Gizlilik Politikası

1. Topladığımız veriler

Hesap ve profil: e-posta adresi, ad, dil, saat dilimi ve isteğe bağlı ülke kodu. E-posta ile giriş, şifreli giriş veya Google kimlik doğrulaması kullanılabilir. Şifreler CreatorQueue tarafından düz metin olarak tutulmaz; Supabase Auth tarafından güvenli biçimde işlenir.

Kullanıcı içeriği: workspace adı, fikirler, videolar, üretim detayları, takvim, öğrenimler, ekipman kayıtları ve yüklediğin dosyaların meta verileri.

YouTube: bağlamayı seçtiğin kanal kimliği, yayın listesi, herkese açık metrikler ve izin kapsamındaysa YouTube Analytics raporları. OAuth erişim ve yenileme anahtarları AES-256-GCM ile şifrelenir.

Abonelik: Paddle müşteri ve abonelik kimlikleri, plan, durum ve dönem bilgileri. Kart numarası CreatorQueue sunucularına gelmez ve burada saklanmaz.

Teknik güvenlik: hata olayları, sınırlı performans ölçümleri, istek kimlikleri ve kötüye kullanım önleme kayıtları. Bu kayıtlar içerik veya ödeme sırrı saklamak amacıyla kullanılmaz.

2. Amaç ve hukuki dayanak

Verileri hesabı oluşturmak, sözleşmeyi ifa etmek, içerik üretim işlevlerini sunmak, aboneliği yönetmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işleriz.

İsteğe bağlı YouTube bağlantısı açık rızan/bağlantı talebin doğrultusunda çalışır. Bağlantıyı kaldırabilir ve verilerini dışa aktarabilir veya silebilirsin.

Pazarlama e-postası için ayrı bir tercih alınmadan hesabına pazarlama iletisi gönderilmez.

3. YouTube API Hizmetleri

CreatorQueue, YouTube API Hizmetleri'ni kullanır. Kullanımın YouTube Hizmet Şartları'na da tabidir: https://www.youtube.com/t/terms

İzinler salt okunurdur (youtube.readonly ve yt-analytics.readonly); CreatorQueue kanalında video yükleyemez, düzenleyemez veya silemez.

Bağlantıyı Ayarlar'dan kaldırdığında token Google'da programatik olarak iptal edilir ve bağlantı kayıtları silinir. Google izinlerini ayrıca https://myaccount.google.com/permissions adresinden kaldırabilirsin.

Google Gizlilik Politikası: https://policies.google.com/privacy. YouTube bağlantısını veya hesabını silme talebiyle ilişkili yetkili YouTube verileri en geç 7 takvim günü içinde silinir; YouTube'un kendi sistemindeki veriler bu işlemden etkilenmez.

4. Hizmet sağlayıcılar ve yurt dışı aktarım

Veritabanı ve kimlik doğrulama Supabase üzerinde (West EU (Ireland) · eu-west-1); uygulama Vercel'de barındırılır; işlem e-postaları Resend ile gönderilir; ödemeler Paddle tarafından Merchant of Record olarak yürütülür; kanal bağlantısında Google/YouTube kullanılır.

Bu sağlayıcılar Türkiye dışında veri işleyebilir. Aktarımlar, uygulanabildiği ölçüde sözleşmesel ve teknik güvenceler ile yürütülür. Paddle, ödeme işlemi bakımından kendi alıcı gizlilik bildirimine göre ayrıca veri sorumlusu olabilir.

Kişisel veriler satılmaz, davranışsal reklam amacıyla paylaşılmaz ve hizmeti sunmak dışında üçüncü taraf modellerini eğitmek için kullanılmaz.

5. Saklama ve silme

Hesap ve kullanıcı içeriği hesap açık olduğu sürece saklanır. Hesap kapatma talebi 7 günlük geri alma süresi başlatır; süre sonunda workspace, bağlantı ve hesap verileri kalıcı olarak silinir.

Yasal olarak tutulması gereken fatura ve işlem kayıtları ilgili zorunlu süre boyunca Paddle ve/veya veri sorumlusu tarafından saklanabilir. Güvenlik ve operasyon kayıtları amaç için gerekli sınırlı süre sonunda temizlenir.

6. Hakların ve iletişim

Ayarlar'dan profilini düzeltebilir, taşınabilir JSON kopyanı indirebilir, YouTube erişimini kaldırabilir ve hesap silme sürecini başlatabilirsin.

KVKK'nın 11. maddesi ve uygulanabilir diğer veri koruma mevzuatı kapsamındaki talepler için privacy@creatorqueue.app adresine yazabilirsin. Kimliğini ve hesabınla bağını doğrulamamız gerekebilir.

Bulunduğun yerde uygulanıyorsa yetkili veri koruma kurumuna şikâyette bulunma hakkın saklıdır.