CreZap StudioGizlilik Politikası
1. Kapsam ve veri sorumlusu
Bu politika, CreZap Studio Android uygulaması (com.crezapstudio.app), https://crezapstudio.zapustudio.com adresindeki web uygulaması, “CreZap Studio for YouTube” tarayıcı eklentisi ve bunların kullandığı sunucu hizmetleri (birlikte “Hizmet”) için geçerlidir. Kişisel verileriniz bakımından veri sorumlusu CreZap Studio’dur. İletişim: crezapstudio@gmail.com. 6698 sayılı Kanun kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni’ne bakın.
2. İşlediğimiz veriler ve amaçları
| Veri | Ne zaman | Amaç |
|---|---|---|
| Hesap bilgileri: Firebase kullanıcı kimliği, e-posta adresi, ad-soyad, telefon numarası (telefonla giriş kullanıma açıldığında), giriş yöntemi, Google profil fotoğrafının adresi, e-posta doğrulama durumu | Hesap oluşturma ve giriş | Hesabınızı açmak ve yönetmek, oturum güvenliği |
| Plan, rol ve kullanım sayaçları (analiz kotası, günlük arama hakkı) | Hizmeti kullandıkça | Planınıza göre özellik ve kota sunmak, kötüye kullanımı önlemek |
| Eklediğiniz kanallar, portföy, rakip listeleri ve kanal istatistiklerinin zaman içindeki kayıtları | Analiz ve portföy özelliklerinde | Analiz, karşılaştırma ve geçmiş grafikleri göstermek |
| Creator OS içerikleri: hedef, görev, deney, fırsat, ekip üyesi adı/e-postası ve notlar | Siz girdiğinizde | Planlama araçlarını sunmak |
| Bağladığınız YouTube kanalına ait YouTube Studio / Analytics verileri ve şifrelenmiş Google yenileme anahtarı | YouTube hesabınızı bağladığınızda | Yalnızca size ait kanal raporlarını göstermek |
| Destek talepleri ve yazışmalar | Destek formunu kullandığınızda | Sorununuzu çözmek ve size yanıt vermek |
| YouTube Studio’dan dışa aktardığınız CSV dosyasının içeriği | CSV içgörüsü özelliğini kullandığınızda | Özet hesaplamak; dosya yalnızca bellekte işlenir ve saklanmaz |
| Bildirim jetonu (FCM) ve bildirim tercihleri | Bildirimlere izin verdiğinizde | Hizmet bildirimleri ve duyurular göndermek |
| Uygulama kurulum kimliğinin tek yönlü özeti | Her oturumda | Hesabın en fazla iki cihazda kullanılması kuralını uygulamak, güvenlik |
| Uygulama hata raporları: hata türü ve mesajı, yığın izi, hatanın oluştuğu ekran, uygulama sürümü, platform, işletim sistemi sürümü, cihaz modeli ve hesap kimliğiniz (hesabınızı sildiğinizde hata raporlarından kaldırılır) | Uygulamada beklenmeyen bir hata oluştuğunda | Hataları bulmak ve düzeltmek, size destek verirken sorunu görebilmek |
| Kullanım olayları (ör. analiz başlatıldı/tamamlandı, plan ekranı açıldı; yalnızca sabit kategorik değerlerle), cihaz/işletim sistemi bilgisi, Firebase kurulum kimliği | Mobil uygulamayı kullandıkça; web uygulamasında yalnızca analiz çerezlerine onay verirseniz | Özelliklerin kullanımını ölçmek ve uygulamayı geliştirmek (Firebase Analytics) |
| Çökme kayıtları: yığın izi, cihaz/işletim sistemi bilgisi, uygulama sürümü, Firebase kurulum kimliği | Mobil uygulama çöktüğünde | Kararlılık sorunlarını gidermek (Firebase Crashlytics) |
| Uygulama bütünlüğü doğrulaması (App Check / Play Integrity) | Sunucuya yapılan isteklerde | Sahte uygulama ve otomatik kötüye kullanımı engellemek |
Herkese açık YouTube kanallarını analiz ettiğinizde, YouTube Data API üzerinden yalnızca herkese açık kanal ve video bilgileri (başlık, istatistikler, yayın tarihi gibi) alınır.
Toplamadıklarımız: parola (Firebase Authentication tarafından korunur, biz göremeyiz), yüz/parmak izi şablonları (biyometrik kilit tamamen cihazınızda çalışır), reklam kimliği, konum, rehber, fotoğraf/video dosyaları, ödeme kartı bilgileri (ödemeler Google Play tarafından alınır) ve IP adresinin kalıcı kaydı. Uygulamadan aldığınız CSV dışa aktarımları yalnızca cihazınıza kaydedilir.
Yönetici erişimi: Yetkili CreZap Studio yöneticileri, destek vermek ve güvenliği sağlamak için hesap bilgilerinize, plan ve kullanım durumunuza, cihaz kayıtlarınıza, hata raporlarınıza ve destek taleplerinize erişebilir. Bu erişimler kayıt altına alınır. Yöneticiler parolanızı veya Google anahtarınızı göremez.
3. YouTube API Hizmetleri
CreZap Studio, YouTube API Hizmetleri’ni kullanır. Hizmeti kullanarak YouTube Hizmet Şartları’nı kabul etmiş olursunuz. Google’ın verileri nasıl işlediği Google Gizlilik Politikası’nda açıklanmıştır.
- YouTube hesabınızı bağladığınızda Google’dan yalnızca şu izinler istenir:
openid(yalnızca Google hesabınızın değişmeyen, anonim kimliği; bir YouTube kanalının tek bir CreZap Studio hesabına bağlanmasını sağlamak için) ve iki salt okunur YouTube izni: “YouTube hesabınızı görüntüleme” (youtube.readonly) ve “YouTube Analytics raporlarını görüntüleme” (yt-analytics.readonly). E-posta adresinize veya profilinize erişim istenmez; bu izinler dışında bir izin içeren Google onayı kabul edilmez ve hemen iptal edilir. Videolarınızı yükleyemez, düzenleyemez veya silemeyiz. - Bağlantı yalnızca bağlantıyı başlatan CreZap Studio hesabına eklenir; başka birinin onay bağlantısıyla kanalınız başka bir hesaba bağlanamaz.
- Yetkili YouTube verileri yalnızca size ait raporları göstermek için kullanılır; başka kullanıcılarla paylaşılmaz, başka kullanıcıların sonuçlarını iyileştirmek için birleştirilmez, reklam veya profilleme için kullanılmaz.
- Yetkili YouTube Analytics raporları sunucuda kalıcı olarak saklanmaz; her görüntülemede YouTube’dan anlık alınır. Bağlı kanalınızın adı, küçük resmi ve sayıları, bağlantı durumu kontrol edildiğinde günde en fazla bir kez yenilenir.
- Herkese açık analizlerde video listeleri ve analiz sonuçları kalıcı olarak saklanmaz; her analizde YouTube’dan yeniden alınır. Portföy geçmişi grafikleri için kanalların günlük abone, görüntülenme ve video sayıları kaydedilir ve YouTube API Hizmetleri politikasına uygun olarak en fazla 30 gün saklanır; daha eski kayıtlar otomatik silinir.
- Portföyünüze kaydettiğiniz kanalın adı ve küçük resmi, o kanalı her yeniden analiz ettiğinizde yenilenir; 30 gün boyunca yenilenmezse silinir ve yalnızca kanal kimliği kalır (bir sonraki analizde yeniden doldurulur). İzlediğiniz rakiplerin adı ve sayıları her kontrolde yenilenir; 30 gün kontrol edilmezse silinir. Bağlı kanalınızın adları da 30 gün yenilenmezse silinir.
- Paylaşılan önbellek: YouTube kotasını verimli kullanmak ve Google’ın günlük YouTube kotası dolduğunda Hizmet’in çalışmaya devam etmesi için, herkese açık YouTube verileri (kanal kimlikleri, herkese açık kanal bilgileri ve yükleme listeleri, rakip arama sonuçları) sunucuda tüm kullanıcılar için ortak bir önbellekte en fazla 30 gün tutulur ve sonra otomatik silinir. Önbellek kaydı hesabınızla ilişkilendirilmez; kayıt, analiz edilen kanal adresinin veya arama ölçütlerinin tek yönlü bir özetiyle (hash) bulunur, girdiğiniz metnin kendisi saklanmaz.
- Kanal aramalarına yazdığınız sorgular ve SEO kontrolüne girdiğiniz başlık, açıklama ve anahtar kelimeler yalnızca isteğinizi yanıtlamak için işlenir; kalıcı olarak saklanmaz ve hesabınızla ilişkilendirilerek kaydedilmez (aynı sorgu tekrarlandığında YouTube kotasını korumak için sunucu belleğinde kısa süre tutulabilir).
- Bağlantıyı istediğiniz zaman Creator OS sayfasındaki “YouTube bağlantısını kaldır” düğmesiyle kaldırabilirsiniz; bu işlem Google’daki erişimi de iptal eder. Erişimi ayrıca Google hesabı izinleri sayfasından da kaldırabilirsiniz.
4. Hukuki sebepler
Verilerinizi; Hizmet sözleşmesinin kurulması ve ifası (hesap, analiz, planlar), hukuki yükümlülüklerimiz, bir hakkın tesisi ve korunması ile Hizmet’in güvenliği ve geliştirilmesindeki meşru menfaatimiz (kötüye kullanımı önleme, hata ve çökme raporları, toplu kullanım istatistikleri) hukuki sebeplerine dayanarak işleriz. YouTube hesabınızın bağlanması ve bildirimler sizin talebinize bağlıdır ve istediğiniz zaman kapatılabilir.
5. Hizmet sağlayıcılar ve aktarımlar
Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmet’i sunmak için verileriniz, bizim adımıza ve talimatlarımız doğrultusunda çalışan şu hizmet sağlayıcılar tarafından işlenir:
| Sağlayıcı | Kullanım |
|---|---|
| Google LLC — Firebase (Authentication, Cloud Firestore, Hosting, Cloud Messaging, App Check, Analytics, Crashlytics) | Hesap ve giriş, veri saklama, web yayını, bildirimler, uygulama doğrulama, kullanım istatistikleri, çökme raporları |
| Google LLC — YouTube API Hizmetleri ve Google OAuth | Herkese açık YouTube verileri ve sizin yetkilendirdiğiniz YouTube Analytics verileri |
| Render Services, Inc. | Sunucu (API) barındırma |
| Google Play | Uygulama dağıtımı ve ücretli aboneliklerin ödeme işlemleri |
Bu sağlayıcıların sunucuları Türkiye dışında (ör. ABD ve Avrupa Birliği) bulunabilir; bu nedenle verileriniz yurt dışına aktarılır. Aktarımlar, sağlayıcıların veri işleme koşulları ve 6698 sayılı Kanun’un 9. maddesinde öngörülen aktarım güvenceleri çerçevesinde yapılır. Kanunen yetkili kamu kurumlarının talepleri halinde, yalnızca mevzuatın gerektirdiği ölçüde bilgi paylaşılabilir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, portföy, rakipler, Creator OS, bildirim tercihleri, destek talepleri | Hesabınızı silene kadar (siz daha önce silerseniz silindiği anda) |
| Portföy geçmişi için günlük kanal istatistikleri | En fazla 30 gün |
| Kayıtlı kanalların ve izlenen rakiplerin adı, küçük resmi ve sayıları | Yenilendikleri sürece; 30 gün yenilenmezse silinir (kanal kimliği kalır) |
| Herkese açık YouTube verilerinin paylaşılan sunucu önbelleği | En fazla 30 gün |
| Kanal arama sorguları ve SEO kontrolü metinleri | Saklanmaz (yalnızca isteği yanıtlarken işlenir) |
| CSV içgörüsü için yüklenen dosya | Saklanmaz (yalnızca işlem süresince bellekte) |
| YouTube bağlantısı ve şifrelenmiş Google anahtarı | Bağlantıyı kaldırana veya hesabınızı silene kadar |
| Tamamlanmamış YouTube bağlantı kodu | 10 dakika |
| Cihaz kurulum kayıtları ve bildirim jetonları | Cihazı kaldırana, jeton geçersizleşene veya hesabınızı silene kadar |
| Uygulama hata raporları | 90 gün (hesap kimliğiniz, hesabınızı sildiğinizde hemen kaldırılır) |
| Yönetici işlem kayıtları (güvenlik ve hesap verebilirlik) | 2 yıl |
| Firebase Analytics olayları | 2 ay |
| Firebase Crashlytics çökme kayıtları | 90 gün |
Analytics ve Crashlytics kayıtları adınız, e-postanız veya hesap kimliğinizle ilişkilendirilmez; bu nedenle hesap silindiğinde ayrıca silinemez ve yukarıdaki sürelerin sonunda otomatik olarak silinir. Kanunen daha uzun saklanması gereken bir kayıt olursa, kapsamı ve süresi talebinize verdiğimiz yanıtta açıklanır.
7. Güvenlik
Tüm bağlantılar HTTPS/TLS ile şifrelenir. Google yenileme anahtarları sunucuda şifrelenmiş olarak saklanır ve uygulamaya hiç gönderilmez. Sunucu istekleri Firebase oturum doğrulaması ve App Check ile korunur; yönetici işlemleri kayıt altına alınır. Hiçbir sistem tamamen risksiz olmasa da verilerinizi korumak için makul teknik ve idari önlemleri alırız.
8. Haklarınız ve tercihleriniz
- Erişim ve düzeltme: profil bilgilerinizi uygulamada görebilir ve değiştirebilirsiniz.
- Silme: uygulamadaki “Hesabımı ve verilerimi sil” seçeneğini veya Hesap ve Veri Silme sayfasını kullanabilirsiniz.
- YouTube erişimi: bağlantıyı Creator OS’ten veya Google hesabı izinlerinden kaldırabilirsiniz.
- Bildirimler: uygulama içi bildirim ayarlarından veya cihaz ayarlarından kapatabilirsiniz.
- KVKK hakları: 6698 sayılı Kanun’un 11. maddesindeki haklarınızı crezapstudio@gmail.com adresine yazarak kullanabilirsiniz; ayrıntılar KVKK Aydınlatma Metni’ndedir.
9. Çocuklar
Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. Ücretli abonelik satın almak için 18 yaşını doldurmuş olmanız veya veli/vasi onayınızın bulunması gerekir. 13 yaşından küçük bir çocuğun hesap açtığını öğrenirsek hesabı sileriz.
10. Tarayıcı eklentisi ve web uygulaması
“CreZap Studio for YouTube” eklentisi yalnızca simgesine tıkladığınızda açık olan YouTube sayfasının adresini okuyarak web uygulamasında açar; tarama geçmişinizi okumaz, kaydetmez veya göndermez. Web uygulamasının tarayıcınızda sakladığı bilgiler Çerez ve Yerel Depolama Politikası’nda açıklanmıştır.
11. Değişiklikler ve iletişim
Bu politikayı Hizmet veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri uygulama içi bildirim veya bu sayfa üzerinden duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir. Sorularınız için: crezapstudio@gmail.com.
Privacy Policy
1. Scope and controller
This policy covers the CreZap Studio Android app (com.crezapstudio.app), the web app at https://crezapstudio.zapustudio.com, the “CreZap Studio for YouTube” browser extension and the server services they use (together, the “Service”). CreZap Studio is the data controller. Contact: crezapstudio@gmail.com. The Turkish version of this policy prevails.
2. Data we process and why
- Account data — Firebase user ID, e-mail, name, phone number (once phone sign-in is available), sign-in method, Google profile photo URL, verification status: to create and manage your account and keep it secure.
- Plan, role and usage counters (analysis quota, daily search allowance): to provide features and limits for your plan and prevent abuse.
- Channels, portfolios, competitor lists and channel statistics over time: to show analyses, comparisons and history charts.
- Creator OS content you enter (goals, tasks, experiments, opportunities, team member names/e-mails, notes): to provide planning tools.
- YouTube Studio / Analytics data of a channel you connect, and an encrypted Google refresh token: only to show you reports about your own channel.
- Support requests: to solve your problem and reply.
- Content of a YouTube Studio CSV export you upload for CSV insights: processed in memory to compute a summary and not stored.
- Notification token (FCM) and preferences: to send service notifications and announcements.
- One-way hash of the app installation ID: to enforce the two-device limit and for security.
- App error reports (error type and message, stack trace, screen, app version, platform, OS version, device model and your account ID, which is removed from error reports when you delete your account): to find and fix bugs and to see the problem when we support you.
- Usage events with fixed categorical values only, device/OS details and the Firebase installation ID (Firebase Analytics): to measure feature use and improve the app. On the web app only if you accept analytics cookies.
- Crash logs (Firebase Crashlytics): to fix stability problems.
- App integrity checks (App Check / Play Integrity): to block fake apps and automated abuse.
When you analyse public channels, only public channel and video information (titles, statistics, publish dates) is fetched through the YouTube Data API.
We do not collect your password, biometric templates, advertising ID, location, contacts, photo/video files, payment card details (payments are handled by Google Play) or a permanent log of your IP address. CSV exports from the app are saved only on your device.
Administrator access: authorised CreZap Studio administrators may access your account details, plan and usage, device records, error reports and support requests to support you and keep the Service secure. Such access is logged. Administrators cannot see your password or Google token.
3. YouTube API Services
CreZap Studio uses YouTube API Services. By using the Service you agree to be bound by the YouTube Terms of Service. See the Google Privacy Policy for how Google handles data.
- Connecting YouTube asks Google only for
openid(the stable, anonymous ID of your Google account, used so that a channel is linked to a single CreZap Studio account) and two read-only YouTube permissions: “See your YouTube account” (youtube.readonly) and “View YouTube Analytics reports” (yt-analytics.readonly). We do not ask for your e-mail address or profile; a Google consent that grants anything beyond these is refused and revoked immediately. We cannot upload, edit or delete your videos. - A connection is added only to the CreZap Studio account that started it.
- Authorized YouTube data is used only to show your own reports; it is not shared with other users, pooled to improve other users’ results, or used for advertising or profiling.
- Authorized YouTube Analytics reports are not stored permanently on our servers; they are fetched live each time you view them. The name, thumbnail and counts of your connected channel are refreshed at most once a day when the connection status is checked.
- For public analyses, video lists and results are not stored permanently and are fetched again for each analysis. For portfolio history charts, daily subscriber, view and video counts are recorded and kept for at most 30 days, in line with the YouTube API Services policies; older records are deleted automatically.
- A saved portfolio channel’s name and thumbnail are refreshed whenever you analyse that channel again; if they are not refreshed for 30 days they are deleted and only the channel ID is kept (the next analysis fills them in again). Watched competitors’ names and counts are refreshed on every check and deleted if not checked for 30 days. Your connected channel’s names are also deleted if not refreshed for 30 days.
- Shared cache: to use the YouTube quota efficiently and keep the Service working when Google’s daily YouTube quota runs out, public YouTube data (channel IDs, public channel details and upload lists, competitor search results) is kept on the server in a cache shared by all users for at most 30 days and then deleted automatically. Cache entries are not linked to your account; an entry is found by a one-way hash of the analysed channel address or search criteria, and the text you typed is not stored.
- Channel search queries and the titles, descriptions and keywords you enter in the SEO check are processed only to answer your request; they are not stored permanently or recorded against your account (a repeated identical query may be held briefly in server memory to save YouTube quota).
- You can disconnect at any time with “Remove YouTube connection” on the Creator OS page, which also revokes access at Google, or on your Google Account permissions page.
4. Legal bases
We process data to perform our contract with you, to meet legal obligations, to establish and defend rights, and for our legitimate interest in keeping the Service secure and improving it (abuse prevention, error and crash reports, aggregate usage statistics). Connecting YouTube and notifications are at your request and can be turned off at any time.
5. Service providers and transfers
We do not sell your data or share it for advertising. Data is processed on our behalf by Google LLC (Firebase: Authentication, Cloud Firestore, Hosting, Cloud Messaging, App Check, Analytics, Crashlytics; YouTube API Services and Google OAuth), Render Services, Inc. (API hosting) and Google Play (distribution and subscription payments). Their servers may be outside Türkiye (for example in the United States and the European Union), so your data is transferred abroad under the providers’ data processing terms and the safeguards required by Article 9 of Turkish Law No. 6698. Information may be disclosed to competent authorities only as required by law.
6. Retention
- Account, profile, portfolios, competitors, Creator OS, notification preferences, support requests: until you delete them or your account.
- Daily channel statistics for portfolio history: at most 30 days. Names, thumbnails and counts of saved channels and watched competitors: while they are refreshed; deleted after 30 days without a refresh (the channel ID stays). Shared server cache of public YouTube data: at most 30 days. Channel search queries and SEO check texts: not stored. Uploaded CSV files: not stored.
- YouTube connection and encrypted Google token: until you disconnect or delete your account. Unfinished connection codes: 10 minutes.
- Device installation records and notification tokens: until removed, invalid or your account is deleted.
- App error reports: 90 days (your account ID is removed as soon as you delete your account). Administrator action logs: 2 years. Firebase Analytics events: 2 months. Crashlytics crash logs: 90 days.
Analytics and Crashlytics records are not linked to your name, e-mail or account ID, so they cannot be deleted with your account and expire automatically.
7. Security
All connections use HTTPS/TLS. Google refresh tokens are stored encrypted on the server and never sent to the app. Server requests are protected by Firebase authentication and App Check, and administrator actions are logged.
8. Your rights and choices
You can view and edit your profile in the app, delete your account with “Delete my account and data” or via the Account and Data Deletion page, disconnect YouTube, and turn notifications off. You can exercise your rights under Article 11 of Law No. 6698 (and comparable rights under other applicable laws, such as access, correction, deletion and objection) by writing to crezapstudio@gmail.com.
9. Children
The Service is not directed to children under 13 and we do not knowingly collect their data. Buying a paid subscription requires being 18 or having a parent’s or guardian’s consent. If we learn that a child under 13 has an account, we delete it.
10. Browser extension and web app
The extension reads the address of the open YouTube page only when you click its icon, to open it in the web app; it does not read, store or send your browsing history. See the Cookie and Local Storage Policy for what the web app stores in your browser.
11. Changes and contact
We may update this policy when the Service or the law changes and will announce important changes in the app or on this page. Contact: crezapstudio@gmail.com.