Yürürlük tarihi: 24 Ekim 2026
1. Genel
Veri sorumlusu Seckin Yasar'dır. Başvuru adresi support@skiptothepoint.app.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirir. Skip to the Point sitesi (https://skiptothepoint.app), tarayıcı uzantısı ve hesap birlikte “Hizmet”tir. Metin, tamamen veya kısmen otomatik yollarla işlenen kişisel verilere ilişkindir.
Metin, bu sayfada yayımlandığı tarihte yürürlüğe girer. Değişiklik, aynı sayfada yayımlandığında geçerli olur. Türkiye’deki ilgili kişi bakımından İngilizce Gizlilik Politikası ile çelişen bir hükümde bu metin esas alınır.
Ödeme sayfasında toplanan ödeme verisinin veri sorumlusu Paddle’dır. Paddle, ücretli planlar için satıcı kayıtlı tacirdir. Kart numarası, güvenlik kodu ve fatura adresi Hizmet’in veritabanına yazılmaz.
2. Güvenlik
Kanun’un 12. maddesi uyarınca, kişisel verinin hukuka aykırı olarak açıklanmasını, erişilmesini veya aktarılmasını önlemek için verinin niteliğine göre teknik tedbir alınır. Üçüncü taraf girişinin erişim anahtarları şifrelenmiş olarak saklanır. Hesaba erişim, açık oturuma bağlıdır.
3. İşlenen kişisel veriler
Kişisel veri satılmaz ve reklam için kullanılmaz. Şifre ile giriş yoktur. Özel nitelikli kişisel veri işlemeyi amaçlamıyoruz. İzlenen videonun tanımlayıcısı, dolaylı olarak sağlık, din, biyometrik veri veya siyasi görüş gibi bir bilgiyi çağrıştırabilir.
3.1. Hesabı olanlar
3.1.1. Kimlik
İşlenen kişisel veriler
Ad, profil resmi.
Amaç
Hesabı açmak ve aynı kişiyi o hesapta tutmak.
Hukuki sebep
Sözleşmenin ifası (Kanun m.5/2-c).
Toplama yöntemi
Seçilen giriş hizmetinin üyelik sırasında verdiği profil.
3.1.2. İletişim
İşlenen kişisel veriler
E-posta adresi ve bu adresin doğrulanıp doğrulanmadığı.
Amaç
Hesabı yürütmek, giriş kodunu iletmek, ödeme sayfasını o hesap için açmak ve gönderilen mesaja cevap vermek.
Hukuki sebep
Sözleşmenin ifası (Kanun m.5/2-c).
Toplama yöntemi
Giriş hizmeti, giriş ekranı ve tarafınıza ait e-posta.
3.1.3. İşlem güvenliği
İşlenen kişisel veriler
Oturum belirteci, giriş hizmetinin hesap numarası, şifrelenmiş erişim anahtarı, giriş kodu, tarayıcı uzantısı eşleştirme kodunun özeti, oturumun IP adresi ve tarayıcı bilgisi, uzantı kurulumundaki tarayıcı, işletim sistemi, cihaz türü ve son görülen IP adresi. Giriş güvenlik olayında ziyaretçi numarası, IP adresi, yaklaşık konum, tarayıcı ve kullanıcı numarası.
Amaç
Oturumu sürdürmek, tarayıcı uzantısını hesaba bağlamak, güvenliği sağlamak ve kötüye kullanımı sınırlamak.
Hukuki sebep
Oturum, giriş kodu, erişim anahtarı ve uzantı bağlantısı için sözleşmenin ifası (Kanun m.5/2-c). IP adresi, cihaz bilgisi, kötüye kullanım sınırı ve giriş güvenlik olayı için meşru menfaat (Kanun m.5/2-f).
Toplama yöntemi
Hizmet kullanılırken otomatik olarak. Giriş kodu e-posta ile gelir.
3.1.4. Analiz
İşlenen kişisel veriler
Video tanımlayıcısı, atlama sonucu, analiz durumu.
Amaç
İstenen analizi yapmak ve geçmişini hesapta göstermek.
Hukuki sebep
Sözleşmenin ifası (Kanun m.5/2-c).
Toplama yöntemi
Analizi siz başlattığınızda. Videonun yazıya dökülmüş metni Hizmet’te saklanmaz. Zaman damgalı parça, sonucu üretmek üzere analiz hizmetine gider.
3.1.5. Plan
İşlenen kişisel veriler
Plan adı, kullanım hakkı bakiyesi, abonelik durumu, fatura dönemi, Paddle müşteri numarası, abonelik numarası ve işlem numarası.
Amaç
Ücretli planı başlatmak, yenilemek veya bitirmek.
Hukuki sebep
Sözleşmenin ifası (Kanun m.5/2-c).
Toplama yöntemi
Paddle’ın döndürdüğü numara. Kart numarası bu yolla alınmaz.
3.1.6. Yazışma
İşlenen kişisel veriler
Gönderilen e-postanın adresi ve içeriği.
Amaç
Mesaja cevap vermek.
Hukuki sebep
Sözleşmenin ifası (Kanun m.5/2-c).
Toplama yöntemi
Sizin gönderdiğiniz e-posta. Mesaj destek kutusunda kalır. Hesap veritabanına yazılmaz.
3.1.7. Hukuki işlem
İşlenen kişisel veriler
İade, ödeme itirazı veya bir uyuşmazlığa ilişkin kayıt.
Amaç
Bir hakkın kullanılması veya korunması.
Hukuki sebep
Bir hakkın tesisi, kullanılması veya korunması (Kanun m.5/2-e).
Toplama yöntemi
Paddle bildirimi ve bu konudaki yazışma. Böyle bir işlem yoksa bu kayıt oluşmaz.
3.2. Site ziyaretçileri
3.2.1. Çerez kullanmayan ölçüm
İşlenen kişisel veriler
IP adresi, görülen sayfa, yönlendiren sayfa, tarayıcı ve cihaz türü.
Amaç
Sitenin nasıl kullanıldığını görmek ve güvenliği sağlamak.
Hukuki sebep
Meşru menfaat (Kanun m.5/2-f).
Toplama yöntemi
Çerez kullanmayan ölçüm sinyali ve istek kaydı ile otomatik olarak.
3.2.2. Google Analytics 4 ve Microsoft Clarity
İşlenen kişisel veriler
Görülen sayfa, yönlendiren sayfa, tıklama ve kaydırma, tarayıcı, cihaz türü, yaklaşık konum, oturum kaydı.
Amaç
Sitenin nasıl kullanıldığını görmek.
Hukuki sebep
Açık rıza (Kanun m.5/1).
Toplama yöntemi
Google Analytics 4 ve Microsoft Clarity çerez kullanır. Bu çerezler oturum çerezinden ayrıdır.
4. Aktarım
Kişisel veri, işleme amacıyla sınırlı olarak aşağıdaki alıcılara aktarılır. Liste, Gizlilik Politikası’ndaki alıcı listesi ile aynıdır.
- Cloudflare (Amerika Birleşik Devletleri): sitenin barındırılması, veritabanı ve istek kayıtları.
- Amazon SES (Amerika Birleşik Devletleri): yalnızca giriş kodunun iletilmesi.
- OpenAI (Amerika Birleşik Devletleri): yazıya dökülmüş metnin zaman damgalı parçaları ve atlama sonucu.
- Google, GitHub veya Discord (Amerika Birleşik Devletleri): seçilen giriş.
- Better Auth (Amerika Birleşik Devletleri): giriş güvenlik kontrolü. Olayda ziyaretçi numarası, IP adresi, yaklaşık konum, tarayıcı ve kullanıcı numarası vardır.
- Google Analytics 4 ve Microsoft Clarity (Amerika Birleşik Devletleri), Cloudflare Zaraz üzerinden. Cloudflare’ın çerez kullanmayan site ölçümü de Amerika Birleşik Devletleri’nde işlenir.
- Google (Amerika Birleşik Devletleri): tarayıcı uzantısı Chrome Web Store üzerinden kurulursa. O liste Google’a tabidir.
- Paddle (makbuzda yazılı şirkete göre Amerika Birleşik Devletleri, Kanada veya Birleşik Krallık): hesaptaki e-posta ve seçilen planın fiyatı gider. Müşteri numarası, abonelik numarası ve işlem numarası gelir. Kart numarası gitmez.
Mahkeme veya yetkili kamu kurumunun zorunlu kıldığı hâllerde de aktarım yapılabilir. Hizmet başka bir işletmeciye devredilirse hesabı yürütmek için gerekli kişisel veri o devirle gider ve bu sayfa güncellenir.
Türkiye’den yapılan sürekli aktarım, Kanun m.9 kapsamında uygun bir güvence gerektirir. Bu güvence kurulmadığı için metin bir mekanizma adı yazmaz.
5. Saklama ve imha
Süreler, Gizlilik Politikası’ndaki saklama süreleri ile aynıdır. Amaç için gerekli süre bitince veya silme talebi üzerine kayıt silinir.
- Hesap, analiz geçmişi ve faturalama numaraları, hesap açıkken durur.
- Oturum 7 gündür.
- Giriş kodu 5 dakikadır.
- Tarayıcı uzantısı kurulumu, siz iptal edene veya süresi dolana kadar durur.
- Cloudflare’ın çerez kullanmayan ölçümü ham kaydı yaklaşık 7 gün, örneklenmiş toplamı yaklaşık 6 ay tutar. Ölçüm sinyali, IP adresini en yakın Cloudflare veri merkezinde atar.
- Microsoft Clarity oturum kaydını 30 gün, tıklama ve ısı haritası toplamını 9 ay tutar.
- Google Analytics 4, o mülkte seçilen süre kadar tutulur. Google, Analytics raporlarında IP adresini saklamadığını belirtir.
- Amazon SES giriş kodunu iletir. O e-postanın bir gelen kutusunu tutmaz. Gönderim ve geri dönüş kayıtları Amazon’da kalır.
- Paddle, ödeme ve fatura kayıtlarını kendi gizlilik politikasına göre tutar.
Silme talebinden sonra hesap verisi silinir. İade, ödeme itirazı veya bir uyuşmazlık için gerekli kayıt tutulur, kalanı silinir.
6. İlgili kişinin hakları
Kanun m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun m.7 kapsamında silinmesini veya yok edilmesini isteme.
- Düzeltme ve silmenin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler ile analiz edilmesi sebebiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Atlama sonucu bir hukuki sonuç doğurmaz. Plan ve kullanım hakkı kuralları, Hizmet Şartları’ndaki sözleşmenin uygulanmasıdır.
7. Başvuru
Seckin Yasar
support@skiptothepoint.app
Kanun m.13 uyarınca başvurunuzu bu adrese yazabilirsiniz. Konu satırına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazınız. Başvurunun hesap sahibinden geldiğini teyit etmek için ek bilgi istenebilir. Talep, niteliğine göre en geç otuz gün içinde cevaplanır. Cevap bu e-posta üzerinden gelir.
Yalnızca Paddle’da tutulan ödeme verisi için başvuru Paddle’a yapılır.
Şikayet mercii Kişisel Verileri Koruma Kurulu’dur: kvkk.gov.tr.