Taslak Bu metin yayın öncesi taslaktır; hukuki görüş değildir.
Gizlilik Politikası
Son güncelleme: yayın tarihi
Mizalog, tiyatro izleyicilerinin oyunlara puan verip yorum yazdığı bir topluluk sitesidir. Bu sayfa verilerinle ne yaptığımızı sade bir dille anlatır. Yasal ayrıntılar KVKK Aydınlatma Metni'ndedir.
Kısaca
- Az veri isteriz: e-posta, kullanıcı adı, şifre. Gerisi isteğe bağlıdır.
- Reklam yok. Analitik araç yok. Üçüncü taraf takip çerezi yok.
- Verini satmayız.
- Hesabını istediğin an kendin silebilirsin. Her şey hemen silinir.
Ne herkese açık
Mizalog bir topluluk sitesidir. Bu yüzden bazı bilgiler herkese açıktır:
- Her zaman açık: kullanıcı adın (@ad), verdiğin puanlar, yazdığın yorumlar, takip ettiklerin ve takipçilerin. Giriş yapmamış ziyaretçiler de bunları görebilir.
- Sen seçersin: görünen adın, profil fotoğrafın, biyografin. Yeni hesapta açık gelir; bunu kayıtta da söyleriz. Hesap ayarlarından tek tek gizleyebilirsin.
Bu açıklık üyeliğin bir parçasıdır: Mizalog'a üye olarak puanlarını ve yorumlarını toplulukla paylaşmayı kabul edersin.
- Google'da: profil sayfalarını arama motorlarına kapalı işaretleriz (
noindex). Oyun sayfalarındaki yorumlar ise arama motorlarında görünebilir.
Spoiler işaretli yorumlar, okuyan tıklayana kadar gizli durur.
Ne topluyoruz
- Hesap: e-posta, kullanıcı adı, şifrenin geri çevrilemez özeti (hash), hesap açılış tarihi, "16 yaşından büyüğüm" beyanın.
- Google ile giriş: Google hesap kimlik numaran ve e-posta adresin. Google'ın gönderdiği adını veya fotoğrafını saklamayız.
- Profil (isteğe bağlı): görünen ad, fotoğraf, biyografi. Fotoğrafı küçültüp yeniden kaydederiz; içindeki konum ve cihaz bilgisi silinir.
- Kullanım: puanlar, puan tarihi, yorumlar, takipler, yaptığın şikayetler.
- Hesaplananlar: zevk uyumu yüzdesi ve tahmini puanlar. Bunlar yalnız puanlarından hesaplanır.
- Teknik: IP adresi. Puan veya yorum yazdığında, düzenlediğinde ya da sildiğinde IP adresini ve zamanı kaydederiz; kanun (5651) bunu ister. Ayrıca kötüye kullanımı sınırlamak için ve sunucu erişim kayıtlarında kullanılır.
E-postalar
Yalnız şu e-postaları göndeririz:
- Hesap açma bağlantısı (24 saat geçerli).
- Şifre sıfırlama bağlantısı.
- Adresinle yeniden kayıt denendiğinde bilgi e-postası.
Bülten, reklam veya pazarlama e-postası göndermeyiz.
Çerezler
Yalnız sitenin çalışması için gerekli çerezleri kullanırız.
| Çerez | Ne için | Ne kadar |
|---|---|---|
| Oturum çerezi | Giriş yaptığını hatırlamak | Tarayıcı kapanınca biter. "Beni hatırla" seçersen 14 gün |
| Google giriş çerezi | Google ile girişi tamamlamak | Giriş bitince silinir |
| İki adımlı doğrulama çerezi | Yönetici girişinde ikinci adımı tamamlamak | Giriş bitince silinir |
| Form güvenlik çerezi (antiforgery) | Başka sitelerin senin adına form göndermesini önlemek | Tarayıcı oturumu |
| Tek seferlik mesaj çerezi | "Kaydedildi" gibi bir mesajı sonraki sayfada göstermek | Mesaj gösterilince silinir |
Tarayıcı depolaması: Açık/koyu tema seçimini tarayıcının yerel depolamasında (localStorage) tutarız. Bu bilgi bize gönderilmez.
Analitik, reklam veya sosyal medya çerezi kullanmayız. Yazı tipleri ve görseller kendi sunucumuzdan gelir. Yalnız zorunlu çerez kullandığımız için çerez onayı istemeyiz.
Kimlerle paylaşıyoruz
Siteyi çalıştırmak için birkaç hizmet sağlayıcı kullanırız:
- Hetzner: sunucumuz ve şifreli yedeklerimiz. Avrupa Birliği'nde (Almanya veya Finlandiya).
- Google: yalnız "Google ile giriş" seçersen.
- AB merkezli e-posta gönderim hizmeti: hesap ve şifre e-postalarını gönderir.
Sunucumuz yurt dışında olduğu için verilerin yurt dışına aktarılır. Bunu Kurul'un standart sözleşmesiyle yaparız. Ayrıntı: KVKK Aydınlatma Metni, 5. bölüm.
Ne kadar saklıyoruz
- Hesabın açık olduğu sürece verilerini saklarız.
- Bir puanı silersen ona bağlı yorum da silinir.
- Yönetici bir yorumu kaldırırsa yorum herkese gizlenir. Sen puanını veya hesabını silene kadar kayıtta kalır.
- Hesabını silersen: puanların, yorumların, takiplerin, şikayetlerin ve fotoğrafın hemen silinir. Anonimleştirip saklamayız.
- Puan ve yorum işlem kaydı (IP + zaman): 1 yıl. Hesabını silsen de bu süre dolana kadar kalır; kanun bunu ister.
- Diğer teknik kayıtlar: 30 gün.
- Yedekler: şifreli yedeklerdeki kopyalar en çok 30 gün sonra kendiliğinden silinir.
- Kullanıcı adı izi: silinen hesabın kullanıcı adını saklamayız. Gizli anahtarla üretilmiş, geri çevrilemez bir iz saklarız. Böylece adı başka biri alamaz, eski profil bağlantıların başkasına gitmez. Bu iz süresiz kalır ve sana geri bağlanamaz.
Güvenliğin için
- Site HTTPS ile sunulur; tarayıcıya yalnız HTTPS kullanması söylenir (HSTS). Çerezler yalnız şifreli bağlantıda gönderilir.
- Şifreler geri çevrilemez biçimde saklanır.
- Art arda hatalı girişte hesap geçici olarak kilitlenir.
- Yönetici hesapları iki adımlı doğrulama kullanır.
- Yedekler şifrelenir.
- Kayıt ve şifre sıfırlama ekranları, bir e-postanın kayıtlı olup olmadığını belli etmez.
Haklarının kullanımı
- Profil bilgilerini değiştirmek veya gizlemek: Hesap ayarları.
- Puan veya yorum silmek: oyun sayfasındaki puan penceresi.
- Hesabını silmek: Hesap ayarları > Hesabı sil.
- Verilerinin bir kopyası veya başka bir talep: iletisim@mizalog.com. Sitede kendin indirebileceğin bir dışa aktarma özelliği şu an yok; talebini e-postayla cevaplarız.
Yaş
Mizalog'a üye olmak için en az 16 yaşında olmalısın. Kayıtta bunu beyan edersin. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.
Değişiklikler
Bu politikayı değiştirirsek tarihi güncelleriz. Önemli bir değişiklik olursa sitede duyururuz.
İletişim
Veri sorumlusu: [Ad Soyad], [Adres]. E-posta: iletisim@mizalog.com