onTwos Gizlilik Politikası ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
The English version of this document is being prepared. Until it is published, the Turkish text below is the only version.
Bu metin, onTwos mobil uygulamasını ve ontwos.app internet sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca aydınlatma metni olarak hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Eren Pehlivan (şahıs işletmesi) tarafından işlenir. onTwos, Eren Pehlivan tarafından işletilir.
Adres: Tantavi Mah. Akın Sk. Varlı Apt. No: 9 İç Kapı No: 7, Ümraniye / İstanbul, Türkiye · E-posta: support@ontwos.app
2. Kısaca
- onTwos reklam göstermez, verilerini satmaz ve reklam ya da analiz (izleme) aracı kullanmaz.
- Yalnız hizmetin çalışması için gereken veriyi işleriz.
- Paylaştığın incelemeler, listeler ve profilin varsayılan olarak herkese açıktır; Ayarlar'dan profilini ve aktiviteni gizleyebilirsin.
- Hesabını ve ona bağlı verini istediğin an uygulamadan silebilirsin.
3. Hangi verileri, hangi yöntemle topluyoruz
Verileri, uygulamaya ve siteye senin girdiğin bilgilerden ve Hizmet'i kullanımından, elektronik ortamda otomatik yollarla topluyoruz.
- Kimlik ve iletişim: e-posta adresi, kullanıcı adı, görünen ad.
- Hesap güvenliği: şifren (yalnız geri döndürülemez özeti saklanır; şifrenin kendisini göremeyiz). Google ile giriş yaptıysan Google'ın verdiği hesap kimliği, e-posta adresi ve adın.
- Profil: profil ve kapak fotoğrafı (yüklersen), sevdiğin türler, “Big Three” favorilerin, uygulama tercihlerin (dil, başlık dili, hassas içerik tercihi, gizlilik ayarları).
- Kullanıcı içeriği ve etkinlik: izleme durumların, günlük kayıtların, puanların ve notların; inceleme, yorum ve haber yorumların; listelerin; beğenilerin; takip ettiğin ve seni takip eden kullanıcılar; engellediğin kullanıcılar.
- Bildirim: bildirimlerin, bildirim tercihlerin ve bildirimleri açarsan telefonunun bildirim kimliği (push token) ile platformu (Android/iOS).
- Güvenlik ve destek: gönderdiğin şikâyetler ve destek mesajları, hakkında yapılan şikâyetler ve bunların sonuçları, hesabına uygulanan kısıtlamalar.
- Teknik kayıtlar: sunucuya gelen isteklerin yolu, zamanı, sonucu ve hesap kimliğin (sunucu kayıtları). Ayrıca 5651 sayılı Kanun kapsamında yer sağlayıcı olarak, içerik paylaşma, değiştirme, silme ve giriş işlemlerinin trafik bilgisini (IP adresi ve bağlantı noktası, tarih-saat, istenen adres, işlem türü ve sonucu) 1 yıl saklarız; hesabını silsen de bu kayıt yasal süre dolana kadar tutulur. Bu kayıtlar yalnız yetkili makamların talebi ve Hizmet'in güvenliği için kullanılır, başka bir amaçla işlenmez.
- Hesap silme talebi (web formu): e-posta adresin, isteğe bağlı olarak kullanıcı adın ve notun.
Konum, rehber, kamera, mikrofon, telefon numarası, doğum tarihi veya ödeme bilgisi toplamıyoruz. Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemiyoruz; lütfen paylaşımlarına da bu tür bilgi ekleme.
Telefon izinleri: Galeri izni yalnız profil veya kapak fotoğrafı seçmek istediğinde, bildirim izni yalnız bildirimleri açtığında istenir. İzinleri istediğin an telefonunun ayarlarından geri alabilirsin.
4. Verilerini hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz
| Amaç | İlgili veriler | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Hesabını açmak, girişini sağlamak, şifreni sıfırlamak | 1, 2 | (c) Sözleşmenin kurulması ve ifası |
| Anime günlüğü, inceleme, liste, takip ve akış gibi temel özellikleri sunmak; tercihine göre kişiselleştirmek | 3, 4 | (c) Sözleşmenin ifası |
| Bildirim göndermek | 5 | (c) Sözleşmenin ifası (telefon bildirimleri ayrıca senin açman ve işletim sistemi iznine bağlıdır) |
| Kullanıcıları korumak: şikâyetleri incelemek, kurallara aykırı içeriği kaldırmak, hesapları kısıtlamak | 4, 6 | (ç) Hukuki yükümlülük ve (f) meşru menfaat |
| Destek taleplerini yanıtlamak | 1, 6 | (c) Sözleşmenin ifası, (f) meşru menfaat |
| Hizmet'in güvenliğini sağlamak, hataları bulmak; 5651 sayılı Kanun gereği trafik bilgisini saklamak (bu son amaç için hukuki sebep: ç) | 7 | (f) Meşru menfaat |
| Hesap silme taleplerini doğrulamak ve yerine getirmek; silmenin yapıldığını ispat etmek | 1, 8 | (ç) Hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kurum ve mahkemelerin talepleri | Gerektiği kadarı | (ç) Hukuki yükümlülük |
Verilerini pazarlama, reklam, profil çıkarma veya otomatik karar verme amaçlarıyla işlemiyoruz. Bu amaçlardan biri eklenirse önce bu metni günceller, gerekiyorsa açık rızanı ayrıca isteriz.
5. Herkese açık olan bilgiler
onTwos sosyal bir hizmettir. Kullanıcı adın, görünen adın, profil ve kapak fotoğrafın, Big Three favorilerin, istatistiklerin, izleme etkinliğin, incelemelerin, herkese açık listelerin ve takip ilişkilerin diğer kullanıcılar tarafından görülebilir. Paylaşım bağlantısı oluşturduğunda profilin, incelemen veya listen, uygulaması olmayan kişilerin de açabileceği bir web sayfası olarak görünür; bu sayfalar arama motorlarının dizinine kapalıdır ve spoiler içermez.
Ayarlar → Hesap'tan profilini gizlersen profilin yalnız kimlik kartı (ad, kullanıcı adı, fotoğraf) olarak görünür; aktiviteni gizlersen izleme etkinliğin ve incelemelerin başkalarına gösterilmez. Listelerini tek tek “Gizli” yapabilirsin. Engellediğin kişi profilinin ayrıntılarını ve içeriğini göremez.
6. Verilerini kimlere, hangi amaçla aktarıyoruz
Verilerini satmıyor ve reklam veya pazarlama amacıyla kimseyle paylaşmıyoruz. Hizmet'i sunabilmek için yalnız aşağıdaki hizmet sağlayıcıları (veri işleyenler) ile gerektiği kadar veri paylaşırız. Bu sağlayıcılar veriyi yalnız bizim talimatımızla ve bu metindekine eşdeğer bir koruma düzeyiyle işler.
| Alıcı grubu | Paylaşılan veri | Amaç |
|---|---|---|
| Sunucu ve veri barındırma sağlayıcısı (Türkiye'deki veri merkezi) | Tüm hesap ve içerik verileri | Hizmet'in çalışması |
| E-posta gönderim sağlayıcısı: Resend (ABD) | E-posta adresin ve gönderilen e-postanın içeriği (şifre sıfırlama, hesap silme onayı) | İşlem e-postaları |
| Bildirim altyapısı: Expo (650 Industries, Inc., ABD) ve Google Firebase Cloud Messaging (Google, ABD) | Telefonunun bildirim kimliği ve bildirim metni (bildirimi tetikleyen kullanıcının görünen adı dahil) | Telefonuna bildirim iletmek |
| İnternet sitesi ve e-posta yönlendirme altyapısı: Cloudflare (Cloudflare, Inc., ABD) | Siteyi ziyaret ettiğinde IP adresin ve tarayıcı bilgilerin; support@ontwos.app adresine yazdığın e-postalar | Sitenin sunulması ve korunması; destek e-postalarının destek kutumuza (Google Gmail) iletilmesi |
| Yetkili kamu kurumları ve mahkemeler | Kanunen istenen veri | Hukuki yükümlülük |
Google ile giriş yaptığında Google'dan kimlik doğrulaması alırız; Google'a senin hakkında veri göndermeyiz. Anime katalogu (AniList) ve haberler (Anime News Network) dış kaynaklardan gelir; bu kaynaklara hesabınla ilgili hiçbir veri gönderilmez. Anime afişleri ve haber görselleri sunucumuz üzerinden iletilir; cihazından bu kaynaklara doğrudan istek gitmez.
7. Yurt dışına aktarım
Yukarıdaki sağlayıcılardan bir kısmı verileri Türkiye dışında (özellikle ABD'de) işler. Bu aktarımları KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler yoluyla gerçekleştiririz; imzalanan standart sözleşmeler, imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilir.
8. Ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve tüm kullanıcı içeriği | Hesabın açık olduğu sürece; hesabı sildiğinde kalıcı olarak silinir |
| Tek tek sildiğin içerik (inceleme, yorum, liste vb.) | Sildiğin anda görünmez olur, en geç 30 gün içinde kalıcı olarak silinir |
| Kurallara aykırı olduğu için kaldırılan içerik ve şikâyet/moderasyon kayıtları | 1 yıl; hesap silinirse seninle bağlantısı koparılır |
| Hesap silme talebi (web formu) | Talep sonuçlandığında e-posta, kullanıcı adı ve not silinir; sonuçlanmayan talepler 90 gün sonra silinir |
| Silmenin yapıldığını gösteren kayıt (e-posta adresinin geri döndürülemez şifreli özeti, tarih, yöntem) | 3 yıl |
| Sunucu kayıtları (log) | Hata ayıklama kayıtları 7 gün; trafik kayıtları (5651) 1 yıl |
| Yönetici işlem kayıtları | 2 yıl |
Veri kaybına karşı alınan veritabanı yedeklerinde silinen veriler en fazla 30 gün daha bulunabilir; yedekler yalnız felaket durumunda geri yükleme için kullanılır ve süre sonunda kendiliğinden silinir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Yasal bir uyuşmazlık ya da yetkili makam talebi varsa ilgili veri bu süreç bitene kadar saklanabilir.
9. Hesabını ve verilerini silme, verilerini indirme
- Uygulamadan: Profil → Ayarlar → Hesap → Hesabı sil. Silme anında gerçekleşir ve geri alınamaz.
- Uygulamaya giremiyorsan: ontwos.app/account-deletion sayfasından talep oluştur; e-postana gelen bağlantıyla onayladığında hesabın en geç 30 gün içinde silinir.
- Silinenler: hesap bilgilerin, fotoğrafların, izleme kayıtların, günlüğün, puan ve notların, incelemelerin ve yorumların (incelemelerine yazılan yorumlar dahil), listelerin, beğenilerin, takip ve engelleme ilişkilerin, bildirimlerin ve cihaz kimliklerin, destek mesajların, Google hesabınla olan bağ.
- Kalanlar: 8. maddedeki silme kaydı, seninle bağlantısı koparılmış şikâyet ve moderasyon kayıtları ve 5651 sayılı Kanun gereği tutulan trafik kayıtları (yasal süre dolana kadar).
- Verilerini indir: Ayarlar → Hesap → Verilerimi indir ile verilerinin kopyasını alırsın.
10. Hakların (KVKK m.11)
KVKK'nın 11. maddesi uyarınca;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Bu hakları kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, başvurunu Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsin: onTwos hesabına kayıtlı e-posta adresinden support@ontwos.app adresine e-posta, Tantavi Mah. Akın Sk. Varlı Apt. No: 9 İç Kapı No: 7, Ümraniye / İstanbul, Türkiye adresine yazılı başvuru. Başvurunda adın soyadını, başvuru yapıyorsan T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport numaranı), tebligata esas adresini ve talebini belirtmelisin; kimliğini doğrulamak için gerekirse ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Bu hakların bir kısmını başvuru yapmadan uygulamadan kullanabilirsin: bilgilerini Ayarlar'dan düzeltebilir, verilerini indirebilir, hesabını silebilirsin.
11. Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar (GDPR)
Bu bölgelerde yaşıyorsan Genel Veri Koruma Tüzüğü (GDPR) kapsamında da haklara sahipsin: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve yaşadığın ülkenin veri koruma otoritesine şikâyet. Verilerini GDPR m.6/1(b) (sözleşmenin ifası), m.6/1(c) (hukuki yükümlülük) ve m.6/1(f) (meşru menfaat) hukuki sebeplerine dayanarak işleriz. Verilerin AB dışında (Türkiye'de ve ABD'de) işlenir; bu aktarımlar için Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanırız. AB'deki (GDPR m.27) ve Birleşik Krallık'taki temsilcimiz atandığında adı ve iletişim bilgileri bu bölümde yayımlanır; o zamana kadar bu kapsamdaki taleplerini support@ontwos.app adresine iletebilirsin.
12. Çocuklar
onTwos 13 yaşından küçüklere yönelik değildir ve bu yaştan küçük olduğunu bildiğimiz kişilerin verilerini bilerek toplamayız. Bu yaştan küçük bir çocuğun hesap açtığını fark edersen support@ontwos.app adresine yaz; hesabı sileriz.
13. Güvenlik
Verilerini korumak için KVKK m.12 uyarınca teknik ve idari tedbirler alırız: iletişim şifreli bağlantı (HTTPS) üzerinden yapılır, şifreler geri döndürülemez biçimde saklanır, yönetim paneline erişim yetkiyle sınırlıdır ve yönetici işlemleri kayıt altına alınır. Hiçbir sistem tamamen güvenli değildir; verilerinin yetkisiz kişilerce ele geçirilmesi hâlinde KVKK m.12/5 uyarınca Kurul'a ve sana kanuni süre içinde bildirimde bulunuruz.
14. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiririz. Güncel sürüm her zaman ontwos.app/gizlilik.html adresindedir.
15. İletişim
Gizlilikle ilgili soruların için: support@ontwos.app · Tantavi Mah. Akın Sk. Varlı Apt. No: 9 İç Kapı No: 7, Ümraniye / İstanbul, Türkiye