Gizlilik Politikası

Son güncelleme: 22 Ağustos 2026

Veriaco ("Veriaco", "biz"), Veriaco web uygulamasını ve ilgili hizmetleri ("Hizmet") işletir. Bu Gizlilik Politikası, Google API'leri ve YouTube API'leri aracılığıyla elde edilen bilgiler dâhil olmak üzere, Hizmet'i kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, sakladığımızı, koruduğumuzu ve açıkladığımızı anlatır.

Veriaco'yu kullanarak veya bir Google/YouTube hesabını Hizmet'e bağlayarak, burada açıklanan uygulamaları kabul etmiş olursunuz.

Bu belgenin İngilizce sürümü geçerli sürümdür. Bu çeviri yalnızca kolaylık sağlamak içindir; farklılık hâlinde İngilizce metin esas alınır.

1. Topladığımız Bilgiler

Hizmet'i sunmak ve işletmek için gerekli bilgileri toplarız. Veriaco'yu nasıl kullandığınıza bağlı olarak şunları içerebilir:

• Bize sağladığınız hesap ve profil bilgileri.
• Erişmemize izin verdiğiniz YouTube kanallarına ilişkin bilgiler.
• Google API'leri aracılığıyla alınan YouTube ve YouTube Analytics bilgileri.
• Hizmet'e bağlantınızı sürdürmek için gereken Google hesabı yetkilendirme bilgileri.
• Hizmet'i işletmek ve korumak için gereken kullanım, teknik ve güvenlik bilgileri.

Yalnızca kullanıcının talep ettiği işlevsellik için makul ölçüde gerekli olan bilgileri toplar ve saklarız.

2. Google ve YouTube Kullanıcı Verileri

Bir Google veya YouTube hesabını Veriaco'ya bağladığınızda, yetkilendirdiğiniz YouTube kanallarıyla ilişkili bazı bilgilere Google API'leri üzerinden erişebiliriz:

YouTube Verileri. youtube.readonly kapsamı aracılığıyla Veriaco, bağlı kanalı tanımlamak ve işletmek için gereken kanal ve hesap bilgileri dâhil, yetkilendirilen YouTube kaynaklarına ilişkin salt okunur bilgilere erişebilir.

YouTube Analytics Verileri. yt-analytics.readonly kapsamı aracılığıyla Veriaco, analiz ve raporlama işlevi için yetkilendirilen kanala ait salt okunur YouTube Analytics bilgilerine erişebilir.

YouTube Analytics Gelir Verileri. yt-analytics-monetary.readonly kapsamı aracılığıyla Veriaco, analiz ve raporlama işlevi için yetkilendirilen kanala ait salt okunur YouTube Analytics parasal bilgilerine erişebilir.

Veriaco; YouTube içeriğini yükleme, değiştirme, silme, yorumlama veya başka şekilde değiştirme izni talep etmez. Veriaco'nun kullandığı tüm Google ve YouTube API izinleri salt okunurdur.

3. Google Kullanıcı Verilerini Nasıl Kullanırız

Google ve YouTube kullanıcı verilerini yalnızca Veriaco'nun kullanıcıya dönük işlevselliğini sunmak ve iyileştirmek için kullanırız:

• Yetkilendirilmiş bir YouTube kanalını bağlamak ve sürdürmek.
• Kanal bilgilerini Veriaco uygulamasında göstermek.
• YouTube Analytics ve raporlama işlevi sunmak.
• Yetki verildiği yerde parasal ve gelirle ilgili analizler sunmak.
• Bir YouTube kanalının sahipliğini veya yetkisini doğrulamak.
• Hizmet'in güvenliğini ve düzgün çalışmasını sürdürmek.
• Hizmet'in işlevselliğini gidermek, izlemek ve iyileştirmek.

Google kullanıcı verilerini satmayız.

Google kullanıcı verilerini hedefli, kişiselleştirilmiş, yeniden hedefleyen veya ilgi alanına dayalı reklamcılık için kullanmayız.

Google kullanıcı verilerini kredi değerliliği belirlemek, kredi hizmeti sunmak ya da veri simsarlarına ve bilgi satıcılarına bilgi satmak için kullanmayız.

Google kullanıcı verilerini genelleştirilmiş veya kişiselleştirilmemiş yapay zekâ ya da makine öğrenimi modellerini eğitmek için kullanmayız.

4. Google API Sınırlı Kullanım

Veriaco'nun Google API'lerinden aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Yalnızca bu politikada açıklanan işlevselliği sunmak için gereken Google API izinlerini talep eder ve Google kullanıcı verilerini yalnızca Hizmet'in kullanıcıya dönük özelliklerini sunmak veya iyileştirmek için kullanırız.

Google kullanıcı verilerini Veriaco'nun işlevselliğiyle ilgisiz amaçlarla kullanmayız.

5. Google Kullanıcı Verilerinin Korunması ve Güvenliği

Google kullanıcı verilerini yetkisiz erişim, ifşa, değiştirme veya kayba karşı korumak için teknik ve idari önlemler uygularız.

Beklemede Şifreleme

Veriaco tarafından saklanan Google OAuth yenileme belirteçleri (refresh token), beklemede AES-256-GCM kimlik doğrulamalı şifreleme ile şifrelenir.

Her şifreli belirteç, saklanan kimlik bilgisinin gizliliğini ve bütünlüğünü korumak için rastgele üretilmiş bir başlatma vektörü (IV) ve bir kimlik doğrulama etiketi kullanır.

Şifreleme anahtarı veritabanından ayrı olarak, korunan bir sunucu tarafı ortam değişkeninde tutulur ve veritabanında saklanmaz.

Dolayısıyla yalnızca veritabanının bir kopyasına erişmek, saklanan Google OAuth yenileme belirteçlerinin çözülmesini sağlamaz.

Aktarımda Şifreleme

Kullanıcılar ile Veriaco arasındaki iletişim HTTPS/TLS ile korunur.

Hizmet'e yapılan HTTP istekleri HTTPS'e yönlendirilir.

OAuth Belirteç Koruması

Veriaco, Google OAuth erişim belirteçlerini (access token) saklamaz.

Kalıcı yetkilendirme gerektiğinde Veriaco yalnızca bağlantıyı sürdürmek için gereken şifreli yenileme belirtecini saklar.

Bir kanal eklendiğinde, girişte verilen yetki şifreli bir yenileme belirteci olarak saklanır ve o kanalın bağlantısına dönüşür; böylece bu politikada açıklanan analiz ve raporlama özellikleri çalışabilir. Saklanan diğer yenileme belirteçleriyle aynı korumalar altında tutulur. Bir doğrulama bağlı bir kanalla sonuçlanmazsa, saklanan yetki iptal edilir ve kimlik bilgisi silinir.

Kullanıcı Google/YouTube hesabının bağlantısını kestiğinde, ilgili saklanan yetkilendirme verisi silinir ve yetkilendirme akışının desteklediği yerde Google yetkisi iptal edilir.

Erişim Denetimleri

Veriaco içindeki Google kullanıcı verilerine erişim, rol tabanlı erişim denetimi (RBAC) ve en az ayrıcalık ilkesiyle yönetilir.

Kullanıcılar yalnızca kendi yetkilendirdikleri kanallara ait bilgilerle sınırlıdır.

Çalışanların üretim veritabanına, şifreleme anahtarlarına veya Google kullanıcı verilerini barındıran sunucu altyapısına doğrudan erişimi yoktur.

Üretim sunucusuna, veritabanına ve şifreleme altyapısına doğrudan yönetsel erişim yetkili üst düzey yönetim personeliyle sınırlıdır ve yalnızca meşru operasyonel, güvenlik ve bakım amaçlarıyla kullanılır.

Veri Minimizasyonu

Veriaco veri minimizasyonu yaklaşımını benimser ve yalnızca talep edilen Hizmet için makul ölçüde gerekli Google kullanıcı verilerini toplar ve saklar.

Veriaco'nun sunduğu özellikler için gereksiz olan Google kullanıcı verilerini kasıtlı olarak toplamayız.

6. Google Kullanıcı Verilerinin Paylaşımı ve İfşası

Veriaco, Google kullanıcı verilerini satmaz, kiralamaz veya takas etmez.

Google kullanıcı verileri; talep edilen Hizmet'i sunmak, yasal bir yükümlülüğe uymak, Hizmet'in güvenliğini korumak, dolandırıcılık veya kötüye kullanımı önlemek ya da Veriaco'nun, kullanıcılarımızın veya başkalarının haklarını ve güvenliğini korumak için gerekli olduğu durumlar dışında üçüncü taraflara ifşa edilmez.

Google kullanıcı verilerini reklamcılık, veri simsarlığı, bilgi satışı veya ilgisiz başka amaçlarla üçüncü taraflara aktarmayız.

7. Veri Depolama ve Barındırma

Veriaco'nun uygulaması ve üretim verileri Almanya'daki Hetzner altyapısında barındırılır.

Google kullanıcı verileri, Hizmet'i sunmak için gerekli olduğu ölçüde Veriaco üretim ortamında saklanır.

Hassas OAuth kimlik bilgileri, bu politikanın "Google Kullanıcı Verilerinin Korunması ve Güvenliği" bölümünde açıklanan şifreleme mekanizmalarıyla korunur.

8. Veri Saklama

Bilgileri yalnızca Hizmet'i sunmak, yetkilendirilmiş bağlantıyı sürdürmek, talep edilen analiz ve raporlamayı sağlamak, güvenliği korumak, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için makul ölçüde gerekli olduğu sürece saklarız.

Google OAuth yenileme belirteçleri yalnızca ilgili Google/YouTube bağlantısı Hizmet için gerekli olduğu sürece saklanır.

Kullanıcı Google/YouTube hesabının bağlantısını kestiğinde, ilgili saklanan yetkilendirme verisi veri silme prosedürlerimize uygun olarak silinir.

9. İletişim

Bu politikaya ilişkin sorular ya da verilerinize erişim veya silme talepleri için: info@veriaco.com