Gizlilik Politikası

MaestroCut (maestrocut.com) Mehmet Seyrimez tarafından işletilir. Bu politikada anlatılan kişisel verilerin veri sorumlusu (KVKK) ve GDPR kapsamındaki “controller” Mehmet Seyrimez’dir. Sorular ve talepler için: info@maestrocut.com.

Bu politika maestrocut.com sitesini, stüdyoyu (/app) ve hesabınla ilgili e-postaları kapsar.

• Hesap: e-posta adresin; yazdığın ad (isteğe bağlı) ya da Google ile giriş yaparsan Google profilindeki ad; adresinin onaylanıp onaylanmadığı ve ne zaman onaylandığı; kullandığın giriş yöntemleri (e-posta ve şifre, Google); hesap rolün, kredi bakiyen, kayıt, son giriş ve son görülme zamanların. Şifreni giriş sağlayıcımız Supabase Auth denetler ve yalnızca özet (hash) olarak saklar; şifreler hiçbir zaman açık metin olarak saklanmaz.
• Kayıt kaynağı: seni hangi sayfanın, kampanya etiketinin (UTM) ve yönlendiren sitenin getirdiği ve kayıt düğmesine hangi sayfada bastığın. Ayrıca kayıt olduğun ağın anahtarlı bir özeti (HMAC); IP adresinin kendisi saklanmaz ve özet 180 gün sonra silinir.
• İçeriğin: tarifler (markan ya da ürünün hakkında yazdıkların), okumamızı istediğin bir web sitesinden alınan metin, proje ayarları, senaryo ve sahne metinleri, yüklediğin görseller ve logolar, kütüphaneden eklediğin müzik ve fotoğraflar (lisans bilgileriyle) ve oluşturduğun videolar ile kapak görselleri.
• Krediler: bakiyendeki her değişiklik (hediyeler, kodlar, plan kredileri, satın alımlar, dışa aktarmalar, iadeler, yönetici düzeltmeleri) zamanı ve nedeniyle; kullandığın kampanya kodları.
• Plan ve ödemeler: planın, aboneliğinin durumu ve dönem tarihleri, Paddle müşteri ve abonelik kimliklerin, ödemelerin tutarı, para birimi ve Paddle’ın bize gönderdiği işlem bildirimleri. Kart bilgilerin, fatura adresin ve ödeme yöntemin Paddle’da kalır; bize hiç ulaşmaz.
• Kullanım olayları: az sayıda birinci taraf olay (kayıt, dışa aktarma sırası, ücretsiz araç kullanımı, kayıt düğmesine tıklama, demo oynatma, yapay zekâ asistanlarından gelen ziyaret) sayfa, dil ve kaynak bilgisiyle. Bu kayıtlarda IP adresi, tarayıcı bilgisi ya da izleme kimliği yoktur; giriş yaptıysan olay hesabınla ilişkilendirilir.
• Yapay zekâ kullanım kayıtları: her yapay zekâ çağrısı için hangi adım ve model, başarılı olup olmadığı, süre ve kelime parçası (token) sayıları; hesabına ve projene bağlı. Bunlar kullanım sınırları ve kalite için tutulur.
• Güvenlik verileri: oturum kayıtları (oturum anahtarının özeti, bitiş zamanı ve tarayıcının kullanıcı aracısı metni), ağ adresine ve başarısız girişlerde e-postaya göre tutulan kısa ömürlü deneme sayaçları ve barındırma sağlayıcımızın standart istek günlükleri. Bir yönetici hesabında değişiklik yaparsa (örneğin kredi düzeltmesi) bu, gerekçesiyle birlikte kayda geçer.

• Hizmeti sunmak (hesap, stüdyo, önizleme, video üretimi, krediler): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik ve kötüye kullanımı önlemek (deneme sınırları, kayıt ağı özeti, oturum kayıtları, hoş geldin hediyesinin tekrar tekrar alınmasını önlemek): meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Hizmeti geliştirmek (hangi sayfaların işe yaradığını ve kayıtların nereden geldiğini görmek): meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Yasal yükümlülükler gerektiğinde: KVKK m. 5/2-ç; GDPR m. 6/1-c.

Verini satmayız, reklam göstermeyiz ve reklam ya da üçüncü taraf analiz çerezi kullanmayız.

Senaryo ve metinleri yazmak için tarifinin metni (ve okumamızı istediğin bir web sitesinden alınan metin) yapay zekâ dil modeli sağlayıcılarında işlenir; model metni üretir ve bize geri döner. Hiçbir model cevap vermezse metinleri kurallı yazarımız üretir.

Yüklediğin görseller ve logolar yapay zekâ modellerine gönderilmez; kendi kodumuzla işlenir ve yalnızca senin videolarında kullanılır.

Verini yalnızca hizmeti sunmak için gerektiği kadar, bizim adımıza çalışan şu sağlayıcılarla işleriz:

• Supabase: giriş (hesap ve şifre doğrulama), veritabanı ve dosya depolama; sunucular AB’de (Frankfurt, Almanya).
• Paddle (Paddle.com): ödeme sağlayıcımız ve siparişlerimizin satıcısı (Merchant of Record). Bir plan ya da kredi paketi aldığında adını, e-posta adresini, fatura adresini ve ödeme bilgilerini Paddle kendi gizlilik politikasına göre toplar ve işler; faturaları, vergiyi, iadeleri ve ödeme müşteri hizmetlerini Paddle yürütür. Biz yalnızca plan ve abonelik kimliklerini, durumunu ve ödeme tutarlarını saklarız. Ödeme penceresi bu sayfalarda Paddle’dan yüklenir.
• Vercel: sitenin barındırılması ve sunulması.
• GitHub (GitHub, Inc. / Microsoft): şifrelenmiş yedeklerin saklanması (aşağıdaki “Güvenlik” bölümü).
• Hostinger: hesap e-postalarının (onay ve şifre sıfırlama bağlantıları) info@maestrocut.com adresinden gönderilmesi.
• Google: yalnızca “Google ile devam et”i seçersen kimliğini doğrular ve bize e-posta adresini ve adını iletir. Giriş sayfalarındaki Google düğmesi Google’dan yüklenir ve Google’ın kendi kurallarına tabidir.
• Yapay zekâ model sağlayıcıları: tarif metninden senaryo ve metin üretir (yukarıdaki bölüm).
• Openverse, Jamendo, Wikimedia ve Pexels: müzik ya da stok fotoğraf kütüphanesinde arama yaptığında arama sözcüklerin bu hizmetlere gider; önizlemeler ve küçük görseller tarayıcında doğrudan onların sunucularından yüklenir.
• Google Fonts: video önizlemesi seçtiğin stilin yazı tiplerini Google Fonts’tan yükler; bu sırada tarayıcın Google sunucularına bağlanır.
• Videolarını MP4’e dönüştüren render sunucuları bizim tarafımızdan işletilir.

Bu sağlayıcıların bir kısmı (örneğin Vercel, Google ve yapay zekâ model sağlayıcıları) veriyi Türkiye ve AB dışında, örneğin ABD’de işleyebilir. Yurt dışına aktarım, yasanın öngördüğü güvencelere (sağlayıcıların sözleşmesel güvenceleri gibi) dayanılarak yapılır.

Yalnızca sitenin çalışması ve tercihlerini hatırlamak için gereken çerezleri kullanırız:

Tarayıcının yerel depolamasında yalnızca yarım kalan video tarifin (çıkış yapınca silinir) ve giriş sırasında, giriş sağlayıcısının geçici oturumu (giriş tamamlanınca silinir) tutulur. Reklam ya da üçüncü taraf analiz çerezi kullanmayız.

KVKK’nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, verilerine erişme ve bir kopyasını alma, düzeltilmesini, silinmesini ya da işlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme ve verilerinin taşınmasını isteme hakların vardır.

Verilerinin bir kopyasını stüdyoda Hesap → Gizlilik ve veriler bölümünden JSON dosyası olarak indirebilir, hesabını aynı yerden silebilirsin. Diğer talepler için hesabının e-posta adresinden info@maestrocut.com adresine yaz; en geç 30 gün içinde cevaplarız. Ayrıca Kişisel Verileri Koruma Kurulu’na ya da AB’de yaşıyorsan kendi veri koruma otoritene şikâyette bulunabilirsin.

Bağlantılar HTTPS ile şifrelenir; oturum anahtarı JavaScript’in okuyamadığı bir çerezde tutulur ve veritabanında yalnızca özeti saklanır. Hesap e-postaları adresinin sana ait olduğunu doğrular; şifre sıfırlama bağlantıları tek kullanımlıktır ve sınırlı süre geçerlidir.

Hizmet verilerinin (hesap bilgileri ve kredi geçmişi dahil veritabanı ile saklanan dosyalar) şifrelenmiş yedeklerini en fazla 30 gün tutarız. Yedekler veritabanımızdan çıkmadan önce AES-256 ile şifrelenir ve yalnızca işletmecinin erişebildiği özel bir GitHub deposunda (GitHub, Inc. / Microsoft) saklanır.

MaestroCut işletmeler ve içerik üreticileri içindir; çocuklara yönelik değildir. Hesap açmak için yaşadığın ülkenin hukukuna göre sözleşme yapabilecek yaşta olmalısın (Türkiye’de 18).

Bu politikayı değiştirdiğimizde yukarıdaki tarihi güncelleriz; verini kullanma biçimimizi önemli ölçüde etkileyen bir değişikliği hesap sahiplerine e-postayla bildiririz. Kullanım koşulları için Kullanım Koşulları sayfasına bak. İletişim: info@maestrocut.com.