Gizlilik Politikası
ASSA, aynı anda YouTube, Twitch ve Kick üzerinden yayın yapan yayıncıların moderatör yetkilerini tek yerden yönetmesini sağlayan bir hizmettir. Bu politika, ASSA'nın hangi kişisel verileri işlediğini, neden işlediğini ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.
ASSA bir preunec GmbH ürünüdür. Şirket bir Avrupa Birliği kuruluşu olduğu ve hizmet Türkiye'deki kullanıcılara da sunulduğu için, hem Genel Veri Koruma Tüzüğü (GDPR) hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır.
Veri sorumlusu
Veri sorumlusu preunec GmbH'dir. [preunec GmbH — kayıtlı adres eklenecek]
Kişisel verilerinizle ilgili her türlü talep ve soru için: [gizlilik iletişim adresi eklenecek]
İşlediğimiz veriler
ASSA yalnızca hizmeti sunmak için gereken veriyi toplar. Aşağıdaki tablo tuttuğumuz her veri kategorisini, neden tuttuğumuzu ve hukuki dayanağını gösterir.
| Veri | Ne için | Hukuki dayanak |
|---|---|---|
| E-posta adresi, ad ve soyad | Hesabınızı oluşturmak, girişinizi doğrulamak ve size sistem bildirimleri göndermek | Sözleşmenin ifası |
| Şifreniz | Yalnızca argon2id ile geri döndürülemez biçimde özetlenmiş hâlde saklanır. Şifrenizin kendisi hiçbir zaman kaydedilmez | Sözleşmenin ifası |
| Bağladığınız platform hesapları (platform kimliği ve kullanıcı adı) | Yayın platformlarındaki hesabınızı ASSA hesabınızla eşleştirmek | Sözleşmenin ifası |
| Platform erişim ve yenileme anahtarları | Sizin adınıza moderatör atamak ve moderatör listesini okumak. AES-256-GCM ile şifrelenmiş olarak saklanır | Sözleşmenin ifası |
| Çalışma alanı, üyelikler ve verilen yetkiler | Kimin hangi yetkiye sahip olduğunu belirlemek — hizmetin çekirdeği | Sözleşmenin ifası |
| Denetim kayıtları | Yayın platformlarında yapılan moderatör işlemlerinin kaydı. Üçüncü kişilere ait veri içerir — aşağıdaki ayrı bölüme bakınız | Meşru menfaat |
| IP adresi ve güvenlik kayıtları | Kötüye kullanımı ve hız sınırı ihlallerini tespit etmek | Meşru menfaat |
Moderasyon işleminden etkilenen üçüncü kişiler
Bu bölüm ASSA'nın en dikkat gerektiren tarafıdır ve ayrı açıklanmayı hak eder.
ASSA, yayın platformlarındaki moderatör hareketlerini gözlemler. Bir moderatör bir izleyiciyi susturduğunda veya yasakladığında, bu işlem ASSA'nın denetim kaydına düşer — ve o izleyici ASSA'ya hiç kaydolmamış, çoğu zaman varlığından haberi bile olmayan bir kişidir.
Bu kişiler hakkında tuttuğumuz veriyi kasten asgaride bırakıyoruz: yalnızca platformdaki kullanıcı kimliği ve görünen adı. Mesaj geçmişini, yazışma içeriğini veya profil bilgisini saklamıyoruz.
Bu kaydın hukuki dayanağı meşru menfaattir: yayıncının kendi kanalında kimin ne yaptığını bilmesi ve yetki dışı hareketleri tespit edebilmesi. Denetim kayıtları 12 ay sonra silinir.
Bu şekilde kaydınızın bulunduğunu düşünüyor ve verinizin silinmesini talep ediyorsanız [gizlilik iletişim adresi eklenecek] adresinden bize ulaşabilirsiniz.
Google kullanıcı verisi
YouTube hesabınızı bağladığınızda ASSA, Google API'leri üzerinden hesabınıza erişir. Google API'lerinden alınan bilgilerin ASSA tarafından kullanılması ve başkalarına aktarılması, sınırlı kullanım gereklilikleri (Limited Use) dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Somut olarak: Google hesabınızdan aldığımız veriyi yalnızca ASSA'nın sizin için yaptığı işi yapmak amacıyla kullanırız — kanalınızı tanımlamak ve siz istediğinizde moderatör atamak. Bu veriyi reklam için kullanmaz, satmaz, insan gözüyle okumaz ve amaç dışı hiçbir işleme tabi tutmayız.
Platform anahtarlarını nasıl koruyoruz
Platform erişim anahtarları hesabınıza vekâleten hareket etme yetkisi taşır, bu yüzden özel muamele görürler.
Anahtarlar veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır ve şifreleme anahtarı uygulamanın dışında tutulur. Hiçbir kayıt satırında, hiçbir hata mesajında ve hiçbir API yanıtında görünmezler.
Bir platform bağlantısını kopardığınızda ASSA o anahtarı unutur. Bunun bir sınırı vardır ve dürüstçe söylüyoruz: ASSA'nın anahtarı silmesi, platformun verdiği izni geri almaz. İzni tamamen kaldırmak için ilgili platformun kendi hesap ayarlarından ASSA'nın erişimini de kaldırmanız gerekir.
Ne kadar süre saklıyoruz
Verilerinizi gerekli olduğu süreden uzun tutmuyoruz.
- Hesap verileri — hesabınız açık olduğu sürece; hesap silme talebinden 30 gün sonra tamamen silinir
- Denetim kayıtları — 12 ay
- Güvenlik ve hız sınırı kayıtları — 90 gün
- Doğrulama kodları — 10 dakika
- Kayıt sırasında tamamlanmamış oturumlar — 24 saat
Haklarınız
GDPR ve KVKK kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Hangi verilerinizin işlendiğini öğrenme ve bunlara erişme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- İşlemenin kısıtlanmasını isteme
- Verilerinizi taşınabilir bir biçimde alma
- Meşru menfaate dayanan işlemeye itiraz etme
- Bir denetim otoritesine şikâyette bulunma
Haklarınızı nasıl kullanırsınız
Hesap bilgilerinizi — adınızı, e-posta adresinizi, şifrenizi ve bağlı platform hesaplarınızı — uygulama içindeki hesap ayarları ekranından doğrudan değiştirebilirsiniz.
Hesabınızın tamamen silinmesi veya verilerinizin bir kopyasının size verilmesi için [gizlilik iletişim adresi eklenecek] adresine yazın. Talebinizi bir ay içinde yanıtlarız.
ASSA'nın yapamadığı şey
Bunu politikanın bir parçası olarak yazıyoruz çünkü beklentiyi doğru kurmak gizliliğin bir parçasıdır.
ASSA bir yönetişim katmanıdır: kimin neye yetkili olduğuna karar verir, bu niyeti platformlara yansıtır ve olan biteni kaydeder. Ancak bir yayın platformunda gerçekleşen bir işlemi **engelleyemez**. Platformlar moderatörlere tam yetki verir ve ASSA bunu daraltamaz. Yetki dışı bir hareket olduğunda ASSA bunu tespit eder ve bildirir — önceden durdurmaz.
Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda hesabınızda kayıtlı e-posta adresine bildirim göndeririz. Sayfanın başındaki tarih, metnin son güncellenme tarihidir.