Gizlilik
Gizlilik Politikası ve KVKK Aydınlatma Metni
dizidepo web sitesini ve mobil uygulamalarını kullanırken hangi kişisel verilerini, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca burada anlatıyoruz.
Son güncelleme:
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu, dizidepo’yu geliştiren ve işleten Osmium Network’tür. Kişisel verilerinle ilgili her türlü soru ve talebin için info@dizidepo.com adresinden bize ulaşabilirsin.
2. Hangi verileri, nasıl topluyoruz
Verilerini; siteyi ve uygulamayı kullanırken doldurduğun formlar, yaptığın işlemler ve tarayıcının ya da cihazının sunucumuza gönderdiği istekler aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla topluyoruz. Siteyi giriş yapmadan da kullanabilirsin; bu durumda hesapla ilgili hiçbir veri işlenmez.
Hesap bilgileri
E-posta adresin, görünen adın ve parolan. Parolan yalnızca geri çevrilemeyen biçimde şifrelenmiş (hash) olarak saklanır; düz metin hâlini biz de göremeyiz. Bunlara ek olarak hesabının oluşturulma, e-posta doğrulama ve son giriş tarihleri, hesap rolün (üye ya da yönetici) ve hesabının askıya alınıp alınmadığı bilgisi tutulur. Görünen adın yorumlarda herkese açık görünür. Kayıt olurken bir ad seçmezsen sana “Üye-” ile başlayan nötr bir ad verilir; görünen adını Ayarlar → Hesap bölümünden istediğin zaman değiştirebilirsin.
Oturum ve güvenlik kayıtları
Giriş yaptığında kimlik doğrulama sistemimiz oturumunu korumak için bir oturum kaydı tutar; bu kayıt, oturumun açıldığı IP adresini ve tarayıcı bilgisini içerebilir. Kayıt olma, giriş ve parola sıfırlama gibi olaylar için de zamanı, IP adresini ve e-posta adresini içeren güvenlik kayıtları oluşur.
Kütüphanen ve puanların
Listene eklediğin, beğendiğin ve izlediğin olarak işaretlediğin başlıklar; verdiğin puanlar (1–5 yıldız); “Gelince haber ver” ile takip ettiğin başlıklar ve bunlar için bildirim gönderildiği tarih; tüm bu kayıtların eklenme tarihleri. Puanların sitede yalnızca toplu olarak (ortalama ve puan sayısı) gösterilir.
Yorumlar, raporlar ve engellemeler
Yazdığın yorumlar, görünen adın ve yorum tarihiyle birlikte herkese açık yayınlanır. Engelleme özelliğinin çalışabilmesi için yorumlarla birlikte hesabına ait, e-posta adresini içermeyen rastgele bir kullanıcı kimliği de iletilir. Bir yorumu raporladığında rapor nedeni ve varsa eklediğin not, bir kullanıcıyı engellediğinde de kimi engellediğin kaydedilir; raporların ve engellemelerin diğer kullanıcılara gösterilmez. Bir engelleme olduğunda moderasyon için yöneticilere yalnızca engellenen hesabın kullanıcı kimliği, bu hesabı kaç kişinin engellediği ve varsa ilgili yorum iletilir; ad ya da e-posta adresi iletilmez. Moderasyon sonucunda gizlenen yorumlar, gizlenme nedeniyle birlikte tutulur.
Bildirim bilgileri (mobil uygulama)
Mobil uygulamada bildirimlere izin verirsen cihazının bildirim anahtarı (push token), platformu (iOS ya da Android), uygulama sürümü, cihazını ve işletim sistemini tanımlayan kısa bir tarayıcı bilgisi (User-Agent) ile kaydın oluşturulma ve son kullanılma tarihleri tutulur. Bildirim altyapısı (Firebase) ayrıca cihazında bir kurulum kimliği oluşturur.
Teknik veriler ve IP adresi
Her istekte IP adresin ve tarayıcının gönderdiği standart bilgiler (ör. tarayıcı türü) sunucumuza ulaşır; bu, sayfanın sana iletilebilmesi için teknik olarak zorunludur. Spam’i ve aşırı istekleri sınırlamak için IP adresini yalnızca sunucunun belleğinde, en fazla bir saatlik sayaçlarda kullanırız. Bu sayaçlar veritabanına yazılmaz ve sunucu yeniden başladığında silinir.
Arama kayıtları
Arama kutusuna yazdığın sorgunun metni (en fazla 120 karakter) ve bulunan sonuç sayısı, hangi içeriklerin aranıp bulunamadığını görmek için kaydedilir. Bu kayıtlar hesabınla, IP adresinle ya da cihazınla ilişkilendirilmez; yine de arama kutusuna kişisel bilgi yazmamanı öneririz.
Cihazında kalan bilgiler
Son aramaların, Bildirimlerim sayfasını en son ne zaman açtığın ve çerez tercihin yalnızca tarayıcının ya da uygulamanın yerel deposunda tutulur; sunucumuza gönderilmez. Mobil uygulamada cihazının bildirim anahtarı da oturumu kapattığında bildirim kaydını silebilmemiz için burada tutulur. Ayrıntılar Çerez Politikası’nda.
Analitik veriler (yalnızca izin verirsen)
Çerez tercihlerinde analitiğe izin verirsen Google Analytics 4 yüklenir. Ziyaret ettiğin sayfalar, geldiğin adres, tarayıcın, işletim sistemin, ekran boyutun, dilin, yaklaşık konumun ve _ga çerezlerindeki rastgele tanımlayıcı Google’a iletilir. Hesap bilgilerini (e-posta, kullanıcı kimliği, görünen ad) Google Analytics’e göndermeyiz. İzin vermezsen Google Analytics hiç yüklenmez.
YouTube fragmanları
Fragmanlar YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) ile gösterilir. Bir fragmanı “Fragman İzle” ile kendin başlattığında ya da çerez tercihlerinde harici medyaya izin verdiğinde (büyük ekranlardaki arka plan fragmanları) YouTube oynatıcısı yüklenir; IP adresin, cihaz bilgilerin ve izlediğin video Google’a ulaşır.
E-posta ve iletişim
Kayıt doğrulama ve parola sıfırlama gibi hesabınla ilgili e-postaları gönderirken e-posta adresini kullanırız; pazarlama e-postası göndermeyiz. Bize e-postayla yazarsan e-posta adresin ve mesajının içeriği işlenir.
3. Amaçlar ve hukuki sebepler
Kişisel verilerini yalnızca aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanarak işliyoruz.
- Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabınla ilgili e-postaları göndermek; listeni, beğenilerini, izlediklerini, puanlarını ve takip ettiğin başlıkları sunmak; yorumlarını görünen adınla yayınlamak; bildirim iznin varsa takip ettiğin içerik yayına girdiğinde sana haber vermek.
- Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c). Bu sözleşme, Kullanım Koşulları’dır.
- Hizmetin güvenliğini sağlamak: spam’i ve aşırı istekleri sınırlamak, oturumları korumak, yorumları otomatik filtreden geçirmek, raporları incelemek, engelleme özelliğini sunmak ve topluluk kurallarını uygulamak.
- Hukuki sebep: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Hangi içeriklerin aranıp bulunamadığını görerek kataloğu geliştirmek.
- Hukuki sebep: Meşru menfaatimiz (m. 5/2-f). Arama kayıtları kimliğinle ilişkilendirilmez.
- Sitenin nasıl kullanıldığını ölçmek (Google Analytics) ve büyük ekranlarda arka plan fragmanlarını göstermek (YouTube).
- Hukuki sebep: Açık rızan (m. 5/1). Rızanı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğin zaman geri alabilirsin; geri alman, o zamana kadar yapılan işlemeyi etkilemez.
- Sorularını, şikâyetlerini ve KVKK kapsamındaki başvurularını yanıtlamak.
- Hukuki sebep: Sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülüğümüzü yerine getirmek (m. 5/2-ç).
- Yetkili kurum ve mercilerin kanuna dayalı taleplerini karşılamak.
- Hukuki sebep: Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülüğümüzü yerine getirmek (m. 5/2-ç).
Otomatik değerlendirme: Yorumlar yayınlanmadan önce otomatik bir filtreden geçer; bağlantı, iletişim bilgisi ya da bahis veya korsan yayın reklamı içerenler reddedilir. Birden fazla kullanıcının raporladığı yorumlar yönetici incelemesine kadar otomatik olarak gizlenebilir. Bu sonuçlara itiraz edebilirsin (bkz. 6. bölüm).
4. Verilerin aktarıldığı taraflar
Kişisel verilerini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki taraflarla ve belirtilen verilerle sınırlı olarak paylaşıyoruz.
Barındırma
Site ve veritabanı, açık kaynaklı Supabase yazılımının kendi kurulumu olarak kendi yönettiğimiz sunucuda çalışır. Hesap ve kütüphane verilerin için harici bir bulut veritabanı hizmeti kullanmıyoruz.
Google — Firebase Cloud Messaging
Mobil bildirimleri iletmek için cihazının bildirim anahtarı ve bildirimin içeriği (başlığın adı, bağlantısı ve afişi). iOS cihazlarda bildirim, Apple’ın bildirim hizmeti (APNs) üzerinden cihazına ulaşır.
Google — Google Workspace
Hesap e-postalarını (doğrulama, parola sıfırlama) göndermek için e-posta adresin ve e-postanın içeriği. Bize yazdığın e-postalar da bu hizmette tutulur.
Google — Google Analytics
Yalnızca izin verirsen, 2. bölümde sayılan kullanım verileri.
Google — YouTube
Yalnızca bir fragmanı başlattığında ya da harici medyaya izin verdiğinde, oynatıcının topladığı IP, cihaz ve izleme bilgileri.
TMDB (The Movie Database)
Film ve dizi bilgilerini ve görsellerini TMDB’den alıyoruz. Sitedeki görseller (afişler, arka planlar, oyuncu fotoğrafları, platform logoları) sunucumuz üzerinden iletilir; sitede gezinirken TMDB’ye senin hakkında bir bilgi gitmez. Yalnızca mobil uygulamadaki bildirim afişleri ve RSS akışındaki görseller doğrudan image.tmdb.org adresinden yüklenir; bu durumda cihazının IP adresi TMDB’ye ulaşır.
Yetkili kurum ve kuruluşlar
Kanunen yetkili kamu kurumları ve yargı mercileri; yalnızca kanuna dayalı bir talep olduğunda ve talep edilen kapsamda.
Yurt dışına aktarım
Google ve TMDB yurt dışında yerleşik şirketlerdir ve verileri başta Amerika Birleşik Devletleri olmak üzere Türkiye dışındaki sunucularda işleyebilir. Bu nedenle yukarıda Google’a ve TMDB’ye iletildiği belirtilen veriler yurt dışına aktarılmış olur. Bu ülkelerdeki kişisel veri koruma düzeyi Türkiye’dekinden farklı olabilir. Google Analytics ve arka plan fragmanları için yapılan aktarımlar, çerez tercihlerinde verdiğin izne bağlıdır; izin vermezsen bu aktarımlar yapılmaz.
5. Ne kadar süre saklıyoruz
- Hesabınla ilgili her şey (hesap bilgilerin, kütüphanen, puanların, yorumların, takip ettiğin başlıklar, raporların, engellemelerin ve bildirim anahtarların): hesabın açık olduğu sürece. Hesabını sildiğinde bunların tamamı veritabanımızdan anında ve kalıcı olarak silinir. Tek tek kayıtları (bir yorumu, puanı ya da listendeki bir başlığı) istediğin zaman kendin de kaldırabilirsin.
- Bildirim anahtarı: o cihazda oturumu kapattığında, bildirim servisi anahtarın geçersiz olduğunu bildirdiğinde ya da hesabını sildiğinde silinir.
- Oturum kayıtları: oturumu kapattığında ya da hesabını sildiğinde silinir.
- Kimlik doğrulama güvenlik kayıtları: güvenlik olaylarını inceleyebilmek için hesabın silinse de tutulabilir; bu kayıtların silinmesini info@dizidepo.com adresinden isteyebilirsin.
- Arama kayıtları: 90 gün sonra otomatik olarak silinir.
- IP sayaçları: yalnızca sunucu belleğinde ve en fazla bir saat; kalıcı olarak kaydedilmez.
- Google Analytics: Google Analytics’teki kullanıcı düzeyindeki veriler en fazla 14 ay saklanır. _ga çerezleri tarayıcında 2 yıl kalır; iznini geri aldığında bu çerezleri silmeye çalışırız, tarayıcı ayarlarından da silebilirsin.
- E-postalar: hesap e-postalarının gönderim kopyaları ve bize yazdığın e-postalar e-posta hesabımızda tutulur; bunların silinmesini de isteyebilirsin.
- Cihazındaki kayıtlar: sen silene kadar kalır; çerez tercihin 12 ay sonra yeniden sorulur.
6. KVKK kapsamındaki hakların
KVKK’nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurabilirsin?
- Kendin, hemen: Ayarlar sayfasının Hesap bölümünden verilerinin bir kopyasını indirebilir, görünen adını düzeltebilir ve hesabını tüm verileriyle birlikte silebilirsin. Adım adım anlatım: Hesabımı nasıl silerim?
- E-postayla: sistemimizde kayıtlı e-posta adresinden info@dizidepo.com adresine yazabilirsin. Kimliğini doğrulayabilmemiz için adını soyadını ve hesabına ait e-posta adresini, talebini de açıkça belirt.
Başvurunu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.
Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap vermezsek; cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
7. Çerezler
Oturumunu açık tutmak gibi sitenin çalışması için zorunlu işlerde çerez ve tarayıcı deposu kullanıyoruz. Google Analytics ve arka plan fragmanları ise yalnızca izin verirsen yüklenir; reklam çerezi kullanmıyoruz. Hangi çerezleri ve yerel depo kayıtlarını ne süreyle kullandığımızın tam listesi Çerez Politikası’nda. Tercihlerini sayfanın altındaki “Çerez tercihleri” bağlantısından istediğin zaman değiştirebilirsin.
8. Değişiklikler
Hizmet değiştikçe bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayınlanır; sayfanın başındaki tarih son değişikliği gösterir.