Gizlilik Politikası

Biz, ShunGuang Technology Limited (“biz”, “bizim” veya “bize” ifadeleriyle anılacaktır), DramaFinds Platformunu (“Platform”) işletmekteyiz ve kişisel verilerinizin işlenmesinden sorumlu veri sorumlusuyuz. İşbu Gizlilik Politikası, Hong Kong Kişisel Veriler (Gizlilik) Yönetmeliği (PDPO), AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık Veri Koruma Yasası (DPA) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) dahil olmak üzere uluslararası veri koruma standartlarına uygun olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Platforma erişerek veya Platformu kullanarak, burada açıklanan uygulamaları okuduğunuzu, anladığınızı ve kabul ettiğinizi teyit edersiniz.

Platformla etkileşiminize (ziyaretçi, abone veya satıcı iş ortağı) bağlı olarak kişisel veri toplarız:

2.1 Ziyaretçiler (Kayıtsız Kullanıcılar)

• Teknik ve Güvenlik Verileri: IP adresi, erişim günlükleri, tarayıcı türü, işletim sistemi, cihaz tanımlayıcısı.
• Çerez Verileri: Çerezler ve benzeri teknolojiler aracılığıyla toplanan bilgiler (ör. analiz çerezleri, işlevsel çerezler).

2.2 Aboneler (Kayıtlı Son Kullanıcılar)

• Kimlik ve İletişim Verileri: Tam ad, e-posta adresi, telefon numarası, fatura adresi.
• Üçüncü Taraf Giriş Verileri: Harici hizmetler üzerinden kaydolmanız halinde OAuth sağlayıcılarından (Google, Apple vb.) alınan ad ve sınırlı profil bilgileri.
• Ödeme ve İşlem Verileri: Fatura bilgileri, abonelik geçmişi ve ödeme yöntemi tanımlayıcıları (PCI-DSS uyumlu işlemciler tarafından işlenir; tam ödeme kartı numaralarını saklamayız).
• Teknik ve Kullanım Verileri: Cihaz bilgileri, gezinme davranışı, içerik erişim günlükleri ve Platformla etkileşim.
• Destek Verileri: Ekibimizle iletişime geçtiğinizde iletişim günlükleri, talep ayrıntıları ve destek talebi kayıtları.

2.3 Satıcı İş Ortakları (Ticari Hesaplar)

• KYC ve Kimlik Verileri: Vergi kimlik numarası, şirket kayıt belgeleri, pasaport/kimlik kopyası, adres kanıtı.
• Finansal Veriler: Banka hesabı bilgileri (komisyon ödemeleri için olup lisanslı ödeme sağlayıcıları tarafından işlenir).
• Ticari İletişim Verileri: Şirket adı, iletişim kişisi, e-posta adresi, telefon numarası ve fiziksel adres.

• Doğrudan Toplama: Hesap oluşturduğunuzda, hizmetlere abone olduğunuzda, ödeme yaptığınızda veya destekle iletişime geçtiğinizde sizden.
• Otomatik Toplama: Platforma eriştiğinizde veya Platformu kullandığınızda analiz araçları, çerezler ve sunucu günlükleri aracılığıyla.
• Üçüncü Taraflardan Toplama: Kimliği doğrulamak, işlemleri gerçekleştirmek veya güvenliği artırmak amacıyla yetkili üçüncü taraflardan (ödeme işlemcileri, OAuth sağlayıcıları, dolandırıcılık önleme hizmetleri).

Kişisel verilerinizi, karşılık gelen hukuki dayanaklarla birlikte belirli ve hukuka uygun amaçlarla işleriz:

Kişisel verilerinizi üçüncü taraflara satmayız. Verilerinizi yalnızca aşağıdaki durumlarda paylaşabiliriz:

• Hizmet Sağlayıcılar: Lisanslı ödeme işlemcileri, barındırma sağlayıcıları, CDN hizmetleri ve dolandırıcılık önleme araçları (gizlilik yükümlülükleri ve veri koruma yasalarıyla bağlıdır).
• Yasal Makamlar: Kanun, mahkeme kararı veya yasal yükümlülük gerektiriyorsa kamu kurumları veya düzenleyici kurullar.
• Satıcı İş Ortakları: Son kullanıcılar için, içeriğine eriştiğiniz satıcılarla sınırlı işlem verileri (bunların gizlilik politikalarına tabidir).
• Kurumsal İşlemler: Birleşme, devralma veya yeniden yapılandırma durumunda, devralan kuruluşla (eşdeğer gizlilik korumaları altında).

Kişisel verileriniz, yargı yetkiniz dışındaki sunuculara (ör. Hong Kong, AB, ABD) aktarılabilir ve burada saklanabilir. Aktarımların yürürlükteki yasalara uygun olmasını sağlarız:

• Veri koruma makamlarınca “yeterli” kabul edilen ülkeler için (ör. AB yeterlilik listesi), ek güvence gerekmez.
• Yeterli kabul edilmeyen ülkeler için, eşdeğer veri koruması sağlamak üzere Standart Sözleşme Hükümleri (SCC’ler) veya diğer onaylı mekanizmaları kullanırız.

Kişisel verilerinizi aşağıdaki süreler boyunca saklarız:

• Sözleşmesel ilişkinizin süresi artı geçerli yasal zamanaşımı süreleri (hangisi daha uzunsa).
• Yasal yükümlülükleri yerine getirmek için gerekli süre (ör. vergi, KYC veya güvenlik gereklilikleri).

Saklama süresinin sona ermesinin ardından verilerinizi siler veya geri döndürülemez şekilde anonim hale getiririz.

Verilerinizi yetkisiz erişim, ifşa veya değiştirmeye karşı korumak için makul güvenlik önlemleri uygularız:

• Aktarım halindeki (SSL/TLS) ve saklanan verilerin şifrelenmesi.
• Kişisel verilere kısıtlı erişim (yetkili personelle sınırlıdır).
• Düzenli güvenlik denetimleri, güvenlik açığı değerlendirmeleri ve sistem izleme.
• Sektör standartlarına uyum (ödeme verileri için PCI-DSS, veri güvenliği için ISO 27001).

Bu önlemlere rağmen hiçbir dijital hizmet tamamen güvenli değildir. Hesap kimlik bilgilerinizi korumak sizin sorumluluğunuzdadır.

Yargı yetkinize bağlı olarak, support@dramafinds.com adresine başvurarak aşağıdaki hakları kullanabilirsiniz:

• Veri işleme faaliyetleri hakkında bilgilendirilme hakkı.
• Kişisel verilerinize erişme ve bir kopyasını talep etme hakkı.
• Yanlış veya eksik verilerin düzeltilmesini talep etme hakkı.
• Yasal olarak izin verildiği durumlarda silinme (“unutulma hakkı”) hakkı.
• İşlemeyi kısıtlama veya işlemeye itiraz etme hakkı.
• Veri taşınabilirliği hakkı (verileri makine tarafından okunabilir bir biçimde alma).
• Onayı geri çekme hakkı (işlemenin onaya dayandığı durumlarda).
• Bir veri koruma makamına şikâyette bulunma hakkı.

Taleplere yanıt vermeden önce kimliğinizi doğrularız ve yargı yetkisine bağlı olarak 14-30 iş günü içinde yanıt sağlamayı hedefleriz.

• Zorunlu Çerezler: Platform işlevselliği için gereklidir (devre dışı bırakılamaz).
• İşlevsel Çerezler: Kişiselleştirilmiş özellikleri etkinleştirir (ör. oturum açma durumunu hatırlama) – bunları tarayıcı ayarları aracılığıyla devre dışı bırakabilirsiniz.
• Analiz Çerezleri: Platformu geliştirmek için kullanılır (ör. kullanıcı davranışını izleme) – bunları tarayıcı ayarları aracılığıyla devre dışı bırakabilirsiniz.

Çerez tercihlerinizi tarayıcınız (ör. Chrome, Safari, Firefox) veya cihaz ayarlarınız aracılığıyla yönetebilirsiniz. Zorunlu olmayan çerezleri devre dışı bırakmak belirli Platform işlevlerini sınırlayabilir.

13 yaşın altındaki bireylerden bilerek kişisel veri toplamayız (COPPA uyumu). 13 yaşın altındaki bir küçükten veri topladığımızı tespit edersek, verileri derhal siler ve hesabı sonlandırırız. Ebeveynler veya vasiler, verilerin silinmesini talep etmek için bizimle iletişime geçebilir.

İşbu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikleri, en az 30 gün önceden e-posta veya Platform içi bildirim yoluyla size bildiririz. Güncellenen politika, revize edilmiş “Son Güncelleme” tarihiyle Platformda yayımlanacaktır. Yürürlük tarihinden sonra Platformu kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.

Kişisel Veriler, aşağıdaki amaçlarla ve aşağıdaki hizmetler kullanılarak toplanır:

13.1 Reklamcılık

Bu tür hizmet, Kullanıcı Verilerinin bu Web Sitesinde, muhtemelen Kullanıcı ilgi alanlarına dayalı olarak bannerlar ve diğer reklamlar biçiminde gösterilen reklam iletişimi amaçlarıyla kullanılmasına olanak tanır. Bu, tüm kişisel verilerin bu amaçla kullanıldığı anlamına gelmez. Bilgiler ve kullanım koşulları aşağıda gösterilmiştir.

Aşağıda listelenen hizmetlerden bazıları, kullanıcıları tanımlamak için çerezler kullanabilir veya davranışsal yeniden hedefleme tekniğini, yani Kullanıcının ilgi alanlarına ve davranışlarına göre uyarlanmış reklamların (bu Web Sitesi dışında tespit edilenler dahil) gösterilmesini kullanabilir. Daha fazla bilgi için lütfen ilgili hizmetlerin gizlilik politikalarını inceleyin.

Aşağıdaki hizmetlerden herhangi birinin sunduğu her türlü devre dışı bırakma seçeneğine ek olarak, Kullanıcı Network Advertising Initiative devre dışı bırakma sayfasını ziyaret ederek üçüncü taraf bir hizmetin çerez kullanımını devre dışı bırakabilir.

Google AdSense (Google Ireland Limited)

Google AdSense, Google Ireland Limited tarafından sağlanan bir reklamcılık hizmetidir. Bu hizmet, bu Web Sitesinin kullanımını ve Kullanıcının sunulan reklamlar, ürünler ve hizmetlerle ilgili davranışını izleyen “DoubleClick” Çerezini kullanır. Kullanıcılar, şu adrese tıklayarak tüm DoubleClick Çerezlerini devre dışı bırakmaya karar verebilir: myadcenter.google.com.

• İşlenen Kişisel Veriler: Çerezler; Kullanım Verileri.
• İşleme Yeri: İrlanda – Gizlilik Politikası – Devre Dışı Bırakma.
• CCPA’ya göre toplanan kişisel bilgi kategorisi: internet bilgileri.

Bu işleme, CCPA kapsamındaki tanıma göre bir satış teşkil eder. Bu hükümdeki bilgilere ek olarak, Kullanıcı satıştan nasıl çıkılacağına ilişkin bilgileri Bölüm 9 (Veri Sahibi Haklarınız) bölümünde bulabilir.

EEA, Birleşik Krallık ve İsviçre’deki kullanıcılar için kişiselleştirilmiş reklamcılık yalnızca Google’ın sertifikalı Onay Yönetimi Platformu tarafından toplanan onaya dayalı olarak sunulur; bu tercihi istediğiniz zaman nasıl değiştireceğiniz veya geri çekeceğiniz konusunda Çerez Politikamıza bakın.

13.2 Analizler

DramaFinds kullanıcılarının kullanım ve gezinme kalıplarını anlamak için üçüncü taraf bilgilerini, raporlarını ve analizlerini kullanırız. Ayrıca üçüncü taraf analiz şirketlerinin DramaFinds üzerinde web işaretçileri ve çerezler eklemesine izin veririz. Toplanan bilgiler arama terimlerini, arama parametrelerini, kullanıcı tıklama oranlarını ve benzeri diğer verileri içerir. Bu bilgileri DramaFinds hizmetini geliştirmek ve kullanıcılarımıza ilgili içerik sunmamızı sağlamak için kullanırız.

Google Analytics (Google Ireland Limited)

Google Analytics, Google Ireland Limited (“Google”) tarafından sağlanan bir web analiz hizmetidir. Google, bu Web Sitesinin kullanımını izlemek ve incelemek, faaliyetlerine ilişkin raporlar hazırlamak ve bunları diğer Google hizmetleriyle paylaşmak için toplanan Verileri kullanır. Google, toplanan Verileri kendi reklam ağının reklamlarını bağlamsallaştırmak ve kişiselleştirmek için kullanabilir.

• İşlenen Kişisel Veriler: Çerezler; Kullanım Verileri.
• İşleme Yeri: İrlanda – Gizlilik Politikası – Devre Dışı Bırakma.
• CCPA’ya göre toplanan kişisel bilgi kategorisi: internet bilgileri.

Bu işleme, CCPA kapsamındaki tanıma göre bir satış teşkil eder. Bu hükümdeki bilgilere ek olarak, Kullanıcı satıştan nasıl çıkılacağına ilişkin bilgileri Bölüm 9 (Veri Sahibi Haklarınız) bölümünde bulabilir.

Kendi istatistik hizmetimiz

Ayrıca, sayfa görüntülemelerini ve etkileşim olaylarını (sayfa yolu, yönlendiren, kaba cihaz/tarayıcı bilgileri ve cihazınızda saklanan birinci taraf ziyaretçi tanımlayıcısı) kaydeden kendi istatistik uç noktamızı (stat.dramabc.com) işletiriz. Bu yalnızca Platformun performansını ölçmek ve geliştirmek için kullanılır, reklam ortaklarıyla paylaşılmaz ve siteler arası profilleme için kullanılmaz.

13.3 Trafik optimizasyonu ve dağıtımı

Web sitemizi ziyaret ettiğinizde reklam sunmak için üçüncü taraf reklam şirketlerini kullanırız. Bu şirketler, ilginizi çekebilecek mal ve hizmetlere ilişkin reklamlar sağlamak amacıyla bu ve diğer Web sitelerine yaptığınız ziyaretler hakkında kişisel olmayan bilgileri (yani adınızı, adresinizi, e-posta adresinizi veya telefon numaranızı içermeyen bilgileri) kullanabilir. Üçüncü taraf reklamcılık hakkında daha fazla bilgi edinmek veya bu tür reklamcılıktan çıkmak için hem Network Advertising Initiative hem de Digital Advertising Alliance sitelerini ziyaret edebilirsiniz.

İşbu Gizlilik Politikası veya veri işleme ile ilgili sorular, talepler veya şikâyetler için:

• Şirket Adı: ShunGuang Technology Limited
• Adres: RM 701, UNIT 108, 7/F, TWR B, New Mandarin Plaza, 14 Science Museum Rd, Tsim Sha Tsui, Hong Kong
• E-posta: support@dramafinds.com