Gizlilik politikası

Kısaca

Kesit, videonu senin cihazında işleyen bir editör. Video, ses ve görsel dosyaların, projelerin ve altyazı için kaydedilen konuşmalar hiçbir sunucuya gönderilmez; bizim sunucumuza da. Sunucumuz yalnızca hesabını ve aboneliğini bilir.

Hiç görmediğimiz şeyler

• İçe aktardığın video, ses ve görsel dosyalar.
• Projelerin ve içindeki metinler. Bunlar tarayıcının kendi deposunda (IndexedDB ve OPFS) durur.
• Otomatik altyazı için işlenen ses. Konuşma, cihazında çalışan bir modelle yazıya döner.
• Dışa aktardığın dosyalar.

Tuttuğumuz bilgiler

• Hesap: e-posta adresin ve hesabın açıldığı tarih. Google ile giriş yaparsan Google’ın paylaştığı ad ve profil fotoğrafı bağlantısı.
• Oturum: giriş etkin olduğunda gerekli oturum çerezleri (bkz. Çerezler).
• Abonelik: planın, ödeme dönemin, dönem sonu tarihi ve ödeme sağlayıcısındaki müşteri numaran. Kart bilgin bize hiç gelmez.
• Sorun bildirimi: gönderirsen mesajın, bıraktıysan e-postan ve eklemeyi seçtiysen tarayıcı bilgisi (sürüm, video desteği, ekran boyutu).
• İade talepleri: hangi abonelik için, ne zaman.
• Hediye kullanım hakları: hesabına verilen plan, başlangıç ve bitiş tarihi, iptal edildiyse tarihi. Bunlar ücretli abonelikten ayrıdır. Yönetim işlemlerinde kullanıcı ve yönetici kimliği, işlem tarihi ve gerekçe kaydedilir; gerekçeye gereksiz kişisel bilgi yazılmaz.

Model dosyaları ve üçüncü taraf sunucular

Bazı özellikler çalışmak için bir yapay zekâ modelini tarayıcına indirir. İndirme sırasında yalnızca model dosyası istenir; videon, sesin ya da projen gönderilmez. Ancak dosyayı veren sunucu, her web isteğinde olduğu gibi IP adresini ve tarayıcı bilgisini görür.

• Otomatik altyazı: Whisper modeli ilk kullanımda Hugging Face’ten (huggingface.co), modeli çalıştıran ONNX Runtime ise jsDelivr’den (cdn.jsdelivr.net) indirilir; ikisi de tarayıcında saklanır.
• Arka planı kaldırma ve kişiye göre yeniden çerçeveleme: MediaPipe çalışma dosyaları jsDelivr’den (cdn.jsdelivr.net), model dosyaları Google Cloud Storage’dan (storage.googleapis.com) indirilir.
• Stok videolar (Medya → Videolar): arama kelimelerin video bulmak için sunucumuzdan stok sağlayıcısına, Pexels’e (pexels.com) ya da Pixabay’e (pixabay.com) gönderilir; IP adresin bunlarla birlikte iletilmez. Küçük resimler ve önizlemeler tarayıcın tarafından doğrudan sağlayıcıdan (images.pexels.com, videos.pexels.com ya da cdn.pixabay.com) yüklenir; sağlayıcı IP adresini görür. Eklediğin video doğrudan Pexels’ten ya da Pixabay’den sunucumuz üzerinden gelir; sunucumuz dosyayı saklamadan aktarır. Sonra açtığın her dosya gibi tarayıcında saklanır.

Sorun bildirimlerinde kötüye kullanım sınırı

Sorun bildirimi hesap olmadan gönderilebildiği için her bildirim önce Cloudflare üzerindeki bir sayaçtan geçer: aynı bağlantıdan saatte en fazla 3, toplamda günde en fazla 500 bildirim. Bağlantı başına sayabilmek için sunucu IP adresini ve o günün tarihini yalnız sunucuda bulunan bir sırla HMAC-SHA-256 değerine çevirir; sayaçta yalnızca bu değer, ait olduğu saat ya da gün ve bir sayı tutulur. IP adresin, mesajın ve e-postan bu sayaca yazılmaz.

Bu değer anonim değil, takma adlı bir anahtardır: sunucu sırrı, IP adresi ve gün bilinirse aynı değer yeniden hesaplanabilir. Her sayaç kaydının bir bitiş zamanı (saatinin ya da gününün sonu) vardır ve bu zamandan sonra silinir: zamanlanmış temizlikle ve sayaç bir sonraki kullanıldığında. Zamanlanmış temizliğin canlı ortamda çalıştığı henüz doğrulanmadı; bu yüzden bunun ötesinde kesin bir silinme süresi vaat etmiyoruz. Hukuki sebep: bildirim formunu kullanılabilir tutmadaki meşru menfaat (KVKK md. 5/2-f).

Hizmet sağlayıcılar

• Cloudflare: sitenin ve API’nin barındırılması, veritabanı ve çerezsiz ziyaret istatistikleri.
• Polar: ödeme alma, fatura ve abonelik yönetimi (satıcı kaydı). Kart bilgisi Polar ve onun ödeme altyapısında işlenir.
• Resend: giriş kodu ve bildirim e-postalarının gönderilmesi.
• Google: yalnızca Google ile giriş yapmayı seçersen.

Bu sağlayıcıların sunucuları Türkiye dışında olabilir. Yurt dışına aktarım hakkında ayrıntı KVKK aydınlatma metninde.

Ne kadar süre tutuyoruz

• Hesap bilgileri: hesabını silene kadar.
• Abonelik ve fatura kayıtları: vergi ve ticaret mevzuatının istediği süre boyunca.
• Sorun bildirimleri: 12 ay. Kötüye kullanım sayacı kayıtları: saatinin ya da gününün sonuna kadar, sonra yukarıda anlatıldığı gibi silinir.
• Hediye hakları hesabını silene kadar tutulur. Yönetim işlem ve tekrar önleme kayıtları 12 ay sonra günlük temizliğe girer. Hesap silinince hediye satırları kaldırılır ve ilgili hedef işlem içeriği temizlenir. Canlı zamanlanmış temizliğin çalışması henüz doğrulanmadığı için kesin silinme saati vaat edilmez.
• Ödeme sağlayıcısından gelen teknik olay kayıtları: 90 gün.

Hakların

Verilerini hesap sayfasından JSON olarak indirebilir, e-postanı değiştirebilir ve hesabını silebilirsin. Diğer talepler için kvkk@kesitvideo.com adresine yaz. Türkiye’deki hakların KVKK aydınlatma metninde ayrıca yazılı.

Sorumlu

Kesit Video, Türkiye. E-posta: info@kesitvideo.com