Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 29 Eylül 2026 · Sürüm 1.2 · Bu metin Motsy Chrome uzantısını ve motsyapp.com web sitesini kapsar.

1. Veri sorumlusu ve iletişim

Motsy, Mert Göktaş tarafından geliştirilen ve sunulan bir üründür. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu:

• Ad: Mert Göktaş
• Adres: Denizli, Türkiye
• E-posta: privacy@motsyapp.com

Kişisel verilerinizle ilgili her soru, talep ve itiraz için bu adresi kullanabilirsiniz; başvuru usulü 11. bölümde açıklanmıştır.

Veri Sorumluları Sicili (VERBİS): Kişisel Verileri Koruma Kurulu'nun muafiyet kararları uyarınca, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı Kurul'ca belirlenen eşiğin altında olan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları sicile kayıt yükümlülüğünden muaftır. Motsy bu muafiyet kapsamındadır; koşullar değişirse kayıt yapılır.

2. Kapsam ve tanımlar

Bu metin iki hizmeti kapsar:

• Motsy uzantısı: Google Chrome için geliştirilen, Netflix ve YouTube üzerinde çift dilli altyazı gösteren ve kelime öğrenmenizi sağlayan tarayıcı uzantısı ile ona bağlı kontrol paneli.
• Web sitesi: motsyapp.com adresindeki tanıtım sitesi.

Netflix ve YouTube, Motsy'nin parçası değildir; bu platformlardaki hesaplarınız ve verileriniz için ilgili platformların kendi gizlilik politikaları geçerlidir.

3. Hangi verileri işliyoruz

Aşağıdaki tablo, Motsy'nin sakladığı her veri türünü, nereden geldiğini ve nerede tutulduğunu gösterir. Tabloda olmayan hiçbir veri saklanmaz.

3.1 Hesabınız

3.2 Kaydettiğiniz kelimeler ve bağlamları

Bir kelimeyi veya ifadeyi siz kaydettiğinizde şunlar saklanır:

Ses klipleri ve sahne kareleri, yalnızca sizin hesabınızla açılabilen özel bir dosya alanında (Cloudflare R2, Avrupa Birliği) tutulur; bağlantıları kısa ömürlüdür ve dışarıdan erişilemez.

3.3 Yapay zekâ kullanımı ve kullanım sayaçları

Motsy'deki yapay zekâ serbest bir sohbet aracı değildir; size kendi isteminizi yazma imkânı vermez. Yapay zekâ yalnızca üç sabit işlev için, önceden tanımlanmış istemlerle ve sunucumuz üzerinden çağrılır:

• Kelime kartı — "Bağlamsal Anlam (AI)": tıkladığınız kelimenin o cümledeki anlamı.
• Kelime kartı — "Cümle Yapısı Analizi": kelimenin geçtiği cümlenin ögelerinin açıklaması.
• Quiz — çeldirici seçenekler: kaydettiğiniz bir kelimeyi tekrar ederken yanlış şıkların arka planda otomatik üretilmesi. Bu istek sizin bir şey yazmanızla değil, tekrar başlatmanızla tetiklenir.

Her çağrıda yalnızca ilgili kelime, geçtiği tek cümle ve dil çifti gönderilir; istemin metni sunucuda kurulur, uzantı sunucuya ham istem gönderemez. Kötüye kullanımı önlemek için kullanıcı başına günlük istek sayısı sınırlıdır; sınır dolduğunda özellik ertesi gün yeniden açılır. Bu amaçla tutulan sayaç yalnızca bir sayıdır; isteğin içeriğini içermez.

3.4 Cihazınızda tutulanlar

Uzantı, kendi özel depolama alanında (Chrome uzantı deposu) şunları tutar: oturum jetonunuz, dil tercihleriniz, arayüz ayarlarınız ve daha önce çevrilen kelimelerin küçük bir önbelleği. Bu veriler bilgisayarınızdan çıkmaz; uzantıyı kaldırdığınızda silinir.

3.5 Teknik günlükler

Sunucu tarafında, hizmetin çalışmasını izlemek ve hataları bulmak için kısa süreli teknik günlükler tutulur (istek zamanı, sonuç durumu, kullanıcı kimlik numarası, yapay zekâ isteklerinin boyutu). Günlüklerde şifreniz, oturum jetonunuz ve altyazı metinleri yer almaz.

4. İşlenen ama saklanmayan veriler

Bazı veriler yalnızca özelliği çalıştırmak için anlık işlenir ve hiçbir yerde saklanmaz:

• Altyazı metinleri: Netflix ve YouTube'un kendi altyazı dosyaları, çift altyazıyı göstermek için izlediğiniz sırada belleğe alınır. Videoyu kapattığınızda silinir; sunucuya gönderilmez.
• Tıkladığınız veya üzerine geldiğiniz kelimeler: Çeviri ve anlam için 7. bölümdeki hizmetlere gönderilir; yalnızca siz kaydederseniz saklanır.
• Şifre sızıntı kontrolü: Kayıt ve şifre değiştirme sırasında şifrenizin kendisi değil, geri döndürülemez özetinin yalnızca ilk 5 karakteri Have I Been Pwned hizmetine gönderilir. Bu yöntemle şifreniz karşı tarafça bilinemez.

5. Toplamadığımız veriler ve izinler

Motsy şunlara erişmez ve toplamaz: kamera, konum, tarama geçmişi, Netflix veya YouTube hesap bilgileriniz, izleme geçmişiniz, ödeme bilgileri, kişi listeniz, diğer sekmelerdeki içerikler. Uzantı reklam göstermez, reklam ağı çalıştırmaz, analitik veya takip aracı kullanmaz.

Uzantının Chrome'dan istediği izinler ve nedenleri:

6. İşleme amaçları ve hukuki sebepler

Verileriniz pazarlama e-postası, profilleme, otomatik karar verme veya reklam amaçlarıyla işlenmez. Yukarıdaki işlemelerin hiçbiri açık rızaya dayanmaz; açık rıza hiçbir zaman hizmetin ön koşulu olarak istenmez. Açık rızanın gerektiği bir işleme eklenirse bu, ayrı ve serbestçe geri alınabilir bir onayla sorulur.

7. Verilerin paylaşıldığı taraflar

Verilerinizi hiçbir zaman satmayız ve başka kullanıcılarla paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla çalışırız; her biri yalnızca belirtilen amaçla ve yalnızca gerekli veriyle sınırlıdır.

Bunların dışında, yalnızca kanunen zorunlu olduğunda (mahkeme kararı gibi) ve yalnızca zorunlu olduğu ölçüde veri paylaşılabilir.

8. Yurt dışına aktarım

Verileriniz Türkiye dışındaki sunucularda işlenir. Aşağıda hangi verinin nerede tutulduğu ve hangi hukuki güvenceyle aktarıldığı açıklanmıştır.

8.1 Veriler nerede

8.2 Avrupa Birliği'nde yerleşik kullanıcılar (GDPR)

Hesap verileriniz ve dosyalarınız Avrupa Birliği içinde (Almanya) tutulur; Supabase ile Avrupa Komisyonu'nun standart sözleşme hükümlerini içeren bir veri işleme sözleşmesi yürürlüktedir. Google, Microsoft ve Resend'e yapılan aktarımlar, GDPR'nin 46. maddesi uyarınca Avrupa Komisyonu standart sözleşme hükümlerine ve bu sağlayıcıların AB–ABD Veri Gizliliği Çerçevesi sertifikalarına dayanır.

8.3 Türkiye'de yerleşik kullanıcılar (KVKK)

KVKK'nın 9. maddesi (7499 sayılı Kanun ile değişik) uyarınca, Kişisel Verileri Koruma Kurulu'nun herhangi bir ülke için yeterlilik kararı bulunmadığından, yurt dışına aktarım Kanun'da sayılan uygun güvencelerden birine dayanmak zorundadır. Motsy bu amaçla Kurul'un yayımladığı standart sözleşmeleri ("Veri Sorumlusundan Veri İşleyene") esas alır; imzalanan her standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir. Yalnızca açık rızaya dayanan aktarım, Kanun gereği arızi (tek seferlik) aktarımlarla sınırlı olduğundan, sürekli işleme için hukuki dayanak olarak kullanılmaz ve sizden bu amaçla açık rıza istenmez.

Hesap verileriniz ve dosyalarınız Avrupa Birliği içinde, GDPR kapsamındaki sözleşmesel güvencelerle (8.2) tutulur. Sağlayıcı bazında Türkiye standart sözleşmelerinin durumu, tamamlandıkça bu bölümde güncellenir; güncel durumu privacy@motsyapp.com adresinden sorabilirsiniz.

8.4 Aktarılan veriyi en aza indiriyoruz

• Yapay zekâ ve çeviri servislerine yalnızca tıkladığınız kelime ve geçtiği tek cümle gönderilir; hesap bilgileriniz, e-postanız veya kimliğiniz gönderilmez.
• Gemini API ücretli katmanda kullanılır; Google bu içerikleri modellerini eğitmek için kullanmaz ve yalnızca kötüye kullanım denetimi için sınırlı süre tutar.
• Şifre sızıntı kontrolünde şifrenizin kendisi değil, geri döndürülemez özetinin ilk beş karakteri gönderilir; bu, kişisel veri aktarımı niteliği taşımaz.

9. Saklama süreleri ve silme

• Hesap ve kaydettiğiniz her şey: Hesabınız açık olduğu sürece saklanır.
• Hesap silme: Kontrol panelindeki profil menüsünden "Hesabı Sil" ile hesabınızı kalıcı olarak silebilirsiniz. Hesabınız, kelimeleriniz, cümleleriniz, ses klipleriniz, sahne kareleriniz ve ilerlemeniz aynı anda silinir. Bu işlem geri alınamaz.
• Tek tek silme: Kaydettiğiniz kelimeleri panelden istediğiniz zaman tek tek silebilirsiniz; bağlı ses ve görsel dosyaları da silinir.
• Teknik günlükler: Sunucu sağlayıcımızın planına göre en fazla 7 gün tutulur ve otomatik olarak silinir.
• Kullanım sayaçları: Günlük yapay zekâ istek sayaçları 30 gün sonra otomatik olarak silinir.
• Cihazınızdaki veriler: Uzantıyı kaldırdığınızda Chrome tarafından silinir.

10. Güvenlik önlemleri

• Tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır; sunucuda tutulan veriler ve dosyalar diskte şifrelenmiş (AES-256) olarak saklanır.
• Şifreler geri döndürülemez özet olarak saklanır; kayıt ve şifre değişikliğinde sızmış parola listelerine karşı kontrol yapılır ve en az 12 karakter istenir.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: her kullanıcı yalnızca kendi verisine erişebilir; giriş yapmamış istekler hiçbir veriye ulaşamaz.
• Ses ve görsel dosyaları özel bir alanda tutulur; yalnızca sahibi, kısa ömürlü imzalı bağlantılarla erişebilir.
• Yapay zekâ ve e-posta hizmetlerinin erişim anahtarları uzantıya gömülmez; yalnızca sunucuda tutulur.
• Sunucu tarafında girdi uzunluğu sınırları ve kullanıcı başına günlük kota uygulanır.

Hiçbir sistem yüzde yüz güvenli değildir. Verilerinizi etkileyen bir güvenlik olayı tespit edersek, yasal sürelerde sizi ve gerekli kurumları bilgilendiririz.

11. Haklarınız

KVKK'nın 11. maddesi ve GDPR'nin 15–22. maddeleri uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (uygulama içinden anında yapabilirsiniz),
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (Motsy böyle bir analiz yapmaz),
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• GDPR kapsamında ayrıca: verilerinizi taşınabilir biçimde alma, işlemeye itiraz etme, işlemenin kısıtlanmasını isteme ve bulunduğunuz ülkedeki denetim otoritesine şikâyette bulunma.

Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak privacy@motsyapp.com adresine, hesabınıza kayıtlı e-posta adresinizden gönderebilir ya da 1. bölümdeki posta adresine yazılı olarak iletebilirsiniz. Başvurunuzda adınız, soyadınız, talebinizin konusu ve (yazılı başvuruda) imzanız bulunmalıdır; kimliğinizi doğrulamak için hesabınıza kayıtlı e-posta adresinden yazmanız yeterlidir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yerleşikseniz bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

Veri ihlali bildirimi

Kişisel verilerinizin hukuka aykırı olarak ele geçirilmesi hâlinde durum, KVKK'nın 12. maddesi uyarınca öğrenildiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve GDPR'nin 33–34. maddeleri uyarınca ilgili otoriteye bildirilir; ihlalden etkilenen kullanıcılar hesaplarına kayıtlı e-posta adresinden en kısa sürede bilgilendirilir.

12. Çocuklar

Motsy 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındakilerden bilerek veri toplamaz. Türkiye'de yerleşik ve 18 yaşından küçük kullanıcılar Motsy'yi yalnızca veli veya vasilerinin onayıyla kullanabilir; Avrupa Birliği'nde bu sınır ilgili ülkenin belirlediği yaştır (13–16). Bu kurallara aykırı açılmış bir hesabı tespit edersek hesabı ve verilerini sileriz. Veliler bu konuda privacy@motsyapp.com adresine yazabilir.

13. Çerezler ve yerel depolama

Uzantı çerez kullanmaz. Web sitesi analitik, reklam veya takip çerezi kullanmaz; yalnızca seçtiğiniz dili hatırlamak için tarayıcınızın yerel depolama alanına bir tercih kaydeder. Sitenin toplu ziyaretçi istatistikleri (sayfa görüntüleme, gelinen site, ülke, cihaz türü) çerez kullanmayan Cloudflare Web Analytics ile tutulur; ziyaretçiler tek tek izlenmez. Uzantı içinde gösterilen YouGlish çerçevesi, YouGlish'in kendi çerezlerini kullanabilir; bunlar YouGlish'in gizlilik politikasına tabidir.

14. Chrome Web Store beyanı

Motsy'nin Google Chrome API'lerinden elde ettiği bilgilerin kullanımı ve aktarımı, Chrome Web Store Kullanıcı Verileri Politikası'na ve bu politikadaki Sınırlı Kullanım (Limited Use) gerekliliklerine uygundur. Kullanıcı verileri yalnızca uzantının açıklanan tek amacı (Netflix ve YouTube'da izlerken dil öğrenme) için kullanılır; reklam için kullanılmaz, satılmaz, kredi değerlendirmesi gibi amaçlarla işlenmez ve insan tarafından okunmaz (yasal zorunluluk ve güvenlik soruşturmaları hariç).

15. Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini ve sürüm numarasını değiştirir, önemli değişikliklerde sizi uzantı içinden veya e-posta ile bilgilendiririz. Veri işleme uygulamalarımızda kapsamı genişleten bir değişiklik, siz bilgilendirilmeden yürürlüğe girmez.

Bu sayfa Türkçe olarak hazırlanmıştır. Diğer dillerdeki sürümler kolaylık amacıyla sunulur; çelişki hâlinde Türkçe metin esas alınır.