RADYO ATLASI · KİŞİSEL VERİLER
Gizlilik Politikası
ve KVKK Aydınlatma Metni.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Radioatlas’dır. Radyo Atlası, kişisel verileri bu metinde açıklanan amaçlarla ve hukuki sebeplerle işlemeyi amaçlar.
- Veri sorumlusu: Radioatlas
- Merkez adres: Üçevler Mh. 37. Sk. No: 62 Nilüfer/Bursa
- KVKK e-posta adresi: info@radioatlas.com.tr
- İnternet sitesi: radioatlas.com.tr
Bu metin, Radyo Atlası’nın web sitesi ve yüklenebilir uygulaması (PWA) üzerinden sunulan hizmetleri kapsar. Üçüncü taraf radyo istasyonlarının, ödeme hizmetlerinin veya dış bağlantıların kendi gizlilik uygulamaları bu metnin kapsamı dışındadır.
2. Kapsam ve işlenen veriler
Radyo Atlası, hizmetin niteliğine göre aşağıdaki veri kategorilerini işleyebilir. Zorunlu olmayan alanlar kullanıcı tarafından sağlanır; hesap oluşturmak zorunlu değildir.
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Hesap ve kimlik doğrulama | Google e-posta adresi, görünen ad, sağlayıcı kimliği (sub), rol, hesap tarihleri, oturum sürümü, OAuth state ve PKCE doğrulama değerleri. | Kullanıcı, Google girişi, sunucu. |
| Kullanım ve tercihler | Favori istasyonlar, son dinlenenler, dil, ses düzeyi, dünya görünümü, PWA kurulum durumu, çerez tercihi, oturum bilgisi. | Kullanıcı işlemleri, tarayıcıdaki localStorage, çerezler, sunucu veritabanı. |
| Teknik kayıtlar | IP adresi, oturum açmışsa kullanıcı kimliği, istek yolu ve zamanı; hosting sağlayıcısının erişim kayıtlarında tarayıcı/cihaz bilgisi bulunabilir. | Sunucu, hosting sağlayıcısı, güvenlik ve hız sınırı kayıtları. |
| Toplu kullanım ölçümü | Sayfa görüntüleme ve istasyon çalma sayıları, ülke kodu (yalnızca Cloudflare ülke başlığı varsa), arayüz dili ve yönlendiren sitenin alan adı. IP adresi ve tam URL saklanmaz; tekil ziyaretçi yalnızca günlük, her gün değişen tuzla üretilen tek yönlü özetle sayılır ve günler arası eşleştirilemez. | Site içindeki çerezsiz ölçüm isteği; günlük toplamlara indirgenir. |
| İçerik, öneri ve favori paylaşımı | İstasyon önerisinde istasyon adı, yayın adresi, ülke/tür bilgisi ve moderasyon notu; favori paylaşımında alıcı e-postasının HMAC özeti, davet durumu, istasyon adları ve yanıt bilgisi. | Kullanıcı formları, hesap işlemleri, sunucu veritabanı. |
| İletişim ve destek | Destek, geri bildirim, yayından kaldırma veya KVKK başvurusunda paylaşılan ad, e-posta, talep içeriği ve ekler. | Kullanıcı, e-posta veya iletişim formu. |
Favori paylaşımı yalnızca site içinde çalışır; alıcıya e-posta gönderilmez. Alıcı e-postası, davetin doğru hesaba gösterilmesi için HMAC özeti olarak saklanır.
Radyo Atlası, kural olarak özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri, ceza mahkûmiyeti vb.) talep etmez. Kullanıcı, istasyon önerisi veya destek talebi gibi alanlara kendi iradesiyle özel nitelikli veri eklememelidir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturma, oturum yönetimi, favorileri ve tercihleri saklama, favori paylaşımı ve istasyon önerilerini yürütme. | KVKK m.5/2(c) sözleşmenin kurulması veya ifası; m.5/2(f) meşru menfaat. |
| Güvenlik, hız sınırı, spam ve kötüye kullanımı önleme, hata ayıklama ve hizmetin kesintisizliğini sağlama. | KVKK m.5/2(f) meşru menfaat; m.5/2(ç) hukuki yükümlülük. |
| Yetkili kamu kurumlarının hukuka uygun taleplerini yanıtlama, yasal yükümlülükleri yerine getirme ve hakları koruma. | KVKK m.5/2(ç) hukuki yükümlülük; m.5/2(e) bir hakkın tesisi, kullanılması veya korunması. |
| Destek, geri bildirim, yayından kaldırma ve KVKK başvurularını yanıtlama. | KVKK m.5/2(f) meşru menfaat; m.5/2(ç) hukuki yükümlülük. |
| Zorunlu çerezler ve yerel depolama ile oturum, güvenlik ve temel tercihleri çalıştırma. | KVKK m.5/2(c) sözleşmenin ifası; m.5/2(f) meşru menfaat. |
| İsteğe bağlı analitik veya pazarlama çerezleri (şu anda kullanılmıyor; ileride eklenirse). | Yalnızca açık rıza (KVKK m.5/1). |
Radyo Atlası kişisel verileri satmaz, kiralamaz veya reklam amacıyla üçüncü kişilerle paylaşmaz. Hizmette analitik veya davranışsal reklam çerezi kullanılmamaktadır.
Sitenin günlük kullanımını anlamak için çerezsiz, toplu bir sayaç çalışır. Bu sayaç yalnızca “şu sayfa kaç kez açıldı, şu istasyon kaç kez başlatıldı” gibi sayıları günlük olarak tutar; IP adresinizi, tam sayfa adresinizi veya sizi tanımlayan bir kimlik bilgisini kaydetmez. Ülke bilgisi yalnızca Cloudflare’in ülke başlığından alınır. Tarayıcınızda Do Not Track açıksa ölçüm isteği hiç gönderilmez. Yönetim paneli trafiği sayılmaz.
4. Toplama yöntemleri
Kişisel veriler; siteyi ziyaret ettiğinizde sunucu tarafından otomatik olarak, Google ile giriş yaptığınızda, favori kaydettiğinizde, istasyon önerdiğinizde, favori paylaştığınızda, çerez tercihlerinizi yönettiğinizde ve destek/KVKK talebi ilettiğinizde toplanır.
Sayfa görüntüleme ve istasyon çalma sayıları, tarayıcıdan gönderilen küçük bir ölçüm isteğiyle toplanır. Bu istek çerez kullanmaz ve IP adresini kaydetmez. Tekil ziyaretçi sayısı, IP adresinin her gün değişen bir tuzla üretilmiş tek yönlü SHA-256 özeti üzerinden yalnızca günlük olarak hesaplanır; tuz her gün değiştiği için aynı kişi günler arası izlenemez.
Oturum ve güvenlik için çerezler ve localStorage kullanılır. Google ile giriş sırasında Google’dan e-posta adresi, görünen ad ve sağlayıcı kimliği gibi bilgiler alınabilir. Google’ın kendi gizlilik politikası ayrıca geçerlidir.
5. Aktarım
Kişisel veriler, aşağıdaki alıcı gruplarıyla ve yalnızca ilgili amaçla sınırlı olarak paylaşılabilir:
- Hosting ve altyapı sağlayıcısı: Güzel Hosting, sunucu konumu: Türkiye. Erişim kayıtları ve hizmetin çalışması için gerekli veriler bu sağlayıcıda işlenebilir.
- Kimlik doğrulama sağlayıcısı: Google; yalnızca giriş ve hesap doğrulama amacıyla.
- Radyo istasyonu sunucuları: Bir yayını dinlediğinizde IP adresiniz ve teknik istek bilgileriniz doğrudan ilgili istasyonun sunucusuna iletilebilir.
- Yetkili kamu kurumları, mahkemeler ve hukuk danışmanları: Hukuka uygun talep veya yasal yükümlülük hâlinde.
Radio Browser katalog sorguları sunucu tarafından yapılır; bu sorgularda kullanıcı IP adresi Radio Browser’a iletilmez.
Google ile giriş yaparsanız, Google’a e-posta adresi, görünen ad ve sağlayıcı kimliği aktarılabilir. Google’ın sunucuları yurt dışında bulunabilir. Bu aktarım, Google’ın kendi gizlilik politikası ve veri işleme şartları çerçevesinde gerçekleşir.
6. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca tutulur. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap açık olduğu sürece; hesap kapatma/silme talebinden sonra makul süre içinde, yasal saklama yükümlülükleri hariç. |
| Favoriler ve hesap tercihleri | Hesap açık olduğu sürece; hesap silme talebiyle birlikte silinir veya anonimleştirilir. |
Tarayıcıdaki localStorage tercihleri | Kullanıcı tarafından silinene kadar; tarayıcı verileri temizlendiğinde sona erer. |
request_logs (IP, kullanıcı kimliği, yol, zaman) | Yaklaşık 1 saat; güvenlik ve hız sınırı amacıyla. |
| Toplu kullanım ölçümleri (günlük görüntüleme, çalma sayıları ve günlük tekil ziyaretçi özetleri) | Varsayılan 180 gün; panelden 30–730 gün arasında ayarlanabilir. Süre sonunda günlük toplamlar ve ziyaretçi özetleri silinir. |
| Favori paylaşım davetleri | Davet süresi 30 gün; süre sonunda erişilemez hâle gelir. Davet kayıtları, davet süresinin bitiminden itibaren en geç 30 gün içinde silinir veya anonimleştirilir. |
| İstasyon önerileri ve moderasyon notları | Değerlendirme ve yayın süreci boyunca; sonrasında 1 yıl. |
| Destek, geri bildirim ve KVKK başvuruları | Talebin sonuçlandırılması ve yasal süreler boyunca; sonrasında 2 yıl. |
| Oturum çerezi | En fazla 7 gün; çıkışta silinir. |
| Google OAuth state çerezi | Tarayıcı oturumu boyunca; state kaydı en fazla 10 dakika geçerlidir ve giriş işlemi tamamlanınca silinir. |
| Hosting erişim kayıtları | Güzel Hosting’in erişim logları, sağlayıcının standart saklama süresi boyunca tutulur. |
7. KVKK kapsamındaki haklar
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@radioatlas.com.tr adresine veya Üçevler Mh. 37. Sk. No: 62 Nilüfer/Bursa adresine yazılı olarak iletebilirsiniz. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlanır; mevzuatta öngörülen ücret saklıdır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız bulunur.
8. Çerezler ve yerel depolama
Radyo Atlası, hizmetin çalışması için zorunlu çerezler ve localStorage kullanır. Bunlar oturumun doğrulanması, OAuth girişinin güvenliği, dil/ses/favori/son dinlenenler gibi tercihlerin hatırlanması ve çerez tercihinin saklanması için gereklidir.
Şu anda analitik, reklam veya davranışsal izleme çerezi kullanılmamaktadır. İleride isteğe bağlı bir çerez eklenirse yalnızca açık rızanızla kullanılır ve tercihlerinizi değiştirebilirsiniz. Çerezlerin adları, süreleri ve yönetimi için Çerez Politikası’nı inceleyin.
9. Güvenlik, çocuklar ve değişiklikler
Radyo Atlası; yetkisiz erişimi, veri kaybını ve kötüye kullanımı önlemek için makul teknik ve idari tedbirler uygular. Ancak internet üzerinden hiçbir aktarımın veya saklamanın mutlak güvenliği garanti edilemez. Hesap güvenliği için Google hesabınızın güvenlik ayarlarını korumalı ve oturum bilgilerinizi kimseyle paylaşmamalısınız.
Hizmet 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler yalnızca yasal temsilcilerinin izniyle kullanabilir. Yasal temsilci olmadan veri sağlandığını fark edersek ilgili verileri silmek için makul adımları atarız.
Bu metin, mevzuat veya hizmet değişikliklerine göre güncellenebilir. Güncel sürüm ve tarih sayfada yayımlanır. Önemli değişikliklerde makul bildirim yapılır. Metnin önceki sürümleri talep üzerine paylaşılabilir.
10. İletişim
Gizlilik, KVKK ve veri işleme konularındaki soru ve talepleriniz için:
- Veri sorumlusu: Radioatlas
- Adres: Üçevler Mh. 37. Sk. No: 62 Nilüfer/Bursa
- KVKK ve genel e-posta: info@radioatlas.com.tr
Başvurularda kimliğinizi doğrulamaya yarayan bilgileri paylaşmanız istenebilir. Bu bilgiler yalnızca talebinizi işleme almak için kullanılır.