Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla Ozjam Studio tarafından hazırlanmıştır. Drametric adıyla yürütülen hizmet, drametric.com adresindeki web sitesi ile App Store ve Google Play'de yayımlanan Drametric mobil uygulamasından oluşur.

Gizlilik ve kişisel veri talepleri için: privacy@drametric.com

Diğer her konu için: info@drametric.com

2. Hesabınıza ait veriler

Aşağıdaki listede, platformun gerçekten kaydettiği veriler yer alır. Listede olmayan bir veri türü toplanmaz. Kayıt sırasında yalnızca e-posta adresi, şifre ve onayınız istenir; yaş, doğum tarihi, telefon numarası, adres veya konum hiçbir aşamada sorulmaz.

• Kimlik ve giriş — e-posta adresi, kullanıcı adı, varsa görünen ad, hesap oluşturma tarihi ve son giriş tarihiniz. Hesap kaydında yalnızca son giriş anı tutulur, giriş geçmişi tutulmaz; kullanım ölçümünde ise üye bazlı son erişim anı ve görüntüleme sayısı ayrıca tutulur (bkz. 4. bölüm).
• Şifre — şifreniz hiçbir aşamada okunabilir biçimde saklanmaz; yalnızca geri çevrilemez bir özeti tutulur.
• Oturum anahtarları — giriş yaptığınız cihazı tanıyan, hesabınıza bağlı anahtarlar. Kişi başına bir web ve bir uygulama oturumu açık kalabilir; şifre, rol veya hesap durumu değişince tüm oturumlar düşer.
• Onay kaydı — aydınlatma metnini okuyup kullanım koşullarını kabul ettiğiniz an. Mobil uygulamadan açılan hesaplarda oluşur.
• Hesap durumu — üyelik rolü, hesabın etkin olup olmadığı ve hesabın nereden açıldığı (mobil mağaza kaydı veya yönetim panelinden oluşturma).
• Yönetici notu — destek ekibinin hesap oluştururken yazabildiği serbest metin alanı. Arayüzde görünmez; talep etmeniz hâlinde KVKK kapsamında size iletilir ve hesabınız silindiğinde yok olur.
• Şifre sıfırlama bileti — sıfırlama isteği açtığınızda üretilen tek kullanımlık biletin geri çevrilemez özeti. Bilet kısa süre geçerlidir ve kullanıldığında geçersizleşir; süresi dolan kayıtlar en geç 24 saat içinde silinir. Bu kayıtta e-posta adresiniz yer almaz.
• Takip listeniz ve bildirim tercihleriniz.

3. Abonelik verileri

Ödeme, aboneliği satın aldığınız mağaza tarafından alınır: App Store'da Apple, Google Play'de Google. Kart numarası, son kullanma tarihi, fatura adresi veya işlem numarası gibi ödeme bilgileri Drametric'e hiçbir zaman ulaşmaz ve tarafımızca saklanmaz. Bizde tutulan tek şey erişim hakkınızı belirleyen özettir: aboneliğin o anki durumu (deneme, etkin, ödeme sorunu, sona ermiş), ürün kimliği, bitiş tarihi, aboneliğin hangi platformdan geldiği, kaydın kaynağı (mağaza veya yönetim paneli), mağaza olayının zamanı ve satın almanın mağazanın test ortamından gelip gelmediği. Aboneliğin başlangıç tarihi ve geçmiş deneme kullanımları saklanmaz. Bu kayıt mağazadaki durumun bir kopyasıdır; aslı aboneliği aldığınız mağazadadır.

4. Kullanım ölçümü

Hangi ekranların kullanıldığını görmek için sade bir ölçüm kaydı tutulur. Bu kayıtta ham IP adresiniz, tam adres satırı, sorgu parametreleri, arama sözcükleriniz veya tarayıcı geçmişiniz bulunmaz. Yönetim paneli sayfaları ve otomatik bot istekleri hiç kaydedilmez.

• Ziyaret zamanı, açılan sayfanın kalıbı (örneğin /series/[id]) veya uygulama ekranının adı ve baktığınız dizinin kimliği.
• Cihaz sınıfı (telefon/tablet/masaüstü) ve mobil uygulamada işletim sistemi ailesi (iOS/Android). Cihaz modeli, işletim sistemi sürümü ve ham tarayıcı kimliği saklanmaz.
• Arayüz dili, ülke kodu ve — varsa — sizi yönlendiren sitenin yalnızca alan adı. Ülke, sunucumuzun kendi diskindeki veritabanından bulunur; bunun için dışarıya hiçbir sorgu gönderilmez. Şehir ve koordinat bilinçli olarak saklanmaz.
• Üye iseniz, hesabınıza ait takma bir iz kimliği. Bu değer geri çözülemez biçimde üretilir; kaydın içinde e-posta adresiniz veya kullanıcı adınız yer almaz. Hesabınız açık olduğu sürece yönetim paneli bu kimliği hesabınızla eşleştirebilir ve hangi ekranlara ne zaman baktığınızı üye bazında görebilir. Hesabınızı sildiğinizde bu eşleştirme kalıcı olarak imkânsız hâle gelir.
• Günlük oturum işareti — IP adresiniz, tarayıcı kimliğiniz ve günün tarihi tek bir işarete dönüştürülür; hiçbiri ham hâliyle saklanmaz. Ertesi gün değer değişir; bu nedenle günler arasında takip yapılamaz.

5. IP adresiniz

Uygulama katmanında ham IP adresiniz hiçbir dosyaya yazılmaz. IP yalnızca istek anında üç iş için okunur ve ardından atılır: ülke kodunun bulunması, yukarıdaki günlük oturum işaretinin üretilmesi ve kaba kuvvet saldırılarına karşı çalışan hız sınırı. Hız sınırı sayacı kalıcı olarak saklanmaz.

Bunun yanında, siteyi yayımlayan web sunucusu her istek için standart bir güvenlik kaydı tutar; bu kayıtta IP adresi, istenen adres, yönlendiren adres ve tarayıcı kimliği yer alır. Bu kayıt saldırıların tespiti ve arıza çözümü için gereklidir ve en fazla 14 gün saklanır. İşleme dayanağı meşru menfaattir.

6. Bildirimler

• Bildirim izni verdiyseniz cihazınıza verilen bildirim jetonu (iOS'ta Apple'ın, Android'de Google'ın verdiği jeton), uygulama diliniz ve hangi bildirim türlerini açık tuttuğunuz saklanır. Jeton kişiyi değil cihazı gösterir; uygulamayı sildiğinizde geçersizleşir ve geçersiz jetonlar listeden çıkarılır.
• Bildirimin kendisi işletim sisteminin bildirim altyapısı üzerinden gider: iOS'ta Apple'ın, Android'de Google'ın servisi. Takip ettiğiniz bir diziyle ilgili bildirimde dizi adı metnin içinde yer alır; dolayısıyla bu bilgi teslim sırasında bu altyapıdan geçer.
• Aynı bildirimin iki kez gitmemesi için kısa bir gönderim geçmişi tutulur ve 90 gün sonra silinir.
• Toplu duyurularda kime gönderildiği değil, kaç cihaza gönderildiği kaydedilir.

7. Anketler, destek ve iletişim

• Anket cevapları — anketi yanıtlamak tamamen isteğe bağlıdır. Üye iseniz cevap hesabınıza, üye değilseniz uygulamanın kendi ürettiği geri çözülemez bir kurulum kimliğine bağlanır; bu bağ yalnızca aynı anketin size iki kez sorulmaması içindir. Sonuçlar toplu istatistik olarak değerlendirilir ve dışa aktarımda hiçbir kimlik alanı yer almaz.
• İletişim mesajları — bize yazdığınızda adınız, e-posta adresiniz, konu ve mesajınız kurumsal posta kutumuza iletilir; yanıt verebilmemiz için gereklidir.
• Destek talepleri — bir sorununuzu takip edebilmek için destek ekibi kayıt açabilir. Bu kayıtta başlık, durum, öncelik, etiketler, sorumlu personel, açılış ve kapanış zamanları, ekibin kendi notları ve — hesabınız varsa hesap kimliğiniz, yoksa size ulaşmak için verdiğiniz e-posta adresi veya adınız bulunur.
• Yanıt olarak gönderdiğimiz e-postaların künyesi (alıcı, konu, zaman) kaydedilir; mesaj gövdesi bu kayda yazılmaz.

8. İşleme amaçları ve hukuki sebepler

Kayıt sırasında işaretlediğiniz kutu, bu aydınlatma metnini okuduğunuzu ve kullanım koşullarını kabul ettiğinizi gösterir. Üyeliğin kurulması, oturumun sürdürülmesi ve hesap güvenliği için açık rızanız aranmaz; bu işlemler sözleşmenin kurulması ve ifası için zorunlu olduğundan yürütülür. Açık rıza yalnızca aşağıda "açık rızanız" denilen işlemler için geçerlidir ve bu rızayı vermemeniz üyeliğinizi ya da hizmete erişiminizi etkilemez.

• Üyeliğin kurulması, oturumun sürdürülmesi ve hesap güvenliğinin sağlanması — sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
• Aboneliğin doğrulanması ve abonelere özel içeriğin açılması — sözleşmenin ifası (KVKK m.5/2-c).
• Bildirim gönderimi — açık rızanız (KVKK m.5/1). Bildirimleri uygulama içindeki bildirim ayarlarından veya cihaz ayarlarından kapatabilirsiniz.
• Anket cevaplarının değerlendirilmesi — açık rızanız (KVKK m.5/1).
• Destek taleplerinin karşılanması ve kayıt altına alınması — meşru menfaat (KVKK m.5/2-f).
• Hizmetin ölçülmesi, hatalarının bulunması ve kötüye kullanımın engellenmesi — meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması — hukuki yükümlülük (KVKK m.5/2-ç).

9. Verilerin aktarıldığı taraflar

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Aşağıda, kişisel verinizin gerçekten ulaştığı taraflar sayılmıştır.

• Apple — App Store üzerinden uygulama dağıtımı, abonelik tahsilatı ve iOS cihazlara bildirim teslimi. Ödeme bilgileri yalnızca Apple'dadır. Uygulama içinden "Aboneliği yönet" veya "Puan ver" bağlantısına dokunduğunuzda cihazınız doğrudan uygulamayı indirdiğiniz mağazaya bağlanır.
• Google — Google Play üzerinden uygulama dağıtımı, abonelik tahsilatı ve Android cihazlara bildirim teslimi. Ödeme bilgileri yalnızca Google'dadır.
• RevenueCat — mağaza aboneliğinin doğrulanması ve abonelik durumunun uygulamayla eşitlenmesi. Gönderilen tek şey rastgele üretilmiş iç kullanıcı kimliğidir; e-posta adresiniz, adınız veya kullanıcı adınız gönderilmez.
• Kurumsal e-posta sağlayıcımız — iletişim formu mesajları ve şifre sıfırlama e-postaları kurumsal posta kutumuza düşer; kopyaları o kutuda kalır.
• Sunucu barındırma sağlayıcısı — verilerin tutulduğu altyapı.
• Beta sürümü denediyseniz — iOS'ta TestFlight, Android'de Google Play kapalı testi — mağaza üzerinden ilettiğiniz geri bildirim metni, ekran görüntüleri, cihaz modeliniz, işletim sistemi sürümünüz ve varsa çökme kaydı bize ulaşır. Ekran görüntüleri sunucumuzda 90 gün saklanır ve sonra silinir; diğerleri kaydedilmez. Bu, yalnızca beta test kullanıcıları için geçerlidir.
• Bir sahne bağlantısına dokunduğunuzda video YouTube'da açılır; o noktadan sonra Google'ın kendi gizlilik politikası geçerlidir (google.com/policies/privacy). Site içinde gezerken dizi görselleri kendi sunucumuz üzerinden sunulur, bu nedenle IP adresiniz YouTube'a gitmez.

10. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında konumlanmıştır. Bu nedenle kişisel veriler, hizmetin sunulabilmesi için KVKK'nın 9. maddesi çerçevesinde yurt dışına aktarılabilir. Aktarım, ilgili sağlayıcının sözleşmesel taahhütleri ve teknik güvenlik önlemleri kapsamında yapılır.

11. Analiz edilen kamuya açık veriler

Platformdaki dizi ölçümleri, YouTube üzerinde herkese açık olarak yayımlanan videoların izlenme, beğeni ve yorum sayıları ile TİAK tarafından kamuya açık şekilde yayımlanan günlük televizyon izlenme tablolarına dayanır; dizilerin künye bilgileri (ad, tür, görsel ve oyuncu kadrosu) TheTVDB'den gelir. Bu veriler dizilere, kanallara ve emeği geçen kişilere aittir; kullanıcılarımızın kişisel verileri değildir ve kullanıcı hesaplarıyla ilişkilendirilmez.

Bölümlerin dramatik analizi, videonun kendi ses kaydından üretilen konuşma dökümü üzerinden yapılır. Bu işlem sunucularımızda gerçekleşir ve hiçbir kullanıcı verisi içermez.

12. Saklama süreleri

• Hesap verileri — hesabınız açık kaldığı sürece.
• Kullanım ölçümü kayıtları — en fazla 3 yıl; bu süreyi aşan satırlar otomatik olarak silinir.
• Web sunucusu güvenlik kaydı — en fazla 14 gün.
• Bildirim gönderim geçmişi — 90 gün.
• Şifre sıfırlama biletleri — 60 dakika; süresi dolanlar en geç 24 saat içinde silinir.
• Anket cevapları — anket silinene kadar; hesabınızı silerseniz cevap kimliğinizden koparılır.
• Destek talepleri ve iletişim mesajları — otomatik bir silme süresi işletilmez; kayıtlar işlenme amacı ortadan kalkana kadar durur ve talebiniz üzerine silinir. Kayıt sayısı üst sınıra ulaştığında en eskiler kendiliğinden düşer.
• Mevzuatın daha uzun saklama öngördüğü hâllerde ilgili süre uygulanır.

13. Hesabınızı sildiğinizde ne oluyor

Hesabınızı mobil uygulamadaki hesap ekranından kendiniz silebilirsiniz; bunun için başvuru yapmanız gerekmez. Silme işlemi geri alınamaz.

• Silinir — e-posta adresiniz, kullanıcı adınız, görünen adınız, şifrenizin özeti, oturum anahtarlarınız, hesap durumunuz, yönetici notu, onay kaydınız, son giriş bilginiz, takip listeniz, bildirim tercihleriniz, abonelik kaydınız, cihazlarınıza ait bildirim jetonları, bildirim gönderim geçmişiniz ve bize yazdığınız iletişim mesajları.
• Kimliğinizden koparılır — anket cevaplarınız ve varsa destek talebi kaydınız silinmez, ancak sizi gösteren alanlar (hesap kimliği ve iletişim bilgisi) çıkarılır. Cevaplar toplu istatistikte kalır. Destek kaydının başlığı, etiketleri ve ekibin notları serbest metin olduğu için adınız bu satırların içinde geçiyor olabilir; talebin tamamen silinmesini isterseniz bize yazmanız yeterlidir.
• Kalır — kullanım ölçümü satırlarındaki geri çözülemez iz kimliği, kendi saklama süresi dolana kadar kalır; bu değer hesap silindikten sonra hiç kimseye bağlanamaz. Kurumsal posta kutumuzdaki yazışmalar ile Apple, Google (Google Play ve bildirim teslimi dâhil) ve RevenueCat tarafındaki kayıtlar da bizim silme işlemimizin dışındadır; bunlar için ilgili sağlayıcının politikası geçerlidir.

14. Çerezler ve cihazınızda tutulanlar

Site yalnızca çalışması için zorunlu çerezleri kullanır. Reklam çerezi, izleme pikseli ve üçüncü taraf analitik betiği bulunmaz.

• Oturum çerezi — giriş yaptığınızda sizi tanır; çıkış yaptığınızda silinir.
• Dil çerezi — seçtiğiniz arayüz dilini hatırlar.
• Tarayıcı deposunda yalnızca Lens görünümleriniz gibi arayüz tercihleri tutulur; bunlar sunucuya gönderilmez.
• Mobil uygulamada oturum anahtarınız ve arayüz tercihleriniz cihazınızın güvenli deposunda tutulur. Şifreniz cihazda hiçbir zaman saklanmaz.

15. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden privacy@drametric.com adresine iletebilir ya da güvenli elektronik imza veya mobil imza ile imzalayarak gönderebilirsiniz.

Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

16. Güvenlik

Şifreler okunabilir biçimde saklanmaz; yalnızca geri çevrilemez bir özet tutulur. Veri aktarımı şifreli bağlantı üzerinden yapılır. Yönetim paneline yalnızca yetkilendirilmiş kişiler erişebilir ve yetkiler kişi bazında tanımlanır. Mağazadan açılmış bir hesaba hiçbir koşulda personel yetkisi verilemez.

17. Çocukların gizliliği

Platform 13 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. Kayıt sırasında yaş sorulmadığı için kullanıcının yaşı bize bildirilmez. 13 yaşın altındaki bir kişiye ait veri işlendiğini fark ettiğimizde kayıt silinir.

18. Değişiklikler

Bu metin, hizmetin kapsamı veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih son güncellemeyi gösterir.