Gizlilik ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Muhammet Mehmet Kuyucu (WODVIA) tarafından aşağıda açıklanan şekilde işlenir.
Adres: Harmandere Mah. Ankara Cad. No: 423B, 34912 Pendik / İstanbul · E-posta: destek@wodvia.com · Telefon: 0537 272 76 86
Bu metin bilgilendirme amacı taşır; tek başına açık rıza metni değildir. Üyeliği kabul etmen, reklam takibine veya açık rıza gerektiren diğer işlemlere izin verdiğin anlamına gelmez.
2. İşlenen kişisel veriler
Kimlik ve iletişim: e-posta adresi, görünen ad; ücretli üyelik başlatırsan ad soyad, cep telefonu, fatura adresi, il ve posta kodu. T.C. kimlik numarası, yalnızca ilgili faturalama işlemi için hukuken gerekli olduğunda veya isteğine bağlı belirli bir fatura işlemi için gerekli olması halinde alınır; gereksiz yere talep edilmez. KVKK başvurularında mevzuatın gerektirdiği kimlik ve başvuru bilgileri ayrıca işlenebilir.
Müşteri işlem: oluşturduğun antrenmanlar, skorlar, puanlar, antrenman sonrası yanıtların (zorluk ve keyif; sonraki antrenmanları ayarlamak için), birkaç antrenmandan sonra sorulan kısa anket yanıtın (antrenmanların sana uygunluğu ve isteğe bağlı yazdığın not; programları geliştirmek için), favoriler, “Sorun bildir” ile gönderdiğin bildirimler (konu, açıklama, sayfa, tarayıcı bilgisi ve yanıt için e-posta; ziyaretçiyken de gönderebilirsin), seri ilerlemen (tamamladığın bölümler ve seçtiğin süreler), aktivite kayıtları, üyelik ve ödeme durumu, satış metinlerini onayladığın tarih ve metin sürümü, ifa başlangıcı, iade/fesih işlemleri ve davet kayıtları.
Soru-Cevap: sorduğun soruların metni ve konusu hesabınla ilişkilendirilerek saklanır; sorun cevaplandığında e-postayla haber veririz. Yalnızca paylaşılmasına ayrıca izin verdiğin sorular, ekibimizce kişisel ayrıntılardan arındırılıp yeniden yazılarak, cevabıyla birlikte üyelere açık Soru-Cevap bölümünde yayımlanabilir. Sadece ad ve e-postanın kaldırılması yeterli görülmez; içeriğinden de kimliğinin anlaşılmaması gözetilir. Sorularına sağlık bilgisi yazma.
Görsel: isteğe bağlı ve bu özellik için ayrıca bilgilendirilmiş açık rızanla yüklediğin antrenman fotoğrafları. Rızan, ilk yüklemede önceden işaretlenmemiş ayrı bir onay kutusuyla alınır ve rıza zamanı kaydedilir. Fotoğraflar yüklenmeden önce cihazında küçültülür; konum gibi dosya bilgileri cihazında ve sunucuda temizlenir. Fotoğraflar diğer üyelere açılmaz ve reklam amacıyla kullanılmaz. Barındırma sağlayıcısının teknik işlemleri ile yetkili kişilerin zorunlu destek, güvenlik veya hukuki yükümlülük işlemleri kapsamında sınırlı erişimi söz konusu olabilir; bu erişimler ihtiyaçla sınırlanır. Yüz tanıma veya biyometrik kimlik doğrulama yapılmaz. Fotoğraf yüklemek üyeliğin şartı değildir; fotoğrafı tek tek silebilir veya Hesabım’daki “Fotoğraf rızamı geri çek” ile rızanı geri çekebilirsin. Rızanı geri çektiğinde bütün fotoğrafların aktif depolamadan hemen silinir. Sağlık durumunu veya başkalarını gösteren fotoğraf yükleme.
Tercih: dil, ekipman, seviye, sessiz mod, tercih ettiğin antrenman süresi ve haftalık hedef.
Google ile giriş: bu yolu seçersen hesabını doğrulamak ve eşleştirmek için Google hesabına ait benzersiz kullanıcı tanımlayıcısı, e-posta adresin, bu adresin doğrulanma durumu ve adın işlenir. Ad, yeni hesapta görünen ad olarak kullanılabilir ve Hesabım’dan değiştirilebilir. Google hesabının şifresi, kişilerin ve takvimin alınmaz. Google ile giriş işlemi için antrenman kayıtların Google’a gönderilmez. Google ile giriş, Google reklam/analitik takibine onay anlamına gelmez. Google’ın kendi işlemleri ilgili hizmetin gizlilik açıklamalarında yer alır.
İşlem güvenliği: oturum ve kimlik doğrulama kayıtları, giriş kodlarının özetleri, kötüye kullanım önleme kayıtları ve IP adresinin güvenlik amacıyla üretilmiş özeti. Ağ bağlantısı ve güvenliğin sağlanması sırasında IP adresi barındırma/güvenlik hizmet sağlayıcıları tarafından da işlenebilir. Özetlenmiş veriler kişiyle ilişkilendirilebildiği sürece kişisel veri olarak korunur.
Sağlıkla ilgili bilgiler: hastalık, sakatlık, ilaç veya tıbbi rapor istemeyiz; lütfen bunları serbest metin alanlarına veya görsellere ekleme. Böyle bir bilgi istemeden iletilirse erişimi sınırlandırılır; geçerli bir işleme şartı yoksa silinir ve reklam/analitik araçlarına aktarılmaz. Antrenman ve performans verilerinin kullanım bağlamında sağlık verisine dönüşebileceği işlemler, uygun KVKK m.6 şartı ve ayrıca bilgilendirme sağlanmadan yapılmaz. Sadece bu metnin kabulü sağlık verisi işleme izni değildir.
Ödeme bilgileri: kart numarası ve CVV, PayTR’nin güvenli ödeme sayfasında girilir; WODVIA bunları görmez veya saklamaz. WODVIA, tekrar tahsilat amacıyla kart anahtarı veya kayıtlı kart oluşturmaz. Sipariş/ödeme işlem numarası, tutar, para birimi, tarih, ödeme sonucu ve iade kayıtları işlenir. PayTR ve bankaların güvenlik, ödeme ve mevzuat gereği tuttuğu kayıtlar kendi sorumlulukları kapsamındadır.
Çerez ve izin kayıtları: şu an yalnızca zorunlu çerezler (oturum ve dil tercihi) kullanılır; fotoğraf özelliği için verdiğin rızanın zamanı kaydedilir. Hareket videoları için YouTube’un kendi işlemleri 4. ve 7. maddelerde açıklanır. Bu sürümde Meta Pixel, Google Analytics ve Google Ads üzerinden reklam/analitik verisi toplanmaz. Bu araçlar devreye alınmadan önce gerçek ürün, amaç, veri kategorileri, alıcılar ve saklama süreleri için ayrı ve güncel bilgilendirme yapılır, gerekli izinler alınır. Bu açıklama gelecekteki veri işlemlerine peşinen izin talebi değildir.
3. Toplama yöntemi ve hukuki sebepler
Veriler; site üzerindeki formlar, hesap ve destek işlemleri, hesabını kullanırken oluşan kayıtlar, Google ile giriş seçildiğinde kimlik doğrulama yanıtları ve ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Çerez, piksel ve benzeri teknolojilerle toplama yalnızca 7. maddede açıklanan şartlarla yapılır.
Bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap açılması, seçilen giriş yönteminin uygulanması, ekipman/seviye/süre tercihlerine göre hizmet sunulması, antrenman ve ilerleme kayıtları, üyelik/ödeme/iade yönetimi, sorularının ve destek taleplerinin cevaplanması, temel hizmet bildirimleri. Bu dayanak, hizmet için gerçekten gerekli verilerle sınırlıdır.
Kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK m.5/2-a ve ç): uygulanabilir vergi, fatura, tüketici ve diğer mevzuatın gerektirdiği işlem ve kimlik bilgileri, resmî makam taleplerinin karşılanması.
Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): sözleşme/ifa/onay kayıtları, talep ve şikâyetler, uyuşmazlıkların ispatı için gerekli kayıtlar.
Meşru menfaat (KVKK m.5/2-f): temel hak ve özgürlüklerine zarar vermemek, gereklilik ve ölçülülük değerlendirmesi yapmak kaydıyla oturum güvenliği, kötüye kullanımın önlenmesi ve teknik hata giderme. Bu dayanak, reklam profillemesine veya gerekli olmayan takibe genel izin olarak kullanılmaz.
Açık rıza (KVKK m.5/1): isteğe bağlı fotoğraf özelliği, sorunun üyelere açık yayın için hazırlanması/yayımlanması ve ileride devreye alınırsa rızaya tabi çerez/analitik/reklam faaliyetleri için amaç bazında ayrı tercihler alınır. Fotoğraf veya soru içeriği özel nitelikli kişisel veri içeriyorsa bu genel rıza yeterli sayılmaz; KVKK m.6 şartları ayrıca değerlendirilir. Rıza gerektiren isteğe bağlı faaliyetleri reddetmen temel üyeliği kullanmanı engellemez; rızanı ilgili ayarlardan veya destek@wodvia.com üzerinden geri çekebilirsin. Geri çekme, öncesinde hukuka uygun yapılmış işlemleri geçmişe dönük hukuka aykırı kılmaz.
Ticari elektronik iletiler: kampanya ve tanıtım e-postası/SMS’i için 6563 sayılı Kanun ve ilgili düzenlemeler kapsamındaki onay ve ret süreçleri ayrıca yürütülür; gerektiğinde İYS kayıtları tutulur. Bu iletiler için kişisel veri işleme şartı da ayrıca sağlanır. Çerez onayı veya sözleşme kabulü pazarlama iletisi onayı yerine geçmez. Giriş kodu, ödeme, soru yanıtı ve reklam içermeyen süre sonu bildirimi gibi hizmet iletileri, hizmetin yürütülmesi için gönderilir. Tanıtım eklenen iletiler ayrıca pazarlama kurallarına tabi tutulur. Kampanya, yeni program ve duyuru e-postaları yalnızca kurulum ekranında ya da Hesabım’da kendin işaretlediğin kutuyla verdiğin onaya dayanarak gönderilir; kutu önceden işaretli gelmez ve onay deneme ya da üyeliğin şartı değildir. Onayın tarihi, nereden verildiği ve onay metninin sürümü kaydedilir. Onayını Hesabım’dan ya da her kampanya e-postasındaki çıkış bağlantısından istediğin zaman, ücretsiz geri alabilirsin; geri alınca yeni kampanya iletisi gönderilmez.
4. Kimlere ve hangi amaçla aktarılır?
Barındırma, veritabanı, dosya deposu ve güvenlik: Cloudflare, Inc. (ABD; küresel ağ). Sitenin çalışması, veritabanı (D1), dosya deposu (R2: antrenman fotoğrafları ve haftalık veritabanı yedekleri), erişim ve sistem güvenliği amaçlarıyla, hizmetin gerektirdiği ölçüde. Bu hizmetler yurt dışında işlem veya erişim içerir.
E-posta gönderimi: Resend (Plus Five Five, Inc., ABD); giriş kodları, deneme/üyelik bitiş hatırlatmaları, ödeme/iade/fesih bildirimleri, sözleşme nüshaları ve soru yanıtı bildirimleri ile onay verdiysen kampanya ve duyuru e-postaları için e-posta adresi ve gönderilen iletinin içeriğiyle sınırlı olarak.
Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye); ödemenin alınması, güvenliğin sağlanması, iade ve işlem takibi için gerekli ad soyad, iletişim/fatura bilgileri, IP adresi, sipariş ve ödeme tutarı bilgileri. Kart bilgileri yalnızca PayTR’nin güvenli sayfasına girilir. Ödeme kuruluşu ve bankalar kendi kanuni yükümlülükleri kapsamındaki işlemlerinden sorumludur.
Mali ve hukuki işlemler: fatura/vergi yükümlülükleri için mali müşavir ve kullanılan e-belge hizmet sağlayıcısı; uyuşmazlıkların yönetimi için gerektiğinde hukuk danışmanları; yalnızca ilgili işlem için gerekli verilerle sınırlı olarak. Gerçekte kullanılmayan hizmet sağlayıcısına veri aktarılmaz.
Google ile giriş: yalnızca bu yolu seçersen, kimlik doğrulama işlemi için Google LLC / Google Ireland Ltd. ile gerekli teknik doğrulama verileri paylaşılır ve 2. maddede açıklanan hesap bilgileri alınır. E-posta koduyla giriş seçeneği ayrı olarak kullanılabilir.
Hareket videoları: Google LLC / Google Ireland Ltd. (YouTube). Bazı hareketlerin tanıtım videoları YouTube’un gizlilik artırılmış alan adından (youtube-nocookie.com) gömülü olarak gösterilir. YouTube videosu bulunan bir sayfayı açtığında video bu alan adından yüklenir ve IP adresin ile tarayıcı bilgilerin YouTube/Google’a iletilir; hesap bilgilerin paylaşılmaz. Gizlilik artırılmış mod, üçüncü tarafa veri aktarımını tamamen ortadan kaldırmaz.
Kişiye özel kurgu (açık olduğunda): antrenmanını kurgulamak için yazılım hizmet sağlayıcısı Anthropic, PBC’ye (ABD) yalnızca ekipman, süre, seviye, antrenman şablonu ve hareket kataloğu listesi gönderilir. Adın, e-postan, kullanıcı kimliğin veya hesabını tanımlayan herhangi bir bilgi gönderilmez.
Meta/Google reklam ve analitik hizmetleri: Bu sürüm kapsamında Meta Pixel, Google Analytics veya Google Ads’e reklam/analitik verisi aktarılmaz. Bu araçların kurulması, yukarıdaki Google ile giriş ve YouTube işlemlerinden ayrı değerlendirilir. Devreye alınmaları için yeni veri akışına özgü aydınlatma, uygun işleme ve yurt dışı aktarım şartları ile ayrı tercih mekanizması oluşturulur. Bu metin gelecekteki reklam aktarımlarını yetkilendirmez.
Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük veya hukuka uygun talep halinde, gerekli verilerle sınırlı olarak.
Yurt dışına aktarım: KVKK m.9 kapsamındaki uygun aktarım şartı, işleme şartından ayrı olarak sağlanır. Düzenli aktarım için geçerli yeterlilik kararı veya uygulanabilir uygun güvence bulunmalıdır. Standart sözleşme yöntemine dayanılacaksa ilgili taraflarca usulüne uygun imzalanmış sözleşme ve kanuni bildirim yükümlülüğü yerine getirilir. Gerekli mekanizma kurulmadan ilgili yurt dışı aktarımı başlatılmaz. Reklam/çerez rızası tek başına düzenli yurt dışı aktarımını hukuka uygun hale getirmez.
5. Saklama süreleri
Hesap, antrenman ve tercih verileri: hizmetin sunulması için hesabın açık olduğu sürece tutulur. Hesabın silinmesi halinde, devam eden hukuki saklama sebebi bulunmayan veriler aktif sistemlerden silinir; hukuken gerekli asgari kayıtlar ayrı ve sınırlı erişimle korunur. Sürenin sona ermesi ile hesabın silinmesi farklı işlemlerdir.
Antrenman fotoğrafları: sen silene, fotoğraf işlemeye ilişkin rızanı geri çekene veya hesabını silene kadar. Silme talebinde ve rızanı geri çektiğinde fotoğraflar görüntülemeye kapatılır ve aktif depolamadan hemen silinir; mevcut yedeklerin tasfiyesi aşağıdaki yedek süresine tabidir. Kanunen zorunlu bir saklama hali varsa kapsamı ve gerekçesi ayrıca bildirilir.
Soru-Cevap: cevaplanmamış sorunu geri çekebilirsin. Hesabını sildiğinde, başka bir hukuki saklama sebebi bulunmayan yayınlanmamış sorular ve orijinal soru kayıtların silinir. Daha önce izinle yayımlanmış bir içerik ancak hiçbir şekilde seninle ilişkilendirilemeyecek biçimde gerçekten anonim hale getirilmişse yayında kalabilir; kimliğini ortaya çıkaran ayrıntılar varsa silinir veya anonimleştirilir.
Sorun bildirimleri: çözüldükten sonra en çok 1 yıl; daha erken silmeyi gerektiren haller ve somut bir uyuşmazlık nedeniyle gerekli sınırlı saklama halleri ayrıca değerlendirilir.
Mali kayıtlar: uygulanabilir vergi mevzuatı kapsamında, Vergi Usul Kanunu m.253’teki başlangıç kuralına göre 5 yıl; Türk Ticaret Kanunu m.82 kapsamında 10 yıllık saklama yükümlülüğüne tabi belgelerde ilgili 10 yıllık süre uygulanır. Bütün hesap verileri sırf bir fatura bulunduğu için bu süreler boyunca saklanmaz.
Mesafeli işlem ve satış onay kayıtları: Mesafeli Sözleşmeler Yönetmeliği m.20 kapsamında işlem tarihinden itibaren en az 3 yıl. Daha uzun saklama yalnızca ayrıca uygulanabilir kanuni yükümlülük veya somut hakkın tesisi/korunması gereğiyle ve gerekli kayıtlarla sınırlıdır; her kayıt için otomatik 10 yıl uygulanmaz. Kişisel veri silme, yok etme veya anonimleştirme işlemlerinin asgari ispat kayıtları da ilgili imha yönetmeliği gereği en az 3 yıl saklanır; silinen içeriğin kendisi bu gerekçeyle korunmaz.
Giriş kodları süreleri dolduktan 1 gün sonra, kötüye kullanım sayaçları 2 gün sonra otomatik silinir; oturum kayıtları oturum süresi bitince silinir. Bunlardan ayrı bir güvenlik olayı kaydı tutulması gerekiyorsa olayın incelenmesi veya hakkın korunması için gerekli süreyle sınırlanır.
Ücretsiz denemenin tekrar kullanılmasını önleyen e-posta özeti: deneme kampanyasının yürürlükte olduğu ve aynı adresin tekrar yararlanmasını engellemek için gerekli olduğu süre boyunca, sınırlı erişimle tutulur. Bu kayıt anonim kabul edilmez. Gerekliliği en az yılda bir gözden geçirilir; amaç veya hukuki sebep ortadan kalktığında en geç 30 gün içinde silinir. Açık hesabın diğer verilerini süresiz tutmak için kullanılmaz.
Reklam/analitik verileri ve çerezler: bu sürümde reklam veya analitik aracı kullanılmaz. Böyle bir araç ileride devreye alınırsa, gerçek ayarlara dayanan azami saklama süresi araç etkinleştirilmeden önce çerez envanterinde açıklanır; süre belirlenmeden araç etkinleştirilmez. İzin geri çekildiğinde yeni rızaya dayalı toplama durdurulur ve başka saklama sebebi olmayan veriler için silme süreci başlatılır. Rıza/ret ispat kayıtları ile ticari elektronik ileti kayıtları, ilgili kanuni ispat ve saklama yükümlülüğünün gerektirdiği süreyle sınırlı tutulur.
Veri kaybına karşı veritabanının haftalık şifreli yedekleri, barındırma sağlayıcısının depolama alanında en fazla 8 hafta saklanır ve sonra otomatik silinir. Oturum kayıtları, giriş kodları ve kötüye kullanım sayaçları yedeklere alınmaz. Silinen veriler yedeklerden rutin kullanım için geri getirilmez; zorunlu geri yükleme olursa silme talepleri yeniden uygulanır. Hesap silinmesinde yedeklerde kalan kopyalar en geç bu süre sonunda tasfiye edilir. Kanuni saklama yükümlülüğü olan kayıtlar bu genel hesap silme işleminden ayrı tutulur.
6. Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme/yok etme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurunu sistemimizde kayıtlı e-posta adresinden destek@wodvia.com adresine veya 1. maddede belirtilen adrese yazılı olarak gönderebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer başvuru yöntemlerine ilişkin hakların saklıdır. Başvuruda ad soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talebin konusu bulunmalıdır. İlgili belgeler eklenebilir; kimlik doğrulama ihtiyacını aşan belge istenmez.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca maliyet gerektiren hallerde yalnızca Kurulun belirlediği tarifedeki ücret alınabilir. Hata bizden kaynaklanıyorsa alınan ücret iade edilir. Kanuni şartları ve süreleri içinde Kurula şikâyet hakkın saklıdır. Hesabını Hesabım sayfasından silebilir; kanuni saklama istisnaları hakkında bilgi isteyebilirsin.
7. Çerezler ve tarayıcı depolaması
Zorunlu teknolojiler: oturumun açılması/sürdürülmesi, güvenlik ve dil tercihinin hatırlanması için gerekli çerezler kullanılır. Açıkça istediğin dil veya oynatıcı işlevi için gerçekten gerekli olan kayıtlar, o işlev ve gerekli süreyle sınırlıdır. “İşlevsel” adı verilen her çerez kendiliğinden zorunlu kabul edilmez.
Davet bağlantısı: davet kodu yalnızca bağlantının (adres satırının) içinde taşınır ve hesabını açtığında davet kaydına eklenir; bu amaçla çerez veya 30 günlük takip kaydı yerleştirilmez. Bu özellik için reklam takibi yapılmaz.
Tarayıcı depolaması: tema tercihi, oynatıcının ses ayarları, “ilk ay ücretsiz” penceresini kapattığın bilgisi ve yarım kalan antrenman ilerlemesi gibi işlevler için yerel depolama kullanılır. Yarım kalan antrenman kaydı 12 saat sonra geçersiz olur; bu yerel ilerleme kaydı sunucuya gönderilmez. Hareket değiştirme sırası yalnızca açık sekmede tutulur. Cihazdaki bu kayıtlar site verileri temizlenerek kaldırılabilir. Gerekli olmayan yerel depolama işlemleri de ilgili tercihe bağlanır; çerez yerine başka teknoloji kullanılması izin şartını ortadan kaldırmaz.
Analitik ve reklam: bu sürümde Meta Pixel, Google Analytics, Google Ads veya başka bir analitik/reklam çerezi ya da etiketi kullanılmaz; bu nedenle şu an bir çerez izin paneli de bulunmaz. Böyle araçlar ileride eklenirse, etkinleştirilmeden önce bu metin güncellenir ve analitik ile reklam için ayrı, varsayılan olarak kapalı tercihler sunan bir izin paneli yayımlanır. Bu panelde “Tümünü kabul et”, “Zorunlu olmayanları reddet” ve “Tercihlerimi yönet” seçenekleri eşit erişilebilirlikle sunulur; sayfayı kullanmaya devam etmek veya paneli kapatmak kabul sayılmaz. Rıza verilene kadar ilgili etiketler ve sunucu tarafı reklam/ölçüm aktarımları çalıştırılmaz; reddeden kişi temel üyelik hizmetini kullanabilir.
Üçüncü taraf video: YouTube videosu bulunan hareket veya antrenman sayfalarını açtığında video, YouTube’un gizlilik artırılmış alan adından (youtube-nocookie.com) otomatik olarak yüklenir ve IP adresin ile tarayıcı bilgilerin YouTube/Google’a iletilir. Gizlilik artırılmış mod, üçüncü tarafa veri aktarımını tamamen ortadan kaldırmaz; YouTube’un bu alan adındaki işlemleri Google’ın kendi gizlilik açıklamalarına tabidir. Bu videolar için bize ait bir reklam veya analitik çerezi kullanılmaz. Bu aktarımı istemiyorsan videolu sayfaları açmayabilirsin.
Tercihlerin geri alınması: fotoğraf rızanı Hesabım’daki “Fotoğraf rızamı geri çek” ile geri çekebilirsin. İleride rızaya tabi analitik veya reklam araçları eklenirse, izin panelini yeniden açarak rızanı istediğin zaman değiştirebilir veya geri çekebileceksin; geri çekme, ileriye dönük rızaya dayalı toplamayı ve ilgili sunucu tarafı aktarımları durdurur. Önceden aktarılmış veriler yönünden de silme ve diğer KVKK haklarını kullanabilirsin.
Analitik veya reklam aracı devreye alınmadan önce bir çerez envanteri yayımlanır; bu envanterde her çerezin veya benzeri tanımlayıcının adı, sağlayıcısı/alıcı şirketi, amacı, kategorisi, süresi, hukuki sebebi ve varsa yurt dışı aktarım bilgisi gösterilir. Gelecekte eklenebilecek bütün araçlar için peşinen toplu izin alınmaz; kapsam değiştiğinde aydınlatma ve gerektiğinde rıza yenilenir. Bu metin, henüz kurulmamış Meta/Google araçlarının fiilen çalıştığını beyan etmez.
8. Güvenlik
Bağlantılar HTTPS ile şifrelenir. WODVIA e-posta koduyla girişte kullanıcı şifresi istemez; tek kullanımlık kodlar özet olarak saklanır. Google ile giriş seçildiğinde doğrulama Google üzerinden yürütülür; Google şifren WODVIA’ya verilmez. Erişim yetkileri görev ve ihtiyaçla sınırlandırılır, yönetici işlemleri kayıt altına alınır.
Kişisel verilerin hukuka aykırı işlenmesini ve erişimi önlemek, güvenliğini sağlamak için uygun teknik ve idari tedbirler uygulanır. Sistemler, hizmet sağlayıcıları ve silme/yedekleme süreçleri düzenli olarak kontrol edilir. Bir ihlal halinde kanuni değerlendirme ve gerekli bildirim süreçleri yürütülür. Hiçbir güvenlik açıklaması verilerin hiçbir koşulda risk altında olmayacağı yönünde mutlak garanti değildir.