Gizlilik politikası
1. Biz kimiz
ByNiche ("ByNiche", "biz"), https://byniche.app adresinde sunulan bir hizmet olarak yazılım (SaaS) ürünüdür. ByNiche'i By Code Software (Atıf Doğan Özcan) ("By Code Software") işletir ve bu politikada anlatılan kişisel veriler bakımından veri sorumlusudur.
- Adres: Atatürk Mah. Turgut Reis Cad. No: 32 İç Kapı No: 6, Karesi / Balıkesir, Türkiye
- Vergi dairesi ve numarası: Karesi Vergi Dairesi, 6690456710
- E-posta: hello@byniche.app
- Telefon: [Telefon]
Bu politika, sitemizi ziyaret ettiğinde veya ByNiche uygulamasını kullandığında hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki KVKK aydınlatma metnimiz de geçerlidir. Çerezlerle ilgili ayrıntılar çerez politikamızda yer alır.
2. İşlediğimiz veriler
2.1 Hesap verileri
Hesap oluşturduğunda e-posta adresini ve paylaşırsan adını ve profil fotoğrafını alırız. Google ile giriş yaparsan Google; adını, e-posta adresini ve profil fotoğrafını kimlik doğrulama sağlayıcımız Clerk ile paylaşır. Google şifreni hiçbir zaman görmeyiz.
2.2 ByNiche'i kullanırken oluşturduğun veriler
Uygulamayı sunabilmek için şunları saklarız:
- planın (Ücretsiz veya Pro), abonelik durumun ve kullandığın davet kodları;
- plan sınırlarını uygulamak için kullanım sayaçları (örneğin bugün kaç kanal analizi yaptığın);
- kaydettiğin koleksiyonlar, notlar ve defter kayıtları;
- takip listen ve Radar kanalların;
- "gördüğüm kanalları gizle" seçeneği çalışsın diye görüntülediğin kanallar;
- dil tercihin.
2.3 Ödeme verileri
Ücretli bir plan satın aldığında ödemeyi, satışta satıcı (merchant of record) olarak hareket eden ödeme sağlayıcımız (şu an Paddle) yürütür. Paddle; kart bilgilerini, fatura adresini ve vergi bilgilerini kendi gizlilik politikasına göre toplar ve işler. Kart numaranın tamamını hiçbir zaman görmeyiz ve saklamayız. Sağlayıcıdan yalnızca aboneliğini yönetmek için gerekenleri alırız: müşteri ve abonelik kimliği, plan, tutar, para birimi, ülke, ödeme ve fatura durumları ve sağlayıcı paylaşırsa kartın türü ile son haneleri.
2.4 Teknik veriler ve kullanım verileri
- Sunucu kayıtları: Hizmeti kullandığında sunucularımız IP adresi, tarayıcı türü, istenen sayfa, tarih ve saat, hata mesajları gibi teknik verileri kaydeder. Bu kayıtları güvenlik, kötüye kullanımı önleme ve hata ayıklama için kullanır, bir olayın incelenmesi gerekmedikçe kısa süre (normalde en fazla 30 gün) saklarız.
- Analiz: Sayfa görüntülemelerini, yönlendiren siteleri, cihaz türünü ve ülkeyi toplu olarak saymak için çerez kullanmayan, gizlilik dostu bir analiz aracı (Umami veya Plausible gibi) kullanırız. Bu araç çerez kullanmaz, senin hakkında profil oluşturmaz ve seni başka sitelerde takip etmez.
2.5 Bize gönderdiğin mesajlar
Bize e-posta yazarsan, sana yardımcı olmak için e-posta adresini, mesajının içeriğini ve verdiğimiz yanıtı işleriz.
2.6 YouTube kanallarına ait veriler
ByNiche, YouTube kanalları ve videoları hakkında herkese açık bilgileri analiz eder (bkz. madde 6). Bazı kanal adları veya açıklamaları bir içerik üreticisini tanımlayabilir. Bu herkese açık bilgileri, kullanıcılarımıza niş araştırması sunmak için işleriz. Kanalının ByNiche'ten çıkarılmasını isteyen içerik üreticileri hello@byniche.app adresine yazabilir.
Özel nitelikli kişisel veri (sağlık verisi, siyasi görüş gibi) toplamayız. ByNiche 16 yaşından küçükler için tasarlanmamıştır.
3. Verilerini neden kullanıyoruz ve hukuki sebeplerimiz
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabını oluşturmak ve yürütmek, uygulamayı ve özelliklerini sunmak | Hesap verileri, oluşturduğun veriler | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Plan sınırlarını uygulamak ve kötüye kullanımı önlemek | Kullanım sayaçları, kayıtlar | Sözleşmenin ifası; güvenli ve adil hizmet sunmaya yönelik meşru menfaat (KVKK md. 5/2-f) |
| Ödeme, faturalama ve vergi işlemleri | Ödeme verileri | Sözleşmenin ifası; hukuki yükümlülük (KVKK md. 5/2-ç) |
| Destek taleplerini yanıtlamak | Mesajlar, hesap verileri | Sözleşmenin ifası; meşru menfaat |
| Sitenin nasıl kullanıldığını toplu olarak anlamak | Çerezsiz analiz verileri | Hizmeti geliştirmeye yönelik meşru menfaat |
| Hizmet ve güvenlik e-postaları (giriş, makbuz, önemli değişiklikler) | E-posta adresi | Sözleşmenin ifası; meşru menfaat |
| Ürün haberleri ve kampanyalar (yalnızca izin verirsen) | E-posta adresi | Açık rıza; dilediğin an geri alabilirsin |
| Herkese açık YouTube verileriyle niş araştırması | Herkese açık kanal ve video verileri | Alenileştirilmiş veri (KVKK md. 5/2-d); meşru menfaat |
| Kanunlara uymak ve hukuki talepleri savunmak | Gerektiği ölçüde | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
Kişisel verilerini, senin hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik kararlar için kullanmayız ve kişisel verilerini satmayız.
4. Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca ByNiche'i çalıştırmamıza yardım eden hizmet sağlayıcılarla (alt işleyenler), verileri korumalarını ve yalnızca talimatlarımız doğrultusunda kullanmalarını zorunlu kılan sözleşmeler çerçevesinde ya da kanunun gerektirdiği durumlarda paylaşırız.
| Sağlayıcı | Görevi | Konum |
|---|---|---|
| Clerk, Inc. | Kimlik doğrulama ve hesap yönetimi | Amerika Birleşik Devletleri |
| Anthropic, PBC | Herkese açık YouTube kanal verilerinin yapay zekâ ile etiketlenmesi (kullanıcı kişisel verisi gönderilmez) | Amerika Birleşik Devletleri |
| Google LLC (YouTube API Hizmetleri) | Herkese açık YouTube verilerinin kaynağı | Amerika Birleşik Devletleri |
| Ödeme sağlayıcısı (şu an Paddle) | Satıcı (merchant of record) olarak ödeme, faturalama ve vergi | Birleşik Krallık / Amerika Birleşik Devletleri |
| E-posta gönderim sağlayıcısı | Hizmet e-postalarının gönderimi | Talep hâlinde bildirilir |
| AB merkezli altyapı sağlayıcıları | Barındırma, veritabanı ve yedekleme | Avrupa Birliği |
| Çerezsiz analiz sağlayıcısı | Toplu site istatistikleri | Avrupa Birliği veya kendi sunucumuz |
Kanunen zorunlu olduğunda yetkili kamu kurumlarıyla, ByNiche'in satılması veya yeniden yapılandırılması hâlinde ise alıcı ya da halef şirketle de veri paylaşabiliriz; bu durumda verilerin bu politikanın koruması altında kalmaya devam eder. Alt işleyenlerin güncel listesini talep etmen hâlinde paylaşırız.
5. Yurt dışına aktarım
Ana altyapımız Avrupa Birliği'ndedir. Yukarıdaki sağlayıcıların bir kısmı ABD'de veya Birleşik Krallık'tadır. Kişisel verileri Türkiye, AB/AEA veya Birleşik Krallık dışına aktardığımızda, KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri (ve gereken bildirimleri), AB için Avrupa Komisyonu'nun onayladığı Standart Sözleşme Maddelerini (SCC) veya varsa yeterlilik kararlarını (örneğin sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi) esas alırız. İlgili güvencelerin bir kopyasını bizden isteyebilirsin.
6. YouTube API Hizmetleri
ByNiche, YouTube kanalları ve videoları hakkında bilgi göstermek için YouTube API Hizmetleri'ni kullanır.
- ByNiche'i kullanarak YouTube Hizmet Şartları'na bağlı olmayı kabul edersin: https://www.youtube.com/t/terms.
- Google'ın verileri nasıl işlediği Google Gizlilik Politikası'nda anlatılır: http://www.google.com/policies/privacy.
Neye erişiyoruz. YouTube Data API üzerinden yalnızca herkese açık kanal ve video bilgilerine ve istatistiklerine erişiriz: kanal adı, açıklaması, küçük resmi, ülkesi, abone, izlenme ve video sayıları; video başlıkları, yayın tarihleri, süreleri ve izlenme sayıları gibi.
Neye erişmiyoruz. YouTube veya Google hesabına bağlanmayız, YouTube için OAuth kullanmayız; özel videolarını, aboneliklerini, izleme geçmişini veya herkese açık olmayan hiçbir YouTube verisini göremeyiz. ByNiche'e Google ile giriş yapmak, yalnızca kimlik doğrulama için temel profil bilgilerini (ad, e-posta, fotoğraf) paylaşır.
Nasıl kullanıyoruz. Bu herkese açık verileri outlier puanı, gelir aralığı ve para kazanma göstergesi gibi tahminleri hesaplamak, kanalları nişlere ayırmak ve uygulamada kanal ve video bilgilerini göstermek için kullanırız.
Saklama ve süre. YouTube verileri AB'deki altyapımızda saklanır. YouTube API'den alınan istatistikler en fazla 30 gün saklanır. Kanal ve video bilgileri 30 gün içinde yenilenir ya da silinir. Bu verileri yalnızca resmi YouTube Data API üzerinden alırız. YouTube'un artık döndürmediği kanal ve videolar (örneğin silindiği ya da gizlendiği için) aynı gece veritabanımızdan silinir. Veritabanı yedekleri 7 gün sonra silinir.
Verilerin silinmesi ve erişimin geri alınması. Verilerinin silinmesini dilediğin an hello@byniche.app adresine yazarak isteyebilirsin. YouTube OAuth kullanmadığımız için geri alınacak bir YouTube erişimi yoktur. Google ile giriş yaptıysan ByNiche'in giriş erişimini Google hesabının güvenlik ayarlarından (https://myaccount.google.com/permissions) dilediğin an kaldırabilirsin. ByNiche hesabını hesap ayarlarından veya bize e-posta göndererek silebilirsin.
7. Yapay zekâ ile işleme
Nişleri etiketlemek ve faceless içerikleri tespit etmek için herkese açık YouTube kanallarının adlarını, açıklamalarını ve küçük resimlerini Anthropic'in Claude API'sine göndeririz. ByNiche kullanıcılarına ait hiçbir kişisel veri Anthropic'e gönderilmez. Anthropic'in ticari koşullarına göre API üzerinden gönderilen veriler modellerini eğitmek için kullanılmaz. Yapay zekâ etiketleri tahmindir ve hatalı olabilir.
8. Verileri ne kadar süre saklıyoruz
- Hesap verileri ve oluşturduğun veriler: hesabın açık olduğu sürece. Hesabını sildiğinde, kanunen saklamamız gerekenler dışında bu verileri 30 gün içinde siler veya anonim hâle getiririz. Kopyalar, 7 gün sonra silinen veritabanı yedeklerimizde kalabilir.
- Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (Türkiye'de genellikle 10 yıla kadar).
- Sunucu kayıtları: normalde en fazla 30 gün.
- Destek yazışmaları: hukuki bir talep için daha uzun süre gerekmedikçe, yazışma bittikten sonra en fazla 2 yıl.
- YouTube API verileri: madde 6'da anlatıldığı gibi.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
9. Güvenlik
Verileri aktarım sırasında şifreleme (HTTPS), yalnızca ihtiyacı olan kişilerle sınırlı erişim yetkileri, ayrılmış ortamlar ve tanınmış güvenlik programları uygulayan sağlayıcılarla koruruz. Hiçbir sistem kusursuz değildir; seni etkileyen bir veri ihlali olursa kanunun gerektirdiği şekilde sana ve yetkili makama bildiririz.
10. Hakların
KVKK md. 11 ve yaşadığın yere göre GDPR gibi düzenlemeler kapsamında şu haklara sahipsin:
- hakkındaki kişisel verilere erişmek ve bir kopyasını almak;
- yanlış verilerin düzeltilmesini istemek;
- verilerinin silinmesini istemek;
- işlemenin kısıtlanmasını istemek veya işlemeye (meşru menfaate dayalı işleme ve doğrudan pazarlama dâhil) itiraz etmek;
- verilerini makinede okunabilir biçimde taşımak;
- verdiğin rızayı dilediğin an, önceki işlemleri etkilemeden geri almak;
- bir denetim makamına şikâyette bulunmak; örneğin Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de yaşadığın ülkenin veri koruma otoritesi, Birleşik Krallık'ta Information Commissioner's Office.
Haklarını kullanmak için hesabına bağlı adresten hello@byniche.app adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Talebi yerine getirmeden önce kimliğini doğrulamamız gerekebilir. Ayrıntılar KVKK aydınlatma metnimizde yer alır.
11. Bu politikadaki değişiklikler
ByNiche veya mevzuat değiştikçe bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir "son güncelleme" tarihiyle yayımlarız; önemli değişiklikleri yürürlüğe girmeden önce e-posta ile veya uygulama içinde bildiririz.
12. İletişim
Gizlilikle ilgili soruların için hello@byniche.app adresine veya By Code Software (Atıf Doğan Özcan), Atatürk Mah. Turgut Reis Cad. No: 32 İç Kapı No: 6, Karesi / Balıkesir, Türkiye adresine yazabilirsin.