Kişisel veriler ve kullanım koşulları.

1. Veri sorumlusu ve iletişim

Nextorya, Trinexis Bilişim ve Danışmanlık Hizmetleri tarafından sunulur. Adres: Saraycık Mah. 2437. Cd. SC2-17 2/6 Kat 5, Sincan / Ankara. Destek, kişisel veri başvuruları ve telif bildirimleri: nextorya@trinexis.com.

Bu metin, hesap, okuma, yazarlık, topluluk, destek ve moderasyon işlemlerindeki kişisel veri kullanımını açıklar. Aydınlatmanın gösterildiğine ilişkin kayıt, bütün işlemler için verilmiş genel bir açık rıza değildir.

2. Toplama yöntemi, amaçlar ve hukuki sebepler

Verileri uygulamada veya destek iletişiminde paylaştığın bilgilerden ve hizmet kullanımı sırasında oluşan elektronik işlem kayıtlarından toplarız.

E-posta, kullanıcı adı, parola özeti, oturum ve doğrulama kayıtlarını hesabını oluşturmak, güvenli erişim ve hesap kurtarma sağlamak için işleriz. Okuma konumu, seçim geçmişi, kitaplık/listeler, taslak ve eser verilerini okuma ve yazarlık hizmetini sunmak için kullanırız. Paylaşmayı seçtiğin profil bilgileri, görseller, yorumlar, puanlar ve kullanıcı ilişkileri ilgili topluluk işlevlerini sağlar. Bu işlemlerin dayanağı, hizmet sözleşmesinin kurulması veya ifası için gerekli olmasıdır (6698 sayılı Kanun, 5/2-c).

Erişim ve işlem kayıtları, ihlal raporları, moderasyon kararları ve itirazlar; kötüye kullanımı önlemek, güvenliği ve kullanıcı haklarını korumak amacıyla, temel haklarına zarar vermemek kaydıyla meşru menfaat kapsamında işlenir (5/2-f). Somut bir hakkın kurulması, kullanılması veya korunması için gerekli kayıtlar 5/2-e kapsamında tutulabilir. Destek talepleri hizmetin ifası için; kanuni başvurular ise ilgili hukuki yükümlülüğün yerine getirilmesi için işlenir (5/2-c ve 5/2-ç).

Şifreli arama geçmişi ve zaman bilgisi yakın aramalarını sunmak için (5/2-c), sınırlı konu katkıları toplu popüler arama önerileri için, hakların gözetilerek meşru menfaat kapsamında (5/2-f) kullanılır. Arama geçmişini uygulamadan temizleyebilirsin. Ayrı açık rıza gerektiren bir işlem, bu metne dayanılarak otomatik olarak başlatılmaz.

3. Paylaşım ve hizmet sağlayıcıları

Herkese açık profilin, yayımladığın eserler ve yorumların diğer kullanıcılar tarafından görülebilir. E-posta adresin, parola özetin ve özel güvenlik kayıtların genel profilde yayımlanmaz. Yetkili destek ve moderasyon çalışanları görevleri için gerekli kayıtlara erişebilir. Hukuken yetkili makamların usulüne uygun talepleri ayrıca değerlendirilir.

Uygulama ve veritabanı Render Services, Inc. hizmetinin Frankfurt, Almanya bölgesinde barındırılır. Hesap, içerik ve hizmet verileri barındırma ve işletim amacıyla bu hizmette işlenir; hizmet yurt dışına veri aktarımı içerir. Sağlayıcının veri işleme ve alt işleyen bilgileri https://render.com/dpa ve https://render.com/security adreslerindedir. Aktarım ve ilgili güvenceler hakkında veri sorumlusuna başvurabilirsin.

Web uygulamasının arayüzü ve statik dosyaları Cloudflare, Inc. üzerinden sunulur. Alan adı ve trafik hizmetleri kapsamında IP adresi, bağlantı/yönlendirme bilgileri ve teknik istek kayıtları erişimin sağlanması, performans ve güvenlik amaçlarıyla işlenebilir. Cloudflare küresel bir ağ kullanır; hizmet yurt dışında veri işleme içerebilir. Hesap ve hikâye veritabanı Render üzerinde kalır. Sağlayıcı açıklaması: https://www.cloudflare.com/privacypolicy/.

Doğrulama ve hesap kurtarma e-postaları, Türkiye'de barındırılan Domainhizmetleri (DH Bulut Bilişim Anonim Şirketi) e-posta hizmeti üzerinden gönderilir. E-posta adresin ve teslim edilecek mesaj içeriği bu amaçla kullanılır.

Google veya Apple ile giriş seçildiğinde kimlik doğrulama Firebase Authentication üzerinden yürütülür. Seçilen sağlayıcının hesap tanımlayıcısı, giriş doğrulama bilgileri ve sağlayıcının paylaştığı e-posta/ad bilgileri hesabı oluşturmak veya bağlamak için kullanılır. E-posta ve parola ile kayıt Nextorya tarafından yürütülür; bu parolalar Firebase'e gönderilmez. Google/Firebase ve Apple hizmetleri yurt dışında veri işleme içerebilir. Sağlayıcı bilgileri: https://firebase.google.com/support/privacy ve https://www.apple.com/legal/privacy/.

Cihaz bildirimi izni verdiğinde bildirim adresi/cihaz belirteci, platform ve teslim için gereken bildirim bilgileri Firebase Cloud Messaging ve iOS'ta Apple Push Notification service üzerinden işlenir. Cihaz bildirimini sistem ayarlarından, bildirim tercihlerini uygulamadan yönetebilirsin. Uygulama içi bildirimler ayrıca hizmetin parçasıdır.

Kimlik ve 18+ yaş incelemesini isteğe bağlı başlatabilirsin. Kimlik belgesi ve kamera selfiesi sunucuda şifreli olarak işlenir; yerel modeller okunabilirlik, tek yüz ve pasif canlılık önkontrolü yapar. Yetkili yönetici belge geçerliliğini, fotoğraf eşleşmesini ve belgedeki doğum tarihinden 18 yaş koşulunu kontrol eder. Otomatik yüz eşleştirmesi veya resmî nüfus kaydı sorgusu yapılmaz. Doğum tarihi bu akışta saklanmaz; kimlik ve yaş uygunluk sonucu tutulur. Görseller karar veya iptalde, aksi hâlde en geç 72 saatte aktif sistemden silinir; geçerli yasal saklama engelleri hariçtir. İnceleme kaydı 90 gün tutulur. Kimlik ve yaş uygunluk sonucu erişim için gerekli olduğu sürece, geri çekilene veya hesap silinene kadar saklanır. Başvuruyu kaldırmak uygunluk onayını da geri alır. Yetişkin içerik erişimi ayrıca kullanıcı tercihinin açık olmasını gerektirir. Gönderimden önce ayrıntılı inceleme açıklaması sunulur.

Profil ve hikâye görselleri sunucudaki yerel modeller ve gerektiğinde yönetici tarafından incelenir. Metinler yönetici incelemesine tabidir; haricî otomatik metin tarama hizmeti bağlı değildir.

Bölümler arası geçişlerde Google AdMob reklamları gösterilebilir. Reklam hizmeti cihaz ve reklam etkileşimi bilgilerini işleyebilir; gerekli bölgelerde reklam izni/tercih formu gösterilir. Uygulamadaki reklam gizliliği tercihlerinden seçimlerini yönetebilirsin. Sağlayıcı açıklaması: https://policies.google.com/technologies/ads. Bu sürümde satış ve abonelik etkin değildir.

4. Saklama ve silme

Hesap ve hizmet verileri hesabın kullanımı ve talep ettiğin hizmet için gerekli olduğu sürece tutulur. Hesap silme işlemi kimlik bilgilerinin anonimleştirilmesini; oturum, okuma, liste ve ilişki kayıtlarının ilgili kapsamda kaldırılmasını içerir. Eser ve yorum metinleri temizlenir; medya dosyalarının silinmesi ayrıca işlenir. Cihazdaki taslakların kaldırılması hesap işleminin sonucu doğrulandıktan sonra yönetilir.

Arama geçmişi 30 gün, popüler arama katkıları 7 gün üzerinden temizlenir. İlgili veri için geçerli bir saklama engeli varsa silme bu engel giderildikten sonra yürütülür.

Açık destek, itiraz, uyuşmazlık veya hukuki yükümlülük yalnız ilgili kayıtların silinmesini geciktirebilir. Güvenlik ve denetim kayıtlarının saklanmasında olayın incelenmesi, kararın izlenebilirliği, devam eden hak talepleri ve uygulanabilir hukuki yükümlülükler esas alınır. Bunlar, hesabın kapatılmasıyla her denetim kaydının otomatik ve anında silineceği anlamına gelmez. Saklama gereğinin sona ermesi ve ilgili silme talepleri ayrıca değerlendirilir; erişim yetkili kişilerle sınırlıdır.

Mevcut veritabanı hizmeti 7 günlük noktaya dönüş kurtarma penceresi sunar. Oluşturulan dışa aktarım dosyaları sağlayıcıda en az 7 gün tutulur. Hesap silme, yedeklerin anında silinmesi değildir; yedekler kurtarma ve güvenlik amaçlarıyla sınırlı kullanılır. Saklama ölçütleri ve talebinin durumu için iletişim adresimize başvurabilirsin.

5. Güvenlik ve tercihler

Parolalar tek yönlü özetlenir. Oturum sırları ve hassas kuyruk içerikleri erişim sınırları ve şifreleme ile korunur. İletişimde HTTPS kullanılır. Profil, bildirim ve topluluk tercihlerini uygulamadan yönetebilirsin. Destek yazışmasında parolanı veya doğrulama kodunu paylaşma.

Web tarayıcısında oturum bilgileri, görünüm tercihleri, taslaklar ve desteklenen çevrimdışı veriler yerel depolama alanlarında tutulabilir. Bunlar oturum sürekliliği, seçtiğin görünüm ve yerel yazma/okuma işlevleri içindir. Tarayıcı verilerini temizlemek cihazındaki bu kopyaları kaldırabilir; bu işlem sunucudaki hesabı silmez. Ortak cihazlarda oturumunu kapatmalı ve cihazındaki taslakların durumunu kontrol etmelisin. Desteklenen web bildirimleri ayrı bir tarayıcı izni gerektirir; bildirime tıklandığında içerik hesabın erişim yetkileriyle açılır.

6. Hakların ve başvuru

Kanundaki şartlar çerçevesinde kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi ve yurt dışı alıcıları öğrenme; eksik veya yanlış verileri düzelttirme; silme veya yok etme isteme; düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme; yalnız otomatik analizden aleyhine sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakların vardır.

Profil → Ayarlar → Hesap işlemleri bölümünü kullanabilir veya nextorya@trinexis.com adresine başvurabilirsin. Hesapla ilişkinin güvenli biçimde doğrulanması gerekebilir. Başvurular ilgili mevzuattaki usul ve sürelerle ele alınır.

KULLANIM KOŞULLARI

Nextorya, klasik ve seçimli eserleri okuma, yazma ve toplulukla paylaşma hizmetidir. Hesabına ilişkin doğru bilgi vermeli, erişim bilgilerini korumalı ve başka bir kişiyi taklit etmemelisin.

Yüklediğin içerikte gerekli haklara sahip olmalısın. Eser üzerindeki hakların sende kalır. İçeriği yükleyerek, hizmeti sunmak için saklama, teknik biçimlendirme, seçtiğin görünürlükte gösterme ve moderasyon amacıyla inceleme konusunda hizmetle sınırlı, münhasır olmayan kullanım izni verirsin. Bu izin sınırsız telif devri oluşturmaz. Silme ve yayından kaldırma talepleri, teknik işlemler ve hukuken gerekli saklama istisnalarıyla birlikte yönetilir.

Taciz, tehdit, kişisel bilgi ifşası, nefret, çocuk istismarı, izinsiz cinsel içerik, ağır şiddet görselleri, spam ve telif ihlali yasaktır. İhlal bildirimi, kullanıcı engelleme ve karara itiraz yollarını kullanabilirsin. Otomatik tarama ve insan incelemesi yanlış sonuç verebilir; karara itiraz edebilirsin. Tekrarlanan ihlaller hesabın askıya alınmasına yol açabilir.

Bu sürümde satış ve abonelik etkin değildir. Ücretli özellikler açılırsa fiyat, ödeme, yenileme ve iade bilgileri ayrıca sunulur. Hizmetin kesintisiz olması veya bütün eserlerin kalıcı erişimde kalması garanti edilmez; bu ifade kanundan doğan haklarını kaldırmaz.