Gizlilik politikası

BlaBlaScribe'ın verilerinizi nasıl topladığı, kullandığı ve koruduğu.

Son güncelleme: 17 Ekim 2026

Bu Gizlilik Politikası, Vindrose sp. z o.o. şirketinin (ul. Piękna 58c, 50-506 Wrocław, Poland adresinde kayıtlı, Ulusal Mahkeme Sicili’ne KRS No. 0001261581 ile kayıtlı, vergi kimlik numarası (NIP) 8993066384 olan bir Polonya limited şirketi, spółka z ograniczoną odpowiedzialnością) (“blablascribe”, “biz”, “bize” veya “bizim”) blablascribe.com adresindeki blablascribe web sitesini ve hizmetlerini (“Hizmet”) kullandığınızda kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Burada açıklanan kişisel veriler bakımından veri sorumlusu biziz. Bu Politika veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa [email protected] adresinden bizimle iletişime geçebilirsiniz.

Hizmeti kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Politikayı kabul etmiyorsanız lütfen Hizmeti kullanmayın.

1. Bu Politikanın kapsamı

Bu Politika, web sitemizi ziyaret eden, hesap oluşturan, transkripsiyon için medya yükleyen veya içe aktaran ya da Hizmetle başka bir şekilde etkileşimde bulunan herkes için geçerlidir. Ziyaretçi, kayıtlı kullanıcı veya bir ekip hesabının üyesi olmanızdan bağımsız olarak sizinle ilgili işlediğimiz kişisel verileri kapsar.

2. Hangi verileri topluyoruz

2.1 Hesap ve profil verileri

  • Ad ve e-posta adresi;
  • Parola (karma/hash biçiminde saklanır) veya Google ile giriş yapıyorsanız, Google’ın bizimle paylaştığı tanımlayıcı ve temel profil bilgileri (ad, e-posta adresi ve profil fotoğrafı);
  • Ekip ve üyelik bilgileri (bağlı olduğunuz ekip, rolünüz, davetler).

2.2 Yüklediğiniz veya içe aktardığınız içerik

Transkripsiyon ve ilgili özellikleri sunabilmek için gönderdiğiniz medyayı ve bundan ürettiğimiz çıktıları işleriz:

  • Yüklediğiniz ses ve video dosyaları;
  • Bağlantı ile içe aktarılan medya: bir URL yapıştırdığınızda (örneğin YouTube veya Vimeo’dan), talebiniz üzerine sesi bu kaynaktan alırız;
  • Medyanızdan üretilen transkriptler, altyazılar, çeviriler ve düzenlemeler;
  • Oluşturduğunuz seslendirmeler (dublaj): seslendirme metni, üretilen konuşma ve talep etmeniz hâlinde, yalnızca müzik ve ses efektlerinin kalması için orijinal konuşmanın çıkarıldığı ses sürümünüz;
  • Seçtiğiniz ilgili ayarlar (dil, konuşmacı sayısı ve benzeri seçenekler).

Medyanız sizinle veya üçüncü kişilerle ilgili kişisel veriler (sesler, isimler, konuşulan içerik) içerebilir. Bu içeriği yalnızca talep ettiğiniz işi yerine getirmek için işleriz. Transkripsiyonun nasıl işlendiği için Bölüm 5’e, ne kadar süre saklandığı için Bölüm 8’e bakın.

2.3 Ses klonları (ses verileri)

Bir ses klonu — çevirinizi seslendirmek için kullanılan, bir konuşmacının sesinin sentetik kopyası — oluşturmayı seçerseniz şunları işleriz:

  • Bir ses örneği: seçtiğiniz dosyadan kesilen, o konuşmacıya ait en fazla 2 dakikalık konuşma;
  • Seslendirme sağlayıcımız ElevenLabs tarafından örnekten oluşturulan ses modeli (bkz. Bölüm 5);
  • Bir onay kaydı: onayınızı verdiğiniz zaman, onayın geldiği IP adresi ve kabul ettiğiniz metnin tam ifadesi.

Bir ses örneği ve ses modeli bir kişiyi tanımlayabilir ve biyometrik veri olarak değerlendirilebilir — GDPR (Genel Veri Koruma Tüzüğü) Article 9 kapsamında özel nitelikli kişisel veri ve bazı ABD eyalet yasaları (örneğin Illinois Biometric Information Privacy Act) kapsamında “biyometrik bilgi”. Ses verilerini yalnızca kendi hesabınızda talep ettiğiniz seslendirmeleri üretmek için kullanırız. Bu verileri herhangi birini tanımlamak veya doğrulamak için kullanmayız, diğer kullanıcılarla paylaşmayız ve satmaz, kiralamaz, takas etmez veya başka bir şekilde bunlardan kazanç elde etmeyiz.

Yalnızca kendi sesinizi veya size izin vermiş bir kişinin sesini klonlayabilirsiniz. Her klonlamadan önce bunu onaylamanızı isteriz; bu onay olmadan klon oluşturulmaz.

2.4 Ödeme verileri

Ücretli bir plan satın aldığınızda ödemeler Stripe tarafından işlenir. Tam kart numaranızı almaz veya saklamayız. Stripe, aboneliğinizi yönetmek için gereken sınırlı fatura bilgilerini (planınız, abonelik durumu, kartın son dört hanesi ve türü ile fatura ülkesi gibi) bize iletir.

2.5 Kullanım ve teknik veriler

  • IP adresi, cihaz ve tarayıcı türü ile IP’den çıkarılan yaklaşık konum;
  • Görüntülenen sayfalar, kullanılan özellikler, zaman damgaları ve yönlendiren URL’ler gibi günlük verileri;
  • PostHog, Microsoft Clarity, Google Analytics 4, Meta (Facebook) Pixel ve Google Ads aracılığıyla, yalnızca onay vermeniz hâlinde toplanan ürün analitiği ve reklam olayları (çerezler ve analitik için bkz. Bölüm 9).

2.6 İletişim

Bize gönderdiğiniz mesajlar (destek talepleri, e-postalar) ve Brevo aracılığıyla size gönderdiğimiz işlemsel ve hizmet e-postalarının kayıtları.

3. Verilerinizi nasıl kullanıyoruz

  • Hesabınızı ve ekibinizi oluşturmak ve yönetmek;
  • Hizmeti sunmak — transkripsiyon, altyazı oluşturma, çeviri, yapay zekâ metin araçları (özetler, alıntılar, gönderiler), seslendirme (dublaj), düzenleme ve medya dönüştürme/sıkıştırma;
  • Ödemeleri işlemek, abonelikleri yönetmek ve dolandırıcılığı önlemek;
  • İşlemsel ve hizmet mesajları göndermek (örneğin hesap, faturalandırma ve dosya saklama bildirimleri);
  • İzin verilen durumlarda, istediğiniz zaman aboneliğinden çıkabileceğiniz pazarlama veya ürün güncellemeleri göndermek;
  • Analitik dâhil olmak üzere Hizmeti işletmek, güvenliğini sağlamak, hatalarını ayıklamak ve geliştirmek;
  • Yasal yükümlülüklere uymak ve yasal talepleri tesis etmek, kullanmak veya savunmak.

4. İşlemenin hukuki dayanakları (GDPR)

GDPR kapsamında aşağıdaki hukuki dayanaklara dayanırız:

  • Sözleşmenin ifası — medyanızın işlenmesi ve aboneliğinizin yönetimi dâhil, kaydolduğunuz Hizmeti sunmak için;
  • Onay — isteğe bağlı pazarlama iletişimleri ve zorunlu olmayan çerezler/analitik için; onayınızı istediğiniz zaman geri çekebilirsiniz;
  • Açık rıza (GDPR Article 9(2)(a)) — bir ses klonunun oluşturulması ve kullanılması için. Bu rızayı her klon oluşturduğunuzda verirsiniz ve sesi silerek istediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 8);
  • Meşru menfaatler — haklarınızla dengelenerek, Hizmetin güvenliğini sağlamak ve geliştirmek, kötüye kullanımı ve dolandırıcılığı önlemek ve hesabınızla ilgili iletişim kurmak için;
  • Yasal yükümlülük — muhasebe, vergi ve diğer yasal gereklilikleri karşılamak için.

5. İçeriğiniz nasıl işlenir

Transkripsiyon, altyazı oluşturma ve konuşmanın müzik ve ses efektlerinden ayrılması Almanya’daki kendi altyapımızda çalışır. Bu işlemler için ses ve videolarınız üçüncü taraf yapay zekâ sağlayıcılarına gönderilmez.

Bazı özellikler üçüncü taraf yapay zekâ sağlayıcılarını kullanır ve bu yalnızca söz konusu özellikleri kullandığınızda gerçekleşir:

  • Çeviri ve yapay zekâ metin araçları (özetler, alıntılar, gönderiler, testler) ve seslendirme metninin hazırlanması — transkriptinizin metnini Google Gemini API’ye göndeririz. Ses ve video gönderilmez;
  • Seslendirme (dublaj) — seslendirme metnini konuşmayı üreten ElevenLabs’e göndeririz. Bir ses klonu oluşturursanız, ses modelini oluşturabilmesi için ses örneğini de ElevenLabs’e göndeririz (bkz. Bölüm 2.3). Ses modeli ElevenLabs’te yalnızca seslendirmeniz üretilirken bulunur ve son kullanımından sonraki birkaç dakika içinde orada otomatik olarak silinir; örneğin kendisi bizde kalır (bkz. Bölüm 8).

Bu sağlayıcılar, veri işleme sözleşmeleri kapsamında veri işleyenlerimiz olarak hareket eder ve verilerinizi yalnızca bu hizmetleri bize sunmak için kullanabilir. Bizim tarafımızda içeriğinize erişim, Hizmeti işletmek ve destek sağlamak için buna ihtiyaç duyan sistemler ve yetkili personelle sınırlıdır.

Medyayı bağlantı ile içe aktardığınızda, sesi belirttiğiniz kaynaktan yalnızca talep ettiğiniz transkripsiyonu gerçekleştirmek için alırız. Bu içeriği gönderme haklarına sahip olduğunuzdan emin olmak sizin sorumluluğunuzdadır (Hizmet Şartlarımıza bakın).

6. Verileri ne zaman paylaşıyoruz

Kişisel verilerinizi satmayız. Verilerinizi yalnızca talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılarla (“veri işleyenler”) ve yalnızca Hizmeti yürütmek için gerektiği ölçüde paylaşırız:

  • Stripe — ödeme işleme ve abonelik yönetimi;
  • Brevo — işlemsel ve pazarlama e-postalarının gönderilmesi;
  • PostHog — ürün analitiği (sayfa görüntülemeleri, özellik kullanımı);
  • Microsoft Clarity — kullanılabilirlik sorunlarını teşhis etmek için kullanılan oturum kaydı ve ısı haritaları;
  • Google (Google Analytics 4) — web sitesi kitle ölçümü;
  • Google (Google Ads) — reklamlarımızdan hangilerinin kayıtlara ve satın almalara yol açtığının ölçülmesi (dönüşüm ölçümü) ve reklamlarımızın optimize edilmesi;
  • Meta Platforms (Meta/Facebook Pixel ve Conversions API) — reklamlarımızın ölçülmesi ve optimize edilmesi;
  • Google (Gemini API) — çeviri, yapay zekâ metin araçları ve seslendirme metinleri (yalnızca metin; bkz. Bölüm 5);
  • ElevenLabs — seslendirmeler için konuşma üretimi ve oluşturmanız hâlinde bir ses klonunun ses modeli (bkz. Bölüm 5);
  • Hetzner Online GmbH — Hizmetin ve içeriğinizin Almanya’da (Avrupa Birliği) bulunan veri merkezlerinde barındırılması ve depolanması;
  • Profesyonel danışmanlar veya yasaların gerektirdiği durumlarda ya da haklarımızı korumak için yetkili makamlar ve mahkemeler.

Her veri işleyen bir veri işleme sözleşmesiyle bağlıdır ve verilerinizi yalnızca bize hizmet sunmak için kullanabilir.

7. Uluslararası veri aktarımları

Hesap verileriniz ve yüklediğiniz medya, Avrupa Birliği içinde, Almanya’da bulunan sunucularda saklanır. Diğer bazı veri işleyenlerimiz — örneğin ödeme, e-posta, analitik ve yapay zekâ sağlayıcıları (Google, ElevenLabs) — verileri Amerika Birleşik Devletleri dâhil olmak üzere Avrupa Ekonomik Alanı dışında saklayabilir veya işleyebilir. Böyle bir durumda, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri veya bir yeterlilik kararı (sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi dâhil) gibi uygun güvencelere dayanırız. Daha fazla bilgiyi [email protected] adresinden talep edebilirsiniz.

8. Verilerinizi ne kadar süre saklıyoruz

Hesap verileri, hesabınız aktif olduğu sürece ve sonrasında yasal, muhasebe ve güvenlik amaçlarının gerektirdiği makul bir süre boyunca saklanır.

Yüklenen ve içe aktarılan medya, transkriptler ve altyazılar planınıza göre saklanır:

  • Starter — dosyalar aktif depolamada 30 gün boyunca saklanır;
  • Ücretli planlar — dosyalar aboneliğiniz aktif olduğu sürece saklanır. İptal etmeniz hâlinde, planınıza bağlı bir saklama süresi boyunca kurtarılabilir kalırlar — Creator’da 60 gün, Pro’da 9 ay ve Business’ta 18 ay — bu sürenin sonunda kalıcı olarak silinirler.

Dosyalar silinmeden önce önceden hatırlatma e-postaları göndeririz (genellikle 14 gün ve 3 gün önce). Dosyalarınızı hesabınızdan istediğiniz zaman da silebilirsiniz; bu işlem dosyaları aktif depolamadan kaldırır.

Seslendirmeler (üretilen konuşma, seslendirme metinleri ve sesinizin konuşma içermeyen sürümleri) ait oldukları dosyayla birlikte saklanır ve aynı kurallar çerçevesinde onunla birlikte silinir.

Ses klonları kendi takvimlerine tabidir, çünkü bir klon tek bir dosyayla birlikte değil, hesabınızda saklanır:

  • Ses örneği ve klonun onay kaydı şu durumlardan en erken gerçekleşenine kadar saklanır: sesi silmeniz (seslendirme penceresinde, “Sil”), hesabınızın silinmesi veya ses kullanılmadan 12 ay geçmesi. Ardından kalıcı olarak imha edilirler. Her durumda bunları, amacın — talep ettiğiniz seslendirmeleri oluşturmak — gerektirdiğinden daha uzun süre saklamayız;
  • ElevenLabs’teki ses modeli yalnızca bir seslendirme üretildiği süre için oluşturulur ve son kullanımından sonraki birkaç dakika içinde otomatik olarak silinir;
  • Örneğin alındığı dosyanın silinmesi sesi silmez; sesi kaldırmak için sesin kendisini silin.

9. Çerezler ve analitik

Oturumunuzu açık tutmak, tercihlerinizi hatırlamak, Hizmetin güvenliğini sağlamak ve — onayınızla — Hizmetin nasıl kullanıldığını anlamak ve reklamlarımızı ölçmek için çerezler ve benzeri teknolojiler (yerel depolama, pikseller) kullanırız.

9.1 Kullandığımız kategoriler

  • Kesinlikle gerekli — tarafımızca yerleştirilen oturum, güvenlik (CSRF) ve dil çerezleri. Hizmetin çalışması için gereklidir, izleme amacıyla kullanılmaz ve kapatılamaz;
  • Analitik — Hizmetin nasıl bulunduğunu ve kullanıldığını ölçmek için PostHog, Microsoft Clarity ve Google Analytics 4 tarafından yerleştirilir. Clarity ayrıca kullanılabilirlik sorunlarını bulmamıza yardımcı olmak için anonimleştirilmiş oturum kayıtları (fare hareketi, tıklamalar, kaydırma) tutar; giriş alanlarındaki tuş vuruşları kaydedilmez;
  • Pazarlama — reklamlarımızın performansını ölçmek ve daha alakalı reklamlar göstermek için Meta (Facebook) Pixel ve Google Ads tarafından yerleştirilir. Reklamlarımızdan birine tıkladıktan sonra kaydolduğunuzda veya satın alma yaptığınızda bu olayı reklam platformuna bildiririz. Olayı reklamla daha doğru eşleştirmek için Google Ads, e-posta adresinizi karma (geri döndürülemez şekilde kodlanmış) biçimde alır (“gelişmiş dönüşümler”).

9.2 Tercihiniz

Analitik ve pazarlama teknolojileri yalnızca onay vermenizden sonra yüklenir. İlk ziyaretinizde bir çerez başlığı sizden tümünü kabul etmenizi, tümünü reddetmenizi veya kategorileri tek tek seçmenizi ister; bir seçim yapana kadar hiçbir analitik veya reklam komut dosyası yüklenmez ve bu tür çerezler yerleştirilmez. Reddetmek, kabul etmek kadar kolaydır ve Hizmetin hiçbir yönü vereceğiniz cevaba bağlı değildir.

Tercihiniz hem web sitemiz (blablascribe.ai) hem de web uygulaması (app.blablascribe.ai) için geçerlidir; bu nedenle size yalnızca bir kez sorulur. Tercihinizi, web sitesinin her sayfasının alt bilgisindeki “Çerez ayarları” bağlantısından veya uygulamadaki hesap ayarlarınızdan istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Onayın geri çekilmesi daha fazla veri toplanmasını durdurur ve ilgili sağlayıcıların çerezlerini tarayıcınızdan temizler; geri çekmeden önce gerçekleştirilen işlemeyi etkilemez. Tercihiniz tarayıcınızda (bir çerez ve yerel depolama) 12 ay boyunca saklanır, ardından size tekrar sorarız; bir kategoriye yeni bir sağlayıcı eklediğimizde de tekrar sorarız. Tarayıcı depolamanızı temizlemek tercihinizi sıfırlar.

Tarayıcınız bir Global Privacy Control veya Do Not Track sinyali gönderirse, çerez ayarlarımızda açıkça aksini seçmediğiniz sürece bunu analitik ve pazarlama teknolojilerinin reddi olarak kabul ederiz. Google Analytics ve Google Ads için ayrıca Google Consent Mode kullanırız; böylece reklam ve analitik depolama, onay verene kadar devre dışı kalır.

Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz; bu durumda kesinlikle gerekli çerezlerin engellenmesi Hizmetin bazı bölümlerinin çalışmasını engelleyebilir.

9.3 Hukuki dayanak ve aktarımlar

Analitik ve pazarlama çerezlerinin hukuki dayanağı onayınızdır (GDPR Article 6(1)(a) ve ePrivacy Direktifinin geçerli ulusal uygulaması). Kesinlikle gerekli çerezler, güvenli ve çalışan bir Hizmet sunma konusundaki meşru menfaatimize dayanır. Bu sağlayıcılardan bazıları AEA dışında yerleşiktir; uluslararası aktarımlar için Bölüm 7’ye bakın.

10. Haklarınız

GDPR’a tabi olarak aşağıdaki haklara sahipsiniz:

  • Hakkınızda tuttuğumuz kişisel verilere erişim;
  • Yanlış veya eksik verilerin düzeltilmesi;
  • Verilerinizin silinmesi (“unutulma hakkı”);
  • Belirli işlemelerin kısıtlanması veya bunlara itiraz edilmesi;
  • Veri taşınabilirliği — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma;
  • Halihazırda gerçekleştirilmiş işlemeyi etkilemeksizin onayınızı istediğiniz zaman geri çekme — bir ses klonu için sesi seslendirme penceresinde silin veya silmemizi bizden isteyin;
  • Denetim makamınıza, özellikle Kişisel Verileri Koruma Ofisi Başkanı’na (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland, şikâyette bulunma.

Haklarınızın çoğunu doğrudan hesap ayarlarınızdan veya [email protected] adresiyle iletişime geçerek kullanabilirsiniz. Yasanın öngördüğü süre içinde yanıt veririz.

11. Güvenlik

Verilerinizi korumak için aktarım sırasında şifreleme, erişim kontrolleri ve güvenli depolama dâhil olmak üzere uygun teknik ve idari tedbirler kullanırız. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz, ancak bilgilerinizi korumak için sürekli çalışırız ve yasaların gerektirdiği durumlarda bir veri ihlalini size ve ilgili makama bildiririz.

12. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

13. Bu Politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman, örneğin mevzuattaki veya Hizmetteki değişiklikleri yansıtmak amacıyla güncelleyebiliriz. Önemli değişiklikler yaptığımızda sizi e-posta yoluyla veya Hizmet üzerinden bilgilendiririz. Yukarıdaki “Son güncelleme” tarihi, mevcut sürümün ne zaman yürürlüğe girdiğini gösterir. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

14. Bize ulaşın

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Poland
E-posta: [email protected]

Gizlilik talepleri — erişim, düzeltme, silme, taşınabilirlik, itiraz veya onayın geri çekilmesi — için [email protected] adresine yazın; yasanın öngördüğü süre içinde yanıt veririz.