bakımı ve olağan dışı faaliyetlere yönelik sürekli izleme dâhil uygun teknik ve idari tedbirleri uygularız. Kişisel Verilere erişme ihtimali bulunan tüm personel sıkı gizlilik yükümlülüklerine tabidir. Hiçbir iletim veya depolama yöntemi tamamen hatasız olmamakla birlikte güvencelerimizi düzenli olarak gözden geçirir ve güçlendiririz. Haklarınız açısından risk oluşturan bir kişisel veri ihlali meydana gelmesi hâlinde, KVKK m.12 ve GDPR m.33 ile m.34 uyarınca yetkili denetim makamına gecikmeksizin bildirimde bulunur ve gerektiğinde ilgili kişileri bilgilendiririz.

10. Uluslararası Veri Aktarımları

Hizmetler küresel olarak erişilebilir olup teknik veriler, ikamet ettiğiniz ülke dışındaki altyapılarda, Avrupa Komisyonu tarafından yeterli bulunmayan yargı alanları dâhil olmak üzere işlenebilir. Bu tür aktarımların gerçekleştiği hâllerde GDPR Bölüm V anlamında uygun bir güvence sağlarız; bu kapsamda Standart Sözleşme Maddeleri, şifreleme gibi tamamlayıcı teknik tedbirler ve titiz tedarikçi değerlendirmesi uygulanır. Hizmetleri kullanarak bilgilerinizin bu Bölümde açıklandığı biçimde aktarılabileceğini ve bu Politika’ya uygun olarak işleneceğini kabul etmiş olursunuz.

11. Haklarınız: KVKK, GDPR ve CCPA/CPRA

İkamet ettiğiniz yere bağlı olarak aşağıdaki hakların tamamından veya bir kısmından yararlanırsınız: Kişisel Verilerinize erişim ve kopyasını alma; yanlış verilerin düzeltilmesi (KVKK m.11(d)); silme (“unutulma hakkı”); işlemenin kısıtlanması; veri taşınabilirliği; meşru menfaate dayalı işlemeye itiraz; “satış” veya “paylaşım”a opt-out (bu faaliyetlerin hiçbirini yürütmüyoruz); rızanın her zaman, önceki hukuka uygun işlemeyi etkilemeksizin geri alınması; hukuki veya benzer önemde sonuç doğuran otomatik kararlara tabi olmama (bu tür bir karar verme faaliyeti yürütmüyoruz). Kaliforniya sakinleri ayrıca bilme, silme, düzeltme, hassas kişisel bilgilerin kullanımının sınırlandırılması ve gizlilik haklarının kullanılması nedeniyle ayrımcılığa uğramama haklarına sahiptir; bu haklar usulüne uygun yetkilendirilmiş temsilci aracılığıyla da kullanılabilir. Kayıtlarımız bilinçli olarak asgari düzeyde tutulduğundan, başvurularınızın önemli bir kısmı hukuka uygun bi&231;imde size ilişkin Kişisel Veri bulundurmadığımızın yazılı olarak teyidiyle sonuçlanacaktır.

Herhangi bir hakkı kullanmak, gizlilik sorusu yöneltmek veya endişe bildirmek için lütfen veri koruma iletişim noktamız olan support@creatorkit.xyz adresine yazınız veya iletişim sayfası üzerinden (konu: Gizlilik) başvurunuz. Talebin hassasiyetine uygun ölçüde kimlik doğrulaması yapar; başvurulara bir ay içinde, karmaşık hâllerde mevzuatın izin verdiği ölçüde uzatılarak ve CCPA/CPRA’da öngörülen sürelere uygun şekilde esasa ilişkin yanıt veririz. Ayrıca yetkili denetim makamına şikâyet başvurusunda bulunma hakkınız saklıdır (AB/AEA’daki ulusal Veri Koruma Otoritesi, Birleşik Krallık’ta Bilgi Komiseri Ofisi (ICO) veya Türkiye’de Kişisel Verileri Koruma Kurumu örnek verilebilir).

12. Çocukların Gizliliği, Politika Değişiklikleri ve İletişim

Hizmetler genel izleyici kitlesine yönelik araçlardır ve 13 yaşın altındaki çocuklara (veya yerel mevzuatın öngördüğü daha yüksek asgari yaşa, belirli AB Üye Devletlerinde 16 yaş dâhil, tabi kişilere) yönelik değildir. Çocuklardan bilerek Kişisel Veri toplamıyoruz; bu tür bir verinin sehven sağlandığını öğrenmemiz hâlinde, support@creatorkit.xyz adresine yapılacak bildirim üzerine derhâl sileriz. Bu Politika’yı hukuki, teknik veya operasyonel gelişmelere bağlı olarak değiştirebiliriz. Esaslı değişiklikler, yukarıdaki “Son güncelleme” tarihinin revize edilmesiyle duyurulur; önemli değişiklikler için yürürlük tarihinden en az on dört (14) gün önce ana sayfada görünür bir bildirim yayımlanır. Yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmeniz revize Politika’nın kabulü anlamına gelir. Gizliliğe ilişkin tüm konularda münhasır iletişim adresimiz support@creatorkit.xyz adresidir.