Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme:
Bu metin, Piyanos Teknoloji A.Ş. (“Piyanos”, “biz”) tarafından sunulan ScreenHub web sitesi (screen.piyanos.com), yönetim paneli (screen-app.piyanos.com) ve ScreenHub Player Android TV uygulaması kapsamında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Piyanos Teknoloji A.Ş.’dir. Adres: Evliya Çelebi Mah. Sadi Konuralp Cad. IKSV Vakfı No: 5 İç Kapı No: 2, 34430 Beyoğlu / İstanbul. E-posta: [email protected]. Telefon: +90 507 588 04 81.
Müşterilerimizin ScreenHub’a yüklediği ve ekranlarında yayınladığı içerikler (görseller, videolar, menüler vb.) bakımından veri sorumlusu ilgili müşteridir; Piyanos bu içerikleri yalnızca hizmeti sunmak için, müşterinin talimatları doğrultusunda veri işleyen sıfatıyla işler.
2. İşlediğimiz kişisel veriler
Hangi verinin işlendiği, ScreenHub’ı nasıl kullandığınıza bağlıdır:
- Web sitesi ziyaretçileri: Web sitemiz çerez kullanmaz ve sizi tanımlayan bir izleme aracı içermez. Siteye erişiminizde IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret edilen sayfa ve zaman bilgisi, güvenlik ve iletim amacıyla Cloudflare ve sunucumuz tarafından işlenir. Ziyaret istatistikleri, çerez kullanmayan ve kişiyi tanımlamayan Cloudflare Web Analytics ile toplu olarak ölçülür.
- Hesap sahipleri ve panel kullanıcıları: ad soyad, e-posta adresi, telefon numarası, organizasyon (işletme) adı, şifreniz (geri döndürülemez biçimde özetlenmiş/hashlenmiş olarak), oturum anahtarları ve kayıt sırasında IP adresinizden belirlenen ülke bilgisi.
- Lisans ve ödeme bilgileri: seçilen plan, ekran sayısı, lisans dönemi, ödeme kayıtları ve bunlara ilişkin notlar. Kredi kartı bilgisi tarafımızca alınmaz ve saklanmaz.
- Ekran (cihaz) verileri: cihaz adı, IP adresi, uygulama ve Android sürümü (web oynatıcıda tarayıcı ve işletim sistemi adı ile sürümü), ekran çözünürlüğü ve yönü, depolama ve bellek durumu, çevrimiçi durumu ve son görülme zamanı, panelden istenen ekran görüntüleri ve hangi içeriğin ne zaman, ne kadar süre oynatıldığını gösteren oynatma kayıtları.
- İletişim verileri: bize e-posta veya telefonla ulaştığınızda paylaştığınız bilgiler ve yazışma içeriği.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızın oluşturulması, hizmetin sunulması, ekranlarınızın eşleştirilmesi ve içeriğin yayınlanması, lisans ve ödemelerin yönetimi — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Fatura, muhasebe ve yetkili kurumlara bilgi verme yükümlülüklerinin yerine getirilmesi — hukuki yükümlülük (m. 5/2-ç).
- Hizmetin güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi (ör. giriş denemesi sınırlaması), hataların tespiti, hizmetin iyileştirilmesi, yeni kayıtların ve lisans süreçlerinin operasyon ekibimizce takibi — meşru menfaat (m. 5/2-f).
- Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması — m. 5/2-e.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.
4. Aktarım ve yurt dışına aktarım
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmet için gerekli ölçüde veri paylaşırız:
- Hetzner Online GmbH — sunucu barındırma; veritabanı ve uygulama sunucularımız Finlandiya’daki (AB) veri merkezinde çalışır.
- Cloudflare, Inc. — alan adı, ağ güvenliği ve içerik iletimi (tüm trafik Cloudflare üzerinden geçer), yüklenen medya dosyalarının ve şifreli veritabanı yedeklerinin depolanması (Cloudflare R2) ve çerezsiz ziyaret istatistikleri.
- Telegram — yeni kayıt (ad soyad, e-posta, telefon, organizasyon adı, ülke), lisans takibi ve sistem hatası bildirimlerinin yalnızca operasyon ekibimize iletilmesi.
- Google LLC — ScreenHub Player uygulamasının Google Play üzerinden dağıtımı (Google Play’in kendi gizlilik politikası geçerlidir).
- Kanunen yetkili kamu kurum ve kuruluşları — yalnızca yasal bir talep olduğunda.
Bu hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Hava durumu widget’ı için girilen şehir adı OpenStreetMap Nominatim ve MET Norway servislerine, döviz widget’ı için kur talepleri Türkiye Cumhuriyet Merkez Bankası ve Frankfurter servislerine sunucumuz üzerinden iletilir; bu taleplerde ziyaretçilere veya kullanıcılara ait kişisel veri yer almaz.
5. Saklama süreleri
- Hesap, cihaz, içerik, ekran görüntüsü ve oynatma kayıtları hesabınız açık olduğu sürece saklanır; hesabın silinmesiyle birlikte silinir veya anonim hâle getirilir.
- Fatura ve ödeme kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl) saklanır.
- Oturum yenileme anahtarları en fazla 30 gün geçerlidir. Veritabanı yedekleri en fazla 30 gün tutulur; silinen veriler bu süre sonunda yedeklerden de kalkar.
- Sunucu ve güvenlik kayıtları, amacın gerektirdiği kısa süreler boyunca tutulur.
6. Veri güvenliği
Web sitesi, panel, uygulama ve sunucularımız arasındaki tüm iletişim HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır; oturumlar kısa ömürlü erişim anahtarlarıyla korunur. Her müşterinin cihazları, içerikleri ve kullanıcıları diğer müşterilerden ayrı tutulur. Sunuculara erişim yetkili personelle sınırlıdır ve yedekler yalnızca özel (herkese kapalı) depolamada tutulur.
7. Çerezler ve yerel depolama
Web sitemiz çerez kullanmaz. Yönetim paneli, oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için yalnızca tarayıcınızın yerel depolamasını (localStorage) kullanır. Web oynatıcı, ekranın kimliğini, güncel oynatma listesini ve lisans durumunu yerel depolamada; oynatılan görsel ve videoları ise çevrimdışı yayın için tarayıcı önbelleğinde tutar. Bu kayıtlar hizmetin çalışması için zorunludur ve reklam ya da izleme amacı taşımaz.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin:
- işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bunun üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta göndererek veya Evliya Çelebi Mah. Sadi Konuralp Cad. IKSV Vakfı No: 5 İç Kapı No: 2, 34430 Beyoğlu / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Hesabınızın ve ilişkili verilerin silinmesini hesap silme talebi formu üzerinden de isteyebilirsiniz.
10. Değişiklikler
Bu metni, hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.