Gizlilik Politikası

Bu politika, Prodverse'i kullanırken kişisel verilerinizin ve bağlı sosyal medya hesaplarınıza ilişkin bilgilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Prodverse'i işleten Mustafa Emir Akça'dır (Hoşnudiye Mahallesi, 770 Sk. No: 4 İç Kapı No: B114, Tepebaşı/Eskişehir). Gizlilikle ilgili sorularınız, erişim veya silme talepleriniz için info@prodverse.app adresinden ya da 0552 276 31 60 numarasından bize ulaşabilirsiniz.

2. İşlediğimiz bilgiler

Hizmetin çalışması için aşağıdaki bilgileri işleyebiliriz:

• Hesap oluştururken sağladığınız e-posta adresi, ad ve isteğe bağlı telefon numarası,
• Profil bilgileriniz, uygulama ayarlarınız ve hizmet içindeki işlem/kullanım kayıtları,
• Eklediğiniz beat, içerik, dosya ve bunlara ait başlık, açıklama, tarih, BPM, ton ve benzeri üretim bilgileri,
• Bir YouTube hesabı bağladığınızda kanal adı, kanal kimliği ve bağlantıyı sürdürmek için gerekli OAuth erişim bilgileri,
• Bir Instagram hesabı bağladığınızda Instagram kullanıcı adı ve hesap kimliği, hesap türü, bağlantıyı sürdürmek için gerekli OAuth erişim bilgileri ile izin verdiğiniz ölçüde takipçi, medya ve etkileşim bilgileri,
• Uygulama güvenliği ve oturum yönetimi için gerekli teknik oturum bilgileri.

Parolanız açık metin olarak saklanmaz; parola doğrulaması için türetilmiş parola değeri kullanılır.

3. YouTube ve Google hesabı bağlantısı

YouTube hesabınızı yalnızca siz bağlantı işlemini başlattığınızda bağlarız. İzin verdiğiniz kapsamda kanal bilgilerinizi görüntülemek, içerik performansını analiz etmek ve sizin oluşturduğunuz plan doğrultusunda videoları kendi kanalınıza yüklemek için Google/YouTube API'lerini kullanırız.

Google API'lerinden alınan veriler satılmaz, reklam profili oluşturmak için kullanılmaz ve hizmeti sağlamak dışında üçüncü taraflarla paylaşılmaz. Bu verilerin kullanımı Google API Services User Data Policy ve Limited Use koşullarına tabidir.

YouTube bağlantısını uygulama içinden kesebilirsiniz. Bağlantı kesildiğinde ilgili yenileme tokenı Google'a iptal için gönderilir ve bağlantı kaydı sistemimizden silinir.

4. Instagram ve Meta hesabı bağlantısı

Instagram hesabınızı yalnızca siz OAuth bağlantı işlemini başlatıp Meta üzerinden izin verdiğinizde bağlarız. İzin verdiğiniz kapsamda bağlı Instagram İşletme veya İçerik Üretici hesabınızı tanımak, hesap ve içerik performansını göstermek, rakip karşılaştırması sunmak ve açıkça talep ettiğiniz içerikleri planlamak veya yayımlamak için Instagram Graph API'yi kullanırız.

Instagram'dan alınan kullanıcı adı, hesap kimliği, erişim tokenı, takipçi sayısı, medya ve etkileşim bilgileri Prodverse özelliklerini sunmak için kullanılır; satılmaz ve reklam profili oluşturmak için kullanılmaz. Veriler yalnızca hizmeti çalıştıran altyapı sağlayıcılarıyla gerekli olduğu ölçüde işlenebilir veya yasal bir zorunluluk varsa yetkili mercilerle paylaşılabilir.

Instagram bağlantınızı Sosyal Medya sayfasındaki Bağlantıyı kaldır düğmesiyle dilediğiniz zaman kaldırabilirsiniz. Bu işlem bağlantı kaydını ve saklanan Instagram analitik verilerini siler, bekleyen Instagram yayınlarını iptal eder. Alternatif silme talebi ve ayrıntılı adımlar için Instagram Veri Silme Talimatları sayfasını kullanabilirsiniz.

5. Yapay zekâ destekli özellikler

Prodverse'teki bazı özellikler yapay zekâ modelleriyle çalışır. Bu özellikleri kullandığınızda gönderdiğiniz veri, işlemi yapabilmek için ilgili sağlayıcıya iletilir:

• Metin üreten özellikler (koç/asistan, içerik fikirleri, YouTube başlık-açıklama önerileri, analiz yorumları): girdiğiniz metin Groq, Inc.'a iletilir. Beat analizi yorumunda birincil sağlayıcı yanıt vermezse, yalnızca ölçüm sonuçlarını içeren özet metin yedek olarak Anthropic, PBC'ye gönderilir; ikisi de yapılandırılmamışsa yorum tamamen yerel kural motoruyla üretilir.
• Vokal/Stem Ayırıcı: yüklediğiniz ses dosyası, GPU gerektiren ayırma modelinin çalıştırılması için Replicate, Inc.'e iletilir.
• Sesli koç: koçun sesli okuyacağı metin, ses üretimi için Replicate, Inc.'e iletilir.
• Beat analizi, otomatik mastering ve video render: yüklediğiniz dosya, işlemi yapan sunucuya (Google Cloud Run, Belçika) iletilir ve işlem bitince orada saklanmaz.

İçeriğinizi yapay zekâ modeli eğitmek için kullanmıyoruz ve bu amaçla üçüncü kişilere vermiyoruz. Bu özelliklerin tamamı isteğe bağlıdır; kullanmadığınız sürece ilgili sağlayıcıya hiçbir veriniz gitmez. Yapay zekâ çıktılarının öneri niteliğinde olduğu ve doğruluğunun garanti edilmediği hakkında bkz. Kullanım Koşulları §4.

6. Verileri hangi amaçlarla kullanıyoruz?

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve destek sağlamak,
• Beat ve içerik planlama araçlarını, analizleri ve talep ettiğiniz otomasyonları çalıştırmak,
• YouTube ve Instagram bağlantıları gibi açıkça talep ettiğiniz entegrasyonları sağlamak,
• Abonelik ve ödemeleri yürütmek, satın alma kaydınızı oluşturmak,
• Paketinize tanımlı kullanım limitlerini uygulamak,
• Hizmetin güvenliğini, bütünlüğünü ve kötüye kullanıma karşı korunmasını sağlamak,
• Yasal yükümlülüklerimizi yerine getirmek.

Yapmadıklarımız: kişisel verilerinizi satmayız; reklam profili oluşturmayız; içeriğinizi pazarlama veya model eğitimi için kullanmayız. Sitede hiçbir analitik, reklam veya izleme betiği bulunmaz (Google Analytics, Meta Pixel vb. yoktur) — ayrıntı için Çerez Politikası.

7. Saklama, paylaşım ve güvenlik

Verileri, hesabınız ve ilgili özellikler aktif olduğu süre boyunca veya yasal zorunlulukların gerektirdiği kadar saklarız. Kategori bazında saklama süreleri Aydınlatma Metni §5'te tablo hâlinde verilmiştir. Hizmeti çalıştırmak için kullandığımız altyapı ve servis sağlayıcılarının tam listesi ile her birine ne aktarıldığı Aydınlatma Metni §4'tedir.

Parolanız geri döndürülemez şekilde (PBKDF2, 100.000 tur) saklanır. Oturum ve doğrulama çerezleri yalnızca HTTPS üzerinden iletilir ve sayfadaki betikler tarafından okunamaz. Giriş, doğrulama ve hesap silme işlemleri deneme sayısı sınırlamasıyla korunur. Hiçbir internet aktarımının tamamen risksiz olmadığını da belirtmek isteriz.

7.1. Verileriniz yurt dışına aktarılıyor mu?

Evet, bir kısmı aktarılıyor. Bunu üstü kapalı geçmiyoruz: aşağıdaki alıcıların sunucuları Türkiye dışındadır ve bu, KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır.

• Cloudflare, Inc. (ABD ve küresel ağ) — barındırma, veri tabanı ve dosya deposu. Hesabınıza ait kimlik ve iletişim, hesap güvenliği, profil, içerik, kullanım, ödeme ve teknik verilerin tamamı burada tutulur. Hizmetin kendisi budur; bu aktarım olmadan Prodverse çalışmaz.
• Google LLC (Belçika — Cloud Run; ABD — YouTube/OAuth) — analiz/mastering/render için yüklediğiniz dosya; YouTube bağlarsanız erişim anahtarı ve kanal istatistikleri.
• Meta Platforms, Inc. (ABD/AB) — Instagram bağlarsanız erişim anahtarı ve hesap istatistikleri.
• Groq, Inc. ve yedek olarak Anthropic, PBC (ABD) — yapay zekâ özelliklerine girdiğiniz metin.
• Replicate, Inc. (ABD) — vokal ayırmada ses dosyanız, sesli koçta okunacak metin.
• Twilio Inc. (ABD) — doğrulama SMS'i için telefon numaranız.
• Resend (ABD) — e-posta adresiniz ve gönderilen iletinin içeriği.
• Sample katalogları (ABD/AB) ile Google Fonts, jsDelivr, unpkg — yalnızca arama sorgunuz ya da dosya isteğiyle iletilen IP adresiniz.

Ödeme ve yurt içi SMS aktarımı yurt dışına çıkmaz: ödeme iyzico Ödeme Hizmetleri A.Ş., yurt içi alternatif SMS sağlayıcısı Netgsm — ikisi de Türkiye'dedir.

Hukuki sebep: aktarım yapılan ülkeler için Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar bugün, aranızdaki sözleşmenin ifası için zorunlu olmaları (KVKK m.9/6-b) sebebine dayanır; yalnızca duyuru/pazarlama e-postaları açık rızanıza (m.9/6-a) dayanır. Alıcılarla veri işleme sözleşmeleri (DPA) imzalanmış olmakla birlikte, KVKK standart sözleşmesi süreci henüz tamamlanmamıştır. Alıcı bazında hangi veri kategorisinin hangi ülkeye ve hangi sebeple gittiğini gösteren ayrıntılı tablo Aydınlatma Metni §4.1'dedir.

YouTube/Instagram bağlantısı, yapay zekâ özellikleri, vokal ayırma ve sesli koç isteğe bağlıdır; kullanmadığınız sürece bu sağlayıcılara hiçbir veriniz gitmez.

8. Hesabınızı ve verilerinizi silme

Hesabınızı istediğiniz zaman kendiniz silebilirsiniz: panelde Profil → Hesabı sil. Silme işleminde hesap bilgileriniz, profiliniz, yüklediğiniz dosyalar, mesajlarınız, bağlı hesap erişim anahtarlarınız ve kullanım kayıtlarınız kalıcı olarak silinir; işlem geri alınamaz.

Tek istisna ödeme kayıtlarıdır. Vergi Usul Kanunu (5 yıl) ve Türk Ticaret Kanunu (10 yıl) satış kayıtlarının saklanmasını zorunlu kılar. Bu nedenle ödeme kaydınız silinmez, anonim hâle getirilir: kaydın sizinle bağlantısı kalıcı olarak koparılır, geriye kime ait olduğu belirlenemeyen tutar ve tarih bilgisi kalır.

Yalnızca Instagram bağlantınıza ilişkin veri silme talebi için Instagram Veri Silme Talimatları sayfasını kullanabilirsiniz.

9. Çocukların verileri

Prodverse 18 yaşından küçüklere yönelik bir hizmet değildir ve bilerek 18 yaş altı kullanıcı verisi işlemez. 18 yaşından küçük bir kullanıcıya ait hesap tespit edilirse hesap kapatılır ve veriler silinir. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız info@prodverse.app adresine bildirin; talebinizi öncelikli olarak sonuçlandırırız.

10. Haklarınız ve tercihlerinize erişim

KVKK m.11 kapsamında verilerinize ilişkin bilgi talep edebilir, yanlış olduğunu düşündüğünüz bilgilerin düzeltilmesini veya uygun olduğu hâllerde silinmesini isteyebilirsiniz. Haklarınızın tam listesi ve başvuru usulü Aydınlatma Metni §8–10'da açıklanmıştır. YouTube ve Instagram erişimini dilediğiniz zaman uygulama içinden kesebilir, veri silme talimatlarını izleyebilir ya da yukarıdaki e-posta adresinden yardım isteyebilirsiniz.

Pazarlama ve duyuru izinlerinizi hiçbir gerekçe göstermeden geri alabilirsiniz; bu izinler üyelik ve satın alma için zorunlu değildir (bkz. Açık Rıza Metni).

11. Politika değişiklikleri

Hizmet veya yasal gereklilikler değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki sürüm tarihi değişir; esaslı değişikliklerde e-posta veya uygulama içi bildirimle ayrıca duyururuz.