Gizlilik Politikası

Lumetrix BV (“Zofa TV”, “biz”, “bize”, “bizim”), Belçika’da kurulmuş, kayıtlı adresi Exelgaarden 20, 3550 Heusden-Zolder, Belçika olan, şirket/KDV numarası BE 1029.601.154 olan bir şirkettir ve bu Gizlilik Politikası’nda açıklanan işlemenin veri sorumlusudur. Bu Politika, Zofa TV uygulamalarını ve zofa.tv web sitesini (birlikte “Hizmet”) kullandığınızda kişisel verileri nasıl işlediğimizi, AB Genel Veri Koruma Tüzüğü (GDPR) ve Belçika veri koruma mevzuatı uyarınca açıklar.

1. Yaklaşımımız (Tasarımda Gizlilik)

Zofa TV bir medya platformudur: sizin sağladığınız medyayı düzenlemenize, oynatmanıza ve zaten kullandığınız üçüncü taraf uygulamalarını başlatmanıza olanak tanır. Oynatma listeleriniz, kaynak URL’leriniz, kimlik bilgileriniz ve medyanız cihazınızda kalır ve yalnızca size Hizmeti sunmak amacıyla kullanılır. Verilerinizi satmıyoruz, medyanızı satmıyoruz ve izleme alışkanlıklarınıza dayalı ticari bir profil oluşturmuyoruz. Hizmeti işletmek için gereken asgari veriyi topluyoruz.

2. İşlediğimiz Veriler

a) Hesap verileri: e-posta, parola (hashlenmiş), görünen ad, dil, lisans türü ve durumu.

b) Cihaz verileri: cihaz tanımlayıcıları, cihaz adları, model, işletim sistemi ve uygulama sürümü (cihaz lisansınızı yönetmek için).

c) Kütüphane ve ayar verileri: oynatma listeleriniz, favorileriniz, profiller ve ayarlar yalnızca cihazınızda saklanır. Bunları almıyoruz.

zofa.tv’de web oynatıcı. Oturum açtığınız sırada web oynatıcıyı kullanıyorsanız, kaynaklarınızı, favorilerinizi ve ayarlarınızı başka bir tarayıcıda geri alabilmeniz için hesabınızda bir şifreli kopya saklarız. Bu kopya, yalnızca sizde olan bir kurtarma koduyla tarayıcınızda şifrelenir (AES-256-GCM); biz bu kodu asla almayız ve bu nedenle kopyayı okuyamayız. Hesabınızla birlikte silinir. TV, telefon ve tabletteki Zofa TV uygulamaları bu verileri bize göndermez; orada her şey cihazda kalır.

d) Tanılama verileri: yalnızca cihazınızda tutulan teknik bir günlük. Otomatik olarak almıyoruz.

e) Kullanım/analiz verileri: özellik kullanımına ilişkin toplulaştırılmış, büyük ölçüde kimlik belirleyici olmayan bilgiler, yalnızca onay verdiğiniz durumlarda (Çerez Politikası’na bakın).

f) Bağlantı verileri: IP adresi ve oturum verileri, teslim, güvenlik ve dolandırıcılık önleme amacıyla geçici olarak işlenir.

g) Satın alma verileri: abonelikler zofa.tv üzerinden satın alınır ve ödeme, kart bilgilerinizi kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işleyen Stripe tarafından gerçekleştirilir. Biz abonelik durumunu, fatura kaydını ve kartınızın son dört hanesini alırız — asla kart numarasının tamamını almayız. İleride bir abonelik bir uygulama mağazası (Google Play veya Apple App Store) üzerinden satın alınırsa, ödemeyi o mağaza gerçekleştirir ve biz yalnızca bir satın alma jetonu ile durumunu alırız.

h) Deneme verileri: Zofa TV’yi hesap oluşturmadan deneyebilirsiniz. Bunun için bir cihaz tanımlayıcısı ile deneme süresinin başlangıç ve bitiş tarihlerini saklarız. Deneme süresini uzatmak için isteğe bağlı olarak bir e-posta adresi verebilirsiniz; bu durumda adresi cihaz kaydıyla birlikte saklar ve yalnızca ek günleri tanımlamak ve deneme süresi bitmeden size hatırlatma göndermek için kullanırız. Deneme süresi e-posta adresi olmadan da çalışır ve privacy@zofa.tv üzerinden istediğiniz zaman silinmesini talep edebilirsiniz.

i) Oturum açma sağlayıcısı verileri: Google veya Apple ile oturum açarsanız, onlardan e-posta adresinizi ve izin verirseniz adınızı alırız. Onlardaki şifrenizi, kişilerinizi, takviminizi veya sakladıkları diğer verileri asla almayız. Apple’ın “E-postamı Gizle” özelliğini kullanırsanız, yalnızca Apple’ın bizim için oluşturduğu yönlendirme adresini görürüz, gerçek adresinizi asla görmeyiz.

Özel medyanızın içeriğini kasıtlı olarak toplamıyoruz ve özel kategorilerdeki verileri (sağlık, din vb.) toplamıyoruz.

Platform, hesaplar ve cihaz yönetiminin sağlanması: sözleşmenin ifası (Md. 6(1)(b)).
Aboneliklerin doğrulanması ve özelliklerin etkinleştirilmesi: sözleşme (Md. 6(1)(b)).
Hesaplı veya hesapsız ücretsiz deneme sunulması: sözleşmenin ifası ve talebiniz üzerine sözleşme öncesi adımlar (Md. 6(1)(b)).
E-posta adresinizi vererek talep ettiğiniz deneme hatırlatmasının gönderilmesi: onay (Md. 6(1)(a)); bu onayı istediğiniz zaman geri çekebilirsiniz.
Güvenlik, dolandırıcılık önleme, sınırların uygulanması: meşru menfaatler (Md. 6(1)(f)).
Tanılama ve kararlılık: meşru menfaatler (Md. 6(1)(f)).
Analiz ve pazarlama: onay (Md. 6(1)(a)).
Hukuki, vergisel ve muhasebe yükümlülükleri: hukuki yükümlülük (Md. 6(1)(c)).

4. Yapay Zekâ Özellikleri (Gelecekte)

Yapay zekâ tarafından oluşturulan altyazılar gibi yapay zekâ özellikleri şu anda etkin değildir ve Zofa TV ürününün bir parçası olarak sunulmamaktadır. Bu özellikler gelecekte kullanıma sunulursa, ses bir metin transkripti oluşturmak amacıyla tamamen cihazınızda işlenir. Cihazınızdan hiçbir ses veya transkript verisi çıkmaz. Transkriptler yerel olarak görüntülenir ve sizi profilleme amacıyla kullanılmaz.

5. Bulut Yedekleme ve Senkronizasyon

Bulut yedekleme ve cihazlar arası senkronizasyon şu anda sunulmamaktadır. Bu özellikler gelecekte kullanıma sunulursa, bu Politika buna göre güncellenecektir.

6. Paylaşım (İşleyiciler ve Alıcılar)

Kişisel verileri satmayız. Verileri yalnızca bir veri işleme sözleşmesi kapsamında talimatlarımız doğrultusunda hareket eden veri işleyenlerle paylaşırız: veritabanı, kimlik doğrulama ve arka uç işlevleri için Supabase (AB bölgesi), web sitesi barındırma ve içerik dağıtımı için Vercel Inc. (Amerika Birleşik Devletleri), işlemsel e-postalar için Resend ve ödeme işlemleri için Stripe. Google veya Apple ile oturum açmayı seçerseniz, ilgili şirket Zofa TV’de oturum açtığınızı öğrenir ve sizin o şirketteki hesabınız için bağımsız veri sorumlusu olarak hareket eder; onlarla başka hiçbir şey paylaşmayız. Ayrıca, uygulama mağazaları üzerinden yapılan satın almalar için bu platformlarla, yasal olarak gerektiğinde yetkili makamlarla ve bu Politika kapsamında bir kurumsal işlemde halef şirketle veri paylaşırız.

7. Uluslararası Aktarımlar

Bazı veri işleyenler AEA dışında, özellikle Amerika Birleşik Devletleri’nde yerleşiktir (web sitesi barındırma için Vercel, ödemeler için Stripe, e-posta için Resend). Bu aktarımlar için uygun güvencelere dayanırız: veri işleyen bu çerçeve kapsamında sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi (EU–U.S. Data Privacy Framework) yeterlilik kararı, aksi takdirde Avrupa Komisyonu’nun Standart Sözleşme Maddeleri. Güvencelerin bir kopyası aşağıdaki iletişim bilgileri aracılığıyla talep edilebilir.

8. Saklama

Hesap verileri: hesabınızı sildiğinizde anında silinir; şifreli yedeklerimizdeki kopyalar 90 gün içinde kaybolur.
Bağlantı/güvenlik günlükleri: 90 gün.
Deneme kayıtları (cihaz tanımlayıcısı, deneme tarihleri ve deneme süresini uzatmak için verilen e-posta adresi): deneme bitiminden 12 ay sonra veya talep üzerine daha erken silinir.
Size gönderdiğimiz e-postaların kayıtları: 24 ay veya hesabınızı silene kadar, hangisi önce gelirse.
Tanılama/analiz verileri: geçerli değil — tanılama verileri cihazda kalır.
Satın alma ve fatura kayıtları: Belçika vergi mevzuatının gerektirdiği süre boyunca (7–10 yıla kadar).
Destek mesajları: kapanıştan sonra 24 ay.

9. Haklarınız

Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz (herhangi bir zamanda doğrudan pazarlamaya itiraz dahil) ve onayı herhangi bir zamanda geri çekme hakkına sahipsiniz. Hukuki sonuç doğuran yalnızca otomatik karar verme işlemi gerçekleştirmiyoruz. Haklarınızı privacy@zofa.tv aracılığıyla kullanın; bir ay içinde yanıt veririz. Belçika Veri Koruma Otoritesi’ne (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brüksel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be adresine veya bulunduğunuz yerdeki AB denetim otoritesine şikâyette bulunabilirsiniz.

10. Hesap Silme ve Veri Dışa Aktarma

Hesabınızı Zofa TV telefon ve tablet uygulamalarında (Ayarlar > Hesabı sil) ve zofa.tv/tr/legal/account-deletion üzerinden silebilirsiniz. Verilerinizi hesap sayfanızdan indirebilir veya privacy@zofa.tv adresine e-posta gönderebilirsiniz. Ayrıntılar için Hesap Silme ve GDPR Beyanı sayfalarına bakın.

11. Çocuklar

Hizmet, 18 yaş ve üzeri kullanıcılara yöneliktir ve çocuklara yönelik değildir. Bilerek çocuklardan veri toplamıyoruz.

12. Güvenlik

Aktarım sırasında şifreleme, hashlenmiş parolalar, erişim kontrolleri ve veri minimizasyonu dahil olmak üzere uygun teknik ve organizasyonel önlemler kullanıyoruz. Hukuki gereklilik halinde kişisel veri ihlallerini size ve yetkili makamlara bildiririz.

13. Değişiklikler

Bu Politika’yı güncelleyebiliriz; güncel sürüm her zaman zofa.tv’de güncellenmiş tarihle birlikte yayınlanır. Önemli değişiklikler gerektiğinde bildirilir.

14. İletişim

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Belçika — BE 1029.601.154

Gizlilik: privacy@zofa.tv
Genel: info@zofa.tv

15. Dil

Bu Politika, kolaylık sağlamak amacıyla birden fazla dilde yayımlanmaktadır. Bir çeviri İngilizce sürümden farklı olduğunda İngilizce sürüm geçerlidir.

Bu çeviri yalnızca kolaylığınız için sunulmaktadır. Orijinal İngilizce metin bağlayıcıdır; herhangi bir çelişki durumunda İngilizce metin geçerlidir.