Gizlilik Politikası

1. Kısaca

• Açık Dosya’yı ZincirX A.Ş. sunar ve kişisel verilerinizin veri sorumlusudur.
• Hesabınız için e-posta adresinizi, isteğe bağlı adınızı ve şifrenizin özetini tutarız; Google ile girerseniz Google’ın ilettiği ad, e-posta ve profil fotoğrafı bağlantısını.
• Analizleriniz varsayılan olarak özeldir; yalnızca siz isterseniz ve incelememizden geçerse herkese açık olur.
• Yüklediğiniz ses dosyaları ve yazıya dökülmüş metinler analiz için Google’ın Gemini yapay zekâsına gönderilir; mikrofon kayıtları sunucumuzda yazıya dökülür. Ses dosyaları işlem bitince silinir.
• Sunucularımız Litvanya’dadır (AB); bazı hizmet sağlayıcılarımız ABD’dedir.
• Verilerinizi satmayız ve size pazarlama e-postası göndermeyiz.
• Sorularınız ve KVKK başvurularınız için: info@zincirx.com

2. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu, Açık Dosya hizmetini sunan ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.’dir (“ZincirX A.Ş.”).

3. Hangi kişisel verilerinizi işliyoruz

Hizmeti kullanmak için kendinize ait özel nitelikli kişisel veri (ör. sağlık bilgisi) vermeniz gerekmez; lütfen analiz başlıklarına ve tanımladığınız programlara bu tür bilgiler yazmayın.

4. Analizler nasıl yapılır

• YouTube bağlantısı: Sunucumuz videonun altyazılarını ya da ses kaydını YouTube’dan alır; altyazı yoksa ses kaydı sunucumuzda Whisper konuşma tanıma modeliyle yazıya dökülür.
• Ses dosyası: Yüklediğiniz dosya yazıya dökülmek üzere Google’ın Gemini yapay zekâsına gönderilir; bu başarısız olursa sunucumuzda Whisper ile yazıya dökülür.
• Mikrofonla canlı kayıt: Mikrofon izni verdiğinizde tarayıcınız sesi parçalar hâlinde sunucumuza gönderir; ses sunucumuzda Whisper ile yazıya dökülür ve başka bir hizmete gönderilmez.
• Analiz: Yazıya dökülmüş metin ve seçtiğiniz programın bilgisi; kişileri, ilişkileri, olayları, yerleri ve çelişkileri çıkarmak için Google’ın Gemini yapay zekâsına gönderilir ve yanıt analizinize kaydedilir.

Ses dosyaları ve kayıtlar sunucumuzda yalnızca yazıya dökülürken geçici dosya olarak tutulur ve işlem bitince silinir. Google’a yalnızca istediğiniz yazıya dökme ve analiz için gereken içerik gönderilir; Google’ın bu içeriği ne kadar süre sakladığı ve nasıl kullandığı Gemini API koşullarına tabidir.

Yapay zekâ çıktıları (kişilerin rolleri, güvenilirlik skorları, psikolojik değerlendirmeler, çelişkiler ve haritadaki yerler) yayın içeriğinden otomatik olarak üretilen tahminlerdir: hatalı olabilir ve hiç kimsenin suçlu ya da suçsuz olduğuna dair bir tespit değildir. ZincirX A.Ş. bu çıktılara dayanarak kimse hakkında karar almaz.

5. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (haklarınız). Verilerinizi satmayız ve size pazarlama e-postası göndermeyiz.

6. Analizlerde adı geçen kişiler

Kullanıcılarımız ve Açık Dosya ekibi, kamuya açık olarak yayımlanmış televizyon programlarını (çoğunlukla YouTube’daki gerçek suç ve kayıp vakası programlarını) analiz eder; bu analizlerin bir kısmını Açık Dosya ekibi sitede herkese açık olarak yayımlar. Böyle bir programda göründüyseniz ya da adınız geçtiyse, programdaki sözleriniz, rolünüz, sizinle ilgili anlatılanlar ve yapay zekânın bunlardan ürettiği çıktılar işlenebilir. Bu veriler sizden değil, kullanıcının ya da Açık Dosya ekibinin analiz için seçtiği yayından elde edilir.

Bu işlemenin hukuki sebepleri şunlardır: programda kendi isteğinizle paylaştığınız bilgiler bakımından KVKK m. 5/2-d (ilgili kişinin kendisi tarafından alenileştirilmiş olması), bu bilgiler özel nitelikliyse KVKK m. 6/3 (ilgili kişinin alenileştirdiği verilerle ilgili ve alenileştirme iradesine uygun olması); diğer bilgiler bakımından KVKK m. 5/2-f (kamuya açık yayınların kullanıcılarımızca incelenebilmesine ilişkin meşru menfaat).

Analizler varsayılan olarak yalnızca onu oluşturan kullanıcıya ve yöneticilerimize açıktır. Bir analiz ancak sahibi isterse ve yöneticilerimiz inceleyip onaylarsa herkese açık olarak yayımlanır; herkese açık analizler arama motorlarında da görünebilir. Sahibi, yayımlanan analizini istediği zaman yeniden özel yapabilir veya silebilir.

Bir analizde size ilişkin bilgiler yer alıyorsa haklarınızı kullanarak bu bilgilerin düzeltilmesini veya silinmesini ya da herkese açık bir analizin yayından kaldırılmasını isteyebilir ve size ilişkin bir yapay zekâ çıktısına itiraz edebilirsiniz (başvuru yöntemi). Başvurunuzda analizin adresini belirtmeniz işlemi hızlandırır.

7. Kişisel verilerinizi nasıl topluyoruz

• Web sitesindeki formlardan: kayıt, giriş, analiz, program tanımlama ve lisans anahtarı formları;
• Google ile girişi seçtiğinizde Google’ın bize ilettiği hesap bilgilerinden;
• Analiz için verdiğiniz kaynaklardan: YouTube bağlantısı (videonun altyazıları veya ses kaydı YouTube’dan alınır), yüklediğiniz ses dosyaları ve mikrofon kayıtları;
• Yapay zekâ sağlayıcısının (Google Gemini) ürettiği yanıtlardan;
• Satın alma yaparsanız Lemon Squeezy’nin imzalı ödeme bildirimlerinden;
• Sunucu ve uygulama kayıtlarından ve zorunlu çerezlerden;
• Bize gönderdiğiniz e-postalardan.

Bu yollarla toplanan veriler, amaçlar ve hukuki sebepler bölümünde her amaç için belirtilen hukuki sebeplere dayanılarak elektronik ortamda; kısmen otomatik (ör. yazıya dökme ve yapay zekâ analizi), kısmen otomatik olmayan yollarla (ör. herkese açık olacak analizlerin incelenmesi) işlenir.

8. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz

Yurt içindeki alıcılar

Ayrıca sizin tercihinizle ya da Açık Dosya ekibinin kendi analizleri için: herkese açık olarak yayımlanan analizler, içerdikleri yayın içeriğiyle birlikte internette herkes tarafından görüntülenebilir. Analizi oluşturan kullanıcının adı ve e-posta adresi analizde gösterilmez.

Yurt dışındaki alıcılar

Barındırma, e-posta, yapay zekâ, giriş ve ödeme hizmeti aldığımız sağlayıcılara yapılan yurt dışı aktarımlar Kanun’un 9. maddesine tabidir ve bunlar için açık rızanıza başvurmayız; aktarımlara ilişkin ayrıntılı bilgiyi info@zincirx.com adresinden isteyebilirsiniz. YouTube oynatıcısı ve harita görselleri ise ilgili sayfayı açtığınızda tarayıcınız tarafından doğrudan bu hizmetlerden yüklenir.

9. Çerezler

Web sitemiz aşağıdaki zorunlu çerezleri kullanır:

• Oturum çerezi (__Secure-authjs.session-token): giriş yaptığınızda oturumunuzu tutar; çıkış yaptığınızda silinir, hareketsiz kaldığınızda en fazla 30 gün geçerlidir.
• Güvenlik çerezi (__Host-authjs.csrf-token): giriş formlarını siteler arası istek sahteciliğine karşı korur; tarayıcınızı kapattığınızda silinir.
• Yönlendirme çerezi (__Secure-authjs.callback-url): girişten sonra döneceğiniz sayfayı tutar; tarayıcınızı kapattığınızda silinir.
• Google ile giriş çerezleri (ör. __Secure-authjs.pkce.code_verifier): Google ile giriş işlemini korur; en fazla 15 dakika geçerlidir.

Bu çerezler hizmetin çalışması için zorunludur ve KVKK m. 5/2-c (sözleşmenin kurulması veya ifası) ile m. 5/2-f (meşru menfaatimiz: hizmeti güvenli biçimde sunmak) kapsamında işlenir.

Uygulamadaki canlı YouTube analizinde video, YouTube oynatıcısıyla gösterilir; oynatıcı yüklendiğinde YouTube (Google LLC) kendi çerezlerini yerleştirebilir ve bunları kendi gizlilik politikasına göre kullanır. Analizlerdeki harita OpenStreetMap sunucularından yüklenir; bunun için çerez kullanılmaz.

10. Ne kadar süre saklıyoruz

• Hesap verileri, plan ve kredi kayıtları: hesabınız açık olduğu sürece. Hesabınızın kapatılmasını info@zincirx.com adresinden isteyebilirsiniz; kapatmanın ardından verileriniz ve analizleriniz, aşağıda saklanması gerektiği belirtilen kayıtlar dışında, en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Analizler: siz silene ya da hesabınız kapatılana kadar. Analizlerinizi panelinizden istediğiniz zaman silebilirsiniz; herkese açık bir analizi sildiğinizde yayından da kalkar.
• Yüklediğiniz ses dosyaları, mikrofon kayıtları ve YouTube’dan alınan ses ve altyazı dosyaları: yalnızca yazıya dökülürken sunucumuzda geçici dosya olarak tutulur ve işlem bitince silinir.
• Oturum çerezi: çıkış yapana kadar; hareketsiz kaldığınızda en fazla 30 gün.
• Sunucu ve uygulama kayıtları: güvenlik amacının gerektirdiği süre boyunca, en fazla 2 yıl.
• Yapay zekâ sağlayıcısına gönderilen içerik: sağlayıcının bu içeriği ne kadar süre sakladığı kendi API koşullarına tabidir.

Bunların dışında kişisel verilerinizi işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız; süre sona erdiğinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca siler, yok eder veya anonim hâle getiririz.

11. Güvenlik

Bağlantılar HTTPS (TLS) ile şifrelenir; şifreler bcrypt ile özetlenerek saklanır ve şifrenin kendisi saklanmaz; analizlere yalnızca sahibi ve yöneticilerimiz erişebilir (herkese açık yayımlananlar hariç); ödeme kartı bilgileri bize ulaşmaz. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa KVKK uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirimde bulunuruz.

12. KVKK Madde 11 kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru yöntemi

Bu haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı bir dilekçeyle veri sorumlusu bölümündeki adresimize elden teslim ederek ya da iadeli taahhütlü posta veya noter aracılığıyla göndererek;
• Elektronik ortamda: güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu info@zincirx.com adresine göndererek;
• Kayıtlı e-posta adresinizden: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@zincirx.com adresine e-posta göndererek.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Ancak yanıtın yazılı verilmesi hâlinde on sayfayı aşan her sayfa için ve yanıtın CD veya flaş bellek gibi bir kayıt ortamında verilmesi hâlinde, Tebliğ’in 7. maddesinde belirlenen ücreti talep edebiliriz. Başvurunuz bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinizden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).

14. Bu metindeki değişiklikler

Bu metni hizmetimiz veya mevzuat değiştiğinde güncelleriz. Sayfanın başındaki tarih ve sürüm numarası yürürlükteki sürümü gösterir.