Gizlilik Politikası
Son güncelleme: 2026-07-15
Bu Gizlilik Politikası, Hushscript web sitesi, uygulaması ve hizmetlerini (“Service”) kullandığınızda LW Agency Limited’in (“Hushscript”, “we”, “us”) kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Kişisel verileri Hong Kong’un Kişisel Veri (Gizlilik) Yönetmeliği (Bölüm 486) (“PDPO”) uyarınca işliyoruz.
Biz kimiz
Kişisel verilerinizden sorumlu veri kullanıcısı, Hong Kong’da kurulmuş bir şirket olan LW Agency Limited’dir.
- Tescilli ofis: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- Yazışma adresi: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Gizlilik ile ilgili soru ve talepler için: support@hushscript.com
Topladığımız veriler
- Hesap verileri – e-posta adresiniz ve eğer belirlediyseniz güvenli şekilde hashlenmiş parolanız. Parolanızı asla okunabilir biçimde saklamıyoruz.
- Profil ve tercihler – dil tercihiniz ve hesabınızla ilişkilendirdiğimiz yaklaşık ülke bilgisi.
- Ödeme verileri – ödeme işlemcimizden alınan sınırlı faturalandırma bilgileri; örneğin müşteri referansı, geçerli bir ödeme yönteminin kayıtlı olduğu bilgisi ve satın alım kaydınız (tutar, para birimi ve tarih). Her satın alım için, işlemin kanıtı olarak, işlemin yapıldığı IP adresini ve tarayıcı bilgilerini, ayrıca o sırada size gösterilen satın alma şartlarının sürümünü de kaydediyoruz. Tam kart numaranızı asla almıyor veya saklamıyoruz.
- Kayıtlar ve transkriptler – transkripsiyon için gönderdiğiniz ses (yalnızca transkriptiniz tamamlanana kadar saklanır, ardından silinir) ve bundan üretilen transkriptler; eklediğiniz başlıklar veya konuşmacı etiketleri dahil.
- Teknik ve güvenlik verileri – IP adresiniz, bundan türetilen yaklaşık konum, cihaz ve tarayıcı bilgileri, hız sınırı uygulamak ve kötüye kullanımı tespit etmek için kullandığımız sinyaller ile sınırlı tanılama günlükleri. Buna hesabınızın oluşturulduğu IP adresi de dahildir.
- Analitik ve reklam verileri – pazarlama sitemizi nasıl bulup kullandığınıza ilişkin bilgiler ile API’mizin sunucuda doğruladığı sınırlı ürün eylemi üst verileri. Kararlı eylem adlarını ve genel süre kategorilerini kapsar; uygulama sayfa görüntülemelerini ve tarayıcı tıklamalarını, dosya adlarını, transkript metni ve başlıklarını, konuşmacıları, etiketleri, istemleri, soruları, yanıtları ve form ya da pano içeriklerini kapsamaz (aşağıdaki “Çerezler, analitik ve reklam” bölümüne bakınız).
Ücretsiz tarayıcı içi araçlarımız dosyalarınızı cihazınızda yerel olarak işler ve bunları bize yüklemez; dolayısıyla bu araçlarla kullandığınız dosyaları almıyoruz.
Yönlendirme verileri
Yönlendirme programı için rastgele bir kodu, yönlendiren ve yönlendirilen hesaplar arasındaki ilişkiyi, kredi olaylarını ve Stripe’ın sağladığı ödeme yöntemi parmak izinin gizli anahtarla oluşturulmuş tek yönlü temsilini işleriz. Ham parmak izini asla saklamayız. Bu temsil, yöntemin ilk olarak o hesap tarafından kullanılıp kullanılmadığını ve iki hesabın krediye uygun olup olmadığını belirlemek amacıyla Hushscript bölgeleri arasında kullanılır. Hesap silindiğinde kod, ilişkiler ve temsiller silinmek üzere planlanır; gecikmiş sistem iletilerinin verileri yeniden oluşturmasını önlemek için geri döndürülemez bir silme işareti tutabiliriz.
Kayıtlarınızı nasıl ele alıyoruz
Tarayıcınız, dosyanızı yüklemeden önce sesi çıkarır ve sıkıştırır; bu nedenle orijinal video dosyası bize gönderilmez. Sesiniz, yalnızca transkriptinizi oluşturmak amacıyla üçüncü taraf bir konuşma tanıma sağlayıcısı tarafından işlenir; sesinizi başka hiçbir amaçla kullanmıyor ve makine öğrenmesi modellerini eğitmek için kullanmıyoruz. Yüklenen sesiniz yalnızca transkriptiniz tamamlanana kadar saklanır ve ardından silinir; başarısız işlere ait ses de silinir. Transkriptleriniz, hesabınıza özel olarak depolanır ve siz silene ya da hesabınız kapatılana kadar size sunulmaya devam eder.
Verilerinizi nasıl ve neden kullanıyoruz
Kişisel verileri şu amaçlarla kullanıyoruz:
- Hizmet’i sağlamak, işletmek ve sürdürmek (transkripsiyon ve hesabınız dahil);
- ödemeleri işlemek ve satın alım kayıtlarını tutmak;
- Hizmet’i korumak – hız sınırları uygulamak, dolandırıcılık ve kötüye kullanımı önlemek, taleplerin otomatik sistemlerden değil insanlardan geldiğini doğrulamak, yaptırım uygulanan yargı bölgelerini taramak ve hileli veya itiraz edilen ödemeleri belgelemek ve gerektiğinde bunlara itiraz etmek;
- giriş bağlantıları ve hizmet mesajları dahil olmak üzere sizinle iletişim kurmak;
- web sitemizin ve Hizmet’in nasıl kullanıldığını anlamak ve geliştirmek, reklamlarımızı ölçmek ve sunmak; ve
- yasal yükümlülüklerimizi yerine getirmek ve şartlarımızı uygulamak.
PDPO kapsamında izin verilen gerekçelere dayanıyoruz; bunlar arasında Hizmet’i almak amacıyla veri sağlamanız, talep ettiğimiz durumlarda (örneğin belirli çerezler için) rızanız, Hizmet’i işletme ve güvenceye alma konusundaki meşru ticari çıkarlarımız ve yürürlükteki mevzuata uyum yer almaktadır.
Çerezler, analitik ve reklam
Pazarlama web sitemiz (hushscript.com), çerezler ve benzer teknolojiler kullanır. Google Tag Manager aracılığıyla şu üçüncü taraf araçları yüklüyoruz: trafik ve kullanımı ölçen Google Analytics, reklam performansını ölçen ve yeniden pazarlamayı destekleyen Google Ads ve web sitesi trafiğini çerezsiz ölçen Ahrefs Web Analytics. Bu araçlardan bazıları çerez ayarlayabilir, tanımlayıcılar ve kullanım verileri toplayabilir.
Uygulamamız (app.hushscript.com) analiz pikselleri, reklam komut dosyaları, analiz çerezleri veya tarayıcı ürün telemetrisi yüklemez. Ürün ölçümü başarılı API isteklerinden ve backend sonuçlarından türetilir. Seçili, içerik içermeyen ürün eylemleriyle sunucu tarafından doğrulanan kayıt, ödeme yöntemi, ödeme başlangıcı ve satın alma olaylarını Google Analytics’e göndeririz. Seçilen GA4 olayları reklam ölçümü için bağlı Google Ads hesabımıza aktarılır; API’miz bunları doğrudan Google Ads’e göndermez. İlk ziyaret tanımlayıcıları bu aşamaları kaynak ziyaretle bağlar. Önceden rıza hukuken gerektiğinde aynı seçim iletim başlamadan önce hem tarayıcı hem sunucu tarafını kontrol eder; diğer yerlerde ziyaretçi ayarı değiştirene kadar ikisi de varsayılan olarak açıktır. Ayrıntılar için Çerez Politikamıza bakabilir ve altbilgideki “Çerez ayarları” bağlantısından seçiminizi değiştirebilirsiniz.
Bot koruması (Cloudflare Turnstile)
Oturum açma, kayıt ve form gönderme işlemlerimizi otomatik kötüye kullanıma karşı korumak için Cloudflare Turnstile kullanıyoruz. Korumalı bir formla etkileşime girdiğinizde, Turnstile insan olup olmadığınızı belirlemek için IP adresinizi ve etkileşiminize ilişkin bilgileri alır. Bu işlem Cloudflare, Inc. tarafından gerçekleştirilir ve https://www.cloudflare.com/en-gb/turnstile-privacy-policy/ adresinde bulunan Cloudflare Turnstile Gizlilik Politikası’na tabidir.
Hizmet sağlayıcılar ve ifşa
Kişisel verileri yalnızca Hizmet’i yürütmek için gerekli olduğu kadar paylaşıyoruz:
- ödeme almak ve kaydetmek için ödeme işlemcimiz Stripe ile – ve bir ödemeye itiraz edildiğinde, satın alımın, teslimatının ve Hizmet’i kullanımınızın kayıtlarıyla anlaşmazlığa itiraz etmek için (işlemcinin bu kayıtları kart kuruluşlarına ve kart veren kuruluşa iletebileceği);
- barındırma, kenar bilişim, depolama ve bot koruması sağlayıcımız Cloudflare ile;
- transkriptlerinizi oluşturmak için konuşma tanıma sağlayıcımız AssemblyAI ile (AB/AEA/UK/İsviçre kullanıcılarına ait ses, AssemblyAI’ın AB altyapısında işlenir);
- giriş bağlantıları ve hizmet mesajları göndermek için e-posta sağlayıcımız Mailgun ile;
- hatalar hakkında tanılama bilgileri alan hata izleme sağlayıcımız Sentry ile (hata türü, ilgili sayfa ve tarayıcı türü gibi); iletmeden önce kişisel tanımlayıcıları temizliyoruz ve IP adresinizi göndermiyoruz; ve
- yukarıda açıklandığı üzere analitik ve reklam sağlayıcılarımız (Google Analytics, Google Ads ve Ahrefs Web Analytics) ile. Google Ads, GA4’ten aktarılan seçili dönüşüm olaylarını alır; Google Analytics veya Google Ads transkript ya da kayıt içeriği almaz.
Sağlayıcılarımızın kişisel verileri korumalarını ve yalnızca bize hizmetlerini sunmak amacıyla kullanmalarını şart koşuyoruz. Ayrıca yasal zorunluluk halinde, şartlarımızı uygulamak ya da haklarımızı, kullanıcılarımızı veya kamuoyunu korumak amacıyla kişisel verileri ifşa edebiliriz. Kişisel verilerinizi satmıyoruz. Amaç, veri kategorileri ve işleme bölgesi dahil olmak üzere alt işlemcilerimizin tam listesi için Alt İşlemci Listesi sayfamıza bakınız.
Uluslararası aktarımlar
Biz ve hizmet sağlayıcılarımız uluslararası alanda faaliyet gösterdiğimizden, kişisel verileriniz Hong Kong dışında işlenebilir ve depolanabilir. Kişisel verileri aktarırken PDPO ile tutarlı bir standartta korunmasını sağlamak için makul adımlar atıyoruz.
Saklama
Hesap ve transkript verilerini hesabınız aktif olduğu sürece saklıyoruz. Hesabınızı kapatırsanız oturum açma hemen devre dışı bırakılır; hesap verileriniz, transkriptleriniz ve kayıtlı kart referansınız 30 gün sonra kalıcı olarak silinmek üzere planlanır. Yaklaşık 24 aylık hesap hareketsizliğinin ardından transkriptlerinizi otomatik olarak siliyoruz. Yeniden oturum açmak, dosya yüklemek veya satın alım yapmak hareketsizlik sayacını sıfırlar; böylece aktif kaldığınız sürece transkriptleriniz saklanır. Yüklenen ses yalnızca transkriptiniz tamamlanana kadar saklanır ve ardından silinir. Anonim önizleme ve beklemedeki yüklemeler otomatik olarak sona erer. Ödeme ve işlem kayıtlarını – “Topladığımız veriler” bölümünde açıklanan satın alım kanıtları dahil – yasal, muhasebe ve vergi yükümlülüklerini karşılamak ve ödeme anlaşmazlıklarını çözmek için gerektiği sürece saklıyoruz. Güvenlik ve tanılama günlükleri sınırlı bir süre saklanır.
Güvenlik
Kişisel verileri transit sırasında şifreleme, erişim denetimleri ve parola hashleme gibi önlemlerle koruyoruz. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; ancak verilerinizi korumak ve erişimi sınırlamak için çalışıyoruz.
Haklarınız
PDPO kapsamında kişisel verilerinizi saklayıp saklamamdığımızı sorma, bir kopyasını talep etme ve hatalı verilerin düzeltilmesini talep etme hakkına sahipsiniz. Talepte bulunmak için support@hushscript.com adresine başvurunuz; kimliğinizi doğrulamamız gerekebilir ve veri erişim talebini yerine getirmek için PDPO’nun izin verdiği bir ücret talep edebiliriz. Ayrıca vermiş olduğunuz herhangi bir rızayı geri çekebilirsiniz. Hong Kong Kişisel Veri Gizlilik Komiseri Ofisi’ne (PCPD) şikâyette bulunabilirsiniz.
Transkriptlerinizi Hizmet içinden istediğiniz zaman silebilir ve hesap ekranından hesabınızı kapatabilirsiniz. Hesap kapatma oturum açmayı hemen devre dışı bırakır ve kalıcı silmeyi 30 gün sonrası için planlar.
Uluslararası kullanım
Hizmet’i çeşitli ülkelerden kullanabilirsiniz ve eriştiğiniz yerde geçerli olan yasalara uymak sizin sorumluluğunuzdadır. Nerede kullanırsanız kullanın, kişisel verileriniz bu Politika’da açıklandığı şekilde işlenir ve sizin için geçerli olan yasa kapsamındaki haklarınızı kullanmak için support@hushscript.com adresiyle iletişime geçebilirsiniz.
Değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Güncellenmiş versiyonu burada yeni bir “son güncelleme” tarihi ile yayınlayacağız.
İletişim
- LW Agency Limited – support@hushscript.com
- Tescilli ofis: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong