Gizlilik politikası

1. Veri sorumlusu ve iletişim

Kişisel verilerinizin veri sorumlusu Glactro Dashboard'dır. Bu politikayla ilgili sorularınız, başvurularınız ve veri silme talepleriniz için: contact@glactro.com. Panelinizdeki Destek bölümünden de yazabilirsiniz.

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad / unvan, e-posta adresi, telefon numarası, panel dili tercihi.
• Kimlik doğrulama belgeleri: yüklediğiniz kimlik kartı veya pasaport görüntüsü; ödeme hesabı başkasına aitse hesap / cüzdan sahibinin kimlik belgesi.
• Ödeme bilgileri: banka hesap sahibi adı, IBAN / hesap numarası, banka adı, SWIFT/BIC, banka adresi ya da kripto cüzdan adresi, ağ ve para birimi; yüklediğiniz faturalar ve ödeme kayıtları.
• Sözleşme bilgileri: sözleşmeler, imzalı sözleşme kopyaları, sözleşme talepleri ve kanal ekleme / ayrılma talepleri.
• Kanal ve gelir bilgileri: kanal adı ve kimliği, YouTube'un herkese açık kanal istatistikleri (abone, video, izlenme, kanal fotoğrafı), aylık kazanç ekstreleri ve ödeme hesapları; kanalınızı bağlarsanız YouTube Analytics raporları (aşağıda ayrıntılı).
• Destek yazışmaları: destek kayıtlarınız, mesajlarınız ve eklediğiniz dosyalar.
• Güvenlik ve kullanım kayıtları: giriş ve işlem zamanları, IP adresi, IP'den tahmin edilen ülke / şehir, tarayıcı ve cihaz türü özeti (ör. "Chrome · Windows · Masaüstü"), yaptığınız değişikliklerin önceki ve sonraki değerleri (hesap numaraları maskelenerek), iki adımlı doğrulama durumu, hatalı giriş denemeleri.

Şifreniz geri döndürülemez biçimde (tek yönlü özet) saklanır; biz dahil kimse göremez.

3. Verileri hangi amaçlarla işliyoruz?

• Sizinle yaptığımız sözleşmenin kurulması ve yürütülmesi; aylık kazancınızın hesaplanması, ekstrelerin hazırlanması ve ödemelerin yapılması.
• Kimliğinizin ve ödeme hesabı sahibinin doğrulanması; dolandırıcılığın ve yanlış hesaba ödemenin önlenmesi.
• Hesabınızın güvenliği: yetkisiz girişlerin önlenmesi, daha önce görülmemiş ülkeden yapılan girişlerin e-posta koduyla doğrulanması, yeni cihaz bildirimleri, hatalı deneme kilitleri, robot / otomatik saldırıların engellenmesi.
• Size hizmetle ilgili e-postalar gönderilmesi (ekstre hazır, ödeme yapıldı, sözleşme, güvenlik uyarıları). Güvenlik dışındaki bildirimleri panelden kapatabilirsiniz.
• Destek taleplerinizin yanıtlanması; yasal yükümlülüklerin (vergi, muhasebe, ticari defter) yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK m.5/2 ve GDPR m.6 kapsamında şu sebeplerle işlenir: sözleşmenin kurulması ve ifası (iletişim, ödeme, kanal ve gelir bilgileri); hukuki yükümlülük (fatura ve ödeme kayıtlarının yasal süre boyunca saklanması); meşru menfaat (hesap ve sistem güvenliği, kayıt geçmişi, kötüye kullanımın önlenmesi); açık rıza (yurt dışına aktarım gerektiren hizmetler ve kanal bağlantısı gibi isteğe bağlı işlemler). Açık rızanızı her zaman geri alabilirsiniz; bu, geri almadan önceki işlemleri etkilemez.

5. YouTube ve Google verileri

Kanal bağlamak isteğe bağlıdır. "Glactro Dashboard'a bağla" ile izin verdiğinizde Google API Hizmetleri üzerinden yalnızca okuma izinleriyle şu veriler alınır: kanal kimliği ve adı; YouTube Analytics raporları (tahmini gelir, reklam ve YouTube Premium geliri, ABD geliri, izlenme, izlenme süresi, abone değişimi, ülke, cihaz, yaş/cinsiyet dağılımı, trafik kaynağı, en çok izlenen videolar). Videolarınıza, ayarlarınıza veya YouTube ödemelerinize erişilmez; hiçbir şey değiştirilmez, silinmez ya da yayınlanmaz.

Kanalların herkese açık bilgileri (ad, fotoğraf, abone / video / izlenme sayıları) YouTube Data API v3 ile alınır. Analizler yalnızca kanalın Glactro Dashboard ağına katıldığı tarihten itibaren gösterilir.

Bu veriler yalnızca size ve Glactro Dashboard yöneticisine, sözleşmeniz kapsamında kazanç takibi ve ödeme hesabı için gösterilir; satılmaz, reklam için kullanılmaz, başka kullanıcılarla paylaşılmaz, yapay zekâ modeli eğitimi için kullanılmaz. Glactro Dashboard, Google API Hizmetlerinden alınan bilgilerin kullanımında Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım (Limited Use) şartları dahil, uyar. YouTube verilerinin kullanımı YouTube Hizmet Şartları'na ve Google Gizlilik Politikası'na tabidir.

İzni istediğiniz zaman panelden ("Bağlantıyı kaldır") ya da Google hesap izinleri sayfasından geri alabilirsiniz; bundan sonra yeni veri alınmaz. Saklanan YouTube verilerinin silinmesini isteyebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.

6. Güvenlik amacıyla konum ve robot doğrulaması

Tahmini konum: Giriş ve işlem kayıtlarında IP adresinizden yaklaşık ülke ve şehir bilgisi çıkarılır. Bunun için IP adresi ipwho.is (yedek olarak ipapi.co) hizmetine gönderilir; sonuç 30 gün önbellekte tutulur. Bu bilgi yalnızca hesabınızın güvenliği için (alışılmadık ülkeden girişte e-posta doğrulaması, yönetici erişim kısıtı, kayıt geçmişi) kullanılır; tam adresinizi göstermez. Yöneticinin ekranındaki haritalar OpenStreetMap haritalarıyla çizilir.

reCAPTCHA: Giriş, ilk giriş ve şifre sıfırlama formları Google reCAPTCHA v3 ile korunabilir. reCAPTCHA, robotları ayırt etmek için cihazınızdan ve tarayıcınızdan bilgi (ör. IP adresi, tarayıcı bilgileri, sayfadaki etkileşimler) toplayıp Google'a gönderir. Bu işlem Google Gizlilik Politikası ve Google Hizmet Şartları'na tabidir.

7. Verileri kimlerle paylaşıyoruz?

Verileriniz satılmaz. Yalnızca hizmet için gerekli ölçüde şu alıcılarla paylaşılır:

• Barındırma ve e-posta hizmet sağlayıcısı: sitenin ve veritabanının çalıştığı sunucu ile e-postaların gönderildiği sunucu.
• Google LLC: YouTube Data API / YouTube Analytics (kanal verileri), reCAPTCHA (açıksa), Google Fonts (yazı tipleri).
• Konum hizmetleri: ipwho.is ve ipapi.co (yalnızca IP adresi).
• Bankalar, ödeme ve kripto hizmet sağlayıcıları: ödemenizin yapılması için gereken ödeme bilgileri.
• Yetkili kamu kurumları: yasal zorunluluk halinde.

8. Yurt dışına aktarım

Google, ipwho.is ve ipapi.co hizmetleri Türkiye dışındaki sunucularda çalışabilir. Bu aktarımlar KVKK m.9 ve GDPR kapsamında; panelde onayladığınız aydınlatma ve açık rızanız, hizmet sağlayıcıların standart sözleşme hükümleri ve gerekli güvenlik önlemleriyle yapılır. Kanal bağlantısı ve reCAPTCHA olmadan da hizmetin temel kısmını kullanabilirsiniz.

9. Saklama süreleri

• Hesap, sözleşme ve ödeme bilgileri: sözleşme süresince ve sona ermesinden sonra yasal zamanaşımı ile vergi / ticari defter saklama süreleri boyunca (Türkiye'de genellikle 10 yıl).
• Kimlik belgeleri: sözleşme süresince ve ilişkinin bitmesinden sonra yasal süreler boyunca; süre dolunca silinir.
• YouTube Analytics verileri: bağlantı sürdükçe; bağlantıyı kaldırdığınızda yeni veri alınmaz, isterseniz silinir.
• Güvenlik kayıtları (giriş, IP, cihaz): güvenlik ve ispat amacıyla makul süre (genellikle en çok 2 yıl).
• Yedekler: şifreli olarak sunucuda; varsayılan olarak son 8 haftalık yedek tutulur, eskileri kendiliğinden silinir.

10. Güvenlik önlemleri

Bağlantılar HTTPS ile şifrelenir. Şifreler tek yönlü özetle, Google erişim izinleri ve API anahtarları AES-256-GCM ile şifrelenerek saklanır. İki adımlı doğrulama, yeni cihaz ve alışılmadık ülke bildirimleri, hatalı deneme kilitleri, çapraz site isteklerine karşı koruma, sıkı tarayıcı güvenlik başlıkları (Content-Security-Policy), yönetim paneline erişim kısıtı ve AES-256 şifreli yedekler kullanılır. Yönetici işlemleri kayıt geçmişinde tutulur.

11. Çerezler ve tarayıcı depolama

Reklam ya da izleme çerezi kullanılmaz. Kullanılanlar yalnızca zorunlu ve tercih çerezleridir:

• glx_sid — oturum (tarayıcı kapanınca biter).
• glxdv — tanınan cihaz (yeni cihaz uyarısı için, en çok 400 gün).
• glx_ctd — "Bu cihazı 30 gün hatırla" (iki adımlı doğrulama).
• glx_pl — dil tercihi.
• Tarayıcı depolaması (localStorage): dil, tema (açık / koyu / otomatik), giriş e-postası ve benzeri ekran tercihleri.

reCAPTCHA açıksa Google kendi çerezlerini kullanabilir.

12. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik / yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin kısıtlanmasını isteme, itiraz etme, verilerinizi taşınabilir biçimde alma ve zarara uğramanız halinde tazminat isteme haklarınız vardır. Başvurunuzu contact@glactro.com adresine ya da panelde Destek bölümüne iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na (veya AB'de yerel denetim makamına) şikâyet hakkınız saklıdır.

13. Reşit olmayanlar

Panel 18 yaşından küçükler için tasarlanmamıştır. Reşit olmayan kanal sahipleri adına sözleşme ve panel kullanımı yasal temsilcileri tarafından yürütülür.

14. Değişiklikler

Bu politika güncellenebilir; yukarıdaki tarih son sürümü gösterir. Önemli değişiklikleri panel ya da e-posta yoluyla bildiririz.