Gizlilik Politikası

Bu metin, CueStream'in hangi kişisel verileri hangi amaçla işlediğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar. Aydınlatma metni niteliğindedir.

1. Veri sorumlusu

Veri sorumlusu Newa Produktion, sahibi Ahmet Azad Göcer, Berlinerstr. 8, 51063 Köln, Almanya. İletişim: privacy@cuestream.de.

2. Kısaca

• Konuk sesi ve görüntüsü sunucularımızda asla saklanmaz. Medya, konuğun tarayıcısıyla yayıncının stüdyosu arasında doğrudan ve şifreli (DTLS-SRTP) akar. Doğrudan bağlantı mümkün değilse şifreli bir TURN rölesi, çözemediği paketleri yalnızca iletir.
• Konuk adı ve sohbet mesajları yalnızca oda süresince bellekte tutulur, veritabanına yazılmaz.
• Reklam ve üçüncü taraf analitik kullanmayız; web sitesi izleme çerezi kullanmaz. Tek çerez, zorunlu oturum çerezidir (__Host- önekli, HttpOnly, Secure). Yalnızca giriş yaptığınızda yazılır, sizi en fazla 30 gün (7 gün kullanılmazsa daha kısa) oturumda tutar ve çıkış yapınca silinir. İstediğiniz hizmet için zorunlu olduğundan onay gerektirmez (TDDDG § 25/2).
• Kart bilgileri Stripe tarafından işlenir, sunucularımıza hiç ulaşmaz.

3. İşlenen veriler

Hesap sahipleri

• E-posta adresi ve tek yönlü parola özeti (Argon2id). Parolanın kendisi saklanmaz.
• Stripe müşteri kimliği ve abonelik durumu.
• Her etkin bilgisayar için: makine kimliğinin SHA-256 özeti (ham donanım kimliği bilgisayarınızdan çıkmaz), seçtiğiniz bilgisayar adı, işletim sistemi, program sürümü ve son görülme zamanı.
• Oda üst verisi (oda adı, oluşturulma zamanı, konuk sayısı); yayının içeriği değil.
• IP adreslerini içeren güvenlik kayıtları, en fazla 30 gün.

Konuklar

• Girdiğiniz görünen ad ve sohbet mesajları; yalnızca oda açıkken bellekte.
• WebRTC bağlantısını kurmak için gereken teknik bağlantı verileri (IP adresi ve ağ adayları). Yerel IP adresiniz tarayıcınız tarafından gizlenir (mDNS).

4. İşleme amaçları ve hukuki sebepler

• Hizmetin ve aboneliğin sağlanması: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Faturalama ve vergi kayıtları: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).

5. Veri işleyenler ve aktarım

Her biriyle veri işleme sözleşmesi bulunan şu hizmet sağlayıcıları kullanırız:

• Hetzner Online GmbH, Gunzenhausen, Almanya: API, veritabanı ve konuk bağlantıları için sunucular (veri merkezi Nürnberg, Almanya).
• Cloudflare, Inc., San Francisco, ABD: DNS, web sitesi barındırma ve ağ koruması; web sitemize ve API'ye gelen her istek Cloudflare'den geçer.
• Stripe Payments Europe, Ltd., Dublin, İrlanda: ödemeler ve faturalar; kart bilgileri yalnızca Stripe'a gider.
• ActiveCampaign, LLC (Postmark), Chicago, ABD: hesap e-postalarının gönderimi (adres doğrulama, parola sıfırlama).

Cloudflare, Stripe ve Postmark verileri ABD'de işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesine ve/veya AB standart sözleşme maddelerine (GDPR m. 45 ve 46), KVKK bakımından m. 9'a dayanır.

6. Saklama süreleri

• Hesap verileri: hesabınızı silene kadar.
• IP adresli güvenlik kayıtları: en fazla 30 gün.
• Fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca Stripe'ta ve bizde.
• Konuk adı ve sohbet: oda kapandığında silinir.
• Fesih bildirimleri (ad, e-posta, tarih, içerik): feshin kanıtı olarak 3 yıl (hukuki yükümlülük ve meşru menfaat, GDPR m. 6/1-c ve f).

7. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz; Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesabınızı hesap sayfasından veya privacy@cuestream.de adresine yazarak silebilirsiniz. Hesap silindiğinde oturumlar, bilgisayarlar ve kişisel veriler silinir; Stripe fatura kayıtlarını yasal süre boyunca saklar.

8. Güvenlik

Tüm bağlantılarda TLS kullanırız, parola ve oturum anahtarlarının yalnızca özetini saklarız, veritabanı yedeklerini şifreleriz ve erişimi gerekli olanla sınırlarız.

9. Değişiklikler

Önemli değişiklikleri bu sayfada ve gerektiğinde e-postayla duyururuz.