Gizlilik politikası ve aydınlatma metni

GIF Launcher, oynattığın bir GIF'i, videoyu ya da sesi arkadaşlarının ekranında aynı anda oynatan bir Windows uygulamasıdır. Bunun için küçük bir sunucu çalıştırır ve bu sunucu senin hakkında birkaç şey saklar. Bu sayfa hepsini listeler. Kısacası: silebileceğin bir profil, gönderdiğin bağlantıların kaydı yok, reklam yok, analiz yok, hiçbir şey satılmaz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma yükümlülüğü için de hazırlanmıştır.

Veri sorumlusu

GIF Launcher'ı Türkiye'de Harun Emre Doğan (Hedaron) geliştirir ve burada anlatılan verilerin veri sorumlusudur. Soru, başvuru ve şikâyetler için: hedaron23@gmail.com.

Profilin

Uygulama sunucuya ilk bağlandığında bir profil oluşur. İçinde şunlar vardır:

• rastgele bir kullanıcı kodu (GL-ABCD-1234 gibi) ve yazdığın görünen ad;
• aldıysan @kullanıcı adın ve en son ne zaman değiştirdiğin;
• oluşturduysan görünümün: aura renkleri ve şekli, kısa bir biyografi ve kartındaki GIF'lerin bağlantıları (avatar, arka plan, imzalar);
• sana kimlerin arkadaşlık isteği gönderebileceği;
• arkadaşların, gönderdiğin ya da aldığın istekler ve engellediğin kişiler;
• bilgisayarında saklanan bir anahtarın tek yönlü özeti (bağlantının gerçekten sen olduğunu kanıtlar) ve kurtarma kodunun tek yönlü özeti. Anahtarın ve kodun kendisi sunucuda tutulmaz;
• profilin ne zaman oluşturulduğu ve en son ne zaman çevrim içi olduğu.

Arkadaşların görünen adını, kullanıcı adını, görünümünü, çevrim içi olup olmadığını ve kanalın gizli değilse hangi kanalda olduğunu görür. Aynı kanaldaki kişiler görünen adını, kullanıcı adını, kullanıcı kodunu, görünümünü ve katıldığın ayı görür.

Bir kanaldayken uygulama, ekranında gösterdiği şeylerin nerede durduğunu (konum ve boyut, asla ekranının görüntüsü değil) diğerlerine bildirir; böylece küçük, canlı bir önizleme görebilirler. Sunucu bunu yalnızca iletir, saklamaz. Ayarlar'dan kapatabilirsin.

Favoriler

Favorilere kaydettiğin bağlantılar ve klasör adların, başka bir bilgisayarda da seninle gelsin diye profiline eşitlenir. Silinen öğeler, başka bir cihaz onları geri getirmesin diye 30 gün hatırlanır.

Kanallar ve gönderdiklerin

Bir kanal yalnızca sunucunun belleğinde yaşar. Kanal açıkken sunucu, içinde oynatılan son 200 bağlantıyı her birini gönderenin görünen adı, kullanıcı adı ve kullanıcı koduyla birlikte tutar ve kanala katılanlara en fazla 100 tanesini gösterir. Herkes ayrıldığında kanal ve geçmişi silinir. Bunlar hiçbir zaman diske yazılmaz ve sunucu gönderdiğin bağlantıları loglamaz.

Bir bağlantı oynatıldığında bilgisayarın medyayı doğrudan bulunduğu siteden (örneğin bir GIF ya da video sitesinden) yükler, tıpkı bir tarayıcı gibi. O site IP adresini görür ve kendi gizlilik politikasına göre işler.

Sohbet ve sesli konuşma

Bir kanaldaki sohbet mesajlarını sunucu kanaldaki diğer kişilere iletir. Kanala yeni katılan biri az önce ne konuşulduğunu görebilsin diye sunucu her kanalın son 50 mesajını bellekte tutar; kanal kapanınca bunlar da silinir. Hiçbir zaman diske yazılmaz ve loglanmaz.

Sesli konuşma, ses odasındaki kişiler arasında doğrudan ve şifreli olarak iletilir ve hiçbir zaman kaydedilmez. Bağlantı doğrudan olduğu için odadaki diğer kişiler IP adresini görebilir. Doğrudan bağlantı kurulamadığında ya da Ayarlar'da "Hide my IP address in voice" seçeneğini açtığında ses bunun yerine aktarma sunucumuzdan geçer. Ses sen ve diğerleri arasında şifreli kalır, aktarma sunucusu onu dinleyemez ve kimin kiminle konuştuğunun kaydını tutmaz. Mikrofonun yalnızca bir ses odasındayken kullanılır.

Ortak kütüphane

Arama, insanların gerçekten oynattığı bağlantıları gösterir. Bilinen herkese açık bir medya sitesinden bir bağlantı oynattığında sunucu o bağlantının sayacını artırır ve başlığını, küçük resmini ve aramada onu bulduran kelimeleri saklar. Kimin oynattığı saklanmaz: farklı oynatanlar, profiline geri çevrilemeyen tuzlu tek yönlü bir kodla sayılır. Bir bağlantı ancak birkaç farklı kişi oynattıktan sonra aramada görünür; özel depolama alanlarından ya da yetişkin sitelerinden gelen bağlantılar hiç sayılmaz. Bunu Ayarlar, App, "Help build the library" seçeneğinden kapatabilirsin.

Şikâyetler

Bir kişiyi ya da bağlantıyı şikâyet ettiğinde, incelenebilmesi için kullanıcı kodun, neyi şikâyet ettiğin, isteğe bağlı bir gerekçe, zaman ve o kişinin kanalda son gönderdikleri ile yazdıkları (senden değil, sunucunun belleğinden alınır) saklanır. Birkaç kişinin şikâyet ettiği bağlantılar aramadan gizlenir.

Pro lisansları ve ödemeler

Ödemeleri Stripe alır. Kart bilgilerin Stripe'a gider, bize hiç ulaşmaz. Pro satın aldığında sunucu e-posta adresini (lisans anahtarını göndermek için), anahtarı, planını ve bitiş tarihini, Stripe müşteri, abonelik ve ödeme oturumu kimliklerini ve anahtarın etkinleştirildiği bilgisayarın özetlenmiş kimliğini (anahtar başına bir cihaz sınırı için) saklar. Ödeme oturumu kimliği, ödemeden sonra açılan sayfanın anahtarını bir hafta boyunca gösterebilmesi içindir. Stripe'ın tuttuklarını Stripe'ın kendi gizlilik politikası düzenler. Satın alma kayıtları vergi mevzuatının öngördüğü süre boyunca saklanmak zorunda olabilir.

Loglar ve güvenlik

Sunucu, kötüye kullanımı sınırlamak için (çok fazla mesaj ya da bağlantı gibi) IP adresini bellekte kullanır. Loglarına bir kanalın açılması ya da bir lisansın etkinleştirilmesi gibi olaylar yazılır; tam lisans anahtarı, e-posta adresi, cihaz kimliği ya da IP adresi yazılmaz (IP adresi yalnızca kısa, tek yönlü bir kod olarak görünür). Loglar 14 gün sonra silinir.

Sayımlar

Uygulamanın nasıl kullanıldığını görmek için sunucu günlük toplamlar tutar: oynatmalar, açılan kanallar, davetle katılımlar, aynı anda en çok kaç kişinin çevrimiçi olduğu. Aktif kullanıcı sayısı için hangi profil kodunun hangi gün çevrimiçi olduğunu not eder ve bunu 35 gün sonra siler.

hedaron.com ziyaretleri çerez kullanmadan ve tarayıcına hiçbir şey kaydetmeden sayar. Her sayfa görüntüleme sunucumuza gider; sunucu IP adresini ve tarayıcı adını, her gün değişen rastgele bir değerle karıştırarak tek yönlü bir koda çevirir. Bu kod ve o günün değeri ertesi gün silinir; bu yüzden bir ziyaret sana ya da başka bir güne bağlanamaz. Saklananlar yalnızca toplamlardır: görüntülemeler, ziyaretçiler, sayfalar, seni yönlendiren site ve indirme ile ödeme bağlantılarına tıklamalar. Do Not Track ve Global Privacy Control açıksa sayaç çalışmaz.

Bilgisayarında

Ayarların, son oynatılanlar listen, favorilerin, cihaz anahtarı ve kurtarma kodu, lisans anahtarın ve sık tekrar oynattığın medyanın önbelleği bilgisayarında uygulamanın klasöründe saklanır. Uygulamayı kaldırıp AppData'daki klasörünü silmek bunları kaldırır.

İşin içindeki diğer hizmetler

• Oracle Cloud sunucuyu barındırır.
• Stripe ödemeleri işler.
• Resend lisans e-postasını license@hedaron.com adresinden iletir.
• Arama bilgisayarında çalışır. Arama kelimelerin bilgisayarından doğrudan aranan herkese açık GIF, video ve ses sitelerine gider (Tenor, GIPHY, Tumblr, YouTube, SoundCloud, Audius, MyInstants ve Freesound); yazarken o ana kadar yazdığın harfler, kelimeyi tamamlamak için Google'ın arama önerisi hizmetine gider. Bu siteler, tarayıcıda arama yapsan nasıl görecekse öyle IP adresini ve ne aradığını görür; çerez gönderilmez ve uygulama kapanınca hiçbiri saklanmaz. Sonuçlar ve küçük resimler daha sonra doğrudan bu sitelerden yüklenir. Sunucumuz yalnızca aramanın kütüphane kısmını yanıtlar: bunun için arama kelimelerini alır, tekrarları yanıtlamak için en fazla bir dakika bellekte tutar ve kayda geçirmez.
• yt-dlp, bilgisayarındaki açık kaynak bir araçtır; video ve ses bağlantılarını oynattığında açar ve bağlantının gösterdiği siteye doğrudan bağlanır.
• GitHub uygulama güncellemelerini sunar; bilgisayarın güncellemeleri oradan indirir.

Bu şirketlerin bir kısmı verileri Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere işler; GIF Launcher'ın kullandığı hizmetleri orada çalıştırırlar.

Verilerin hangi amaçla ve hangi hukuki sebeple işlendiği

• İstediğin hizmeti sunmak için: profil, arkadaşlar, kanallar, favoriler, Pro. Hukuki sebep: bir sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Hizmeti güvenli ve kullanılabilir tutmak için: hız sınırları, engelleme, şikâyetler ve moderasyon. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
• Aramayı kullanışlı kılmak için: kütüphanenin arkasındaki anonim sayaçlar; kapatabilirsin. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
• Yasal yükümlülükleri yerine getirmek için, örneğin satın alma kayıtlarını saklamak. Hukuki sebep: kanuni yükümlülük (KVKK m. 5/2-ç).

Reklam, analiz ya da takip yoktur; hiçbir şey satılmaz ya da pazarlama için paylaşılmaz.

Ne kadar süre saklandığı

• Profil, arkadaşlar, engellemeler ve favoriler: profilini silene kadar.
• Kanallar ve sohbet mesajları: yalnızca kanal açık olduğu sürece.
• Kütüphane sayaçları: kütüphane çalıştığı sürece. Seninle ilişkilendirilmezler.
• Şikâyetler: ele alınana kadar, sonra en fazla bir yıl.
• Lisans ve satın alma kayıtları: lisans geçerli olduğu sürece, sonra vergi mevzuatının öngördüğü kadar.
• Sunucu logları: 14 gün.
• Hangi profillerin bir gün çevrimiçi olduğu: 35 gün. Site ziyaret kodları: ertesi güne kadar.

Hakların

Profilini istediğin an uygulamadan silebilirsin (Profil, Danger zone, Delete my profile). Bu, profilini, kullanıcı adını, arkadaşlarını, engellemelerini ve eşitlenmiş favorilerini sunucudan hemen siler. KVKK madde 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme haklarına sahipsin. Başvurularını yukarıdaki e-posta adresine yapabilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkın da vardır.

Çocuklar

GIF Launcher 13 yaşından küçükler için değildir. Bir çocuğun profil oluşturduğunu düşünüyorsan yukarıdaki adrese yaz; profil silinir.

Değişiklikler

Bu politikanın yeni sürümü yeni bir yürürlük tarihiyle burada yayımlanır. Toplanan verilerde bir değişiklik olursa uygulama bunu gösterir ve devam etmeden önce güncel şartları kabul etmeni ister.