Gizlilik Politikası

11. Veri Sorumlusu

Let's Mark'ı (letsmark.app ve Discord botu) bir şirket değil, bireysel bir kişi işletir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca hazırlanan aydınlatma metnidir. Kişisel verilerinin veri sorumlusu, hizmeti işleten bu kişidir. Kendisine şu adresten ulaşabilirsin:

22. İşlediğimiz Veriler

Yalnızca aşağıdaki verileri işleriz. Gerçek adını, doğum tarihini, telefonunu, adresini veya özel nitelikli kişisel verilerini (sağlık, din, etnik köken gibi) istemeyiz; bunları herkese açık alanlara yazmamanı öneririz. Kart ve diğer ödeme bilgilerin ödeme sağlayıcımızın ödeme sayfasına girilir, bize hiç ulaşmaz.

• Hesap bilgileri: kullanıcı adı, e-posta adresi, parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), dil tercihi. Discord hesabını bağlarsan yalnızca Discord kullanıcı kimliğin ve Discord dil ayarın.
• Profil bilgileri: yüklediğin profil fotoğrafı, kapak ve arka plan görselleri, profil şarkısı, biyografi, öne çıkardığın yapımlar ve profil ayarların.
• İzleme verileri: takip ettiğin yapımlar, izleme durumu, izlediğin bölümler ve tarihleri, puanların, izleme yeri, yalnızca senin görebildiğin notların, listelerin, gizlediğin yapımlar, bölümlere ve filmlere verdiğin oylar (seçtiğin duygular ve favori karakterin) ve bir dosyadan ya da başka bir servisten içe aktardıkların.
• Sosyal veriler: yorumların (eklediğin görseller ve GIF'lerle birlikte) ve tepkilerin, takip ilişkilerin, gönderdiğin ve aldığın öneriler, bildirimlerin ve yaptığın yorum şikâyetleri.
• Abonelik bilgileri: yalnızca Premium'a abone olursan: ödeme sağlayıcımızın verdiği müşteri ve abonelik kimlikleri, aboneliğin durumu, geçerli dönemin bitiş tarihi ve iptale ayarlanıp ayarlanmadığı.
• Arama sayıları: bir aramadan sonuca tıkladığında arama metni o gün için sayılır; hesap, IP adresi veya cihaz bilgisi eklenmez. Bir haftada en az üç kez sayılan aramalar akıştaki popüler aramalarda görünür; sayılar 30 gün sonra silinir.
• İletişim verileri: iletişim formuyla gönderdiğin e-posta adresi, konu, mesaj ve formu gönderdiğin sayfa.
• Teknik veriler: son girişinin IP adresi, bu adresten çıkarılan ülke ve giriş zamanı; anlık bildirimleri açarsan tarayıcının bildirim adresi ve tarayıcı bilgisi; otomatik takip için bir anahtar üretirsen anahtarın SHA-256 özeti (anahtarın kendisi saklanmaz) ve son kullanıldığı zaman.
• Moderasyon verileri: kurallara aykırı içerik yüzünden verilen kararlar (yorum kaldırma, yorum kısıtlaması, askıya alma, yasaklama) ve gerekçeleri.
• Hata ve kullanım ölçümleri: bir hata oluştuğunda hatanın teknik ayrıntıları ve çerez kullanmayan, seni tanımlamayan toplu ziyaret istatistikleri.

33. Amaçlar ve Hukuki Sebepler

Verilerini, siteyi kullanırken doldurduğun formlar, ayarların ve tarayıcının gönderdiği istekler üzerinden elektronik ortamda; Google ile girişi veya Discord bağlantısını seçersen bu hizmetlerden alırız. Verilerini şu amaçlarla ve KVKK md. 5/2'deki şu hukuki sebeplere dayanarak işleriz:

• Hesabını açmak, girişini sağlamak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Hesap e-postaları: doğrulama, giriş kodu, parola sıfırlama, güvenlik bildirimleri ve uzun süre kullanılmayan bir hesap silinirken gönderilen bildirim; sözleşmenin ifası ve meşru menfaat.
• Anlık bildirimler ve Discord bildirimleri: yalnızca sen açarsan gönderilir, ayarlardan istediğin an kapatabilirsin; sözleşmenin ifası.
• Premium aboneliği sunmak: ödemeyi başlatmak, aboneliği hesabına işlemek ve hesabın askıya alındığında, yasaklandığında veya silindiğinde aboneliği durdurmak; sözleşmenin kurulması ve ifası (md. 5/2-c).
• Güvenlik, kötüye kullanımın önlenmesi, moderasyon, hataların giderilmesi ve hizmetin geliştirilmesi: meşru menfaat (md. 5/2-f).
• Kanuni yükümlülükler ve hukuki uyuşmazlıklar: yetkili makamların talepleri ile bir hakkın tesisi, kullanılması veya korunması (md. 5/2-ç ve e).

44. Reklam, İzleme ve Otomatik Kararlar

Verilerini satmayız ve reklam için kullanmayız. Seni başka sitelerde izlemeyiz; bu yüzden tarayıcının "Do Not Track" (izleme) sinyali gönderip göndermemesi bir şey değiştirmez. İzleme geçmişin yalnızca sana yapım önermek için kullanılır.

Otomatik olarak alınan tek karar şudur: kaldırılan yorumlarının sayısı belirli eşikleri aşarsa yorum yapman geçici ya da kalıcı olarak kısıtlanır. Bu karara itiraz edebilirsin; itirazını bir insan inceler.

55. Herkese Açık Bilgiler

• Kullanıcı adın, profil fotoğrafın, kapak ve arka plan görselin, biyografin ve profil şarkın herkese açıktır.
• Profilin herkese açıksa izleme listen, puanların, istatistiklerin ve takip bağlantıların herkes tarafından görülebilir ve arama motorlarında listelenebilir. Profilini gizli yaparsan bunları yalnızca onayladığın takipçiler görür.
• Yorumların, profilin gizli olsa bile ilgili yapımın sayfasında herkese açıktır.
• Listelerini herkes, takipçilerin ya da yalnızca sen görürsün; bunu liste ayarından seçersin.
• Notların yalnızca sana görünür.
• Premium'a abone olursan profilinde Destekçi rozeti görünür. Diğer rozetlerin gibi bunu da gizleyebilirsin.

66. Verilerin Aktarıldığı Kişiler

Hizmeti çalıştırmak için verilerinin yalnızca gerekli kısmını şu hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar verilerini yalnızca bizim adımıza ve aşağıdaki amaçlarla işler. Sağlayıcıların güncel listesini legal@letsmark.app adresinden isteyebilirsin.

• Barındırma ve veritabanı hizmeti: sitenin çalıştığı sunucu, veritabanı ve yedekler.
• Ağ güvenliği ve depolama hizmeti: ağ güvenliği, yüklediğin dosyaların ve yedeklerin depolanması, kayıt, giriş ve iletişim formlarındaki bot doğrulaması.
• E-posta gönderim hizmeti: hesap e-postalarının gönderilmesi.
• Ödeme sağlayıcısı (Polar): yalnızca abone olursan; ödemeyi başlatmak için e-posta adresin ve hesap kimliğin gönderilir. Polar aboneliği satıcı sıfatıyla satar ve ödeme bilgilerini kendi gizlilik politikasına göre, ayrı bir veri sorumlusu olarak işler.
• Hata takip hizmeti: hataların tespit edilmesi. AB'de barındırılır; adın, e-postan veya kullanıcı kimliğin gönderilmez.
• Konum tespit hizmeti: girişte ülkeni bulmak için IP adresin gönderilebilir.
• Google ve Discord: yalnızca Google ile giriş yaparsan ya da Discord hesabını bağlarsan; kimlik doğrulama ve Discord bildirimleri.
• Tarayıcının bildirim hizmeti: yalnızca anlık bildirimleri açarsan; bildirimin cihazına iletilmesi.

77. Yurt Dışına Aktarım

Hizmet sağlayıcıların sunucuları Türkiye dışında (başta ABD ve AB'de) bulunduğu için verilerin yurt dışına aktarılır. Bu aktarım hizmetin sunulması için zorunludur ve KVKK md. 9'daki şartlara uygun olarak yapılır.

Film, dizi ve kitap afişleri, yapım bilgilerini aldığımız veritabanlarının sunucularından doğrudan tarayıcına yüklenir. Bu sunucular IP adresini ve tarayıcı bilgini görür, ancak onlara kişisel veri biz göndermeyiz.

GIF'ler de böyle çalışır. Yorumların altındaki GIF araması, yazdığını tarayıcından doğrudan GIF hizmeti KLIPY'ye gönderir; yorumdaki bir GIF de KLIPY'nin sunucularından yüklenir. KLIPY IP adresini ve tarayıcı bilgini görür, ancak ona kişisel veri biz göndermeyiz.

Kanunen zorunlu olduğunda ya da mahkeme veya yetkili bir makam usulüne uygun şekilde istediğinde ilgili verileri bu makamlarla paylaşırız.

88. Saklama Süreleri

• Hesap verilerin ve içeriklerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hepsi hemen ve kalıcı olarak silinir: izleme kayıtların, listelerin, yorumların, tepkilerin, takiplerin, önerilerin, bildirimlerin ve yüklediğin dosyalar dâhil.
• Hesabını silersen aboneliğin sona erer ve ödeme sağlayıcımızdaki müşteri kaydın anonimleştirilir. Ödeme sağlayıcısı kendi işlem kayıtlarını vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklar.
• Veritabanı yedekleri en fazla 30 gün tutulur. Silinen verilerin yedeklerdeki kopyaları bu sürenin sonunda kendiliğinden silinir.
• Son giriş IP adresin ve ülken her girişte üzerine yazılır; geçmişi tutulmaz.
• Doğrulama bağlantıları, giriş kodları ve parola sıfırlama bağlantıları 10 dakika ile 24 saat arasında geçerliliğini yitirir.
• İletişim formu mesajları, yorum şikâyetleri ve yönetim işlem kayıtları 1 yıl sonra kendiliğinden silinir.
• Moderasyon kayıtları 1 yıl saklanır. Kalıcı bir kısıtlamanın kaydı, kısıtlama sürdüğü müddetçe saklanır.
• Hata kayıtları en fazla 90 gün saklanır.
• 180 gün giriş yapmazsan hesabını silebiliriz. Silmeden önce izleme listenin bir kopyasını, liste boşsa bir bildirim e-postana göndeririz. Aktif aboneliği olan hesaplar kullanılmadığı için silinmez.

99. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Parolalar geri döndürülemez biçimde saklanır, yönetici erişimi sınırlıdır. Hiçbir sistem tamamen güvenli değildir. Verilerini etkileyen bir ihlal olursa Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara kanunun öngördüğü şekilde bildiririz.

1010. Hakların

KVKK md. 11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini istemek
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine çıkan bir sonuca itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini istemek
• AB, Avrupa Ekonomik Alanı veya Birleşik Krallık'taysan GDPR kapsamında ayrıca verilerini taşınabilir biçimde almak, işlenmesine itiraz etmek ve işlenmesinin kısıtlanmasını istemek

1111. Haklarını Nasıl Kullanırsın

Profil bilgilerini ayarlardan düzeltebilir, izleme listeni dışa aktarabilir ve hesabını Hesap ayarlarından silebilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden legal@letsmark.app adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Yaşadığın ülkenin kanunu sana daha geniş haklar tanıyorsa o haklar da saklıdır. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na, AB'de veya Birleşik Krallık'taysan kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

1212. Yaş Sınırı

Hizmet 16 yaşından küçükler için değildir. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.

1313. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve tarihi en üstte yazar. Önemli değişiklikleri site içinde veya e-postayla önceden bildiririz.

Bu metnin herhangi bir çevirisi İngilizce metinle çelişirse İngilizce metin esas alınır.