Gizlilik ve Kişisel Veriler

1. Veri Sorumlusu ve Kapsam

İşletmeci

MEHMET MELİH KOBA (şahıs işletmesi)

İş / tebligat adresi

Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul, Türkiye

Vergi dairesi

Kartal

Vergi kimlik numarası (VKN)

5640347020

Telefon

+90 555 741 75 15

Destek e-postası

support@subtai.com

Bu metin, Subtai tarayıcı eklentisi ile subtai.com hesap hizmetini kapsar. Google, YouTube ve Skool kendi hizmetlerinden ayrıca sorumludur. Subtai bu kuruluşların resmî ürünü değildir.

Subtai kapalı beta aşamasındadır; henüz ücretli abonelik veya ödeme alınmamaktadır.

2. İşlenen Bilgiler ve Amaçları

• Hesap: Google ile girişte e-posta, hesap tanımlayıcısı ve Google’ın giriş kapsamında sağladığı temel profil bilgileri kimlik doğrulama sağlayıcımızda işlenir. Subtai Google şifrenizi almaz. Oturum belirteçleri girişinizi sürdürmek için tarayıcıda saklanır.
• Altyazılar: desteklenen videodaki kaynak altyazı metni, dil bilgileri ve anlamı korumak için çevredeki cümleler çeviri hizmetine gönderilir. Video veya ses dosyası yüklenmez; mikrofon kaydı yapılmaz.
• Çevirili izleme geçmişi: uygulamayı kullanarak çevrili izlediğiniz YouTube/Skool içeriğinin bağlantısı, video/ders başlığı, kanal/topluluk adı, platformu, kullanım tarihleri ve sayılan izleme süresi kaydedilir. Bu bilgiler cihazda tutulur ve giriş yaptığınız Subtai hesabına otomatik eşitlenerek web hesabınızda da gösterilir. Cihaz kopyalarını ayırmak için rastgele bir kimlik kullanılır.
• Kullanım ve plan: çevirili izleme süresi, platform kırılımı, aylık hak, oturum kontrolü ve işlem kayıtları hakkı hesaplamak, aynı anda tek izlemeyi yönetmek ve hatalı/tekrarlanan işlemleri önlemek için işlenir.
• Tercihler: hedef dil, arayüz dili ve altyazı görünümü gibi ayarlar tarayıcıda tutulur. Daha önce üretilmiş çeviriler cihazdaki önbellekte saklanır.
• Teknik ve destek bilgileri: sunucuya yapılan isteklerin IP adresi, zaman ve hata gibi teknik bilgileri barındırma/kimlik hizmetlerinde işlenebilir. Destek için bize ilettiğiniz açıklama ve ekler talebinizi çözmek için işlenir.

Eklenti tüm tarayıcı geçmişinizi taramaz. Ancak yukarıda açıklanan çevirili izleme kayıtları, izlediğiniz içerikler hakkında bilgi içerir. Gizli veya üçüncü kişilere ait kişisel bilgiler içeren altyazıları çevirirken bunu dikkate alın.

3. Hizmet Sağlayıcılar ve Aktarım

• Google: Google hesabıyla kimlik doğrulama. Web ana sayfasında kullanılan Google Fonts, yazı tiplerini getirirken bağlantı bilgilerinizi alabilir.
• Supabase: hesap, kimlik doğrulama, çeviri isteklerinin sunucu üzerinden iletilmesi, kullanım ve eşitlenmiş geçmiş kayıtları.
• OpenAI API: altyazı metinleri, çeviri bağlamı ve dil bilgilerinden çeviri üretimi. Çeviri isteğine e-posta adresinizi veya Google profilinizi eklemiyoruz.
• Titan Mail (GoDaddy üzerinden): destek e-posta yazışmalarının ve gönderdiğiniz eklerin alınması, saklanması ve yanıtlanması.
• Vercel: web sitesinin barındırılması ve sunulması, istek ve hizmet güvenliğiyle ilgili teknik bilgiler; silinen hesapların geri yükleme koruması için dahili hesap kimliğinin tek yönlü özeti ve silme zamanının özel Blob deposunda saklanması.

Bu sağlayıcılar verileri Türkiye dışında işleyebilir. Ana Supabase projemizin bölgesi Frankfurt/Almanya'dır. KVKK madde 9 açıklamasına göre düzenli yurt dışı aktarım, ilgili işleme şartına ek olarak yeterlilik kararı veya uygun güvence gerektirir; Kurul şu anda yeterli koruma sağlanan bir ülke belirlememiştir. Arızi aktarım istisnaları düzenli hizmet akışı için genel dayanak değildir. Sağlayıcı bazında gerekli güvence ve varsa Kurul bildirimi ayrıca tamamlanmalıdır; bu metin imzalanmış standart sözleşme bulunduğu iddiası taşımaz. Google ile giriş yapmak veya bu metni okumak tek başına yurt dışı aktarım için açık rıza sayılmaz.

iyzico ve Paddle planlanan ödeme sağlayıcılarıdır; mevcut beta sürümünde ödeme verisi bu sağlayıcılara gönderilmez. Ücretli satış açılmadan önce ödeme/fatura verilerinin işlenmesi ayrıca açıklanacaktır.

4. Saklama ve Silme

• Geçici çeviri sonucu: Subtai sunucusundaki sonuç metni, ilgili işlem 24 saati doldurduktan sonra çalışan temizlik görevinde silinmeye uygun olur. Görev normal koşullarda beş dakikada bir çalışır. İşlemin hesap, durum ve kullanım metadatası bu görevle silinmez.
• Sağlayıcı kopyaları: bu süre OpenAI veya diğer altyapı sağlayıcılarının tüm kayıtlarının 24 saatte silindiği anlamına gelmez. OpenAI’ın standart API kötüye kullanım kayıtları, belgelerinde açıklanan istisnalar dışında 30 güne kadar tutulabilir. Sıfır veri saklama anlaşmamız olduğu iddia edilmemektedir. OpenAI veri kontrolleri.
• Geçmiş: eklenti, geçmişi okur/güncellerken son 90 günlük kayıtlarla ve cihaz başına en fazla 500 videoyla sınırlar. Web görünümü de son 90 günle sınırlıdır. Sunucu, 90 gündür güncellenmeyen cihaz kopyalarını günlük görevle temizler. Bu nedenle ekranda görünmeyen her kaydın tam 90. gününde fiziksel olarak silindiği varsayılmamalıdır.
• Yerel önbellek: otomatik süreli silme uygulanmaz; eklentinin gelişmiş ayarlarındaki önbelleği temizleme işlemiyle kaldırabilirsiniz.
• Hesap ve diğer işlem kayıtları: bunlar 24 saatlik çeviri temizliği veya geçmiş sınırı kapsamında değildir. Ücretsiz beta hesaplarında teknik çeviri işlem kayıtları 30 günden sonra, süresi sona ermiş izleme oturumları ve bağlı işlem makbuzları 30 günden sonra günlük temizliğe alınır. Aylık kullanım özetleri mevcut UTC ayı ve önceki iki ay için korunur; daha eskileri günlük görevle temizlenir. Aktif izleme izinleri korunur; o sırada işlem yapılan hesap bir sonraki temizliğe kalabilir. Bu görev ücretli hesapları, ödeme/fatura kayıtlarını ve yedekleri kapsamaz.
• Geri yükleme koruması: silinen hesabın eski bir yedekten geri gelmesini önlemek için dahili hesap kimliğinin tek yönlü SHA-256 özeti ve silme zamanı, erişime kapalı teknik kayıtta 45 gün tutulur. Bu kayıt e-posta, Google profili, video geçmişi veya içerik içermez; ana veritabanının dışında özel bir depoda da tutulur ve 45 gün sonunda günlük görevle silinir.

5. Kontrolleriniz

Eklentiyi kapatarak çeviri işlevini durdurabilir, Geçmiş bölümünden kayıt silebilir ve önbelleği ayrıca temizleyebilirsiniz. Yerel geçmişte yaptığınız silme, başarılı eşitlemeden sonra o cihazın sunucu kopyasına yansır. Başka cihazda aynı video varsa o cihazın kaydı kalabilir. Web hesabındaki geçmiş görünümü şu anda salt okunurdur.

Geçmişi veya önbelleği silmek kullanılmış izleme hakkını geri getirmez. Eklentiyi kaldırmak ya da çıkış yapmak, sunucudaki hesabı otomatik olarak silmez. Ücretsiz beta hesabınızı hesap sayfasındaki silme bölümünden Google ile yeniden doğrulama ve ayrı son onayla kalıcı olarak silebilirsiniz. Sunucudaki hesabınız, geçmişiniz, kullanım ve çeviri işlem kayıtlarınız birlikte kaldırılır; kalan ücretsiz hakkınız da kaybolur. Farklı hesap seçilirse veya doğrulama süresi dolarsa işlem başlamaz. Yerel cihaz kopyaları ve mevcut yedekler anında silinmez; cihaz kopyalarını eklentiden ayrıca temizleyin. Önceden sağlayıcıya gönderilmiş istekler geri çağrılamaz. Ücretli hesaplar ve özel veri talepleri için destek yolunu kullanın; yasal saklama gerektiren kayıtlar ayrıca değerlendirilir.

6. Toplama Yöntemi ve Hukuki Sebepler

Bilgiler Google giriş akışı, eklentinin desteklenen sayfalardaki işlevleri, tarayıcı depolaması, hizmet istekleri ve kendi destek başvurularınız yoluyla elektronik olarak elde edilir.

• Talep ettiğiniz hesap, çeviri ve hesaba eşitlenen geçmiş hizmetlerinin sunulması: sözleşmenin kurulması/ifası için gerekli işleme (KVKK 5/2-c).
• İşlem güvenliği, tekrarlanan isteklerin ve kötüye kullanımın önlenmesi: temel hak ve özgürlüklerinize zarar vermeme koşuluyla meşru menfaat (5/2-f).
• İlgili bir hukuki yükümlülüğün yerine getirilmesi: 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar: 5/2-e.

Açık rıza gerektiren ayrı bir amaç ortaya çıkarsa, bilgilendirme ve tercih o işlemden önce ayrıca sunulur. Bu metin tüm işlemelere toplu rıza istemez.

7. Haklarınız ve Başvuru

KVKK madde 11 kapsamındaki şartlarla; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, yanlış veya eksik verinin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.

Yazılı başvurunuzu yukarıdaki iş adresine, veri sorumlusu MEHMET MELİH KOBA’ya yöneltebilirsiniz. Kimliğinizi doğrulamak için yalnız gerekli bilgiler istenir. Talep niteliğine göre mümkün olan en kısa sürede ve KVKK’da öngörülen en geç 30 gün içinde cevap verilir. Diğer ülkelerdeki zorunlu haklarınız uygulanabildiği ölçüde korunur.

8. Google ve Sınırlı Kullanım

Subtai, Google API’lerinden elde ettiği bilgilerin kullanımı ve aktarımında Google API Services User Data Policy ve eklenti verilerinde Chrome Web Store sınırlı kullanım kurallarına uyar.

Bu bilgiler yalnız açıklanan kullanıcı işlevleri ve bunların güvenli çalışması için kullanılır; satılmaz, reklam hedeflemesine veya kredi değerlendirmesine aktarılmaz. Kişisel içeriklerin insan tarafından incelenmesi; belirli içeriğe açık izniniz, güvenlik/kötüye kullanım incelemesi veya hukuki zorunluluk gibi izin verilen durumlarla sınırlıdır. Rutin destek erişimi bu sınırları aşamaz.

9. Güncellemeler

Veri işleme değişirse bu metin güncellenir; önemli değişiklikler ilgili işlev kullanılmadan önce bildirilir. Yeni bir amaç veya izin gerektiren işleme yalnız sayfadaki tarihi değiştirilerek başlanmaz.