Gizlilik Politikası
Son güncelleme: 1 Kasım 2026
Bu politika, İzleKazan web sitesi (izlekazan.org) ve İzleKazan mobil uygulamasını (birlikte "Hizmet") kullanırken kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar.
1. Veri sorumlusu ve iletişim
Kişisel verilerin veri sorumlusu İzleKazan'dır. Gizlilikle ilgili tüm talepler için [email protected] adresine yazabilir ya da İletişim sayfasını kullanabilirsin.
2. İşlediğimiz veriler
- Hesap bilgileri: ad soyad, e-posta, kullanıcı adı, şifrenin tek yönlü özeti (şifren düz metin olarak saklanmaz), Google ile girişte Google hesap kimliği ve profil fotoğrafı.
- Kullanım ve ödül verileri: izlenen videolar ve izleme süreleri, görev ilerlemesi, puan, bakiye ve tüm para hareketleri, liderlik sıralaması, davet ilişkileri.
- Ödeme verileri: çekim için girdiğin IBAN veya ödeme hesabı ve hesap sahibi adı; bakiye yüklemelerinde ödeme kuruluşundan dönen işlem kaydı. Kart bilgilerin bize ulaşmaz, doğrudan ödeme kuruluşunda işlenir.
- Sosyal görev kanıtları: görev tamamladığını göstermek için yüklediğin ekran görüntüleri.
- Cihaz ve güvenlik verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, bildirim için cihaz anahtarı (push token). Bu veriler sahte hesap, çoklu hesap ve ödül suistimalini önlemek için kullanılır.
- İletişim kayıtları: destek ekibine gönderdiğin mesajlar ve yanıtlar.
3. İşleme amaçları ve hukuki sebepler
- Hesabını oluşturmak, oturumunu yönetmek ve Hizmeti sunmak (sözleşmenin ifası).
- İzleme ve görevleri doğrulayıp ödül vermek, çekim taleplerini ödemek (sözleşmenin ifası).
- Sahtecilik, bot ve çoklu hesap kullanımını önlemek; Hizmetin güvenliğini sağlamak (meşru menfaat).
- Mali kayıtları mevzuatın öngördüğü süre boyunca saklamak (hukuki yükümlülük).
- Ödül, ödeme ve hesap bildirimleri göndermek; bildirim tercihlerini her zaman değiştirebilirsin (sözleşmenin ifası / açık rıza).
- Hizmeti geliştirmek için anonim kullanım istatistikleri toplamak (meşru menfaat).
- Google ile kayıtlı üyelere mobil uygulamanın test ve erken erişim sürümlerini sunmak; bu amaçla e-posta adresinin Google Play test listesine eklenmesi (meşru menfaat). Listeden dilediğin zaman çıkabilirsin.
4. Üçüncü taraf hizmetler ve aktarım
Verilerini satmayız. Hizmeti sunabilmek için yalnızca gerekli olan verileri aşağıdaki hizmet sağlayıcılarla paylaşırız:
- Google: Google ile giriş, Firebase Analytics ve Google Analytics (kullanım istatistikleri), Firebase Cloud Messaging (bildirimler), YouTube (videolar YouTube oynatıcısıyla gösterilir).
- Google Play test listeleri: Google hesabıyla kayıtlı üyelerin e-posta adresi, İzleKazan mobil uygulamasının test sürümlerine Google Play üzerinden erişebilmeleri için Google Play Console'daki test kullanıcısı listesine eklenebilir. Bu listeye yalnızca e-posta adresi aktarılır; katılım gönüllüdür ve listeye eklenmek seni herhangi bir teste katılmaya zorlamaz. Listeden çıkmak için [email protected] adresine yazman yeterlidir; hesabını sildiğinde de listeden çıkarılırsın.
- Cloudflare Turnstile: bot koruması için insan doğrulaması.
- E-posta servis sağlayıcısı: doğrulama, şifre sıfırlama ve bildirim e-postalarının gönderimi.
- Ödeme kuruluşları ve bankalar: bakiye yükleme ve çekim ödemelerinin gerçekleştirilmesi.
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, veriler KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir. Yasal bir talep olması halinde yetkili kamu kurumlarıyla da paylaşım yapılabilir.
5. Saklama süreleri
- Hesap verileri hesabın açık olduğu sürece saklanır.
- Google Play test listesindeki e-posta adresin, listeden çıkma talebin veya hesabının silinmesiyle birlikte listeden kaldırılır.
- Hesabını sildiğinde ad, e-posta, kullanıcı adı, ödeme yöntemleri, bildirimler, cihaz anahtarları ve kayıtlı videolar silinir ya da geri döndürülemez şekilde anonimleştirilir.
- Para hareketi ve çekim kayıtları, vergi ve ticaret mevzuatındaki saklama yükümlülükleri nedeniyle kimliğinle ilişkilendirilmeden yasal süre boyunca saklanır.
- Güvenlik kayıtları (IP, oturum) en fazla 2 yıl saklanır.
6. Güvenlik
Bağlantılar HTTPS ile şifrelenir, şifreler bcrypt ile özetlenir, mobil uygulamada oturum anahtarları cihazın güvenli deposunda (Android Keystore / iOS Keychain) tutulur. Hesabına erişim yalnızca sana ve yetkili yöneticilere açıktır.
7. Çocukların gizliliği
Hizmet 18 yaşından küçükler için tasarlanmamıştır ve para çekme özelliği nedeniyle yalnızca 18 yaş ve üzeri kullanıcılara açıktır. 18 yaşından küçük birine ait bir hesap fark edersek hesabı kapatırız.
8. Hakların (KVKK md. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme hakların vardır. Hesabını dilediğin an Hesap Silme sayfasından ya da mobil uygulamada Profil → Hesabımı sil adımlarıyla silebilirsin. Diğer talepler için [email protected] adresine yazabilirsin; en geç 30 gün içinde yanıt veririz.
9. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri uygulama içi bildirim veya e-posta ile duyururuz.