Gizlilik Politikası

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamındaki veri sorumlusu:

Dulian, sahibi: Çağlar Körükcü, Wegmannstr. 1, 44795 Bochum, Almanya
E-posta: info@dulian.app

Bir veri koruma görevlisi atamadık. Veri korumasıyla ilgili tüm sorularınız için info@dulian.app adresinden bize ulaşabilirsiniz.

2. Kapsam

Bu politika, dulian.app internet sitesi ile Dulian Creator uygulaması (Android uygulaması ve web sürümü) için geçerlidir. Dulian Creator beta / kapalı test aşamasındadır. Özellikler değişebilir. Bu durum veri işlemeyi değiştirirse politikayı güncelleriz.

Uygulama 18 yaş ve üzeri kişilere yöneliktir. Reşit olmayanların verilerini bilerek toplamayız.

3. dulian.app sitesini ziyaret etmek

Siteyi açtığınızda barındırma sağlayıcısı Vercel (Vercel Inc., ABD), sayfaları sunmak ve güvenliği sağlamak için teknik olarak gerekli bağlantı verilerini (IP adresi, tarih ve saat, istenen adres, aktarılan veri miktarı, tarayıcı ve işletim sistemi bilgileri dahil) işler. Hukuki dayanak GDPR m. 6/1(f)'dir (güvenli ve kararlı işletimde meşru menfaat).

Site; analiz, reklam veya izleme hizmeti kullanmaz ve üçüncü taraf sunuculardan yazı tipi ya da komut dosyası yüklemez. Dili elle değiştirirseniz tarayıcınız bu seçimi yerel olarak (Local Storage, "dulian-lang" kaydı) saklar; böylece site bir sonraki ziyarette seçtiğiniz dilde açılır. Bu kayıt cihazınızdan çıkmaz ve sitenin seçtiğiniz şekilde gösterilmesi için gereklidir (TDDDG § 25 fıkra 2 no. 2).

Bize e-posta yazarsanız, talebinizi yanıtlamak için mesajınızı ve e-posta adresinizi işleriz (GDPR m. 6/1(b) veya (f)). Saklama süresi için 4. bölüme bakın.

4. İletişim formu

dulian.app üzerindeki iletişim formunu kullanırsanız girdiğiniz bilgileri işleriz: ad, e-posta adresi, konu ve mesaj. Ayrıca zorunlu alan olarak bu Gizlilik Politikası'nı okuduğunuzu onaylamanızı isteriz. Bilgileri yalnızca talebinizi yanıtlamak için kullanırız. Hukuki dayanak, talebiniz bir sözleşmeye veya sözleşme öncesi işlemlere ilişkinse GDPR m. 6/1(b), aksi halde GDPR m. 6/1(f)'dir (talepleri yanıtlamada meşru menfaat).

Form, bilgilerinizi barındırma sağlayıcımız Vercel'deki bir sunucu işlevi aracılığıyla e-posta hizmetimiz IONOS'a (IONOS SE, Almanya) gönderir; IONOS bunları posta kutumuza e-posta olarak iletir. Talepleri kendi veri tabanımızda saklamayız. Yanıtımız verdiğiniz e-posta adresine gider.

Spam ve kötüye kullanıma karşı sunucu işlevi, isteğin kaynağını ve biçimini, gizli bir alanı ve formu doldurmak için geçen süreyi kontrol eder. Bu kontrol içerik saklamaz. Sunucu işlevimiz form içeriklerini veya IP adreslerini kendi kayıtlarına yazmaz ve hata mesajları formdaki bilgileri içermez. Platform işletmecisi (Vercel), her istekte olduğu gibi hizmeti işletmek ve güvenceye almak için IP adresi gibi teknik bağlantı verilerini sunucu kayıtlarında işler (GDPR m. 6/1(f)).

Saklama süresi: Talep, e-posta posta kutumuzda kalır. Talep sonuçlandıktan sonra artık gerekli değilse sileriz. Sözleşme kurulmamışsa talebi her hâlükârda, işlemin tamamlanmasından en geç altı ay içinde sileriz. Kanuni saklama zorunlulukları saklıdır.

Zorunlu bilgiler olmadan formu kabul edemeyiz. Alternatif olarak bize info@dulian.app adresinden e-posta yazabilirsiniz.

5. Hesap ve giriş

Bir hesap için e-posta adresinizi ve bir parolayı işleriz. Parola düz metin olarak saklanmaz; kimlik doğrulama hizmeti onu karma (hash) haline getirir. Ayrıca hesabın oluşturulma ve son kullanım zamanını saklarız. Doğrulama, parola sıfırlama veya tek kullanımlık kod e-postaları kimlik doğrulama hizmetimiz üzerinden gönderilir.

Girişten sonra sizden Kullanım Koşulları'nı kabul etmenizi ve Gizlilik Politikası'nı bilginize almanızı isteriz. Koşulların kabul edildiğini ispatlayabilmek için bir kayıt (belge türü, sürüm, arayüz dili, zaman, giriş yöntemi) saklarız. Hukuki dayanak GDPR m. 6/1(b) (sözleşmenin ifası) ve m. 6/1(f)'dir (ispat menfaati).

Cihazınızda uygulama oturum verilerini (kimlik doğrulama hizmetinin erişim ve yenileme jetonları), yerel ayarları ve yerel kütüphane kayıtlarını saklar. Oturumunuzun başka cihazlara kopyalanmaması için uygulamada Android yedeklemesi (bulut yedeği ve cihaz aktarımı) kapalıdır. Uygulamada reklam veya analiz SDK'sı yoktur. Uygulama yalnızca internet erişimi iznine ihtiyaç duyar.

6. Creator profili ve profil fotoğrafı

Bir creator profili oluşturabilirsiniz. Profil; görünen ad, kısa tanıtım, kategoriler, diller, konum, uygunluk, fiyat aralığı ile bir güven ve doğrulama durumu içerebilir. Bilgiler isteğe bağlıdır; bunlar olmadan bazı özellikler kısıtlı kalır. Mevcut sürümde profiliniz yalnızca size görünür ve markalarla veya diğer kullanıcılarla paylaşılmaz. İleride başkaları için görünürlük getirirsek bunu ancak sizi bilgilendirdikten ve uygulamada bir ayar sunduktan sonra yaparız.

Cihazınızın fotoğraf seçicisi üzerinden profil fotoğrafı yükleyebilirsiniz (JPEG, PNG veya WebP, en fazla 5 MB). Uygulama yalnızca seçtiğiniz görseli alır, medya kütüphanenize erişmez. Görsel özel bir depolama alanında tutulur ve size yalnızca kısa ömürlü imzalı adresler üzerinden gösterilir. Hukuki dayanak GDPR m. 6/1(b)'dir.

7. Yapay zekâ özellikleri ve girdileriniz

Yapay zekâ özellikleriyle Dulian Creator metin önerileri üretir (ör. giriş cümleleri, açıklamalar, hashtag'ler ve platform ipuçları). Bunun için girdilerinizi (konu, platform, dil, ülke ve girdiğiniz diğer bilgiler) sunucumuz üzerinden yapay zekâ sağlayıcısı OpenAI'a (OpenAI, L.L.C., ABD) gönderir ve sonucu geri alırız. Girdilerle birlikte e-posta adresinizi veya kullanıcı tanımlayıcınızı göndermeyiz.

Lütfen yapay zekâ girdilerine hassas veri (ör. sağlık verisi) veya başkalarının kişisel verilerini girmeyin. OpenAI girdileri kendi koşullarına göre işler. Arayüze, yanıtı sonradan erişim amacıyla OpenAI tarafında saklamamasını talimat olarak veririz. Girdilerinizi kendi kullanım kaydımızda saklamayız.

Kullanım kotalarını yönetmek ve kötüye kullanımı önlemek için içeriksiz üst veri saklarız: zaman, tarife, sağlayıcı ve model, jeton miktarları, tahmini maliyet ve durum. Hatalı veya uygunsuz yapay zekâ sonuçlarını bildirebilirsiniz. Bu durumda bildirilen sonucu, platformu, dili, kategoriyi ve en fazla 500 karakterlik isteğe bağlı bir notu saklarız. Hukuki dayanak GDPR m. 6/1(b), kötüye kullanımı önleme ve kalite güvencesi için m. 6/1(f)'dir. GDPR m. 22 anlamında hukuki sonuç doğuran otomatik bir karar verilmez.

8. Kütüphane

Kaydettiğiniz sonuçlar kütüphanenizde tutulur. Giriş yaptığınızda kütüphane hesabınızda saklanır ve cihazlarınız arasında senkronize edilir; ayrıca uygulama kayıtları cihazınızda yerel olarak da tutabilir. Bir kaydı sildiğinizde kayıt silinmiş olarak işaretlenir ve senkronize edilir; hesabınızı sildiğinizde tüm kütüphane kayıtları silinir.

9. Bağlı sosyal medya hesapları ve metrikler

İsteğe bağlı olarak Instagram, TikTok ve YouTube hesaplarını bağlayabilirsiniz. Bağlantı ancak siz açıkça başlattığınızda başlar; ilgili sağlayıcıda oturum açar ve istenen izinleri orada verirsiniz. Sosyal medya hesabınızın giriş bilgilerini almayız, yalnızca sağlayıcının verdiği bir erişim jetonu alırız.

• Instagram (Meta Platforms Ireland Ltd.; Instagram Girişi ile Instagram API): profil, medya listesi ve istatistikleri okuma izinleri (instagram_business_basic, instagram_business_manage_insights). Yalnızca profesyonel hesaplar (Business veya Creator) desteklenir.
• TikTok (TikTok Technology Limited, İrlanda): profil, istatistik ve video listesini okuma izinleri (user.info.basic, user.info.stats, video.list).
• YouTube (Google Ireland Limited): kanalınıza salt okunur erişim (youtube.readonly).

Hesap tanımlayıcısını, kullanıcı adını, görünen adı, hesap türünü, varsa profil resmi adresini, tanıtım yazısını ve web adresini ve ayrıca takipçi, abone, gönderi ve video sayıları, erişim, etkileşim ve görüntülenme gibi metrikleri, Instagram için son gönderilerin toplu beğeni ve yorum sayılarını saklarız. Sağlayıcıların ham yanıtlarını saklamayız. Erişim jetonları yalnızca sunucumuzda şifreli (AES-256-GCM) olarak saklanır ve uygulamaya ya da üçüncü kişilere asla verilmez. Yayınlama, yorum yapma veya mesaj okuma izni istemeyiz.

Hukuki dayanak, bağlarken verdiğiniz rıza (GDPR m. 6/1(a)) ve seçtiğiniz özelliğin sunulmasıdır (m. 6/1(b)). Bağlantıyı istediğiniz zaman uygulamadan kaldırabilirsiniz; bu durumda jetonları, bağlantı verilerini ve metrikleri hemen sileriz. Instagram erişimi geri almak için bir arayüz sunmaz; ayrıca Instagram ayarlarında "Uygulamalar ve web siteleri" bölümünden erişimi kaldırabilirsiniz. TikTok ve YouTube için sağlayıcı destekliyorsa bağlantıyı kaldırırken erişimi iptal ederiz. Bağlı hesaplar ve metrikler hesabınızı sildiğinizde de kaldırılır. Bağlı hesaplar için metrik geçmişini en fazla 12 ay saklarız.

10. Teknik kayıtlar, güvenlik ve kötüye kullanımın önlenmesi

Sunucumuz (Google Cloud Run) zaman, istek yolu, durum kodu, yanıt süresi ve hata kategorileri gibi teknik işletim verilerini kaydeder. Kullanıcı tanımlayıcıları burada yalnızca anahtarlı bir karma değeri olarak yer alır. Girdiler, yapay zekâ sonuçları, kimlik bilgileri, jetonlar, e-posta adresleri ve düz metin IP adresleri kaydedilmez. İstekleri sınırlamak ve kötüye kullanıma karşı korunmak için hesap ve IP tanımlayıcılarının anahtarlı karma değerlerini kısa ömürlü sayaçlarda kullanırız. Hukuki dayanak GDPR m. 6/1(f)'dir (güvenlik ve kararlı işletim).

11. Hata izleme

Hata izleme yalnızca ilgili uygulama sürümü için bir hizmet kurulmuşsa etkindir. Etkinse yalnızca teknik hata bilgileri iletilir; form girdileri, jetonlar, yapay zekâ girdileri ve sonuçları ile özel profil verileri eklenmez. Bu sürümün yayımlandığı tarihte harici bir sağlayıcının hata izlemesi etkin değildir. Etkinleştirirsek bu politikayı güncelleriz.

12. Alıcılar

Verileri yalnızca özellikleri sunmak için gerektiğinde veya sizin başlattığınız durumlarda aktarırız. Aşağıdaki hizmet sağlayıcılar ve hizmetler veri alabilir:

Kendi hesabınızın bulunduğu sosyal medya sağlayıcılarının işlemesi, onların gizlilik politikalarına tabidir.

13. Üçüncü ülkelere aktarım

Bazı alıcılar Avrupa Ekonomik Alanı dışında, özellikle ABD'de (OpenAI, Meta, Google, Vercel) yerleşiktir veya orada veri işler. Bir sağlayıcı için AB Komisyonu'nun yeterlilik kararının bulunup bulunmadığı, örneğin sertifikalı sağlayıcılarda AB-ABD Veri Gizliliği Çerçevesi kapsamında, ilgili sağlayıcıya bağlıdır. Yeterlilik kararının geçerli olmadığı yerlerde veri koruma düzeyi AB'dekinden düşük olabilir. Supabase'te işlemenin yapıldığı yer, projemiz için seçilen bölgeye bağlıdır.

Yapay zekâ girdileriniz yalnızca bir yapay zekâ özelliğini çalıştırdığınızda aktarılır. Yapay zekâ özelliklerini kullanmayarak veya kişisel veri girmeyerek aktarımı önleyebilirsiniz. Tek tek aktarımların dayanağına ilişkin sorularınızı info@dulian.app adresinde yanıtlarız.

14. Saklama süreleri

Verileri yalnızca ilgili amaç için gerekli olduğu süre kadar saklarız:

15. Hesabı silme ve veri dışa aktarma

Hesabınızı uygulamada Profil → Ayarlar → Hesabı sil altından silebilir, verilerinizi Profil → Ayarlar → Verilerimi indir altından dosya olarak dışa aktarabilirsiniz. Ayrıntılar Hesabı silme sayfasındadır.

16. Haklarınız

Yasal koşullar sağlandığında GDPR uyarınca şu haklara sahipsiniz:

• Hakkınızda saklanan verilere erişim (GDPR m. 15)
• Yanlış verilerin düzeltilmesi (m. 16)
• Silme (m. 17)
• İşlemenin kısıtlanması (m. 18)
• Veri taşınabilirliği (m. 20)
• Meşru menfaate dayanan işlemeye itiraz (m. 21)
• Verdiğiniz rızayı ileriye etkili olarak geri alma (m. 7/3)

Haklarınızı kullanmak için info@dulian.app adresine yazın. Sizden, bizde kayıtlı e-posta adresi üzerinden kimliğinizi doğrulamanızı isteyebiliriz. Genellikle bir ay içinde yanıt veririz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bizim için yetkili makam Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiserliği'dir (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Postfach 20 04 44, 40102 Düsseldorf, Almanya, www.ldi.nrw.de. İkamet ettiğiniz yerin denetim makamına da başvurabilirsiniz.

17. Bilgilerin sağlanmasının gerekliliği

Bir hesap için e-posta adresi ve parola gereklidir. Diğer tüm bilgiler, sosyal medya hesaplarının bağlanması ve yapay zekâ özelliklerinin kullanımı isteğe bağlıdır. Gerekli bilgiler olmadan hesap sağlayamayız.

18. Bu politikadaki değişiklikler

Özellikler, hizmet sağlayıcılar veya hukuki durum değiştiğinde bu politikayı güncelleriz. Güncel sürüm dulian.app'te yayımlanır. Önemli değişiklikleri uygulama içinde size bildiririz. Bu sürümün numarası 2026-10-08'dir.