KVKK aydınlatma metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla By Code Software (Atıf Doğan Özcan) ("By Code Software", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Atatürk Mah. Turgut Reis Cad. No: 32 İç Kapı No: 6, Karesi / Balıkesir, Türkiye
- Vergi dairesi ve numarası: Karesi Vergi Dairesi, 6690456710
- E-posta: hello@byniche.app
- Telefon: [Telefon]
- İnternet sitesi: https://byniche.app ("ByNiche")
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad, profil fotoğrafı (Google ile girişte veya paylaşırsanız) |
| İletişim | E-posta adresi; ödeme sırasında beyan edilen fatura adresi ve ülke |
| Müşteri işlem | Plan ve abonelik durumu, kullanılan davet kodları, kullanım sayaçları, koleksiyonlar, notlar ve defter kayıtları, takip listesi ve Radar kanalları, görüntülenen kanallar ("gördüğüm kanalları gizle" özelliği için), dil tercihi, destek yazışmaları |
| Finans | Ödeme sağlayıcısından gelen müşteri ve abonelik kimliği, tutar, para birimi, ödeme ve fatura durumu, sağlayıcı paylaşırsa kart türü ve son haneleri. Kart numarasının tamamı Şirket tarafından görülmez ve saklanmaz. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim ve hata kayıtları, oturum bilgileri |
| Pazarlama | Yalnızca onay vermeniz hâlinde, ürün haberleri ve kampanya e-postaları için e-posta adresi ve tercihleri |
YouTube içerik üreticileri: ByNiche, YouTube Data API üzerinden YouTube kanalları ve videolarına ilişkin herkese açık bilgileri (kanal adı, açıklaması, küçük resmi, ülkesi, abone, izlenme ve video sayıları, video başlıkları ve istatistikleri) işler. Bir kanal gerçek bir kişiyi tanımlıyorsa bu bilgiler kişisel veri niteliği taşıyabilir.
Özel nitelikli kişisel veri (KVKK md. 6) işlenmez.
3. İşleme amaçları
Kişisel verileriniz şu amaçlarla işlenir:
- üyelik hesabının oluşturulması, kimlik doğrulama ve hesabın yönetimi;
- ByNiche hizmetinin ve özelliklerinin sunulması, plan sınırlarının uygulanması;
- abonelik, ödeme, faturalama ve iade süreçlerinin yürütülmesi;
- destek taleplerinin ve başvuruların yanıtlanması;
- bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi;
- hizmetin geliştirilmesi için sitenin kullanımının çerezsiz araçlarla toplu olarak ölçülmesi;
- hizmet ve güvenlik bildirimlerinin gönderilmesi;
- onay vermeniz hâlinde ticari elektronik ileti gönderilmesi;
- herkese açık YouTube verileriyle niş araştırması yapılması ve kullanıcılara sunulması;
- mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması;
- hukuki uyuşmazlıklarda hakların korunması.
4. Hukuki sebepler
Kişisel verileriniz KVKK md. 5'te sayılan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, hizmetin sunulması, abonelik ve ödeme süreçleri, destek.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıtlar, 5651 sayılı Kanun kapsamındaki yükümlülükler, yetkili kurum talepleri.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d): YouTube'da herkese açık olarak yayımlanan kanal ve video bilgileri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklarda delil olarak kullanılacak kayıtlar.
- Veri sorumlusunun meşru menfaati (md. 5/2-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: güvenlik kayıtları, kötüye kullanımın önlenmesi, çerezsiz toplu analiz.
- Açık rıza (md. 5/1): ticari elektronik ileti gönderimi (6563 sayılı Kanun kapsamındaki onayla birlikte) ve açık rızanın gerektiği diğer durumlar. Açık rızanızı dilediğiniz an geri alabilirsiniz.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve md. 9'a uygun şekilde şu alıcı gruplarına aktarılabilir:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Clerk, Inc. | Kimlik doğrulama ve hesap yönetimi | ABD |
| Ödeme sağlayıcısı (şu an Paddle; satıcı/merchant of record) | Ödeme, faturalama, vergi ve iade işlemleri | Birleşik Krallık / ABD |
| E-posta gönderim sağlayıcısı | Hizmet e-postalarının gönderilmesi | Talep hâlinde bildirilir |
| AB merkezli altyapı (barındırma) sağlayıcıları | Sunucu, veritabanı ve yedekleme hizmetleri | Avrupa Birliği |
| Çerezsiz analiz sağlayıcısı | Toplu site istatistikleri | Avrupa Birliği veya kendi sunucumuz |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülükler ve hakların korunması | Türkiye |
Herkese açık YouTube kanallarının adları, açıklamaları ve küçük resimleri, niş etiketleme ve faceless içerik tespiti amacıyla Anthropic, PBC'ye (ABD) ait Claude API'sine gönderilir. ByNiche kullanıcılarına ait kişisel veriler Anthropic'e aktarılmaz. YouTube verilerinin kaynağı Google LLC'dir (ABD).
Yurt dışına aktarım (KVKK md. 9): Yukarıdaki sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurula süresi içinde bildirilmesi gibi KVKK md. 9'da öngörülen uygun güvencelerden biri sağlanarak veya md. 9'da sayılan diğer şartlar çerçevesinde yapılır. AB ve Birleşik Krallık mevzuatı yönünden ise Standart Sözleşme Maddeleri (SCC) esas alınır.
6. Toplama yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
- ByNiche üyelik formu ve kimlik doğrulama sağlayıcısı Clerk üzerinden (Google ile giriş dâhil);
- uygulamanın kullanımı sırasında oluşturduğunuz kayıtlardan;
- ödeme sağlayıcısının ödeme sayfası ve bildirimlerinden;
- bize gönderdiğiniz e-postalardan;
- sunucu kayıtlarından, zorunlu çerezlerden ve çerezsiz analiz aracından (ayrıntılar çerez politikasında);
- içerik üreticileri bakımından, YouTube Data API aracılığıyla herkese açık YouTube verilerinden.
7. Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır: hesap verileri hesabınız açık olduğu sürece ve silme talebinden sonra en geç 30 gün içinde silinir; ödeme kayıtları vergi ve ticaret mevzuatı gereği (genellikle 10 yıla kadar) saklanır; sunucu kayıtları normalde en fazla 30 gün tutulur; YouTube API'den alınan istatistikler en fazla 30 gün saklanır, kanal ve video bilgileri 30 gün içinde yenilenir veya silinir. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- ByNiche hesabınızda kayıtlı e-posta adresinizden hello@byniche.app adresine e-posta göndererek,
- Atatürk Mah. Turgut Reis Cad. No: 32 İç Kapı No: 6, Karesi / Balıkesir, Türkiye adresine ıslak imzalı dilekçe ile veya
- kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza kullanarak
iletebilirsiniz. Başvurunuzda ad soyadınızı, yazılı başvurularda imzanızı, tebligata esas adresinizi veya e-posta adresinizi ve talep konunuzu belirtmeniz gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Daha fazla bilgi için gizlilik politikamıza bakabilirsiniz.