Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla Ozjam Studio tarafından hazırlanmıştır. Drametric adıyla yürütülen hizmet, drametric.com adresindeki web sitesi ile App Store'da yayımlanan Drametric mobil uygulamasından oluşur.

Gizlilik ve kişisel veri talepleri için: privacy@drametric.com

Diğer her konu için: info@drametric.com

2. Hesabınıza ait veriler

Aşağıdaki listede, platformun gerçekten kaydettiği veriler yer alır. Listede olmayan bir veri türü toplanmaz. Kayıt sırasında yalnızca e-posta adresi, şifre ve onayınız istenir; yaş, doğum tarihi, telefon numarası, adres veya konum hiçbir aşamada sorulmaz.

• Kimlik ve giriş — e-posta adresi, kullanıcı adı, varsa görünen ad, hesap oluşturma tarihi ve son giriş tarihiniz. Hesap kaydında yalnızca son giriş anı tutulur, giriş geçmişi tutulmaz; kullanım ölçümünde ise üye bazlı son erişim anı ve görüntüleme sayısı ayrıca tutulur (bkz. 4. bölüm).
• Şifre — şifreniz hiçbir aşamada okunabilir biçimde saklanmaz. Yalnızca geri çevrilemez kriptografik özeti (scrypt) ve ona ait rastgele tuz tutulur; girişte karşılaştırma sabit zamanlı yapılır.
• Oturum anahtarları — cihaz başına rastgele üretilen kısa anahtarlar. Kişi başına bir web ve bir uygulama oturumu açık kalabilir; şifre, rol veya hesap durumu değişince tüm oturumlar düşer.
• Onay kaydı — aydınlatma metnini okuyup kullanım koşullarını kabul ettiğiniz an. Mobil uygulamadan açılan hesaplarda oluşur.
• Hesap durumu — üyelik rolü, hesabın etkin olup olmadığı ve hesabın nereden açıldığı (mobil mağaza kaydı veya yönetim panelinden oluşturma).
• Yönetici notu — destek ekibinin hesap oluştururken yazabildiği serbest metin alanı. Yalnız yönetim panelinde görünür, size gösterilmez ve hesabınız silindiğinde yok olur.
• Şifre sıfırlama bileti — sıfırlama isteği açtığınızda üretilen tek kullanımlık biletin özeti. 60 dakika geçerlidir, kullanıldığında geçersizleşir ve süresi dolan kayıtlar en geç 24 saat içinde silinir. Bu kayıtta e-posta adresiniz yer almaz.
• Takip listeniz ve bildirim tercihleriniz.

3. Abonelik verileri

Ödeme Apple tarafından alınır. Kart numarası, son kullanma tarihi, fatura adresi veya işlem numarası gibi ödeme bilgileri Drametric'e hiçbir zaman ulaşmaz ve tarafımızca saklanmaz. Bizde tutulan tek şey erişim hakkınızı belirleyen özettir: aboneliğin o anki durumu (deneme, etkin, ödeme sorunu, sona ermiş), ürün kimliği, bitiş tarihi, aboneliğin hangi platformdan geldiği, kaydın kaynağı (mağaza veya yönetim paneli), mağaza olayının zamanı ve satın almanın Apple'ın test ortamından gelip gelmediği. Aboneliğin başlangıç tarihi ve geçmiş deneme kullanımları saklanmaz. Bu kayıt mağazadaki durumun bir kopyasıdır; aslı Apple'dadır.

4. Kullanım ölçümü

Hangi ekranların kullanıldığını görmek için sade bir ölçüm kaydı tutulur. Bu kayıtta ham IP adresiniz, tam adres satırı, sorgu parametreleri, arama sözcükleriniz veya tarayıcı geçmişiniz bulunmaz. Yönetim paneli sayfaları ve otomatik bot istekleri hiç kaydedilmez.

• Ziyaret zamanı, açılan sayfanın kalıbı (örneğin /series/[id]) veya uygulama ekranının adı ve baktığınız dizinin kimliği.
• Cihaz sınıfı (telefon/tablet/masaüstü) ve mobil uygulamada işletim sistemi ailesi (iOS/Android). Cihaz modeli, işletim sistemi sürümü ve ham tarayıcı kimliği saklanmaz.
• Arayüz dili, ülke kodu ve — varsa — sizi yönlendiren sitenin yalnızca alan adı. Ülke, sunucumuzun kendi diskindeki veritabanından bulunur; bunun için dışarıya hiçbir sorgu gönderilmez. Şehir ve koordinat bilinçli olarak saklanmaz.
• Üye iseniz, hesabınıza ait takma bir iz kimliği. Bu değer gizli bir anahtarla üretilir; kaydın içinde e-posta adresiniz veya kullanıcı adınız yer almaz. Hesabınız açık olduğu sürece yönetim paneli bu kimliği hesabınızla eşleştirebilir ve hangi ekranlara ne zaman baktığınızı üye bazında görebilir. Hesabınızı sildiğinizde bu eşleştirme kalıcı olarak imkânsız hâle gelir.
• Günlük oturum işareti — IP adresiniz, tarayıcı kimliğiniz ve günün tarihi birleştirilip özetlenir, yalnızca ilk haneleri saklanır. Ertesi gün değer değişir; bu nedenle günler arasında takip yapılamaz.

5. IP adresiniz

Uygulama katmanında ham IP adresiniz hiçbir dosyaya yazılmaz. IP yalnızca istek anında üç iş için okunur ve ardından atılır: ülke kodunun bulunması, yukarıdaki günlük oturum işaretinin üretilmesi ve kaba kuvvet saldırılarına karşı çalışan hız sınırı sayacı. Hız sınırı sayacı yalnızca bellekte tutulur, diske yazılmaz ve sunucu yeniden başlatıldığında kaybolur.

Bunun yanında, siteyi yayımlayan web sunucusu her istek için standart bir güvenlik kaydı tutar; bu kayıtta IP adresi, istenen adres, yönlendiren adres ve tarayıcı kimliği yer alır. Bu kayıt saldırıların tespiti ve arıza çözümü için gereklidir, günlük olarak döndürülür ve en fazla 14 gün saklanır. İşleme dayanağı meşru menfaattir.

6. Bildirimler

• Bildirim izni verdiyseniz Apple'ın cihazınıza verdiği bildirim jetonu, uygulama diliniz ve hangi bildirim türlerini açık tuttuğunuz saklanır. Jeton kişiyi değil cihazı gösterir; uygulamayı sildiğinizde geçersizleşir ve geçersiz jetonlar listeden çıkarılır.
• Bildirimin kendisi Apple'ın teslim altyapısı üzerinden gider. Takip ettiğiniz bir diziyle ilgili bildirimde dizi adı metnin içinde yer alır; dolayısıyla bu bilgi teslim sırasında Apple'ın altyapısından geçer.
• Aynı bildirimin iki kez gitmemesi için kısa bir gönderim geçmişi tutulur ve 90 gün sonra silinir.
• Toplu duyurularda kime gönderildiği değil, kaç cihaza gönderildiği kaydedilir.

7. Anketler, destek ve iletişim

• Anket cevapları — anketi yanıtlamak tamamen isteğe bağlıdır. Üye iseniz cevap hesabınıza, üye değilseniz uygulamanın kendi ürettiği geri çözülemez bir kurulum kimliğine bağlanır; bu bağ yalnızca aynı anketin size iki kez sorulmaması içindir. Sonuçlar toplu istatistik olarak değerlendirilir ve dışa aktarımda hiçbir kimlik alanı yer almaz.
• İletişim mesajları — bize yazdığınızda adınız, e-posta adresiniz, konu ve mesajınız kurumsal posta kutumuza iletilir; yanıt verebilmemiz için gereklidir.
• Destek talepleri — bir sorununuzu takip edebilmek için destek ekibi kayıt açabilir. Bu kayıtta başlık, durum, öncelik, etiketler, sorumlu personel, açılış ve kapanış zamanları, ekibin kendi notları ve — hesabınız varsa hesap kimliğiniz, yoksa size ulaşmak için verdiğiniz e-posta adresi veya adınız bulunur.
• Yanıt olarak gönderdiğimiz e-postaların künyesi (alıcı, konu, zaman) kaydedilir; mesaj gövdesi bu kayda yazılmaz.

8. İşleme amaçları ve hukuki sebepler

Kayıt sırasında işaretlediğiniz kutu, bu aydınlatma metnini okuduğunuzu ve kullanım koşullarını kabul ettiğinizi gösterir. Üyeliğin kurulması, oturumun sürdürülmesi ve hesap güvenliği için açık rızanız aranmaz; bu işlemler sözleşmenin kurulması ve ifası için zorunlu olduğundan yürütülür. Açık rıza yalnızca aşağıda "açık rızanız" denilen işlemler için geçerlidir ve bu rızayı vermemeniz üyeliğinizi ya da hizmete erişiminizi etkilemez.

• Üyeliğin kurulması, oturumun sürdürülmesi ve hesap güvenliğinin sağlanması — sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
• Aboneliğin doğrulanması ve abonelere özel içeriğin açılması — sözleşmenin ifası (KVKK m.5/2-c).
• Bildirim gönderimi — açık rızanız (KVKK m.5/1). Bildirimleri uygulama içindeki bildirim ayarlarından veya cihaz ayarlarından kapatabilirsiniz.
• Anket cevaplarının değerlendirilmesi — açık rızanız (KVKK m.5/1).
• Destek taleplerinin karşılanması ve kayıt altına alınması — meşru menfaat (KVKK m.5/2-f).
• Hizmetin ölçülmesi, hatalarının bulunması ve kötüye kullanımın engellenmesi — meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması — hukuki yükümlülük (KVKK m.5/2-ç).

9. Verilerin aktarıldığı taraflar

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Aşağıda, kişisel verinizin gerçekten ulaştığı taraflar sayılmıştır.

• Apple — uygulama dağıtımı, abonelik tahsilatı ve bildirim teslimi. Ödeme bilgileri yalnızca Apple'dadır. Uygulama içinden "Aboneliği yönet" veya "Puan ver" bağlantısına dokunduğunuzda cihazınız doğrudan mağazaya bağlanır.
• RevenueCat — mağaza aboneliğinin doğrulanması ve abonelik durumunun uygulamayla eşitlenmesi. Gönderilen tek şey rastgele üretilmiş iç kullanıcı kimliğidir; e-posta adresiniz, adınız veya kullanıcı adınız gönderilmez.
• Google Workspace (Gmail) — iletişim formu mesajları ve şifre sıfırlama e-postaları kurumsal posta kutumuza düşer; kopyaları o kutuda kalır.
• Sunucu barındırma sağlayıcısı — verilerin tutulduğu altyapı.
• TestFlight ile beta sürümü denediyseniz, Apple üzerinden ilettiğiniz geri bildirim metni, ekran görüntüleri, cihaz modeliniz, işletim sistemi sürümünüz ve varsa çökme kaydı bize ulaşır. Ekran görüntüleri sunucumuzda 90 gün saklanır ve sonra silinir; diğerleri kaydedilmez. Bu, yalnızca beta test kullanıcıları için geçerlidir.
• Bir sahne bağlantısına dokunduğunuzda video YouTube'da açılır; o noktadan sonra Google'ın kendi gizlilik uygulamaları geçerlidir. Site içinde gezerken dizi görselleri kendi sunucumuz üzerinden sunulur, bu nedenle IP adresiniz YouTube'a gitmez.

10. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında konumlanmıştır. Bu nedenle kişisel veriler, hizmetin sunulabilmesi için KVKK'nın 9. maddesi çerçevesinde yurt dışına aktarılabilir. Aktarım, ilgili sağlayıcının sözleşmesel taahhütleri ve teknik güvenlik önlemleri kapsamında yapılır.

11. Analiz edilen kamuya açık veriler

Platformdaki dizi ölçümleri, YouTube üzerinde herkese açık olarak yayımlanan videoların izlenme, beğeni ve yorum sayıları ile TİAK tarafından kamuya açık şekilde yayımlanan günlük televizyon izlenme tablolarına dayanır. Bu veriler dizilere ve kanallara aittir; kullanıcılarımızın kişisel verileri değildir ve kullanıcı hesaplarıyla ilişkilendirilmez.

Bölümlerin dramatik analizi, videonun kendi ses kaydından üretilen konuşma dökümü üzerinden yapılır. Bu işlem sunucularımızda gerçekleşir ve hiçbir kullanıcı verisi içermez.

12. Saklama süreleri

• Hesap verileri — hesabınız açık kaldığı sürece.
• Kullanım ölçümü kayıtları — en fazla 3 yıl; bu süreyi aşan satırlar otomatik olarak silinir.
• Web sunucusu güvenlik kaydı — en fazla 14 gün.
• Bildirim gönderim geçmişi — 90 gün.
• Şifre sıfırlama biletleri — 60 dakika; süresi dolanlar en geç 24 saat içinde silinir.
• Anket cevapları — anket silinene kadar; hesabınızı silerseniz cevap kimliğinizden koparılır.
• Destek talepleri ve iletişim mesajları — otomatik bir silme süresi işletilmez; kayıtlar işlenme amacı ortadan kalkana kadar durur ve talebiniz üzerine silinir. Kayıt sayısı üst sınıra ulaştığında en eskiler kendiliğinden düşer.
• Mevzuatın daha uzun saklama öngördüğü hâllerde ilgili süre uygulanır.

13. Hesabınızı sildiğinizde ne oluyor

Hesabınızı mobil uygulamadaki hesap ekranından kendiniz silebilirsiniz; bunun için başvuru yapmanız gerekmez. Silme işlemi geri alınamaz.

• Silinir — e-posta adresiniz, kullanıcı adınız, görünen adınız, şifrenizin özeti, oturum anahtarlarınız, hesap durumunuz, yönetici notu, onay kaydınız, son giriş bilginiz, takip listeniz, bildirim tercihleriniz, abonelik kaydınız, cihazlarınıza ait bildirim jetonları, bildirim gönderim geçmişiniz ve bize yazdığınız iletişim mesajları.
• Kimliğinizden koparılır — anket cevaplarınız ve varsa destek talebi kaydınız silinmez, ancak sizi gösteren alanlar (hesap kimliği ve iletişim bilgisi) çıkarılır. Cevaplar toplu istatistikte kalır. Destek kaydının başlığı, etiketleri ve ekibin notları serbest metin olduğu için adınız bu satırların içinde geçiyor olabilir; talebin tamamen silinmesini isterseniz bize yazmanız yeterlidir.
• Kalır — kullanım ölçümü satırlarındaki geri çözülemez iz kimliği, kendi saklama süresi dolana kadar kalır; bu değer hesap silindikten sonra hiç kimseye bağlanamaz. Kurumsal posta kutumuzdaki yazışmalar ile Apple, Google ve RevenueCat tarafındaki kayıtlar da bizim silme işlemimizin dışındadır; bunlar için ilgili sağlayıcının politikası geçerlidir.

14. Çerezler ve cihazınızda tutulanlar

Site yalnızca çalışması için zorunlu çerezleri kullanır. Reklam çerezi, izleme pikseli ve üçüncü taraf analitik betiği bulunmaz.

• drm_member — üyelik oturumunuzu taşır, 30 gün. Çıkış yaptığınızda tarayıcınızdan silinir.
• locale — seçtiğiniz arayüz dilini hatırlar, 1 yıl.
• drm_admin — yalnızca yönetim paneline erişen personel hesapları için oluşur; 7 gün (panel girişi) veya 30 gün (üye girişinden).
• Yönetim paneli kurumsal posta bağlantısı sırasında 10 dakikalık geçici bir çerez oluşur; sıradan ziyaretçide hiç oluşmaz.
• Tarayıcı deposunda yalnızca Lens ekranında kaydettiğiniz karşılaştırma düzenleri ve tanıtım balonunu gördüğünüz bilgisi tutulur; bunlar sunucuya gönderilmez.
• Mobil uygulamada, cihazın güvenli deposunda yalnızca oturum anahtarınız, dil tercihiniz, Face ID/Touch ID kilidi tercihiniz ve bunun size bir kez sorulduğu bilgisi, tanıtım ipuçlarını gördüğünüz bilgisi, uygulamanın ürettiği rastgele kurulum kimliği ve Lens görünümleriniz tutulur. Şifreniz cihazda hiçbir zaman saklanmaz.

15. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden privacy@drametric.com adresine iletebilir ya da güvenli elektronik imza veya mobil imza ile imzalayarak gönderebilirsiniz.

Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

16. Güvenlik

Şifreler yalnızca kriptografik özet olarak saklanır ve geri çevrilemez. Oturumlar imzalı anahtarlarla yürütülür. Veri aktarımı şifreli bağlantı üzerinden yapılır. Yönetim paneline iki yoldan erişilir: yetkileri tek tek tanımlanmış bir personel hesabıyla ya da hizmeti işletenin elindeki tek bir ortak yönetim şifresiyle. İkincisi acil durum girişidir ve herhangi bir kullanıcı hesabına bağlı değildir. Mağazadan açılmış bir hesaba hiçbir koşulda personel yetkisi verilemez.

17. Çocukların gizliliği

Platform 13 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. Kayıt sırasında yaş sorulmadığı için kullanıcının yaşı bize bildirilmez. 13 yaşın altındaki bir kişiye ait veri işlendiğini fark ettiğimizde kayıt silinir.

18. Değişiklikler

Bu metin, hizmetin kapsamı veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih son güncellemeyi gösterir.