Gizlilik Politikası

1. Sorumlu kimdir

Burada açıklanan verilerden tapeshelf.com adresindeki hizmet olan tapeshelf sorumludur. GDPR terimiyle tapeshelf “veri sorumlusu”dur: neyin ve neden toplanacağına o karar verir. Verilerinizle ilgili her konuda contact@tapeshelf.com adresine yazın.

2. Neleri topluyoruz

Hesabınız: e-posta adresi, şifre (düz metin olarak hiçbir zaman saklanmaz, yalnızca hash olarak saklanır), kullanıcı adı, görünen ad ve eklediyseniz avatar, kapak görseli, hakkınızdaki yazı, takaslarda aradıklarınız ve size teklif edilmesini istemedikleriniz (“Aradıklarım” ve “Lütfen teklif etmeyin”), dil ve tema. Google ile giriş yaparsanız Google hesabınızın e-posta adresini ve kimliğini alırız; Google şifrenizi hiçbir zaman almayız.

İki adımlı giriş, açarsanız: doğrulama uygulamanızın şifrelenmiş olarak saklanan gizli anahtarı ve yalnızca anahtarlı hash olarak saklanan kurtarma kodlarınız; böylece veritabanının bir kopyası tek başına ikisini de açamaz. Her geçiş anahtarı için açık anahtarı ve cihaz türünden alınan bir ad (iPhone veya Windows gibi). Bir geçiş anahtarının özel kısmını hiçbir zaman almayız.

Videolarınız: yüklediğiniz dosyalar; adları, açıklamaları, kategorileri ve yığınları; onlardan oluşturduğumuz kapaklar ve 16 karelik önizlemeler; her dosyanın parmak izi (SHA-256 hash) ve teknik ayrıntıları; aldığınız videolara verdiğiniz adlar ve açıklamalar (bunları yalnızca siz görürsünüz). Her yeni dosyadan, taşıdığı meta verileri kaldırırız: kaydın nerede ve ne zaman yapıldığı, kamera, yazar ve yorumlar gibi. 18 Ekim 2026’dan önce yüklenen videolar olduğu gibi bırakıldı.

Yaptıklarınız: istekler, teklifler ve takaslar; arkadaşlar, takipler ve engellemeler; mesajlar; bildirimler ve bildirim ayarları; yaptığınız indirmeler (aylık sınırı hesaplamak için hangi videonun ne zaman indirildiği); gönderdiğiniz şikayetler ve sizinle ilgili şikayetler.

Bağlantılar: oluşturduğunuz her geçici bağlantı için içindeki videolar, ne kadar süre geçerli olduğu, “Yalnızca bir kişi için” seçeneğini seçerseniz bağlantının gönderildiği kişinin e-posta adresi, yalnızca hash olarak şifresi ve ilk ne zaman açıldığı; her takas bağlantısı için içindeki videolar ve ondan başlatılan takaslar. Geçici bir bağlantı size gönderildiyse e-posta adresinizi gönderenden alırız ve bu adresi size bağlantıyı ve onu açan tek kullanımlık kodları göndermek için kullanırız.

Destek: bir destek talebinde yazdıklarınız, eklediğiniz ekran görüntüleri (meta verilerini kaldırırız) ve varsa belirttiğiniz videonuz. Hata bildirimleri her zaman teknik ayrıntılar içerir ve form bunları göndermeden önce gösterir: tarayıcı, sistem, ekran ve pencere boyutu, piksel oranı, tarayıcı ve uygulama dili, tema, saat dilimi, bulunduğunuz sayfa ve uygulamanın sürümü.

Misafirler: hesap olmadan takas yaparsanız adı, e-posta adresi veya şifresi olmayan bir misafir kaydı oluştururuz. Bir çerezdeki rastgele bir anahtar tarayıcınızı takaslarınıza bağlar; takasın kendi bağlantısının takası başka bir cihazda da açabilmesi için bu anahtarın bir hash’ini ve şifrelenmiş bir kopyasını saklarız. Ayrıca takas için yüklediğiniz videoları adlarıyla birlikte, teklifinizle gönderdiğiniz mesajı ve verirseniz e-posta adresinizi saklarız. Bu adres doğrulanmaz ve yalnızca takasla ilgili haberler için kullanılır.

Pro satın alırsanız: Paddle bize aboneliğinizin durumunu bildirir: tanımlayıcılarını, aylık mı yıllık mı olduğunu, durumunu ve tarihlerini. Kart bilgileriniz ve fatura adresiniz Paddle’da kalır.

Teknik veriler: her oturumun IP adresi, tarayıcısı ve zamanı (bunları Ayarlar → Güvenlik bölümünde görebilirsiniz), başarısız giriş denemeleri ve kısa ömürlü sunucu günlükleri. Bir hesap oluşturulduğunda IP adresini bir gün boyunca hatırlarız; böylece aynı adresten o gün içinde yapılan başka bir kayıttan captcha’yı geçmesi istenir. Yeni bir misafir ilk videosundan önce captcha’yı geçer; takasları sınırlamak için de tek bir IP adresinden başlatılan takasları bir gün boyunca sayarız. Herkese açık bir video izleyen misafire bir çerezde rastgele bir misafir kimliği verilir; bu kimlik yalnızca oynatma belirteçleri vermek için kullanılır.

3. Bunları ne için kullanıyoruz

• Hizmeti yürütmek için: videolarınızı saklamak ve oynatmak; istekleri, takasları ve mesajları iletmek; geçici bağlantıları, takas bağlantılarını ve misafirlerle yapılan takasları yürütmek.
• Size bildirim ayarlarınıza göre uygulamada ve e-postayla haber vermek için; bir misafire takasıyla ilgili haberleri, geçici bir bağlantının gönderildiği kişiye de bağlantıyı ve kodlarını e-postayla göndermek için.
• Pro’yu yürütmek için: Paddle’ın bildirdiği bir ödemeyi hesabınızla eşleştirmek, Pro’yu açmak ve kapatmak.
• Hesapları güvende tutmak ve kötüye kullanımı durdurmak için: oturumlar, iki adımlı giriş, hız sınırları, engellenen giriş denemeleri, tekrarlanan kayıtlarda ve yeni misafirlerde captcha.
• Destek taleplerinizi yanıtlamak için.
• Moderasyon için: şikayetleri ele almak ve moderasyon işlemlerinin kaydını tutmak.
• Sitenin nasıl kullanıldığını toplu olarak anlamak için (bkz. Analiz).

Hukuki dayanaklar: bunların çoğu, kaydolduğunuz ya da misafir olarak kullandığınız hizmeti sunmak için gereklidir (sizinle yaptığımız sözleşme); güvenlik, kötüye kullanımın önlenmesi ve moderasyon, tapeshelf’i güvenli tutmaya yönelik meşru menfaatimize dayanır; yasa gerektirdiğinde de verileri saklar veya açıklarız.

Verilerinizi satmayız, reklam göstermeyiz ve reklam profilleri oluşturmayız.

4. Çerezler ve yerel depolama

• vs_access ve vs_refresh: oturumunuzun açık kalmasını sağlar.
• vs_2fa: iki adımlı girişte şifreniz ile ikinci adım arasında beş dakika geçerlidir.
• vs_oauth ve vs_oauth_signup: Google ile giriş yaparken birkaç dakika geçerlidir.
• vs_guest: hesap olmadan takas yapan bir misafirin anahtarı. Tarayıcıyı misafirin takaslarına bağlar, 400 gün geçerlidir ve o tarayıcıda giriş yaptığınızda ya da hesap oluşturduğunuzda kaldırılır.
• tl_ ve ardından bir bağlantının kodu: geçici bir bağlantının şifresini veya e-posta kodunu girdiğinizi, bağlantının süresi dolana kadar hatırlar.
• gid: misafirlerin herkese açık videoları izleyebilmesi için rastgele bir kimlik.
• Tarayıcınızın yerel depolamasında: temanız ve diliniz, hassas içerik sorusuna verdiğiniz yanıt ve devam eden yüklemelerin listesi.

Bunların hepsi sitenin çalışması için gereklidir. İzleme veya reklam çerezi yoktur ve analiz aracı hiç çerez kullanmaz. Paddle’ın ödeme sayfası, açtığınızda Paddle’ın kendi gizlilik bildirimi kapsamında çalışır.

5. Analiz

Ziyaretleri, AB’de barındırılan Plausible Analytics ile sayarız. Plausible çerez kullanmaz, IP adreslerini saklamaz ve sizi siteler arasında takip etmez; biz yalnızca sayfa görüntülemeleri ve ziyaretçilerin nereden geldiği gibi toplamları görürüz.

6. Verilerinizi başka kimler işler

• Almanya’daki bir barındırma sağlayıcısı: sunucular, veritabanı ve videoların bulunduğu depolama.
• Bir e-posta gönderim hizmeti: misafirlere takaslarıyla ilgili gönderilenler ve geçici bağlantıların gönderildiği kişilere gidenler dahil, e-postalarımızı gönderir.
• Paddle.com: Pro’yu yeniden satıcımız olarak satar. Ödeme sayfasına girdikleriniz (e-postanız, ülkeniz ve ödeme bilgileriniz gibi) Paddle’a gider; Paddle bunları kendi gizlilik bildirimi kapsamında bağımsız bir veri sorumlusu olarak işler.
• Cloudflare: yalnızca birinden captcha’yı (Cloudflare Turnstile) geçmesi istendiğinde: aynı adresten tekrarlanan bir kayıtta ve yeni bir misafirin ilk videosundan önce. Cloudflare, insanları botlardan ayırmak için IP adresini ve tarayıcıyı kontrol eder.
• Google: yalnızca Google ile giriş yapmayı seçerseniz.
• Plausible: yukarıda açıklanan ziyaret sayıları.

Hesabınız ve videolarınız Avrupa Birliği’nde, Almanya’da saklanır. Cloudflare ve Google, aldıkları verileri GDPR kapsamında gereken güvencelerle AB dışında işleyebilir. Yasa gerektirmedikçe verileri başka kimseyle paylaşmayız.

7. Tarayıcı uzantısı

Tarayıcı uzantımız tapeshelf Video Downloader, tarayıcınızın içinde çalışır. Videoları bulma ve indirme işi orada yapılır: dosyalar sitelerden doğrudan bilgisayarınıza gelir ve açtığınız sayfalar ya da indirdiğiniz videolar hakkında bize hiçbir şey gönderilmez. Uzantının ayarları ve indirme geçmişiniz tarayıcınızda kalır; geçmişi kapatabilir ve temizleyebilirsiniz.

Uzantı, tapeshelf’e yalnızca siz istediğinizde veri gönderir: - Uzantıyı hesabınıza bağladığınızda, yalnızca o hesaba video yükleyebilen bir anahtar alır. Uzantı Ayarlar → Güvenlik bölümünde listelenir; bağlantısını oradan keserseniz anahtar iptal edilir. - “Rafıma kaydet” düğmesine bastığınızda uzantı o videoyu, formunda gördüğünüz başlık ve açıklamayla birlikte hesabınıza yükler. Sunucumuz, bağlantının ve yüklemenin uzantıdan geldiğini not eder; uzantıyı kaç kişinin kullandığını böyle sayarız.

Bu siteden indirilen sürüm, günde bir kez tapeshelf.com adresine en son sürümün hangisi olduğunu sorar; bu sorguda sizi tanımlayan hiçbir şey yoktur. Tarayıcı mağazalarından alınan sürümleri kendi mağazaları günceller. Uzantıda analiz aracı, reklam veya izleme aracı yoktur ve kodu açıktır.

8. Başkaları neleri görebilir

• Profiliniz: görünen ad, kullanıcı adı, avatar, kapak görseli ve hakkınızdaki yazı; bağlantıya sahip herkes görebilir. Pro’nuz varsa adınızın yanında küçük bir Pro rozeti. Pro ile tüm sayfanızı gizleyebilirsiniz: o zaman profiliniz, rafınız ve listeleriniz yalnızca size ve moderatörlere açılır; daha önce paylaştığınız videolar ise onları alan kişilerde kalır. Pro sona erdiğinde gizli sayfa yeniden görünür hale gelir.
• “Aradıklarım” ve “Lütfen teklif etmeyin”: sizinle yapılan her takasta görünür; sayfanızda ise yalnızca siz isterseniz.
• Herkese açık videolarınız ve özel videolarınızın kapakları ile 16 karelik önizlemeleri.
• Arkadaşlarınız, takipçileriniz ve takip ettiğiniz kişiler.
• Başkalarının sahip olduğu videolarda yükleyen olarak kullanıcı adınız.
• Geçici bir bağlantının sayfası: bağlantıdaki videolarla birlikte kullanıcı adınız ve avatarınız, bağlantı çalıştığı sürece ona sahip herkese görünür. Geçici bir bağlantı ilk kez açıldığında bu, gönderene bildirilir; açan kişi giriş yapmışsa kullanıcı adıyla birlikte. Biri bağlantıdaki videoları rafına eklediğinde, gönderene bunun kim olduğu bildirilir.
• Bir misafirle yapılan takasta her iki taraf da diğerinin videolarını yalnızca ad, süre, boyut, kalite ve kare önizlemesi olarak görür; ayrıca teklifle gönderilen mesajı görür. Misafir kullanıcı adınızı görür; siz misafiri yalnızca “Misafir” olarak görürsünüz.
• Orijinal dosyalar: bir videoyu indirebilen kişiler, sakladığımız dosyayı alır. 18 Ekim 2026’dan beri yüklenen videolarda bu dosya, birlikte geldiği meta verileri artık taşımaz. Daha eski videolar, taşıdıkları meta verilerle (örneğin kaydın tarihi veya yeri) tam olarak yüklendikleri gibi indirilir.
• Mesajlar: gönderdiğiniz kişiye görünür; hesabınızı sildikten sonra da silinmiş bir kullanıcıdan gelmiş olarak görünmeye devam eder.
• Destek talepleri: yalnızca siz ve yöneticiler; yanıtlar “Destek” imzasını taşır.

Yöneticiler, hizmeti yürütmek ve moderasyon yapmak için gerekenleri görebilir; buna özel videolar ve şikayetleri ele alırken mesajlar da dahildir.

9. Ne kadar süre saklıyoruz

• Hesabınız: siz silene kadar.
• Sildiğiniz videolar: siteden hemen kaybolur. 30 gün boyunca (Pro’da 90 gün) onları “Silinenler” klasöründen geri getirebilirsiniz; ancak daha önce oradan siler ya da klasörü boşaltırsanız bu mümkün olmaz. Bu süreden sonra geri yüklenemezler. Moderatörlerin kaldırdığı veya bir hesapla birlikte silinen videolar, yükleyenleri tarafından geri yüklenemez.
• Silinen videoların dosyaları: onlarla ilgili şikayetleri, anlaşmazlıkları ve hukuki talepleri ele almak için gerektiği sürece saklanır, sonra silinir.
• Aynı videoya kaydedilen düzenlemeler: o sırada izleyenlerin izlemeyi bitirebilmesi için önceki sürüm birkaç saat sonra silinir.
• Kuralları ihlal ettiği için kaldırılan bir dosyanın parmak izi (hash): dosyanın yeniden yüklenememesi için saklanır.
• Misafirlerle yapılan takaslar: takas reddedildiği, iptal edildiği, süresi dolduğu ya da kapatıldığı anda misafirin videoları silinir ve depolamadan kaldırılır; yeni bir adım atılmadan üç gün geçen takasın süresi dolar. Misafirin hiç göndermediği bir taslak bir gün sonra, videolarının işlenmesi hiç tamamlanmayan bir taslak ise bir hafta sonra silinir. Takas gerçekleştikten sonra misafir, aldıklarını bir hafta boyunca izleyip indirebilir; giriş yapmak ya da hesap oluşturmak takasları ve videoları hesaba taşır. Misafir kaydı ve takas için verilen e-posta, misafir contact@tapeshelf.com adresine yazarak silinmelerini isteyene ya da giriş yapana kadar saklanır; giriş yapmak kaydı kapatır ve e-postayı siler.
• Geçici bağlantılar: süreleri dolduktan veya iptal edildikten 30 gün sonra, alıcının e-posta adresi ve şifre hash’iyle birlikte silinir. Geçici bir bağlantı üzerinden yapılan indirmeler indirme kaydına yazılmaz.
• Bildirimler: okunduktan sonra 90 gün, en fazla bir yıl.
• İndirme kaydı: 13 ay.
• Oturumlar: çıkış yapana veya süreleri dolana kadar, en fazla bir yıl; kapatılan bir oturumun kaydı 30 gün daha saklanır.
• İki adımlı giriş: uygulamanın gizli anahtarı, geçiş anahtarları ve kurtarma kodları, siz kaldırana ya da iki adımlı girişi kapatana kadar saklanır.
• E-postalarımızdaki bağlantılar (adres doğrulama, şifre sıfırlama): kayıtları, bağlantı kullanıldıktan veya süresi dolduktan 30 gün sonra silinir.
• Captcha kontrolü için bir kaydın IP adresi ve tek bir adresten başlatılan takasları sınırlamak için bir misafirin yeni takasının IP adresi: bir gün.
• Paddle’dan gelen ödeme olayları (tanımlayıcıları): 90 gün. Aboneliğinizin durumu hesabınızla birlikte kalır; faturalar ve ödeme kayıtları, vergi mevzuatının gerektirdiği şekilde Paddle tarafından saklanır.
• Tamamlanmamış yüklemeler: 24 saat.
• Veritabanı yedekleri: 14 gün; bu nedenle silinen veriler bir yedekte iki haftaya kadar kalabilir.
• Sunucu günlükleri: en fazla 30 gün.
• Moderasyon kaydı: 2 yıl. Şikayetler: bir hesap silindikten sonra bile moderasyon kaydı olarak saklanır.
• Destek talepleri: belirli bir süre sonunda silinmez. Hesabınızı sildikten sonra destek ekibinde silinmiş bir kullanıcıdan gelmiş olarak kalır, içlerindeki ekran görüntüleri ise silinir.
• Mesajlar: belirli bir süre sonunda silinmez; hesabınızı sildikten sonra gönderdiğiniz kişilere görünmeye devam eder.

10. Haklarınız

GDPR kapsamında verilerinizin bir kopyasını alabilir, düzeltilmesini veya silinmesini isteyebilir, onları nasıl kullandığımızı kısıtlayabilir veya buna itiraz edebilir ve bize verdiğiniz verileri taşınabilir bir biçimde alabilirsiniz.

• Bunların çoğunu kendiniz yapabilirsiniz: Ayarlar bölümünde verilerinizi görüp değiştirebilir, hesabınızı orada silebilir ve kendi videolarınızı indirebilirsiniz; kendi yüklemeleriniz indirme sınırından hiçbir zaman düşülmez. Bir misafir açık bir takası iptal edebilir; videoları o anda silinir.
• Verilerinizin bir kopyası ya da onlarla ilgili başka herhangi bir konu için hesabınızın e-posta adresinden contact@tapeshelf.com adresine yazın. Otomatik dışa aktarma yoktur: kopyayı elle hazırlar ve bir ay içinde yanıt veririz.
• AB’de yaşıyorsanız veri koruma otoritenize de şikayette bulunabilirsiniz.

11. Bu politikadaki değişiklikler

Bir şey değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa bunu sitede duyururuz.