Gizlilik Politikası

1. Verilerinizden kim sorumlu

Hizmet bakımından veri sorumlusu Nanashort'u işleten taraftır. Bu politikaya veya kişisel verilerinize ilişkin her türlü soru için support@nanashort.com adresine yazabilirsiniz. Veri koruma başvurularını da aynı adresten yanıtlıyoruz.

2. Topladığımız veriler

Hesap verileri. Nasıl giriş yaptığınız bulunduğunuz yere göre değişir. Web sitesinde Google veya Apple ile giriş yaparsınız ve sağlayıcı bize adınızı ve e-posta adresinizi iletir — Apple ile Giriş'i kullanıp adresinizi gizlemeyi seçerseniz, gerçek adresiniz yerine Apple'ın özel yönlendirme adresini alırız. Mobil uygulamada adınız, e-posta adresiniz ve bir parola ile hesap oluşturursunuz. Google veya Apple parolanızı hiçbir zaman almayız.

Hizmeti kullanmanızla oluşan veriler. Hizmeti çalıştırabilmek için bir hesap kimliği, bir cihaz kimliği, hangi dizileri ve bölümleri açtığınızı, izleme ilerlemenizi, Listem'e kaydettiklerinizi, jeton bakiyenizi, dilinizi ve yaklaşık ülkenizi; ayrıca IP adresi, tarayıcı veya uygulama sürümü ve işletim sistemi gibi teknik ayrıntıları kaydederiz.

Ödeme verileri. Abonelik veya jeton paketi satın aldığınızda planı, faturalandırma dönemini, satın alma durumunu ve ödeme sağlayıcısının bize döndürdüğü referans numarasını saklarız. Kart numaranızın tamamını, son kullanma tarihini veya CVV'yi hiçbir zaman görmeyiz ve saklamayız — bunlar doğrudan ödeme sağlayıcısının kendi sayfasına girilir.

Kesin GPS konumu toplamıyoruz; rehberinizi, fotoğraflarınızı veya dosyalarınızı okumuyoruz ve Hizmet'te üçüncü taraf reklamı yer almıyor.

3. Verilerinizi neden kullanıyoruz

Yukarıda açıklanan verileri şu amaçlarla kullanırız:

• hesabınızı oluşturmak, sürdürmek ve oturumunuzu açık tutmak;
• bölümleri yayınlamak ve cihazlarınız arasında kaldığınız yeri hatırlamak;
• 5. bölümde açıklanan tek etkin cihaz kuralını uygulamak;
• abonelikleri ve jeton alımlarını işlemek ve kayıt altına almak;
• izlediklerinize uygun diziler önermek;
• Hizmet'i sizin dilinizde göstermek;
• destek taleplerini yanıtlamak ve hesabınızla ilgili işlemlerde kimliğinizi doğrulamak;
• dolandırıcılığı ve kötüye kullanımı tespit edip önlemek;
• Hizmet'in performansını ölçmek ve hataları gidermek;
• vergi, muhasebe ve diğer yasal yükümlülüklere uymak.

4. İşlemenin hukuki dayanakları

GDPR'ın uygulandığı hâllerde şu hukuki dayanaklara dayanırız: kaydolduğunuz Hizmet'i sunmak için gereken her şeyde sözleşmenin ifası; güvenlik, dolandırıcılığın önlenmesi, ürün ölçümü ve geliştirme için meşru menfaatlerimiz; ayrıca talep ettiğimiz hâllerde, dilediğiniz zaman geri alabileceğiniz açık rızanız; ve tutmakla yükümlü olduğumuz kayıtlar için hukuki yükümlülüğe uyum.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) uygulandığı hâllerde, verileri anılan Kanun'un 5. ve 6. maddelerindeki karşılık gelen şartlara dayanarak işleriz.

5. Cihaz kimliği ve tek etkin cihaz

Nanashort hesabınız aynı anda tek bir cihazda yayın izleyebilir. Bunu sağlamak için her tarayıcı ve her uygulama kurulumu için rastgele bir kimlik üretir ve cihazınızda saklarız — bu kimlik donanımınızdan türetilmez ve sizi kişisel olarak tanımlamaz. Yeni bir yerde giriş yaptığınızda etkin cihaz o olur ve önceki cihazın oynatma oturumu kapatılır. Kimliği, cihaz hesabınıza kayıtlı kaldığı sürece saklarız; hesabınızla birlikte silinir.

6. Çerezler ve benzeri teknolojiler

Reklam profili oluşturmak için değil, sınırlı sayıda tarayıcı kaydı kullanırız:

• oturum açma jetonunuzu tutan ve 30 gün sonra sona eren bir çerez;
• yukarıda açıklanan cihaz kimliği çerezi;
• seçtiğiniz dili hatırlayan bir dil çerezi ve buna karşılık gelen yerel depolama kaydı;
• her sayfada dil sorgusunu tekrarlamamak için ülke kodunuzu önbelleğe alan bir oturum depolama kaydı;
• bir sonraki bölümde açıklanan Meta Pixel çerezi.

Bunları tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Oturum açma çerezini engellerseniz oturumunuz açık kalamaz.

7. Bizim adımıza veri işleyen üçüncü taraflar

Her hizmete yalnızca işini yapması için gerekli olanı aktarırız:

• Google ile Giriş — web sitesinde kimliğinizi doğrular ve adınız ile e-posta adresinizi döndürür.
• Apple ile Giriş — aynı işlevi görür ve e-posta adresinizi Apple'ın özel yönlendirme adresinin arkasına gizlemenize imkân tanır.
• iyzico — abonelik ve jeton paketleri için kart ödemelerini alır. Kart bilgileri doğrudan iyzico'ya gider, sunucularımıza hiç ulaşmaz.
• Meta Pixel — siteye nasıl ulaşıldığını ve kampanya performansını ölçer. Bir çerez yerleştirir ve sayfa görüntülemelerini Meta'ya bildirir.
• ipapi.co — ülkenize uygun varsayılan dili seçebilmemiz için oturum başına bir kez IP adresinizi alır.
• Apple ve Google — mobil uygulamaları dağıtır ve uygulama içi satın almaları kendi gizlilik politikaları kapsamında işler. Bize yalnızca satın almanın gerçekleştiğini ve hangi ürün olduğunu bildirir; ödeme bilgilerinizi hiçbir zaman vermez.
• Barındırma ve içerik dağıtım sağlayıcılarımız — katalogu, video dosyalarını ve Hizmet'in arkasındaki veritabanlarını barındırır.

Kişisel verilerinizi satmıyoruz ve veri simsarlarıyla paylaşmıyoruz.

8. Verileri ne zaman açıklarız

Yukarıdaki sağlayıcılar dışında kişisel verileri yalnızca bir mahkeme, vergi idaresi veya başka bir yetkili kamu kurumu hukuka uygun biçimde talep ettiğinde, bir hukuki talebin ileri sürülmesi veya savunulması için gerekli olduğunda ya da bir dolandırıcılık veya güvenlik olayının incelenmesi için zorunlu olduğunda açıklarız. Nanashort'un devredilmesi veya birleşmesi hâlinde hesap verileri devralana geçebilir; bu gerçekleşmeden önce sizi bilgilendiririz.

9. Yurt dışına aktarım

Sağlayıcılarımız birden çok ülkede faaliyet gösterdiğinden verileriniz yaşadığınız ülkenin dışında — Avrupa Ekonomik Alanı ve Türkiye dışı dâhil — işlenebilir. Bu durumda Avrupa Komisyonu'nun standart sözleşme hükümleri veya yeterlilik kararı gibi mevzuatın aradığı güvencelere dayanırız.

10. Verileri ne kadar saklarız

Hesap verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı sildiğinizde profilinizi, izleme geçmişinizi ve kayıtlı listenizi 30 gün içinde sileriz veya anonim hâle getiririz; yasa gereği tutmak zorunda olduğumuz kayıtlar bunun dışındadır — vergi mevzuatı uyarınca 10 yıla kadar saklanan fatura ve ödeme kayıtları ile 12 aya kadar sakladığımız güvenlik kayıtları. Destek yazışmaları en fazla 24 ay saklanır.

11. Güvenlik

Cihazınız ile Hizmet arasındaki trafik TLS ile şifrelenir. Mobil uygulamada bir parola belirlediğinizde bu parola okunabilir biçimde değil, yalnızca salt'lanmış özet (hash) olarak saklanır. Canlı ortam verilerine erişim, Hizmet'i işletmek için buna ihtiyaç duyan kişilerle sınırlıdır. Hiçbir sistem kusursuz derecede güvenli değildir; ancak kişisel verilerinizi etkileyen bir ihlal yaşanırsa mevzuatın gerektirdiği şekilde sizi ve yetkili kurumu bilgilendiririz.

12. Haklarınız

Yaşadığınız yere bağlı olarak bizden şunları talep edebilirsiniz:

• verilerinizi işleyip işlemediğimizin teyidi ve bir kopyasının verilmesi;
• yanlış veya eksik verilerin düzeltilmesi;
• verilerinizin silinmesi;
• belirli işleme faaliyetlerinin kısıtlanması veya bunlara itiraz;
• verilerinizin taşınabilir, makinece okunabilir bir biçimde verilmesi;
• verdiğiniz bir rızanın geri alınması — geri almadan önceki işlemleri etkilemeksizin.

support@nanashort.com adresine yazın, 30 gün içinde yanıtlayalım. Verilerinizi başkasına açıklamamak için önce kimliğinizi doğrulamanızı isteyebiliriz. Yanıtımızdan memnun kalmazsanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK).

13. Hesabınızı silme

Mobil uygulamada hesabınızı kendiniz silebilirsiniz: Profil bölümünü açıp Hesabı Sil'i seçin. Web sitesinde ise hesabınızda kayıtlı adresten support@nanashort.com adresine silme talebi gönderin. Silme işlemi kalıcıdır — izleme geçmişiniz, Listem içeriğiniz ve kalan jeton bakiyeniz silinir ve geri getirilemez. Etkin bir aboneliğiniz varsa, hesap silme sayfamızda anlatıldığı şekilde önce onu iptal edin.

14. Çocuklar

Hizmet yetişkinlere yönelik dramatik temalar içerir ve çocuklar için tasarlanmamıştır. Hesap oluşturmak için en az 18 yaşında olmanız gerekir. Bilerek çocuklardan veri toplamıyoruz; bir çocuğun bize kişisel veri verdiğini düşünüyorsanız support@nanashort.com adresine yazın, veriyi silelim.

15. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek sayfanın başındaki tarihi güncelleriz; önemli değişikliklerde ayrıca değişiklik yürürlüğe girmeden önce uygulama içinden veya e-postayla bilgilendiririz. Bundan sonra Hizmet'i kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

16. İletişim

Bu politikaya ilişkin soru, talep ve şikâyetler: support@nanashort.com