Gizlilik ve aydınlatma metni

1. Kim sorumlu?

FLOWTC LTD; TN.TC hesap yönetimi, platform güvenliği, hizmet iletişimi ve kendi işlem kayıtlarından sorumludur. Teklif talebi, müşteri siparişi veya dosya gönderimi alan üretici ya da işletme, bu bilgileri kendi kullanımı bakımından ayrıca sorumlu olabilir. Kimliği ve varsa ek aydınlatması sayfasında görünmelidir.

İşletmenin talimatıyla müşteri içeriği barındırılması veri işleyen rolü doğurabilir. Bu rol ve veri işleme hükümleri gerçek hizmete uygun olmalıdır. Bu metin üreticilere iletişim bilgilerini satma veya ilgisiz pazarlamada kullanma izni vermez.

2. Bize verdiğiniz bilgiler

Hesap adı, e-posta, profil, dil, saat dilimi ve tema tercihleri; parola özetleri veya giriş sağlayıcısı kimlikleri; kullanım koşullarını kabul kaydınız (sürüm, dil, kanal ve zaman); yüklenen dosya ve üst verileri; yayımlanan link, sayfa ve menüler; mesaj ve ekler; teklif talepleri ve form yanıtları; destek veya moderasyon bildirimleri alınır. Mobil bildirimleri açtığınızda cihazın bildirim belirteci ve bildirim tercihleriniz saklanır. İsteğe bağlı profil içeriğini siz belirlersiniz.

Ödemeler etkinleştirildiğinde sipariş, abonelik, iade ve sağlayıcı referans kayıtları ile ayarlarda seçtiğiniz ödeme ülkesi gerekir; rezervasyonda seçilen randevu, fiziksel üründe teslimat adresi ve kargo takip bilgisi de siparişe eklenir ve yalnız alıcı ile satıcıya görünür. Kart girişi ve ödeme doğrulamasını ödeme sağlayıcısı veya uygulama mağazası işler; kart numaralarını mesajlara veya dosyalara yazmayın. Kazanç ödemesi sağlayıcısı, satıcıya ödeme yapmadan önce kimlik ve işletme bilgisi isteyebilir.

3. Amaçlar ve hukuki sebepler

Hesap ve hizmet verilerini talep edilen özellikleri sunmak ve sözleşme öncesi adımları yürütmek için kullanırız; mesaj iletimi, dosya teslimi ve teklif taleplerine yanıt bunlara dahildir. Güvenlik ve kötüye kullanım bilgilerini kullanıcıları koruma ve güvenilir hizmet sunma meşru menfaatleri için, haklarınızı gözeterek işleriz. Uygulanabilir muhasebe, vergi veya hukuk kurallarının gerektirdiği kayıtlar bu yükümlülükler için işlenir.

İsteğe bağlı pazarlama ve rızaya dayalı takip, gerekli olduğunda ayrı seçim gerektirir. Pazarlamayı reddetmek temel özellikleri kullanmayı engellemez. Esaslı farklı bir kullanım amacını önceden açıklarız. Hizmet koşullarının kabulünü tüm veri işlemelerine toplu rıza saymayız.

Güvenlik merkezinde kaynak ve dosya erişim olayları, yükleme kayıtları, mesajlaşan hesaplar ve ödeme örüntüleri incelenebilir. Creator görüşmelerinde telefon numarasına benzeyen metinler, tekrarlanan Bell alımları ve olağandışı dosya erişimi inceleme sinyali oluşturabilir. Bu sinyaller ihlal veya suç tespiti değildir ve tek başına otomatik hesap kapatmaz. Güvenlik merkezi yalnız belirlenmiş platform sorumlusuna açıktır. Özel mesaj veya dosya içeriğinin incelenmesinde gerekçe ve erişim kaydı tutulur; gerekli güvenlik ve kötüye kullanım incelemesi amacıyla erişilir. Geçici engel, kaynak engeli ve erişim sınırı müdahaleleri kaydedilir. İtiraz ve düzeltme talepleri [email protected] üzerinden iletilebilir.

4. Ziyaret ve cihaz bilgileri

Hizmeti ulaştırmak ve korumak için teknik istek bilgileri alınır. Link istatistiklerinde genel cihaz, tarayıcı ve işletim sistemi kategorileri; altyapı sağlıyorsa ülke; yönlendiren alan adı, kampanya parametreleri ve ziyaret zamanı tutulur. İstatistik tablolarına ham IP adresi veya siteler arası takip kimliği yazılmaz. Altyapı güvenlik günlükleri ayrıca IP adresi içerebilir.

Kaynak sahipleri kendi link ve sayfalarının istatistiklerini görür. Kampanya etiketlerine veya herkese açık URL’lere kişisel bilgi koymayın. Çerezsiz ölçüm de hukuka uygun amaç ve şeffaflık gerektirir; tarayıcı depolaması Çerez Metninde ayrı açıklanır.

5. Bilgiler kimlere iletilebilir?

Alıcılar; mesajlaştığınız veya paylaşım yaptığınız kişiler, yetkili çalışma alanı üyeleri, formlarınızı alan site sahipleri ve yayımladığınız içeriğin kitlesidir. Seçili altyapı sağlayıcıları barındırma, depolama, e-posta ve güvenliği destekler. Yapılandırılmış hizmet dosyalar için Cloudflare R2, hizmet e-postaları için kendi SMTP altyapımızı kullanır. Yüklenen dosyalar yayımlanmadan önce kendi sunucularımızda çalışan bir zararlı yazılım tarayıcısından geçer; dosya bu tarama için üçüncü bir tarafa gönderilmez.

Google veya Apple, kendi giriş akışlarını seçtiğinizde bilgi alır. Mobil bildirimler Expo bildirim hizmeti ile Apple ve Google bildirim altyapısı üzerinden iletilir; bildirim önizlemesini ayarlardan kapatabilirsiniz. Web abonelik tahsilatları ve etkin ödeme akışları için Stripe ödeme ve abonelik bilgilerini işler. Onaylanan creator ödemesi manuel olarak Wise veya banka üzerinden gönderildiğinde alıcı adı, banka bilgileri, tutar ve ödeme referansı ilgili sağlayıcıya iletilir. TN.TC üyelik tahsilatında RevenueCat veya uygulama mağazası satın alma altyapısı kullanılmaz. Yetkili destek görevlileri ve mesleki danışmanlar gerekli kayıtlara erişebilir. Hukuki zorunluluk veya ciddi kötüye kullanım nedeniyle bilgi açıklanabilir. Müşteri iletişim listelerini satmayız.

6. Uluslararası işleme

Şirket Birleşik Krallık’tadır. Kullanıcılar, alıcılar ve sağlayıcılar başka ülkelerde olabilir; tercihleriniz ve yapılandırılan altyapı uluslararası aktarım doğurabilir. Gerektiğinde aktarım için geçerli yeterlilik kararı, sözleşmesel güvence veya başka hukuka uygun mekanizma bulunmalıdır.

Son yayın metni, sağlayıcı sözleşmeleri ve kurulum bölgeleri doğrulandıktan sonra işleme yerleri ve uygulanacak güvenceleri belirtecektir. Şu anda yalnız Birleşik Krallık’ta veya yalnız Türkiye’de depolama vaat etmeyiz. İçeriği herkese açık yayımlamak dünya çapında erişilebilir kılabilir.

7. Saklama ve silme

Veriler kullanılan özellik ve ölçülü güvenlik, uyuşmazlık ve hukuki ihtiyaçlar için saklanır. Hesabınızı kapattığınızda oturumlar, cihaz ve bildirim kayıtları, iki adımlı doğrulama sırları ve giriş bağlantıları silinir; adınız kaldırılır, e-posta adresiniz geri döndürülemez bir yer tutucuyla değiştirilir; yazdığınız sohbet mesajlarının metni ve ek bağlantısı silinir; dosyalarınız ve önizleme görselleri depolama temizliği kuyruğuna alınır; teslimat adresleri kaldırılır ve ödeme ülkeniz silinir. Sipariş ve kazanç kayıtlarının tutar, para birimi, durum ve sağlayıcı referansları muhasebe ve uyuşmazlık için kişisel açıklamalar çıkarılarak saklanır. Koşul kabul kaydınız kanıt olarak tutulur. Yedeklerdeki kopyalar yedek saklama süresi dolduğunda kalkar.

Hesap ayarlarındaki dışa aktarma; profil, oturum üst verileri, çalışma alanları, kaynaklar, dosya üst verileri, gönderimler, yazdığınız mesajlar, siparişler, randevular, gönderiler, creator üyelikleri, kazançlar, kişiler, bildirimler, cihazlar ve kabul kayıtları dahil hesabınızla ilgili kategorileri tek JSON dosyasında verir. Parola, anahtar ve belirteç gibi güvenlik sırları ile dosyaların kendisi dahil değildir; dosyaları ayrı indirebilirsiniz. Önizleme görselleri konum ve kamera üst verisi çıkarılarak üretilir. Ziyaret istatistikleri, hesap ve ilgili kaynaklar hizmette bulunduğu sürece geçmiş raporları sunmak için saklanır. Paket düşürme veya üyelik bitişi geçmişi silmez; paket yalnızca erişilebilen tarih aralığını sınırlar. Onaylanmamış form kayıt adresleri doğrulama süresinin bitiminden 30 gün sonra, zararlı bulunan dosyalar güvenlik incelemesi için karantinaya alınmalarından 30 gün sonra silinir. Muhasebe kayıtları ve yedeklerin kesin saklama süreleri yayından önce ayrıca belirlenecektir.

Alıcı bir dosyayı “Box’ıma ekle” ile bağımsız kaydettiyse, orijinali kaldırmanız alıcının kopyasını silmez. Kopyayı alıcı kaldırır; hukuka aykırı içerik için ayrıca bildirim yapılabilir.

8. Haklarınız ve başvurular

Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama veya taşınabilirlik isteyebilir, ilgili işlemelere itiraz edebilir ve rızanızı önceki hukuka uygun işlemleri etkilemeden geri çekebilirsiniz. Talebin verilerinizle ilgili olduğunu ölçülü biçimde doğrulamamız gerekebilir. Kanunun saklamayı gerektirdiği kayıtlar için geçerli istisnayı açıklarız.

Birleşik Krallık Bilgi Komiserliği Ofisine veya yaşadığınız yerdeki yetkili kuruma şikâyet edebilirsiniz. Türkiye bakımından 6698 sayılı Kanunun 11. maddesindeki uygulanabilir haklar; işleme hakkında bilgi edinme, düzeltme veya hukuka uygun silme isteme ve münhasıran otomatik analizle ortaya çıkan aleyhe sonuca itirazı içerir. Bu metin aydınlatmadır; haklardan vazgeçme talebi değildir.

9. Çocuklar ve hassas bilgiler

Hesaplar yalnız 18 yaş ve üzerindeki kişiler içindir. Kayıt ve güncel koşul kabulünde yetişkinlik beyanı alınır; bu amaçla doğum tarihi veya kimlik belgesi rutin olarak toplanmaz. Çocuklara yönelik hesap, öğrenci dosya toplama ve ücretli çocuk hizmeti sunmuyoruz. Kamuya açık sayfaların çocuklarca ziyaret edilmesi mümkündür; hesap yaş sınırı tek başına bu erişimi teknik olarak engellemez.

Bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsanız URL ve gerekli en az bilgiyle [email protected] adresine başvurun. İnceleme sırasında erişimi sınırlayabiliriz; doğrulanan çocuk hesabını kapatır ve hukuki saklama gereği yoksa ilgili kişisel verileri sileriz. Başvuruya çocuğun kimlik belgesini eklemeyin; ek bilgi gerekirse güvenli bir kanal tarif ederiz.

10. İletişim ve değişiklikler

Gizlilik yazışmaları için aşağıdaki işletmeci bilgilerini kullanın. Planlanan e-posta kanalı genel yayından önce etkinleştirilecektir. Önemli değişiklikleri tarihlendirir, gerektiğinde ek bildirim yaparız. Değişiklikler daha önce reddedilmiş pazarlamayı rızaya dönüştürmez.

11. Bağlı hesaplar, Google ve YouTube verileri ve nasıl koruduğumuz

Bir sosyal hesabı (YouTube, Instagram, Facebook, Threads veya TikTok) bağlamak senin seçimindir ve ilgili platformun kendi onay ekranında onaylanır. TN.TC, YouTube için yalnız iki Google izni ister: youtube.upload ile seçtiğin videoyu bağladığın kanala yayınlar; youtube.readonly ile kanal adını, son videolarını ve herkese açık yorumlarını TN.TC panelinde gösterir. Yorumlara, oynatma listelerine veya başka Google verilerine yazma izni istemeyiz.

Sakladıklarımız: kanal kimliği ve adı, OAuth yenileme token’ı ve TN.TC üzerinden yayınladığın videoların video kimliği ile yayın durumu. Video dosyaların kendi TN.TC Box’ında kalır; yayınladığında dosya doğrudan YouTube’un devam ettirilebilir yükleme oturumuna aktarılır, başka bir yere kopyalanmaz. YouTube’dan okunan yorumlar yalnız gelen kutunda görebilmen için saklanır ve kanalı ayırdığında silinir.

Hassas verileri nasıl koruyoruz: (a) OAuth erişim ve yenileme token’ları sunucuda tutulan bir anahtarla şifrelenmiş olarak saklanır, tarayıcına veya uygulamalara gönderilmez, kayıtlara (log) yazılmaz; (b) sen, TN.TC ve Google arasındaki tüm trafik HTTPS (TLS 1.2 ve üstü) ile şifrelenir, site HSTS gönderir; (c) canlı sistemlere yalnız iki adımlı doğrulama kullanan yetkili personel erişir ve yönetim işlemleri denetim kaydına yazılır; (d) yüklenen dosyalar yayınlanmadan önce kendi sunucularımızdaki zararlı yazılım tarayıcısından geçer; (e) çalışma alanlarının verileri birbirinden ayrıdır ve her istek giriş yapan hesap, çalışma alanı ve yetkilerine göre kontrol edilir; (f) tutulan yedekler aynı erişim kısıtlarıyla saklanır.

Sınırlı kullanım: TN.TC’nin Google API’lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy’ye uyar. Google kullanıcı verilerini yalnız TN.TC’de gördüğün özellikleri sunmak için kullanırız. Satmayız, reklam için kullanmayız, özelliği sunmak veya yasal zorunluluk dışında kimseye aktarmayız, sen destek istemedikçe, güvenlik gerekmedikçe veya yasa gerektirmedikçe insanlar tarafından okunmasına izin vermeyiz ve yapay zekâ ya da makine öğrenimi modellerini eğitmek için kullanmayız.

Kontrol sende: YouTube bağlantısını istediğin zaman Sosyal > Hesaplar’dan ayırabilirsin; o kanalın saklanan token’ları ve yorumları silinir. TN.TC’nin erişimini https://myaccount.google.com/permissions adresinden de kaldırabilirsin. TN.TC hesabını silmek tüm bağlı hesap verilerini siler. Sorular için: [email protected].