1.Veri sorumlusu #
KVKK uyarınca kişisel verilerinin veri sorumlusu aşağıda belirtilmiştir.
- Veri sorumlusu
- Seyirlik
- İletişim
- İletişim formu (konu: "KVKK başvurusu")
Sorularını ve başvurularını bu kanallardan iletebilirsin; başvuru yolu aşağıda, 13. bölümde anlatılıyor.
2.İşlenen kişisel veriler #
Hesap bilgileri
Ad (görünen ad), kullanıcı adı, e-posta adresi, parolanın tek yönlü özeti, profil rengi, isteğe bağlı profil resmi ve "Hakkında" metni, üyelik ve son giriş tarihi, hesap türü (üye ya da yönetici), hesap durumu (ör. yazmaya kapatılmış olması) ve bildirim tercihi.
Site ve uygulamadaki etkinliklerin
- Dizi, film ve oyunculara verdiğin puanlar; yorumların ve yanıtların; yapım ve yorum beğenilerin; Listem.
- "İzledim" ve "İzlemedim" işaretlerin (yapım sayfası, İzledim mi? ve izleme takvimi).
- Seçtiğin sevdiğin türler ve abone olduğun platformlar; puanlarından ve öneri isteklerinden çıkarılan tür ve yerli yapım ilgisi.
- İzleme takvimi: izleme günlerin, akşamları ayırdığın süre, hatırlatma saati ve tercihi, planın, izlediğin bölümler, takvimden çıkardığın yapımlar ve ertelediğin günler.
- Takvim paylaşımı: paylaşımın açık olup olmadığı, ilk açılış tarihi ve görüntülenme sayısı; başkalarının paylaşılan takvimine bıraktığın "beğendim / beğenmedim" tepkileri ve film önerileri (en çok 140 karakterlik not dahil).
- "Ne izlesem?" kutusuna yazdığın öneri istekleri, bunlardan anlaşılanlar ve sana gösterilen öneriler.
- Sana gönderilen site içi bildirimler ve okunma durumları.
- Bildirdiğin (şikâyet ettiğin) yorumlar, seçtiğin neden ve açıklaman.
İletişim formu
Adın, e-posta adresin, seçtiğin konu ve mesajın; giriş yapmışsan mesajın hesabınla ilişkisi. İletişim formunda IP adresin saklanmaz.
Mobil uygulama
- Oturum: rastgele üretilen oturum anahtarının özeti (anahtarın kendisi sunucuda saklanmaz), cihaz adı (ör. "Apple iPhone 15"), işletim sistemi (iOS ya da Android), uygulama sürümü, oturumun açılış ve son kullanım zamanı, son kullanımdaki IP adresi.
- Bildirimlere izin verirsen cihazının bildirim anahtarı (Expo push jetonu), işletim sistemi ve uygulama sürümü.
- Uygulama fotoğraflarına ve kameraya yalnız profil resmi seçerken ya da çekerken, senin izninle erişir. Konum, rehber ya da mikrofon izni istemez.
Teknik veriler
Siteye ya da uygulamaya her istekte IP adresin, tarayıcı veya cihaz bilgisi (user agent), istenen adres ve zaman bilgisi, sunucumuzun erişim kayıtlarında ve Cloudflare'in güvenlik sisteminde işlenir. IP adresin ayrıca hız sınırlaması (kötüye kullanımı önleme) için birkaç dakika boyunca yalnız sunucu belleğinde tutulur. Ziyaretlerini analiz eden ya da reklam için izleyen bir araç kullanmıyoruz.
Moderasyon kayıtları
Yorum şikâyetleri ve bunlarla ilgili kararlar, yorumların spoiler işareti ve silinme durumu, yöneticilerin yaptığı işlemlerin kaydı (hangi yöneticinin, hangi içerik ya da üye üzerinde, ne zaman, hangi işlemi yaptığı).
Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, etnik köken gibi) istemiyoruz. Lütfen yorumlarında, profilinde ya da mesajlarında bu tür bilgileri paylaşma.
3.Toplama yöntemi #
Kişisel verilerin; üye olurken, giriş yaparken ve hizmeti kullanırken doldurduğun formlar ve yaptığın işlemler (puan, yorum, takvim, iletişim formu gibi) aracılığıyla, mobil uygulamanın gönderdiği cihaz bilgileriyle ve sunucu kayıtları, çerezler gibi otomatik yollarla, elektronik ortamda toplanır.
4.Amaçlar ve hukuki sebepler #
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Üyelik hesabını açmak, giriş yapmanı sağlamak, oturumunu açık tutmak ve hesabını yönetmek | Hesap bilgileri, oturum ve cihaz bilgileri | (c) Sözleşmenin kurulması ve ifası |
| Puan, yorum, liste, İzledim mi?, izleme takvimi, takvim paylaşımı, bildirim ve profil sayfası gibi özellikleri sunmak | Etkinlik verileri, hesap bilgileri | (c) Sözleşmenin ifası |
| Sana uygun öneriler hazırlamak (Ne izlesem?, takvim önerileri, sevdiğin türde yeni gelen bildirimi) | Tür ve platform tercihleri, puanlar, İzledim işaretleri, öneri istekleri | (c) Sözleşmenin ifası |
| Öneri ve arama kalitesini geliştirmek, hataları ayıklamak | Öneri istekleri ve sonuçları, teknik veriler | (f) Meşru menfaat |
| Hizmetin ve üyelerin güvenliği: saldırı, spam ve kötüye kullanımı önlemek, hız sınırı, sahte istek (CSRF) koruması | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları, oturum verileri | (f) Meşru menfaat |
| Topluluk kurallarını uygulamak: şikâyetleri incelemek, içerik kaldırmak, hesap kısıtlamak | Yorumlar, şikâyetler, moderasyon ve yönetim kayıtları | (f) Meşru menfaat; (e) Bir hakkın tesisi, kullanılması veya korunması |
| Mobil bildirim göndermek (izin verdiysen) | Bildirim anahtarı, bildirim içeriği | (c) Sözleşmenin ifası |
| İletişim taleplerini ve KVKK başvurularını cevaplamak | İletişim formu verileri, gerekirse hesap bilgileri | (c) Sözleşmenin ifası; (ç) Hukuki yükümlülük |
| Yetkili kurum ve mercilerin kanuna dayanan taleplerini karşılamak, uyuşmazlıklarda hakları korumak | Talep konusu veriler | (ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması |
Kişisel verilerini işlemek için açık rızana dayanmıyoruz. İleride açık rıza gerektiren bir işleme (ör. tanıtım e-postası) başlarsak bunu ayrıca ve isteğe bağlı olarak soracağız; rıza vermemen hizmeti kullanmana engel olmayacak.
Öneriler ve "üç üyenin spoiler bildirdiği yorumun kendiliğinden spoiler perdesine alınması" gibi bazı işlemler otomatik yapılır. Bunlar senin hakkında hukuki ya da benzeri önemli bir sonuç doğurmaz.
5.Aktarım ve hizmet sağlayıcılar #
Verilerini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bunların bir kısmı verini bizim adımıza işler (ör. sunucu hizmeti); bir kısmına ise sayfayı açtığında tarayıcın ya da uygulaman doğrudan bağlanır (ör. görseller, fragmanlar). Bu durumda IP adresin ve tarayıcı bilgin o hizmete ulaşır ve o hizmetin kendi gizlilik politikası geçerlidir.
| Alıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Hostinger International Ltd.Sunucu hizmeti | Sitenin, uygulama sunucusunun, veritabanının ve yüklenen profil resimlerinin barındırılması | Bu metindeki bütün veriler (sunucuda saklanır) | Almanya |
| Cloudflare, Inc.Alan adı ve güvenlik | Alan adı (DNS), içerik dağıtımı, saldırı ve kötüye kullanım koruması. Siteye ve uygulamaya gelen bütün trafik Cloudflare üzerinden geçer. | IP adresi, tarayıcı ve cihaz bilgisi, istek bilgileri | ABD ve dünya geneli |
| JustWatchimages.justwatch.com | Afişler, arka plan görselleri, platform logoları ve oyuncu fotoğraflarının çoğu tarayıcına doğrudan JustWatch'ın görsel sunucusundan yüklenir. | IP adresi, tarayıcı bilgisi, sitenin adı (yönlendiren alan adı) | Yurt dışı |
| TVmaze ve Wikimedia Commonsstatic.tvmaze.com, upload.wikimedia.org | Bazı oyuncu fotoğrafları doğrudan bu adreslerden yüklenir. | IP adresi, tarayıcı bilgisi | Yurt dışı |
| Google / YouTube | Fragmanlar YouTube'un gizlilik geliştirilmiş oynatıcısıyla (youtube-nocookie.com) oynar, kapak görselleri i.ytimg.com'dan gelir. Sayfa hızı için ilk etkileşimde Google sunucularına önceden bağlantı açılır (ayrıntı Çerez politikasında). | IP adresi, tarayıcı bilgisi; video oynarken YouTube'un kendi topladıkları | ABD ve dünya geneli |
| Anthropic PBCClaude yapay zekâ hizmeti | Yalnız yapay zekâ hizmeti etkinse: "Ne izlesem?" isteğin, sevdiğin türler ve aday yapım listesi öneri seçmek için gönderilir. Adın, kullanıcı adın ve e-postan gönderilmez. Yapım özetleri yalnız katalog bilgisiyle hazırlanır. Şu anda etkin değil; öneriler sunucumuzda kural tabanlı hazırlanıyor. | Öneri isteği metni, tür tercihleri | ABD |
| Expo650 Industries, Inc. | Mobil uygulama bildirimlerinin iletilmesi ve uygulama güncellemelerinin indirilmesi | Bildirim anahtarı ve bildirim içeriği; güncelleme indirirken IP adresi, uygulama ve cihaz bilgisi | ABD |
| Apple ve GoogleApp Store, Google Play, bildirim servisleri | Uygulamanın mağazalardan dağıtımı ve bildirimlerin cihazına ulaştırılması | Bildirim anahtarı ve içeriği; mağazaların kendi topladıkları | ABD ve dünya geneli |
| Yetkili kurum ve kuruluşlarYargı mercileri, kamu kurumları | Kanunun zorunlu kıldığı hâllerde | Talep edilen veriler | Türkiye |
Yurt dışına aktarım
Sunucumuz Almanya'da bulunduğu ve yukarıdaki hizmet sağlayıcıların çoğu yurt dışında olduğu için kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.
Paylaş düğmeleri ve dış bağlantılar
Yapım ve takvim sayfalarındaki paylaş düğmeleri (WhatsApp, X, Facebook, Telegram) yalnız bir bağlantı açar; sen tıklamadıkça bu hizmetlere veri gönderilmez. "İzle" bağlantıları seni ilgili platformun sitesine ya da uygulamasına götürür; orada o platformun koşulları geçerlidir.
6.Kimler görebilir #
- Herkes: profil sayfan (ad, kullanıcı adı, profil resmi ya da rengi, "Hakkında", üyelik ayı), yapımlara verdiğin puanlar, beğendiğin yapımlar, yapımlara ve oyunculara yazdığın yorumlar ve yanıtlar.
- Takvimini paylaşıma açarsan: bağlantıyı bilen herkes planını görür. Paylaşımı istediğin an kapatabilirsin.
- Paylaşılan takvimlerde: bıraktığın film önerileri, beklemede oldukları sürece adın ve kullanıcı adınla o sayfayı açan herkese görünür. "Beğendim / beğenmedim" tepkilerin takvim sahibinin raporunda adınla görünür; diğer ziyaretçiler yalnız toplam sayıları görür.
- Yalnız sen: e-posta adresin, Listem, İzledim mi? işaretlerin, tür ve platform tercihlerin, takvimin (paylaşmadıkça), öneri isteklerin, bildirimlerin, şikâyetlerin.
- Yöneticiler: hizmeti yönetmek ve kuralları uygulamak için yetkili yöneticiler yönetim panelinden üye bilgilerini (e-posta dahil), yorumları (silinenler dahil), şikâyetleri, öneri isteklerini ve iletişim mesajlarını görebilir. Parolanı kimse göremez.
Puan ortalaması, izleyen sayısı gibi toplam bilgiler kimliksiz gösterilir.
7.Saklama süreleri #
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve etkinlik verileri | Hesabın açık olduğu sürece. Hesabını silince kalıcı olarak silinir. |
| Sildiğin yorumlar | Yorum hemen yayından kalkar. Kötüye kullanım incelemesi için metni, hesabın açık olduğu sürece yalnız yöneticilerin görebileceği şekilde saklanır; hesabını silince tamamen silinir. |
| Profil resmi | Değiştirdiğinde ya da kaldırdığında eski dosya hemen silinir. |
| Mobil uygulama oturumu | Çıkış yapınca, parolanı değiştirince ya da hesabını silince silinir. 365 gün kullanılmayan oturum geçersiz olur ve silinir. |
| Bildirim anahtarı | Bildirimleri kapatınca, uygulamadan çıkış yapınca ya da hesabını silince silinir. Geçersizleşen anahtarlar 30 gün sonra silinir. |
| İletişim mesajları | Talep sonuçlanınca silinebilir; en geç 2 yıl sonra kendiliğinden silinir. Hesabını silsen de bu süre boyunca başvurunun kaydı olarak saklanır. |
| Sunucu erişim kayıtları | Kısa süre (yaklaşık iki hafta) tutulur, sonra kendiliğinden silinir. |
| Hız sınırı için IP adresi | Yalnız sunucu belleğinde, en çok 5 dakika. |
| Cloudflare kayıtları | Cloudflare'in kendi saklama sürelerine göre. |
Kanuni bir yükümlülük ya da süren bir uyuşmazlık varsa ilgili kayıtlar gereken süre boyunca saklanabilir. Saklama süresi dolan veriler silinir ya da anonim hâle getirilir.
8.Hesabını silme #
Hesabını istediğin an silebilirsin:
- Sitede: Hesap ayarları sayfasının en altındaki "Hesabını sil" bölümünden (profilinde adının yanındaki "Düzenle"), parolanla onaylayarak.
- Uygulamada: Profil > Düzenle (Hesap ayarları) ekranının en altındaki "Hesabımı sil" ile.
Silme işlemi kalıcıdır. Hesabın ve ona bağlı bütün veriler (puanların, yorumların ve yanıtların, beğenilerin, listen, İzledim mi? işaretlerin, takvimin, paylaşım tepkilerin ve önerilerin, tercihlerin, öneri isteklerin, bildirimlerin, şikâyetlerin, mobil oturumların, bildirim anahtarların ve profil resmi dosyan) veritabanından silinir; puan ortalamaları ve sayaçlar yeniden hesaplanır.
Giriş yapamıyorsan (ör. parolanı unuttuysan) iletişim formundan "KVKK başvurusu" konusuyla, hesabına kayıtlı e-posta adresini yazarak silme isteğinde bulunabilirsin.
9.Çerezler #
Site yalnız oturum ve güvenlik için gerekli çerezleri ve senin seçtiğin birkaç ayarı tarayıcında saklayan kayıtları kullanır; reklam ya da analiz çerezi yoktur. Listenin tamamı ve nasıl silebileceğin Çerez politikasında. Mobil uygulama çerez kullanmaz; oturum anahtarını cihazının güvenli deposunda saklar.
10.Güvenlik #
- Site ve uygulama ile sunucu arasındaki bütün trafik HTTPS (TLS) ile şifrelenir.
- Parolalar güçlü, tuzlanmış ve tek yönlü bir yöntemle (PBKDF2) özetlenerek saklanır; parolanı biz de göremeyiz.
- Mobil oturum anahtarlarının yalnız SHA-256 özeti saklanır. Sitedeki oturum çerezi şifrelidir ve sayfadaki betikler tarafından okunamaz (HttpOnly).
- Formlar ve işlemler sahte isteklere (CSRF) karşı korunur; giriş, kayıt, yorum ve diğer işlemlerde hız sınırı vardır.
- Kullanıcıdan gelen metinlerde HTML ve görünmez karakterler kabul edilmez.
- Profil resimleri sunucuda yeniden işlenir; konum (GPS) dahil bütün üst veriler silinir.
- Veritabanı internete kapalıdır; site sunucusuna web üzerinden yalnız Cloudflare aracılığıyla ulaşılabilir. Yönetim paneline yalnız yetkili yöneticiler girer ve yönetici işlemleri kayıt altına alınır.
Hiçbir sistem tamamen güvenli değildir. Verilerinin yetkisiz kişilerce ele geçirildiğini fark edersek KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nu ve seni en kısa sürede bilgilendiririz.
11.Çocuklar #
Seyirlik 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçükler üye olmamalıdır. 13 ile 18 yaş arasındaysan siteyi ve uygulamayı anne, baba ya da vasinin bilgisiyle kullan. Üyelikte yaş sormuyoruz; 13 yaşından küçük bir çocuğun üye olduğunu öğrenirsek hesabı ve verilerini sileriz. Bunu iletişim formundan bize bildirebilirsin.
12.KVKK kapsamındaki hakların #
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi isteme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini isteme
haklarına sahipsin.
13.Başvuru yolu #
Haklarını kullanmak için:
- İletişim formundan "KVKK başvurusu" konusunu seçerek başvurabilirsin. Adını soyadını ve talebini açıkça yaz; üyeysen kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresini kullan.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollar da kullanılabilir.
Kanun ve Tebliğ, başvuruda kimliğini ve talebini açıkça belirtmeni ister; gerekirse kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).
14.Değişiklikler #
Bu metni hizmetteki değişikliklere ve mevzuata göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve en üstteki tarih son güncellemeyi gösterir. Verilerini işleme biçimimizi önemli ölçüde değiştiren güncellemeleri sitede ya da uygulamada ayrıca duyururuz.