Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu VidSense'tir (vidsense.co). Kişisel verilerinle ilgili her konuda [email protected] adresinden bize ulaşabilirsin.

2. İşlediğimiz veriler

• Hesap bilgileri: ad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş hâli), dil, saat dilimi ve bildirim tercihleri.
• Kullanım verileri: kontrol ettiğin içerik ve metinler, yüklediğin video ve görseller, analiz sonuçları ve kullanım hakkı hareketleri.
• Ödeme bilgileri: plan, abonelik durumu ve sipariş kayıtları. Kart bilgileri Polar ve Stripe tarafından işlenir, VidSense'te tutulmaz.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve oturum kayıtları. Kötüye kullanımı önlemeye yönelik sayaçlarda IP adresi açık hâliyle değil, tuzlanmış özet (hash) olarak tutulur.
• Bağlı Instagram hesabı: hesabını bağladığında, Meta'nın izin verdiği kapsamda profil bilgileri, gönderiler (açıklama, tür, tarih, bağlantı), gönderi ve hesap içgörüleri (erişim, etkileşim, kaydetme, paylaşım gibi) ve bunlardan üretilen analiz sonuçları. Erişim anahtarı şifrelenmiş olarak tutulur.
• Instagram analizleri: aradığın kullanıcı adları. Instagram verileri yalnızca Meta'nın resmî API'leri üzerinden ve izin verilen kapsamda alınır; veri kazıma (scraping) yapılmaz.

3. Amaçlar ve hukuki sebepler

Verilerini hesabını oluşturmak ve yönetmek, analizleri yapmak, ödemeleri ve abonelikleri yürütmek, hizmetle ilgili bildirimleri göndermek, güvenliği sağlamak ve kötüye kullanımı önlemek için işleriz.

Hukuki sebepler (KVKK m. 5): sözleşmenin kurulması ve ifası, kanuni yükümlülüklerin yerine getirilmesi (ör. muhasebe kayıtları) ve hizmetin güvenliği ile geliştirilmesindeki meşru menfaatimiz. Haftalık özet ve uyarı e-postalarını Ayarlar'dan kapatabilirsin.

4. Yapay zekâ ile analiz

Yüklediğin içerik ve metinler, analiz için Google'ın Gemini API'sine (ücretli katman) ve Anthropic'in Claude API'sine gönderilir. Videoyu Gemini izler ve içinde söylenen, yazan ve görünenleri metne döker; Claude bu döküm, videodan alınan birkaç kare ve açıklaman üzerinden değerlendirmeyi yapar. Görseller ve metinler de bu iki sağlayıcıdan biriyle analiz edilir. İki sağlayıcı da bu yolla gönderilen içeriği kendi modellerini geliştirmek için kullanmaz. İçeriğin VidSense dışında hiçbir yerde yayınlanmaz.

Hesabını bağladıysan hesap analizi sırasında gönderilerinin açıklamaları aynı koşullarla bu sağlayıcılara, Creator ve üstü planlarda son Reels videoların ise yalnızca Gemini API'sine gönderilir. Videolar yalnızca inceleme süresince geçici olarak işlenir ve inceleme bitince silinir; konuşma dökümü saklanmaz. Saklanan yalnızca inceleme sonucudur: ana fikrin netleştiği an, kapak metni, açılış ve CTA puanları ve olası risk sinyalleri.

5. Aktarım ve alt işleyenler

Hizmeti sunabilmek için verilerin aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde paylaşılır. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılır.

• Google (Gemini API): içerik ve metin analizi.
• Anthropic (Claude API): içerik ve metin analizi.
• Google Workspace: hizmet e-postalarının gönderilmesi.
• Google Analytics 4 (Google Ireland Limited / Google LLC): siteyi nasıl kullandığının istatistiksel ölçümü. Instagram verilerin, e-posta adresin veya kullanıcı kimliğin Google Analytics'e gönderilmez; adreslerdeki kimlikler ve sorgu bilgileri gönderilmeden önce çıkarılır, reklam amaçlı sinyaller kapalıdır.
• Cloudflare: site trafiğinin iletilmesi ve korunması, yüklenen medyanın geçici olarak depolanması (R2).
• Polar ve Stripe: ödemelerin alınması, faturalandırma ve abonelik yönetimi.
• Barındırma: veritabanı ve uygulama sunucularımızın sağlayıcısı.

6. Saklama süreleri

• Yüklenen ham video ve görseller: analiz tamamlandıktan sonra en geç 24 saat.
• Kontrol sonuçları: sen silene veya hesabın kapatılana kadar.
• Bağlı hesaptan alınan gönderiler, içgörüler ve video inceleme sonuçları: bağlantıyı kaldırdıktan 30 gün sonra (Meta üzerinden veri silme talebinde bulunursan bir sonraki temizlikte) ya da hesabın kapatıldığında silinir.
• Hesap bilgileri: hesabın açık olduğu sürece.
• Ödeme ve sipariş kayıtları: mevzuatın öngördüğü süre boyunca.
• Kötüye kullanımı önlemeye yönelik sayaçlar: 35 gün; profil tarama kayıtlarındaki IP özeti: 90 gün.
• Gizlilik talepleri: sonuçlandıktan sonra 3 yıl.

7. Çerezler

Zorunlu çerezler hizmetin çalışması için gereklidir: oturumunu açık tutan giriş çerezleri (better-auth ön ekli oturum çerezleri), dil tercihini hatırlayan NEXT_LOCALE çerezi, çerez bildirimini kapattığını hatırlayan vs_cookie_notice çerezi (180 gün) ve Cloudflare'in güvenlik çerezi. Reklam veya izleme çerezi kullanmayız.

Bunlara ek olarak iki işlevsel tercih çerezi vardır: vs_account panelin üst çubuğunda seçtiğin hesabı, vs_period ise seçtiğin analiz dönemini hatırlar; böylece sayfalar arasında geçerken seçimin korunur. İkisi de birinci taraf çerezidir, yalnızca senin tarayıcında durur ve seni izlemek için kullanılmaz.

Analitik çerezler: siteyi nasıl kullandığını istatistiksel olarak ölçmek ve hizmeti geliştirmek için Google Analytics 4 (Google Ireland Limited / Google LLC) kullanırız; _ga (2 yıl) ve _ga_<kapsayıcı kimliği> (2 yıl) çerezlerini kurar. Google'a giden sayfa adreslerinden kimlikler ve sorgu bilgileri çıkarılır; paylaşılan rapor bağlantılarında analitik çalışmaz. Analitik verilerin Google tarafından yurt dışındaki sunucularda işlenebilir.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin; Google Analytics ölçümünü Google'ın tarayıcı eklentisiyle de kapatabilirsin (tools.google.com/dlpage/gaoptout). Zorunlu çerezleri engellersen oturum açma gibi işlevler çalışmaz.

8. Hakların

KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Hesabına ait verilerin bir kopyasını panelde Ayarlar → Veri ve gizlilik bölümündeki “Verilerimi indir” ile istediğin zaman JSON dosyası olarak indirebilirsin. Hesabını aynı bölümdeki “Hesabımı sil” ile silebilirsin: silme, e-posta adresine gönderdiğimiz bağlantıyla onayladığında hemen yapılır ve geri alınamaz. Ücretli aboneliğin varsa iade yapılmadan sona erer; faturaların ödeme sağlayıcımız Polar'da kalır. Saklamakla yükümlü olduğumuz kayıtlar (ör. ödeme kayıtları) kişisel bilgilerinden arındırılarak tutulur; yedeklerdeki kopyalar, yedeklerin saklama süresi dolunca silinir.

Diğer başvurularını [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Hesabı olmayan kişiler, kendi Instagram profilleriyle ilgili silme veya erişim taleplerini Gizlilik talebi formundan da gönderebilir.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS), şifreler geri döndürülemez şekilde saklanır ve verilere erişim yetkili kişilerle sınırlıdır.

10. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri site üzerinden veya e-postayla duyururuz.