Gizlilik Politikası

Biz kimiz

Podlog, iPhone için sosyal bir podcast günlüğüdür. Podlog, bireysel geliştirici Busra Hekimoglu tarafından geliştirilir ve işletilir (“biz”). Bize support@logventure.net adresinden ulaşabilirsin.

Bu Gizlilik Politikası, Podlog uygulamasını ve Podlog’un web sayfalarını kullandığında kişisel verilerini nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bu verilerin veri sorumlusu biziz. Bu metin aynı zamanda KVKK’nın 10. maddesi uyarınca hazırlanan aydınlatma metnimizdir.

Kısaca

Kullanıcı adını seçtikten sonra profilin, günlük kayıtların, puanların, yorumların, Favori 4’ün ve herkese açık listelerin, giriş yapmamış kişiler dâhil herkes tarafından görülebilir. Takipçi sayın ve takip ettiğin kişi sayısı herkese açıktır; ancak kimin kimi takip ettiğini yalnızca ilgili iki kişi görebilir. Sonra dinle listeni ve gizli listelerini yalnızca sen görürsün.
Reklam yok, takip yok; kişisel verilerini asla satmayız.
Podlog’un mevcut sürümünde üçüncü taraf analitik SDK’sı ve çökme raporlama SDK’sı yoktur.
Hesabını istediğin zaman uygulamadan silebilirsin; silme hemen gerçekleşir.

Hangi verileri topluyoruz

Hesap ve giriş

Hesap oluşturduğunda e-posta adresini ve kimlik doğrulama hizmetimizin hesabına atadığı tanımlayıcıları işleriz. E-posta ve şifreyle, Apple ile giriş seçeneğiyle (iPhone’da) veya Google ile kaydolabilirsin. Apple ya da Google’ı kullanırsan, girişini tamamlamak için bu sağlayıcının bizimle paylaştığı bilgileri alırız: bir hesap tanımlayıcısı, e-posta adresin ve sağlayıcı paylaşırsa adın. Apple gerçek e-posta adresin yerine bize gizli bir yönlendirme (private relay) adresi verebilir; adını ise yalnızca Apple ile ilk girişinde paylaşır. Sağlayıcının eklediği diğer profil bilgileri (örneğin Google profil fotoğrafının bağlantısı) de kimseye gösterilmeyen giriş kaydında saklanabilir. Bunların hiçbiri herkese açık gösterilmez: adını veya fotoğrafını herkese açık profiline kopyalamayız. Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca özetlenmiş (hash) biçimde saklanır; yani şifreni göremeyiz.

Apple ile giriş yaparsan, Apple’ın Podlog’a verdiği yenileme belirtecini (refresh token) de saklarız. Bu belirteç şifrelenmiş olarak tutulur ve yalnızca hesabını sildiğinde Podlog’un Apple üzerindeki erişimini iptal etmek için kullanılır.

Profilin

Hesabını kurarken bir kullanıcı adı seçersin: küçük harf, rakam ve alt çizgiden oluşan 3–24 karakter. Kullanıcı adları sonradan değiştirilemez. Herkese açık görünen adın başta boştur; kullanıcı adını seçtiğinde görünen adın da kullanıcı adınla aynı olur ve onu istediğin zaman Profili düzenle bölümünden değiştirebilirsin. Görünen adını hiçbir zaman e-posta adresinden ya da Apple veya Google’ın bizimle paylaştığı addan doldurmayız. İstersen bir biyografi de ekleyebilirsin. Podlog şu anda profil fotoğrafı yüklemeye izin vermiyor. Kullanıcı adını seçene kadar profilin başkalarına görünmez.

Günlüğün ve sosyal etkinliğin

Hizmeti sunabilmek için Podlog’da oluşturduklarını ve yaptıklarını saklarız:

günlük kayıtların: bölüm, dinlediğin tarih, puanın, beğenip beğenmediğin, yorum metnin ve kaydın spoiler içerdiği yönündeki işaret;
Sonra dinle listen;
Favori 4 podcast’in;
oluşturduğun listeler ve her birinin herkese açık mı gizli mi olduğu;
takip ettiğin ve engellediğin hesaplar;
yorumlar veya profiller hakkında gönderdiğin şikâyetler (seçtiğin sebep ve eklediğin ayrıntılar dâhil).

Ayrıca, inceleyebilmek için başkalarının senin yorumların veya profilin hakkında gönderdiği şikâyetleri de saklarız.

Koşulların kabulü

Giriş ekranından devam ettiğinde, Kullanım Koşulları’nın hangi sürümünü ne zaman kabul ettiğini hesabının üst verisine (metadata) kaydederiz. Güncellenmiş bir sürümü kabul ettiğinde de aynısını yaparız.

Satın alımlar

Podlog Pro’ya abone olursan satın alma işlemini App Store üzerinden Apple yürütür. Abonelikleri yönetmek için RevenueCat kullanırız: RevenueCat, mağazadan gelen satın alma bilgilerini Podlog hesabına ait takma adlı (pseudonymous) bir tanımlayıcıyla birlikte alır ve bize abonelik durumunu (örneğin hangi planın ne zamana kadar etkin olduğunu) bildirir. Ödeme kartı bilgilerini hiçbir zaman almayız ve saklamayız.

Podcast araması

Podcast ve bölüm bilgileri (başlıklar, açıklamalar, kapak görselleri ve bölüm süreleri) açık Podcast Index dizininden (podcastindex.org) gelir. Arama yaptığında sunucumuz arama terimlerini kimliğini eklemeden Podcast Index’e gönderir. Aynı aramalar daha hızlı sonuçlansın diye arama terimlerini ve sonuçlarını, hesabınla hiçbir bağlantı kurmadan yaklaşık altı saat saklarız. Ortak dizini kötüye kullanıma karşı korumak için hesap başına yapılan dizin isteklerinin sayısını tutarız.

Teknik veriler

Her çevrim içi hizmette olduğu gibi, cihazın barındırma sağlayıcılarımıza bağlandığında bu sağlayıcılar hizmeti sunmak ve güvenliğini sağlamak için IP adresi ve istek ayrıntıları gibi teknik verileri işler. Bu verileri seni profillemek için kullanmayız. Podlog’un web sayfaları çerez veya analitik kullanmaz; şifre sıfırlama sayfası geçici oturumunu tarayıcı depolamasında değil, yalnızca bellekte tutar.

Uygulamadaki podcast kapak görselleri bizim sunucularımızdan değil, doğrudan podcast yayıncılarının (veya görsellerini barındırmak için kullandıkları hizmetlerin) sunucularından yüklenir. Web’deki her görselde olduğu gibi bu sunucular, cihazın bir görseli yüklerken IP adresini görebilir.

Neler herkese açık, neler gizli

Podlog sosyal bir uygulamadır. Kullanıcı adını seçtikten sonra profilin (kullanıcı adı, görünen ad ve biyografi), puanları, beğenileri ve yorumlarıyla birlikte günlük kayıtların, Favori 4’ün ve herkese açık listelerin, hizmetlerimiz aracılığıyla giriş yapmamış kişiler dâhil herkes tarafından görülebilir. Listeler, gizli yapmadığın sürece herkese açıktır. Kurulumu tamamlanmamış, yani henüz kullanıcı adı seçilmemiş profiller başkalarına görünmez.

Takipçi sayın ve takip ettiğin kişi sayısı herkese açıktır; ancak kimin kimi takip ettiğini yalnızca ilgili iki kişi görebilir: kimi takip ettiğini ve seni kimlerin takip ettiğini sen görürsün, başkaları göremez.

Sonra dinle listen, gizli listelerin, engellediğin hesaplar, gönderdiğin şikâyetler ve e-posta adresin diğer kullanıcılara hiçbir zaman gösterilmez. Gizli kalmasını istediğin kişisel bilgileri yorumlarına, listelerine, görünen adına veya biyografine yazma.

Verilerini neden kullanıyoruz

Hesabını oluşturmak ve yürütmek, Pro dâhil Podlog’un özelliklerini sunmak: seninle yaptığımız sözleşmenin, yani Kullanım Koşulları’nın ifası için gereklidir (KVKK md. 5/2-c; GDPR md. 6/1-b).
Podlog’u güvende tutmak: şikâyetleri incelemek, topluluk kurallarını uygulamak, sakıncalı kelimeleri filtrelemek, spam ve kötüye kullanımı önlemek ve sistemlerimizi korumak. Bunun dayanağı, güvenli ve çalışan bir hizmete ilişkin meşru menfaatimizdir (KVKK md. 5/2-f; GDPR md. 6/1-f).
Koşulları kabul ettiğini kaydetmek, taleplerini yanıtlamak ve mevzuata uymak: hukuki yükümlülüklerimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve e; GDPR md. 6/1-c ve f).

Hakkında yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar almayız. Otomatik kelime filtresi yalnızca bazı sakıncalı kelimelerin kaydedilmesini engeller; şikâyetler her zaman bir insan tarafından incelenir.

Reklam yok, takip yok, veri satışı yok

Podlog reklam göstermez ve seni başka şirketlerin uygulamalarında veya web sitelerinde takip etmez. Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla paylaşmayız.

Podlog’un mevcut sürümünde üçüncü taraf analitik SDK’sı ve çökme raporlama SDK’sı bulunmaz. Bir gün bunlardan birini eklemeye karar verirsek, yayına almadan önce bu politikayı güncelleriz ve mevzuatın gerektirdiği durumlarda iznini isteriz.

Verileri kimlerle paylaşıyoruz

Podlog’u işletmek için az sayıda hizmet sağlayıcıyla çalışırız:

Barındırma sağlayıcımız Supabase: veritabanı, kimlik doğrulama ve sunucu fonksiyonları. Doğrulama ve şifre sıfırlama bağlantıları gibi hesap e-postalarını da Supabase gönderir; bu e-postalar bizim adımıza çalışan bir e-posta gönderim hizmeti aracılığıyla iletilebilir.
RevenueCat: Podlog Pro aboneliklerinin yönetimi.
Apple ve Google: tercih edersen giriş; Apple ayrıca App Store satın alımlarını yürütür. Bu şirketler kendi gizlilik politikalarına göre hareket eder.
Podcast Index: podcast dizini. Arama terimlerini alır, kimliğini almaz.
Vercel: Podlog’un web sayfalarını barındırır.

Podcast yayıncıları hizmet sağlayıcımız değildir; ancak kapak görselleri doğrudan onların sunucularından yüklendiği için bu sunucular IP adresini görebilir. Hesap bilgilerini onlarla paylaşmayız.

Ayrıca mevzuat gerektirdiğinde, kullanıcılarımızın veya başkalarının haklarını ve güvenliğini korumak için ya da Podlog’un yeni bir sahibe devredilmesi durumunda verileri paylaşabiliriz; bu durumda yeni sahip de bu politikaya uymak zorundadır.

Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri Türkiye ve AB/AEA dışında, örneğin Amerika Birleşik Devletleri’nde saklayabilir veya işleyebilir. Bu durumda standart sözleşmeler gibi mevzuatın öngördüğü uygun güvencelere ve KVKK’nın 9. maddesinde düzenlenen yurt dışına aktarım mekanizmalarına dayanırız.

Verileri ne kadar süre saklıyoruz

Verilerini hesabın var olduğu sürece saklarız. Uygulamada kaldırdığın her şey (örneğin bir kayıt, bir liste ya da Sonra dinle listendeki bir bölüm) hemen silinir. Arama terimleri ve sonuçları, hesabınla hiçbir bağlantı kurulmadan yaklaşık altı saat saklanır.

Hesabını sildiğinde silme hemen gerçekleşir: hesabın ve Hesap silme sayfasında sayılan veriler sistemlerimizden derhâl kaldırılır. Buna gönderdiğin şikâyetler ve başkalarının senin hakkında gönderdiği şikâyetler de dâhildir. Yalnızca bir silme işleminin gerçekleştiğine dair, kullanıcı kimliğini içermeyen bir kayıt tutarız. Kopyalar, barındırma sağlayıcımızın şifreli yedeklerinde üzerine yazılana kadar kısa bir süre kalabilir. Apple ve RevenueCat satın alma kayıtlarını kendi politikaları ve yasal yükümlülükleri doğrultusunda saklayabilir.

Hesabını nasıl silersin

Hakların

KVKK’nın 11. maddesi ve AB/AEA’da GDPR dâhil veri koruma mevzuatı, kişisel verilerin üzerinde sana çeşitli haklar tanır.

KVKK kapsamındaki hakların (Türkiye)

KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

kişisel verilerinin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve verilerinin amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme;
kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme;
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme;
düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

GDPR kapsamındaki hakların (AB/AEA)

AB/AEA’da bulunuyorsan GDPR sana ayrıca şu hakları tanır:

Erişim: verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek ve bir kopyasını almak.
Düzeltme: eksik veya yanlış verilerin düzeltilmesini istemek.
Silme: verilerinin silinmesini istemek.
İtiraz ve kısıtlama: meşru menfaatimize dayanan işlemeye itiraz etmek veya belirli durumlarda işlemenin sınırlandırılmasını istemek.
Taşınabilirlik: bize verdiğin verileri yapılandırılmış ve makinece okunabilir bir biçimde almak.

Bunların çoğunu uygulamada kendin yapabilirsin: görünen adını, biyografini ve günlüğünü istediğin zaman düzenleyebilir, hesabını Profil → Ayarlar → Hesabı sil yolundan silebilirsin. Henüz uygulama içinde dışa aktarma yok; verilerinin bir kopyası için bize yazman yeterli, sana göndeririz.

Bu haklarını kullanmak için, kimliğini doğrulayabilmemiz adına Podlog hesabına bağlı e-posta adresinden support@logventure.net adresine yaz. Taleplerini ücretsiz ve en geç 30 gün içinde yanıtlarız.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) ya da AB/AEA’da yaşıyorsan veya çalışıyorsan bulunduğun yerdeki veri koruma otoritesine şikâyette bulunabilirsin. KVKK uyarınca Kurul’a şikâyet, önce bize başvurmuş olmanı gerektirir.

Çocuklar

Podlog çocuklara yönelik değildir. Kullanmak için en az 13 yaşında olmalısın; ülkende çevrim içi hizmetlere kendi başına onay vermek için daha yüksek bir yaş sınırı varsa (örneğin bazı AB ülkelerinde 16) o yaşa ulaşmış olmalısın. Bir hesabın bu yaşın altındaki birine ait olduğunu öğrenirsek hesabı sileriz. Podlog’u bir çocuğun kullandığını düşünüyorsan bize yaz.

Güvenlik

Verilerini aktarım sırasında şifreleme (HTTPS), her hesabın yalnızca kendi verilerini değiştirebilmesini sağlayan veritabanı erişim kuralları ve Apple yenileme belirteçleri gibi hassas belirteçlerin şifrelenmesiyle koruruz. Hiçbir sistem kusursuz güvenli değildir; bu yüzden başka hiçbir yerde kullanmadığın güçlü bir şifre seç. Kişisel verilerini etkileyen bir ihlal olursa seni ve ilgili makamları mevzuatın gerektirdiği şekilde bilgilendiririz.

Bu politikadaki değişiklikler

Podlog değiştikçe, örneğin yeni bir hizmet sağlayıcı ya da yeni bir veri türü eklemeden önce, bu politikayı güncelleriz. Sayfanın başındaki yürürlük tarihi güncel sürümü gösterir; önemli değişiklikleri sana uygulamada bildiririz.

İletişim

Gizlilikle ilgili soruların ve taleplerin için: support@logventure.net