Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca, veri sorumlusu sıfatıyla WebTibo olarak kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. İşlenen kişisel veriler

• Kimlik/iletişim: kullanıcı adı, ad-soyad (isteğe bağlı), e-posta adresi, profil fotoğrafı.
• Google ile giriş: Google hesap kimliği, ad, e-posta, profil fotoğrafı.
• Kullanım verileri: izleme listeleri, puan ve yorumlar, oda katılımları, izleme süreleri ve seri bilgileri, takip ilişkileri.
• İletişim içerikleri: oda sohbet mesajları, özel mesajlar, tepkiler, öneriler, iletişim formu mesajları.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi (user-agent), ziyaret edilen sayfalar, oturum ve log kayıtları.

2. İşleme amaçları

Üyelik oluşturma ve kimlik doğrulama; listeler, seriler ve istatistiklerin sunulması; ortak izleme odalarının işletilmesi; kullanıcılar arası iletişimin sağlanması; topluluk kurallarının uygulanması ve kötüye kullanımın (spam, bot, taciz) önlenmesi; bilgi güvenliğinin sağlanması; 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi; hizmetin geliştirilmesi ve anonim istatistikler.

3. Hukuki sebepler

KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat) ve analiz çerezleri için m.5/1 (açık rıza).

4. Aktarım

Kişisel verileriniz satılmaz. Barındırma hizmeti sağlayıcısı, Google (giriş ve rızanız halinde Google Analytics) ile yasal talepler halinde yetkili kamu kurumlarına aktarılabilir. Google hizmetleri kapsamında yurt dışına aktarım, KVKK m.9'a uygun olarak gerçekleştirilir. Ekran paylaşımı görüntüsü sunucularımızdan geçmez; doğrudan katılımcıların tarayıcıları arasında (WebRTC) iletilir.

4a. Ortak izleme odaları, sesli ve görüntülü görüşme

• Kayıt yapılmaz: Odalardaki kamera, mikrofon ve ekran paylaşımı yayınları kaydedilmez ve sunucularımızda saklanmaz. Görüntü ve ses katılımcıların cihazları arasında uçtan uca şifreli (WebRTC/DTLS-SRTP) iletilir.
• Aktarım sunucusu: Ağınız doğrudan bağlantıya izin vermediğinde bağlantı, yalnızca iletim amacıyla şifreli olarak bir TURN aktarım sunucusundan (ör. Cloudflare) geçebilir; içerik bu sunucuda saklanmaz veya çözülemez.
• Saklanan oda verileri: oda adı, izlenen içerik bilgisi (ör. YouTube video başlığı), odada açılan içerik bağlantıları (YouTube, video ve platform linkleri), ekran paylaşımının başlatılıp durdurulduğu ve türü (sekme/pencere/tüm ekran), katılımcı listesi ile katılma zamanları, oda sohbet mesajları, gönderilen görseller/GIF bağlantıları ve tepkiler. Bu kayıtlar topluluk güvenliği, hukuka aykırı içeriğin önlenmesi ve yasal yükümlülükler kapsamında yetkili yöneticiler tarafından incelenebilir.
• Saklama süresi: Bu veriler, oda kapandıktan sonra 90 gün boyunca kötüye kullanım incelemeleri ve yasal yükümlülükler için saklanır, ardından otomatik olarak silinir. Odaları kendi listenizden dilediğiniz an kaldırabilirsiniz; bu işlem yalnızca sizin görünümünüzü etkiler.
• Cihaz izinleri: Kamera/mikrofon yalnızca siz açtığınızda kullanılır; seçtiğiniz cihaz ve ses tercihleri yalnızca tarayıcınızda saklanır.

5. Saklama süresi

Stickerlar ve sesli mesajlar: Eklediğiniz stickerlar ve gönderdiğiniz sesli mesajlar sunucuda saklanır. Bir stickerı listenizden sildiğinizde başkalarına sunulmaz, ancak daha önce gönderildiği mesajlarda görünmeye devam eder ve şikâyet/kötüye kullanım incelemesi için yönetim tarafından kalıcı silinene kadar saklanır. Kalıcı silinmesini iletişim üzerinden talep edebilirsiniz.

Hesap verileri hesabınız açık olduğu sürece; log ve trafik kayıtları mevzuatın öngördüğü süre (5651 kapsamında azami 2 yıl) boyunca; sohbet mesajları hizmet gereği ve kötüye kullanım incelemeleri için makul süre saklanır, ardından silinir veya anonimleştirilir.

6. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı Ayarlar sayfasından dilediğiniz an silebilirsiniz. Başvurular: [email protected] (30 gün içinde yanıtlanır).

7. Güvenlik

Şifreler tek yönlü özetlenerek saklanır, bağlantılar HTTPS ile şifrelenir, yönetim erişimi yetki kontrollüdür.

8. Yönetici erişimi

Topluluk güvenliği ve hukuki yükümlülükler kapsamında, oda sohbetleri ve özel mesajlar şikâyet, kötüye kullanım veya yasal talep halinde yetkili yöneticiler tarafından incelenebilir. Bu nedenle özel mesajlarda hassas bilgi (şifre, kart bilgisi vb.) paylaşmayın.

Reklamlar ve Google çerezleri

Sitemizin bazı sayfalarında Google AdSense reklamları gösterilebilir. Google dahil üçüncü taraf sağlayıcılar, kullanıcının bu ve diğer web sitelerine önceki ziyaretlerine dayalı reklamlar sunmak için çerez kullanır. Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının kullanıcılara sitemize ve/veya internetteki diğer sitelere yaptıkları ziyaretlere dayalı reklam sunmasını sağlar.

Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilir, üçüncü taraf sağlayıcıların çerezlerini www.aboutads.info adresinden devre dışı bırakabilirsiniz. Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites. Sitemizde açılan çerez bildiriminde "Sadece zorunlu" seçerseniz analiz çerezleri kullanılmaz ve kişiselleştirilmiş reklam için izin verilmemiş sayılır.