Gizlilik Politikası
Sürüm 2.6, Kasım 2026
Bu, İngilizce gizlilik politikasının bir çevirisidir. Farklılık olması durumunda İngilizce sürüm geçerlidir.
1. Biz kimiz
Screenbird, 50466542 numarası altında Hollanda Ticaret Odası'na kayıtlıdır ve adresi Peizerweg 97, 9727 AJ Groningen, Hollanda'dır.
Screenbird, kişisel verilerin işlenmesinde çift bir rol üstlenmektedir:
- Veri sorumlusu: hesap verileri, web sitesi ziyaretleri ve ödemeler için
- Veri işleyen: müşterilerin ekranlarda yükleyip gösterdiği içerikler için (bkz. Veri İşleme Sözleşmemiz)
2. İşlediğimiz kişisel veriler
Hesap verileri
- Ad ve e-posta adresi
- Şirket adı
- Parola (hashlenmiş, okunabilir biçimde hiçbir zaman saklanmaz)
- Ekip üyeleri ve atanan roller
Üçüncü taraflar aracılığıyla kimlik doğrulama
- Google veya Microsoft aracılığıyla giriş yapılırken: OAuth sağlayıcısı tarafından sağlanan ad ve e-posta adresi
Teknik veriler
- IP adresi
- Tarayıcı türü ve işletim sistemi
- Oturum ve işlem zaman damgaları
Hizmet e-postaları
- Screenbird'den gelen bir hizmet e-postasının (örneğin hesabınız, bir fatura veya bir destek talebi hakkında) açılıp açılmadığı. HTML e-postalar bu amaçla küçük bir görsel içerir; düz metin e-postalar içermez.
Ödeme verileri
- Fatura adı ve adresi
- Stripe aracılığıyla ödeme işleme (Screenbird kredi kartı numaralarını saklamaz)
Müşteri içeriği
- Müşterilerin ekranlarda göstermek için yüklediği dosyalar (resimler, videolar, belgeler)
- Oynatma listeleri, programlar ve ekran ayarları
AI Asistanı
- Yerleşik AI asistanıyla yapılan konuşmalar (mesajlarınız, yanıtlar ve asistan aracılığıyla onayladığınız işlemler)
Size daha iyi yardımcı olmak ve asistanı geliştirmek amacıyla konuşmalar destek ekibimiz tarafından incelenebilir. Asistan, verileriniz üzerinde eğitilmez.
Bağladığınız AI uygulamaları
Claude veya ChatGPT gibi bir AI uygulamasını Screenbird hesabınıza bağlarsanız şunları işleriz:
- Bağlantının kendisi: hangi uygulama, hangi kullanıcı ve ekip, ne zaman kurulduğu ve en son ne zaman kullanıldığı
- Uygulamanın hesabınızda gerçekleştirdiği işlemlerin günlüğü, örneğin hangi içeriği hangi ekranda gösterdiği
Screenbird, AI uygulamasıyla yaptığınız konuşmayı görmez. Uygulama yalnızca Screenbird'den istediği verileri, örneğin ekranlarınızın ve dosyalarınızın adlarını ve yalnızca bağlantıyı kurarken seçtiğiniz ekip kapsamında alır. Bu verileri AI uygulamasıyla paylaşmaya siz karar verirsiniz; uygulamanın sağlayıcısı (örneğin Anthropic veya OpenAI) bu verileri kendi koşulları ve gizlilik politikası uyarınca işler; bu sağlayıcı Screenbird adına veri işlemez. Bir uygulamanın bağlantısını panoda Ayarlar > Bağlantılar bölümünden istediğiniz zaman kaldırabilirsiniz. Bağlantı ayrıca 30 gün kullanılmadığında, en geç ise 180 gün sonra sona erer.
Bağlantı kurulmadığında bir AI uygulaması yalnızca Yardım Merkezimizde arama yapabilir, kurulum adımlarını verebilir ve bir cihazın desteklenip desteklenmediğini kontrol edebilir. Bu istekler için IP adresini yalnızca kötüye kullanımı sınırlamak amacıyla kullanırız.
Deneme hesabı talepleri
Ücretsiz bir deneme hesabı talep ederseniz şunları işleriz:
- Girdiğiniz bilgiler: şirket adı, ülke, ekran sayısı, web sitesi veya sosyal medya sayfası ve mesajınız
- E-posta adresinizin alan adı (@ işaretinden sonraki bölüm)
- IP adresinizin takma adlandırılmış hash değeri ve bundan türetilen ülke; tekrarlanan talepleri tanımak için. IP adresinin kendisini talebin yanında saklamayız, hash değerini en geç 365 gün sonra sileriz
Bir talebi değerlendirmek için belirttiğiniz web sitesini veya sayfayı ziyaret eder, başlığını, açıklamasını ve görünen metnin ilk bölümünü okuruz. Anthropic'in bir AI dil modeli bunun ardından şirket adını, ülkeyi, ekran sayısını, mesajı, e-posta alan adını, IP adresinizden türetilen ülkeyi ve bu web sitesi bilgilerini alır. Adınızı ve e-posta adresinizin tamamını almaz.
Bu değerlendirmeye dayanarak bir talep otomatik olarak onaylanabilir. Hiçbir talep otomatik olarak reddedilmez: otomatik olarak onaylanmayan her talebi bir kişi inceler.
3. Amaçlar ve hukuki dayanak
| Amaç | Hukuki dayanak (GDPR mad. 6) |
|---|---|
| Hesap oluşturma ve yönetme | Sözleşmenin ifası |
| Hizmetin sunulması (yükleme, oynatma listeleri, push-to-screen) | Sözleşmenin ifası |
| Stripe aracılığıyla ödeme işleme | Sözleşmenin ifası |
| Teknik günlükler ve hata ayıklama | Meşru menfaat |
| Hizmet e-postalarının teslimini kontrol etme ve desteği geliştirme | Meşru menfaat |
| Faturaların saklanması (7 yıl) | Hukuki yükümlülük |
| Güvenlik izleme | Meşru menfaat |
| Ürün geliştirmeleri ve analizler | Meşru menfaat |
| AI asistanının sunulması ve geliştirilmesi | Sözleşmenin ifası |
| Bağladığınız AI uygulamalarının hesabınızda işlem yapmasına izin verme | Sözleşmenin ifası |
| Deneme hesabı taleplerini değerlendirmek ve tekrarlanan talepleri tanımak | Meşru menfaat |
4. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | İptalden sonra 3 aya kadar |
| Müşteri içeriği (dosyalar) | İptalden sonra 30 güne kadar |
| Fatura verileri | 7 yıl (yasal saklama yükümlülüğü) |
| Teknik günlükler | 30 gün |
| AI asistanı konuşmaları | İptalden sonra 3 aya kadar |
| Bağlı AI uygulamalarının kaydı | İptalden sonra 3 aya kadar |
| Bağlı AI uygulamalarının işlem günlüğü | 90 gün |
| Bir deneme hesabı talebine ait IP adresinin hash değeri | 365 güne kadar |
| Yedeklemeler | Üretimden silindikten sonra 90 gün |
Saklama süresi dolduğunda veriler kalıcı olarak silinir.
5. Alıcılar ve üçüncü taraflar
Screenbird, kişisel verileri yalnızca hizmetin sunulması için gerekli olan hizmet sağlayıcılarla paylaşır.
| Hizmet sağlayıcı | İşlev | Konum |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | AB (eu-west-3) |
| Cloudflare | Hosting, CDN, güvenlik, e-posta ve dosya depolama (R2) | Global (edge); dosyalar Batı Avrupa'da |
| Stripe | Ödeme işleme | AB ve ABD |
| Google / Microsoft | OAuth girişi (yalnızca müşteri tarafından seçildiğinde) | ABD |
| Anthropic | Asistan için ve deneme hesabı taleplerinin değerlendirilmesi için AI dil modeli | ABD |
| Backblaze | Yedekleme replikasyonu (harici depolama) | EU (eu-central-003, Amsterdam) |
| Google Ads | Reklam dönüşümü ölçümü (Google tıklama kimliği ve hashlenmiş bir e-posta adresi, yalnızca onayınızla) | ABD |
Kişisel verileri işleyen her hizmet sağlayıcıyla veri işleme sözleşmeleri akdedilmiştir.
6. Google Entegrasyon Verileri
Bir müşteri, Screenbird entegrasyonlarını kullanmak için Google hesabını bağladığında (Google Analytics, Google Calendar, Google Docs, Google Sheets, Google Slides veya Google Drive), Screenbird bu müşteri adına Google kullanıcı verilerine erişir.
Erişilen veriler
| Entegrasyon | Erişilen veriler | Scope |
|---|---|---|
| Google Analytics | Web sitesi ve uygulama istatistikleri (sayfa görüntülemeleri, oturumlar, aktif kullanıcılar) | `analytics.readonly` |
| Google Calendar | Takvim etkinlikleri ve ajanda öğeleri | `calendar.readonly` |
| Google Docs | Belge içeriği (metin, biçimlendirme) | `documents.readonly` |
| Google Sheets | Elektronik tablo verileri (hücreler, değerler) | `spreadsheets.readonly` |
| Google Slides | Sunum içeriği (slaytlar, metin, görseller) | `presentations.readonly` |
| Google Drive | Kullanıcının Google Picker aracılığıyla açıkça seçtiği tek tek dosyalar | `drive.file` |
Veri kullanımı
Google kullanıcı verileri, yalnızca Screenbird içinde müşteri tarafından yönetilen dijital tabela ekranlarında içerik görüntülemek amacıyla alınır. İçerik gerçek zamanlı olarak veya planlı bir şekilde çekilir ve müşterinin ekranlarında işlenir. Screenbird, Google kullanıcı verilerini müşterinin talimatlarıyla ekranlarda görüntüleme dışında herhangi bir amaçla analiz etmez, değiştirmez veya kullanmaz.
Bu entegrasyonlar aracılığıyla erişilen Google kullanıcı verileri, hiçbir zaman herhangi bir yapay zeka veya makine öğrenmesi modelini eğitmek veya geliştirmek için kullanılmaz.
Veri paylaşımı
Google kullanıcı verileri satılmaz veya üçüncü taraflarla paylaşılmaz. Veriler, ekranlara iletilirken hosting altyapısının bir parçası olarak Cloudflare'in edge ağından geçer. OAuth tokenları Supabase'de (AB, eu-west-3) şifreli olarak saklanır.
Veri depolama ve koruma
- OAuth erişim tokenları ve yenileme tokenları, Supabase veritabanında şifreli (AES-256) olarak saklanır
- Google API'lerinden alınan içerikler Screenbird tarafından kalıcı olarak depolanmaz; doğrudan Google'ın sunucularından ekranlarda işlenir veya performans için kısa süreliğine Cloudflare'in edge önbelleğinde tutulur
- `drive.file` kapsamı, erişimi yalnızca kullanıcının Google Picker aracılığıyla açıkça seçtiği dosyalarla sınırlar; Screenbird, kullanıcının Google Drive'ındaki diğer dosyalara erişemez
Veri saklama ve silme
- OAuth tokenları, Google entegrasyonu aktif kaldığı sürece saklanır
- Bir müşteri Google entegrasyonunu kestiğinde, ilgili tüm OAuth tokenları Screenbird sistemlerinden derhal ve kalıcı olarak silinir
- Müşteriler, Screenbird panosundaki Entegrasyonlar sayfasından entegrasyonu istedikleri zaman kesebilir
- Müşteriler ayrıca Screenbird'ün erişimini doğrudan Google Hesabı ayarlarından myaccount.google.com adresinden iptal edebilir
7. Microsoft Entegrasyon Verileri
Bir müşteri, Screenbird entegrasyonlarını kullanmak için Microsoft hesabını bağladığında (OneDrive, SharePoint, Outlook Calendar veya Power BI), Screenbird bu müşteri adına Microsoft kullanıcı verilerine erişir.
Erişilen veriler
| Entegrasyon | Erişilen veriler | Scope |
|---|---|---|
| OneDrive / SharePoint | Dosyalar ve belgeler (Excel elektronik tabloları, belgeler) | `Files.Read.All`, `Sites.Read.All` |
| Outlook Calendar | Takvim etkinlikleri ve ajanda öğeleri | `Calendars.Read` |
| Microsoft hesabı | Ad ve e-posta adresi | `User.Read` |
| Power BI | Raporlar, panolar ve sayfalandırılmış raporlar | `Report.Read.All`, `Dashboard.Read.All`, `PaginatedReport.Read.All` |
Veri kullanımı
Microsoft kullanıcı verileri, yalnızca Screenbird içinde müşteri tarafından yönetilen dijital tabela ekranlarında içerik görüntülemek amacıyla alınır. Excel verileri ekranlarda tablo veya veri görselleştirmesi olarak görüntülenir. Takvim etkinlikleri ajanda görünümleri olarak görüntülenir. Power BI raporları ve panoları ekranlarda gömülü görseller olarak görüntülenir. Screenbird, Microsoft kullanıcı verilerini müşterinin talimatlarıyla ekranlarda görüntüleme dışında herhangi bir amaçla analiz etmez, değiştirmez veya kullanmaz.
Bu entegrasyonlar aracılığıyla erişilen Microsoft kullanıcı verileri, hiçbir zaman herhangi bir yapay zeka veya makine öğrenmesi modelini eğitmek veya geliştirmek için kullanılmaz.
Veri paylaşımı
Microsoft kullanıcı verileri satılmaz veya üçüncü taraflarla paylaşılmaz. Veriler, ekranlara iletilirken hosting altyapısının bir parçası olarak Cloudflare'in edge ağından geçer. OAuth tokenları Supabase'de (AB, eu-west-3) şifreli olarak saklanır.
Veri depolama ve koruma
- OAuth erişim tokenları ve yenileme tokenları, Supabase veritabanında şifreli (AES-256) olarak saklanır
- Tekrarlanan oturum açma işlemleri gerekmeden bağlantının sürdürülmesi için `offline_access` kapsamı talep edilir
- Microsoft Graph API ve Power BI API'sinden alınan içerikler Screenbird tarafından kalıcı olarak depolanmaz; doğrudan Microsoft'un hizmetlerinden ekranlarda işlenir veya performans için kısa süreliğine Cloudflare'in edge önbelleğinde tutulur
Veri saklama ve silme
- OAuth tokenları, Microsoft entegrasyonu aktif kaldığı sürece saklanır
- Bir müşteri Microsoft entegrasyonunu kestiğinde, ilgili tüm OAuth tokenları Screenbird sistemlerinden derhal ve kalıcı olarak silinir
- Müşteriler, Screenbird panosundaki Entegrasyonlar sayfasından entegrasyonu istedikleri zaman kesebilir
- Müşteriler ayrıca Screenbird'ün erişimini doğrudan Microsoft Hesabı ayarlarından account.microsoft.com adresinden iptal edebilir
8. Meta Entegrasyon Verileri
Bir müşteri, Screenbird entegrasyonlarını kullanmak için Meta hesabını bağladığında (Instagram veya Facebook Pages), Screenbird bu müşteri adına Meta kullanıcı verilerine erişir.
Erişilen veriler
| Entegrasyon | Erişilen veriler | Scope |
|---|---|---|
| Temel profil bilgileri, gönderiler ve hesap içgörüleri | `instagram_basic`, `instagram_manage_insights` | |
| Yorum istatistikleri ve etkileşim verileri | `instagram_manage_comments` | |
| Facebook Pages | Sayfa listesi ve etkileşim istatistikleri | `pages_show_list`, `pages_read_engagement` |
| Meta hesabı | E-posta adresi | `email` |
Veri kullanımı
Meta kullanıcı verileri, yalnızca Screenbird içinde müşteri tarafından yönetilen dijital tabela ekranlarında içerik ve istatistikler görüntülemek amacıyla alınır. Instagram gönderileri ve görselleri ekranlarda görüntülenir. Instagram ve Facebook Page etkileşim istatistikleri (erişim, gösterim, etkileşim) ekranlarda KPI panoları olarak görüntülenir. Screenbird, Meta kullanıcı verilerini müşterinin talimatlarıyla ekranlarda görüntüleme dışında herhangi bir amaçla analiz etmez, değiştirmez veya kullanmaz.
Bu entegrasyonlar aracılığıyla erişilen Meta kullanıcı verileri, hiçbir zaman herhangi bir yapay zeka veya makine öğrenmesi modelini eğitmek veya geliştirmek için kullanılmaz.
Veri paylaşımı
Meta kullanıcı verileri satılmaz veya üçüncü taraflarla paylaşılmaz. Veriler, ekranlara iletilirken hosting altyapısının bir parçası olarak Cloudflare'in edge ağından geçer. OAuth tokenları Supabase'de (AB, eu-west-3) şifreli olarak saklanır.
Veri depolama ve koruma
- OAuth erişim tokenları (uzun ömürlü, 60 güne kadar geçerlilik) Supabase veritabanında şifreli (AES-256) olarak saklanır
- Instagram Graph API ve Facebook Pages API'sinden alınan içerikler Screenbird tarafından kalıcı olarak depolanmaz; doğrudan Meta'nın sunucularından ekranlarda işlenir veya performans için kısa süreliğine Cloudflare'in edge önbelleğinde tutulur
Veri saklama ve silme
- OAuth tokenları, Meta entegrasyonu aktif kaldığı sürece saklanır
- Bir müşteri Meta entegrasyonunu kestiğinde, ilgili tüm OAuth tokenları Screenbird sistemlerinden derhal ve kalıcı olarak silinir
- Müşteriler, Screenbird panosundaki Entegrasyonlar sayfasından entegrasyonu istedikleri zaman kesebilir
- Müşteriler ayrıca Screenbird'ün erişimini doğrudan Facebook Hesabı ayarlarından iptal edebilir
9. Canva Entegrasyon Verileri
Bir müşteri, Canva tasarımlarını ekranlarda göstermek için Canva hesabını bağladığında, Screenbird bu müşteri adına Canva kullanıcı verilerine erişir.
Erişilen veriler
| Erişilen veriler | Scope |
|---|---|
| Canva görünen adı ve kullanıcı kimliği | `profile:read` |
| Tasarım listesi (başlık, küçük resim, sayfa sayısı, son düzenleme zamanı) | `design:meta:read` |
| Müşterinin seçtiği tasarımların dışa aktarımları (JPG sayfaları veya MP4 video) | `design:content:read` |
Veri kullanımı
Canva kullanıcı verileri, yalnızca müşterinin seçtiği tasarımları Screenbird içinde müşteri tarafından yönetilen dijital tabela ekranlarında göstermek amacıyla kullanılır. Screenbird, Canva'daki tasarımları değiştirmez ve Canva kullanıcı verilerini başka hiçbir amaçla kullanmaz.
Canva kullanıcı verileri, hiçbir zaman herhangi bir yapay zeka veya makine öğrenmesi modelini eğitmek veya geliştirmek için kullanılmaz.
Veri paylaşımı
Canva kullanıcı verileri satılmaz veya üçüncü taraflarla paylaşılmaz. OAuth tokenları Supabase'de (AB, eu-west-3) şifreli olarak saklanır. Dışa aktarılan kopyalar Cloudflare R2'de (Batı Avrupa) saklanır ve Cloudflare'in edge ağı üzerinden müşterinin ekranlarına iletilir.
Veri depolama ve koruma
- OAuth tokenları, Supabase veritabanındaki şifreli bir token kasasında saklanır ve yalnızca Screenbird'ün sunucuları tarafından okunabilir
- Müşterinin kullandığı her tasarım için Screenbird, ekranların (çevrimdışıyken de) oynatabilmesi amacıyla dışa aktarılmış bir kopyayı (JPG sayfaları veya MP4 video) tasarım kimliği, başlık ve sayfa sayısıyla birlikte saklar
- Kopyalar, müşterilerin kendi yüklediği dosyalarla aynı şekilde, Screenbird'ün içerik dağıtım ağında tahmin edilemez adreslerde saklanır
Veri saklama ve silme
- Kopyalar, tasarım bir Screenbird öğesinde kullanıldığı sürece saklanır; Screenbird güncel ve önceki sürümü tutar, daha eski sürümleri otomatik olarak siler
- Canva'da silinen veya artık kullanılmayan tasarımların kopyaları 24 saat içinde silinir
- Bir müşteri Canva entegrasyonunu kestiğinde, OAuth tokenı Canva'da iptal edilir ve derhal silinir; tüm kopyalar 24 saat içinde silinir
- Müşteriler, entegrasyonu Screenbird panosundaki Entegrasyonlar sayfasından istedikleri zaman kesebilir veya erişimi Canva hesap ayarlarından iptal edebilir
10. AEA dışına aktarımlar
Bazı hizmet sağlayıcılar verileri Amerika Birleşik Devletleri'nde işler. Bu aktarımlara aşağıdaki güvenceler uygulanır:
- AB-ABD Veri Gizliliği Çerçevesi uygulanabilir olduğu durumlarda
- Avrupa Komisyonu'na uygun Standart Sözleşme Maddeleri (SCCs)
- Aktarım sırasında ve beklemedeyken şifreleme gibi ek teknik önlemler
11. Güvenlik
Screenbird, kişisel verileri korumak için teknik ve organizasyonel önlemler alır:
- Tüm bağlantılar için TLS şifreleme
- Depolanan dosyalar için AES-256 şifreleme
- Kiracı izolasyonu için veritabanı düzeyinde Row Level Security (RLS)
- Ekran yetkilendirme doğrulaması için HMAC-SHA256
- Oturumlar için kısa ömürlü JWT tokenları
- Düzenli güvenlik incelemeleri
12. Çerezler
Pano (uygulama)
Oturum ve kimlik doğrulama yönetimi için yalnızca işlevsel çerezler. İzleme çerezi yok, çerez bildirimi gerekmiyor.
Web sitesi (screenbird.app)
Dil tercihi için işlevsel çerezler. Onayınızla, reklamlarımızın etkinliğini ölçmek için ayrıca bir pazarlama çerezi yerleştiririz. Bir Google Ads kampanyası aracılığıyla geldiğinizde, daha sonraki bir aboneliğin doğru kampanyaya atfedilebilmesi için Google tıklama kimliğini (gclid) ve varsa kampanya parametrelerini bir birinci taraf çerezinde (sb_attr, 90 gün geçerli) saklarız. Bu çerez yalnızca çerez bildiriminde kabul etmeniz halinde yerleştirilir ve reddetmeniz halinde asla yerleştirilmez. Onayınızı, tarayıcınızdaki çerezi silerek istediğiniz zaman geri çekebilirsiniz.
Player (player.screenbird.app)
Çerez yok.
13. Haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim (mad. 15) - hakkınızda hangi verileri işlediğimizi talep etme
- Düzeltme (mad. 16) - hatalı verilerin düzeltilmesini sağlama
- Silme (mad. 17) - verilerin silinmesini sağlama
- Kısıtlama (mad. 18) - işlemeyi geçici olarak durdurma
- Taşınabilirlik (mad. 20) - verileri yaygın bir biçimde alma
- İtiraz (mad. 21) - meşru menfaate dayalı işlemeye itiraz etme
Prosedür
Talebinizi privacy@screenbird.app adresine gönderin. 30 gün içinde yanıt vereceğiz. Kötüye kullanımı önlemek için kimlik teyidi isteyebiliriz.
Şikayet
Hollanda Veri Koruma Otoritesi nezdinde şikayette bulunma hakkına sahipsiniz.
14. Otomatik karar verme
Screenbird, veri sahipleri üzerinde hukuki etkisi olan otomatik karar verme veya profilleme kullanmaz.
15. Değişiklikler
Bu gizlilik politikasını güncelleyebiliriz. Önemli değişiklikler olması durumunda sizi e-posta veya panodaki bir bildirim aracılığıyla bilgilendiririz. Güncel sürüm her zaman bu sayfada mevcuttur.
16. İletişim
Screenbird
E-posta: privacy@screenbird.app
Adres: Peizerweg 97, 9727 AJ Groningen, Hollanda
Ticaret Odası: 50466542