Gizlilik Politikası

1. Sorumlu kim

Veri sorumlusu, SocialPicker'ın (socialpicker.app) sahibi Morac Group LLC'dir. Gizlilik konularına ilişkin iletişim bilgileri Hizmet içinde yayımlanır.

2. Hizmeti kullanırsan hangi verileri işleriz

2.1. Cihazının tanımlanması

• Ne: tarayıcındaki bir çerezde (sr_web_device) ve veritabanımızda saklanan rastgele bir tanımlayıcı ve bir anahtar. Ayrıca yaklaşık ülke (ağdan), tarayıcı dili ve tarayıcının veya uygulamanın teknik verileri (sürüm, işletim sistemi, cihaz modeli).
• Ne için: çekilişlerini ve siparişlerini gösterebilmek, sunucuya gönderdiğin istekleri imzalamak ve kötüye kullanımı önlemek için cihazını tanımak.
• Hukuki dayanak: sözleşmenin ifası (Hizmeti sunmak) ve meşru menfaat (güvenlik).
• Ne kadar süre: çerez 180 gün sürer. Veritabanımızdaki cihaz kaydının bugün için otomatik bir silme süresi yoktur; Hizmet var olduğu sürece saklanır. Silinmesini talep edebilirsin (bölüm 9).

2.2. Çekilişlerin

• Ne: gönderinin URL'si, o gönderinin herkese açık verileri (sahibinin kullanıcı adı, profil fotoğrafı ve tanımlayıcısı, başlık, küçük resim, yorum sayısı), çekiliş ayarları (kazananlar, yedekler, filtreler), yüklenen yorumlar (bkz. bölüm 4) ve sonuç (kazananlar, yedekler, tohum, hash ve algoritma).
• Ne için: çekilişi yapmak, sana sonucu göstermek, videoyu oluşturmak, sonucun doğrulanabilmesini sağlamak ve talepleri çözmek.
• Hukuki dayanak: sözleşmenin ifası.
• Ne kadar süre: yüklenen yorumlar 30 gün sonra otomatik olarak silinir. Çekiliş ayarlarının ve sonucunun bugün için otomatik bir silme süresi yoktur; gösterebilmek ve talepleri karşılayabilmek için çekiliş Hizmette var olduğu sürece saklanır. Silinmesini talep edebilirsin (bölüm 9).

2.3. Ödemeler

• Ne: bir plan satın alırsan Stripe bize e-postanı, ülkeni, para birimini, ödeme yöntemini (kart, Pix, OXXO, Link…), tutarları (kendi para biriminde gösterilen ve USD olarak tahsil edilen) ve işlem tanımlayıcılarını iletir. Kart numaranı veya banka bilgilerini almayız ve saklamayız; bununla Stripe ilgilenir.
• Ne için: tahsilat yapmak, ücretli çekilişi etkinleştirmek, iadeleri ve itirazları yönetmek, muhasebe ve vergi yükümlülüklerini yerine getirmek ve dolandırıcılığı önlemek.
• Hukuki dayanak: sözleşmenin ifası ve yasal yükümlülük (muhasebe ve vergi).
• Ne kadar süre: geçerli muhasebe ve vergi yükümlülükleri gerektirdiği sürece. Stripe ayrıca kendi politikasına göre kendi kayıtlarını tutar.

2.4. Ürün analizi

• Ne: kullanım olayları (sihirbazın hangi adımlarını gördüğün, bir çekiliş oluşturulup oluşturulmadığı, sonucun paylaşılıp paylaşılmadığı), analiz aracının tarayıcında ürettiği anonim bir tanımlayıcı, ülken, dilin ve uygun olduğunda çekiliş tanımlayıcısı ve plan türü ile birlikte. E-postanı, adını veya katılımcıların adlarını içermez.
• Ne için: insanların nerede takıldığını anlamak ve ürünü iyileştirmek.
• Hukuki dayanak: meşru menfaat. Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'taysan ya da tarayıcın "Do Not Track" sinyali gönderiyorsa analizi etkinleştirmeyiz.
• Ne kadar süre: olaylar analiz aracında kalır ve seni tanımlayan veri içermez.

2.5. Teknik ve güvenlik verileri

• Ne: sunucu kayıtları (tarih, yol, hatalar, cihaz tanımlayıcısı), istek imzaları ve cihaz başına kullanım sayaçları. Ülke o anda ağdan elde edilir ve IP adresini veritabanımızda saklamayız; altyapı kayıtlarında geçici olarak görünebilir.
• Ne için: Hizmetin çalışmasını sağlamak, kötüye kullanımı tespit etmek, aşırı kullanımı sınırlamak ve hataları teşhis etmek.
• Hukuki dayanak: meşru menfaat (güvenlik ve süreklilik).
• Ne kadar süre: teknik kayıtlar, altyapı sağlayıcılarımızın tuttuğu süre boyunca saklanır.

2.6. Tarayıcında kalanlar

Sunucularımıza göndermeden tarayıcında (localStorage veya sessionStorage) şunları saklarız: her çekilişe verdiğin ad, hangi çekilişleri gizlediğin, hangi bildirimleri gördüğün, çark, kura ve gizli hediye verileri, gönderi önizlemesi ve tespit edilen ülke. Bunları tarayıcı ayarlarından silebilirsin.

2.7. Destek

Bize yazarsan, yanıt vermek için e-postanı ve mesajının içeriğini işleriz. Hukuki dayanak: meşru menfaat. Saklama: talebini karşılamak için gerekli olduğu sürece.

3. Hangi verileri İŞLEMEYİZ

• Hesap oluşturmayız; şifre, ad, telefon veya sosyal ağ hesabı istemeyiz.
• Instagram, TikTok veya Facebook hesabına ya da özel mesajlarına erişmeyiz. Yalnızca URL'sini yüklediğin gönderinin herkese açık yorumlarını okuruz.
• Kart verisi saklamayız.
• Kişisel verileri satmayız ve üçüncü taraf reklamları için kullanmayız.
• Senin üzerinde hukuki sonuç doğuran otomatik kararlar almayız. Kazananların seçimi rastgeledir ve sen yapılandırırsın; filtreler senin seçtiğin ölçütleri uygular.

4. Bir çekilişe katıldıysan

4.1. Verilerin nereden geliyor. Onları senden almadık. Bir düzenleyici bir gönderi yüklediğinde, o gönderinin herkese açık yorumlarını veri sağlayıcıları aracılığıyla alırız. Her yorumdan şunları işleriz: kullanıcı adın, herkese açık adın, herkese açık profil fotoğrafın, yorum metni, tarihi, içerdiği etiketlemeler ve hashtag'ler ve hesabının doğrulanmış olup olmadığı. Hesabının özel verilerine asla erişmeyiz.

4.2. Ne için. Düzenleyicinin kurallarını uygulaması (örneğin "kişi başı bir katılım" veya "iki arkadaşını etiketle") ve kazananları rastgele seçmesi için; ona sonucu göstermek için; ve ücretli çekilişlerde, katılımcıların adlarının ve fotoğraflarının görünebileceği bir sonuç videosu oluşturmak için.

4.3. Hukuki dayanak. Yorum yaparak herkese açık hale getirdiğin veriler üzerinde, düzenleyicinin çekilişini yapma ve bizim ona hizmet sunma meşru menfaatimiz.

4.4. Ne kadar süre. Yüklenen yorumlar 30 gün sonra sunucularımızdan otomatik olarak silinir. Kazanan veya yedek çıktıysan, kullanıcı adın ve yorumun o çekiliş Hizmette var olduğu sürece çekiliş sonucunda kalır; bugün için otomatik bir silme süresi yoktur. Oluşturulduysa video düzenleyici için erişilebilir kalır. Her iki durumda da silinmesini talep edebilirsin (4.5).

4.5. Ne yapabilirsin. Gönderinin bağlantısı ve kullanıcı adınla Hizmetin iletişim kanalından yazarak hakkında tuttuklarımıza erişim, düzeltme veya silme talep edebilirsin. Talebi elle inceler ve 72 saat içinde yanıt veririz. Talebin yapılmış bir çekilişin sonucuyla ilgiliyse, düzenleyicinin sonucu taleplere karşı kanıtlayabilmesi için gereken asgari bilgiyi saklayabiliriz ve neyi neden sakladığımızı sana açıklarız. Ayrıca o gönderiyle çekiliş yapmaya karar veren çekiliş düzenleyicisine de başvurabilirsin.

4.6. 18 yaşından küçüksen. Hizmet 18 yaş üstü içindir, ancak bir gönderiye yorum yapanın yaşını bilemeyiz. Reşit değilsen ya da bir çekilişte görünen reşit olmayan birinden sorumluysan bize yaz; verilerini öncelikle sileriz.

5. Verileri kimlerle paylaşırız

Verileri yalnızca Hizmeti sunmak için ihtiyaç duyduğumuz sağlayıcılarla, bu politikanın amaçları doğrultusunda paylaşırız:

Yasa gerektirdiğinde (mahkeme veya makam talebi), haklarımızı savunmak için ya da şirketin satışı veya birleşmesi durumunda (seni bilgilendirerek) da veri paylaşabiliriz.

Düzenleyici sonucu indirir veya paylaşırsa, kiminle paylaşacağına o karar verir. Bu artık bizim kontrolümüzde değildir.

6. Uluslararası aktarımlar

Verilerin, sunucularımızın ve birçok sağlayıcımızın bulunduğu başta ABD olmak üzere senin ülkenden farklı ülkelerde işlenebilir. Hizmetin iletişim kanalından bizden daha fazla bilgi isteyebilirsin.

7. Çerezler ve yerel depolama

Zorunlu çerezler, Hizmet çalışmayı bırakmadan devre dışı bırakılamaz. Diğerlerini tarayıcından silebilir veya engelleyebilirsin. Çerez uyarısı göstermeyiz: analiz, 2.4'te belirtilen bölgelerde ve tarayıcın "Do Not Track" gönderdiğinde kendiliğinden devre dışı kalır.

8. Güvenlik

Makul teknik ve idari tedbirler uygularız: şifreli bağlantılar (HTTPS), betiklerden erişilemeyen oturum çerezleri (httpOnly), veritabanında şifrelenmiş cihaz anahtarları, kimlik taklidini önlemek için imzalı istekler, kötüye kullanıma karşı kullanım sınırları, iç panele yalnızca bireysel kimlik bilgilerine sahip yetkili personelin erişimi ve yüklenen yorumların otomatik silinmesi. Hiçbir sistem kusursuz değildir: verilerini etkileyen bir olay olursa, yasa gerektirdiğinde ve öngörülen sürelerde makama ve etkilenen kişilere bildiririz.

9. Hakların

Sana uygulanan yasaya göre şu haklara sahipsin:

• Hakkında tuttuğumuz verilere erişmek.
• Yanlışsa düzeltilmesini istemek.
• Yasal yükümlülük veya taleplere karşı savunma için saklamamız gerekmedikçe silinmesini istemek.
• Meşru menfaate dayalı bir işlemeye itiraz etmek veya verdiğin yerde rızanı geri çekmek.
• Bir talep çözülürken işlemeyi kısıtlamak.
• Taşınabilirlik: bize verdiğin verilerin makine tarafından okunabilir bir kopyasını almak.
• Hukuki sonuç doğuran otomatik kararlara tabi olmamak. Bu tür kararlar almayız.
• Ülkenin veri koruma makamına şikâyette bulunmak.

Bunları kullanmak için Hizmetin iletişim kanalından bize yaz. Talepler elle işlenir. Verilerini bulmak için, kullanıcıysan çekiliş veya sipariş tanımlayıcısına (Hizmette ve Stripe makbuzunda görünür); katılımcıysan gönderinin bağlantısına ve kullanıcı adına ihtiyacımız var. 72 saat içinde yanıt veririz; talebin çözümü daha uzun sürecekse bunu o yanıtta belirtiriz.

10. Reşit olmayanlar

Hizmet 18 yaş üstü kişilere yöneliktir. Kullanıcı olarak reşit olmayanlardan bilerek veri toplamayız. Katılımcı olarak görünen reşit olmayanlar için bkz. 4.6.

11. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yürürlük tarihiyle birlikte bu sayfada yayımlarız. Ara sıra kontrol etmeni öneririz.

12. İletişim

Gizlilik, haklar ve destek: Hizmette yayımlanan iletişim kanalı üzerinden. 72 saat içinde yanıt veririz.

Bu politika birden fazla dilde mevcuttur. Farklılık olursa [İspanyolca] sürüm geçerlidir.