KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında Pick2Watch uygulaması ve pick2watch.com web sitesi için hazırlanmıştır. Bu sayfa aydınlatma metnidir. Reklam ve izleme tercihleri uygulama içindeki UMP ve ATT ekranlarında ayrı olarak alınır.

Pick2Watch'u hesap açmadan kullanabilirsiniz; hesap verileri ve senkronizasyon yalnızca Apple veya Google ile giriş yaptığınızda işlenir. Metni güncellediğimizde yukarıdaki tarihi değiştiririz.

1. Veri Sorumlusu ve İletişim

Veri sorumlusu, Pick2Watch'u geliştiren gerçek kişi Mustafa Turan'dır. Gizlilik soruları ve KVKK başvuruları için: support@pick2watch.com

2. İşlenen Kişisel Veriler

• Hesap (yalnızca giriş yaparsanız): Apple veya Google'dan gelen e-posta adresi, ad ve sağlayıcı kimliği. Apple'da "E-postamı gizle"yi seçerseniz e-posta adresiniz Apple'ın gizli aktarma adresidir.
• Hesaba bağlı kullanım: İzleme Listesi, Beğendim / Beğenmedim işaretleri ve tür sinyalleri, dizi ilerlemesi (sıradaki sezon ve bölüm ile izleme durumu).
• İçerik istekleri: Arama metni ile bölge, dil ve hariç tutulan türler gibi sorgu değerleri.
• Reklam: Reklam kimliği (IDFA yalnızca ATT izniyle; Android reklam kimliği), IP adresi ve IP'den türetilebilen yaklaşık konum, cihaz ve ağ bilgileri, reklam gösterim ve etkileşim bilgileri.
• Teknik bağlantı: IP adresi ve standart ağ isteği bilgileri.
• İletişim: Bize yazdığınızda e-posta adresiniz ve mesajınız.

Tema, dil, bölge tercihi, onboarding durumu ve hariç tutulan türler cihazınızda saklanır; sunucuda profil olarak tutulmaz. Ancak bir içerik isteğinde bölge değeri (isteğe göre dil ve hariç türlerle birlikte) TMDB'ye giden sorguda parametre olarak yer alabilir.

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak ve girişinizi sağlamak.
• İzleme Listesi, işaretler ve dizi ilerlemesini saklamak ve cihazlarınız arasında senkronize etmek.
• Beğeni ve tür sinyalleriyle uygulama içi önerileri sıralamak (Ayarlar → Kişiselleştirme). Bu işaretleri reklam profili oluşturmak veya pazarlama için kullanmayız.
• Film, dizi, izleme platformu bilgilerini ve görselleri göstermek.
• Uygulamayı ücretsiz sunabilmek için reklam göstermek ve ölçmek.
• Web sitesini ve paylaşım sayfalarını sunmak ve güvenliğini sağlamak.
• Hesap silme taleplerini yerine getirmek, başvuru ve soruları yanıtlamak.

4. Hukuki Sebepler

• Hesap, İzleme Listesi, beğeni ve tür sinyalleri, dizi ilerlemesi ve içerik hizmeti: hizmetin (sözleşmenin) kurulması veya ifası, KVKK m.5/2-c.
• KVKK başvuruları: hukuki yükümlülüğün yerine getirilmesi, KVKK m.5/2-ç.
• Genel destek e-postaları: talebinizin yanıtlanması ve hizmet ilişkisinin yürütülmesi, KVKK m.5/2-c.
• Web sitesi ve Cloudflare ağ verileri: web hizmetinin sunulması (KVKK m.5/2-c) ile güvenlik ve kötüye kullanımın önlenmesine yönelik meşru menfaat (KVKK m.5/2-f).
• Kişiselleştirilmiş reklam: Uygulamanın 1.0.2 sürümünde reklamlar kişiselleştirilmeden sunulur. İleride kişiselleştirilmiş reklam sunulursa, bu ayrıca alınan açık rızaya (KVKK m.5/1) dayanır.
• Sınırlı teknik AdMob verileri: IP, cihaz ve ağ bilgileri ile reklam gösterim ve etkileşim bilgileri; reklamın sunulması, frekans sınırlaması, güvenlik ve dolandırıcılık ile kötüye kullanımın önlenmesi için gerekli olduğu ölçüde işlenebilir. İzin verilen durumlarda reklam kimliği de bu teknik amaçlarla kullanılabilir: iOS'ta IDFA yalnızca ATT izniyle, Android'de Android reklam kimliği cihaz ayarlarınızın izin verdiği ölçüde. Hukuki sebep: meşru menfaat, KVKK m.5/2-f. Bu işleme kişiselleştirilmiş reklam anlamına gelmez ve gerekli platform izinlerinin yerine geçmez.

5. Aktarılan Taraflar ve Yurt Dışına Aktarım

• Supabase: Barındırma, veritabanı, giriş ve TMDB istek aracısı (tmdb-proxy). Veritabanı erişimi RLS kurallarıyla ilgili hesaba sınırlanır; Supabase bu verileri altyapı sağlayıcısı olarak işler.
• Apple ve Google: Apple veya Google ile giriş; Apple hesabı silinirken Apple yetkilendirmesinin iptali.
• Google (AdMob ve UMP): Reklam gösterimi, reklam ölçümü ve reklam tercih ekranı.
• TMDB: Film ve dizi bilgileri. API istekleri tmdb-proxy üzerinden gider; IP adresiniz TMDB API'ye doğrudan iletilmez, arama metni ve bölge gibi değerler kimlik bilgisi olmadan iletilebilir. Görseller doğrudan image.tmdb.org'dan yüklendiği için IP adresiniz TMDB'nin görsel sunucusuna ulaşır. Platform verileri TMDB aracılığıyla JustWatch'tan alınır; uygulama JustWatch'a doğrudan istek göndermez.
• Cloudflare: Web sitesi (Pages), paylaşım sayfaları (Worker) ve pick2watch.com e-posta yönlendirmesi (Email Routing).

Supabase, Google (Google ile Giriş ve AdMob dahil), Apple, TMDB ve Cloudflare'in altyapıları yurt dışındadır. Yukarıdaki veriler, belirtilen hizmet amaçlarıyla bu sağlayıcılara yurt dışına aktarılır.

6. Veri Toplama Yöntemi

Verileriniz uygulama, web sitesi ve e-posta aracılığıyla elektronik ortamda, otomatik yollarla toplanır: giriş sırasında Apple veya Google'dan, uygulamada oluşturduğunuz kayıtlardan, içerik isteklerinden, AdMob SDK'sından ve site ziyaretlerinden.

7. Saklama Süresi ve Hesap Silme

Hesap ve hesaba bağlı veriler, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulamada Profil → Hesabımı sil ile silebilirsiniz; Apple ile giriş yaptıysanız önce Apple yetkilendirmesi iptal edilir.

Silme sonrasında Supabase'deki hesabınız ile İzleme Listesi, beğeni ve beğenmeme işaretleri, tür sinyalleri ve dizi ilerlemesi otomatik olarak (cascade) silinir. Cihazınızdaki yerel ayarlar hesap silmeyle otomatik silinmez; bunlar için uygulama verilerini veya uygulamayı silmeniz gerekebilir. Sağlayıcıların kendi operasyonel kayıtları bu silmenin kapsamında değildir ve onların saklama kurallarına tabidir.

8. İlgili Kişinin Hakları ve Başvuru

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, aktarıldığı üçüncü kişileri bilme, düzeltme ve KVKK m.7 çerçevesinde silme veya yok etme gibi KVKK m.11'de sayılan haklara sahipsiniz. Başvurunuzu support@pick2watch.com adresine gönderebilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Reklamlar, UMP ve ATT

Uygulamada Google AdMob reklamları gösterilir. Google'ın UMP reklam tercih ekranı gerekli olduğunda gösterilir; iOS'ta Apple'ın ATT izni ayrıca sorulur. Bu tercihleri sonradan uygulamadaki Ayarlar → Gizlilik seçenekleri'nden (gerektiğinde) ve iPhone Ayarları → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsiniz. Bu ekranlardaki seçimler, 1.0.2 sürümünde reklamların kişiselleştirilmesini açmaz.

IDFA yalnızca ATT izni verirseniz kullanılabilir. İzin vermeseniz de AdMob, reklamı sunmak için IP, cihaz ve ağ bilgileri ile reklam gösterim ve etkileşim bilgileri gibi sınırlı teknik verileri işlemeye devam edebilir. Android'de AdMob, Android reklam kimliğini ve Privacy Sandbox mekanizmalarını kullanabilir; bunları cihaz ayarlarınızdan yönetebilirsiniz.

Pick2Watch çocuklara yönelik bir uygulama değildir.

10. Web Sitesi, Cloudflare ve Çerezler

pick2watch.com Cloudflare Pages'te barındırılır; /s/ ile başlayan paylaşım sayfaları Cloudflare Worker ile sunulur. Cloudflare, sayfaları sunarken ziyaretçinin IP adresini ve standart ağ isteği bilgilerini görebilir ve altyapı ile güvenlik için kendi teknik mekanizmalarını çalıştırabilir.

Paylaşım sayfaları, platformları göstermek için Cloudflare'in bağlantınızdan belirlediği ülkeyi kullanır; paylaşım bağlantısı, paylaşan kişinin bölge kodunu içerebilir. Bu sayfalarda görseller Cloudflare üzerinden gelir ve tarayıcınız TMDB'ye doğrudan bağlanmaz. Sitede Pick2Watch kaynaklı çerez, analitik, izleyici veya localStorage kullanımı yoktur.