Gizlilik Politikası

1. Giriş

SubifyTr (bundan böyle “biz”), video tabanlı otomatik altyazı üretimi, kullanıcı paneli, bakiye ve sınırlı durumlarda çevirmen/yönetim modülleri dâhil hizmetleri (“Hizmet”) sunarken kişisel verileri işler. Bu belge, hangi verilerin ne amaçla ve hangi hukuki dayanakla işlendiğini, sürelerini ve haklarınızı açık ve anlaşılır biçimde özetler. Hizmete kayıt veya kullanım; Kullanım Şartları ve — ayrı metin hükümleri açısından rıza veya açık rıza gerektiren haller ayrıca açıklandığı şekilde — elektronik onay / davranışla yürürlüğe girebilir; politika, ilgili ürün modülleri itibarıyla güncellenebilir.

Tüketici olmanız hâlinde, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuattan doğan haklarınız saklı dır.

2. Veri sorumlusu ve iletişim

6698 sayılı Kanun anlamında veri sorumlusu:

• Hizmet markası: SubifyTr
• E-posta: info@subifytr.com

Başvuruları tercihen aynı e-posta veya Hizmet içinde duyurulan yollarla iletebilirsiniz. Kimlik tespiti amacıyla makul biçimde bilgi veya belge talep edilmesi mümkündür. 6698 sayılı Kanun’un öngördüğü sürelere uymak kaydıyla talepler mümkün olan en kısa sürede yanıtlanmaya çalışılır.

3. İşlenen kişisel veri kategorileri

Aşağıdaki liste örnekleyicidir. İşin niteliğine (kayıt, ödeme, destek, e-posta) göre sürdürülen sürecin kapsamı değişir; veri minimizasyonu ve mevzuata uyum önceliğimizdir.

3.1. Kimlik ve hesap

• Kullanıcı adı ve e-posta adresi;
• İsteğe bağlı telefon;
• Parola eşdeğerleri (yalnızca güvenli biçimde özet/ hash);
• Rol/yetki (ör. son kullanıcı, çevirmen, yönetim) ve (kaydediliyorsa) son giri­ş zamanı;
• E-posta onayı, e-posta bildirim tercihleri, (açık r­ıza ile) pazarlama tercihleri.

3.2. İçerik, hizmet ve mali sürec

• Video, ses, metin dâhil, Hizmet kapsamında yüklenen veya üretilen dosyalar, altyazı ve senkron verileri, düzenleme/versiyonlama ile ilişkili hizmet kayıtları.
• Çüzdan, bakiye, fatura, işlem, iade, itiraz, destek süreçlerine ait; ödeme ağ geçidi, banka ve tedarikçi sözleş­mesi dâhilinde ayr­ı­ntılanan mali ve teknik veri (tutar, yöntem, işlem özeti, gerekirse log veya denetim özetleri gibi).

3.3. Ağ, güvenlik ve formlar

• IP adresi, oturum, güvenlik, uygulama ve altyapı günlük (log­lar) ve hata/performans izi;
• Web sitemiz iletişim formları üzerinden gönderilen ad, e-posta, mesaj içeriği; gerekli hallerde ağ/teknik veri; yasal yükümlülükler kapsamında tutulması gereken kayıtlar;
• Çerez ve eş değer (bkz. bölüm 8).

4. Veri işleme amaçları (özet tablo)

Kişisel veriler, 6698 sayılı KVKK'nin 4. maddesine uygun biçimde; amaçla bağlılık, sınırlılık, ölçülülük ve veri minimizasyonu ilkeleri çerçevesinde işlenir. Aşağıdaki tablo, SubifyTr hizmeti kapsamında olağan işleme amaçlarını ve KVKK'nin 5 ve 6. maddeleri bağlamında tipik hukukî sebepleri özetler. Aydınlatma yükümlülükleri, sözleşmeler ve (gerekiyorsa) açık rıza beyanları ile birlikte değerlendirilmelidir.

İşleme alanı	Tipik hukukî sebep
Üyelik, giriş, rol ve yetki yönetimi	Sözleşmenin kurulması veya ifası; kanunlardan doğan yükümlülük
Video/ses içeriği, otomatik altyazı üretimi, düzenleme, dışa aktarma	Sözleşmenin ifası
Cüzdan, bakiye, fatura, ödeme, iade, işlem, itiraz, destek	Sözleşmenin ifası; vergi/muhasebe mevzuatı; kanunlardan doğan yükümlülük
Çevirmene veya operasyona iş yönlendirme (hizmet modeli gerektiriyorsa)	Sözleşmenin ifası; meşru menfaat
Güvenlik, kötüye kullanımın önlenmesi, ağ ve uygulama günlükleri	Meşru menfaat; kanunlardan doğan yükümlülük
Bildirimler, e-posta; ayrıca açık rıza ile pazarlama iletileri	Hizmete ilişkin iletişim; pazarlama için açık rıza ve/veya meşru menfaat (içeriğe göre)

5. Verilerin paylaşılması

Veriler, yalnızca hizmetin ifası, yasal yükümlülükler veya açık rızanızın bulunduğu ölçüde; gerekli asgari kapsamda üçüncü taraflarla paylaşılabilir. Başlıca sınıflar:

• Altyapı ve tedarikçiler: ödeme altyapısı, barındırma, e-posta, güvenlik ve loglama gibi hizmet sağlayıcıları. Bu taraflarla, sözleşmeler, veri işleme taahhütleri ve tüketiciye açıklanan sınırlar dâhilinde, amaç ve süreyle bağlı asgari paylaşım yapılabilir.
• Yetkili merciler: yasal düzenlemelere, mahkeme ve idare kararlarına; usulüne uygun, kanuni dayanaklı taleplere cevap için.
• Açık rıza ve tercih yönetimi: pazarlama iletileri gibi, ayrı açık rıza veya tercih ekranlarına dayanan süreçler.

Tanımlanabilir nitelikteki kişisel veriler, genel pazarlama ağlarına “liste kiralama” şeklinde satılmaz. Pazarlama içerikleri, tercihleriniz ve açık rızanızla sınırlıdır.

6. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap Bilgileri: Hesabınız aktif olduğu sürece ve hesap silindikten sonra 30 gün
• Video ve Altyazı Dosyaları: Hesabınız aktif olduğu sürece ve hesap silindikten sonra 30 gün
• İşlem Kayıtları: Yasal saklama süreleri gereği 10 yıl
• Log Verileri: 90 gün

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri alıyoruz:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin hash algoritmaları ile saklanması
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Güvenlik duvarları ve saldırı önleme sistemleri
• Düzenli yedekleme ve felaket kurtarma planları

8. Çerezler (Cookies)

Platformumuz, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır. Kullandığımız çerez türleri:

• Zorunlu Çerezler: Platformun temel işlevselliği için gerekli
• Performans Çerezleri: Platform performansını analiz etmek için
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz, ancak bu durum bazı özelliklerin çalışmamasına neden olabilir.

9. KVKK ve GDPR Kapsamındaki Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İtiraz Hakkı: Verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği Hakkı: Verilerinizi başka bir hizmet sağlayıcıya aktarma
• Rıza Geri Çekme Hakkı: Verdiğiniz rızayı geri çekme

Bu haklarınızı kullanmak için info@subifytr.com adresine e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki kişilere yönelik değildir. 18 yaş altındaki kişilerden bilerek kişisel veri toplamıyoruz. Eğer bir çocuğun kişisel verilerini topladığımızı fark edersek, derhal sileriz.

11. Uluslararası Veri Transferi

Verileriniz öncelikle Türkiye'deki sunucularda saklanmaktadır. Ancak, bazı hizmet sağlayıcılarımız farklı ülkelerde bulunabilir. Bu durumda, verilerinizin yeterli düzeyde koruma sağlayan ülkelere transfer edilmesini sağlıyoruz.

12. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda, Platform üzerinden veya e-posta yoluyla bildirim yapacağız. Değişikliklerden sonra Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. İletişim ve Şikayet

Gizlilik politikamızla ilgili sorularınız veya haklarınızı kullanmak istediğinizde:

• E-posta: info@subifytr.com
• Adres: İzmir, Türkiye

6698 sayılı Kanun kapsamındaki şikayetlerinizi Kişisel Verileri Koruma Kurulu’na iletebilirsiniz.

GDPR kapsamında şikayetlerinizi ilgili veri koruma otoritesine iletebilirsiniz.