SeeYou Gizlilik Politikası

1. Toplanan Veriler

1.1 SeeYou Hesap Bilgileri

Uzantıya giriş yaparken aşağıdaki veriler toplanır:

• SeeYou kullanıcı adı ve şifresi (yalnızca kimlik doğrulama için kullanılır; şifre sunucuya güvenli HTTPS bağlantısıyla iletilir ve düz metin olarak saklanmaz)
• Kimlik doğrulama token'ı (oturum süresince tarayıcıda saklanır)
• Mekan kimliği (venue slug) ve mekanla ilişkili Instagram kullanıcı adı
• Giriş tarihi ve token geçerlilik tarihi

1.2 Instagram Takipçi Verileri

Uzantı, Instagram'da aktif oturumunuz varken aşağıdaki verileri Instagram'ın resmi web API'si üzerinden otomatik olarak çeker:

• Instagram kullanıcı kimliği (ds_user_id cookie'sinden okunur — cookie içeriğine yazma yapılmaz, yalnızca oturum durumu kontrol edilir)
• Instagram kullanıcı adı (username)
• Son 20 takipçinin: kullanıcı adı, tam adı, profil fotoğrafı URL'si, doğrulama durumu ve profil kimliği
• Toplam takipçi sayısı (Instagram profil sayfasından DOM okuma veya API ile)

1.3 Uzantı Yapılandırma ve Çalışma Verileri

Uzantının düzgün çalışması için tarayıcının yerel depolama alanında (chrome.storage.local) aşağıdaki veriler saklanır:

• Giriş durumu ve kimlik doğrulama token'ı
• En son çekilen takipçi listesi ve çekim zamanı
• Yenileme aralığı ve son senkronizasyon zamanı
• Uzantı etkinlik durumu (aktif/pasif)
• Hata ayıklama günlükleri (son 200 kayıt, yalnızca yerel)
• Döngü geçmişi (son 50 döngü)
• Uzantı versiyon bilgisi

1.4 Toplanmayan Veriler

• Instagram şifresi veya tam oturum token'ı — uzantı mevcut tarayıcı oturumunu kullanır, bu bilgileri depolamaz.
• Tarama geçmişi, gezinilen URL'ler veya diğer web sitesi verileri
• Konum, cihaz veya biyometrik veriler
• Takipçilerin özel mesajları veya gizli içerikleri

2. Verilerin Toplanma Yöntemi

Veriler aşağıdaki teknik yöntemlerle toplanır:

• Instagram API çağrıları: Uzantı, arka planda otomatik olarak Instagram sekmesi açar; Instagram'ın /api/v1/friendships/{userId}/followers/ ve /api/v1/users/{userId}/info/ uç noktalarına, tarayıcıdaki mevcut Instagram oturumuyla (credentials: include) istek gönderir.
• DOM okuma: Profil sayfasında toplam takipçi sayısını bulmak için sayfa içeriği analiz edilir.
• Cookie okuma (yalnızca okuma): Instagram'ın oturum cookie'si (ds_user_id, ds_user) kullanıcının giriş yapıp yapmadığını ve kullanıcı kimliğini tespit etmek için okunur. Bu cookie'lere yazma yapılmaz.
• chrome.storage.local: Uygulama verileri tarayıcıya yerel olarak kaydedilir. Senkronizasyon deposu (chrome.storage.sync) kullanılmaz.

3. Verilerin Kullanım Amaçları

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Mekan ekranına Instagram takipçilerini canlı olarak göstermek
• Takipçi verilerini SeeYou dashboard'u ve mekan ekranı servisiyle senkronize etmek
• NSFW içerik filtreleme ve güvenli mekan sunumu sağlamak
• Uzantının arka plan görevlerini planlamak ve yönetmek
• Hesap uyuşmazlığını (bağlı mekan Instagram hesabı ile uzantıdaki hesabın karşılaştırılması) tespit etmek
• Uzantı versiyonunu kontrol etmek ve güncel kalmasını sağlamak
• Hizmet kalitesini izlemek (heartbeat sinyalleri)

Veriler; reklam amaçlı profilleme, pazarlama, satış veya uygulama dışı herhangi bir amaç için kullanılmaz.

4. Verilerin Paylaşımı ve Üçüncü Taraflar

SeeYou, kullanıcı verilerini aşağıda açıklanan taraflar dışında hiçbir üçüncü tarafla paylaşmaz, satmaz veya kiralamaz.

4.1 SeeYou Arka Uç Sunucusu

Alan adı: seeyou-api.appfor.you

Aşağıdaki veriler bu sunucuya HTTPS üzerinden iletilir:

• Kimlik doğrulama isteği: SeeYou kullanıcı adı ve şifresi (yalnızca giriş sırasında)
• Token doğrulama: Kimlik doğrulama token'ı
• Takipçi senkronizasyonu: Instagram hesap kimliği, kullanıcı adı, son 20 takipçinin kullanıcı adı/tam adı/profil fotoğrafı URL'si/doğrulama durumu/profil kimliği ve toplam takipçi sayısı
• Heartbeat (aktivite sinyali): Token ve mekan kimliği
• Versiyon kontrolü: Uzantı versiyon numarası

Bu sunucu, SeeYou'nun kendi altyapısıdır ve yalnızca hizmetin çalışması için kullanılır.

4.2 Instagram (Meta Platforms)

Uzantı, aşağıdaki Instagram alan adlarına erişir:

• www.instagram.com — API çağrıları ve takipçi verilerinin çekilmesi
• *.cdninstagram.com — Takipçi profil fotoğraflarının yüklenmesi
• *.fbcdn.net — Meta CDN altyapısından profil görselleri

Bu erişimler, kullanıcının mevcut Instagram oturumu üzerinden gerçekleşir. Instagram'ın kendi gizlilik politikası geçerlidir: privacycenter.instagram.com/policy

4.3 Yasal Yükümlülükler

Kanunen zorunlu kılındığında veya kullanıcı güvenliğini korumak amacıyla yetkili kamu kurumları ile bilgi paylaşılabilir. Bu paylaşım yalnızca yasal zorunluluk çerçevesinde ve asgari düzeyde gerçekleştirilir.

5. Uzantı İzinleri ve Amaçları

• activeTab: Aktif Instagram sekmesine erişerek takipçi verilerini çekecek script'in çalıştırılmasına izin verir. Yalnızca uzantı tarafından açılan Instagram sekmesinde kullanılır.
• scripting: Instagram sekmesinde JavaScript çalıştırarak profil bilgisi ve takipçi listesinin alınmasını sağlar.
• alarms: Verileri belirli aralıklarla otomatik güncellemek için zamanlayıcı oluşturur.
• storage: Kimlik doğrulama token'ı, son çekim sonuçları ve ayarları tarayıcının yerel deposunda saklamak için kullanılır.

Not: manifest.json'da listelenen geniş host izinleri (https://*/*, http://*/*) yalnızca SeeYou API sunucusuna (seeyou-api.appfor.you) HTTPS isteği göndermek için gereklidir. Uzantı diğer web sitelerini izlemez veya bu izinleri başka amaçlarla kullanmaz.

6. Veri Saklama

• Tarayıcı yerel deposu: Tüm uzantı verileri yalnızca kullandığınız cihazda saklanır. Uzantı kaldırıldığında bu veriler otomatik olarak silinir.
• SeeYou sunucusu: Senkronize edilen takipçi verileri, SeeYou platformunun hizmet sunumu için gerekli süre boyunca saklanır. Hesabınızı sonlandırdığınızda sunucudaki verilerinizin silinmesini talep edebilirsiniz.
• Hata ayıklama günlükleri: En fazla 200 kayıt yalnızca tarayıcıda tutulur; hiçbir zaman sunucuya iletilmez.
• Veriler HTTPS üzerinden iletilir ve aktarım sırasında şifrelenir.

7. Kullanıcı Hakları

• Uzantı popup'ından çıkış yaparak oturum verilerini ve kimlik doğrulama token'ını silebilirsiniz.
• Uzantıyı Chrome'dan kaldırarak tüm yerel verileri temizleyebilirsiniz.
• SeeYou sunucusunda saklanan verilerinizin silinmesini veya dışa aktarılmasını talep edebilirsiniz.
• Uzantının çalışmasını duraklatmak için popup'taki "Aktif/Pasif" geçişini kullanabilirsiniz; bu durumda Instagram'a yeni istek gönderilmez.
• Veri işleme uygulamalarına ilişkin şikayetlerinizi yetkili veri koruma kurumuna iletme hakkınız saklıdır.

8. Çocuklara Yönelik Politika

SeeYou, 13 yaşın altındaki kullanıcılara yönelik değildir ve bu kişilerin kişisel verilerini bilerek toplamaz. Uzantının kullanımı için Instagram hesabı ve SeeYou platformu hesabı gereklidir; her iki platformun kullanım şartları 13 yaş sınırı içermektedir.

9. Politika Değişiklikleri

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında, politikanın en üstündeki "Son güncelleme" tarihi değiştirilir. Uzantının yeni bir sürümü yayımlandığında güncel politikayı incelemenizi öneririz.

10. İletişim

Gizlilikle ilgili sorularınız, veri silme veya dışa aktarma talepleriniz için lütfen yilmazuyariletisim@gmail.com adresinden bizimle iletişime geçin. Bu politika, Google Chrome Web Mağazası politika gereksinimlerini karşılamak amacıyla hazırlanmış ve kapsamlı veri açıklaması sunmaktadır.