Gizlilik Politikası

Veri sorumlusu

Veri sorumlusu, Filmdex'i işleten gerçek kişi Emin Karaman'dır. Bu politikada “biz” ifadesi veri sorumlusunu ifade eder. Filmdex bir şirket değildir ve çalışanı yoktur.

İletişim: supportfilmdex@gmail.com. Posta adresi yayımlamıyoruz; resmî bir başvuru için adrese ihtiyaç duyarsanız e-posta ile talep edebilirsiniz.

Özet

• Bir hesabın gerektirdiği verileri topluyoruz: e-posta adresiniz, parolanız (yalnızca geri döndürülemez bir özet olarak tutulur), kullanıcı adınız, gerçek adınız, doğum tarihiniz ve Filmdex'teki etkinlikleriniz (koleksiyonunuza eklediğiniz filmler, izleme listeniz, puanlarınız, quiz sonuçlarınız, rozetleriniz, arkadaşlarınız ve önerileriniz).
• Profiliniz varsayılan olarak gizlidir. Gerçek adınız yalnızca size ve arkadaş olarak kabul ettiğiniz kişilere gösterilir; doğum tarihiniz ve e-posta adresiniz hiçbir zaman diğer kullanıcılara gösterilmez.
• Verilerinizi satmıyoruz, reklam göstermiyoruz, analiz veya reklam çerezi kullanmıyoruz.
• Hizmet sağlayıcılarımız (barındırma, veritabanı, bot koruması, e-posta gönderimi) verileri bizim adımıza işler; bunların bir kısmı Amerika Birleşik Devletleri'nde yerleşiktir.
• Verilerinizi istediğiniz zaman profilinizden indirebilir, düzeltebilir veya hesabınızı silebilirsiniz.

İşlediğimiz veriler

Hesap verileri

• E-posta adresi: oturum açmanız, kayıt ve güvenlik kodlarının size gönderilmesi ve hesabınızla ilgili sizinle iletişim kurulması için.
• Parola: parolanızı hiçbir zaman okunabilir biçimde saklamayız: kaydınız kodunu beklerken yalnızca tek yönlü özetini (hash) tutarız; hesabınız oluşturulduktan sonra da oturum açma sağlayıcımız (Supabase) yalnızca tek yönlü özetini saklar.
• Kullanıcı adı: kayıt sırasında seçtiğiniz, herkese açık tanıtıcınız. Kullanıcı adınızı değiştirdiğinizde eski adınız 30 gün boyunca saklanır; böylece bu süre içinde başkası tarafından alınamaz ve eski profil adresinize verilen bağlantılar çalışmaya devam eder; ardından otomatik olarak silinir.
• Ad ve soyad: yalnızca size ve kabul ettiğiniz arkadaşlarınıza gösterilir. İlk harfleri, herkese açık olan baş harflerinizi oluşturur: profilinizin görülebildiği her yerde kullanıcı adınızın yanında görünür.
• Doğum tarihi: yalnızca en az 16 yaşında olduğunuzu doğrulamak için kullanılır; profilinizden ayrı saklanır ve kimseye gösterilmez.
• Onay kaydı: kayıt sırasında kabul ettiğiniz Kullanım Şartları ve Gizlilik Politikası sürümü ile kabul zamanı.
• Bekleyen kayıt: kayıt formunu gönderdiğinizde hesabınız henüz oluşturulmaz. Girdiğiniz bilgiler (e-posta adresi, kullanıcı adı, ad ve soyad, doğum tarihi, kabul edilen sürüm ve kutuları işaretlediğiniz zaman); parolanızın tek yönlü özeti, size e-postayla gönderdiğimiz 8 haneli kodun tek yönlü özeti, kaç kod gönderildiği ve denendiği ve tarayıcınızda saklanan rastgele bir değerin tek yönlü özetiyle (kaydı yalnızca formu dolduran tarayıcının tamamlayabilmesi için) birlikte tutulur. Hesap ancak doğru kodu girdiğinizde oluşturulur. Bir kod 15 dakika geçerlidir; bekleyen kayıt, hesap oluşturulduğu anda, 5 hatalı koddan sonra ya da son kodun süresi dolduktan birkaç dakika sonra (en geç kayıttan bir gün sonra) otomatik olarak silinir.
• Oturum açma sağlayıcımızın tuttuğu oturum kayıtları: hesabınızın ne zaman oluşturulduğu, doğrulandığı ve en son ne zaman kullanıldığı gibi. Kayıt sırasında girdiğiniz diğer bilgiler (kullanıcı adı, ad, soyad, doğum tarihi, kabul edilen sürüm) hesabınız oluşturulur oluşturulmaz oturum kaydından silinir; bundan sonra yalnızca burada açıklanan hesap verileri arasında saklanır. Oturum açma sağlayıcımız ayrıca oturum açma, kayıt, parola ve e-posta değişikliği gibi olayların ilgili e-posta adresi ve IP adresiyle tutulduğu bir güvenlik kaydı da tutar; bu kayıttaki girdileri 30 gün sonra otomatik olarak sileriz.

Profil verileri

• Biyografi: profilinizdeki isteğe bağlı metin.
• Avatar: baş harfleriniz (varsayılan), hazır karakterlerden biri ya da yüklediğiniz bir fotoğraf. Yüklediğiniz fotoğraf tarayıcınızda kırpılır, sunucumuzda 256 × 256 piksel boyutunda bir WebP görseline dönüştürülür (bu işlem konum gibi gömülü üst verileri siler) ve veritabanı sağlayıcımızda saklanır.
• Görünürlük: profilinizin herkese açık mı yoksa gizli mi olduğu (varsayılan olarak gizli).

Filmdex'teki etkinlikleriniz

• Koleksiyonunuzdaki filmler (quiz puanınız ve tarihiyle birlikte), izleme listeniz ve verdiğiniz yıldız puanları.
• Quiz denemeleri: film, başlama ve bitiş zamanı, quiz sürerken verdiğiniz cevaplar, puanınız ve geçip geçmediğiniz. Bu veriler quizin sunucumuzda değerlendirilmesi ve başarısız denemelerden sonraki bekleme sürelerinin uygulanması için gereklidir.
• Kazandığınız rozetler ve tarayıcınızın bildirdiği saat diliminiz (örneğin Europe/Istanbul; bildirene kadar UTC); saat dilimi yalnızca günün saatine, hafta sonlarına ve tarihlere bağlı rozetleri hesaplamak için kullanılır ve diğer kullanıcılara gösterilmez.
• Açtığınız üyelik ünvanları (tam listeyi yalnızca siz görebilirsiniz) ve görüntülemeyi seçtiğiniz ünvan; bu ünvan, profilinizi görebilen kişilere profilinizde gösterilir. Seviyeniz quiz puanlarınızdan ve rozetlerinizden hesaplanır, ayrıca saklanmaz.
• Vitrininiz: profilinizde göstermek için seçtiğiniz en fazla dört rozet. Vitrin, rozetlerinizi görebilen kişilere gösterilir.
• Quiz sırasında gönderdiğiniz soru bildirimleri.
• Hizmeti kötüye kullanıma karşı koruyan teknik istek sınırı kayıtları (hesabınıza bağlı bir işlem türü ve zaman).

Arkadaşlar ve öneriler

• Diğer kullanıcılarla aranızdaki arkadaşlık istekleri, arkadaşlıklar ve engellemeler. Engellediğiniz kişiye bu durum bildirilmez.
• Gönderdiğiniz veya aldığınız öneriler: film, zaman ve isteğe bağlı mesaj (en fazla 280 karakter). Önerileri yalnızca gönderen ve alan görebilir.
• Profil yıldızları: diğer üyelerin profillerine, her profile bir kez olmak üzere yıldız verebilirsiniz. Toplam yıldız sayısı, profili görebilen herkese o profilde gösterilir; bir profile kimin yıldız verdiği, yıldızı veren kişi dışında kimseye gösterilmez. Verdiğiniz yıldızlar "Download my data" dosyasında yer alır ve hesabınızla birlikte silinir.

İçerik bildirimleri

Bir profili, profil fotoğrafını, biyografiyi, bir öneri mesajını veya bir hesapla ilgili başka bir şeyi bildirdiğinizde bildiriminizi saklarız: bildirilen kullanıcı adının o anki hâli, içeriğin türü (profil, fotoğraf, biyografi, öneri mesajı veya başka bir şey) ve öneri mesajlarında hangi öneri olduğu, gerekçe, yazdığınız açıklama (en fazla 500 karakter), bildirim zamanı ve inceleme durumu. Bildirdiğiniz kişiye, bildirimi kimin yaptığı söylenmez.

Teknik veriler ve e-postalar

Filmdex'i kullandığınızda tarayıcınız IP adresiniz, tarayıcı türünüz (user agent) ve istenen sayfalar gibi teknik bilgileri gönderir. Barındırma sağlayıcımız, veritabanı sağlayıcımız ve (bot kontrolü için) Cloudflare bu bilgileri siteyi sunmak, güvenliğini sağlamak ve hataları incelemek amacıyla işler. Bu bilgileri hakkınızda profil oluşturmak için kullanmayız.

Aşırı istekleri yavaşlatmak için sunucumuz, IP adresi başına son istekleri (örneğin kod denemeleri, gönderilen e-postalar ve aramalar) en fazla bir saat boyunca çalışma belleğinde sayar. Bu sayaçlar hiçbir yere kaydedilmez ve sunucu yeniden başladığında kaybolur. Kayıtlar, kayıt kodları ve yeni kayıt kodları için kayıt fonksiyonumuz ayrıca işlemi ve zamanını, e-posta adresinden veya IP adresinden türetilmiş tek yönlü bir kod altında (adresin kendisi değil) veritabanına kaydeder; bu istek sınırı kayıtları 3 gün sonra silinir.

Bize yazdığınızda e-postanızı ve içeriğini işleriz.

Verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

Avrupa Ekonomik Alanı'ndaki (AEA) kullanıcılar için hukuki sebepler, Genel Veri Koruma Tüzüğü'nün (GDPR) 6(1). maddesinde sayılanlardır. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesindeki karşılıkları KVKK Aydınlatma Metni'nde yer alır.

Meşru menfaate dayandığımız hâllerde itiraz edebilirsiniz (Haklarınız bölümüne bakın). Verilerinizi reklam amacıyla kullanmaz, satmaz veya veri simsarlarıyla paylaşmayız.

Quizin değerlendirilmesi, başarısız bir denemeden sonraki bekleme süresi ve istek sınırları yazılımımız tarafından otomatik olarak belirlenir. Bu kararlar yalnızca Filmdex'te neler yapabileceğinizi etkiler; bir kararın hatalı olduğunu düşünüyorsanız bize yazın, inceleyelim.

Bilgilerinizi kimler görebilir

• Oturum açmamış ziyaretçiler dahil herkes, herkese açık bir profilde kullanıcı adını, baş harfleri, avatarı, biyografiyi, koleksiyonu (quiz puanları ve yıldız puanlarıyla), izleme listesini ve rozetleri görebilir. Profiller varsayılan olarak gizlidir; profil sayfaları arama motorlarından dizine eklenmemelerini ister.
• Kabul ettiğiniz arkadaşlarınız, profiliniz gizli olsa bile herkese açık bir profilin gösterdiği bilgilerin yanı sıra gerçek adınızı ve arkadaş akışlarındaki etkinliklerinizi görür.
• Arkadaşlık isteği gönderdiğiniz kişi, isteği yanıtlayana kadar kullanıcı adınızı, baş harflerinizi, avatarınızı ve biyografinizi görür; listelerinizi ve gerçek adınızı göremez. Bir istek göndermek, karşı tarafın gizli profilinden size yazdığınız kullanıcı adından fazlasını göstermez.
• Profil fotoğrafınız tahmin edilemeyen bir adreste saklanır ve yalnızca profilinizi görebilen kişilere gösterilir. Bu adrese önceden sahip olan biri, profilinizi gizli yapsanız bile fotoğrafı değiştirene veya kaldırana kadar açabilir; kopyalar bundan sonra da en fazla bir saat tarayıcı ve ağ önbelleklerinde kalabilir.
• E-posta adresinizi, doğum tarihinizi, quiz cevaplarınızı, bildirimlerinizi ve istek sınırı kayıtlarınızı başka hiçbir kullanıcı göremez.
• Biz, işletmeci olarak hizmeti yürütmek, bildirimleri değerlendirmek ve talepleri yanıtlamak için veritabanına erişebiliriz.

Hizmet sağlayıcılar

Filmdex'i çalıştırmak için aşağıdaki sağlayıcılardan yararlanıyoruz. Bu sağlayıcılar kişisel verileri bizim adımıza ve burada açıklanan amaçlarla işler.

İki hizmete ise doğrudan tarayıcınız bağlanır; bu hizmetler aldıkları verileri kendi gizlilik politikalarına göre işler:

• TMDB (The Movie Database): afişler ve arka plan görselleri doğrudan TMDB'nin görsel sunucularından yüklenir; bu nedenle görselleri görüntülediğinizde TMDB IP adresinizi ve tarayıcı bilgilerinizi alır. Film bilgilerini sunucumuz çeker ve film aramalarınızı TMDB'de hiçbir kişisel veri göndermeden yapar: TMDB arama sözcüklerini alır, onları kimin yazdığını değil.
• YouTube (Google): fragman, youtube-nocookie.com üzerinden ancak Oynat düğmesine bastıktan sonra yüklenir. Bu andan itibaren Google IP adresinizi ve tarayıcı bilgilerinizi alır ve Google Gizlilik Politikası uyarınca çerez yerleştirebilir.

Türkiye ve AEA dışına aktarım

Filmdex Türkiye'den işletilmektedir ve veritabanı Avrupa Birliği'nde (Frankfurt) bulunmaktadır. Yukarıdaki sağlayıcıların bir kısmı Amerika Birleşik Devletleri'nde yerleşiktir veya küresel ağlar işletmektedir; bu nedenle kişisel veriler Türkiye ve AEA dışında da işlenebilir.

Hizmet sağlayıcılarımız, uluslararası aktarımlarda kullandıkları güvenceleri kendi veri işleme şartlarında açıklar; örneğin Avrupa Komisyonu'nun standart sözleşme maddeleri veya sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi (GDPR V. Bölüm). Bu aktarımlar hizmetin sunulması için gereklidir. Bu aktarımlar hakkında bizden bilgi isteyebilir, hesabınızı silerek verilerinizin bu sağlayıcılarda işlenmesine istediğiniz zaman son verebilirsiniz.

Verileri ne kadar süre saklıyoruz

Kanunun gerektirdiği hâllerde veya bir hukuki talebin tesisi, kullanılması ya da savunulması için belirli verileri daha uzun süre saklayabiliriz.

Haklarınız

Yaşadığınız yere göre aşağıdaki hakların bir kısmına veya tamamına sahipsiniz:

• Erişim ve taşınabilirlik: verilerinizin bir kopyasını makine tarafından okunabilir biçimde (JSON) profilinizden (Settings → Download my data) indirebilir veya e-posta ile isteyebilirsiniz. İndirilen dosya hesabınızı kapsar; istek sınırı kayıtlarını, oturum açma sağlayıcımızın teknik kayıtlarını (güvenlik kaydı gibi) ve başkalarının sizinle ilgili yaptığı bildirimleri içermez. Bunlar için bize e-posta ile yazabilirsiniz.
• Düzeltme: kullanıcı adınızı, gerçek adınızı, biyografinizi ve avatarınızı “Edit profile” bölümünden düzeltebilir, diğer bilgiler için bize yazabilirsiniz.
• Silme: hesabınızı profilinizden (Settings → Delete account) silebilirsiniz; verileriniz bu durumda yukarıda açıklandığı şekilde silinir.
• Kısıtlama ve itiraz: meşru menfaatimize dayanan işlemelerin sınırlandırılmasını veya durdurulmasını isteyebilirsiniz.
• Onayın geri alınması: fragman oynatıp oynatmamaya her seferinde siz karar verirsiniz; başka hiçbir işlem onayınıza dayanmaz.
• Şikâyet: bir veri koruma otoritesine şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurulu'na, AEA'da yaşadığınız veya çalıştığınız ülkenin denetim makamına.

Türkiye'deki kullanıcılar KVKK'nın 11. maddesinde sayılan haklara sahiptir; başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.

Bir hakkınızı kullanmak için, kimliğinizi doğrulayabilmemiz açısından mümkünse hesabınızdaki e-posta adresinden supportfilmdex@gmail.com adresine yazın. Başvurularınızı bir ay içinde (KVKK başvurularında 30 gün içinde) ücretsiz olarak yanıtlarız.

Asgari yaş

Filmdex yalnızca 16 yaşında veya daha büyük kişiler içindir. Kayıt sırasında doğum tarihini kontrol ederiz ve daha küçük kişilere ait hesapları bilerek tutmayız. 16 yaşından küçük birinin hesabı olduğunu düşünüyorsanız bize bildirin; hesabı sileriz.

Güvenlik

Filmdex ile kurulan bağlantılar şifrelidir (HTTPS). Parolalar oturum açma sağlayıcımızda yalnızca özet olarak tutulur; oturum çerezi sayfa betikleri tarafından okunamaz; veritabanı kuralları her hesabın yalnızca izin verilen verileri okuyup değiştirebilmesini sağlar; hassas formlar bot kontrolüyle korunur ve yönetici erişimi yalnızca işletmecidedir. Hiçbir sistem tamamen güvenli değildir: bir güvenlik ihlali kişisel verilerinizi etkilerse, kanunun gerektirdiği hâllerde sizi ve ilgili makamları bilgilendiririz.

Tarayıcınızdaki çerezler ve depolama

Filmdex yalnızca kesinlikle gerekli olanları kullanır: oturum çerezleri ve cihazınızda arayüz tercihlerinizi tutan küçük bir kayıt. Reklam veya analiz çerezi yoktur. Ayrıntılar Çerezler sayfasında yer alır.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek yeni sürümü yeni bir sürüm numarası ve tarihle burada yayımlarız. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa sizi önceden e-posta veya site üzerinden bilgilendirir, kanunun gerektirdiği hâllerde onayınızı yeniden isteriz.

İletişim

Bu politika veya verilerinizle ilgili sorularınız için: supportfilmdex@gmail.com. İletişim sayfasına da göz atabilirsiniz.