Gizlilik politikası

Burada anlatılan kişisel veriler bakımından veri sorumlusu, KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) anlamında directdrama'dır (“biz”). Bize [email protected] adresinden ya da iletişim formumuzdan ulaşabilirsin.

• Hesap verileri (hesap açarsan): e-posta adresi, kullanıcı adı, görünen ad, seçtiğin avatar, arayüz dili ve ayarların. Şifren yalnızca tek yönlü bir özet (Argon2id) olarak saklanır; şifreni biz de göremeyiz.
• Sitedeki etkinliğin: izleme ilerlemen, izlediğin bölümler, Listem ve oluşturduğun listeler, favorilerin, puanların, yorumların, dizi önerilerin ve gönderdiğin bildirimler.
• Bize gönderdiğin mesajlar: ad, e-posta adresi, konu, başlık, mesaj ve mesajın gönderildiği IP adresi.
• Teknik veriler: siteyi ziyaret ettiğinde sunucularımızın ve ağ sağlayıcımızın oluşturduğu IP adresi, tarayıcı ve cihaz bilgileri ile istek kayıtları. Her oturum için o oturumun IP adresini ve tarayıcı bilgisini saklarız.
• İzlenme sayımı: farklı izleyicileri sayabilmek için takma adlı bir izleyici kimliği (adın ya da e-posta adresin değil, özetlenmiş bir değer) bölüm, dil ve gün bilgisiyle birlikte saklanır.

Ödeme verisi toplamayız çünkü directdrama'da ücretli bir özellik yok. Hakkında veri satın almaz, verilerini satmayız.

• Hizmeti sunmak: bölümleri oynatmak, ilerlemeni ve listelerini saklamak, yorumlarını ve puanlarını göstermek.
• Hesapları güvende tutmak: giriş, oturumlar, şifre sıfırlama ve hız sınırları ile bot kontrolleri gibi kötüye kullanıma karşı önlemler.
• Mesajlarını yanıtlamak, telif hakkı ve gizlilik taleplerini sonuçlandırmak.
• directdrama'yı geliştirmek: hangi dizilerin popüler olduğu, hataların ne sıklıkla görüldüğü gibi toplu istatistikler.
• Hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması ya da korunması.

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b): hesabın ve kullandığın özellikler.
• Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f): güvenlik, kötüye kullanımın önlenmesi, izlenme sayımı, hizmet istatistikleri ve mesajların yanıtlanması.
• Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c): örneğin yetkili makamların taleplerinin yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e): örneğin telif hakkı bildirimlerinin saklanması.
• Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a): yalnızca buna ihtiyaç duyan isteğe bağlı özellikler için, örneğin bir gün kullanırsak analitik çerezler. Rızanı istediğin zaman geri alabilirsin.

Örneğin oturumunu açık tutmak için az sayıda zorunlu çerez kullanır, bazı tercihlerini tarayıcında saklarız. Ayrıntılar çerez politikamızda.

• Hesap verileri ve etkinlik: hesabın var olduğu sürece. Hesabını sildiğinde listelerin, puanların, yorumların ve izleme geçmişinle birlikte silinir.
• Oturumlar: 30 gün kullanılmayan oturum sona erer, her oturum en geç 90 günde biter; sona eren oturumlar otomatik silinir.
• Şifre sıfırlama bağlantıları: 60 dakika geçerlidir.
• İzlenme sayımı kayıtları: 90 gün sonra silinir.
• Sunucu kayıtları: 14 gün saklanır.
• Bize gönderdiğin mesajlar: sonuçlandırmak için gerektiği sürece ve sonrasında en fazla 2 yıl; kanunun gerektirdiği durumlarda telif hakkı bildirimleri daha uzun saklanabilir.
• Yedekler: veritabanı yedekleri 7 gün saklanır, sonra silinir.

Kişisel verileri yalnızca directdrama'yı işletmemize yardım eden, verileri nasıl kullanabileceklerini sınırlayan sözleşmelerle bağlı hizmet sağlayıcılarla paylaşırız:

• Siteyi sunan, saldırılara karşı koruyan ve tarayıcında güvenlik kontrolleri çalıştırabilen Cloudflare.
• Sitenin nasıl kullanıldığına dair toplu istatistikler için Google Analytics'i sağlayan Google. Reklam özellikleri kapalıdır; ayrıntılar Çerez Politikası'nda.
• Site ve veritabanı sunucularını işleten barındırma sağlayıcımız.
• Yalnızca istediğin e-postaları (örneğin şifre sıfırlama bağlantısı) göndermek için kullanılan bir e-posta gönderim sağlayıcısı.

Kanunun gerektirdiği durumlarda, örneğin bir mahkemeye ya da yetkili makama, veya kullanıcılarımızın ve directdrama'nın haklarını ve güvenliğini korumak için veri açıklayabiliriz. Kişisel verileri asla satmaz, reklam amacıyla paylaşmayız.

Cloudflare dahil bazı sağlayıcılarımız verileri birden fazla ülkede işler. Kişisel veriler Türkiye'nin ya da Avrupa Ekonomik Alanı'nın dışına çıktığında, KVKK'nın 9. maddesindeki aktarım kurallarına ve AB için Avrupa Komisyonu'nun standart sözleşme hükümleri gibi kanunun öngördüğü güvencelere dayanırız.

Yaşadığın yere bağlı olarak şu haklara sahipsin:

• verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerinin silinmesini istemek;
• meşru menfaate dayanan işlemler dahil bazı işlemlerin kısıtlanmasını istemek ya da itiraz etmek;
• bize verdiğin verileri taşınabilir bir biçimde almak;
• rızanı istediğin zaman, önceki işlemleri etkilemeden geri almak;
• bir veri koruma otoritesine şikâyette bulunmak.

Bu haklarını kullanmak için [email protected] adresine yaz ya da iletişim formunu “Gizlilik talebi” konusuyla kullan. KVKK kapsamındaki başvuruları en geç 30 gün içinde, diğerlerini bir ay içinde yanıtlarız. Önce kimliğini doğrulamanı isteyebiliriz.

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak bize başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Başvurunu [email protected] adresine gönderebilirsin. Başvurun reddedilirse, verilen yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

directdrama 13 yaşından küçük çocuklar için tasarlanmadı ve onlardan bilerek kişisel veri toplamayız. Bazı dizilerde yaş sınırı işareti bulunur; lütfen buna uy. Bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı sileriz.

directdrama'ya bağlantılar HTTPS ile şifrelenir. Şifreler yalnızca Argon2id özetleri olarak saklanır, oturumlar güvenli ve HTTP-only çerezler kullanır, sistemlerimize erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Hiçbir sistem kusursuz değildir; bu yüzden directdrama için başka hiçbir yerde kullanmadığın bir şifre seç.

Uygulamalarımız değiştiğinde bu sayfayı güncelleriz ve en son sürümün tarihini sayfanın başında gösteririz. Önemli değişiklikleri sitede duyururuz.

Bu politika ya da verilerin hakkında soruların için: [email protected].