KVKK Aydınlatma Metni — GlobRadio
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu EMBEDRA TEKNOLOJİ HİZMETLERİ TİCARET VE SANAYİ A.Ş. (MERSİS: 0334130384100001, İzmir Ticaret Sicili No: 270860), Adatepe Mah. Doğuş Cad. No: 207Z İç Kapı No: 1 Buca/İzmir, e-posta iletisim@globradio.com'dir.
2. İşlenen Kişisel Veriler
- İşlem güvenliği/log verileri (IP, tarih-saat, talep bilgisi) — 5651 gereği.
- İsteğe bağlı çerez/analitik verileri (açık rızaya tabi).
- İletişime geçmeniz halinde paylaştığınız iletişim/içerik verileri.
- (Favoriler/tercihler cihazınızda localStorage'da tutulur; sunucuya gönderilmez.)
- Hesap verileri (isteğe bağlı): Sosyal girişle (Google/Apple/Spotify) hesap açarsanız sağlayıcıdan gelen ad, e-posta adresi, (varsa) profil görseli ve sağlayıcı hesap kimliğiniz.
- OAuth jetonları: Sağlayıcıdan alınan erişim/yenileme jetonları; veritabanında şifreli (at-rest) saklanır, çerezde tutulmaz, tarayıcıya açılmaz.
3. İşleme Amaçları ve Hukuki Sebepler (m.5)
- Hizmetin sunulması ve güvenliğinin sağlanması — meşru menfaat / sözleşme.
- Hesabın oluşturulması, kimlik doğrulama ve yönetimi — sözleşmenin kurulması/ifası.
- Yasal yükümlülüklerin yerine getirilmesi (5651 log saklama) — hukuki yükümlülük.
- İsteğe bağlı analitik/çerezler — açık rıza.
4. Aktarım
Veriler, barındırma/altyapı hizmeti alınan Vercel ve Supabase ile isteğe bağlı analitik hizmeti alınan PostHog (AB/Frankfurt) ile sınırlı ve amaca uygun şekilde, gerekli güvenlik tedbirleri alınarak yurt dışına (AB/ABD) aktarılabilir. Sosyal girişi seçerseniz, kimlik doğrulama için ilgili sağlayıcıyla (Google, Apple veya Spotify) veri alışverişi yapılır; bu sağlayıcılar verilerinizi kendi gizlilik politikalarına göre işler. Aktarım KVKK'nın ilgili hükümlerine uygun yürütülür.
5. Toplama Yöntemi
Veriler; web sitesi/uygulama üzerinden otomatik (log, çerez) ve sizin ilettiğiniz (iletişim) yollarla toplanır.
6. Haklarınız (m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme/silme isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Haklarınızı kullanmak için iletisim@globradio.com (ve varsa KEP adresi) üzerinden başvurabilirsiniz. Başvurular KVKK'nın öngördüğü sürede yanıtlanır.
8. Çerezler ve Analitik (Açık Rıza)
İsteğe bağlı analitik yalnızca açık rızanızla çalışır; rıza vermezseniz hiçbir analitik çerezi veya scripti yüklenmez ve sağlayıcıya istek gönderilmez.
- Amaç: Hizmeti iyileştirmek için anonim, toplulaştırılmış kullanım analizi.
- İşleyen/altyapı: PostHog (veri ikameti AB/Frankfurt).
- Veri kategorileri: Anonim cihaz tanımlayıcısı, görüntülenen sayfalar ve açık ürün olayları (oynatma, arama, keşif). Kimliğinizi belirleyen veri toplanmaz; autocapture ve oturum kaydı kapalıdır. Yayın/stream içeriği işlenmez.
- Saklama süresi: En çok 12 ay; sonrasında silinir veya anonimleştirilir.
- Vazgeçme: Sayfanın altındaki "Çerez Tercihleri" ile onayınızı dilediğiniz an geri alabilirsiniz; analitik durur ve tanımlayıcı sıfırlanır.
- Yurt dışı aktarım: Veriler AB'de işlenir; yurt dışı aktarım olması halinde KVKK'ya uygun yürütülür.
9. Hesap ve Üçüncü-Taraf Giriş (OAuth)
Hesap oluşturmak isteğe bağlıdır; hizmet hesapsız da kullanılabilir. Sosyal girişte:
- İşlenen veriler: Sağlayıcıdan (Google/Apple/Spotify) gelen ad, e-posta ve varsa profil görseli ile sağlayıcı hesap kimliğiniz. Şifrenizi görmez/saklamayız.
- OAuth jetonları: Erişim/yenileme jetonları veritabanında AES-256-GCM ile şifreli (at-rest) tutulur; tarayıcıya açılmaz, çerezde taşınmaz.
- Üçüncü-taraf politikaları: İlgili sağlayıcının (Google/Apple/Spotify) gizlilik politikası ayrıca geçerlidir.
- Oturum çerezi: Giriş yaptığınızda oturumu sürdürmek için yalnızca işlevsel/zorunlu bir oturum çerezi kullanılır; bu çerez analitik değildir ve açık rıza gerektiren çerez/analitik akışından (madde 8) ayrıdır.
- Hesap silme: Hesabınızın ve bağlı jetonların silinmesini iletisim@globradio.com üzerinden talep edebilirsiniz (madde 6 silme hakkı).