KVKK Aydınlatma Metni

1. Veri sorumlusu

Kanun kapsamında veri sorumlusuna ilişkin bilgiler aşağıdadır:

• Veri sorumlusu: Safha Halit ALTIN
• Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe İstanbul, Türkiye
• Genel iletişim: [email protected]
• Kişisel verilere ilişkin başvurular: [email protected]

2. İşlenen kişisel veri kategorileri

Hizmeti kullanma biçiminize bağlı olarak aşağıdaki kişisel verileriniz işlenebilir. Özel nitelikli kişisel veri talep edilmemektedir.

Kinozine sitesini misafir olarak kullandığınızda listeniz yalnızca kendi tarayıcınızda tutulur ve tarafımızca işlenmez. Anonim ve toplu sayfa görüntüleme sayılarımız kişisel veri niteliği taşımaz.

• Kimlik verileri: kullanıcı adı ve isteğe bağlı olarak görünen ad.
• İletişim verileri: e-posta adresi ve tarafınıza gönderilen e-postalara ilişkin gönderim kayıtları (alıcı adresi, konu, iletim durumu, zaman).
• Kullanıcı işlem verileri: listenizdeki yapımlar, izleme durumu, kişisel puanlar, bölüm ilerlemesi, favori yapımlar, son etkinlik akışı, dil ve tema tercihleri ile bunlara ilişkin zaman bilgileri.
• Profil verileri (isteğe bağlı): biyografi, konum, sosyal medya bağlantıları, profil tasarımı tercihleri ve görünürlük ayarları.
• Görsel veriler (isteğe bağlı): yüklediğiniz profil fotoğrafı (avatar).
• İşlem güvenliği verileri: parola özeti (argon2id), oturum anahtarı özeti, tarayıcı kullanıcı aracısı (user-agent) bilgisi, oturumun oluşturulma, son kullanım ve sona erme zamanları, iki faktörlü kimlik doğrulama gizli anahtarı (şifrelenmiş) ve kurtarma kodları (özet olarak), hesap rolü, hesap oluşturma, son giriş ve son etkinlik zamanları, yalnızca sunucu belleğinde en fazla 1 saat tutulan IP adresleri ve yönetici denetim kayıtları.
• Hukuki işlem verileri: Kullanım Koşulları'nı kabul ettiğiniz tarih ve Kanun kapsamındaki başvurularınıza ilişkin yazışmalar.
• Talep ve yazışma verileri: bize gönderdiğiniz e-postaların içeriği.

3. Kişisel verilerin işlenme amaçları

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
• Film ve dizi listesi, puanlama, bölüm takibi ve profil özelliklerinin sunulması
• Herkese açık profil ve liste özelliklerinin görünürlük tercihlerinize uygun olarak yürütülmesi
• Parola sıfırlama, e-posta değişikliği onayı ve güvenlik bildirimi e-postalarının gönderilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişimin, kötüye kullanımın ve saldırıların önlenmesi (hız sınırlama, oturum güvenliği, iki faktörlü kimlik doğrulama)
• Kullanım Koşulları'na aykırılıkların tespiti ve moderasyon işlemlerinin yürütülmesi
• Yönetici işlemlerinin denetlenebilirliğinin sağlanması
• Taleplerinizin, sorularınızın ve ilgili kişi başvurularınızın yanıtlanması
• Veri dışa aktarma (veri taşınabilirliği) ve hesap silme taleplerinin yerine getirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; kayıt, profil ve ayar formları, liste işlemleriniz, kesinlikle gerekli çerezler ve tarayıcınızın sunucumuza gönderdiği istekler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla; bize e-posta göndermeniz hâlinde ise e-posta yoluyla toplanmaktadır.

Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir. Açık rızanıza dayanan bir işleme faaliyetimiz bulunmamaktadır.

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: hesabın oluşturulması ve yönetimi, liste ve profil özelliklerinin sunulması, hesap e-postalarının gönderilmesi ve veri dışa aktarma.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: ilgili kişi başvurularının ve yetkili makamların taleplerinin yanıtlanması.
• (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: yönetici denetim kayıtları ve uyuşmazlık hâlinde gerekli kayıtların saklanması.
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: bilgi güvenliği, hız sınırlama, kötüye kullanımın önlenmesi, oturum güvenliği, e-posta gönderim kayıtları, anonim istatistiklerin oluşturulması ve genel soruların yanıtlanması.

5. Kişisel verilerin aktarılması

Film ve dizi bilgileri ile görseller The Movie Database (TMDB) kaynaklıdır; ancak TMDB'ye kişisel verileriniz aktarılmaz. Bu verileri sunucumuz alır, tarayıcınız TMDB'ye bağlanmaz. Arama terimleriniz TMDB'ye sizi tanımlayan herhangi bir bilgi olmadan iletilir.

Profilinizi veya listenizi herkese açık olarak ayarlarsanız bu bilgiler, tercihiniz doğrultusunda https://kinozine.com adresinde herkes tarafından görüntülenebilir.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Verileriniz yalnızca aşağıdaki alıcılara ve aşağıdaki amaçlarla aktarılabilir:

• Barındırma hizmeti sağlayıcısına yurt dışına aktarım: Sitenin tüm verileri ve e-postalar, veri işleyen sıfatıyla hizmet veren Hetzner Online GmbH tarafından işletilen, Almanya'daki bir sunucuda saklanmaktadır. Bu durum, Kanun'un 9. maddesi (2024 yılında yapılan değişiklik sonrası hâliyle) kapsamında yurt dışına kişisel veri aktarımı niteliğindedir. Aktarım, barındırma ve e-posta hizmetlerinin sağlanması amacıyla ve Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri olan standart sözleşmeye dayanılarak gerçekleştirilmektedir.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca hukuki bir yükümlülük bulunması hâlinde ve Kanun'un 8. maddesine uygun olarak.

6. Saklama süreleri

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri şunlardır:

• Hesap, profil ve liste verileri: hesabınızı silene kadar; silme işleminden sonra canlı veritabanından derhal, şifrelenmiş yedeklerden ise en geç 7 gün içinde silinir
• Oturum verileri: 30 gün
• Doğrulama bağlantıları: 48 saat; parola sıfırlama bağlantıları: 1 saat
• IP adresleri: yalnızca sunucu belleğinde, en fazla 1 saat
• E-posta gönderim kayıtları: 90 gün
• Yönetici denetim kayıtları: 1 yıl
• Bize gönderdiğiniz e-postalar: talebinizin ve olası takip yazışmalarının gerektirdiği süre boyunca
• Anonim ve toplu istatistikler: kişisel veri niteliği taşımadığından süresiz
• Kanunen daha uzun bir saklama süresi öngörülmesi veya verinin bir hakkın tesisi, kullanılması ya da korunması için gerekli olması hâlinde yalnızca ilgili veriler ve yalnızca gerekli olduğu süre boyunca saklanır

7. Veri güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilerinizin güvenliği için gerekli teknik ve idari tedbirleri alıyoruz. Bu tedbirler arasında şifreli bağlantı (HTTPS), argon2id ile parola özetleme, iki faktörlü kimlik doğrulama (kullanıcılar için isteğe bağlı, yöneticiler için zorunlu), hız sınırlama, CSRF koruması, sıkı bir İçerik Güvenliği Politikası, şifrelenmiş yedekler ve en az yetki ilkesine dayanan, denetim kaydı tutulan yönetici erişimi yer almaktadır.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı olarak: imzalı dilekçenizi Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe İstanbul, Türkiye adresine posta yoluyla göndererek veya elden teslim ederek.
• E-posta ile: Kinozine hesabınızda kayıtlı olan ve bu suretle daha önce tarafımıza bildirmiş olduğunuz e-posta adresinizden [email protected] adresine yazarak.
• Tebliğ'de öngörülen diğer yöntemlerle: kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak [email protected] adresine göndererek.

10. Başvurunun içeriği ve yanıtlanması

Tebliğ uyarınca başvurunuzda şu bilgilerin bulunması zorunludur: adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talep konunuz. Kinozine kullanıcı adınızı da belirtmeniz, talebinizi hesabınızla eşleştirmemizi kolaylaştırır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bazı haklarınızı doğrudan hesabınız üzerinden de kullanabilirsiniz: bilgilerinizi Ayarlar bölümünden düzeltebilir, verilerinizi JSON dosyası olarak dışa aktarabilir ve hesabınızı dilediğiniz zaman silebilirsiniz.

11. Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenir. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır.