Neleri saklıyoruz ve neden

01 Veri sorumlusu

Burada anlatılan kişisel verilerden veri sorumlusu olarak codearchive sorumludur (“biz”). Sorular ve talepler için: support@coverdropai.com.

02 Neleri topluyoruz

• Hesabın: adın ve e-posta adresin. Google ile giriş yaparsan Google’ın bizimle paylaştığı ad, e-posta adresi ve profil fotoğrafı adresi ile Google’ın verdiği giriş anahtarları. Şifre kullanırsan şifreni yalnızca tek yönlü bir özet (hash) olarak saklarız.
• Giriş oturumları: bir çerezde oturum anahtarı ve her oturumla birlikte, oturumun başlatıldığı IP adresi ve tarayıcı tanımı ile oturumun ne zaman sona ereceği.
• Yaptıkların: seçtiğin şablon ve format, başlığın, görsele dair anlatımın, şablon alanları (örneğin bir gün sayısı), görsel modeline gönderdiğimiz talimatlar, modelin döndürdüğü görseller, onlardan yaptığımız kapaklar ve hangisini seçtiğin. Auto ile ayrıca yazdığın video başlığı ve bir görsel eklersen, çekimleri seçen modelin o görsel için yazdığı kısa bir tanım; her çekim, diğerleri gibi bir sayfadır. Doldurduysan, “Video ne hakkında?” altına yazdıkların; bir video bağlantısından başlayıp burayı boş bırakırsan, onu videonun okumasından (konusu ve özetinin ilk iki cümlesi) doldururuz. Bir video bağlantısından başlayan sayfa o okumanın kendi kopyasını da saklar (bkz. 4. bölüm). Bir de video için önerdiğimiz paylaşım metni: paylaşırken kullanman için bir başlık, bir açıklama ve etiketler.
• Eklediğin fotoğraflar: fotoğraf, geldiği anda yeniden kodlanmış hâliyle (konum gibi gizli üst veriler silinir, uzun kenarı en fazla 2048 piksel olur) ve fotoğrafın seni ya da izin veren birini gösterdiğini onayladığına dair bir kayıt: ne zaman onayladığın ve o metnin hangi sürümünü kabul ettiğin.
• Krediler ve ödemeler: eklenen, harcanan ya da geri verilen her kredinin kaydı; aboneliğinin durumu ve geçerli ayının ne zaman bittiği; Paddle’ın siparişlerin ve aboneliğin hakkında bize gönderdiği, seni ve ne aldığını belirten bildirimler. Kartın ya da diğer ödeme bilgilerin Paddle’a gider ve bize hiç ulaşmaz.
• Başladığın videolar: bir YouTube bağlantısından başladığında hangi video olduğu ve ne zaman istediğin. Videodan okuduklarımız hesabından ayrı tutulur (bkz. 4. bölüm); ondan başlattığın bir sayfayla saklanan kopya hariç.
• Gönderdiğin geri bildirim: yazdığın, puanın, geri bildirimin türü, gönderdiğin sayfa (adresinde soru işaretinden sonraki kısım olmadan) ve kendi sayfalarından biri hakkındaysa hangisi; sitenin dili; tarayıcının adı, örneğin Chrome ya da Safari, tarayıcının kendisi hakkında söylediği başka hiçbir şey olmadan. Giriş yapmışken gönderdiysen hesabına bağlanır; giriş yapmadan gönderdiysen kimseye bağlanmaz. Geldiği IP adresini saklamayız: bir yerden ne kadar gönderilebileceğini sınırlamak için adresin anahtarlı, tek yönlü bir parmak izini sayarız; bu parmak izi yaklaşık iki gün sonra silinir.

Reklam ya da analiz izleyicileri kullanmayız ve kişisel veri satmayız.

03 Neden kullanıyoruz

• Hesabını çalıştırmak ve oturumunu açık tutmak, kapaklarını yapmak, saklamak ve sana ulaştırmak için: istediğin hizmeti sunmak için gerekli.
• Paddle üzerinden kredi ücretlendirmek ve bakiyeni doğru tutmak için: aynı sebeple ve Paddle’ın tuttuğu vergi kayıtları için gerekli.
• CoverDrop’u güvende tutmak ve izinsiz insan görselleri gibi kötüye kullanımı önlemek için: meşru menfaatimiz.
• Bize gönderdiğin geri bildirimi okuyup ona göre davranmak için: CoverDrop’u iyileştirmedeki meşru menfaatimiz.
• Bir insanın fotoğrafını kullanmak için: fotoğrafı eklerken seni ya da izin veren birini gösterdiğine dair verdiğin onaya dayanarak.

04 Başka kimler görüyor

• OpenAI (Amerika Birleşik Devletleri) görselleri yapar. Görsele dair anlatımın, şablonun talimatları ve eklediysen fotoğrafın ona gider. Görsel modeli başlığını almaz; başlığı görselin üstüne biz koyarız. OpenAI’ın veri kontrolleri sayfası, 3 Ekim 2026 tarihinde okuduğumuz hâliyle, API’sine gönderilen verilerin müşteri buna katılmadıkça (biz katılmadık) modellerini eğitmekte kullanılmadığını ve görsel üretimine ait kötüye kullanım izleme kayıtlarının, kanun daha uzun saklamayı gerektirmedikçe ya da bu OpenAI’ın hizmetlerini veya üçüncü kişileri zarardan korumak için makul ölçüde gerekli olmadıkça, en fazla 30 gün tutulduğunu söylüyor.

  İçerik denetimi. Eklediğin bir fotoğraf, yüklediğin anda küçültülerek OpenAI’ın moderasyon hizmetine gönderilir ve koşullarımızdaki içerik kurallarına göre denetlenir; o anda bu hizmete ulaşılamazsa fotoğraf, onunla ilk sayfanı oluşturduğunda denetlenir. Bir sayfa oluşturduğunda başlığı, anlatımı, şablon alanları ve videonun ne hakkında olduğu (senin yazdığın ya da bir videonun okumasından doldurduğumuz) aynı hizmete gönderilir. Aşağıdaki Auto ve paylaşım metni dışında başlığının OpenAI’a ulaştığı tek an budur. Geri bildirim formuyla gönderdiğin bir mesaj da yalnızca kötüye kullanımı ayıklamak için aynı hizmete gider: hizmetin işaretlediği bir mesaj atılır, hizmete ulaşılamazsa mesaj denetlenmeden saklanır. Aynı sayfa, moderasyon hizmeti için kötüye kullanım izleme amaçlı saklama, uygulama durumu saklaması ve eğitimde kullanım olmadığını belirtiyor.

  Auto. Auto’yu kullandığında video başlığın, videonun ne hakkında olduğu (yukarıdaki gibi) ve eklediysen görselin (küçültülerek) bir OpenAI dil modeline gönderilir; model çekimleri seçer ve görseli birkaç sabit terimle tanımlar (örneğin ne tür bir görsel olduğu, içinde kaç kişi olduğu ve nasıl çerçevelendiği; asla kim oldukları değil). Bu tanımı Auto sayfasıyla birlikte saklarız. Bir Auto çekimi için yapılan her görsel de, üstüne kelimeler konmadan önce bu modele bir kez (yeniden yapılması gerekirse iki kez) gönderilir ve üç evet-hayır sorusu yanıtlanır: bir insan, okunabilir bir yazı ya da bir marka logosu gösteriyor mu? Kendi fotoğrafınla yapılan çekimler de denetlenir; bu yüzden seni gösteren bu görseller de bu yolla o modele ulaşır. Yanıtların hiçbirini saklamayız. Aynı sayfa bu model için eğitimde kullanım olmadığını, kötüye kullanım izleme kayıtlarının en fazla 30 gün tutulduğunu ve uygulama durumu saklaması olmadığını belirtiyor.

  Paylaşım metni. Videon için bir başlık, bir açıklama ve etiketler önermek üzere aynı OpenAI dil modeline videonun başlığını, doldurduysan “Video ne hakkında?” altına yazdıklarını ve bitmiş kapağı küçük bir görsel olarak göndeririz: bir sayfanın ilk kapağı hazır olduğunda bir kez ve her yeni öneri istediğinde yeniden. Kapak kendi fotoğrafınla yapıldıysa o görsel seni gösterir. Bir Auto sayfası için kapaklarındaki kelimeler de gider. Sayfa bir video bağlantısından başladıysa onunla saklanan okuma da gider: özet, kilit anlar, anahtar kelimeler, başta söylenen cümle, ton ve videonun kime yönelik olduğu. Yani Google’ın modelinin videon hakkında yazdıkları OpenAI’a da ulaşır. Görsele dair anlatımın bunun için gönderilmez. Öneriler saklanmadan önce içerik denetiminden geçer ve sayfayla birlikte saklanır.

• Paddle (Paddle.com, Birleşik Krallık), satıcı kaydımız (merchant of record), kredi ya da abonelik aldığında. Satın almanın doğru hesaba ulaşması için Paddle, ödeme sırasında ona verdiklerini, ne aldığını, hesabının e-posta adresini ve senin için kullandığımız hesap kimliğini alır. Paddle bu verileri kendi gizlilik bildirimine göre işler.
• Google (Amerika Birleşik Devletleri), Google ile giriş yapmayı seçersen ve bir video bağlantısından başladığında.

  Video bağlantıları. Bir YouTube bağlantısından başladığında CoverDrop, YouTube API Hizmetlerini kullanır: önce YouTube’a bir kez videonun herkese açık olup olmadığını, ne kadar sürdüğünü ve adını sorarız. Sonra videonun kimliğinden oluşturulan herkese açık adresini (yapıştırdığın metni asla değil) ve video hakkındaki sorularımızı Google’ın Gemini API’sine göndeririz; videoya o bakar. Videoyu asla indirmeyiz ve ondan hiçbir görüntü saklamayız. Dönen şey bir okumadır: konuşulan dil, konu, kilit an, ton, ekranda olanlar, başta söylenen ve izlemeye devam ettiren cümle, olan ve söylenenlerin bir özeti (en fazla 1.200 karakter), zamanlarıyla ana anlar, bir izleyicinin arayacağı anahtar kelimeler ve videonun kime yönelik olduğu. İnsanlar yalnızca bir sayıdır (hiç, bir ya da birkaç), asla neye benzedikleri ya da kim oldukları değil; bir isim yalnızca yüksek sesle söylendiğinde ya da ekranda yazdığında yer alır. Bir okumayı 30 gün, herhangi bir hesaptan ayrı (video başına bir tane, aynı videoyu soran herkes için) ve senin istediğine dair bir notla saklarız. Bağlantıdan başlattığın bir sayfa okumanın kendi kopyasını, sayfa durduğu sürece saklar (6. bölüm). Google’ın Gemini API koşulları, 4 Ekim 2026 tarihinde okuduğumuz hâliyle, ücretli hizmette Google’ın gönderdiklerimizi ya da yanıtlarını ürünlerini iyileştirmek için kullanmadığını, ikisini de yalnızca kötüye kullanımı tespit etmek ve yasal bildirimler için sınırlı bir süre kaydettiğini ve veri işleme koşullarına göre işlediğini söylüyor. YouTube’un verileri Google Gizlilik Politikası’na tabidir.

• Barındırma sağlayıcımız, Hetzner Online GmbH (Gunzenhausen, Germany). Veritabanı, fotoğrafların ve kapakların dahil sakladığımız her şey Hetzner’de, Almanya’nın Falkenstein kentinde durur; veritabanının şifreli yedekleri (aşağıya bak) Hetzner’de, Finlandiya’nın Helsinki kentinde saklanır.

OpenAI, Paddle ve Google’ı kullanmak, bazı verilerin Türkiye ve AB dışında işlenmesi anlamına gelir.

05 Çerezler

İkisi de giriş için gerekli iki çerez kullanırız. Oturum çerezi seni en fazla 7 gün oturumda tutar ve çıkış yaptığında silinir. Yalnızca Google ile giriş sırasında ikinci bir çerez, Google’a gidiş dönüşü korur; 5 dakika sürer. Analiz ya da reklam çerezi yoktur.

Ödemeler açıkken fiyatlar sayfası Paddle’ın ödeme betiğini Paddle’dan (cdn.paddle.com) yükler, çünkü Paddle’ın ödeme penceresi orada açılır. 3 Ekim 2026 tarihinde kontrol ettiğimiz kadarıyla bu betiği yüklemek ve başlatmak coverdropai.com altında hiçbir şey saklamaz: çerez yok, yerel ya da oturum depolaması yok. Paddle’ın kendi sunucuları paddle.com üzerinde kısa ömürlü bir güvenlik çerezi koyar (“__cf_bm”, Cloudflare’dan; insanları botlardan ayırır ve yaklaşık 30 dakika sürer). Ödeme penceresi Paddle’ın sitesinde bir çerçevede açılır ve orada, Paddle’ın gizlilik bildirimi kapsamında kendi çerezlerini ya da verilerini saklayabilir. Bir ödeme açtığında tarayıcı sekmesi, kredilerin ne zaman geldiğini kredi sayfasının anlayabilmesi için hangi sipariş olduğunu sekmenin kendi oturum depolamasında da hatırlar; krediler geldiğinde ve sekme kapatıldığında silinir.

06 Ne kadar süre saklıyoruz

• Hesabın, sayfaların ve kapakların: hesabın açık olduğu sürece, galerin yerinde dursun diye.
• Sildiğin sayfalar ve kapaklar: başlıkları, anlatımları, alan değerleri, video hakkında yazdıkların, bir videonun okumasının kopyası, paylaşım metinleri ve görsel dosyalarıyla birlikte hemen silinir. Veritabanı yedeklerimizdeki kopyalar 35 gün içinde gider. Geri yüklenen bir yedeğin onları geri getiremeyeceğinden emin olmak için her silmenin bir notunu (türü, kimliği ve zamanı; içeriğinden hiçbir şey) 40 gün, yani herhangi bir yedeğin var olduğu süreden biraz daha uzun tutarız; bir hesap kapatıldığında da aynı notu tutarız. Onlara harcanan krediler harcanmış kalır. Silmeden önce indirdiğin dosyalar senin cihazındadır ve bizim erişimimiz dışındadır. Yüklediğin bir fotoğraf bir sayfayla birlikte silinmez; aşağıda kendi silinme ve saklama kuralı var.
• Auto sayfaları: video başlıkları, video hakkında yazdıkların, bir videonun okumasının kopyası, görsel tanımları ve paylaşım metinleri hesapla birlikte ya da çekimlerinin hepsi silindiğinde gider. Ücretsiz bir Auto sayfasından sonra yalnızca kullanıldığını tutarız; başlık, tanım, görsel ya da paylaşım metni olmadan. Böylece ücretsiz olanlar iki kez alınamaz.
• Kredi ve satın alma kayıtların (ne aldığın ve eklenen, harcanan ya da geri verilen her kredi): ödeme kayıtlarının tutulması gerektiği için hesabını kapattıktan sonra da saklanır. Hesap kapatıldığında artık adını ya da e-posta adresini taşımazlar; her ödemeyi Paddle’ın kendi kaydına bağlayan Paddle sipariş numaralarını taşırlar.
• Eklediğin fotoğraflar: hiçbir sayfada kullanılmazlarsa eklendikten 24 saat sonra; kullanılırlarsa onları kullanan son sayfadan 30 gün sonra silinir. Formdaki Kaldır düğmesine basmak birini hemen siler; sonrasında silmemizi isteyebilirsin. Bir fotoğrafla yapılan kapaklar galerinde kalır, onay kaydın da öyle: fotoğrafla yapılan her sayfa ne zaman onayladığını ve hangi metni kabul ettiğini tutar.
• Giriş oturumları: süreleri dolana ya da çıkış yapana kadar.
• Video okumaları: video ilk okunduktan 30 gün sonra, istediğine dair notla birlikte silinir; hesabını kapatmak bu notu daha önce siler. Bir sayfayla saklanan kopya, sayfa silindiğinde ya da hesap kapatıldığında gider.
• Geri bildirim: ona göre davranabilmemiz için saklanır ve giriş yapılarak gönderilmiş olsun olmasın, gönderildikten iki yıl sonra silinir. İçerik denetiminin kötüye kullanım olarak işaretlediği bir mesaj hemen atılır. Bir sayfayı silmek geri bildirimin o sayfayla bağını kaldırır; hesabını kapatmak seninle bağını kaldırır ve geri bildirim, iki yılı dolana kadar bu bağ olmadan saklanır.
• İçerik denetiminin reddettiği bir fotoğraf ya da sayfa: ondan hiçbir şey saklanmaz. Yüklerken reddedilen bir fotoğraf hiç saklanmaz; bir sayfayla birlikte reddedilen hemen silinir. Koşullarımızdaki günlük sınır için yalnızca o günün ret sayısını tutarız.
• Davetler: seni davet edersek davetin gittiği adres, ne zaman ve kimin gönderdiği; kaydolana (kaydolmak onu siler) ya da davet gönderildikten veya yenilendikten 30 gün sonrasına kadar, hangisi önce gelirse. Daha önce de silebiliriz.
• Paddle’dan gelen ödeme bildirimleri: 30 gün saklamayı amaçlıyoruz. Bunların otomatik silinmesi henüz kurulu değil; kurulana kadar saklanırlar.
• Hesabını kapatmak, istediğinde (aşağıya bak), adını, e-posta adresini, giriş oturumlarını ve giriş kayıtlarını, sayfalarını, kapaklarını ve fotoğraflarını, aboneliğinin ayrıntılarını ve Paddle’ın senin hakkındaki bildirimlerinin bizdeki kopyalarını siler (Paddle kendi kayıtlarını kendi gizlilik bildirimine göre tutar). Yalnızca yukarıdaki kredi ve satın alma kayıtları adın ya da e-posta adresin olmadan, gönderdiğin geri bildirimler de artık sana bağlı olmadan kalır. Hesapta kalan krediler kaybolur ve e-posta adresi yeni bir hesap için kullanılabilir. Süren bir abonelik önce biter: ödediğin ayın sonunda ya da istersen hemen, o ayın geri kalanından vazgeçerek. Hesaplar kendiliğinden kapatılmaz.
• CoverDrop’un her güncellemesinden önce alınan veritabanının kısa ömürlü kopyaları (son üçü tutulur), veriler silindikten sonra kısa bir süre daha onları barındırabilir.
• Yedekler: her gece veritabanının şifreli bir yedeğini alırız; yedek hesabını (adın ve e-posta adresin), sayfalarını, kredi ve satın alma kayıtlarını ve bekleyen bir davet varsa onu içerir. Her yedek en fazla 35 gün tutulur, sonra silinir. Bir yedek alındığı anda kilitlenir; bu yüzden bizim tarafımızdan bile değiştirilemez ya da erken silinemez: sildiğin veriler ya da kapattığın bir hesap 35 gün içinde yedeklerden de gider. Fotoğrafların ve kapakların yedeklerde yer almaz.

07 Hakların

Haklarından ikisini kredi sayfasından istediğin zaman kendin kullanabilirsin. Verilerinin bir kopyası: hesap bilgilerin, başlığı, anlatımı, video hakkında yazdıkların, alanları, şablonu ve formatıyla her sayfan, video başlığı ve görsel tanımıyla Auto sayfaların, tam boyutta kapakların, hâlâ sakladığımız fotoğrafların, kredi ve satın alma kayıtların, giriş yapmışken gönderdiğin geri bildirimler ve hâlâ tuttuğumuz, başladığın video bağlantılarıyla tek bir zip dosyası; indirdiğin anda hazırlanır ve saklanmaz, günde birkaç kez indirebilirsin. Verilerini silmek ve hesabını kapatmak: hemen; 6. bölümdeki kredi ve satın alma kayıtları adın ya da e-posta adresin olmadan, gönderdiğin geri bildirimler de seninle bağı olmadan kalır.

Ayrıca verilerinin düzeltilmesini, işlenmesinin kısıtlanmasını ya da itiraz etmeyi, verdiğin bir onayı geri çekmeyi isteyebilir; giriş yapamıyorsan yukarıdakilerden herhangi birini isteyebilirsin. support@coverdropai.com adresine yaz; bu talepleri elle ele alır ve 30 gün içinde yanıtlarız.

Verilerini işleme biçimimizden memnun değilsen Kişisel Verileri Koruma Kurumu’na (KVKK, kvkk.gov.tr) şikâyette bulunabilirsin. AB’de ya da Birleşik Krallık’ta yaşıyorsan, Birleşik Krallık’taki ICO gibi kendi veri koruma otoritene de şikâyette bulunabilirsin.

08 Çocuklar

CoverDrop 18 yaşından küçükler için değildir ve onların verilerini bilerek toplamayız.

09 Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz ve önemli bir değişiklik yürürlüğe girmeden en az 14 gün önce giriş yapmış kullanıcılara haber veririz.