Gizlilik Politikası

1. Biz Kimiz?

Bu Gizlilik Politikası, trmanga.com üzerinden sunulan TRManga (TRwebtoon) hizmetini ("Hizmet") kullanırken kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Kişisel verilerinden sorumlu olan veri sorumlusu (data controller), Delaware eyaleti (ABD) yasalarına göre kurulmuş Moteze Software, LLC'dir ("Şirket", "biz"). Gizlilikle ilgili tüm soruların ve taleplerin için [email protected] adresinden bize ulaşabilirsin.

2. Kapsam

Bu politika; web sitemizi ziyaret eden, hesap oluşturan, içerik paylaşan, çeviri ekibine başvuran, bizimle iletişime geçen veya Ücretli Ürün (Premium, Kristal) satın alan herkes için geçerlidir. Hizmet'ten bağlantı verilen üçüncü taraf web siteleri kendi gizlilik politikalarına tabidir.

3. Topladığımız Veriler

3.1 Bize doğrudan verdiğin bilgiler

• Hesap bilgileri: ad soyad, kullanıcı adı, e-posta adresi ve şifre (yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklanır).
• Profil bilgileri: profil fotoğrafı, kapak ve çerçeve seçimi, biyografi, sosyal medya bağlantıları ve profil gizlilik tercihlerin.
• Kullanıcı İçeriği: yorumlar, incelemeler, puanlar, oylar, okuma listeleri, anket yanıtları, raporlar ve diğer kullanıcılarla özel mesajların.
• Çeviri ekibi ve yükleyici bilgileri: ekip başvurularında paylaştığın bilgiler ve dosyalar, yüklediğin seri ve bölümler.
• İletişim bilgileri: iletişim formu veya e-postayla bize gönderdiğin mesajlar ve e-posta adresin.
• Satın alma bilgileri: satın aldığın ürün, tutar, tarih, sipariş numarası ve fatura düzenlenmesi için istediğimiz, kart üzerindeki ad soyad. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri bize ulaşmaz; bunlar doğrudan ödeme sağlayıcısı tarafından işlenir.
• Yasal onay kayıtları: satın alma sırasında Kullanım Koşulları, Gizlilik Politikası ve İade Politikası'nı onayladığına dair kayıt (onay tarihi, belge sürümü, sipariş numarası, IP adresi ve tarayıcı bilgisi).

3.2 Otomatik olarak toplanan bilgiler

• Kullanım bilgileri: okuduğun seriler ve bölümler, okuma ilerlemen, takip ettiğin seriler, bildirimlerin, EXP ve seviye bilgilerin, Kristal işlem geçmişin.
• Cihaz ve bağlantı bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, dil ayarı, yönlendiren sayfa, erişim tarihleri ve saatleri, kayıt ve son giriş zamanı.
• Güvenlik bilgileri: kötüye kullanım, spam, bot trafiği ve hesap ele geçirme girişimlerini tespit etmek için tutulan IP ve istek kayıtları.
• Çerezler ve benzeri teknolojiler: ayrıntılar aşağıdaki "Çerezler" bölümündedir.

3.3 Üçüncü taraflardan aldığımız bilgiler

• Ödeme sağlayıcısından (Paddle veya PayTR) ödemenin başarılı olup olmadığı, sipariş numarası ve tutar gibi işlem bilgileri.
• Analiz ve güvenlik hizmetlerinden, kimliğini doğrudan belirlemeyen toplu istatistikler ve güvenlik doğrulama sonuçları.

4. Verilerini Hangi Amaçlarla Kullanıyoruz?

• Hesabını oluşturmak ve yönetmek, oturumunu açık tutmak, Hizmet'i sunmak.
• Okuma ilerlemeni kaydetmek, takip ettiğin seriler için bildirim göndermek, sana uygun seri önerileri göstermek.
• Yorum, inceleme, liste, mesajlaşma ve seviye sistemi gibi topluluk özelliklerini çalıştırmak.
• Satın alımlarını işlemek, Premium ve Kristal ürünlerini hesabına tanımlamak, fatura düzenlemek, iade ve ödeme itirazlarını yönetmek.
• Hesap doğrulama, şifre sıfırlama, sipariş ve hizmet bildirimleri gibi işlemsel e-postalar göndermek.
• Destek taleplerine, telif bildirimlerine ve diğer taleplere yanıt vermek.
• Güvenliği sağlamak; spam, dolandırıcılık, bot trafiği ve kötüye kullanımı tespit edip önlemek; Kullanım Koşullarını uygulamak.
• Hizmet'in nasıl kullanıldığını anlamak, performansı ölçmek ve Hizmet'i geliştirmek.
• Premium olmayan kullanıcılara reklam göstermek.
• Yasal yükümlülüklerimizi (vergi, muhasebe, yetkili makam talepleri) yerine getirmek ve yasal haklarımızı korumak.

Kişisel verilerini hakkında hukuki veya benzeri önemli etkiler doğuran otomatik kararlar almak için kullanmayız.

5. Hukuki Dayanaklar

Avrupa Ekonomik Alanı, Birleşik Krallık veya benzer mevzuata sahip bir ülkede bulunuyorsan verilerini şu hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası: hesabını yönetmek, Hizmet'i sunmak ve satın alımlarını işlemek.
• Meşru menfaat: Hizmet'in güvenliğini sağlamak, kötüye kullanımı önlemek, Hizmet'i analiz edip geliştirmek. Bu menfaatleri, senin hak ve özgürlüklerinle dengeleyerek değerlendiririz.
• Yasal yükümlülük: vergi ve muhasebe kayıtlarını tutmak, yetkili makamların hukuka uygun taleplerine yanıt vermek.
• Açık rıza: yasaların rıza gerektirdiği durumlarda, zorunlu olmayan çerezler ile kişiselleştirilmiş reklamlar için. Rızanı istediğin zaman geri alabilirsin.

6. Çerezler ve Benzeri Teknolojiler

Çerezler, tarayıcına kaydedilen küçük metin dosyalarıdır. Benzer amaçlarla tarayıcının yerel depolamasını (localStorage) da kullanırız. Kullandığımız başlıca türler şunlardır:

• Zorunlu çerezler: oturum açma, oturumunu güvenli şekilde sürdürme, güvenlik doğrulaması, form güvenliği (CSRF) ve kötüye kullanımın önlenmesi için gereklidir. Bunlar olmadan Hizmet düzgün çalışmaz.
• İşlevsel çerezler ve yerel depolama: okuma ilerlemen, son okuduğun bölümler, açık/koyu tema tercihin, okuyucu ayarların ve tekrar tekrar oy vermeyi engelleyen kısa süreli kayıtlar.
• Analiz çerezleri: Google Analytics ve Google Tag Manager aracılığıyla, sayfa görüntüleme ve kullanım istatistiklerini toplu olarak ölçmek için.
• Reklam çerezleri: Google AdSense aracılığıyla, Premium olmayan kullanıcılara reklam göstermek ve reklam performansını ölçmek için. Google, ilgi alanına dayalı reklamlar için çerez kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları sayfasından kapatabilirsin.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; ancak zorunlu çerezleri engellemen durumunda oturum açma gibi bazı özellikler çalışmayabilir. Google Analytics'i devre dışı bırakmak için Google Analytics devre dışı bırakma eklentisini kullanabilirsin.

7. Verilerini Kimlerle Paylaşıyoruz?

Kişisel verilerini satmayız ve kişisel verilerini karşılığında para veya başka bir değer alarak üçüncü kişilere kiralamayız. Verilerini yalnızca aşağıdaki durumlarda ve gerektiği ölçüde paylaşırız:

• Ödeme hizmetleri: Paddle.com (Paddle.com Market Limited ve bağlı şirketleri), Paddle üzerinden yapılan satın alımlarda Kayıtlı Satıcı (Merchant of Record) olarak ödemeyi, vergileri, faturalandırmayı, dolandırıcılık kontrolünü ve iadeleri yönetir; bu işlemler için ödeme bilgilerini kendi gizlilik politikasına göre bağımsız olarak işler. PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., PayTR üzerinden yapılan ödemeleri işler. Bu sağlayıcılarla e-posta adresin, fatura adın, sipariş tutarın ve IP adresin paylaşılır.
• Altyapı ve güvenlik: Cloudflare, Inc. (içerik dağıtım ağı, DDoS koruması ve Turnstile bot doğrulaması), barındırma (hosting) sağlayıcımız ve Google reCAPTCHA (iletişim formunda spam koruması).
• E-posta gönderimi: işlemsel e-postalar Google (Gmail) altyapısı üzerinden gönderilir.
• Analiz ve reklam: Google LLC (Google Analytics, Google Tag Manager, Google AdSense).
• Gömülü içerik: GIF aramaları için GIPHY ve rehber videoları için YouTube. Bu içerikler görüntülendiğinde ilgili sağlayıcı IP adresini ve tarayıcı bilgilerini alabilir.
• Diğer kullanıcılar: kullanıcı adın, profil fotoğrafın, yorumların, incelemelerin ve herkese açık listelerin diğer kullanıcılar ve ziyaretçiler tarafından görülebilir. Profil gizlilik ayarlarından bazı bilgilerin görünürlüğünü sınırlayabilirsin. Özel mesajların yalnızca mesajlaştığın kişi tarafından görülür; ancak kötüye kullanım bildirimlerini incelemek için yetkili ekibimiz tarafından görüntülenebilir.
• Yasal zorunluluklar: geçerli bir yasal süreç, mahkeme kararı veya yetkili makam talebi olduğunda ya da Şirket'in, kullanıcılarımızın veya başkalarının haklarını, güvenliğini ve mülkiyetini korumak için gerekli olduğunda.
• Şirket işlemleri: birleşme, devralma, yeniden yapılanma veya varlık satışı durumunda, verilerin bu politikaya uygun şekilde korunması şartıyla.

Hizmet sağlayıcılarımız verilerini yalnızca bize hizmet vermek amacıyla ve sözleşmesel gizlilik yükümlülükleri altında işler.

8. Uluslararası Veri Aktarımları

Şirket ABD'de kuruludur ve hizmet sağlayıcılarımız dünyanın farklı ülkelerinde faaliyet gösterir. Bu nedenle kişisel verilerin, ikamet ettiğin ülke dışında, ABD dahil veri koruma mevzuatı farklı olabilecek ülkelerde işlenebilir. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den yapılan aktarımlarda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri veya yeterlilik kararları gibi uygun güvenceleri kullanırız.

9. Verileri Ne Kadar Süre Saklıyoruz?

• Hesap ve profil bilgileri: hesabın açık olduğu sürece. Hesabının silinmesini talep ettiğinde, yasal olarak saklamamız gereken bilgiler dışındaki verilerini makul süre içinde siler veya anonim hâle getiririz.
• Kullanıcı İçeriği: hesabın açık olduğu sürece ya da sen veya biz içeriği kaldırana kadar. Hesap silindiğinde herkese açık içerikler silinebilir veya anonim hâle getirilebilir.
• Satın alma, fatura ve yasal onay kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca ve olası iade, ödeme itirazı ve hukuki uyuşmazlıklar için gerekli olduğu sürece (genellikle 10 yıla kadar).
• Güvenlik ve erişim kayıtları: güvenlik amacı için gerekli olduğu sürece, genellikle en fazla 12 ay; devam eden bir kötüye kullanım veya güvenlik olayıyla ilgili kayıtlar olay çözülene kadar.
• İletişim mesajları: talebin sonuçlandırılması için gerekli olduğu sürece ve ardından makul bir süre.

10. Güvenlik

Verilerini korumak için şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, erişim yetkilendirmesi, bot ve kötüye kullanım koruması ve düzenli güvenlik güncellemeleri gibi makul teknik ve idari önlemler uygularız. Ancak internet üzerinden yapılan hiçbir veri iletimi veya saklama yöntemi %100 güvenli değildir. Hesabının güvenliği için güçlü ve benzersiz bir şifre kullanmanı öneririz. Verilerini etkileyen bir güvenlik ihlali olursa, yasaların gerektirdiği durumlarda seni ve ilgili makamları bilgilendiririz.

11. Hakların

Bulunduğun yere bağlı olarak kişisel verilerinle ilgili şu haklara sahip olabilirsin:

• Erişim: hakkında hangi verileri işlediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme. Profil bilgilerinin çoğunu hesap ayarlarından kendin güncelleyebilirsin.
• Silme: verilerinin ve hesabının silinmesini isteme.
• İşlemeyi kısıtlama ve itiraz: belirli işleme faaliyetlerine, özellikle meşru menfaate dayanan işlemelere itiraz etme.
• Veri taşınabilirliği: bize verdiğin verileri yapılandırılmış ve yaygın kullanılan bir biçimde alma.
• Rızayı geri alma: rızaya dayanan işlemeler için rızanı istediğin zaman geri alma.
• Şikâyet: bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma.

ABD'de (ör. Kaliforniya) yaşayan kullanıcılar: Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve benzeri eyalet yasaları kapsamında, topladığımız kişisel veri kategorilerini, kaynaklarını, amaçlarını ve paylaştığımız taraf kategorilerini (bu politikada açıklanmıştır) öğrenme; verilerine erişme, düzeltme ve silme; hassas kişisel verilerin kullanımını sınırlama haklarına sahipsin. Kişisel verileri satmıyoruz ve çapraz bağlam davranışsal reklam amacıyla bilerek "paylaşmıyoruz"; bu haklarını kullandığın için sana farklı davranmayız. Tarayıcının gönderdiği Global Privacy Control (GPC) sinyalini, yasaların gerektirdiği durumlarda devre dışı bırakma talebi olarak kabul ederiz.

Haklarını nasıl kullanırsın? Hesabına kayıtlı e-posta adresinden [email protected] adresine yaz. Hesap silme talepleri de bu yolla alınır. Talebini işleme almadan önce kimliğini doğrulamak için makul bilgiler isteyebiliriz. Taleplerine en geç 30 gün içinde (yasaların izin verdiği durumlarda bu süre uzatılabilir) yanıt veririz. Yetkili bir temsilci aracılığıyla da talepte bulunabilirsin; bu durumda temsilcinin yetkisini gösteren belge isteriz.

12. Çocukların Gizliliği

Hizmet, 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek bu verileri ve ilgili hesabı sileriz. Böyle bir durumdan haberdar olan ebeveyn veya vasiler [email protected] adresinden bize ulaşabilir. Hizmet'te +18 içerik bulunmaz; +16 işaretli seriler 16 yaşından küçük kullanıcılar için uygun değildir.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve "Son güncelleme" tarihi değiştirilir. Esaslı değişiklikleri, yürürlüğe girmeden önce Hizmet üzerinden veya e-postayla duyururuz.

14. İletişim

Gizlilikle ilgili soruların, taleplerin veya şikâyetlerin için: