Adorb Media Publisher Gizlilik Politikası

Son güncelleme: 29 Temmuz 2026

Bu politika, Adorb Media Publisher'ın Google kullanıcı verilerine ve YouTube API verilerine nasıl eriştiğini, bu verileri hangi amaçlarla kullandığını, nerede sakladığını, kimlerle paylaştığını ve nasıl sildiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu Adorb Bilişim Ltd. Şti.'dir.

Adres: Ertuğrul Mah. 146. (270) Sk. No:2, Ruhi Plaza, 16120 Nilüfer/Bursa
E-posta: info@adworld.com.tr
Telefon: 0 (850) 840 0 970

2. Ürünün kapsamı

Adorb Media Publisher, şirketçe yetkilendirilmiş operatörlerin Adorb'a veya Adorb'un yönettiği markalara ait YouTube kanallarında kontrollü medya işlemleri yapması için kullanılan yerel bir macOS aracıdır. Halka açık bir SaaS veya son kullanıcı üyelik hizmeti değildir.

Bu uygulama YouTube API Services ve Google OAuth 2.0 kullanır. Bu uygulamayı kullanırken ayrıca Google Gizlilik Politikası ve YouTube Hizmet Şartları geçerlidir.

3. Erişilen ve işlenen veri kategorileri

Adorb Media Publisher, yetkili operatörün seçtiği işleme göre aşağıdaki sınırlı verileri işler:

Kanal ve yetkilendirme verileri

• Google OAuth erişim ve yenileme tokenları, token süresi ve verilen scope bilgisi;
• yetkilendirilen YouTube kanalının exact kanal kimliği;
• kanal kimliği ve sınırlı envanter doğrulaması için YouTube API'nin döndürdüğü bilgiler.

Google veya YouTube parolaları istenmez ve saklanmaz.

Yayın paketi ve YouTube işlem verileri

• operatör tarafından önceden onaylanmış video dosyası;
• başlık, açıklama, dil, kategori ve Private görünürlük bilgisi;
• altyazı dosyası, özel kapak ve Private oynatma listesi bilgisi;
• YouTube'un döndürdüğü video, altyazı ve oynatma listesi kimlikleri;
• işleme, yükleme ve doğrulama durumları ile hata kodları.

Yerel güvenlik ve denetim verileri

• proje, paket ve kanal kimlikleri;
• dosya SHA-256, plan hash'i ve owner-onay referansı;
• resumable upload oturum URL'si;
• iş durumu, zaman damgası ve secret içermeyen redakte teknik loglar.

Destek talepleri

Gizlilik, erişimi kaldırma veya veri silme talebi ile e-posta gönderilmesi halinde e-posta adresi, ad/soyad, talep içeriği ve talebin sonuçlandırılması için gerekli sınırlı doğrulama bilgileri işlenebilir.

4. Verilerin kullanım amaçları

Veriler yalnız aşağıdaki belirli amaçlarla kullanılır:

1. Google hesabının ve exact YouTube kanalının yetkisini doğrulamak;
2. yanlış kanal üzerinde işlem yapılmasını önlemek;
3. owner tarafından onaylanmış paketi yalnız Private görünürlükte YouTube'a yüklemek;
4. onaylanmış metadata, altyazı, özel kapak ve Private oynatma listesi işlemlerini yapmak;
5. yükleme sonucunu, işleme durumunu ve görünürlüğü doğrulamak;
6. tekrar yükleme, yanlış hesap ve yetkisiz işlem riskini engellemek;
7. güvenlik, hata giderme, reconciliation ve denetim kaydı oluşturmak;
8. erişimi kaldırma ve veri silme taleplerini yerine getirmek.

Google/YouTube verileri reklam, kişiselleştirilmiş reklam, yeniden hedefleme, veri satışı, kredi değerlendirmesi, gözetim veya AI model eğitimi için kullanılmaz.

5. İzin profilleri

Uygulama iki ayrı ve birbirine otomatik yükseltilmeyen yetki profili kullanır:

• youtube.readonly: yalnız kanal kimliği ve envanter doğrulaması için salt-okuma erişimi;
• youtube.force-ssl: ayrı owner onayı bulunan Private yayın paketlerinde video, exact altyazı, özel kapak ve Private oynatma listesi işlemleri için erişim.

youtube.force-ssl kapsamı Google izin ekranında daha geniş bir yönetim yetkisi olarak görünebilir. Adorb Media Publisher V1 kodu bu kapsamın Public/Unlisted yayın, içerik silme veya kanal/profil değiştirme imkânlarını kullanmaz ve bu işlemler için komut sunmaz.

İzin, ilgili özellik ilk kez kullanılacağı sırada Google'ın kendi OAuth ekranında istenir. İzin verilmemesi halinde ilgili API özelliği çalışmaz.

6. Verilerin toplanma yöntemi ve hukuki sebep

Kanal ve YouTube işlem verileri, yetkili operatörün Google OAuth ekranında hesabı bağlaması ve uygulamada belirli işlemi açıkça başlatması üzerine, Google OAuth ve YouTube API Services üzerinden otomatik yollarla elde edilir. Yerel teknik kayıtlar aynı işlemin güvenli ve denetlenebilir yürütülmesi sırasında oluşturulur.

Adorb'un kendi veya yönetmeye yetkili olduğu şirket kanallarını yanlış hesap, mükerrer yükleme ve yetkisiz işlem risklerine karşı güvenli ve denetlenebilir biçimde yönetmesi için gerekli sınırlı kişisel veri işleme, KVKK m.5/2(f) kapsamında Adorb'un meşru menfaatine dayanır; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek için veri minimizasyonu, scope ayrımı, yerel saklama ve silme kontrolleri uygulanır.

Google OAuth ekranındaki hesap yetkilendirmesi, KVKK kapsamındaki aydınlatmanın yerine geçmez ve tek başına bir KVKK açık rıza metni olarak yorumlanmaz.

7. Verilerin paylaşılması ve yurt dışı aktarım

Veriler yalnız şu alıcı gruplarıyla ve belirtilen amaçlarla paylaşılabilir:

• Google LLC ve YouTube API Services: Google hesabının yetkilendirilmesi ve operatörün açıkça başlattığı YouTube işleminin gerçekleştirilmesi;
• Adorb'un yetkili çalışanları ve temsilcileri: kanal işletimi, güvenlik, teknik destek, hata giderme ve denetim;
• Yetkili kamu kurumları: yalnız usulüne uygun hukuki zorunluluk bulunması halinde.

Google/YouTube API işlemleri, verilerin Google'ın yurt dışındaki altyapısında işlenmesine neden olabilir. Adorb, ilk OAuth bağlantısından önce KVKK m.9 kapsamında somut işleme faaliyetine uygun yurt dışı aktarım mekanizmasını tesis eder ve kayıt altına alır. Bu koşul sağlanmazsa hesap bağlantısı ve API veri aktarımı başlatılmaz.

Google/YouTube verileri ilgisiz üçüncü kişilere satılmaz, kiralanmaz veya reklam amacıyla aktarılmaz.

8. Saklama yeri ve güvenlik

• OAuth credentialları ve aktif resumable upload oturum URL'leri yerel macOS Keychain içinde saklanır.
• İş kimlikleri, durumlar ve redakte denetim kayıtları yalnız şirket kontrolündeki yerel SQLite ledger ve raporlarda tutulur.
• Token, authorization header, client secret ve resumable session URL'si rapor veya public web sayfasına yazılmaz.
• Salt-okuma ve Private yayın profilleri ayrı credential kayıtları kullanır.
• Her işlem exact kanal kimliği, dosya hash'i, plan hash'i ve owner-onay referansıyla sınırlandırılır.
• Belirsiz ağ sonucunda otomatik yeniden yükleme veya silme yapılmaz; işlem manuel reconciliation'a alınır.

9. Saklama ve silme süreleri

• OAuth tokenları yalnız aktif ve geçerli yetkilendirme için gerekli olduğu sürece saklanır.
• Aktif resumable upload URL'si yükleme tamamlandığında Keychain'den silinir.
• YouTube API'den alınan yerel API verisi en geç 30 takvim gününde bir güncellenir veya silinir; geçerli yetki aynı aralıkta yeniden kontrol edilir.
• Operatörün uygulama içindeki revoke akışını kullanması veya yerel veri silme talebi göndermesi halinde ilgili yetkili yerel veri mümkün olan en kısa sürede ve en geç 7 takvim günü içinde silinir.
• Google Güvenlik Ayarları üzerinden erişim kaldırıldığında veya tokenın artık yenilenemediği tespit edildiğinde ilgili yerel API verisi mümkün olan en kısa sürede ve her hâlükârda en geç 30 takvim günü içinde silinir.
• Kanuni bir saklama yükümlülüğü varsa yalnız zorunlu kayıt, zorunlu süre boyunca ve erişimi sınırlandırılarak tutulur.

Yerel verilerin silinmesi, YouTube üzerinde daha önce yüklenmiş içeriği silmez. YouTube'daki içeriğin silinmesi için YouTube Studio veya bu işlemi destekleyen yetkili bir YouTube uygulaması kullanılmalıdır. Adorb Media Publisher V1'in YouTube içerik silme komutu yoktur.

10. Erişimi kaldırma ve veri silme

Yetkili operatör erişimi şu yollarla kaldırabilir:

1. Adorb Media Publisher'ın yetkili operatör revoke akışı;
2. Google Hesabı üçüncü taraf erişim ayarları;
3. info@adworld.com.tr adresine Adorb Media Publisher – Veri Silme Talebi konulu e-posta.

Ayrıntılı adımlar: Erişimi Kaldırma ve Veri Silme.

11. Çerezler ve üçüncü taraf içerikleri

Adorb Media Publisher yerel masaüstü aracının kendisi reklam çerezi kullanmaz ve üçüncü taraf reklam göstermez. Ürünün bilgilendirme sayfalarının bulunduğu adworld.com.tr sitesindeki teknik log, çerez veya analitik işlemleri varsa bunlar sitenin genel çerez/gizlilik politikasında ayrıca açıklanır. Site geliştiricisi bu ürün sayfalarında çalışan üçüncü taraf scriptleri yayın öncesinde envanterlemelidir.

12. İlgili kişi hakları

İlgili kişiler KVKK m.11 kapsamındaki haklarına ilişkin başvurularını info@adworld.com.tr adresine veya yukarıdaki şirket adresine iletebilir. Talebin güvenli biçimde sonuçlandırılması için kimlik ve yetkili kanal ilişkisinin doğrulanmasına yetecek ölçülü bilgi istenebilir; Google parolası veya OAuth tokenı istenmez.

13. Politika değişiklikleri

Uygulamanın eriştiği veri, kullandığı scope, kullanım amacı, paylaşım veya saklama yöntemi değişirse bu politika işlem başlamadan önce güncellenir. Gerekli hallerde kullanıcı yeniden bilgilendirilir ve Google OAuth yetkilendirmesi yeniden alınır.

14. İletişim

Gizlilik uygulamaları, şikâyetler, erişimi kaldırma ve veri silme talepleri için: