Gizlilik Politikası

Son güncelleme: 7 Ekim 2026. Nerdeizleyeyim olarak kullanıcı gizliliğine büyük önem veriyoruz. Bu sayfa, hangi verileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve üçüncü taraflarla paylaştığımızı ayrıntılı biçimde açıklar. Sitemizi kullanarak bu politikayı okumuş ve kabul etmiş sayılırsınız. Politikayı anlamadığınız bölümler için her zaman iletişim sayfamız üzerinden bize ulaşabilirsiniz.

1. Topladığımız Veriler

Nerdeizleyeyim, hizmetlerimizi sunabilmek için asgari düzeyde kişisel veri toplar. Topladığımız veriler şu kategorilere ayrılır:

Hesap bilgileri: Üye olduğunuzda e-posta adresinizi ve adınızı saklarız. Google ile giriş yapıyorsanız Google profilinizden yalnızca ad ve e-posta bilgisi alınır; şifrenize ya da diğer Google verilerinize erişmeyiz.
Kullanım verileri: İzleme listesi, izledikleriniz, değerlendirmeler ve platform tercihleriniz gibi siz oluşturduğunuz içerikler hesabınızla ilişkilendirilir. Bu verileri yalnızca size hizmet sunmak için saklarız; üçüncü taraflarla satmayız.
Trafik ve teknik veriler: Sayfa görüntüleme, oturum süresi, cihaz ve tarayıcı türü, işletim sistemi, yaklaşık konum (şehir düzeyi, IP adresi üzerinden) ve etkileşim gibi ölçüm verileri, çerez tercihine bağlı olarak Google Analytics 4 aracılığıyla işlenebilir.
Reklam verileri: Web sitemizde reklam gösterilmez ve AdSense üzerinden reklam verisi toplanmaz.
Hata ve performans logları: Sentry aracılığıyla anonim teknik hata logları toplanabilir. Bu loglar kullanıcı kimliğiyle ilişkilendirilmez.

2. Verilerin Kullanım Amaçları

Topladığımız verileri yalnızca aşağıdaki meşru amaçlar için kullanırız:

Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak
İzleme listesi, değerlendirme ve tercihlerinizi kaydetmek
Site güvenliğini sağlamak ve kötüye kullanımı tespit etmek
Hata ayıklama ve site performansını iyileştirmek
İzin verdiğiniz durumlarda site kullanımını analiz etmek ve geliştirmek
Yasal yükümlülüklerimizi yerine getirmek

3. Çerezler ve Takip Teknolojileri

Çerezler, tarayıcınızda saklanan küçük metin dosyalarıdır. Sitemiz şu tür çerezler kullanır:

Zorunlu çerezler: Oturum yönetimi ve güvenlik için zorunludur. Bunlar olmadan siteye giriş yapamazsınız ve bazı işlevler çalışmaz. Bu çerezler için ayrıca onay gerekmez.
Tercih çerezleri: Dil, tema ve görünüm ayarlarınızı sonraki ziyaretlerde hatırlamak için kullanılır.
Analitik çerezler:Google Analytics 4 ile site performansını, popüler sayfaları ve teknik hataları anlamak için kullanılabilir. Ancak bu çerezler yalnızca çerez banner'ında onay verdiğinizde etkinleşir.

Analitik depolama varsayılan olarak kapalı başlar (Google Consent Mode v2). Çerez banner'ında tercih yaptığınızda ilgili izinler güncellenir. Tercihini tarayıcı çerezlerini veya site verilerini temizleyerek sıfırlayabilirsiniz.

4. Reklamlar

Web sitemizde reklam gösterilmez. Google AdSense reklam kodu ve Google Funding Choices reklam onay hizmeti yüklenmez; reklam çerezleri oluşturulmaz. Analitik ölçüm yalnızca çerez onayınızla etkinleşir.

5. Üçüncü Taraf Hizmetler

Google Analytics 4 / Google LLC: Trafik ölçümü ve performans analizi. İzin sinyalleri Google Consent Mode v2 ile iletilir. Onay vermediğinizde Google Analytics kodu yüklenmez. Google'ın iş ortaklarından gelen verileri kullanımı
Sentry: Hata izleme ve performans takibi. Anonim teknik log verisi toplanır; kullanıcı kimliği içermez.
Üçüncü taraf içerik veri kaynakları: Film/dizi metadata ve yayın bilgileri. Kişisel kullanıcı verisi bu kaynaklarla paylaşılmaz. Tam liste: veri kaynakları.

6. Veri Saklama Süreleri

Verilerinizi yalnızca gerekli olduğu süre boyunca saklarız:

Hesap verileri (e-posta, ad): Hesabınız aktif olduğu sürece. Hesabı sildiğinizde kişisel verileriniz 30 gün içinde silinir.
İzleme listesi ve değerlendirmeler: Hesabınız aktif olduğu sürece veya siz silene kadar.
Analitik veriler:Google Analytics'te en fazla 14 ay (Google platformunun varsayılan saklama süresi).
Hata logları:Sentry'de 90 gün.
Sunucu logları (IP, erişim zamanı): En fazla 30 gün; güvenlik amaçlı tutulur ve ardından silinir.

7. Verilerinizin Korunması

Kişisel verilerinizin güvenliği için çeşitli teknik ve idari önlemler uygulanmaktadır:

Tüm veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden gerçekleşir.
Hesap parolaları bcrypt algoritmasıyla hash'lenerek saklanır; düz metin olarak tutulmaz ve hiçbir çalışanımız göremez.
Veritabanı erişimi kısıtlı rollere sahip güvenli sunucularda tutulur.
Üçüncü taraflarla kişisel verilerinizi yalnızca yasal zorunluluk veya açık rızanız olmadan paylaşmayız.

Olası bir veri ihlali durumunda, KVKK madde 12 ve GDPR madde 33 uyarınca yetkili kurumları (KVKK Kurulu / ilgili DPA) ve etkilenen kullanıcıları yasal süreler içinde bilgilendiririz.

8. Uluslararası Veri Aktarımı

Google Analytics gibi hizmetler, verilerinizi Google'ın küresel altyapısında (ABD dahil) işleyebilir. Bu aktarımlar, AB Komisyonu'nun standart sözleşme maddeleri (SCCs) ve Google'ın veri işleme sözleşmeleri çerçevesinde gerçekleştirilir. Türkiye'deki kullanıcılar için KVKK madde 9 kapsamında yurt dışına veri aktarımı için gerekli güvenceler sağlanır.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
Kişisel verilerin silinmesini veya yok edilmesini talep etme ("unutulma hakkı")
Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

AB/AEA'da ikamet eden kullanıcılar GDPR kapsamında ek haklara sahip olabilir: veri taşınabilirliği, işlemeye itiraz ve şikâyet hakkı (ilgili ülkenin veri koruma otoritesine başvurma).

Bu haklarınızı kullanmak, hesabınızı silmek veya verileriniz hakkında bilgi almak için iletişim e-postamız aracılığıyla bize yazabilirsiniz. Taleplerinizi KVKK madde 13 uyarınca en geç 30 gün içinde yanıtlarız.

10. Mobil Uygulama (iOS/Android) — Ek Veri İşleme

Nerdeizleyeyim mobil uygulamasını (iOS/Android) kullandığınızda, yukarıdaki veri kategorilerine ek olarak aşağıdaki veriler işlenir. Mobil uygulama, web sitemizle aynı hesap sistemini ve aynı sunucu altyapısını kullanır; ayrı bir veritabanı veya ayrı bir hesap oluşturulmaz.

Push bildirim token'ı ve cihaz bilgisi:Bildirim izni verdiğinizde, Apple/Google'ın ürettiği anonim bir push token'ı ile cihaz türü (iOS/Android) hesabınızla ilişkilendirilerek saklanır. Bu token yalnızca size bildirim gönderebilmek için kullanılır; günde en fazla 3 bildirimle sınırlıdır ve 23:00-09:00 arasında bildirim gönderilmez. Bildirim iznini uygulama ayarlarından veya cihaz ayarlarından istediğiniz zaman kapatabilirsiniz; kapattığınızda token silinir. Uzun süre kullanılmayan (90 günden eski) token'lar otomatik olarak temizlenir.
Abonelik ve satın alma durumu (IAP): Premium abonelik satın aldığınızda, aboneliğin aktif/pasif durumu ve planı (aylık/yıllık) hesabınızla ilişkilendirilerek sunucularımızda saklanır. Ödeme bilgileriniz (kart numarası vb.) bize hiçbir zaman ulaşmaz; ödemeyi doğrudan Apple App Store veya Google Play işler.
RevenueCat (abonelik altyapı sağlayıcısı):Abonelik durumunu doğrulamak için RevenueCat adlı üçüncü taraf hizmeti kullanılır. RevenueCat'e; anonim bir kullanıcı kimliği, App Store/Play Store işlem kimliği ve abonelik planı bilgisi iletilir. RevenueCat, ödeme kartı bilgilerinize erişmez; bu bilgi doğrudan Apple/Google tarafından işlenir. Detaylar için RevenueCat Gizlilik Politikası.
Derin bağlantı (deeplink) verisi: Bildirime dokunarak veya paylaşılan bir bağlantı üzerinden uygulamayı açtığınızda, yalnızca hangi sayfaya yönlendirileceğinizi belirlemek için bağlantı içeriği (örn. bir film/dizi kimliği) işlenir; kişisel veri içermez.

Mobil uygulamada topladığımız bu veriler için de bu politikanın 2, 6, 7 ve 9. maddelerinde açıklanan kullanım amaçları, saklama süreleri, güvenlik önlemleri ve KVKK/GDPR hakları aynen geçerlidir. Push token ve abonelik durumu, hesabınızı sildiğinizde diğer hesap verilerinizle birlikte silinir.

11. Çocukların Gizliliği

Nerdeizleyeyim, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız. 13 yaşın altında olduğunu düşündüğümüz bir hesap tespit ettiğimizde ilgili hesabı ve verileri sileriz. Çocuğunuzun yanlışlıkla hesap oluşturduğunu düşünüyorsanız bizimle iletişime geçiniz.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı kullanıcıları kayıtlı e-posta adresleri üzerinden bilgilendiririz ve sayfanın üst kısmındaki "Son güncelleme" tarihini yenileriz. Politikanın güncel halini her zaman bu sayfada bulabilirsiniz.