Gizlilik Politikası

Kişisel verilerinizden sorumlu olan veri sorumlusu (GDPR m.4/7, KVKK m.3/1-ı):

• Onuralp Başar
• Türkiye
• E-posta: privacy@movsight.com

Gizlilikle ilgili tüm soru ve talepleriniz için bu adrese yazabilirsiniz.

Yalnızca hizmeti sunmak için gerekli olan verileri işleriz (veri minimizasyonu, GDPR m.5/1-c; KVKK m.4/2-ç). Reklam, profilleme veya analiz (analytics) amacıyla veri işlemeyiz ve verilerinizi satmayız.

Meşru menfaate dayanan işlemelere her zaman itiraz edebilirsiniz (GDPR m.21). Bu durumda zorlayıcı meşru sebeplerimiz yoksa işlemeyi durdururuz.

Movsight sosyal bir günlüktür. Aşağıdaki bilgiler internetteki herkes tarafından görülebilir:

• Profiliniz: kullanıcı adı, görünen ad, biyografi ve profil fotoğrafı
• Takip ilişkileri (kimi takip ettiğiniz, sizi kimin takip ettiği)
• Yalnızca “herkese açık” olarak işaretlediğiniz günlük notları

Yeni günlük notlarınız varsayılan olarak gizlidir (GDPR m.25/2, varsayılan olarak gizlilik). Bir notu paylaşmak için görünürlüğünü kendiniz “herkese açık” yapmanız gerekir; dilediğiniz zaman geri alabilirsiniz.

Yalnızca hizmetin çalışması için zorunlu çerezleri rızanız olmadan kullanırız (TDDDG §25/2). İşlevsel tercihler ve YouTube gibi harici medya yalnızca rızanızla etkinleşir. Analiz veya reklam çerezi kullanmıyoruz. Ayrıntılar ve tercihlerinizi değiştirme yolu için Çerez Politikası sayfasına bakın.

Yazı tipleri kendi sunucumuzdan sunulur ve film görselleri sunucumuz üzerinden iletilir. Bu nedenle sayfalarımızda gezinirken tarayıcınız Google Fonts veya TMDB gibi üçüncü taraflara bağlanmaz. Giriş, kayıt, not kaydetme ve profil fotoğrafı yükleme sırasında tarayıcınız doğrudan veri işleyenimiz Supabase’in sunucularına bağlanır; “Google ile devam et”i seçerseniz Google’ın giriş sayfasına yönlendirilirsiniz. Ayrıntılar: Çerez Politikası.

Hizmeti sunmak için aşağıdaki sağlayıcılarla, GDPR m.28’e uygun veri işleme sözleşmeleri kapsamında çalışırız. Bu sağlayıcılar verilerinizi yalnızca bizim talimatlarımızla işleyebilir:

Google ile giriş: Bu seçeneği kullanırsanız Google, kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak hareket eder (Google Gizlilik Politikası).

TMDB: Film ve dizi bilgileri The Movie Database’den alınır. TMDB’ye kişisel veriniz aktarılmaz; istekler sunucumuzdan kimliğiniz olmadan yapılır.

Bunların dışında verilerinizi yalnızca kanuni bir yükümlülük bulunduğunda yetkili makamlarla paylaşırız (GDPR m.6/1-c; KVKK m.8/2-a ve m.28).

Web sunucumuz Almanya’dadır (AB). Hesap ve günlük verileriniz (veritabanı, kimlik doğrulama, profil fotoğrafları) Supabase tarafından Japonya’da (Tokyo) saklanır. Türkiye’de bulunan kullanıcılar bakımından her ikisi de KVKK m.9 kapsamında yurt dışına aktarım sayılır. Bu aktarımlar, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler esas alınarak yapılır ve imzalanan sözleşmeler kanuni süre içinde Kurum’a bildirilir.

AB/AEA dışına yapılan aktarımlar şu güvencelere dayanır: Japonya için AB Komisyonu’nun yeterlilik kararı (2019/419, GDPR m.45); ABD’deki sağlayıcılar (Supabase, Resend) için AB-ABD Veri Gizliliği Çerçevesi ve/veya AB Standart Sözleşme Maddeleri (GDPR m.45–46). Güvencelerin bir kopyasını talep edebilirsiniz.

• Hesap ve günlük verileri: Hesabınız var olduğu sürece saklanır. Hesabınızı silerseniz derhal silinir. Sağlayıcı yedeklerinde en geç 30 gün içinde kalıcı olarak ortadan kalkar.
• Profil fotoğrafı: Değiştirdiğinizde veya hesabınızı sildiğinizde silinir.
• Sunucu kayıtları (IP adresi vb.): En fazla 14 gün saklanır, ardından otomatik olarak silinir.
• E-posta gönderim kayıtları: E-posta sağlayıcısının kayıtlarında, teslimatın doğrulanması için sınırlı bir süre tutulur.
• Onay kayıtları: Hesabınızla birlikte saklanır ve hesabınızla birlikte silinir. Çerez tercihiniz cihazınızda 12 ay saklanır.

Kanunen daha uzun bir saklama süresi öngörülmüşse, veriler yalnızca bu süre boyunca ve işlenmeleri kısıtlanarak saklanır.

GDPR kapsamında: Erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20) ve itiraz (m.21) haklarına sahipsiniz. Verdiğiniz rızayı dilediğiniz zaman, geçmişteki işlemeleri etkilemeksizin geri alabilirsiniz (m.7/3). Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır (m.77).

KVKK m.11 kapsamında: Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlışsa düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kendi başınıza: Ayarlar sayfasından tüm verilerinizi makine tarafından okunabilir (JSON) biçimde indirebilir ve hesabınızı kalıcı olarak silebilirsiniz.

Başvuru: Diğer talepleriniz için privacy@movsight.com adresine yazın. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (GDPR m.12/3; KVKK m.13). Kimliğinizi doğrulamak için hesabınıza kayıtlı e-posta adresinden yazmanızı isteyebiliriz.

Türkiye’de Kişisel Verileri Koruma Kurulu’na (KVKK m.14), AB’de ise yaşadığınız veya çalıştığınız ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

Hesap oluşturmak için e-posta adresi ve kullanıcı adı zorunludur; bunlar olmadan hesap açılamaz. Siteye göz atmak için hesap gerekmez. Diğer tüm alanlar isteğe bağlıdır.

Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme ya da profilleme yapılmaz (GDPR m.22). Film önerileri yalnızca TMDB’nin içerik ilişkilerine dayanır.

Hesap oluşturmak için en az 16 yaşında olmanız gerekir. Kayıt sırasında doğum tarihinizi sorarız; yaş kontrolü cihazınızda yapılır ve yalnızca doğum yılınız saklanır. 16 yaşından küçük bir kişiye ait olduğunu düşündüğünüz bir hesabı privacy@movsight.com adresine bildirebilirsiniz; doğrularsak hesabı ve ilgili verileri sileriz.

Verilerinizi korumak için uygun teknik ve idari tedbirleri alırız (GDPR m.32; KVKK m.12): Tüm bağlantılar TLS ile şifrelenir, şifreler yalnızca özet (hash) olarak saklanır, veritabanında satır düzeyinde erişim kuralları (RLS) uygulanır ve yönetici erişimi sınırlandırılmıştır. Bir veri ihlali olursa yasal sürelerde ilgili makama ve gerekiyorsa size bildirim yaparız (GDPR m.33–34; KVKK m.12/5).

Bu politikayı hizmet veya mevzuat değiştiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve yürürlük tarihi en üstte yer alır. Esaslı değişiklikleri size site içinde bildiririz.