Gizlilik Politikası

1. Kim sorumlu

clippen.app için veri sorumlusu, Clippen’in arkasındaki şirket olan FLISTONE TECHNOLOGIES - FZCO’dur; ticari lisans numarası 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates. Verilerinizle ilgili her konuda [email protected] adresine yazın. GDPR’ın Madde 27’si uyarınca ya da Birleşik Krallık GDPR’ı kapsamında bir temsilci atamadık; bizimle doğrudan iletişime geçin.

2. Neyi, neden ve hangi hukuki dayanakla işliyoruz

Hukuki dayanaklar, GDPR’ın uygulandığı okurlar için GDPR uyarınca belirtilmiştir; aynı işleme, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli 45 sayılı BAE Federal Kararname-Kanunu’na (UAE Federal Decree-Law No. 45 of 2021) uygun olarak da yürütülür.

Hesabınız

E-posta adresiniz ve — Google ile giriş yaparsanız — Google hesap tanımlayıcınız, adınız ve profil fotoğrafınız. Parolasız sihirli bağlantılar kullanırız; bu yüzden parola hiçbir zaman saklamayız. Kayıt ve son giriş tarihlerini ve bir giriş bağlantısının talep edildiği IP adresini saklarız; bu, aynı zamanda giriş formunun kötüye kullanımını hız sınırıyla kısıtlamamızı sağlar. Dayanak: sözleşmenin ifası (GDPR Md. 6.1.b) ve hesapları güvence altına almadaki meşru menfaat (Md. 6.1.f).

Faturalama

Ödemeler tamamen Stripe üzerinde yürür: Stripe müşteri referansınızı, planınızı, abonelik durumunuzu ve satın alma geçmişinizi saklarız, kart numaranızı asla. Faturalama verileri, vergi hukuku gerektirdiği için saklanır. Dayanak: sözleşme (Md. 6.1.b) ve hukuki yükümlülük (Md. 6.1.c).

İşlediğiniz videolar

Yüklediğiniz ya da almamızı istediğiniz videolar, onlardan alınan ses ve kareler, transkriptleri ve onlardan üretilen klipler, küçük resimler ve altyazı dosyaları, talep ettiğiniz işi tam olarak teslim etmek için işlenir; bunlarla birlikte kitaplığın ihtiyaç duyduğu teknik meta veriler de (başlık, süre, boyutlar, dosya boyutu, modelin bir an için verdiği kendi puanı) işlenir. Dayanak: sözleşme (Md. 6.1.b). Bir videonun başka kişilerin kişisel verilerini — görüntülerini, seslerini — içerdiği durumlarda, o verinin veri sorumlusu sizsiniz ve biz sizin talimatlarınız doğrultusunda veri işleyeniniz olarak hareket ederiz; bkz. Hizmet Şartları’nın Bölüm 6’sı.

Kullanım ve ölçümleme

İş başına tüketilen dakikalar, kredi ayırmaları ve bakiyeler, iş sonuçları ve hata teşhisleri. Ölçümün denetlenebilmesi ve başarısız bir işin iade edilebilmesi ya da yeniden denenebilmesi bu sayede mümkündür. Dayanak: sözleşme (Md. 6.1.b).

Bizi nasıl buldunuz

İlk girişinizde yönlendiren sayfayı, iniş yolunu ve URL’de bulunan UTM kampanya parametrelerini kaydederiz. Dayanak: hangi kanalların işe yaradığını bilmedeki meşru menfaat (Md. 6.1.f); istediğiniz zaman itiraz edebilirsiniz.

Bağlı hizmetler

Yayınlama için sosyal hesaplar bağlarsanız, ortağımızın size tahsis ettiği yayınlama profili tanımlayıcısını saklarız. Ajan erişimi için API anahtarları oluşturursanız, her anahtarın yalnızca SHA-256 özetini, ilk birkaç karakterini ve en son ne zaman kullanıldığını saklarız. Dayanak: sözleşme (Md. 6.1.b).

Clippen’i Claude’a bağlama

Clippen’i Anthropic’in yapay zeka asistanı Claude’a bağlarsanız, Clippen’e her zamanki gibi giriş yaparsınız ve bağlantının kendisi, Claude’un bize sunduğu erişim belirtecini düzenleyen WorkOS üzerinden yetkilendirilir. Bunun için WorkOS, Clippen hesap tanımlayıcınızı ve e-posta adresinizi alır. Claude’dan yalnızca her isteğin gerektirdiğini alırız: video bağlantısı, tarif ettiğiniz an, klip ayarları ya da hangi işin veya klibin okunacağı veya düzenleneceği. Claude ile yaptığınız sohbeti almayız ve geri gönderdiğimiz hiçbir şey onu okumak için kullanılmaz. Hizmetimizin döndürdükleri — iş durumu, klip başlıkları ve açıklamaları, indirme bağlantıları — size Claude’da gösterilir ve Anthropic tarafından kendi koşulları kapsamında işlenir. Bağlantıyı istediğiniz zaman Claude’un bağlayıcı ayarlarından kesebilirsiniz; bu, sonraki tüm erişimi durdurur. Dayanak: sözleşme (Md. 6.1.b).

Hizmet e-postaları

Size giriş bağlantıları, makbuzlar, yenileme hatırlatmaları, kliplerin hazır olduğuna dair bildirimler ve kota uyarıları e-postayla göndeririz. Bunlar pazarlama değil, hizmetin parçasıdır. Dayanak: sözleşme (Md. 6.1.b). Bir gün ticari bülten göndersek önce rızanızı isteriz ve her mesaj bir abonelikten çıkma bağlantısı taşır. Bunlar, sitede en son kullandığınız dilde yazılır ve bu dil hesabınızla birlikte saklanır.

Ürün analitiği

Ürünün nasıl kullanıldığını üç araçla ölçeriz ve farklı çalıştıkları için farklı hukuki zeminlere dayanırlar.

Google Analytics 4 — yasasının önce sormamızı gerektirdiği her ülkede yalnızca siz kabul ederseniz. Cihazınızda çerezler saklar (_ga ve _ga_<stream>) ve Google’a IP adresinizi, görüntülediğiniz sayfaları ve bir avuç ürün olayını gönderir — planınız ve kredi bakiyenizle birlikte hangi fiyatlandırma ekranını gördüğünüz; bir ödemenin başlatılıp başlatılmadığı; Stripe’a ulaşıp ulaşmadığı ya da başarısız olduysa nedeni. Nerede olduğunuza göre belirlenen iki rejimden birinde çalışır ve ikisi de burada anlatılmıştır; çünkü ikisi de bu site için doğrudur.

Önce sorduğumuz ve siz yanıt verene kadar hiçbir şey yüklemediğimiz yerler. Avrupa Ekonomik Alanı’nda (27 AB üye devleti artı İzlanda, Lihtenştayn ve Norveç), Birleşik Krallık’ta, İsviçre’de, Cebelitarık’ta, Manş Adaları’nda ve Man Adası’nda ve özel olarak incelemediğimiz her diğer ülkede: çerez bandımızdaki “Analitiği kabul et” düğmesine basana kadar bunun hiçbir şeyi yüklenmez — Google’dan hiçbir betik çekilmez, hiçbir çerez ayarlanmaz ve tarayıcınızdan bunun için hiçbir istek çıkmaz. Dayanak: rızanız (GDPR Md. 6.1.a ve yerel olarak iç hukuka aktarıldığı şekliyle ePrivacy Direktifi Md. 5(3); Birleşik Krallık’ta PECR reg. 6).

Hukukun sormak yerine size bildirmemizi istediği yerler. Amerika Birleşik Devletleri’nde, Kanada’da, Avustralya’da ve Yeni Zelanda’da birinci taraf ölçümü için önceden izin isteyen bir kural yoktur; o hukukların gerektirdiği, size bilgi verilmesi ve reddetmenin gerçekten işe yaramasıdır. Orada Google Analytics varsayılan olarak açıktır ve hiçbir bant sizi kesmez. Dayanak: ürünün çalışıp çalışmadığını ve ne kadar kullanıldığını bilmedeki meşru menfaatimiz (GDPR Md. 6.1.f, o Tüzük size hiç uygulanıyorsa), Kanada’da PIPEDA İlke 4.3, Avustralya’da APP 3 ve APP 5 ve Yeni Zelanda’da IPP 3 ile birlikte. Kişisel bilgileri satmayız ve hiçbir yerde bağlamlar arası davranışsal reklamcılık için paylaşmayız — ABD eyalet gizlilik yasalarının size vazgeçme hakkı verdiği şey budur ve biz bunu yapmayız.

Reddetmek her yerde çalışır ve aynı tek tıktır. Her sayfanın alt bilgisindeki “Çerez ayarları” etiketi durdurur ve _ga çerezlerini siler; size hiç bant gösterilmiş olsun ya da olmasın. Geri çekmek, rıza vermek kadar kolaydır ve öncesinde toplananın hukuka uygunluğunu etkilemez. Tarayıcınız ya da eklentiniz bir Global Privacy Control sinyali gönderiyorsa buna da uyarız: mevcut olduğunda bunu bir ret sayarız ve yukarıdaki dört ülkede bile hiçbir şey yüklemeyiz.

İkisinden hangisinin size uygulandığını nasıl biliyoruz. Bu sitenin arkasında bulunduğu ağın sahibi Cloudflare, isteğinizin zaten taşıdığı IP adresinden iki harfli bir ülke kodu türetir ve bunu sunucumuza bir başlıkta iletir. Bunu bu tek karar için kullanırız ve başka hiçbir şey için kullanmayız. Sizinle ilişkilendirilerek saklanmaz, hiçbir çereze yazılmaz ve hakkınızdaki başka hiçbir şeyle birleştirilmez. Sunucumuz, hangi ülke kodunu gördüğünü ve iki sonuçtan hangisinin izlediğini kaydeden bir satır tutar — ve başka hiçbir şey değil: IP adresi yok, oturum yok, hesap yok, sayfa yok. Aynı ülkedeki iki farklı kişiden gelen iki böyle satır aynıdır; bu yüzden kayıt kimseye kadar izlenemez. Nerede olduğunuzu söyleyemiyorsak — başlık yok, anonimleştirici bir vekil sunucu, bir Tor çıkış düğümü ya da Cloudflare’den geçmemiş bir istek — ilk grupta sayılırsınız ve bandı görürsünüz.

PostHog — Google Analytics ile aynı kapının ardında. Uygulama içinde hangi ekranları açtığınızı ve hangi düğmelere ve bağlantılara tıkladığınızı kaydeder; böylece ürünün nerede kafa karıştırdığını görebiliriz. Tarayıcınızda ziyaretlerinizi birbirine bağlayan bir tanımlayıcı saklar — ph_<project key>_posthog adlı bir çerez ve yerel depolamada bir kopya — ve PostHog’a IP adresinizi, görüntülediğiniz sayfaları ve bu etkileşimleri gönderir. Yukarıda Google Analytics için anlatılan iki rejimi aynen izler: önce sorduğumuz yerlerde “Analitiği kabul et” düğmesine basana kadar bunun hiçbir şeyi yüklenmez; Amerika Birleşik Devletleri’nde, Kanada’da, Avustralya’da ve Yeni Zelanda’da siz reddedene kadar varsayılan olarak açıktır ve orada bir Global Privacy Control sinyali de ret sayılır. ABD’de barındırılır; aktarım, PostHog’un sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesine ve her durumda Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanır. Ekranınızı kaydetmeyiz — oturum tekrarı kapalıdır. Giriş yaptığınızda oradaki olaylarınız, bu tarayıcıdaki önceki olaylarınız da dahil, hesap kimliğinize ve e-posta adresinize bağlanır; böylece belirli bir müşterinin nerede takıldığını görebiliriz. Bu olaylar uygulamada yaptıklarınızdır: gördüğünüz fiyat ve ödeme ekranları, planınız ve kredi bakiyenizle birlikte; bir ödemenin Stripe’a ulaşıp ulaşmadığı ya da başarısız olup olmadığı ve nedeni; başlattığınız her işlemin kaynak platformu ve ayarları; ve düzenleyip indirdiğiniz klipler. PostHog ayrıca hesabınızın oluşturulduğu tarihi de saklar. Reddetmek ya da geri çekmek onu durdurur ve sakladığını siler. Dayanak: yukarıda belirtildiği gibi Google Analytics ile aynı.

Cloudflare Web Analytics — her zaman açık ve çerezsiz. Cihazınızda hiçbir şey saklamadan ve sizi siteler arasında izleyen hiçbir tanımlayıcı olmadan sayfa görüntülemelerini ve sayfa yüklenme sürelerini sayar; bu yüzden rıza gerektirmez ve bantta yer almaz. Herhangi bir web isteğinin taşıdığı IP adresini ve kullanıcı aracısını görür; Cloudflare bunu bir ülke türetmek için kullanır ve sizinle ilişkilendirerek saklamaz. Dayanak: hizmetin çalışıp çalışmadığını ve ne kadar kullanıldığını bilmedeki meşru menfaat (Md. 6.1.f) — istediğiniz zaman [email protected] adresine e-posta göndererek itiraz edebilirsiniz.

Hiçbiri bir reklam ürünü değildir. Bu sitenin hiçbir yerinde reklam pikseli, reklam ağı, yeniden pazarlama ve siteler arası izleme yoktur ve hiçbir veri satılmaz ya da bir başkasının amaçları için paylaşılmaz. Kaydettiğimiz ürün olayları, Google’da ve Cloudflare’de e-posta adresinize bağlanmaz; PostHog’da ise yukarıda açıklandığı gibi giriş yaptıktan sonra bağlanır.

Güvenlik, operasyonlar ve kötüye kullanımla mücadele

Hizmeti ve kullanıcılarını korumak için tutulan sunucu günlükleri, IP tabanlı hız sınırları ve dolandırıcılık sinyalleri. Kendi operasyonel uyarı kanalımız, önemli olaylara dair (örneğin bir işin bittiği ya da başarısız olduğu) kısa bildirimler alır ve bu bildirimler hesabın e-posta adresini içerebilir. Dayanak: meşru menfaat (Md. 6.1.f).

Hizmetin tasarlanmış bir parçası olarak özel kategorideki verileri (GDPR Md. 9) işlemeyiz — gerçi gönderdiğiniz bir video bu tür veriler içerebilir; bu durumda onların veri sorumlusu sizsiniz — üzerinizde hukuki sonuç doğuran otomatik kararlar vermeyiz (GDPR Md. 22) ve içeriğinizi ya da verilerinizi ne bizim ne de bir başkasının yapay zeka modellerini eğitmek için kullanmayız ve onu satmayız.

3. Çerezler, yerel depolama ve üçüncü taraf istekleri

Reklam çerezi ayarlamayız ve siteler arası izleme yapmayız. Buradaki çerezler tam olarak iki gruba girer.

Kesinlikle gerekli — sormadan ayarlanır, çünkü site aksi hâlde çalışamaz

• Oturumunuzun açık kalması için 30 gün geçerli bir oturum belirteci.
• Giriş yaparken kullanılan giriş ve sahteciliğe karşı belirteçler. Giriş bağlantıları verildikten 24 saat sonra sona erer.
• clippen_consent — çerez bandımıza verdiğiniz yanıtın kaydı, altı ay saklanır. Tek bir evet/hayır değeri ve yanıtladığınız tarihi tutar, sizi tanımlayan hiçbir şey içermez ve bir reddin hatırlanması ve sizi yarın yeniden sormamamız için vardır. Yanıtınızın sunucu tarafında bir günlüğünü tutmayız ve IP adresinizi onunla ilişkilendirerek kaydetmeyiz.
• NEXT_LOCALE — dil seçicide seçtiğiniz dil, site o dilde açılsın diye bir yıl saklanır. Yalnızca bir dil seçtiğinizde ayarlanır ve dil kodundan başka hiçbir şey içermez.

Arayüz tercihleriniz — örneğin en son seçtiğiniz hook stili — çerezlerde değil, tarayıcınızın yerel depolamasında tutulur.

Analitik — iki rejim

Google Analytics, dönen bir tarayıcıyı tanımak için bu cihazda, tipik olarak iki yıla kadar, _ga ve _ga_<stream> ayarlar. Önce sorduğumuz yerlerde — Bölüm 2’de listelendiği gibi Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve incelemediğimiz her yer — kabul edene kadar bu çerezler var olmaz ve onları ayarlayacak betik hiçbir zaman istenmez. Hukukun bunun yerine bildirim istediği yerlerde — Amerika Birleşik Devletleri, Kanada, Avustralya ve Yeni Zelanda — siz reddetmedikçe ilk sayfa görüntülemenizden itibaren ayarlanırlar. Her iki durumda da reddetmek etiketi durdurur ve çerezleri siler.

PostHog, ph_<project key>_posthog adlı bir çerez ayarlar, bir yıla kadar, ve aynı tanımlayıcının bir kopyasını yerel depolamada tutar. Aynı iki rejimi ve aynı reddi izler: önce sorduğumuz yerlerde siz kabul edene kadar var olmaz ve geri çekmek ikisini de siler.

Fikrinizi değiştirmek

Her sayfanın alt bilgisindeki “Çerez ayarları” bandı yeniden açar ve istediğiniz kadar her iki yöne geçiş yapmanıza izin verir. Her ülkede, bandın kendiliğinden hiç görünmediği ülkeler dahil, her sayfada vardır — sormamızın gerekmediği bir ülke, reddedemeyeceğiniz bir ülke değildir. Analitik verisini alanların listesi değişirse de en baştan yeniden soruyoruz; çünkü bir listeye verilen rıza, daha uzun bir listeye verilmiş rıza değildir.

Üçüncü taraf istekleri

Bu sitenin bir sayfasını yüklemek, bizden başkasına şu istekleri yapar ve başka hiçbirini yapmaz:

• Google Fonts — yazı tipleri derleme sırasında indirilir ve kendi alan adımızdan sunulur; bu yüzden onlar için Google’a hiçbir istek yapılmaz ve Google ziyaretinizden hiçbir şey öğrenmez.
• Cloudflare Web Analytics — Bölüm 2’de anlatıldığı gibi her sayfada yüklenen küçük, çerezsiz bir betik.
• Google Analytics — önce sorduğumuz yerlerde yalnızca kabul ettikten sonra yüklenir, asla öncesinde değil; Amerika Birleşik Devletleri, Kanada, Avustralya ve Yeni Zelanda’da siz reddedene kadar varsayılan olarak yüklenir. Bölüm 2’de tam kural vardır.
• PostHog — ABD’de barındırılan ürün analitiği, Google Analytics ile aynı kurala tabi: önce sorduğumuz yerlerde yalnızca kabul ettikten sonra yüklenir, Amerika Birleşik Devletleri, Kanada, Avustralya ve Yeni Zelanda’da ise siz reddedene kadar varsayılan olarak yüklenir. Bölüm 2 bunu anlatır.
• Stripe — sayfalarımızda hiçbir Stripe betiği çalışmaz; bir ödemeyi başlatmak sizi Stripe’ın kendi barındırdığı sayfaya yönlendirir ve orada olanlar Stripe’ın bildirimi kapsamındadır.

4. Verileri kim alır (alt işleyenler) ve nerede

Her biri bir veri işleme sözleşmesiyle bağlı olan ve her biri yalnızca belirtilen amaç için kullanılan kısa bir sağlayıcı listesi kullanırız:

• Google (Gemini API) — yapay zeka analizi. Anları seçmek, başlık yazmak, dikey bir yerleşim seçmek ve küçük resimler üretmek için video dosyasını, örneklenmiş kareleri ve transkripti alır. Google’ın ücretli API şartları, müşteri içeriğinin modelleri eğitmek için kullanılmasını yasaklar. ABD.
• Google (Google ile Giriş) — kullanırsanız isteğe bağlı giriş. ABD.
• Google (Google Analytics 4) — sayfa görüntülemelerinin ve ürün olaylarının ölçümü. Önce sorduğumuz ülkelerde yalnızca çerez bandımızda analitiği kabul ettiyseniz, Amerika Birleşik Devletleri, Kanada, Avustralya ve Yeni Zelanda’da ise siz reddedene kadar varsayılan olarak — bkz. Bölüm 2. IP adresinizi, bu sitede görüntülediğiniz sayfaları ve Bölüm 2’de listelenen ürün olaylarını alır. E-posta adresinize bağlanmaz ve tarafımızca reklam için kullanılmaz. ABD.
• Cloudflare (ağ, e-posta, depolama ve Web Analytics) — bu siteye yapılan her istek, herhangi bir isteğin taşıdığı IP adresini ve kullanıcı aracısını alan ve adresten çerez bandımızın mantığının okuduğu iki harfli ülke kodunu türeten Cloudflare’ın ağından geçer (Bölüm 2). Cloudflare ayrıca hizmet e-postalarımızı — giriş bağlantısı ve iş bildirimleri — iletir ve bitmiş kliplerinizi, herkese açık nesnesi olmayan özel bir kovada, S3 uyumlu nesne depolaması olan R2’de saklar. Web Analytics ayrıca her sayfada sayfa görüntülemelerini ve sayfa yüklenme sürelerini çerezsiz olarak sayar. Cihazınızda hiçbir şey saklamaz. ABD.
• ElevenLabs — yapay zeka dublajı ve yapay zeka ses üretimi, yalnızca siz talep ettiğinizde. Dublajlanacak sesi ya da videoyu alır. ABD.
• fal.ai — isteğe bağlı yapay zeka aktör oluşturucu için görüntü ve video üretimi, yalnızca onu kullandığınızda. ABD.
• WorkOS — Clippen’i Claude’a bağladığınızda ve yalnızca o durumda bağlantıyı yetkilendirir. Clippen hesap tanımlayıcınızı ve e-posta adresinizi alır ve Claude’un bu bağlantı için kullandığı erişim belirteçlerini düzenler. ABD.
• Upload-Post — bitmiş klipleri bağladığınız sosyal hesaplarda yayınlama, yalnızca sizin talimatınızla. ABD.
• Amazon Web Services (S3) — Clippen’i bunun yerine AWS’ye yönlendiren kurulumlar için aynı klip, küçük resim ve altyazı depolaması. clippen.app’in kendisi, yukarıda adı geçen Cloudflare R2’yi kullanır.
• Stripe — ödemeler, faturalama ve müşteri portalı. ABD/AB.
• PostHog — ürün analitiği: uygulama içinde hangi ekranları açtığınız ve hangi eylemleri yaptığınız; böylece ürünün nerede kafa karıştırdığını görebiliriz. Tarayıcınızda ziyaretlerinizi birbirine bağlayan bir tanımlayıcı saklar; Google Analytics ile aynı kapının ardında durması tam olarak bu yüzdendir: önce sorduğumuz yerlerde yalnızca siz kabul ettikten sonra yüklenir, Amerika Birleşik Devletleri, Kanada, Avustralya ve Yeni Zelanda’da ise siz reddedene kadar varsayılan olarak yüklenir. Reddetmek onu durdurur ve sakladığını temizler. Giriş yaptığınızda hesap kimliğinizi, e-posta adresinizi ve hesabınızın oluşturulma tarihini de alır. Ekranınızı kaydetmeyiz: oturum tekrarı yalnızca kullanılmıyor değil, yapılandırmada kapalıdır. ABD.
• OpenPanel — ikinci bir ürün analitiği seçeneği ve yalnızca bir Clippen kurulumunun onu yüklediği yerlerde. clippen.app’te kurulu değildir, bu siteden hiçbir şey almaz ve yalnızca yazılımı başka yerde çalıştıran herkes için liste eksiksiz kalsın diye burada adı geçer. Kurulu olduğu yerde aynı rıza bandının ardında durur.
• Telegram — hesabın e-posta adresini içerebilen kısa olay bildirimleri alan dahili operasyonel uyarı kanalımız.
• Sentry — hata izleme. Bir şey bozulduğunda bir rapor alır: hata ve yığın izi, gerçekleştiği sayfanın ya da API rotasının adresi, tarayıcı ve işletim sistemi ve başına geldiği oturum açmış hesabın tanımlayıcısı. Bir arızayı siz bildirmek zorunda kalmadan bulmamızın yolu budur. Sentry’nin Avrupa bölgesinde (Almanya) barındırılır.
• Axiom — günlük yönetimi. Uygulamanın kendi sunucu günlüklerini ve her render işi için bir kayıt alır: iş ve hesap tanımlayıcıları, ne istendiği, ne kadar sürdüğü, başarılı olup olmadığı ve olmadıysa nerede başarısız olduğu — bir bağlantıdan başlatılan bir iş için bu, o bağlantıyı içerir. Hizmeti işletmek ve, toplu olarak, ürünün nasıl kullanıldığını görmek için kullanılır — kaynakların hangi platformlardan geldiği, hangi ayarların seçildiği ve kliplerin indirilip indirilmediği. Dayanak: meşru menfaat (md. 6.1.f); [email protected] adresine e-posta göndererek istediğiniz zaman itiraz edebilirsiniz. İçindeki hiçbir şey reklam için kullanılmaz ve çerez bandına bağlı değildir; çünkü cihazınızdaki herhangi bir şeyi değil, sunucularımızın ne yaptığını kaydeder. Dağıtım Axiom’un AB bölgesi için yapılandırılmadıysa ABD.
• Barındırma ve render altyapısı sağlayıcımız — hizmetin üzerinde çalıştığı sunucular. İstek üzerine [email protected] adresinden adı verilir.

Kişisel veriler Birleşik Arap Emirlikleri’nde ve yukarıda listelenen ülkelerde işlenir. Avrupa Ekonomik Alanı’ndan ya da Birleşik Krallık’tan yapılan aktarımlar için, sağlayıcının sertifikalı olduğu yerde AB–ABD Veri Gizliliği Çerçevesi’ne ve her durumda sağlayıcının teknik güvenceleriyle birlikte Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (GDPR Md. 46.2.c) dayanırız. Bir sağlayıcının sunduğu yerlerde AB bölgelerini tercih ederiz.

5. Neyi ne kadar saklıyoruz

• Kaynak videolar, ses, transkriptler ve çalışma dosyaları: yalnızca iş onlara ihtiyaç duyduğu sürece saklanır ve iş bittikten yaklaşık bir saat sonra silinir; render diski baskı altındaysa daha erken. Tarayıcınızdan yüklediğiniz bir dosya, özel kovanın ayrı bir geçici alanında da en fazla bir gün tutulur.
• Bitmiş klipler, küçük resimler ve altyazı dosyaları: hesabınız var olduğu sürece, siz silene kadar saklanır. 30 gün sonra daha soğuk depolamaya taşınırlar; bu, fiyatlarını değiştirir, erişilebilirliklerini değil. İndirme bağlantıları imzalıdır ve 15 dakika sonra sona erer; talep üzerine yenileri verilir.
• Hesap verileri: hesabınız var olduğu sürece. [email protected] adresinden hesabınızı silmesini istediğinizde, depolanmış nesneleriniz ve veritabanı kayıtlarınız birlikte silinir.
• Giriş belirteçleri: 24 saat. Oturumlar: 30 gün.
• Claude bağlantısı: bağlantıyı Claude’da kesene kadar. Kullandığı erişim belirteçlerinin süresi dakikalar içinde dolar ve bağlantı sürdükçe yenilenir; WorkOS bağlantı kaydını bağlantı var olduğu sürece saklar.
• Faturalama ve ödeme kayıtları: geçerli vergi ve muhasebe hukukunun gerektirdiği şekilde 7 yıl.
• Sunucu ve güvenlik günlükleri: 12 aya kadar.
• Google Analytics verileri, kabul ettiyseniz: mülkte yapılandırıldığı gibi ve 14 aydan uzun olmamak üzere. Cihazınızda ayarladığı _ga çerezleri iki yıla kadar ya da rızayı geri çekene kadar sürer; geri çekmek onları siler.
• PostHog verileri, kabul ettiyseniz ya da reddetmediyseniz: ABD’de barındırılan PostHog projemizde, projenin saklama süresinin izin verdiği süre boyunca tutulur ve [email protected] adresine yapılan talep üzerine silinir. Tarayıcınızda sakladığı tanımlayıcı bir yıla kadar ya da rızayı geri çekene kadar sürer; geri çekmek onu siler.
• Cloudflare Web Analytics: yalnızca toplu sayfa görüntüleme sayıları, Cloudflare tarafından altı aya kadar saklanır. İçinde silinecek cihaza özgü hiçbir şey yoktur.
• Çerez rızası yanıtınız: kendi tarayıcınızda altı ay; ardından yeniden sorarız.
• Bölüm 2’de anlatılan ülke ve karar satırı: sunucu günlüklerimizin geri kalanıyla birlikte 12 aya kadar. Bir ülke kodu ve iki sonuçtan birini tutar, başka hiçbir şey; bu yüzden içinde tanımlanacak kimse yoktur.

6. Haklarınız

Kim ve nerede olursanız olun, bizden verilerinizin bir kopyasını isteyebilir, düzeltmemizi isteyebilir, silmemizi isteyebilir ya da taşınabilir bir biçimde talep edebilirsiniz. Hesap adresinizden [email protected] adresine e-posta gönderin; bir ay içinde, CCPA/CPRA kapsamındaki talepler için ise 45 gün içinde yanıt veririz. Hesabınızı silme talebi, içeriğinizi ve kayıtlarınızı siler.

GDPR ya da Birleşik Krallık GDPR’ı size uygulanıyorsa ayrıca erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), kısıtlama (Md. 18), taşınabilirlik (Md. 20), meşru menfaate dayalı işlemeye itiraz (Md. 21) ve rızanın geri çekilmesi (Md. 7) haklarına sahipsiniz ve ulusal denetim makamınıza şikâyette bulunabilirsiniz — Birleşik Krallık’ta Information Commissioner’s Office.

Kaliforniya sakiniyseniz, bilme, silme, düzeltme ve kişisel bilgilerin satışından ya da paylaşımından vazgeçme haklarına ve bunları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız.

Birleşik Arap Emirlikleri’ndeyseniz, 2021 tarihli 45 sayılı Federal Kararname-Kanun kapsamındaki haklarınız erişim, düzeltme, silme, kısıtlama ve itirazı içerir ve UAE Data Office’e şikâyette bulunabilirsiniz.

7. Güvenlik

Veriler aktarım sırasında şifrelenir. Klip kovanız özeldir ve içindeki hiçbir nesne asla herkese açık yapılmaz: teslimat, kendiliğinden sona eren ve kovayı listelemek için kullanılamayan imzalı bir bağlantıyla yapılır. API anahtarları ve giriş belirteçleri yalnızca SHA-256 özetleri olarak saklanır; bu yüzden bir veritabanı dökümü, geçerli kimlik bilgileri kümesi değildir. Üretime erişim, ona ihtiyaç duyan kişilerle sınırlıdır. Hiçbir sistem mükemmel derecede güvenli değildir ve aksini iddia etmiyoruz.

8. Yaş

Hizmet çocuklara yönelik değildir ve hesap oluşturmak için en az 18 yaşında olmanız gerekir. Bir çocuğa dair veri tuttuğumuzu öğrenirsek onu sileriz.

9. Değişiklikler

Bu politikayı anlamlı bir şekilde değiştirirsek, değişiklik yürürlüğe girmeden önce sizi e-postayla ya da uygulama içinde bilgilendiririz ve bu sayfadaki tarih her zaman güncel sürümü yansıtır.

10. İletişim

Gizlilik soruları, veri talepleri ve şikâyetler: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.