Gizlilik Politikası

Bu Gizlilik Politikası, uStory mobil uygulamasını ve ustory.app web sitesini (birlikte "Hizmet") kullandığında hangi kişisel verilerini topladığımızı, bunları neden işlediğimizi, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu anlatır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni yerine de geçer; AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR") ile uygulama mağazalarının gizlilik kurallarını da karşılayacak şekilde hazırlanmıştır.

1. Biz Kimiz?

Türkiye'de yerleşik uStory ("uStory", "biz"), bu politikada anlatılan kişisel veriler bakımından veri sorumlusudur. Haklarını kullanmak da dahil olmak üzere bu politikayla ilgili her konuda info@ustory.app adresinden bize ulaşabilirsin.

Hizmet'in bağlantı verdiği üçüncü taraf site ve hizmetler bu politikanın kapsamında değildir; onlar için kendi gizlilik politikaları geçerlidir.

2. Topladığımız Veriler

Hesap verileri

Hikâyeleri okumak için bir hesap açman gerekir. Hesap açtığında şunları toplarız:

• E-posta ile giriş: e-posta adresin ve sana gönderdiğimiz tek kullanımlık doğrulama kodları.
• Apple veya Google ile giriş: hesap kimliğin ile Apple'ın veya Google'ın bizimle paylaştığı adın ve e-posta adresin (Apple'da bu, gizli bir yönlendirme adresi olabilir). Apple veya Google şifren bize hiçbir zaman ulaşmaz.
• Profil: adın, kullanıcı adın, biyografin ve profil fotoğrafın; uygulama dilin ve tercih ettiğin hikâye dili.

Oluşturduğun içerik

Yazdığın hikâyeler (başlık, açıklama, arka plan hikâyesi, sayfalar, seçenekler, etiketler, dil ve kapak görseli), yorumların ve yanıtların, beğenilerin, takip ettiğin yazarlar, kütüphanen, gönderdiğin şikâyetler ve engellediğin hesaplar.

Okuma hareketlerin

Başladığın ve bitirdiğin hikâyeler, yaptığın seçimler, ilerlemen, ulaştığın sonlar, puanların, rozetlerin ve yarışmalara katılımın. Bunları kaldığın yeri saklamak, başarılarını göstermek ve okunma sayılarını hesaplamak için kullanırız.

Satın almalar

Ödemeler Apple (App Store) veya Google (Google Play) tarafından alınır. Kart bilgilerini hiçbir zaman görmeyiz ve saklamayız. Abonelik durumunu, satın aldığın ürünü, satın alma ve yenileme tarihlerini, mağaza işlem kimliklerini, uMoney bakiyeni ve kazandığın ya da harcadığın uMoney geçmişini alır ve saklarız.

Cihaz ve kullanım verileri

• Bir cihaz kimliği (Android ID ya da Apple'ın satıcıya özel kimliği), cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve saat dilimi farkı.
• Bildirimlere izin verirsen bildirim (push) anahtarı.
• Görüntülenen ekranlar, girişler ve paylaşımlar gibi kullanım olayları; çökme raporları ve performans tanılamaları.
• Uygulama veya web sitesi sunucularımıza bağlandığında sunucu kayıtlarına yazılan IP adresin ve istek bilgileri.

Reklam kimlikleri

Cihazının reklam kimliği (iOS'te IDFA, Android'de Google reklam kimliği). iOS'te uygulamalar IDFA'ya yalnızca Uygulama İzleme Şeffaflığı (App Tracking Transparency) penceresinde izlemeye izin verdikten sonra erişebilir.

Bize gönderdiğin mesajlar

Bize e-posta gönderdiğinde ya da ustory.app'teki iletişim formunu kullandığında adını, e-posta adresini, konuyu ve mesajını alırız. İletişim formu ayrıca kötüye kullanımı önlemek için sayfayı, IP adresini ve tarayıcı türünü kaydeder.

Sağlık, din veya etnik köken gibi özel nitelikli kişisel veriler istemeyiz. Lütfen bunları hikâyelerine, profiline veya mesajlarına ekleme.

3. Verilerini Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?

Açık rızaya dayandığımız işlemlerde rızanı istediğin zaman geri alabilirsin; bu, geri almadan önce yapılan işlemleri etkilemez. Hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik işlemeye dayanarak vermeyiz.

4. Yapay Zekâ ile Hikâye Üretimi

uStory hikâyeleri yapay zekânın yardımıyla devam eder. Yazar hikâyenin başlangıcını kurar; bir okur sayfası henüz yazılmamış bir seçeneği seçtiğinde sunucularımız bir yapay zekâ modelinden bir sonraki sayfayı ve seçeneklerini yazmasını ister.

• Yapay zekâya gidenler: hikâyenin başlığı, açıklaması, arka plan hikâyesi ve dili, o yoldaki önceki sayfalar ve yapılan seçim. Yazarsan bu, o hikâye için yazdığın içeriği de kapsar.
• Gitmeyenler: adın, kullanıcı adın, e-posta adresin, fotoğrafın ve ödeme bilgilerin.
• Kimler işler: API'leri üzerinden eriştiğimiz üçüncü taraf yapay zekâ model sağlayıcıları ile kaliteyi, güvenliği ve maliyetleri izleyebilmemiz için isteği, üretilen sayfayı ve sayısal bir hesap kimliğini saklayan bir yapay zekâ izleme hizmeti.
• Üretilen sayfalar hikâyenin parçası olur ve aynı seçimleri yapan diğer okurlara da gösterilebilir.

Yapay zekânın yazdığı metinler beklenmedik ya da hatalı olabilir. Kurallarımıza aykırı bir sayfa görürsen lütfen uygulamadan şikâyet et.

5. Reklam ve İzleme

uStory'de geçiş reklamları ve bazı seçenekleri ücretsiz açmanı sağlayan ödüllü reklamlar gösterilir. Reklamlar bir reklam aracılık (mediation) sağlayıcısı ve birlikte çalıştığı reklam ağları tarafından sunulur. Bu iş ortakları cihaz verilerini, IP adresini ve yalnızca izin verirsen reklam kimliğini alabilir.

• iOS: Uygulama İzleme Şeffaflığı penceresinde izlemeye izin verebilir ya da reddedebilirsin; kararını daha sonra Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsin.
• Android: reklam kimliğini cihazının Google veya gizlilik ayarlarından sıfırlayabilir ya da silebilirsin.
• AEA, Birleşik Krallık ve bazı ABD eyaletleri: kanunun gerektirdiği yerlerde reklam SDK'sı bir izin formu gösterir. İzin vermezsen kişiselleştirilmemiş reklamlar görürsün.

Kendi kampanyalarımızdan gelen yüklemeleri ölçmek ve paylaşılan bağlantıların doğru hikâyeyi açmasını sağlamak için Meta uygulama olaylarını ve bir derin bağlantı (deep link) sağlayıcısını da kullanırız. Bu araçlar reklam kimliğini yalnızca izlemeye izin verdiysen kullanır.

6. Verilerini Kimlerle Paylaşıyoruz?

Diğer kullanıcılar. Profilin (adın, kullanıcı adın, fotoğrafın, biyografin), yayımladığın hikâyeler, yorumların, takipçilerin ve takip ettiğin yazarlar ile rozetlerin diğer kullanıcılara; herkese açık hikâye ve profiller ayrıca ustory.app'te ve arama motorlarında görünür.

Hizmet sağlayıcılar. Aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verileri bizim adımıza (veri işleyen olarak) ya da kendi koşulları çerçevesinde bağımsız veri sorumlusu olarak işler:

Resmî makamlar. Mahkeme kararı veya yetkili bir kamu kurumunun hukuka uygun talebi gibi kanunun gerektirdiği hâllerde ya da kullanıcılarımızın ve başkalarının haklarını, mülkiyetini ve güvenliğini korumak için verileri paylaşırız.

Şirket işlemleri. uStory birleşir, devralınır veya satılırsa kullanıcı verileri yeni sahibine geçebilir; yeni sahip, bu politika bildirimle değiştirilene kadar ona bağlı kalır.

Kişisel verilerini satmayız. Yukarıda anlatılan ve izin verdiğin reklam iş ortakları dışında, kişisel verilerini davranışsal reklamcılık için paylaşmayız.

7. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın bir kısmı verileri Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere başka ülkelerde saklar veya işler. Kişisel verileri yurt dışına aktarırken KVKK'nın 9. maddesinde ve GDPR'ın V. bölümünde öngörülen güvencelere, örneğin yeterlilik kararlarına ve standart sözleşmelere ya da gerektiğinde açık rızana dayanırız.

8. Verileri Ne Kadar Süre Saklıyoruz?

• Hesap verileri ve içerik: hesabın açık olduğu sürece.
• Silinen hesaplar: profilin, hikâyelerin ve yorumların hemen herkese açık alandan kaldırılır. Kişisel verilerini, aşağıdaki kayıtlar dışında, 30 gün içinde siler veya anonim hâle getiririz.
• Satın alma ve uMoney kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik kayıtları: şikâyetler ve kural ihlallerine ilişkin veriler, tekrarlanan kötüye kullanımı önlemek için gerektiği sürece ve hukuki bir uyuşmazlık daha uzun süre gerektirmedikçe hesabın kapanmasından sonra en fazla iki yıl.
• Doğrulama kodları: kullanılana ya da süresi dolana kadar.
• Bize gönderdiğin mesajlar: yazışma bittikten sonra en fazla iki yıl.
• Sunucu kayıtları, analiz ve çökme verileri: sağlayıcılarımızın araçlarında belirlenen sınırlı süreler boyunca; ardından silinir veya toplu hâle getirilir.

Yapay zekânın ürettiği sayfalar ve diğer kullanıcıların yazdığı hikâyeler senin kişisel verin değildir; hesabın silindikten sonra da Hizmet'te kalır.

9. Seçeneklerin ve Hakların

Uygulamada

• Adını, kullanıcı adını, biyografini, fotoğrafını ve e-posta adresini profil ayarlarından değiştirebilirsin.
• Hesabını silebilirsin: Profil › Ayarlar › Yardım › Hesabı Sil.
• Bildirimleri cihaz ayarlarından kapatabilirsin.
• Diğer kullanıcıları engelleyebilir, engellediğin hesapları yönetebilirsin.
• Aboneliğini App Store veya Google Play hesabından yönetebilir ya da iptal edebilirsin.

Kanuni hakların

KVKK'nın 11. maddesi ve uygulandığı durumlarda GDPR uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilmek;
• eksik veya yanlış işlenen verilerin düzeltilmesini istemek;
• verilerinin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine ortaya çıkan bir sonuca itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek;
• verilerini taşınabilir bir biçimde almak, işlemenin kısıtlanmasını istemek ve meşru menfaate dayanan işlemeye itiraz etmek (GDPR);
• açık rızanı istediğin zaman geri almak.

Talebini hesabına kayıtlı e-posta adresinden info@ustory.app adresine gönderebilir ya da talebinde kullanıcı adını belirtebilirsin. Kimliğini doğrulamamız gerekebilir. Talebini ücretsiz olarak ve en geç 30 gün içinde yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

10. Çocuklar

uStory hesabı açabilmek için en az 13 yaşında olmalısın. 18 yaşından küçüksen anne, baba veya yasal vasinin izni gerekir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsan bizimle iletişime geç; bu verileri sileriz.

11. Güvenlik

Verilerini şifreli bağlantılar (HTTPS), erişim kontrolleri, imzalı oturum anahtarları, şifre yerine doğrulama kodları ve sınırlı personel erişimiyle koruruz. Hiçbir sistem tamamen güvenli değildir; kişisel verilerini etkileyen bir ihlal olursa kanunun gerektirdiği şekilde seni ve yetkili makamı bilgilendiririz.

12. Web Sitesi ve Çerezler

ustory.app aşağıdaki çerezleri ve benzer teknolojileri kullanır:

Google Analytics çerezleri dışındakiler sitenin senin ayarladığın şekilde çalışması için zorunludur, bu yüzden iznine bağlı değildir. Google Analytics yalnızca çerez penceresinde kabul edersen yüklenir; reddedersen hiçbir analiz çerezi kullanılmaz ve site aynı şekilde çalışır. Seçimini her sayfanın altındaki Çerez ayarları bağlantısından istediğin zaman değiştirebilirsin; iznini geri aldığında Google Analytics'i durdurur ve çerezlerini sileriz. Çerezleri tarayıcı ayarlarından da engelleyebilir veya silebilirsin.

13. Bu Politikadaki Değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih en son sürümü gösterir. Bir değişiklik kişisel verilerini kullanma biçimimizi önemli ölçüde etkiliyorsa yürürlüğe girmeden önce seni uygulama içinden veya e-postayla bilgilendirir, kanunun gerektirdiği hâllerde rızanı isteriz.

14. İletişim

Bu politika veya kişisel verilerin hakkındaki soruların için info@ustory.app adresine yazabilirsin.