CreZap StudioKişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CreZap Studio Hizmeti’ni kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: CreZap Studio
İletişim: crezapstudio@gmail.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad-soyad |
| İletişim | E-posta adresi, telefon numarası (telefonla giriş kullanıma açıldığında) |
| Müşteri işlem | Plan ve abonelik durumu, kullanım sayaçları, destek talepleri, bildirim tercihleri |
| İşlem güvenliği | Firebase kullanıcı kimliği, uygulama kurulum kimliğinin tek yönlü özeti, bildirim jetonu, uygulama bütünlüğü doğrulama sonuçları, yönetici işlem kayıtları |
| Görsel kayıt | Google profil fotoğrafının adresi (görüntü sunucumuza yüklenmez) |
| Diğer — Hizmet içeriği | Eklenen kanallar, portföy ve rakip listeleri, kanal istatistikleri, Creator OS içerikleri, bağlanan YouTube kanalının Analytics verileri |
| Diğer — Teknik | Hata raporları (hata, ekran, uygulama sürümü, platform, işletim sistemi, cihaz modeli), kullanım olayları ve çökme kayıtları |
Özel nitelikli kişisel veri işlenmez. Biyometrik kilit yalnızca cihazınızda çalışır; yüz veya parmak izi verisi tarafımıza iletilmez.
3. İşleme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama
- Kanal analizi, portföy, rakip takibi, içerik planlama ve YouTube Studio raporlarının sunulması
- Plan, kota ve abonelik süreçlerinin yürütülmesi
- Destek taleplerinin yanıtlanması ve kullanıcıyla iletişim
- Hizmet bildirimlerinin ve duyuruların gönderilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi
- Hataların ve çökmelerin tespiti ve giderilmesi, Hizmet’in geliştirilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; uygulama, web uygulaması, tarayıcı eklentisi ve sunucu hizmetleri aracılığıyla elektronik ortamda, sizin girişleriniz ve kullanımınız sonucunda otomatik yollarla ve YouTube hesabınızı bağlamanız halinde Google/YouTube API Hizmetleri’nden toplanır. Veriler Kanun’un 5/2. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — hesap, analiz, planlar ve YouTube raporları
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- (e) Bir hakkın tesisi, kullanılması veya korunması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati — güvenlik, kötüye kullanımın önlenmesi, hata ve çökme raporları, toplu kullanım istatistikleri
5. Aktarım
Kişisel verileriniz, Hizmet’in sunulabilmesi için yukarıdaki amaçlarla sınırlı olarak hizmet sağlayıcılarımıza aktarılır: Google LLC (Firebase Authentication, Cloud Firestore, Hosting, Cloud Messaging, App Check, Analytics, Crashlytics, YouTube API Hizmetleri, Google Play) ve Render Services, Inc. (sunucu barındırma). Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden aktarım, Kanun’un 9. maddesinde öngörülen usul ve güvencelere uygun olarak yapılır. Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
6. Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir. Saklama süreleri Gizlilik Politikası’nın “Saklama süreleri” bölümünde gösterilmiştir. Hesabınızı sildiğinizde hesabınıza bağlı veriler silinir.
7. Kanun’un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurunuzu, kimliğinizi ve talebinizi açıkça belirterek hesabınıza kayıtlı e-posta adresinizden crezapstudio@gmail.com adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Hesap silme talebini başvuru yapmadan doğrudan uygulamadaki “Hesabımı ve verilerimi sil” seçeneğiyle de gerçekleştirebilirsiniz.
Personal Data Protection Notice (KVKK)
This notice is given under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”). The Turkish version prevails.
- Controller: CreZap Studio — crezapstudio@gmail.com
- Data categories: identity (name), contact (e-mail; phone once phone sign-in is available), customer transactions (plan, usage counters, support requests, notification preferences), transaction security (Firebase user ID, hashed installation ID, notification token, App Check results, administrator logs), visual (Google profile photo URL), service content (channels, portfolios, competitors, statistics, Creator OS content, connected YouTube Analytics data) and technical data (error reports, usage events, crash logs). No special categories are processed; biometric unlock stays on your device.
- Purposes: running accounts and authentication; providing analyses, portfolios, competitor tracking, planning and YouTube Studio reports; plans and subscriptions; support; notifications; information security and abuse prevention; finding and fixing errors; meeting legal obligations.
- Collection and legal bases: electronically through the app, web app, extension and servers, and from Google/YouTube API Services when you connect YouTube; under Article 5(2)(c) contract, (ç) legal obligation, (e) establishing and protecting rights, and (f) legitimate interest.
- Transfers: to our service providers Google LLC (Firebase, YouTube API Services, Google Play) and Render Services, Inc., whose servers may be abroad, under the procedures of Article 9; and to competent authorities where required by law. Data is not sold or shared for advertising.
- Retention: as set out in the Privacy Policy; data is deleted, destroyed or anonymised afterwards.
- Your rights (Article 11): to learn whether your data is processed and request information about it; learn the purpose and whether it is used accordingly; know the recipients at home and abroad; request correction, deletion or destruction and notification of these to recipients; object to a result against you arising solely from automated analysis; and claim compensation for damage caused by unlawful processing.
- How to apply: e-mail crezapstudio@gmail.com from the address registered to your account, stating your identity and request. We reply free of charge within 30 days at the latest. You may complain to the Personal Data Protection Board if your request is refused, the answer is insufficient or not given in time.