KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Ayrıntılı bilgi Gizlilik Politikası'nda yer almaktadır.
Veri sorumlusu
Veri sorumlusu: Emin Karaman (Filmdex'i işleten gerçek kişi). İletişim: supportfilmdex@gmail.com.
Posta adresi yayımlanmamaktadır; başvurunuz için adres bilgisine ihtiyaç duyarsanız e-posta yoluyla talep edebilirsiniz.
İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, kullanıcı adı |
| İletişim | E-posta adresi |
| Profil ve kullanıcı içeriği | Biyografi, avatar veya yüklenen profil fotoğrafı, görünürlük ayarı, öneri mesajları |
| Hizmet kullanımı | Koleksiyon, izleme listesi, yıldız puanları, quiz denemeleri ve sonuçları, rozetler, üyelik ünvanları (açılan ünvanlar ve görüntülediğiniz ünvan), profil vitrininiz için seçtiğiniz rozetler, tarayıcınızın bildirdiği saat dilimi (günün saatine bağlı rozetler için), quiz sorularına ilişkin bildirimler |
| Sosyal ilişkiler | Arkadaşlık istekleri, arkadaşlıklar, engellemeler, gönderilen ve alınan öneriler, verdiğiniz profil yıldızları |
| Talep ve şikâyet | İçerik bildirimleri, bize gönderilen e-postalar |
| İşlem güvenliği | Parola özeti (hash), kayıt kodunun tek yönlü özeti, oturum bilgileri, IP adresi, tarayıcı bilgisi, bot kontrolü sinyalleri, istek sınırı kayıtları, sunucu kayıtları (log) |
| Hukuki işlem | Kabul edilen Kullanım Şartları ve Gizlilik Politikası sürümü ile kabul zamanı |
Özel nitelikli kişisel veri (sağlık veya biyometrik veri gibi) işlenmemektedir. Lütfen biyografinize, mesajlarınıza veya bildirimlerinize bu tür bilgiler yazmayın.
Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, hesabın yönetilmesi, oturum açılması ve kayıt ile güvenlik kodlarının gönderilmesi
- Asgari yaş (16) koşulunun kontrol edilmesi
- Film koleksiyonu, quiz, izleme listesi, puanlama, rozet, arkadaşlık ve öneri hizmetlerinin sunulması ve profillerin gösterilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanımın, hilenin ve otomatik saldırıların önlenmesi
- İçerik bildirimlerinin değerlendirilmesi, kullanıcı içeriklerinin denetlenmesi ve hukuka aykırı içeriklerin kaldırılması
- İlgili kişilerin taleplerinin ve şikâyetlerinin yanıtlanması
- Kullanım Şartları ve Gizlilik Politikası'nın kabulüne ilişkin kaydın tutulması
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması; hukuki uyuşmazlıklarda hakların korunması
Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz; kayıt, profil ve hesap formlarına girdiğiniz bilgilerden, Filmdex'i kullanırken gerçekleştirdiğiniz işlemlerden, bize gönderdiğiniz e-postalardan ve tarayıcınızın siteye bağlanırken gönderdiği teknik bilgilerden elektronik ortamda ve otomatik yollarla toplanmaktadır.
Bu veriler, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): hesabın oluşturulması ve yönetilmesi, asgari yaş kontrolü ve Filmdex hizmetlerinin sunulması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, istek sınırları, içerik bildirimlerinin değerlendirilmesi ve kabul kaydının tutulması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç): hukuka aykırı içeriklere ilişkin bildirimler üzerine işlem yapılması ve yetkili makamların taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde gerekli kayıtların saklanması.
- Açık rıza (md. 5/1): bir fragmanı oynatmayı seçtiğinizde YouTube oynatıcısının yüklenmesi ve bunun sonucunda verilerinizin Google'a aktarılması.
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, hizmetin sunulması için yararlandığımız aşağıdaki hizmet sağlayıcılara aktarılmaktadır:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Supabase, Inc. | Veritabanı, oturum açma, dosya (profil fotoğrafı) depolama ve sunucu fonksiyonları | Veriler AB'de (Frankfurt, Almanya) saklanır; şirket ABD'dedir |
| Vercel Inc. | Web sitesinin barındırılması | ABD; küresel ağ |
| Cloudflare, Inc. | Bot kontrolü (Turnstile), alan adı sistemi ve destek e-postalarının iletilmesi | ABD; küresel ağ |
| Resend | Kayıt ve güvenlik kodu e-postalarının gönderilmesi | ABD |
Quiz soruları Google'ın Gemini hizmetiyle üretilir; bu hizmete yalnızca film bilgileri gönderilir, kullanıcılara ait hiçbir veri aktarılmaz. Film aramaları sunucumuz tarafından TMDB'de, hiçbir kişisel veri gönderilmeden yapılır.
Ayrıca tarayıcınız, profil fotoğraflarını yüklemek ve kullanıcı adlarını kontrol etmek için veritabanı sağlayıcımıza (Supabase), film görsellerini yüklerken TMDB'nin görsel sunucularına ve yalnızca Oynat düğmesine bastığınızda YouTube'a (Google) doğrudan bağlanır; bu durumda IP adresiniz ve tarayıcı bilgileriniz bu hizmetler tarafından kendi politikaları çerçevesinde işlenir.
Yukarıdaki alıcıların tamamı Türkiye dışında yerleşik olduğundan bu aktarımlar yurt dışına aktarım niteliğindedir. Hizmet sağlayıcılarımız verileri kendi veri işleme şartları ve güvenlik taahhütleri çerçevesinde işler. Bu aktarımlar hizmetin sunulması için gereklidir; hesabınızı silerek verilerinizin bu sağlayıcılarda işlenmesine istediğiniz zaman son verebilirsiniz.
Kişisel verileriniz, yalnızca hukuki bir yükümlülük bulunması hâlinde kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır ve sonrasında silinir. Saklama süreleri Gizlilik Politikası'nda listelenmiştir. E-posta kodunu girene kadar kaydınız yalnızca bekleyen bir kayıt olarak tutulur (girdiğiniz bilgiler; parola ve kod yalnızca tek yönlü özetleriyle); hesabınız oluşturulduğunda ya da kodun süresi dolduktan birkaç dakika sonra (bir kod 15 dakika geçerlidir), en geç kayıttan bir gün sonra otomatik olarak silinir.
KVKK'nın 11. maddesi kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verilerinizin bir kopyasını profil ayarlarınızdaki “Download my data” seçeneğiyle indirebilir, hesabınızı “Delete account” seçeneğiyle silebilir ve profil bilgilerinizi “Edit profile” bölümünden düzeltebilirsiniz.
Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Filmdex hesabınızda kayıtlı e-posta adresinizden supportfilmdex@gmail.com adresine e-posta göndererek, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak ya da yazılı olarak (posta adresini e-posta ile talep edebilirsiniz) iletebilirsiniz.
Tebliğ'in 5. maddesi uyarınca başvuruda adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır. Hesabınızdaki e-posta adresinden başvuruyorsanız Filmdex kullanıcı adınızı da belirtin.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Kurula şikâyet
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).