Gizlilik Politikası

NeedToWatch (“biz”, “Hizmet”), Samet Kabakcı tarafından işletilen yapay zekâ destekli film ve dizi öneri platformudur. Bu politika, NeedToWatch mobil uygulamasını veya needtowatch.net sitesini kullandığında hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve hangi haklara sahip olduğunu açıklar.

1. Veri sorumlusu

Veri sorumlusu Samet Kabakcı'dır. Gizlilikle ilgili her türlü soru veya aşağıda açıklanan hakların kullanımı için [email protected] adresinden bize ulaşabilirsin.

2. Topladığımız veriler

• Hesap verileri — e-posta adresin, görünen adın, kullanıcı adın, dil tercihin ve (isteğe bağlı) profil fotoğrafın, biyografin, cinsiyetin, ülken. Kayıt olduğunda veya profilini güncellediğinde toplanır.
• Kimlik doğrulama verileri — şifrenin hash'i, oturum token'ları, oturumu açık tutmak için cihaz tanımlayıcısı. Şifreni asla düz metin olarak saklamayız.
• Oluşturduğun içerik — gönderiler, hikâyeler, yorumlar, yanıtlar, puanlamalar, izleme listesi, koleksiyonlar, takipler, engeller, şikâyetler ve gönderi/hikâyelere eklediğin görsel veya videolar.
• Aktivite verileri — hangi başlıkları görüntülediğin, kaydırdığın, beğendiğin, kaydettiğin, arattığın; hangi önerileri kabul ettiğin veya geçtiğin. Cihaz/sunucu üzerinde çalışan öneri motorumuz tarafından kullanılır ve hesabında saklanır.
• Cihaz ve teknik veri — IP adresi, user-agent, uygulama sürümü, OS sürümü, push bildirim token'ı, bölgesel içerik için IP'den türetilen yaklaşık ülke bilgisi. Güvenlik, dolandırıcılık önleme ve analitik için kullanılır.
• OAuth tanımlayıcıları — Google, Apple veya desteklenen bir başka sağlayıcıyla giriş yaparsan, sağlayıcının kullanıcı id'sini ve o hesaba bağlı e-posta adresini alırız.

Hassas konum, ödeme bilgisi, sağlık verisi veya rehber bilgilerini toplamayız.

3. Verileri nasıl kullanırız

• Hizmeti çalıştırmak: seni doğrulamak, akışını oluşturmak, izin verdiğin push bildirimleri göndermek.
• Aktivitene göre kişiselleştirilmiş öneriler sunmak (öğrenme, LLM dışı modellerle sunucu tarafında yapılır).
• Kişiselleştirilmemiş kendi reklamlarımızı ve uygun yerlerde Google AdSense reklamlarını göstermek (bkz. §6).
• Kötüye kullanımı önlemek — hız sınırı, spam/yinelenen hesap tespiti, raporlanan içeriği kaldırma.
• Toplu (kimliği belirlenemez) kullanım analitiği ile ürünü iyileştirmek.
• Yasal yükümlülükleri yerine getirmek.

4. Hukuki dayanak (KVKK / GDPR)

AB / Birleşik Krallık kullanıcıları için (a) hesabına bağlı özellikleri sağlamak adına sözleşmenin ifası, (b) güvenlik, dolandırıcılık önleme ve toplu analitik için meşru menfaat, ve (c) push bildirimleri, kişiselleştirilmiş reklam ölçümü gibi isteğe bağlı özellikler için açık rıza hukuki dayanaklarına dayanırız. Türkiye'de KVKK kapsamında karşılıklarına dayanırız.

5. Yapay zekâ özellikleri

Bazı açıklayıcı özellikler (örn. “bu neden önerildi?”) üçüncü taraf büyük dil modeli sağlayıcısı kullanır. Böyle bir özelliği tetiklediğinde, başlık id'si ve asgari bağlam sağlayıcıya gönderilir. Özel profil verin, izleme listen veya sohbet geçmişin gönderilmez. Yanıtlar sunucu tarafında önbelleğe alınır; sağlayıcı hesap tanımlayıcılarını almaz.

6. Reklamcılık

NeedToWatch reklam destekli bir hizmettir. İki tip reklam gösteririz:

• Kendi reklamlarımız — kendi yüzeylerimizi tanıtır. Üçüncü taraf izleyici yok.
• Google AdSense — Google, bu ve diğer sitelerle önceki etkileşimlerine dayalı reklam sunmak için çerez veya cihaz tanımlayıcıları kullanabilir. Kişiselleştirilmiş reklamları adssettings.google.com adresinden yönetebilirsin. Google'ın politikaları için policies.google.com/technologies/ads.

7. Üçüncü taraflar

• TMDB (themoviedb.org) — başlık meta verisi, posterler, fragmanlar. Sunucu-sunucu anonim istekler; kimliğin paylaşılmaz.
• Google AdSense — bkz. §6.
• Apple / Google / OAuth sağlayıcıları — yalnızca kimliğini doğrulamak için gerekli asgari tanımlayıcılar.
• Bulut barındırma — sunucularımız Avrupa'da.

8. Veri saklama süreleri

Hesap verilerin hesabın var olduğu sürece saklanır. Profil → Ayarlar → Hesabı sil yolundan istediğin zaman hesabını silebilirsin; bu işlem gönderilerini, hikâyelerini, takiplerini, izleme listeni ve kişisel tanımlayıcılarını 30 gün içinde kaldırır. Kimliğini artık belirlemeyen toplu analitik veriler süresiz saklanabilir.

9. Hakların

Bulunduğun yargı çevresine göre kişisel verilerine erişme, düzeltme, silme, dışa aktarma veya işlemeyi kısıtlama hakkına sahipsin. Bu haklardan herhangi birini kullanmak için [email protected] adresine yaz. Yerel veri koruma otoritene de (Türkiye için KVKK) şikâyette bulunabilirsin.

10. Çocuklar

NeedToWatch 13 yaş altı (yerel yasanın gerektirdiği yerlerde 16 yaş altı) çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Çocuğunun bize veri sağladığını düşünüyorsan bize ulaş, sileriz.

11. Uluslararası aktarımlar

Sunucularımız Avrupa'dadır. Hizmete Avrupa dışından erişiyorsan, verin AB içine aktarılır ve orada işlenir. Hizmeti kullanarak bu aktarıma rıza göstermiş olursun.

12. Güvenlik

Tüm trafik için HTTPS kullanırız, şifreleri modern bir algoritma ile hash'leriz ve dahili olarak en az yetki ilkesini uygularız. Hiçbir sistem mükemmel derecede güvenli değildir; bir güvenlik açığı tespit edersen lütfen [email protected] adresine bildir.

13. Bu politikadaki değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama içinden veya e-posta ile duyurulur. Yukarıdaki “son güncelleme” tarihi mevcut revizyonu yansıtır.

14. İletişim

Sorular veya talepler için: [email protected].