Gizlilik Politikası

Bu sayfa, Spoolt'u kullanırken kişisel verilerinizle ne yaptığımızı açıklar. KVKK ve GDPR bakımından veri sorumlusu yukarıda belirtilen işletmedir.

Spoolt, Antalya'da yerleşik şahıs şirketi Orhan Ege Bilge tarafından işletilir. Bu sayfalarda “Spoolt”, “biz” ve “bize” bu işletmeyi; “siz” ise hizmeti kullanan kişi veya işletmeyi ifade eder.

Neleri topluyoruz

Hesap bilgileri — verdiğiniz ad, e-posta ve parola (özetlenmiş/hash'lenmiş olarak saklanır) ya da Google ile giriş yapıyorsanız Google'ın paylaştığı bilgiler. Marka materyali — eklediğiniz web siteleri, ürün sayfaları ve açıklamalar ile bunlardan çıkardıklarımız. İçerik — ürettiğiniz, sakladığınız veya elediğiniz metinler, videolar ve açıklamalar. Bağlantılar — hangi sosyal hesapları bağladığınız ve o platformların paylaşımlarınız hakkında bildirdikleri. Ödeme — planınız ve abonelik durumunuz; kart bilgileri ödeme sağlayıcımıza gider, bize hiç ulaşmaz. Teknik veri — IP adresi, tarayıcı ve cihaz bilgisi ve bir şey bozulduğunda oluşan hata kayıtları.

Neden ve hangi hukuki sebeple kullanıyoruz

Kaydolduğunuz hizmeti sunmak için — markanızı öğrenmek, video üretip render almak, sizin adınıza yayınlamak ve analizlerinizi göstermek (sözleşmenin ifası). İşletmeyi yürütmek için — faturalama, destek, dolandırıcılık ve kötüye kullanım önleme, güvenlik ve hizmetin sürekliliği (meşru menfaat; vergi kayıtları bakımından hukuki yükümlülük). Parola sıfırlama ve önemli bildirimler gibi hizmet e-postalarını göndermek için (sözleşmenin ifası). Kişisel verilerinizi satmıyoruz ve kendi yapay zekâ modellerimizi eğitmek için kullanmıyoruz.

Kimlerle paylaşıyoruz

Her sağlayıcıya yalnızca işini yapması için gerekeni aktarırız. Veri işleyenlerimiz:

• OpenAI — marka analizi, metin üretimi, seslendirme ve transkripsiyon
• HeyGen — avatar formatı seçtiğinizde yapay zekâ avatar videosu render'ı
• Upload-Post — TikTok, Instagram ve YouTube bağlantısı ve paylaşım metrikleri
• Lemon Squeezy — kayıtlı satıcı sıfatıyla ödeme, faturalama ve abonelik yönetimi
• Cloudflare — DNS, içerik dağıtımı ve render edilen videoların saklanması (R2)
• Hetzner Online — Spoolt'u çalıştıran sunucular, Helsinki, Finlandiya
• Sentry — hataları bulup düzeltebilmemiz için hata kayıtları
• Proton — hizmet e-postalarının gönderimi
• Google — tercih ederseniz giriş

Ayrıca kanunun gerektirdiği hâllerde ya da bir hukuki talebi ileri sürmek veya savunmak için veri açıklarız. İşletme devredilirse veriler de devrolur ve bunu önceden size bildiririz.

Verileriniz nerede

Spoolt, AB sınırları içinde, Finlandiya'daki sunucularda çalışır. Yukarıdaki sağlayıcıların bir kısmı AB veya Türkiye dışında — Amerika Birleşik Devletleri dâhil — faaliyet gösterir; bu durumlarda aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine ya da ilgili sağlayıcının sunduğu eşdeğer bir güvenceye dayanır.

Ne kadar süre saklıyoruz

Hesap, marka ve içerik verileri hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde markalarınız, içerikleriniz ve sosyal bağlantılarınızla birlikte kaldırırız; yedekler 30 gün içinde döngüden çıkar. Ham analiz kayıtları ve tamamlanmış üretim işleri 90 gün sonra temizlenir. Ödeme kayıtları vergi mevzuatının gerektirdiği süre boyunca — Türkiye'de on yıl — saklanır.

Haklarınız

KVKK ve GDPR kapsamında bizden şunları isteyebilirsiniz:

• hakkınızda tuttuğumuz kişisel verilerin bir kopyası
• yanlış olan bilgilerin düzeltilmesi
• verilerinizin silinmesi — bunu Ayarlar'dan kendiniz de yapabilirsiniz
• bir kullanımın kısıtlanması veya buna itiraz, meşru menfaate dayananlar dâhil
• verilerinizin taşınabilir biçimde başka bir sağlayıcıya aktarılması
• işlemenin rızaya dayandığı hâllerde rızanın geri alınması

[email protected] adresine yazın, 30 gün içinde yanıtlayalım. Sonuçtan memnun kalmazsanız veri koruma otoritesine şikâyette bulunabilirsiniz — Türkiye'de Kişisel Verileri Koruma Kurumu, AB'de yaşadığınız ülkenin denetim makamı.

Güvenlik

Trafik HTTPS üzerinden akar, parolalar açık metin olarak değil özetlenerek saklanır, kullandığımız servislerin API anahtarları yalnızca sunucu tarafında tutulur ve üretim ortamına erişim sınırlıdır. Hiçbir sistem kusursuz güvenli değildir; kişisel verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sizi ve ilgili makamı bilgilendiririz.

Çerezler

Çerezleri yalnızca hizmetin çalışması için kullanıyoruz: oturumunuzu açık tutmak, dil tercihinizi hatırlamak ve — etkinse — kayıt formundaki bot kontrolü. Reklam veya siteler arası izleme çerezi çalıştırmıyoruz, bu yüzden tıklamanız gereken bir çerez bildirimi de yok.

Çocuklar

Spoolt 18 yaşından küçükler için değildir ve bilerek onların verisini toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsanız bize bildirin, kaldıralım.

İletişim

Verilerinizle ilgili sorular veya haklarınıza dair talepler: [email protected]. Diğer hukuki konular: [email protected].

Bu politikadaki değişiklikler

Verilerle yaptıklarımız değiştikçe bu sayfayı güncelleriz; en üstteki tarih her zaman güncel sürümü gösterir. Esaslı değişiklikleri yürürlüğe girmeden önce e-posta ile veya uygulama içinden bildiririz.