Gizlilik Politikası
Son güncelleme: 13 Temmuz 2026
1. Topladığımız Veriler
SpidMotion, yalnızca hizmetin sunulması için gerekli verileri toplar: e-posta adresi ve şifre (kimlik doğrulama için); ürettiğiniz video metni ve ayarları; Stripe üzerinden ödeme bilgileri (kart verisi Stripe tarafından saklanır, biz görmeyiz); sosyal medya OAuth erişim tokenleri.
2. Verilerin Kullanımı
Verileriniz yalnızca platform hizmetini sunmak, kredi işlemlerini yönetmek ve hizmet güncellemeleri hakkında bilgilendirme yapmak amacıyla kullanılır. Verileriniz üçüncü taraflara satılmaz veya pazarlama amaçlı paylaşılmaz.
3. Üçüncü Taraf Servisler
Platform; Supabase (veritabanı ve kimlik doğrulama), ElevenLabs (sesli anlatım), Pexels (stok görsel), Fal.ai (AI görsel), Stripe (ödeme) ve Vercel (altyapı) servislerini kullanır. Bu servisler kendi gizlilik politikalarına tabidir.
4. Sosyal Medya Tokenleri
Instagram, YouTube ve TikTok erişim tokenleri yalnızca belirlediğiniz hesaplara video yüklemek için kullanılır. Tokenler şifreli olarak saklanır ve hiçbir şekilde üçüncü taraflarla paylaşılmaz.
5. Google API Servisleri ve YouTube Verisi
SpidMotion'ın Google API'lerinden aldığı bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Services User Data Policy'ye uygundur. YouTube Data API kullanımı, YouTube API Hizmet Şartları'na ve Google Gizlilik Politikası'na (https://policies.google.com/privacy) tabidir. YouTube hesabınızdan aldığımız erişim, yalnızca sizin onayladığınız videoları kendi YouTube kanalınıza yüklemek (youtube.upload) ve kanal bilgilerinizi göstermek (youtube.readonly) için kullanılır; bu veriler reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz veya aktarılmaz ve yalnızca hizmeti sunmak için gereken süre boyunca saklanır. Bağlı YouTube erişiminizi istediğiniz zaman Google güvenlik ayarlarından (https://myaccount.google.com/permissions) veya SpidMotion ayarlar sayfasından kaldırabilirsiniz.
6. Veri Güvenliği ve Koruma Mekanizmaları
Hassas verileriniz (Google/YouTube dahil sosyal medya OAuth erişim ve yenileme tokenleri, hesap kimlik bilgileri) çok katmanlı güvenlik önlemleriyle korunur: • Aktarım sırasında (in transit): Tüm veri trafiği HTTPS/TLS ile şifrelenir; uygulama yalnızca güvenli bağlantılar üzerinden çalışır. • Beklemede (at rest): Google/YouTube dahil tüm OAuth erişim ve yenileme tokenleri, veritabanına yazılmadan önce uygulama katmanında AES-256-GCM algoritmasıyla şifrelenir. Şifreleme anahtarı veritabanından ayrı, gizli bir ortam değişkeninde (TOKEN_ENCRYPTION_KEY) tutulur; veritabanı sızsa dahi tokenler bu anahtar olmadan çözülemez. • Erişim kontrolü: Veritabanı, satır düzeyi güvenlik (Row Level Security) ile korunur; her kullanıcı yalnızca kendi verilerine erişebilir. Şifreler tek yönlü hash'lenerek saklanır ve hiçbir zaman düz metin olarak tutulmaz. • Ödeme verileri: Kart bilgileri bizim sistemimizde hiç saklanmaz; PCI-DSS uyumlu Stripe altyapısı tarafından işlenir. • En az yetki ilkesi: Google/YouTube erişimi yalnızca sizin onayladığınız işlem (video yükleme ve kanal bilgisi görüntüleme) için kullanılır; token'lara yalnızca ilgili yayınlama işlemi sırasında erişilir.
7. Veri Saklama Süresi
Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde sistemden kaldırılır. Video içerikleri Supabase Storage'da şifreli olarak tutulur; hesap kapatıldığında silinir. Bağlı sosyal medya tokenleri, bağlantıyı kaldırdığınız anda veritabanından silinir.
8. Çerezler
SpidMotion, yalnızca kimlik doğrulama oturumları için gerekli çerezleri kullanır. Pazarlama amaçlı veya takip çerezi kullanılmaz.
9. KVKK Hakları
KVKK kapsamında verilerinize erişim, düzeltme, silme ve itiraz hakkına sahipsiniz. Bu haklarınızı kullanmak için destek@spidmotion.com adresine yazabilirsiniz.
10. İletişim
Gizlilik ile ilgili tüm sorularınız için: destek@spidmotion.com