Gizlilik Politikası

1. Biz Kimiz?

Bu Gizlilik Politikası, trmanga.com üzerinden sunulan TRManga (TRwebtoon) hizmetini ("Hizmet") kullanırken kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Kişisel verilerinden sorumlu olan veri sorumlusu (data controller), Delaware eyaleti (ABD) yasalarına göre kurulmuş Moteze Software, LLC'dir ("Şirket", "biz"). Gizlilikle ilgili tüm soruların ve taleplerin için [email protected] adresinden bize ulaşabilirsin.

2. Kapsam

Bu politika; web sitemizi ziyaret eden, hesap oluşturan, içerik paylaşan, çeviri ekibine başvuran, bizimle iletişime geçen veya Ücretli Ürün (Premium, Kristal) satın alan herkes için geçerlidir. Hizmet'ten bağlantı verilen üçüncü taraf web siteleri kendi gizlilik politikalarına tabidir.

3. Topladığımız Veriler

3.1 Bize doğrudan verdiğin bilgiler

• Hesap bilgileri: ad soyad, kullanıcı adı, e-posta adresi ve şifre (yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklanır).
• Profil bilgileri: profil fotoğrafı, kapak ve çerçeve seçimi, biyografi, sosyal medya bağlantıları ve profil gizlilik tercihlerin.
• Kullanıcı İçeriği: yorumlar, incelemeler, puanlar, oylar, okuma listeleri, anket yanıtları, raporlar ve yönetim ekibimizle yaptığın destek yazışmaları.
• Çeviri ekibi ve yükleyici bilgileri: ekip başvurularında paylaştığın bilgiler ve dosyalar, yüklediğin seri ve bölümler.
• İletişim bilgileri: iletişim formu veya e-postayla bize gönderdiğin mesajlar ve e-posta adresin.
• Satın alma bilgileri: satın aldığın ürün, tutar, tarih, sipariş numarası ve fatura düzenlenmesi için istediğimiz, kart üzerindeki ad soyad. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri bize ulaşmaz; bunlar doğrudan ödeme sağlayıcısı tarafından işlenir.
• Yasal onay kayıtları: satın alma sırasında Kullanım Koşulları, Gizlilik Politikası ve İade Politikası'nı onayladığına dair kayıt (onay tarihi, belge sürümü, sipariş numarası, IP adresi ve tarayıcı bilgisi).

3.2 Otomatik olarak toplanan bilgiler

• Kullanım bilgileri: okuduğun seriler ve bölümler, okuma ilerlemen, takip ettiğin seriler, bildirimlerin, EXP ve seviye bilgilerin, Kristal işlem geçmişin.
• Cihaz ve bağlantı bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, dil ayarı, yönlendiren sayfa, erişim tarihleri ve saatleri, kayıt ve son giriş zamanı.
• Güvenlik bilgileri: kötüye kullanım, spam, bot trafiği ve hesap ele geçirme girişimlerini tespit etmek için tutulan IP ve istek kayıtları.
• Android uygulaması: uygulamayı kullanırsan uygulamanın kurulumda ürettiği rastgele cihaz kimliği, uygulama sürümü, cihaz modeli ve oturum kayıtları (hangi cihazdan, ne zaman giriş yapıldığı); bildirimlere izin verirsen bildirim belirteci; uygulamada reklam gösteriliyorsa ve iznin varsa reklam kimliği. Uygulamadan kayıt olurken cihazın gerçek bir cihaz olduğunu doğrulamak için Google Play Integrity kullanılır.
• Tarayıcı ve telefon bildirimleri: sitede bildirimlere izin verirsen tarayıcının bu cihaz için ürettiği bildirim adresi (push aboneliği) ve şifreleme anahtarları, cihaz etiketi (örneğin "iPhone · Safari") ve son başarılı gönderim zamanı.
• Çerezler ve benzeri teknolojiler: ayrıntılar aşağıdaki "Çerezler" bölümündedir.

3.3 Üçüncü taraflardan aldığımız bilgiler

• Ödeme sağlayıcısından (Paddle veya PayTR) ödemenin başarılı olup olmadığı, sipariş numarası ve tutar gibi işlem bilgileri.
• Analiz ve güvenlik hizmetlerinden, kimliğini doğrudan belirlemeyen toplu istatistikler ve güvenlik doğrulama sonuçları.

4. Verilerini Hangi Amaçlarla Kullanıyoruz?

• Hesabını oluşturmak ve yönetmek, oturumunu açık tutmak, Hizmet'i sunmak.
• Okuma ilerlemeni kaydetmek, takip ettiğin seriler için bildirim göndermek, sana uygun seri önerileri göstermek.
• İzin verdiysen tarayıcına ve telefonuna bildirim göndermek. Hangi bildirimlerin geleceğini Ayarlar > Bildirimler'den seçebilirsin.
• Yorum, inceleme, liste, mesajlaşma ve seviye sistemi gibi topluluk özelliklerini çalıştırmak.
• Satın alımlarını işlemek, Premium ve Kristal ürünlerini hesabına tanımlamak, fatura düzenlemek, iade ve ödeme itirazlarını yönetmek.
• Hesap doğrulama, şifre sıfırlama, sipariş ve hizmet bildirimleri gibi işlemsel e-postalar göndermek.
• Destek taleplerine, telif bildirimlerine ve diğer taleplere yanıt vermek.
• Güvenliği sağlamak; spam, dolandırıcılık, bot trafiği ve kötüye kullanımı tespit edip önlemek; Kullanım Koşullarını uygulamak.
• Hizmet'in nasıl kullanıldığını anlamak, performansı ölçmek ve Hizmet'i geliştirmek.
• Premium olmayan kullanıcılara reklam göstermek.
• Yasal yükümlülüklerimizi (vergi, muhasebe, yetkili makam talepleri) yerine getirmek ve yasal haklarımızı korumak.

Kişisel verilerini hakkında hukuki veya benzeri önemli etkiler doğuran otomatik kararlar almak için kullanmayız.

Kötüye kullanımı önlemek için kayıt olurken ve oturum açarken IP adresinin bir VPN, proxy, Tor çıkış noktası veya veri merkezine ait olup olmadığı otomatik olarak kontrol edilir. Böyle bir bağlantı tespit edilirse kayıt veya giriş işlemi reddedilir; siteyi okumaya devam edebilirsin. Hatalı bir tespit olduğunu düşünüyorsan, ekranda gösterilen referans koduyla iletişim sayfasından bize yazarak durumun bir yetkili tarafından incelenmesini isteyebilirsin.

5. Hukuki Dayanaklar

Avrupa Ekonomik Alanı, Birleşik Krallık veya benzer mevzuata sahip bir ülkede bulunuyorsan verilerini şu hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası: hesabını yönetmek, Hizmet'i sunmak ve satın alımlarını işlemek.
• Meşru menfaat: Hizmet'in güvenliğini sağlamak, kötüye kullanımı önlemek, Hizmet'i analiz edip geliştirmek. Bu menfaatleri, senin hak ve özgürlüklerinle dengeleyerek değerlendiririz.
• Yasal yükümlülük: vergi ve muhasebe kayıtlarını tutmak, yetkili makamların hukuka uygun taleplerine yanıt vermek.
• Açık rıza: yasaların rıza gerektirdiği durumlarda, zorunlu olmayan çerezler ile kişiselleştirilmiş reklamlar için. Rızanı istediğin zaman geri alabilirsin.

6. Çerezler ve Benzeri Teknolojiler

Çerezler, tarayıcına kaydedilen küçük metin dosyalarıdır. Benzer amaçlarla tarayıcının yerel depolamasını (localStorage) da kullanırız. Kullandığımız başlıca türler şunlardır:

• Zorunlu çerezler: oturum açma, oturumunu güvenli şekilde sürdürme, güvenlik doğrulaması, form güvenliği (CSRF) ve kötüye kullanımın önlenmesi için gereklidir. Bunlar olmadan Hizmet düzgün çalışmaz.
• İşlevsel çerezler ve yerel depolama: okuma ilerlemen, son okuduğun bölümler, açık/koyu tema tercihin, okuyucu ayarların ve tekrar tekrar oy vermeyi engelleyen kısa süreli kayıtlar.
• Analiz çerezleri: Google Analytics ve Google Tag Manager aracılığıyla, sayfa görüntüleme ve kullanım istatistiklerini toplu olarak ölçmek için.
• Android uygulamasında ölçüm ve çökme raporları: uygulama, Google'ın Firebase Analytics hizmetiyle uygulama içi kullanım istatistiklerini (açılan ekranlar, açılan seri ve bölümlerin sayısal kimlikleri, oturum süresi, uygulama sürümü, cihaz modeli, işletim sistemi, IP adresinden çıkarılan yaklaşık konum) ve uygulamanın ürettiği rastgele bir uygulama kimliğini; Firebase Crashlytics ile çökme raporlarını (çökme anındaki teknik kayıt, cihaz ve sürüm bilgisi) toplar. Giriş yaptıysan bu kayıtlara yalnızca sayısal hesap numaran eklenir. Arama metnin, yorumların, e-posta adresin ve kullanıcı adın bu hizmetlere gönderilmez. Kullanım istatistiklerini uygulamada Ayarlar > Gizlilik > "Kullanım istatistikleri gönder" ile kapatabilirsin; Avrupa Ekonomik Alanı ve Birleşik Krallık'ta rızan alınmadan ölçüm yapılmaz. Uygulamadaki reklamlar Google AdMob ile gösterilir.
• Reklam çerezleri: Google AdSense aracılığıyla, Premium olmayan kullanıcılara reklam göstermek ve reklam performansını ölçmek için. Google, ilgi alanına dayalı reklamlar için çerez kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları sayfasından kapatabilirsin.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; ancak zorunlu çerezleri engellemen durumunda oturum açma gibi bazı özellikler çalışmayabilir. Google Analytics'i devre dışı bırakmak için Google Analytics devre dışı bırakma eklentisini kullanabilirsin.

7. Verilerini Kimlerle Paylaşıyoruz?

Kişisel verilerini satmayız ve kişisel verilerini karşılığında para veya başka bir değer alarak üçüncü kişilere kiralamayız. Verilerini yalnızca aşağıdaki durumlarda ve gerektiği ölçüde paylaşırız:

• Ödeme hizmetleri: Paddle.com (Paddle.com Market Limited ve bağlı şirketleri), Paddle üzerinden yapılan satın alımlarda Kayıtlı Satıcı (Merchant of Record) olarak ödemeyi, vergileri, faturalandırmayı, dolandırıcılık kontrolünü ve iadeleri yönetir; bu işlemler için ödeme bilgilerini kendi gizlilik politikasına göre bağımsız olarak işler. PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., PayTR üzerinden yapılan ödemeleri işler. Bu sağlayıcılarla e-posta adresin, fatura adın, sipariş tutarın ve IP adresin paylaşılır.
• Altyapı ve güvenlik: Cloudflare, Inc. (içerik dağıtım ağı, DDoS koruması ve Turnstile bot doğrulaması), barındırma (hosting) sağlayıcımız, Google reCAPTCHA (iletişim formunda spam koruması) ve VPN/proxy tespit hizmeti sağlayıcımız (yalnızca kayıt ve giriş sırasında, IP adresinin VPN veya proxy olup olmadığını sorgulamak için IP adresin paylaşılır).
• E-posta gönderimi: işlemsel e-postalar Google (Gmail) altyapısı üzerinden gönderilir.
• Bildirim servisleri: tarayıcı ve telefon bildirimleri, kullandığın tarayıcının push servisi (Google, Mozilla, Apple veya Microsoft) üzerinden iletilir. Bildirimin içeriği uçtan uca şifrelidir; bu servisler içeriği göremez, yalnızca bildirim adresini ve gönderim zamanını işler.
• Analiz ve reklam: Google LLC (Google Analytics, Google Tag Manager, Google AdSense; Android uygulamasında Firebase Analytics, Firebase Crashlytics ve Google AdMob).
• Gömülü içerik: GIF aramaları için KLIPY ve GIPHY, rehber videoları için YouTube. Bu içerikler görüntülendiğinde ilgili sağlayıcı IP adresini ve tarayıcı bilgilerini alabilir. GIF ararken tarayıcın aramayı doğrudan KLIPY'ye gönderir; KLIPY'ye arama terimin, IP adresin ve hesabından türetilen, adını veya e-postanı içermeyen anonim bir kimlik iletilir. KLIPY bu verileri kendi gizlilik politikasına göre işler.
• Diğer kullanıcılar: kullanıcı adın, profil fotoğrafın, yorumların, incelemelerin ve herkese açık listelerin diğer kullanıcılar ve ziyaretçiler tarafından görülebilir. Profil gizlilik ayarlarından bazı bilgilerin görünürlüğünü sınırlayabilirsin. Kullanıcılar arasında özel mesajlaşma yoktur; yönetim ekibimizle yaptığın destek yazışmaları yalnızca sen ve yetkili ekibimiz tarafından görülür.
• Yasal zorunluluklar: geçerli bir yasal süreç, mahkeme kararı veya yetkili makam talebi olduğunda ya da Şirket'in, kullanıcılarımızın veya başkalarının haklarını, güvenliğini ve mülkiyetini korumak için gerekli olduğunda.
• Şirket işlemleri: birleşme, devralma, yeniden yapılanma veya varlık satışı durumunda, verilerin bu politikaya uygun şekilde korunması şartıyla.

Hizmet sağlayıcılarımız verilerini yalnızca bize hizmet vermek amacıyla ve sözleşmesel gizlilik yükümlülükleri altında işler.

8. Uluslararası Veri Aktarımları

Şirket ABD'de kuruludur ve hizmet sağlayıcılarımız dünyanın farklı ülkelerinde faaliyet gösterir. Bu nedenle kişisel verilerin, ikamet ettiğin ülke dışında, ABD dahil veri koruma mevzuatı farklı olabilecek ülkelerde işlenebilir. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den yapılan aktarımlarda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri veya yeterlilik kararları gibi uygun güvenceleri kullanırız.

9. Verileri Ne Kadar Süre Saklıyoruz?

• Hesap ve profil bilgileri: hesabın açık olduğu sürece. Hesabını TRManga Android uygulamasından (Hesabım > Ayarlar > Hesabı sil) kalıcı olarak silebilirsin; ayrıntılar Hesabını sil sayfasındadır. Silme anında adın, e-posta adresin, şifren, profil bilgilerin, kütüphanen, özel listelerin, okuma geçmişin, bildirimlerin, takip ve engelleme ilişkilerin, uygulama oturumların ve IP kayıtların silinir; kullanıcı adın "user<numara>" olarak değiştirilir ve hesaba bir daha giriş yapılamaz. Aynı e-posta adresiyle yeniden kayıt olunmasını önlemek için adresin kendisi değil, yalnızca geri döndürülemez bir özeti (karması) saklanır.
• Kullanıcı İçeriği: hesabın açık olduğu sürece ya da sen veya biz içeriği kaldırana kadar. Hesap silindiğinde yorumların, incelemelerin ve puanların "user<numara>" adıyla, seni tanıtan bir bilgi olmadan kalır.
• Ödeme ve Kristal işlem kayıtları: yasal saklama yükümlülükleri süresince; hesap silindiğinde bu kayıtlar kimliğinle ilişkilendirilmeden tutulur.
• Satın alma, fatura ve yasal onay kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca ve olası iade, ödeme itirazı ve hukuki uyuşmazlıklar için gerekli olduğu sürece (genellikle 10 yıla kadar).
• Güvenlik ve erişim kayıtları: güvenlik amacı için gerekli olduğu sürece, genellikle en fazla 12 ay; devam eden bir kötüye kullanım veya güvenlik olayıyla ilgili kayıtlar olay çözülene kadar.
• VPN/proxy kontrol kayıtları: bir IP adresi için alınan kontrol sonucu en fazla 7 gün önbellekte tutulur; VPN veya proxy tespit edilen kayıt ve giriş denemelerinin kayıtları (IP adresi, tarih, varsa hesap ve referans kodu) 90 gün sonra silinir.
• Premium okuma geçmişi: Premium üyelerin son okuduğu en fazla 100 seri ve bölüm, her cihazda kaldığı yerden devam edebilmesi için hesabında saklanır. Premium üyelik sona erdiğinde ya da hesap silindiğinde en geç 90 gün içinde silinir. Bu listeyi Son Okunanlar sayfasından istediğin zaman temizleyebilirsin. Premium olmayan kullanıcıların okuma geçmişi yalnızca kendi tarayıcılarındaki çerezde tutulur.
• Bildirim abonelikleri: bildirimi kapatana, cihazı listeden kaldırana, hesaptan çıkış yapana ya da tarayıcı aboneliği geçersiz kılana kadar; kapanan abonelikler 90 gün sonra silinir. Bildirimleri Ayarlar > Bildirimler'den ya da tarayıcının site ayarlarından istediğin zaman kapatabilirsin.
• İletişim mesajları: talebin sonuçlandırılması için gerekli olduğu sürece ve ardından makul bir süre.

10. Güvenlik

Verilerini korumak için şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, erişim yetkilendirmesi, bot ve kötüye kullanım koruması ve düzenli güvenlik güncellemeleri gibi makul teknik ve idari önlemler uygularız. Ancak internet üzerinden yapılan hiçbir veri iletimi veya saklama yöntemi %100 güvenli değildir. Hesabının güvenliği için güçlü ve benzersiz bir şifre kullanmanı öneririz. Verilerini etkileyen bir güvenlik ihlali olursa, yasaların gerektirdiği durumlarda seni ve ilgili makamları bilgilendiririz.

11. Hakların

Bulunduğun yere bağlı olarak kişisel verilerinle ilgili şu haklara sahip olabilirsin:

• Erişim: hakkında hangi verileri işlediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme. Profil bilgilerinin çoğunu hesap ayarlarından kendin güncelleyebilirsin.
• Silme: verilerinin ve hesabının silinmesini isteme.
• İşlemeyi kısıtlama ve itiraz: belirli işleme faaliyetlerine, özellikle meşru menfaate dayanan işlemelere itiraz etme.
• Veri taşınabilirliği: bize verdiğin verileri yapılandırılmış ve yaygın kullanılan bir biçimde alma.
• Rızayı geri alma: rızaya dayanan işlemeler için rızanı istediğin zaman geri alma.
• Şikâyet: bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma.

ABD'de (ör. Kaliforniya) yaşayan kullanıcılar: Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve benzeri eyalet yasaları kapsamında, topladığımız kişisel veri kategorilerini, kaynaklarını, amaçlarını ve paylaştığımız taraf kategorilerini (bu politikada açıklanmıştır) öğrenme; verilerine erişme, düzeltme ve silme; hassas kişisel verilerin kullanımını sınırlama haklarına sahipsin. Kişisel verileri para karşılığı satmıyoruz. Uygulamadaki reklam ortağı Google AdMob, reklam kimliğini kendi politikasına göre ilgi alanına dayalı reklam için kullanabilir; bunu telefonunun reklam ayarlarından (reklam kimliğini sıfırlayarak ya da silerek) kapatabilirsin. Bu haklarını kullandığın için sana farklı davranmayız. Tarayıcının gönderdiği Global Privacy Control (GPC) sinyalini, yasaların gerektirdiği durumlarda devre dışı bırakma talebi olarak kabul ederiz.

Haklarını nasıl kullanırsın? Hesabına kayıtlı e-posta adresinden [email protected] adresine yaz. Hesabını kendin silmek için Android uygulamasını kullanabilirsin; uygulamaya erişemiyorsan hesap silme talebini de bu yolla iletebilirsin. Talebini işleme almadan önce kimliğini doğrulamak için makul bilgiler isteyebiliriz. Taleplerine en geç 30 gün içinde (yasaların izin verdiği durumlarda bu süre uzatılabilir) yanıt veririz. Yetkili bir temsilci aracılığıyla da talepte bulunabilirsin; bu durumda temsilcinin yetkisini gösteren belge isteriz.

12. Çocukların Gizliliği

Hizmet, 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek bu verileri ve ilgili hesabı sileriz. Böyle bir durumdan haberdar olan ebeveyn veya vasiler [email protected] adresinden bize ulaşabilir. Hizmet'te +18 içerik bulunmaz; +16 işaretli seriler 16 yaşından küçük kullanıcılar için uygun değildir.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve "Son güncelleme" tarihi değiştirilir. Esaslı değişiklikleri, yürürlüğe girmeden önce Hizmet üzerinden veya e-postayla duyururuz.

14. İletişim

Gizlilikle ilgili soruların, taleplerin veya şikâyetlerin için: