Sürüm 1.0 Yürürlük tarihi: 28 Ağustos 2026 Son güncelleme: 28 Ağustos 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin; ClearFeed AI Chrome uzantısını, clearfeed.ruicodex.com web sitesini ve bunların arkasındaki uygulama programlama arayüzünü (birlikte "Hizmet") kullandığınızda hangi kişisel verilerinizi, hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma yükümlülüğümüzü ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR", 2016/679) m.13–14 uyarınca bilgilendirme yükümlülüğümüzü bu tek belgeyle yerine getiriyoruz.

Kısa özet. Uzantı, izlenen YouTube videosunun altyazı metnini ve video bilgisini analiz için sunucumuza gönderir. IP adresiniz veritabanına yazılmaz; altyazı metinleri 7 gün içinde silinir. Hizmeti hesap açmadan kullanabilirsiniz. Ödeme bilgilerinizi hiçbir zaman görmeyiz. Risk skorları yapay zekâ tarafından otomatik üretilir, hatalı olabilir ve ebeveyn gözetiminin yerine geçmez.

1. Veri sorumlusu ve iletişim

KVKK ve GDPR anlamında veri sorumlusu:

Unvan: [[VERİ_SORUMLUSU_UNVANI]]
Adres: [[ADRES]]
E-posta: [[İLETİŞİM_EPOSTA]]

Kişisel verilerinizle ilgili her türlü soru ve talebiniz için yukarıdaki e-posta adresini kullanabilirsiniz.

2. Kapsam ve tanımlar

Bu politika şunları kapsar:

Uzantı: Chrome ve Chromium tabanlı tarayıcılar için ClearFeed AI uzantısı.
Web sitesi: clearfeed.ruicodex.com ve alt sayfaları.
API: Uzantının ve web sitesinin iletişim kurduğu sunucu tarafı hizmet.

"Kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. "Misafir modu", hesap açmadan kullanılan moddur. "Cihaz kurulum kimliği", uzantı ilk kurulduğunda üretilen ve yalnızca aynı cihazdan gelen istekleri gruplamaya yarayan rastgele bir UUID'dir; ad, e-posta veya başka bir kimlik bilgisiyle ilişkilendirilmez.

3. İşlediğimiz veriler

Aşağıdaki tablo, işlediğimiz her veri kategorisini; ne zaman toplandığını, neden işlendiğini ve ne kadar süreyle saklandığını gösterir.

Veri kategorisi	İçerik	Ne zaman	Amaç	Saklama
Hesap verileri	E-posta adresi, görünen ad, Google hesap kimliği, avatar URL'si	Yalnızca Google ile hesap açarsanız	Hesabınızı oluşturmak, kimliğinizi doğrulamak, geçmişinizi ve ayarlarınızı hesabınıza bağlamak	Hesabınızı silene kadar
Cihaz kurulum kimliği	Rastgele UUID; kişiyle ilişkilendirilmez	Uzantı kurulduğunda	Misafir oturumlarını gruplamak, kota ve oran sınırlaması uygulamak	Misafir oturumu ile birlikte 30 gün
Video meta verisi	Video kimliği ve URL'si, başlık, kanal adı ve kimliği, dil, süre	Bir YouTube videosu izlenirken	Analiz oturumu oluşturmak, sonuçları videoya bağlamak, kanal bazlı listeleri uygulamak	Misafir: 30 gün · Hesap: siz silene kadar
Altyazı metni	Videonun altyazı/transkript parçaları	Analiz sırasında	İçerik risk analizi	7 gün
Analiz sonuçları	Risk skorları, kategori puanları, gerekçe olarak gösterilen kısa alıntılar	Analiz tamamlandığında	Sonuçları göstermek, geçmiş ve istatistik üretmek	Misafir: 30 gün · Hesap: siz silene kadar
İzin ve engel listeleri	Eklediğiniz kanal ve video listeleri	Siz eklediğinizde	Ebeveyn kontrol kurallarınızı uygulamak	Siz silene kadar
Ebeveyn PIN'i	Yalnızca bcrypt ile üretilmiş özet (hash); PIN'in kendisi saklanmaz	PIN belirlediğinizde	Ayar değişikliklerini korumak	Siz kaldırana veya hesabınızı silene kadar
Ayarlar	Dil, eşik değerleri, bildirim ve engelleme tercihleri	Siz değiştirdiğinizde	Hizmeti tercihlerinize göre çalıştırmak	Siz silene kadar
IP adresi	İsteğin geldiği ağ adresi	Her sunucu isteğinde	Yalnızca oran sınırlama ve sunucu günlükleri (güvenlik, hata ayıklama). Veritabanına yazılmaz.	Günlüklerde 30 gün
Abonelik durumu	Plan, dönem sonu tarihi, ödeme sağlayıcısının verdiği abonelik referansı	Deneme başladığında veya Pro'ya geçtiğinizde	Kotanızı ve yetkilerinizi belirlemek	Hesabınızı silene kadar; muhasebe kayıtları yasal süre boyunca

Ödeme verisi. Kart numarası, son kullanma tarihi, güvenlik kodu veya banka bilgisi gibi ödeme verilerini hiçbir zaman görmez, almaz veya saklamayız. Ödeme sayfası ve kart işleme, ödeme işleyicimiz Stripe Payments Europe, Ltd. (İrlanda) tarafından kendi gizlilik politikasına göre sağlanır; satıcı ve fatura düzenleyen taraf biziz. Bize yalnızca ödemenin başarılı olup olmadığı, Stripe müşteri/abonelik referansı ve abonelik dönemi iletilir.

4. Verileri nasıl elde ediyoruz

Doğrudan sizden: Google ile giriş yaptığınızda, liste eklediğinizde, PIN veya ayar belirlediğinizde.
İzlenen YouTube sayfasından: Uzantı, yalnızca youtube.com üzerinde çalışır; açık videonun altyazı metnini ve video bilgisini sayfadan okur ve analiz için API'ye gönderir. Başka sitelerdeki gezinmenizi okumaz.
Otomatik olarak: Her sunucu isteğinde IP adresiniz ve istek zamanı geçici olarak işlenir.
Ödeme sağlayıcısından: Aboneliğinizin durumu ve dönem sonu.

5. Amaçlar ve hukuki dayanaklar

Amaç	KVKK dayanağı	GDPR dayanağı
Video analizi yapmak ve sonuçları göstermek (Hizmetin özü)	m.5/2-c — sözleşmenin ifası	m.6/1-b — sözleşmenin ifası
Hesap oluşturmak ve kimlik doğrulamak	m.5/2-c	m.6/1-b
Abonelik ve kota yönetimi, faturalandırma kayıtları	m.5/2-c ve m.5/2-ç (hukuki yükümlülük)	m.6/1-b ve m.6/1-c
Güvenlik, kötüye kullanımın önlenmesi, oran sınırlama, hata ayıklama	m.5/2-f — meşru menfaat	m.6/1-f — meşru menfaat
Altyazı metninin yurt dışındaki yapay zekâ sağlayıcısına iletilmesi	m.9 — bkz. Bölüm 7	m.44 vd. — bkz. Bölüm 7
Yasal taleplere yanıt vermek	m.5/2-ç	m.6/1-c

Meşru menfaate dayandığımız durumlarda menfaatimiz, Hizmeti güvenli ve çalışır durumda tutmaktır; bu amaçla işlenen veriler asgari düzeyde tutulur ve kısa sürede silinir. Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.

6. Yapay zekâ ile analiz

Risk skorları iki katmanla üretilir: sunucuda çalışan anahtar kelime tabanlı bir kural motoru ve Deneme ile Pro planlarında devreye giren, OpenAI tarafından sağlanan büyük dil modeli tabanlı bir analiz. Her iki katman da tamamen otomatik çalışır; hiçbir insan altyazılarınızı okumaz.

Skorlar bir tahmindir: içerik yanlış işaretlenebilir ya da zararlı içerik gözden kaçabilir. Altyazısı olmayan videolar analiz edilemez.
Skorlar hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar üretmez (GDPR m.22). Bir videoyu engelleyip engellememe kararı, sizin belirlediğiniz kurallara göre verilir ve dilediğiniz zaman değiştirilebilir.
Analiz, izleyen kişi hakkında bir profil çıkarmaz; puanlanan şey kişi değil, videonun metnidir.

7. Alt işleyiciler ve yurt dışı aktarım

Verilerinizi bizim adımıza işleyen üçüncü taraflar şunlardır:

Alt işleyici	Ülke	Aktarılan veri	Amaç ve güvence
OpenAI, L.L.C.	ABD	Yalnızca altyazı metni. Kimlik bilgisi, hesap verisi, cihaz kimliği veya IP adresi gönderilmez.	Yapay zekâ analizi. OpenAI API'si üzerinden iletilen veriler OpenAI'nin modellerini eğitmek için kullanılmaz; aktarım OpenAI'nin veri işleme sözleşmesi ve Standart Sözleşme Maddeleri kapsamındadır.
[[HOSTING]]	[[HOSTING_ÜLKE]]	Bölüm 3'teki tüm veriler (barındırma)	Sunucu ve veritabanı barındırma.
Stripe Payments Europe, Ltd.	İrlanda (AB); Stripe'ın ABD'deki alt işleyicileri için Standart Sözleşme Maddeleri / Veri Gizliliği Çerçevesi	E-posta adresi, ad, fatura adresi, KDV numarası (isteğe bağlı), abonelik durumu; kart verileri yalnızca Stripe'ta	Ödeme işleme, KDV hesaplama (Stripe Tax), fatura ve müşteri portalı. Satıcı biziz.
Google LLC	ABD	Google ile giriş sırasında Google'ın bize ilettiği hesap bilgileri	Kimlik doğrulama (OAuth). Google'a izleme verisi gönderilmez.

Türkiye'den yurt dışına aktarım (KVKK m.9): Altyazı metninin OpenAI'ye ve verilerin yurt dışındaki barındırma sağlayıcısına aktarımı, Kişisel Verileri Koruma Kurulu'nun belirlediği mekanizmalardan [[AKTARIM_MEKANİZMASI]] kapsamında yapılır. AB'den aktarım (GDPR m.44–49): ABD'ye aktarımlar, Standart Sözleşme Maddeleri ve uygulanabildiği ölçüde AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.

Verilerinizi satmaz, kiralamaz veya reklam amacıyla kimseyle paylaşmayız. Yasal bir zorunluluk (mahkeme kararı, yetkili makam talebi) dışında üçüncü kişilere açıklamayız.

8. Saklama süreleri

Altyazı (transkript) parçaları: 7 gün sonra otomatik silinir.
Misafir oturumları ve bunlara bağlı analiz sonuçları: 30 gün sonra otomatik silinir.
Hesaba bağlı geçmiş, listeler, ayarlar: Siz silene veya hesabınızı kapatana kadar.
Sunucu günlükleri (IP adresi dâhil): 30 gün.
Günlük kullanım sayaçları (kota takibi): 90 gün.
Video bazlı analiz önbelleği (aynı videonun yeniden puanlanmasını önler; kullanıcıyla ilişkilendirilmez): 90 gün.
Abonelik ve fatura kayıtları: Vergi ve ticaret mevzuatının öngördüğü süre boyunca.

Uzantıdaki Ayarlar → Hesabı sil seçeneği, hesabınızı ve hesabınıza bağlı tüm verileri siler. Aynı ekrandan verilerinizi makine tarafından okunabilir biçimde dışa aktarabilirsiniz.

9. Güvenlik

Uzantı ile sunucu arasındaki tüm iletişim TLS ile şifrelenir.
Ebeveyn PIN'i yalnızca bcrypt özeti olarak saklanır; düz metin PIN hiçbir yerde tutulmaz.
Hesap oturumları kısa ömürlü imzalı jetonlarla yönetilir; parola saklamayız (giriş Google üzerinden yapılır).
IP adresi veritabanına yazılmaz; oran sınırlama bellekte yapılır.
Sunuculara erişim yetkili personelle sınırlıdır ve kayıt altındadır.

Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir ihlal tespit edersek, KVKK m.12 ve GDPR m.33–34 uyarınca ilgili makamları ve gerekiyorsa sizi bilgilendiririz.

10. Çocuklar ve hane içi kullanım

Hizmet, 18 yaşını doldurmuş ebeveynler ve veliler içindir. Hesap açan kişi 18 yaşını doldurduğunu beyan eder. Çocuklar için hesap oluşturulmaz ve çocuklardan bilerek kişisel veri toplamayız.

Uzantı, kurulu olduğu cihazda izlenen videoları analiz eder; bu cihazı hanenizdeki çocuklar da kullanabilir. Bu durumda uzantının çalıştığını ve neyi işlediğini cihazı kullanan kişilere uygun biçimde bildirmek veli olarak sizin sorumluluğunuzdadır. İşlenen veri izleyen kişinin kimliğini değil, videonun içeriğini tanımlar; cihaz kurulum kimliği bir kişiyle ilişkilendirilmez.

11. Haklarınız ve başvuru

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme (erişim).
Eksik veya yanlış verilerin düzeltilmesini isteme (düzeltme).
Verilerinizin silinmesini veya yok edilmesini isteme (silme).
Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma (taşınabilirlik).
Meşru menfaate dayalı işlemeye itiraz etme ve belirli hâllerde işlemenin kısıtlanmasını isteme.
Açık rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alma.
İşlemenin kanuna aykırı olması sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı [[İLETİŞİM_EPOSTA]] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Erişim, silme ve dışa aktarma işlemlerinin çoğunu uzantı içinden doğrudan yapabilirsiniz.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) ya da AB'de ikamet ediyorsanız bulunduğunuz üye devletin veri koruma denetim otoritesine şikâyette bulunabilirsiniz.

12. Çerezler ve yerel depolama

Web sitesi: İzleme veya reklam çerezi kullanmaz, üçüncü taraf analitik aracı çalıştırmaz. Tema ve dil tercihiniz yalnızca tarayıcınızın yerel depolamasında (localStorage) tutulur ve bize gönderilmez. Sayfadaki yazı tipleri Google Fonts'tan yüklenir; bu yükleme sırasında Google IP adresinizi görür.
Uzantı: Ayarlarınızı, oturum jetonlarınızı ve misafir modundaki yerel istatistikleri tarayıcının uzantı depolamasında (chrome.storage.local) tutar. Uzantıyı kaldırdığınızda bu veriler cihazınızdan silinir.

13. Google kullanıcı verileri

Google ile giriş yaptığınızda Google'dan yalnızca temel profil bilgilerinizi (e-posta, ad, avatar, hesap kimliği) alırız. Google API'lerinden elde edilen bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Bu verileri reklam için kullanmaz, satmaz ve insanların okumasına açmayız.

14. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmeden en az 14 gün önce uzantı içinde ve bu sayfada duyururuz. Sayfanın başındaki sürüm numarası ve tarih, geçerli metni gösterir.

ClearFeed AI, Google LLC veya YouTube ile bağlantılı, onlar tarafından desteklenen veya onaylanan bir ürün değildir. YouTube, Google LLC'nin tescilli markasıdır.

Version 1.0 Effective date: 28 August 2026 Last updated: 28 August 2026

Privacy Policy

This policy explains which personal data we process, why, on what legal basis and for how long when you use the ClearFeed AI Chrome extension, the clearfeed.ruicodex.com website and the application programming interface behind them (together, the "Service"). It serves as our privacy notice under Articles 13–14 of the EU General Data Protection Regulation ("GDPR", 2016/679) and as our information notice under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK").

In short. The extension sends the caption text and basic details of the YouTube video being watched to our server for analysis. Your IP address is never written to the database, and caption text is deleted within 7 days. You can use the Service without an account. We never see your payment details. Risk scores are generated automatically by AI, can be wrong, and are no substitute for parental supervision.

1. Controller and contact

The data controller within the meaning of the GDPR and the KVKK is:

Legal name: [[VERİ_SORUMLUSU_UNVANI]]
Address: [[ADRES]]
Email: [[İLETİŞİM_EPOSTA]]

Use the email address above for any question or request about your personal data.

2. Scope and definitions

This policy covers:

Extension: the ClearFeed AI extension for Chrome and Chromium-based browsers.
Website: clearfeed.ruicodex.com and its pages.
API: the server-side service the extension and website talk to.

"Personal data" means any information relating to an identified or identifiable natural person. "Guest mode" is use of the Service without an account. "Device install ID" is a random UUID generated when the extension is first installed; it only groups requests coming from the same device and is never linked to a name, email address or any other identity.

3. Data we process

The table below lists every category of data we process, when it is collected, why, and for how long it is kept.

Category	Content	When	Purpose	Retention
Account data	Email address, display name, Google account ID, avatar URL	Only if you sign in with Google	Creating your account, authenticating you, linking history and settings to your account	Until you delete your account
Device install ID	Random UUID; not linked to a person	When the extension is installed	Grouping guest sessions, applying quotas and rate limits	30 days, with the guest session
Video metadata	Video ID and URL, title, channel name and ID, language, duration	While a YouTube video is being watched	Creating an analysis session, attaching results to the video, applying per-channel lists	Guest: 30 days · Account: until you delete it
Caption text	Caption / transcript chunks of the video	During analysis	Content risk analysis	7 days
Analysis results	Risk scores, per-category scores, short quotes shown as evidence	When analysis completes	Showing results, building history and statistics	Guest: 30 days · Account: until you delete it
Allow and block lists	Channels and videos you add	When you add them	Applying your parental-control rules	Until you delete them
Parental PIN	bcrypt hash only; the PIN itself is never stored	When you set a PIN	Protecting settings changes	Until you remove it or delete your account
Settings	Language, thresholds, notification and blocking preferences	When you change them	Running the Service according to your preferences	Until you delete them
IP address	Network address of the request	On every server request	Rate limiting and server logs only (security, debugging). Never written to the database.	30 days in logs
Subscription status	Plan, period end date, subscription reference issued by the payment provider	When a trial starts or you upgrade to Pro	Determining your quota and entitlements	Until you delete your account; accounting records for the statutory period

Payment data. We never see, receive or store payment data such as card numbers, expiry dates, security codes or bank details. The checkout page and card processing are provided by our payment processor, Stripe Payments Europe, Ltd. (Ireland), under its own privacy policy; we are the seller and the party issuing the invoice. We only receive whether a payment succeeded, the Stripe customer/subscription reference and the resulting subscription period.

4. Where the data comes from

From you directly: when you sign in with Google, add a list entry, set a PIN or change a setting.
From the YouTube page being watched: the extension runs only on youtube.com; it reads the caption text and details of the open video from the page and sends them to the API for analysis. It does not read your browsing on any other site.
Automatically: your IP address and the request time are processed transiently on every server request.
From the payment provider: the status and period end of your subscription.

5. Purposes and legal bases

Purpose	GDPR basis	KVKK basis
Analysing videos and showing results (the core of the Service)	Art. 6(1)(b) — performance of a contract	Art. 5/2-c — performance of a contract
Creating accounts and authenticating you	Art. 6(1)(b)	Art. 5/2-c
Managing subscriptions and quotas, keeping billing records	Art. 6(1)(b) and 6(1)(c)	Art. 5/2-c and 5/2-ç (legal obligation)
Security, abuse prevention, rate limiting, debugging	Art. 6(1)(f) — legitimate interest	Art. 5/2-f — legitimate interest
Sending caption text to the AI provider abroad	Art. 44 et seq. — see Section 7	Art. 9 — see Section 7
Responding to legal requests	Art. 6(1)(c)	Art. 5/2-ç

Where we rely on legitimate interest, that interest is keeping the Service secure and working; the data processed for it is kept to a minimum and deleted quickly. You may object to processing based on legitimate interest.

6. AI analysis

Risk scores are produced by two layers: a keyword-based rule engine running on our server, and — on the Trial and Pro plans — an analysis based on a large language model provided by OpenAI. Both layers are fully automated; no human reads your captions.

Scores are an estimate: content may be flagged wrongly, and harmful content may be missed. Videos without captions cannot be analysed.
Scores do not produce a decision with legal effect on you or one that similarly significantly affects you (Article 22 GDPR). Whether a video is blocked follows rules you set yourself and can change at any time.
The analysis does not profile the viewer; what is scored is the text of the video, not the person.

7. Processors and international transfers

The following third parties process data on our behalf:

Processor	Country	Data transferred	Purpose and safeguard
OpenAI, L.L.C.	USA	Caption text only. No identity, account data, device ID or IP address is sent.	AI analysis. Data sent through the OpenAI API is not used to train OpenAI's models; the transfer is covered by OpenAI's data processing agreement and Standard Contractual Clauses.
[[HOSTING]]	[[HOSTING_ÜLKE]]	All data in Section 3 (hosting)	Server and database hosting.
Stripe Payments Europe, Ltd.	Ireland (EU); Standard Contractual Clauses / Data Privacy Framework for Stripe's US sub-processors	Email address, name, billing address, VAT number (optional), subscription status; card data only at Stripe	Payment processing, VAT calculation (Stripe Tax), invoicing and customer portal. We are the seller.
Google LLC	USA	Account details Google passes to us during sign-in	Authentication (OAuth). No viewing data is sent to Google.

Transfers from the EU (Articles 44–49 GDPR): transfers to the USA rely on Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework. Transfers from Türkiye (Article 9 KVKK): the transfer of caption text to OpenAI and of data to a hosting provider abroad is carried out under [[AKTARIM_MEKANİZMASI]], one of the mechanisms set out by the Turkish Personal Data Protection Authority.

We do not sell, rent or share your data for advertising. We disclose it to third parties only where the law requires it (court order, request from a competent authority).

8. Retention

Caption (transcript) chunks: deleted automatically after 7 days.
Guest sessions and their analysis results: deleted automatically after 30 days.
Account-linked history, lists and settings: until you delete them or close your account.
Server logs (including IP address): 30 days.
Daily usage counters (quota tracking): 90 days.
Per-video analysis cache (avoids re-scoring the same video; not linked to a user): 90 days.
Subscription and invoicing records: for the period required by tax and commercial law.

Settings → Delete account in the extension deletes your account and all data linked to it. The same screen lets you export your data in a machine-readable format.

9. Security

All traffic between the extension and the server is encrypted with TLS.
The parental PIN is stored only as a bcrypt hash; the plain PIN is never kept anywhere.
Account sessions use short-lived signed tokens; we store no passwords (sign-in goes through Google).
IP addresses are never written to the database; rate limiting happens in memory.
Server access is restricted to authorised staff and logged.

No system is completely secure. If we detect a breach affecting your data, we will notify the relevant authorities and, where required, you, in line with Articles 33–34 GDPR and Article 12 KVKK.

10. Children and household use

The Service is intended for parents and guardians aged 18 or over. Whoever opens an account confirms they are at least 18. We do not create accounts for children and do not knowingly collect personal data from children.

The extension analyses videos watched on the device it is installed on, which children in your household may also use. It is your responsibility as the parent or guardian to inform the people using that device, in an age-appropriate way, that the extension is running and what it processes. The data processed describes the content of the video, not the identity of the viewer; the device install ID is not linked to a person.

11. Your rights

Under Articles 15–22 GDPR and Article 11 KVKK you have the right to:

Find out whether we process your data and obtain a copy of it (access).
Have incomplete or inaccurate data corrected (rectification).
Have your data deleted (erasure).
Receive your data in a structured, commonly used format (portability).
Object to processing based on legitimate interest, and in certain cases have processing restricted.
Withdraw consent at any time where processing is based on consent.
Claim compensation for damage caused by unlawful processing.

Send requests to [[İLETİŞİM_EPOSTA]]. We answer within 30 days, free of charge. Most access, deletion and export actions are available directly inside the extension.

If you are unhappy with our response you may lodge a complaint with the supervisory authority of the EU member state where you live, or with the Turkish Personal Data Protection Authority (kvkk.gov.tr).

12. Cookies and local storage

Website: uses no tracking or advertising cookies and runs no third-party analytics. Your theme and language choice are kept only in your browser's local storage (localStorage) and are never sent to us. The page loads its fonts from Google Fonts; Google sees your IP address when it serves them.
Extension: keeps your settings, session tokens and guest-mode local statistics in the browser's extension storage (chrome.storage.local). Uninstalling the extension removes this data from your device.

13. Google user data

When you sign in with Google we receive only your basic profile (email, name, avatar, account ID). ClearFeed AI's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not use this data for advertising, sell it, or allow humans to read it.

14. Changes

We may update this policy from time to time. Material changes are announced inside the extension and on this page at least 14 days before they take effect. The version number and date at the top identify the text in force.

ClearFeed AI is not affiliated with, endorsed by or sponsored by Google LLC or YouTube. YouTube is a registered trademark of Google LLC.

Version 1.0 Gültig ab: 28. August 2026 Zuletzt aktualisiert: 28. August 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange, wenn Sie die ClearFeed AI Chrome-Erweiterung, die Website clearfeed.ruicodex.com und die dahinterliegende Programmierschnittstelle (zusammen der „Dienst“) nutzen. Sie ist unsere Datenschutzinformation nach Art. 13–14 der EU-Datenschutz-Grundverordnung („DSGVO“, 2016/679) und unsere Informationspflicht nach Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 („KVKK“).

Kurz gefasst. Die Erweiterung sendet den Untertiteltext und Basisdaten des gerade angesehenen YouTube-Videos zur Analyse an unseren Server. Ihre IP-Adresse wird nie in die Datenbank geschrieben; Untertiteltexte werden innerhalb von 7 Tagen gelöscht. Sie können den Dienst ohne Konto nutzen. Zahlungsdaten sehen wir nie. Risikowerte werden automatisch durch KI erzeugt, können falsch sein und ersetzen keine elterliche Aufsicht.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO und des KVKK ist:

Firma: [[VERİ_SORUMLUSU_UNVANI]]
Anschrift: [[ADRES]]
E-Mail: [[İLETİŞİM_EPOSTA]]

Für alle Fragen und Anliegen zu Ihren personenbezogenen Daten nutzen Sie bitte die oben genannte E-Mail-Adresse.

2. Geltungsbereich und Begriffe

Diese Erklärung gilt für:

Erweiterung: die ClearFeed AI Erweiterung für Chrome und Chromium-basierte Browser.
Website: clearfeed.ruicodex.com und ihre Unterseiten.
API: den serverseitigen Dienst, mit dem Erweiterung und Website kommunizieren.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Gastmodus“ ist die Nutzung ohne Konto. „Geräte-Installations-ID“ ist eine bei der ersten Installation erzeugte zufällige UUID; sie gruppiert nur Anfragen desselben Geräts und wird nie mit Namen, E-Mail-Adresse oder einer anderen Identität verknüpft.

3. Verarbeitete Daten

Die folgende Tabelle führt jede Datenkategorie auf, die wir verarbeiten: wann sie erhoben wird, wozu und wie lange sie gespeichert bleibt.

Kategorie	Inhalt	Wann	Zweck	Speicherdauer
Kontodaten	E-Mail-Adresse, Anzeigename, Google-Konto-ID, Avatar-URL	Nur bei Anmeldung mit Google	Konto anlegen, Sie authentifizieren, Verlauf und Einstellungen Ihrem Konto zuordnen	Bis Sie Ihr Konto löschen
Geräte-Installations-ID	Zufällige UUID; keiner Person zugeordnet	Bei Installation der Erweiterung	Gastsitzungen gruppieren, Kontingente und Ratenbegrenzung anwenden	30 Tage, zusammen mit der Gastsitzung
Video-Metadaten	Video-ID und -URL, Titel, Kanalname und -ID, Sprache, Dauer	Während ein YouTube-Video läuft	Analysesitzung anlegen, Ergebnisse dem Video zuordnen, kanalbezogene Listen anwenden	Gast: 30 Tage · Konto: bis zur Löschung durch Sie
Untertiteltext	Untertitel-/Transkriptabschnitte des Videos	Während der Analyse	Inhaltliche Risikoanalyse	7 Tage
Analyseergebnisse	Risikowerte, Kategoriewerte, kurze Zitate als Beleg	Nach Abschluss der Analyse	Ergebnisse anzeigen, Verlauf und Statistiken erstellen	Gast: 30 Tage · Konto: bis zur Löschung durch Sie
Freigabe- und Sperrlisten	Von Ihnen hinzugefügte Kanäle und Videos	Wenn Sie sie hinzufügen	Ihre Kindersicherungsregeln anwenden	Bis Sie sie löschen
Eltern-PIN	Nur bcrypt-Hash; die PIN selbst wird nie gespeichert	Wenn Sie eine PIN setzen	Einstellungsänderungen schützen	Bis Sie sie entfernen oder Ihr Konto löschen
Einstellungen	Sprache, Schwellenwerte, Benachrichtigungs- und Sperrpräferenzen	Wenn Sie sie ändern	Den Dienst nach Ihren Vorgaben betreiben	Bis Sie sie löschen
IP-Adresse	Netzwerkadresse der Anfrage	Bei jeder Serveranfrage	Nur Ratenbegrenzung und Serverprotokolle (Sicherheit, Fehlersuche). Wird nie in die Datenbank geschrieben.	30 Tage in Protokollen
Abonnementstatus	Plan, Ende des Abrechnungszeitraums, vom Zahlungsanbieter vergebene Abonnementreferenz	Bei Start der Testphase oder Wechsel zu Pro	Kontingent und Berechtigungen bestimmen	Bis Sie Ihr Konto löschen; Buchhaltungsunterlagen für die gesetzliche Frist

Zahlungsdaten. Zahlungsdaten wie Kartennummern, Ablaufdaten, Prüfziffern oder Bankverbindungen sehen, erhalten oder speichern wir nie. Bezahlseite und Kartenverarbeitung stellt unser Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) nach dessen eigener Datenschutzerklärung bereit; Verkäufer und Rechnungssteller sind wir. Wir erfahren nur, ob eine Zahlung erfolgreich war, die Stripe-Kunden-/Abonnementreferenz und welcher Abonnementzeitraum daraus folgt.

4. Herkunft der Daten

Direkt von Ihnen: bei der Anmeldung mit Google, beim Hinzufügen von Listeneinträgen, beim Setzen einer PIN oder Ändern einer Einstellung.
Von der angesehenen YouTube-Seite: Die Erweiterung läuft ausschließlich auf youtube.com; sie liest Untertiteltext und Basisdaten des geöffneten Videos aus der Seite und sendet sie zur Analyse an die API. Ihr Surfverhalten auf anderen Seiten liest sie nicht.
Automatisch: Bei jeder Serveranfrage werden Ihre IP-Adresse und der Zeitpunkt vorübergehend verarbeitet.
Vom Zahlungsanbieter: Status und Laufzeitende Ihres Abonnements.

5. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage DSGVO	Rechtsgrundlage KVKK
Videos analysieren und Ergebnisse anzeigen (Kern des Dienstes)	Art. 6 Abs. 1 lit. b — Vertragserfüllung	Art. 5/2-c — Vertragserfüllung
Konten anlegen und Sie authentifizieren	Art. 6 Abs. 1 lit. b	Art. 5/2-c
Abonnements und Kontingente verwalten, Abrechnungsunterlagen führen	Art. 6 Abs. 1 lit. b und lit. c	Art. 5/2-c und 5/2-ç (rechtliche Verpflichtung)
Sicherheit, Missbrauchsabwehr, Ratenbegrenzung, Fehlersuche	Art. 6 Abs. 1 lit. f — berechtigtes Interesse	Art. 5/2-f — berechtigtes Interesse
Untertiteltext an den KI-Anbieter im Drittland senden	Art. 44 ff. — siehe Abschnitt 7	Art. 9 — siehe Abschnitt 7
Rechtlichen Anfragen nachkommen	Art. 6 Abs. 1 lit. c	Art. 5/2-ç

Soweit wir uns auf ein berechtigtes Interesse stützen, besteht es darin, den Dienst sicher und funktionsfähig zu halten; die dafür verarbeiteten Daten werden auf das Nötigste beschränkt und rasch gelöscht. Sie können einer Verarbeitung auf dieser Grundlage widersprechen.

6. KI-Analyse

Risikowerte entstehen in zwei Schichten: einer schlüsselwortbasierten Regel-Engine auf unserem Server und — in den Plänen Test und Pro — einer Analyse auf Basis eines großen Sprachmodells von OpenAI. Beide Schichten arbeiten vollautomatisch; kein Mensch liest Ihre Untertitel.

Die Werte sind eine Schätzung: Inhalte können fälschlich markiert und schädliche Inhalte übersehen werden. Videos ohne Untertitel können nicht analysiert werden.
Die Werte führen zu keiner Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie (Art. 22 DSGVO). Ob ein Video gesperrt wird, folgt allein den Regeln, die Sie selbst festlegen und jederzeit ändern können.
Die Analyse erstellt kein Profil der zuschauenden Person; bewertet wird der Text des Videos, nicht der Mensch.

7. Auftragsverarbeiter und Drittlandtransfer

Folgende Dritte verarbeiten Daten in unserem Auftrag:

Auftragsverarbeiter	Land	Übermittelte Daten	Zweck und Garantie
OpenAI, L.L.C.	USA	Nur Untertiteltext. Keine Identität, Kontodaten, Geräte-ID oder IP-Adresse.	KI-Analyse. Über die OpenAI-API übermittelte Daten werden nicht zum Training der OpenAI-Modelle verwendet; die Übermittlung ist durch den Auftragsverarbeitungsvertrag von OpenAI und Standardvertragsklauseln abgesichert.
[[HOSTING]]	[[HOSTING_ÜLKE]]	Alle Daten aus Abschnitt 3 (Hosting)	Server- und Datenbank-Hosting.
Stripe Payments Europe, Ltd.	Irland (EU); Standardvertragsklauseln / Data Privacy Framework für Stripes US-Unterauftragsverarbeiter	E-Mail-Adresse, Name, Rechnungsadresse, USt-IdNr. (optional), Abonnementstatus; Kartendaten nur bei Stripe	Zahlungsabwicklung, USt-Berechnung (Stripe Tax), Rechnungsstellung und Kundenportal. Verkäufer sind wir.
Google LLC	USA	Kontodaten, die Google uns bei der Anmeldung übergibt	Authentifizierung (OAuth). Es werden keine Nutzungsdaten an Google gesendet.

Übermittlung aus der EU (Art. 44–49 DSGVO): Übermittlungen in die USA stützen sich auf Standardvertragsklauseln und, soweit anwendbar, auf das EU-US Data Privacy Framework. Übermittlung aus der Türkei (Art. 9 KVKK): Die Übermittlung von Untertiteltext an OpenAI und von Daten an einen Hosting-Anbieter im Ausland erfolgt im Rahmen von [[AKTARIM_MEKANİZMASI]], einem der von der türkischen Datenschutzbehörde vorgesehenen Mechanismen.

Wir verkaufen oder vermieten Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. An Dritte geben wir sie nur weiter, wenn das Gesetz es verlangt (Gerichtsbeschluss, Anfrage einer zuständigen Behörde).

8. Speicherdauer

Untertitel-(Transkript-)Abschnitte: automatische Löschung nach 7 Tagen.
Gastsitzungen und zugehörige Analyseergebnisse: automatische Löschung nach 30 Tagen.
Kontogebundener Verlauf, Listen, Einstellungen: bis Sie sie löschen oder Ihr Konto schließen.
Serverprotokolle (inkl. IP-Adresse): 30 Tage.
Tägliche Nutzungszähler (Kontingentverfolgung): 90 Tage.
Videobezogener Analyse-Cache (vermeidet die erneute Bewertung desselben Videos; keiner Person zugeordnet): 90 Tage.
Abonnement- und Rechnungsunterlagen: für die steuer- und handelsrechtlich vorgeschriebene Frist.

Einstellungen → Konto löschen in der Erweiterung löscht Ihr Konto und alle damit verknüpften Daten. Auf demselben Bildschirm können Sie Ihre Daten in einem maschinenlesbaren Format exportieren.

9. Sicherheit

Der gesamte Verkehr zwischen Erweiterung und Server ist mit TLS verschlüsselt.
Die Eltern-PIN wird nur als bcrypt-Hash gespeichert; die Klartext-PIN wird nirgends aufbewahrt.
Kontositzungen nutzen kurzlebige signierte Token; wir speichern keine Passwörter (Anmeldung über Google).
IP-Adressen werden nie in die Datenbank geschrieben; die Ratenbegrenzung erfolgt im Arbeitsspeicher.
Der Serverzugang ist auf befugte Personen beschränkt und wird protokolliert.

Kein System ist vollkommen sicher. Stellen wir eine Verletzung fest, die Ihre Daten betrifft, informieren wir gemäß Art. 33–34 DSGVO und Art. 12 KVKK die zuständigen Behörden und, soweit erforderlich, Sie.

10. Kinder und Nutzung im Haushalt

Der Dienst richtet sich an Eltern und Erziehungsberechtigte ab 18 Jahren. Wer ein Konto eröffnet, bestätigt, mindestens 18 Jahre alt zu sein. Wir legen keine Konten für Kinder an und erheben wissentlich keine personenbezogenen Daten von Kindern.

Die Erweiterung analysiert Videos, die auf dem Gerät angesehen werden, auf dem sie installiert ist — und dieses Gerät nutzen möglicherweise auch Kinder Ihres Haushalts. Es liegt in Ihrer Verantwortung als Elternteil oder Erziehungsberechtigter, die Personen, die das Gerät nutzen, altersgerecht darüber zu informieren, dass die Erweiterung läuft und was sie verarbeitet. Die verarbeiteten Daten beschreiben den Inhalt des Videos, nicht die Identität der zuschauenden Person; die Geräte-Installations-ID ist keiner Person zugeordnet.

11. Ihre Rechte

Nach Art. 15–22 DSGVO und Art. 11 KVKK haben Sie das Recht,

zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie zu erhalten (Auskunft);
unvollständige oder unrichtige Daten berichtigen zu lassen (Berichtigung);
Ihre Daten löschen zu lassen (Löschung);
Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit);
einer Verarbeitung auf Basis berechtigten Interesses zu widersprechen und in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen;
eine erteilte Einwilligung jederzeit zu widerrufen;
Ersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen.

Richten Sie Anfragen an [[İLETİŞİM_EPOSTA]]. Wir antworten innerhalb von 30 Tagen und kostenlos. Auskunft, Löschung und Export sind größtenteils direkt in der Erweiterung möglich.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats Ihres Wohnsitzes oder bei der türkischen Datenschutzbehörde (kvkk.gov.tr) beschweren.

12. Cookies und lokaler Speicher

Website: verwendet keine Tracking- oder Werbe-Cookies und keine Analysedienste Dritter. Ihre Wahl von Design und Sprache wird nur im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nie an uns gesendet. Die Schriftarten werden von Google Fonts geladen; Google sieht dabei Ihre IP-Adresse.
Erweiterung: hält Ihre Einstellungen, Sitzungstoken und lokale Gastmodus-Statistiken im Erweiterungsspeicher des Browsers (chrome.storage.local). Mit der Deinstallation werden diese Daten vom Gerät entfernt.

13. Google-Nutzerdaten

Bei der Anmeldung mit Google erhalten wir nur Ihr Basisprofil (E-Mail, Name, Avatar, Konto-ID). Die Nutzung und Weitergabe von Informationen aus Google-APIs durch ClearFeed AI entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir nutzen diese Daten nicht für Werbung, verkaufen sie nicht und lassen sie nicht von Menschen lesen.

14. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir mindestens 14 Tage vor Inkrafttreten in der Erweiterung und auf dieser Seite an. Versionsnummer und Datum oben kennzeichnen den geltenden Text.

ClearFeed AI steht in keiner Verbindung zu Google LLC oder YouTube und wird von ihnen weder unterstützt noch gebilligt. YouTube ist eine eingetragene Marke der Google LLC.