1. Kısaca
Keci, yayın yapabilmen için gereken veriyi işler ve satmaz. Reklam ya da analitik amaçlı takip çerezi kullanmayız. Yayın görüntün ve sesin sunucularımızdan geçerek kanallarına iletilir; sunucularımızda kaydedilmez. Kart bilgilerin Keci’ye hiç ulaşmaz.
Kişisel verilerin işlenmesine ilişkin yasal aydınlatma KVKK Aydınlatma Metni’nde yer alır; bu sayfa uygulamadaki karşılıklarını açıklar.
2. Hesap Bilgilerin
Ad soyad, e-posta adresi ve telefon numarası üyelik için; kullanıcı adı, cinsiyet ve doğum tarihi ise yalnızca girmeyi seçersen profilinde tutulur. Şifren geri döndürülemez biçimde (bcrypt ile) saklanır.
3. Giriş Güvenliği
Yeni bir cihazdan girişte e-postana 6 haneli bir kod gönderilir. Kod onaylanan tarayıcı 90 gün hatırlanır; bunun için tarayıcıda bir çerez, sunucuda yalnızca o çerezin özeti (hash) ve tarayıcı/işletim sistemi adı saklanır. Kötüye kullanımı önlemek için IP adresi kısa süreli deneme sayaçlarında kullanılır.
4. Bağladığın Platformlar
Bir platform hesabını bağladığında kanal adı, kanal kimliği, profil görseli ve platformun verdiği erişim anahtarları saklanır. Anahtarlar AES-256-GCM ile şifrelenir ve yalnızca senin başlattığın yayınları hazırlamak için kullanılır. Elle eklediğin kanalların yayın anahtarları da şifreli saklanır.
Kanalı kaldırdığında bağlantı silinir ve platformdaki izin geri alınır.
5. YouTube API Hizmetleri
Keci, YouTube kanalını bağlaman halinde YouTube API Hizmetleri’ni kullanır. Bağlarken YouTube Hizmet Şartları’nı (https://www.youtube.com/t/terms) kabul etmiş olursun; Google’ın verileri nasıl işlediği Google Gizlilik Politikası’nda (https://policies.google.com/privacy) açıklanır.
Keci, YouTube hesabından yalnızca kanal adını, kanal kimliğini ve profil görselini okur; senin başlattığın yayınlar için canlı yayın oluşturur, başlığını, açıklamasını ve görünürlüğünü ayarlar, yayının adresini alır ve yayın bitince kapatır. Videolarına, yorumlarına ya da diğer kanal verilerine erişmez; bu verileri reklam, profil çıkarma ya da başka bir amaçla kullanmaz ve üçüncü kişilerle paylaşmaz.
Erişim anahtarları şifreli saklanır. Bağlantıyı Keci’de kanalı kaldırarak ya da Google hesabının güvenlik ayarlarından (https://myaccount.google.com/permissions) Keci’nin erişimini geri alarak istediğin an sonlandırabilirsin; kanal kaldırıldığında anahtarlar silinir ve Google’daki izin de geri alınır.
6. Yayınlar, Konuklar ve Grafikler
Yayın başlığı, açıklaması, süresi, gönderildiği kanallar ve yayın durumu geçmiş yayınların listesi için saklanır. Görüntü ve ses kaydedilmez; “yerel kayıt” özelliği kaydı yalnızca kendi bilgisayarına indirir.
Konukların görüntüsü ve sesi doğrudan senin tarayıcına iletilir (gerekirse bir bağlantı sunucusu aracılığıyla, kaydedilmeden). Konuk için yalnızca davet bağlantısı, seçtiği görünen ad ve davetin durumu saklanır.
Stüdyo sahnen, katmanların, yüklediğin görseller ve şablonların sunucuda saklanır; istediğin an silebilirsin.
7. Ödemeler
Ödemeler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısıyla alınır; kart bilgilerini PayTR’nin güvenli sayfasına girersin ve bu bilgiler Keci’ye iletilmez. Keci; sipariş numarası, paket, süre, tutar, ödeme durumu ve tarihini, alıcının adı ve e-postasıyla birlikte saklar. Ödeme kayıtları vergi mevzuatı gereği hesabın kapatılsa bile saklanır.
8. E-postalar
Doğrulama kodları, şifre sıfırlama, ödeme makbuzu ve paket süresi hatırlatması gibi hizmet e-postaları gönderilir. Bu e-postalar hesabının çalışması için gereklidir; pazarlama e-postası gönderilmez.
9. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Erişim anahtarları ve gizli ayarlar veritabanında şifreli tutulur; oturum çerezleri JavaScript tarafından okunamaz (httpOnly). Yönetici işlemleri denetim kaydına yazılır.
10. Hakların ve İletişim
Verilerine erişme, düzeltme, silme ve diğer KVKK haklarını kullanmak için [KVKK başvuru e-postası] adresine yazabilirsin. Ayrıntılar KVKK Aydınlatma Metni’ndedir.