Gizlilik Politikası

Son güncelleme: 28 Eylül 2026

Halka, kendi sosyal medya hesaplarına aynı videoyu tek akışta yayınlamanı sağlayan bir araçtır. Bu metin hangi verileri topladığımızı, nerede sakladığımızı, ne kadar tuttuğumuzu ve kiminle paylaştığımızı anlatır.

Veri sorumlusu

İşletmeci	Ali Oğuzhan Yüce — şahıs olarak
Marka	aliousyucex
Ülke	Türkiye
İletişim	aliousyuce@gmail.com
Yanıt süresi	Genellikle bir iş günü içinde yanıtlıyoruz.

Ayrıntılı bilgi Künye sayfasında.

Topladığımız veriler

Hesap bilgilerin

Google ile giriş yaptığında Google bize adını, e-posta adresini ve profil görselinin adresini iletir. Google şifreni görmüyoruz; bu giriş tamamen Google üzerinden yapılıyor.

Hesabını e-posta adresin ve bir şifreyle de açabilirsin; senin için bizim açtığımız hesaplar (örneğin platform denetçileri için) da böyle giriş yapar. Bu şifreyi hiçbir zaman açık halde saklamıyoruz: yalnız tuzlanmış bir scrypt özetini tutuyoruz; bu özetten şifre geri elde edilemez.

E-posta adresine, adresini doğrulamak ve şifreni sıfırlamak için 6 haneli tek kullanımlık kodlar; bu adresle yeniden kayıt denendiğinde de seni haberdar eden bir ileti göndeririz. Bunlar yalnız hesabınla ilgili işlem iletileridir; pazarlama e-postası göndermiyoruz. Bu iletileri sınırlayabilmek için bir gönderim kaydı tutarız; kayıtta adresinin kendisi değil, ondan türetilmiş ve geri çevrilemeyen bir özet, iletinin türü ve zamanı durur.

Bağladığın yayın hesapları

Instagram, YouTube veya TikTok hesabını bağladığında ilgili platformdan hesabı tanımaya ve senin adına yayın yapmaya yetecek kadarını alırız: platform tarafındaki kullanıcı kimliği, kullanıcı ya da kanal adı, profil görselinin adresi ve yayın yapabilmek için gereken yetki belgeleri (token). Her platformda tam olarak neyi aldığımız aşağıdaki YouTube, Instagram ve TikTok bölümlerinde.

Yüklediğin içerik

Videolar, kapak görselleri, küçük resimler ve yazdığın açıklama metinleri.

Yayın kayıtları

Hangi videonun hangi hesaba ne zaman gittiği, sonucu, varsa hata sebebi ve platformdaki gönderi bağlantısı. Ayrıca aylık yayın sayacı.

Instagram ve YouTube'da, Halka üzerinden yayınlanan gönderinin platformda hâlâ durup durmadığını düzenli olarak kontrol eder ve sonucu (yayında, kaldırıldı ya da özel yapıldı; YouTube bildirdiyse kaldırma sebebi) bu kayda yazarız. TikTok'ta bunu TikTok'un bize gönderdiği bildirimlerden öğreniriz. Bu kontrol yalnız sana gösterilir. Bir yayını Halka'da gizlersen yalnız listelerden kalkar; kayıt ve platformdaki gönderi olduğu gibi kalır.

Denetim izi

Hesap bağlama, yetki yenileme, yetki kaldırma ve hesap silme talebi gibi güvenlik açısından önemli olayları; olayın zamanı, IP adresin ve tarayıcı bilgin ile birlikte kaydederiz. Bir gönderinin platformda artık bulunmadığını fark ettiğimizde ya da bir yayını gizlediğinde de zamanıyla birlikte kayıt düşeriz.

Nerede saklanıyor

Ne	Nerede	Kim
Veritabanı (hesap, yayın kayıtları, token'lar)	Nürnberg, Almanya (AB)	Hetzner Online GmbH
Video, kapak ve küçük resimler	Cloudflare R2 nesne depolama	Cloudflare, Inc.
Kimlik doğrulama	Google OAuth	Google LLC
Hesap e-postaları (doğrulama, şifre sıfırlama, yeniden kayıt bildirimi): alıcı adresi ve iletinin içeriği	Resend e-posta gönderim hizmeti (ABD); Resend hata verirse ya da ona ulaşılamazsa yedek olarak SMTP2GO	Resend, Inc.; SMTP2GO

Verilerini nasıl koruyoruz

Hakkında tuttuğumuz her şeyi hassas veri olarak ele alıyoruz: Google hesap bilgilerin (ad, e-posta adresi, profil fotoğrafı), bağladığın hesapların bilgileri ve yetki belgeleri (YouTube kanalın dahil) ve yüklediğin videolar. Bunları şöyle koruyoruz.

• Aktarımda şifreleme: panel yalnızca HTTPS (TLS) üzerinden sunuluyor, düz HTTP istekleri HTTPS'e yönlendiriliyor. Sunucumuz Google, YouTube, Instagram, TikTok ve depolama sağlayıcımızla yalnızca HTTPS üzerinden konuşuyor.
• Şifreli yetki belgeleri: platform token'ların hiçbir zaman açık halde saklanmıyor. Her kullanıcı için ayrı bir veri anahtarı üretiliyor, token'lar bu anahtarla AES-256-GCM ile şifreleniyor; veri anahtarının kendisi de sunucu ortamında duran bir ana anahtarla şifreleniyor. Ana anahtar veritabanında bulunmuyor, dolayısıyla veritabanının bir kopyası tek başına token'ları açmaya yetmiyor.
• Şifreli ve kapalı medya deposu: videolar, kapaklar ve küçük resimler herkese kapalı bir Cloudflare R2 kovasında duruyor; R2 her nesneyi AES-256 ile şifreleyerek saklıyor. Kovadaki hiçbir şey herkese açık değil; dosyalar yalnızca süresi dolan imzalı bağlantılarla yükleniyor ve okunuyor (yükleme için 15 dakika, panelde görüntüleme için 1 saat, platformun videoyu çekmesi için 6 saat).
• Kullanıcılar arası ayrım: veritabanı satır düzeyinde güvenlik uyguluyor; senin adına yapılan bir istek yalnızca senin kayıtlarını okuyup değiştirebiliyor. Veritabanına internetten erişilemiyor.
• Şifreler: Google şifreni hiçbir zaman görmüyoruz. Şifreyle giriş yapan hesaplar için yalnızca tuzlanmış scrypt özetini saklıyoruz.
• Sınırlı erişim: sunuculara yönetici erişimi yalnızca işletmecide. İçeriğine ve verine, sen yardım istemedikçe, kötüye kullanım ya da bir güvenlik olayı incelenmedikçe veya kanun gerektirmedikçe bakmıyoruz.
• Veri en aza indirme: yalnızca yayın yapmak ve gönderilerinin hangi hesaba gittiğini göstermek için gereken izinleri istiyoruz; yalnızca bu sayfada listelenen alanları saklıyoruz.
• Yedekler: veritabanı günde iki kez, Almanya'daki aynı sunucuda yedekleniyor. Yedekler 14 gün tutulup siliniyor; token'lar yedeklerin içinde de şifreli kalıyor.
• Güvenlik olayları: kişisel verilerini etkileyen bir güvenlik olayında seni ve Kişisel Verileri Koruma Kurulu'nu kanunun gerektirdiği şekilde bilgilendiriyoruz.

Token'lar hiçbir üçüncü tarafla paylaşılmıyor. Yalnızca senin talimatınla, senin bağladığın platforma yayın göndermek için kullanılıyorlar.

YouTube API Services

Halka, YouTube kanalına video yüklemek için YouTube API Services kullanır. Bu hizmeti kullanarak YouTube Kullanım Şartları'nı kabul etmiş olursun; Google'ın verilerini nasıl işlediğini Google Gizlilik Politikası'nda okuyabilirsin.

YouTube'dan aldığımız ve sakladığımız veriler yalnız şunlardır: kanal kimliği, kanal adı, kanal görselinin adresi, bizim senin adına yüklediğimiz videoların kimliği ile bağlantısı ve bu videoların YouTube'daki durumu (yayında, özel ya da kaldırıldı; YouTube kaldırdıysa bildirdiği sebep). YouTube'dan video indirmiyor, içerik dizinlemiyor, izlenme veya etkileşim verisi toplamıyoruz. Kanal adı, kanal görseli ve video durumları hesap bağlı kaldıkça YouTube'dan düzenli olarak, en geç 30 günde bir tazelenir.

Halka'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur.

Uygulamanın YouTube hesabına erişimini istediğin an geri alabilirsin: panelde Hesaplar ekranından "Çıkar" diyebilir ya da doğrudan Google güvenlik ayarları sayfasından yetkiyi kaldırabilirsin. "Çıkar" dediğinde yetkiyi Google tarafında iptal eder, sakladığımız YouTube verisini ve yetki belgelerini hemen sileriz. Yetkiyi Google tarafından kaldırırsan saklanan kanal adını, görselini ve video bilgilerini artık tazeleyemeyiz; bunlar ve yetki belgelerin 30 gün içinde silinir.

Instagram (Meta)

Instagram hesabını Instagram'ın kendi giriş akışıyla (Instagram API with Instagram Login) bağlarsın. Yalnız iki izin istiyoruz: temel hesap bilgisi (instagram_business_basic) ve içerik yayınlama (instagram_business_content_publish). Yalnız işletme ve içerik üreticisi hesapları bağlanabilir.

Instagram'dan aldığımız ve sakladığımız veriler yalnız şunlardır: Instagram'ın bu uygulamaya özel verdiği kullanıcı kimliği, kullanıcı adı, hesap türü, profil görselinin adresi, yetki belgesi ve Halka üzerinden paylaştığın gönderilerin kimliği ile bağlantısı. Bu gönderilerin Instagram'da hâlâ durup durmadığını düzenli olarak kontrol ederiz. Takipçilerini, beğenileri, yorumları, mesajlarını, diğer gönderilerini ya da istatistiklerini okumuyoruz.

Yayın sırasında Instagram videonu ve kapak görselini bizim oluşturduğumuz, 6 saat sonra geçersiz olan imzalı bir bağlantıdan kendisi indirir; açıklama metnin gönderiyle birlikte Instagram'a gider.

Instagram verini silmek

• Halka'dan: Hesaplar ekranında "Çıkar" dediğinde token'ı, hesap bilgilerini ve o hesaba yapılan yayın kayıtlarını sileriz. Instagram'ın giriş akışı uygulamanın yetkisini sunucudan iptal etmeye izin vermiyor; silinen token en geç 60 gün içinde kendiliğinden de geçersiz olur.
• Instagram'dan: Instagram ayarlarındaki "Uygulamalar ve web siteleri" bölümünden Halka'yı kaldırabilirsin. Meta bunu bize bildirir; hesabı "yetki kaldırıldı" olarak işaretler ve token'ı sileriz.
• Meta üzerinden silme talebi: Talep geldiğinde o Instagram hesabından aldığımız her şeyi — hesap bağlantısı, kullanıcı adı, profil görseli, token'lar ve o hesaba yapılan yayın kayıtları — sileriz. Meta sana bir onay kodu ve durum sayfasının bağlantısını verir; talebin nerede olduğunu oradan görebilirsin.

TikTok

TikTok hesabını TikTok'un kendi giriş akışıyla bağlarsın. Videoyu TikTok'a göndermek için içerik yükleme iznini istiyoruz; hesap adını ve profil görselini göstermek için temel profil izni (user.info.basic) verildiyse onu da kullanırız.

TikTok'tan aldığımız ve sakladığımız veriler yalnız şunlardır: TikTok'un bu uygulamaya özel verdiği kullanıcı kimliği, izin verildiyse görünen adın ve profil görselinin adresi, yetki belgeleri ve Halka'dan gönderdiğin videoların TikTok'taki iş kimliği ile — gönderi herkese açık yayınlandıysa — gönderi kimliği. TikTok bir gönderinin herkese açık olduğunu ya da artık olmadığını bildirdiğinde bunu yayın kaydına yazarız. Takipçilerini, videolarını, istatistiklerini, yorumlarını ya da mesajlarını okumuyoruz.

Videonu TikTok'a doğrudan, parça parça yükleriz. Şu an video TikTok'taki gelen kutuna düşer; açıklamayı, kimlerin görebileceğini ve diğer ayarları TikTok uygulamasında seçip yayını sen bitirirsin. Doğrudan paylaşım açıldığında onay ekranında TikTok'taki güncel ayarlarını (kimlerin görebileceği seçenekleri, kapalı etkileşimler, video süresi sınırı) TikTok'tan alıp sana gösteririz, bunları saklamayız; seçtiğin başlık ve ayarlar gönderiyle birlikte TikTok'a gider.

TikTok verini silmek

• Halka'dan: Hesaplar ekranında "Çıkar" dediğinde Halka'nın erişimini TikTok tarafında da iptal ederiz; token'ları, hesap bilgilerini ve o hesaba yapılan yayın kayıtlarını sileriz.
• TikTok'tan: TikTok ayarlarındaki uygulama izinleri bölümünden Halka'nın erişimini kaldırabilirsin; token'larımız o anda geçersiz olur. TikTok bunu bize bildirdiğinde token'larını, görünen adını ve profil görselini sileriz ve hesabı "yetki kaldırıldı" olarak işaretleriz; TikTok hesabın silindiyse o hesaba ait her şeyi sileriz. Yayın geçmişini de silmek için hesabı Halka'dan çıkar.

Ne kadar saklıyoruz

Veri	Süre
Video ve kapak görseli	Yüklediğin andan itibaren, paketine göre 21, 67 ya da 97 gün (planlama süresi artı 7 gün). Süre dolunca otomatik siliniyor — ancak bekleyen ya da ileri bir tarihe planlanmış yayının varsa, o yayın tamamlanana kadar silinmez.
Küçük resim	Yayın kaydı durduğu sürece. Kuyruk ve geçmiş ekranlarının boş kalmaması için.
Yetki belgeleri	Hesap bağlı kaldığı sürece. Hesabı çıkardığında, Halka'yı Instagram'dan kaldırdığında ya da Meta'dan silme talebi geldiğinde siliniyor; YouTube'da yetki Google'dan kaldırılırsa en geç 30 gün sonra.
Platformdaki gönderi kimlikleri ve bağlantıları	Yayın kaydıyla birlikte. YouTube'da yetki Google'dan kaldırılırsa en geç 30 gün sonra siliniyor.
Yayın kayıtları	Hesabın açık olduğu sürece.
Denetim izi	Hesabın silinse bile kalır, ancak IP adresi, tarayıcı bilgisi ve platform hesap kimlikleri temizlenir.
Doğrulanmamış e-posta kaydı	7 gün. Adres bu sürede doğrulanmazsa hesap otomatik siliniyor.
E-posta gönderim kaydı (adres özeti, ileti türü, zaman)	30 gün, sonra otomatik siliniyor.
Veritabanı yedekleri	14 gün, sonra silinir. Sildiğin veriler bu süre dolana kadar bir yedekte kalabilir.

Kiminle paylaşıyoruz

Yayınladığın video, kapak görseli ve açıklama metni, senin seçtiğin platforma (Instagram, YouTube, TikTok) gönderilir. Bunun dışında verilerin kimseyle paylaşılmaz.

Verilerini satmıyoruz, reklam amacıyla kullanmıyoruz ve üçüncü taraf izleme araçları çalıştırmıyoruz.

Çerezler

Yalnızca oturum çerezi kullanıyoruz — giriş yaptığında oturumunu açık tutmak için. Reklam veya izleme çerezi yok. Panel dili tercihi tarayıcının kendi depolamasında tutuluyor, bize gönderilmiyor.

Haklarını nasıl kullanırsın

• Görmek: Panelde hesap bilgilerin, bağlı hesapların, videoların ve yayın geçmişin zaten görünür durumda.
• Düzeltmek: Ayarlar ekranından panel dilini, saat dilimini ve içerik dillerini; hesaplar ekranından hesap adlarını değiştirebilirsin.
• Silmek: Ayarlar ekranındaki "Hesabını kapat" bölümünden talep edebilirsin. Talep sonrası 6 gün vazgeçme süren vardır; sürenin sonunda önce platform yetkileri iptal edilir, sonra medya dosyaların silinir, en son hesap kaydın kaldırılır. Bu işlem yalnız Halka'da tutulan verileri siler; YouTube, Instagram ve TikTok'ta duran gönderilerini ve verilerini etkilemez. Onları silmek için ilgili platformu kullanmalısın.
• Tek bir hesabı çıkarmak: Hesaplar ekranından "Çıkar" diyebilirsin; token silinir, o hesaba yapılan yayın kayıtları kalkar ve platform hesap kimliği denetim izinden temizlenir. YouTube ve TikTok'ta yetki platform tarafında da iptal edilir; Instagram için yukarıdaki Instagram bölümüne bak.

Çocuklar

Bu hizmet 18 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli bir değişiklik olursa panelde bildiririz.

Kullanım Şartları · Künye · Durum · Panele dön