Gizlilik Politikası & KVKK Aydınlatma Metni

1. Veri sorumlusu

Nayi.me uygulaması ve altyapısı üzerinden gerçekleştirilen destek oturumlarında, son kullanıcının kimliği ve müşteri ilişkisi hizmeti alan firmaya aittir; bu konuda veri sorumlusu ilgili firmadır. Nayi.me, firmalara hizmet sağlayan veri işleyen konumundadır ve teknik altyapıyı sunar.

2. Hangi verileri işliyoruz

Nayi.me uygulaması, bir destek oturumu sırasında yalnızca şu teknik verileri işler:

• Bağlantı/oturum kodu ve oturum süresi, durumu, zaman damgaları
• Bağlantı kalitesi, uygulama sürümü, genel cihaz/işletim sistemi bilgisi
• IP adresi — anonimleştirilerek (hash) saklanır, ham hâlde tutulmaz
• İsteğe bağlı ekran ve ses kaydı — yalnızca firma tarafından açıkça etkinleştirildiğinde ve kullanıcının onayıyla

Nayi.me uygulaması ad, telefon, e-posta gibi kişisel kimlik bilgisi toplamaz; konum, kişiler, fotoğraf kütüphanesi gibi verilere erişmez.

3. Mikrofon ve ekran paylaşımı

Sesli destek için mikrofon, görüntülü yardım için ekran paylaşımı izni istenir. Ekran paylaşımı yalnızca kullanıcı başlattığında çalışır; iOS, paylaşım sırasında ekranda sistem göstergesi (kayıt/yayın işareti) gösterir. İzinler yalnızca aktif destek oturumu için kullanılır.

4. Kayıtlar

Ekran/ses kaydı varsayılan olarak kapalıdır. Yalnızca hizmeti alan firma bir oturum için kaydı açtığında ve kullanıcı bilgilendirilip onay verdiğinde kayıt yapılır. Kayıtlar, ilgili firmanın belirlediği amaç ve saklama süresi kapsamında, güvenli şekilde tutulur.

5. KVKK kapsamında haklarınız

6698 sayılı KVKK uyarınca; işlenen verileriniz hakkında bilgi talep etme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için, hizmeti aldığınız firmaya veya kvkk@nayi.me adresine başvurabilirsiniz.

6. Veri paylaşımı

Oturum teknik verileri yalnızca, oturumun ait olduğu ilgili firma ile paylaşılır. Veriler pazarlama/üçüncü taraf reklam amacıyla satılmaz veya paylaşılmaz; izleme (tracking) yapılmaz.

7. Çerezler

Bu web sitesi, temel çalışma dışında izleme çerezi kullanmaz.

8. İletişim

Sorularınız için: info@nayi.me · KVKK: kvkk@nayi.me

nayi.me hesabı, nLoad ve bağlı platformlar

Yukarıdaki bölümler nLive destek oturumlarını anlatır. Aşağıdaki bölümler, bir nayi.me hesabı açtığınızda ve nLoad ile sosyal medya hesaplarınızı bağladığınızda işlenen verileri anlatır.

9. nayi.me hesabı

Bu bölüm ile 10–16. bölümler nayi.me hesabı (id.nayi.me, account.nayi.me) ve nLoad için geçerlidir. Yukarıdaki 1–8. bölümler nLive destek oturumlarını anlatır. nayi.me hesabı ve nLoad bakımından kişisel verilerinizin veri sorumlusu Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Tic. Ltd. Şti.'dir (iletişim: bölüm 16).

İşlediğimiz veriler

• Telefon numaranız ve/veya e-posta adresiniz (girişte kullandığınız, doğrulanmış kimlik).
• Tek kullanımlık giriş kodları: kodun kendisi saklanmaz, yalnız doğrulama için özeti en fazla 15 dakika geçerli tutulur.
• Oturum bilgileri: cihaz adı, oturum açılış ve son kullanım zamanı, IP adresinizin geri döndürülemez özeti (ham IP adresi oturum kaydında tutulmaz).
• İki adımlı doğrulama: doğrulama uygulaması sırrı şifreli (AES-256-GCM), kurtarma kodları yalnız özet olarak saklanır.
• Çalışma alanı bilgileri: üyelikler, roller, davetler (davet ettiğiniz kişinin telefon numarası ya da e-posta adresi).
• Güvenlik kayıtları: giriş denemeleri gibi olaylar; bu kayıtlara telefon, e-posta, kod ya da IP adresi düz metin olarak yazılmaz.

Amaç ve hukuki sebep

Hesabınızı oluşturmak, giriş yapmanızı sağlamak, oturumlarınızı ve hesabınızı korumak, kötüye kullanımı önlemek. Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması ve ifası) ve m.5/2-f (hesap güvenliği için meşru menfaat). [hukuki kontrol]

Hizmet sağlayıcılar

NetGSM

Giriş kodunun SMS ile gönderilmesi (Türkiye).

Postmark

Giriş kodu ve davet e-postalarının gönderilmesi (ActiveCampaign, ABD).

Hetzner Online

Sunucu barındırma (Almanya). Hesap ve nLoad verileri bu sunucuda tutulur.

Postmark ve Hetzner yurt dışında bulunduğundan bu aktarımlar KVKK m.9 kapsamındadır. Aktarılan veri en aza indirilir: Postmark'a yalnız e-posta adresiniz ve gönderilen iletinin içeriği gider; Hetzner yalnız sunucu barındırma yapar. Bu aktarımlar hesabınızın açılması ve hizmetin sunulabilmesi için zorunludur ve sözleşmenin ifasıyla doğrudan ilgilidir.

Çerezler

id.nayi.me yalnız çalışması için zorunlu çerezler kullanır: oturum çerezi (__Host-nid), giriş akışı çerezi (__Host-nid-akis) ve form güvenliği çerezi (__Host-nid-csrf). Reklam ya da izleme çerezi kullanılmaz.

10. nLoad

nLoad, yüklediğiniz videoyu izin verdiğiniz sosyal medya hesaplarına sunucu üzerinden gönderen bir iPhone uygulamasıdır. nLoad yalnız bu hizmeti sunmak için gereken veriyi işler:

Yüklenen dosya

Seçtiğiniz platformlara göndermek için. Dosya yeniden kodlanmaz, küçültülmez, kırpılmaz.

Dosya bilgisi

Süre, çözünürlük, biçim, bit hızı ve boyut; platform sınırlarıyla karşılaştırıp size uyarı göstermek için. Paylaşılan dosya için tek karelik kapak görseli.

Gönderi metni

Yazdığınız başlık, açıklama, etiketler ve platform seçimleriniz (ör. gizlilik düzeyi); platforma iletmek için.

Platform hesabı

Bağladığınız hesabın platformdaki kimliği, kullanıcı adı, görünen adı ve profil simgesi adresi; hangi hesaba gönderdiğinizi göstermek için.

Erişim jetonları

Sizin adınıza gönderim yapmak için. Sunucuda AES-256-GCM ile şifreli saklanır, telefonunuza gönderilmez.

Paylaşım sonucu

Platformdaki gönderi kimliği ve adresi, gönderim durumu ve hata sebebi; Paylaşımlar ekranında göstermek için.

Cihazda

Oturum anahtarı iPhone Anahtar Zinciri'nde, yükleme sırası uygulamanın kendi depolama alanında tutulur.

nLoad konum, kişiler, mikrofon ya da reklam kimliği istemez; Fotoğraflar arşivinize toplu erişim izni istemez, yalnız sizin seçtiğiniz dosyayı alır. Uygulamada üçüncü taraf reklam ya da analiz kütüphanesi yoktur. Verileriniz reklam için kullanılmaz, satılmaz ve profil çıkarmak için işlenmez.

Hukuki sebep: KVKK m.5/2-c (hizmet sözleşmesinin ifası). [hukuki kontrol]

11. Google kullanıcı verisi (YouTube)

YouTube kanalınızı nLoad'a bağladığınızda Google'ın izin ekranında yalnız şu iki izni onaylarsınız:

youtube.upload

Nasıl kullanılır: yalnız sizin seçtiğiniz videoyu, sizin yazdığınız başlık, açıklama ve gizlilik ayarıyla kendi kanalınıza yüklemek.

youtube.readonly

Nasıl kullanılır: yalnız bağladığınız kanalın adını, kullanıcı adını ve simgesini uygulamada göstermek.

Erişim, kullanım, saklama, paylaşım

• Erişilen veri: kanal kimliği, kanal adı, kanal kullanıcı adı, kanal simgesi adresi; Google'ın verdiği erişim ve yenileme jetonları; yüklenen videonun YouTube kimliği.
• Kullanım: yalnız yukarıda yazılan iki amaç. Kanalınızdaki başka videolar, yorumlar, izlenme verileri okunmaz.
• Saklama: jetonlar sunucuda şifreli saklanır; kanal bilgisi ve yüklenen videonun kimliği Paylaşımlar kaydında tutulur. Yüklediğiniz dosya 15. bölümdeki süreyle silinir.
• Paylaşım: Google'dan alınan veri üçüncü taraflarla paylaşılmaz, satılmaz; reklam, kredi değerlendirmesi ya da yapay zekâ/makine öğrenmesi modeli eğitimi için kullanılmaz. Veriyi insanlar okumaz; yalnız sizin açık izninizle, güvenlik incelemesi ya da yasal zorunluluk hâlinde incelenebilir.
• Silme: nLoad'da Hesaplar ekranından YouTube bağlantısını kaldırdığınızda jetonlar hemen silinir ve izin Google tarafında da iptal edilir. İzni Google Hesap İzinleri sayfasından da geri alabilirsiniz. Kalan kanal bilgisinin silinmesi: bağlantıyı kaldırdığınızda kanal adı, simgesi ve jetonlar hemen silinir. İzni Google tarafında geri alırsanız günlük denetimimiz bunu en geç 24 saat içinde görür ve saklanan Google verisini siler (YouTube API Hizmetleri politikası 30 günlük üst sınır öngörür).

nLoad, YouTube API Hizmetleri'ni kullanır. YouTube kanalı bağlayan kullanıcılar YouTube Hizmet Şartları'na tabidir. Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda yazılıdır.

12. Meta (Instagram, Facebook, Threads)

Instagram

instagram_business_basic instagram_business_content_publish — profil adını göstermek ve seçtiğiniz videoyu Reels ya da Hikâye olarak yayımlamak.

Facebook Sayfası

pages_show_list pages_read_engagement pages_manage_posts — yönettiğiniz sayfaları adlarıyla listelemek ve seçtiğiniz sayfada video yayımlamak.

Threads

threads_basic threads_content_publish — profil adını göstermek ve seçtiğiniz videoyu yayımlamak.

Instagram, Facebook ve Threads, yayımlanacak videoyu nLoad sunucusundaki süreli ve imzalı bir adresten kendisi indirir; bu adres yalnız o gönderim için geçerlidir. YouTube, TikTok ve LinkedIn'e video nLoad sunucusundan doğrudan yüklenir.

Bağlantıyı kaldırma ve veri silme: nLoad'da bağlantıyı kaldırdığınızda jetonlar hemen silinir (Facebook izni Meta tarafında da iptal edilir). Instagram, Facebook ya da Threads ayarlarınızdan nLoad'u kaldırdığınızda Meta bize bildirir ve bağlantı kapanır. Meta üzerinden veri silme isteği gönderdiğinizde istek nload.nayi.me/v1/hesaplar/meta/veri-silme adresine ulaşır; o hesaba ait bağlantı ve jetonlar silinir ve size bir onay kodu verilir.

13. TikTok

user.info.basic video.upload video.publish izinleri; profil adınızı göstermek ve seçtiğiniz videoyu TikTok hesabınıza doğrudan ya da taslak olarak göndermek için kullanılır. Gizlilik düzeyi ve ticari içerik beyanı her gönderide sizin seçiminizdir, önceden seçili gelmez. nLoad'da bağlantıyı kaldırdığınızda jetonlar silinir ve izin TikTok tarafında da iptal edilir. TikTok'un verilerinizi nasıl işlediği TikTok Gizlilik Politikası'nda yazılıdır.

14. LinkedIn

openid profile w_member_social izinleri; adınızı göstermek ve kişisel profilinizde video paylaşmak için kullanılır. nLoad'da bağlantıyı kaldırdığınızda jetonlar silinir ve izin LinkedIn tarafında da iptal edilir. LinkedIn'in verilerinizi nasıl işlediği LinkedIn Gizlilik Politikası'nda yazılıdır.

15. Saklama, silme ve güvenlik

• Yüklenen dosya: yükleme tamamlandıktan 48 saat sonra kalıcı olarak silinir; süren bir gönderim varsa en fazla 12 saat ertelenir. Dosyayı daha önce kendiniz de silebilirsiniz.
• Arşiv: arşive aldığınız dosyalar siz silene kadar saklanır; arşiv kullanım hakkı sona ererse 30 gün sonra silinir.
• Hiç paylaşılmamış dosya silindiğinde geride kayıt kalmaz. Paylaşılmış dosya silindiğinde dosyanın kendisi silinir; Paylaşımlar kaydı (gönderi metni, platform bağlantısı, tek karelik kapak) kalır: bu kayıt hesabınız açık kaldıkça saklanır; paylaşımı listeden ya da hesabınızı silerseniz o da silinir.
• Platform jetonları: bağlantı sürdükçe şifreli saklanır, bağlantıyı kaldırınca hemen silinir.
• Hesap: hesabınız açık kaldıkça. Hesabınızın ve tüm nLoad verinizin silinmesi için destek@nayi.me adresine yazabilirsiniz. Uygulama içinden de silebilirsiniz: nLoad → Ayarlar → Hesabı sil bağlantısı id.nayi.me/hesap/sil sayfasını açar. Onayladığınızda silme işi hemen kuyruğa alınır ve normal şartlarda dakikalar içinde tamamlanır: kişisel alanınızdaki dosyalar depodan, kayıtlar veritabanından silinir; ekip alanlarındaki içerik ekipte kalır. Mevzuat gereği saklanması zorunlu bir kayıt varsa (ör. fatura düzenlenmişse mali kayıtlar) yalnız o kayıt ilgili sürenin sonuna kadar saklanır.
• Sunucu günlükleri: güvenlik ve hata ayıklama için IP adresi ve istek zamanı içerebilir; en çok 14 gün sonra silinir.
• Güvenlik: tüm trafik HTTPS ile şifrelenir; jetonlar ve iki adımlı doğrulama sırları şifreli saklanır; dosyalara yalnız süreli, imzalı adreslerle erişilir; sunucu erişimi yetkili kişilerle sınırlıdır.

16. Haklarınız ve başvuru

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı kvkk@nayi.me ya da destek@nayi.me adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Veri sorumlusu

Xendaba Bilişim Telekomünikasyon Sanayi ve Dış Tic. Ltd. Şti.

Adres

Bahçelievler Mah. Mareşal Fevzi Çakmak Cad. No:26/A, Beşevler, Çankaya / Ankara

MERSİS

0839060675800001

KEP

ozgur.aydin.8@hs01.kep.tr

Telefon

0 800 606 59 59