Gizlilik Politikası

1. Veri sorumlusu

Kinozine, film ve dizileri takip etmeye yarayan ücretsiz ve ticari olmayan bir web sitesidir. Site; Safha Halit ALTIN, Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe İstanbul, Türkiye tarafından işletilmektedir (bu metinde “biz” olarak anılır). Kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında sorumlu (controller) sıfatıyla hareket ediyoruz.

Genel sorularınız için: [email protected]. Gizlilikle ilgili sorularınız ve haklarınızı kullanmaya yönelik talepleriniz için: [email protected].

Türkiye'de yaşıyorsanız Türk hukukunun öngördüğü ek bilgileri içeren KVKK Aydınlatma Metni'ni de incelemenizi rica ederiz.

2. Kısaca

• Yalnızca web sitesini, hesabınızı, listelerinizi ve profilinizi çalıştırmak için gerekli verileri işliyoruz.
• Reklam, üçüncü taraf analiz araçları, izleme pikselleri veya sosyal medya eklentileri kullanmıyoruz.
• Tüm veriler, Hetzner Online GmbH tarafından Almanya'da (AB) barındırılan kendi sunucumuzda saklanır. Verilerinizi kimseye satmıyor veya kiralamıyoruz.
• Kinozine sitesini kullanırken tarayıcınız yalnızca bizim sunucumuzla iletişim kurar: yazı tipleri kendi sunucumuzda barındırılır, içerik dağıtım ağı (CDN) kullanılmaz; The Movie Database (TMDB) kaynaklı film ve dizi bilgileri ile görseller tarayıcınız tarafından değil, sunucumuz tarafından alınır.
• Yalnızca kesinlikle gerekli çerezleri ve tarayıcı depolama alanını kullandığımız için çerez onay penceresi göstermiyoruz.
• Verilerinizi JSON dosyası olarak indirebilir ve hesabınızı dilediğiniz zaman kendiniz silebilirsiniz.

3. Siteyi ziyaret ettiğinizde

Bir sayfayı açtığınızda tarayıcınız, sayfanın size iletilebilmesi için teknik olarak gerekli bazı bilgileri sunucumuza otomatik olarak gönderir; örneğin IP adresiniz, istenen sayfanın adresi ve tarayıcınızın kullanıcı aracısı (user-agent) bilgisi.

IP adresleri veritabanımızda saklanmaz. Yalnızca istek sayısını sınırlamak (hız sınırlama) ve kötüye kullanımı önlemek amacıyla sunucu belleğinde geçici olarak işlenir ve en geç bir saat sonra silinir. Web sunucumuzda (ters vekil sunucu / reverse proxy) erişim kaydı tutulması devre dışıdır.

Her sayfa türünün günde kaç kez görüntülendiğini sayarız (örneğin belirli bir günde film ve dizi sayfalarının kaç kez açıldığını). Bu sayılar anonim ve toplu niteliktedir: bunun için çerez kullanılmaz, IP adresi veya herhangi bir tanımlayıcı kaydedilmez. Bu istatistikler hiç kimsenin kimliğinin belirlenmesine imkân vermez.

4. Hesap oluşturmadan kullanım

Kinozine sitesini hesap oluşturmadan da kullanabilirsiniz. Liste özelliklerini misafir olarak kullanırsanız listeniz yalnızca kendi tarayıcınızda (localStorage) saklanır. Bu liste, hesap oluşturup içe aktarmayı seçmediğiniz sürece sunucumuza hiçbir zaman gönderilmez.

Bir film veya dizi aradığınızda sunucumuz, sonuçları almak için arama teriminizi TMDB'ye iletir. Arama terimi, sizi tanımlayan hiçbir bilgi olmadan gönderilir: IP adresiniz, hesap bilgileriniz veya çerezleriniz iletilmez. Son aramalarınız yalnızca tarayıcınızda saklanır.

5. Hesabınız

Hesap oluşturmak için bir kullanıcı adı belirlemeniz, e-posta adresinizi ve bir parola girmeniz gerekir; bu bilgiler olmadan hesap açılamaz. Kayıt sırasında en az 16 yaşında olduğunuzu onaylar ve Kullanım Koşulları'nı kabul edersiniz. İşlediğimiz hesap verileri şunlardır:

• Kullanıcı adı: herkese açıktır; profilinizde ve profil adresinizde görünür.
• E-posta adresi: hesabınızı doğrulamak, parolanızı sıfırlamak, e-posta adresi değişikliklerini onaylamak ve size güvenlik bildirimleri göndermek için kullanılır. Herkese açık olarak gösterilmez.
• Parola: parolanızın kendisini hiçbir zaman saklamayız; yalnızca argon2id algoritmasıyla oluşturulan özet (hash) değerini saklarız. Biz dahil hiç kimse parolanızı okuyamaz.
• Dil ve tema tercihleri.
• İki faktörlü kimlik doğrulama (isteğe bağlı): etkinleştirirseniz doğrulama kodlarınızı üretmek için kullanılan gizli anahtar (şifrelenmiş olarak) ve tek kullanımlık kurtarma kodlarınız (yalnızca özet değer olarak) saklanır.
• Hesap rolü: örneğin hesabın standart kullanıcı hesabı mı yoksa yönetici hesabı mı olduğu.
• Zaman bilgileri: hesabınızın oluşturulma zamanı, son giriş zamanınız ve sitede en son etkin olduğunuz zaman.
• Kullanım Koşulları'nı kabul ettiğiniz tarih.

6. Profiliniz

Profilinize şu bilgileri ekleyebilirsiniz; bunların tamamı isteğe bağlıdır: görünen ad, biyografi, konum, sosyal medya profillerinize bağlantılar, profil fotoğrafı (avatar), favori yapımlar ve profil tasarımı tercihleri. Ayrıca profilinizin ve listenizin herkese açık mı yoksa gizli mi olacağına siz karar verirsiniz.

Herkese açık bir profil, hesabı olmayanlar dahil herkes tarafından https://kinozine.com/u/kullanici-adiniz adresinde görüntülenebilir. Lütfen yalnızca herkesle paylaşmaktan rahatsızlık duymayacağınız bilgileri ekleyin ve herkese açık hâle getirdiğiniz her şeyin başkaları tarafından görülebileceğini, kopyalanabileceğini veya kaydedilebileceğini unutmayın. Kullanıcı adınız her zaman herkese açıktır.

Sağlık bilgileri, dini veya siyasi görüşler gibi hassas bilgiler talep etmiyoruz. Lütfen bu tür bilgileri profilinize eklemeyin.

7. Listeleriniz ve etkinlikleriniz

Takip özelliklerini sunabilmek için listenizdeki yapımları; her biri için seçtiğiniz durumu (izleniyor, tamamlandı, beklemede, izlenecek veya bırakıldı), 1 ile 10 arasındaki kişisel puanınızı, bölüm ilerlemenizi ve kayıtların eklendiği veya değiştirildiği zamanları saklarız.

Profiliniz herkese açıksa profilinizde son liste etkinliklerinizi gösteren bir akış yer alır.

8. Oturumlar

Giriş yaptığınızda rastgele bir oturum anahtarı oluşturulur ve tarayıcınızdaki “kz_sid” çerezinde saklanır. Sunucumuzda bu anahtarın kendisi değil, yalnızca özet değeri; tarayıcınızın kullanıcı aracısı (user-agent) bilgisi, oturumun oluşturulma zamanı, son kullanım zamanı ve sona erme zamanı ile birlikte saklanır. Oturumlar 30 gün sonra sona erer. Bu bilgileri oturumunuzu açık tutmak ve hesabınızı kötüye kullanıma karşı korumak için kullanırız.

9. E-postalar

Yalnızca hesabınız için gerekli e-postaları göndeririz: hesap doğrulama, parola sıfırlama, e-posta adresi değişikliği onayı ve güvenlik bildirimleri. Bülten veya reklam e-postası göndermeyiz.

Gönderdiğimiz her e-posta için alıcı adresini, konuyu, iletim durumunu ve gönderim zamanını içeren bir kayıt 90 gün süreyle tutulur. Bu kayıt, iletim sorunlarını tespit edip gidermemize ve kötüye kullanımı incelememize yarar.

Bize e-posta gönderirseniz mesajınız, e-posta adresiniz ve mesajınızda yer alan diğer bilgiler Almanya'daki kendi e-posta sunucumuzda saklanır. Bunları yalnızca talebinizi yanıtlamak için kullanır; bu amaç ve olası takip yazışmaları için gerekli olduğu süre boyunca saklarız.

10. İşleme amaçları ve hukuki sebepler

GDPR kapsamında verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz. Türkiye'deki kullanıcılar için KVKK kapsamındaki hukuki sebepler KVKK Aydınlatma Metni'nde açıklanmıştır.

• Hizmetin ve hesabınızın sağlanması (kayıt, giriş, listeler, profil, veri dışa aktarma, hesap e-postaları ve hesabınızla ilgili sorularınızın yanıtlanması): GDPR md. 6/1-b. İşleme, Kullanım Koşulları kapsamında sizinle aramızdaki sözleşmenin ifası için gereklidir.
• Güvenlik ve kötüye kullanımın önlenmesi (hız sınırlama amacıyla IP adreslerinin geçici olarak işlenmesi, oturum verileri, e-posta gönderim kaydı ve yönetici denetim kaydı): GDPR md. 6/1-f. Meşru menfaatimiz, Kinozine hizmetini güvenli, erişilebilir ve kötüye kullanımdan uzak tutmaktır.
• Anonim sayfa görüntüleme istatistikleri: kişisel veri işlendiği ölçüde GDPR md. 6/1-f. Meşru menfaatimiz, sitenin hangi bölümlerinin kullanıldığını anlayarak siteyi geliştirmektir. Ortaya çıkan istatistikler kişisel veri içermez.
• Bir hesapla ilgili olmayan genel soruların yanıtlanması: GDPR md. 6/1-f. Meşru menfaatimiz, bizimle iletişime geçen kişilere yanıt verebilmektir.
• Hukuki yükümlülüklerin yerine getirilmesi (örneğin veri koruma haklarınıza ilişkin taleplerin veya yetkili makamların hukuka uygun taleplerinin yanıtlanması): GDPR md. 6/1-c.

11. Yapmadıklarımız

• Reklam göstermiyor; üçüncü taraf analiz araçları, izleme pikselleri veya sosyal medya eklentileri kullanmıyoruz.
• Google Fonts yüklemiyor ve içerik dağıtım ağı (CDN) kullanmıyoruz; tüm dosyalar kendi sunucumuzdan sunulur.
• Verilerinizi satmıyor, kiralamıyor veya pazarlama amacıyla paylaşmıyoruz.
• Özel nitelikli kişisel veri (örneğin sağlık verileri, dini veya siyasi görüşler) talep etmiyoruz.
• Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli şekilde etkileyen, profilleme dahil otomatik karar alma süreçleri kullanmıyoruz.

12. Barındırma ve diğer alıcılar

E-posta sunucumuz dahil sunucumuz, Almanya'da bulunan Hetzner Online GmbH tarafından işletilmektedir. Hetzner, verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda, GDPR md. 28 uyarınca yapılmış bir veri işleme sözleşmesi çerçevesinde veri işleyen sıfatıyla işler. Başka bir veri işleyen kullanmıyoruz.

Kinozine sitesindeki film ve dizi bilgileri ile görseller The Movie Database (TMDB) kaynaklıdır. TMDB'ye kişisel verileriniz aktarılmaz: verileri sunucumuz alır, arama terimleri ise hiçbir tanımlayıcı olmadan iletilir. TMDB yalnızca sunucumuzdan gelen istekleri görür.

Kişisel verileri yalnızca kanunen zorunlu olduğu hâllerde yetkili makamlara veya mahkemelere iletiriz.

Profilinizde herkese açık hâle getirdiğiniz bilgiler herkes tarafından görülebilir. Profillerde harici web sitelerine bağlantılar bulunabilir (örneğin kullanıcıların eklediği sosyal medya bağlantıları). Böyle bir bağlantıya tıkladığınızda ilgili sitenin gizlilik politikası geçerli olur.

13. Verilerin saklandığı yer ve yurt dışına aktarım

E-postalar dahil Kinozine hizmetine ait tüm veriler, Avrupa Birliği sınırları içinde, Almanya'daki sunucumuzda saklanır.

Türkiye'deki kullanıcılar bakımından verilerin Almanya'da saklanması, KVKK'nın 9. maddesi (2024 yılında yapılan değişiklik sonrası hâliyle) kapsamında yurt dışına kişisel veri aktarımı niteliğindedir. Bu aktarımda, Kanun'da öngörülen uygun güvencelerden biri olan standart sözleşmeye dayanılmaktadır. Ayrıntılar KVKK Aydınlatma Metni'nde yer almaktadır.

Bunun dışında verileriniz Avrupa Birliği ve Türkiye dışındaki ülkelere aktarılmaz.

14. Saklama süreleri

Kişisel verileri yalnızca yukarıda belirtilen amaçlar için gerekli olduğu süre boyunca saklarız:

• Hesap, profil ve liste verileri: hesabınızı silene kadar. Canlı veritabanından silme işlemi derhal gerçekleşir. Şifrelenmiş sunucu yedeklerimiz dönüşümlü olarak yenilendiğinden yedeklerde kalan kopyalar en geç 7 gün içinde silinir.
• Oturumlar: 30 gün.
• Doğrulama bağlantıları: 48 saat. Parola sıfırlama bağlantıları: 1 saat.
• IP adresleri (yalnızca sunucu belleğinde): en fazla 1 saat.
• E-posta gönderim kaydı: 90 gün.
• Yönetici denetim kaydı (yöneticilerin gerçekleştirdiği işlemlerin kaydı; işlemden etkilenen hesaba atıf içerebilir): 1 yıl.
• Bize gönderdiğiniz e-postalar: talebinizin ve olası takip yazışmalarının gerektirdiği süre boyunca.
• Tarayıcınızda saklanan veriler (misafir listesi, tercihler, son aramalar): tarayıcınızdan silinene kadar.
• Anonim ve toplu istatistikler: kişisel veri olmadıkları için süresiz.
• İstisnalar: Belirli verileri kanunen daha uzun süre saklamamız gerekiyorsa veya bir hakkın tesisi, kullanılması ya da korunması için bunlara ihtiyaç duyuyorsak yalnızca ilgili verileri ve yalnızca gerekli olduğu süre boyunca saklarız.

15. Verilerinizi nasıl koruyoruz

Riske uygun teknik ve idari tedbirler alıyoruz; başlıcaları aşağıda yer almaktadır. Hiçbir sistem tamamen güvenli olmadığından güçlü ve benzersiz bir parola kullanmanızı ve iki faktörlü kimlik doğrulamayı etkinleştirmenizi de öneririz.

• Sitenin tamamında şifreli bağlantı (HTTPS)
• argon2id ile parola özetleme
• Tüm kullanıcılar için isteğe bağlı, yöneticiler için zorunlu iki faktörlü kimlik doğrulama
• Parola tahmini gibi saldırıları yavaşlatmak için hız sınırlama
• Siteler arası istek sahteciliğine (CSRF) karşı koruma ve sıkı bir İçerik Güvenliği Politikası (Content Security Policy)
• Şifrelenmiş yedekler
• Gerekli olanla sınırlı yönetici erişimi (en az yetki ilkesi) ve yönetici işlemlerinin denetim kaydı

16. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz. Türkiye'deki kullanıcıların KVKK'nın 11. maddesinden doğan hakları KVKK Aydınlatma Metni'nde ayrıca açıklanmıştır.

Haklarınızı kullanmak için tercihen hesabınıza bağlı e-posta adresinden [email protected] adresine yazabilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebinizi kural olarak ücretsiz ve en geç bir ay içinde (KVKK kapsamındaki başvurularda en geç 30 gün içinde) yanıtlarız.

• Erişim (GDPR md. 15): verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme.
• Düzeltme (GDPR md. 16): yanlış verilerin düzeltilmesini isteme. Verilerinizin çoğunu ayarlarınızdan kendiniz değiştirebilirsiniz.
• Silme (GDPR md. 17): verilerinizin silinmesini isteme. Hesabınızı dilediğiniz zaman ayarlarınızdan kendiniz silebilirsiniz.
• İşlemenin kısıtlanması (GDPR md. 18): belirli durumlarda verilerinizin işlenmesinin kısıtlanmasını isteme.
• İtiraz (GDPR md. 21): özel durumunuzdan kaynaklanan sebeplerle, meşru menfaatimize dayanan işlemelere her zaman itiraz etme.
• Veri taşınabilirliği (GDPR md. 20): verilerinizi Ayarlar bölümünden makine tarafından okunabilir JSON biçiminde kendiniz indirme.
• Rızanın geri alınması (GDPR md. 7/3): rızaya dayanan bir işleme söz konusuysa rızanızı ileriye etkili olarak her zaman geri alma.
• Şikâyet (GDPR md. 77): bir veri koruma denetim makamına, özellikle de ikamet ettiğiniz AB ülkesinin denetim makamına şikâyette bulunma. Türkiye'de yetkili makam Kişisel Verileri Koruma Kurulu'dur.

17. Yaş sınırı

Kinozine, 16 yaş ve üzerindeki kişilere yöneliktir. Kayıt sırasında en az 16 yaşında olduğunuzu onaylamanız gerekir. Bir hesabın daha küçük yaştaki birine ait olduğunu öğrenirsek hesabı sileriz. 16 yaşından küçük bir çocuğun kayıt olduğunu düşünüyorsanız lütfen [email protected] adresinden bize ulaşın.

18. Çerezler ve tarayıcı depolama alanı

Yalnızca sitenin sunulması için kesinlikle gerekli olan veya seçtiğiniz ayarları hatırlayan çerezleri ve tarayıcı depolama alanını kullanırız. Tam listeyi ve bunları nasıl silebileceğinizi Çerez Politikası'nda bulabilirsiniz.

19. Bu politikadaki değişiklikler

Hizmetimiz veya yasal gereklilikler değiştiğinde bu Gizlilik Politikası'nı güncelleriz. Son güncelleme tarihi bu sayfada gösterilir. Önemli değişiklikler yapmamız hâlinde kayıtlı kullanıcıları önceden e-posta yoluyla veya site üzerinde bir duyuruyla bilgilendiririz.

20. İletişim

Kinozine sitesinde gizlilikle ilgili tüm sorularınız için [email protected] adresine e-posta gönderebilir veya şu adrese posta yoluyla yazabilirsiniz: Safha Halit ALTIN, Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe İstanbul, Türkiye.