Yönetmen · yürürlük 6 Ağustos 2026
Çektiğin hiçbir şey bizde durmuyor. Uygulamaya Apple ya da Google ile giriyorsun; parola tutmuyoruz. Giriş kanıtını sunucuda doğrulayıp saklamıyoruz. Filmin, fotoğrafların ve notların yalnız senin telefonunda, şifreli olarak duruyor.
Giriş yalnız Sign in with Apple ve Google ile giriş ile yapılır. Başka bir yöntem, e-posta/parola ya da misafir girişi yoktur.
| ne | nereden | nerede duruyor |
|---|---|---|
| Sağlayıcının verdiği kullanıcı kimliği | Apple / Google | yalnız cihazında, güvenli alanda şifreli |
| Ad | sağlayıcı paylaşırsa | yalnız cihazında |
| E-posta | sağlayıcı paylaşırsa | yalnız cihazında |
| Kimlik jetonu (JWT) | giriş anında | sunucuda geçici imza doğrulaması; saklanmıyor ve loglanmıyor |
| Cihaza bağlı erişim yetkisi | sunucunun giriş doğrulaması | 30 gün; yalnız cihazın güvenli alanında, çıkışta silinir |
Apple tarafında "E-postamı Gizle" seçebilirsin; uygulama bu durumda da eksiksiz çalışır. Google tarafında e-posta, yalnız sağlayıcı doğrulanmış olarak bildirdiğinde saklanır.
Giriş kanıtı yalnız doğrulama sırasında sunucumuza ulaşır; imzası, uygulama kimliği ve o girişe ait güvenlik değeri kontrol edilir. Kanıt saklanmaz veya loglanmaz; adın ve e-postan için sunucuda bir kayıt oluşturulmaz. Bizim tarafımızda adını, e-postanı veya sağlayıcının ham kullanıcı kimliğini taşıyan bir profil kaydı yoktur. Sonraki isteklerde ayrı, cihaza bağlı erişim yetkisi kullanılır. Çıkış yaptığında giriş kaydı cihazından silinir; filmin, kadron ve sahnelerin yerinde kalır.
Uygulamadaki film ve kadro fotoğrafların sunucumuzda saklanmaz. Sunucumuz video ve fotoğraf baytlarını görmüyor: dosya cihazından doğrudan üretim sağlayıcısına gidiyor, biz yalnız imzalı adresi aracılık ediyoruz. Instagram hesabımıza yazdığın mesajlar ise aşağıda açıklanan ayrı otomatik yanıt hizmetinde kaydedilir.
Üretim ve satın alma işlemlerini güvenli biçimde yönetmek için sunucuda rastgele cihaz kimliği, işlem ve makbuz kayıtları ile üretim iş kimlikleri tutulur. Cihaz kimliği günlük kullanım sınırları ve kural ihlali denetimi için de kullanılır. Bu kayıtlar adını, telefon numaranı veya reklam kimliğini içermez. Makbuzun ikinci kez kullanılmasını önleyen işlem defteri, ödeme uyuşmazlıkları ve tekrar oynatma güvenliği için 10 yıl tutulur.
Bir hediye kodunu kabul edersen, kod karşılığında üretilen videonun Yönetmen’in sosyal medya hesaplarında yeniden paylaşılabilmesine ilişkin kararın ayrıca sorulur. Kabul ettiğinde sunucuda hediye kodunun durumu, rıza metninin sürümü, kabul zamanı ve hesabını açığa çıkarmayan HMAC'li bir hesap özeti tutulur. Adın, e-posta adresin ve Apple/Google’ın verdiği ham kullanıcı kimliği bu kayda yazılmaz. Bu kayıt, kodun tek kullanımını ve verilen rızanın hangi hesaba ait olduğunu kanıtlamak için tutulur.
Yeniden paylaşımın kaldırılmasını veya bu rıza kaydına ilişkin haklarını kullanmayı mail@yonetmen.app adresinden isteyebilirsin. Rızayı geri çekmek, geri çekmeden önce yapılmış işlemlerin hukuka uygunluğunu etkilemez.
Yalnızca birini ortak sahneye davet ettiğinde ya da bir davete katıldığında, o davetin süresi boyunca sunucumuzda geçici olarak şunlar tutulur: davete eklenen ad, seçilen kısa karakter notu, karelerinin sağlayıcıdaki geçici adresleri ve (bildirim için izin verdiysen) bir bildirim jetonu. Bunlar en çok 24 saat tutulur ve sonra silinir; davet tamamlanınca ya da iptal edilince daha erken düşer. Bu veriler ödeme defterimizle birlikte Supabase (AB, Frankfurt) üzerinde barınır. Ortak sahne kullanmıyorsan bu bilgilerin hiçbiri oluşmaz.
Bildirim izni verirsen sahnenin tamamlandığını haber vermek için geçici bildirim jetonunu üretim iş kaydıyla birlikte tutarız. iPhone bildirimi Apple APNs, Android bildirimi Google FCM üzerinden iletilir. İş kaydı tamamlandığında veya süre sonunda temizlenir.
Süresi dolmuş iş kaydı ve içindeki bildirim jetonu en geç bir sonraki beş dakikalık temizlikte silinir. İçerik taşımayan bildirim teslim teşhisi 30 gün sonra silinir.
Yönetmen Instagram hesabına mesaj gönderdiğinde gönderen hesap kimliği, mesaj metni, bot yanıtı ve ilgili webhook olayı otomatik yanıt için Supabase üzerinde kaydedilir. Yanıtı hazırlarken mesaj metni Anthropic hizmetine gönderilir. Mesajlar, webhook olayları ve aynı olayı iki kez yanıtlamayı önleyen tekillik kayıtları 90 gün sonra günlük otomatik temizlikte silinir. Silme talebini destek adresimize iletebilirsin.
Uygulamayı çalıştırmak için sınırlı sayıda sağlayıcı kullanıyoruz. Supabase projemiz AB/Frankfurt bölgesindedir; diğer sağlayıcıların işleme bölgeleri farklı olabilir. Kullandığın hizmetlere göre yurt dışına aktarım olur:
| sağlayıcı | ne için |
|---|---|
| fal.ai (ABD) | sahne/video üretimi — kareler doğrudan oraya gider |
| Vercel | API isteklerinin çalıştırılması; fotoğraf ve video baytları bu API'den geçmez |
| Supabase (AB/Frankfurt) | iş, ödeme, davet ve Instagram mesaj kayıtları |
| Apple APNs | bildirim jetonu (yalnız bildirime izin verdiysen) |
| Google FCM | Android bildirim jetonu (yalnız bildirime izin verdiysen) |
| Anthropic (ABD) | abone özel senaryo metni ve Instagram botuna gelen mesaj metni (yüz/foto gitmez) |
| Resend | destek adresimize yazdığında postanı bize iletmek için |
Sahneler fal.ai altyapısında üretiliyor. Bu zorunlu işleme adımı şu sınırlarla yapılır:
| ne | ne kadar kalıyor |
|---|---|
| Yüklediğin görüntü/video | en çok 8 saat — kısa ömür başlıkla veriliyor |
| Üretilen sahne | cihazına indikten sonra silme kuyruğuna alınır; sağlayıcıya ayrıca 8 saatlik medya ömrü isteği gönderilir |
| Video istem ve yanıt kaydı | kalite incelemesi için en çok 8 saat; vade sonunda doğrulanan imha kuyruğu siler |
Pornografi, şiddet, cinayet, terör, kumar, uyuşturucu ve çocuk istismarı içeren üretimler yapılamaz. Sağlayıcı böyle bir içerik bildirdiğinde uyarılırsın; üçüncü bildirimde cihazın üretim yapamaz hâle gelir. Bu durumda saklanan tek şey cihaz kimliği ve bir sayaçtır — istemin, dosyan ya da görüntün saklanmaz.
Yok. Üçüncü taraf analitik yok, reklam ağı yok, çapraz site izleme yok.
Uygulama 13 yaş altı için tasarlanmamıştır. Filme başka birini — çocuğun dahil — eklerken onun ya da velisinin rızasını almak senin sorumluluğundadır; uygulama bunu sana açıkça sorar.
Uygulamayı silmek cihazındaki film ve kadro dosyalarını siler. Üretim, ödeme, davet veya Instagram mesaj kayıtların için silme talebini mail@yonetmen.app adresine iletebilirsin. Sağlayıcıya gönderilmiş dosyaların işlemesi ayrıca onun altyapısında sürer.
Giriş kaydını tek başına silmek istersen uygulama içinde Ayarlar → Hesabın → Çıkış yap yeter. İstersen erişimi kaynağından da kaldırabilirsin: Apple'da Ayarlar → Apple Kimliği → Şifre ve Güvenlik → Apple ile Oturum Açma, Google'da hesap güvenlik sayfasındaki Bağlı uygulamalar bölümü.
Soruların için: mail@yonetmen.app