Gizlilik Bildirimi

Sorumlu kimdir?

StreamNova Player'ın sağlayıcısı Stream Nova, bu bildirimde yer alan verilerden sorumludur. Stream Nova, Hollanda'da tescilli bir ticari unvandır (Hollanda Ticaret Odası, KvK numarası 80651267).

Bize her zaman [email protected] adresinden ulaşabilirsiniz.

Hangi verileri işliyoruz?

Uygulamanın ve lisansınızın çalışması için ihtiyaç duyduğumuz veriler şunlardır:

• Cihaz hesabı: e-postalı bir hesap yerine her cihaz kendi hesabını alır. Bunun için bir kurulum kimliği, cihazınızın bir genel anahtarı, kurtarma kodunuzun şifreli bir doğrulama değeri (HMAC) ve deneme sürenizin başladığı tarihi saklarız. Kurtarma kodunun kendisini hiçbir zaman saklamayız.
• Kurulum kimliği: cihazınızın ANDROID_ID değerinden ve uygulamanın paket adından türetilir (bir SHA-256 özetinin ilk 40 biti). Bundan ANDROID_ID geri hesaplanamaz. Yeniden kurulumdan sonra aynı kalır, fabrika ayarlarına döndürmede değişir. Tek seferlik deneme süresini izlemek ve kötüye kullanımı önlemek için kullanırız.
• Cihazınızın kaynağı: uygulamayı ilk kez kullandığınızda ve sonrasında ara sıra, cihaz hesabınıza ülkeyi, ağ sağlayıcısını (örneğin internet servis sağlayıcınızı) ve son bölümü çıkarılmış kısaltılmış IP adresinizi kaydederiz. Böylece deneme süresinin kötüye kullanılmasını önler, sorun yaşadığınızda size yardımcı olabilir ve StreamNova'nın hangi ülkelerde kullanıldığını görürüz. Tam IP adresinizi hiçbir zaman saklamayız. Bu veriler cihaz hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir. Ülkeyi ve sağlayıcıyı kendi sunucumuzda, DB-IP.com'un IP veri tabanını kullanarak belirleriz. IP verileri: DB-IP.com (CC BY 4.0).
• Lisanslar: cihazınıza hangi lisansın ait olduğu, durumu ve süresi.
• Ödemeler: Google Play veya Stripe üzerinden ödersiniz. Biz yalnızca ödemenizin durumunu ve tutarını alırız, kart bilgilerinizi asla almayız. Stripe, bulunduğunuz ülkenin KDV'sini hesaplayabilmek için fatura adresinizi ister.
• Ürün analitiği (ad veya içerik barındırmayan kullanım istatistikleri): Cihazınızın bölgesi Hollanda olarak ayarlıysa “Uygulamayı geliştirmeye yardımcı olun” anahtarı varsayılan olarak açıktır; diğer ülkelerde veya bölge bilinmiyorsa, anahtarı kendiniz açana kadar hiçbir şey toplamayız. Bunlar, hangi ekranı veya işlevi kullandığınız ve ne tür bir hata oluştuğu gibi takma adlandırılmış kullanım verileridir. Cihazınızı yalnızca kurulum kimliğinizin hash'lenmiş bir sürümüyle tanırız (yukarıya bakın); istatistikleri hesabınızla ilişkilendirmeyiz, IP adresinizi veya e-posta adresinizi toplamayız ve hiçbir şeyi üçüncü taraflarla paylaşmayız. Bunları 90 gün saklarız. Anahtarı kapatırsanız toplama durur ve cihazınızın verilerini hemen sileriz.
• Web oturumu: bu web sitesinde Cihazım'a girdiğinizde, bir TV kodunu veya kurtarma kodunuzu 30 dakika geçerli bir belirteçle değiştirirsiniz. Belirteç, sn_web adlı bir httpOnly çerezinde durur. IP adresinizi yalnızca geçici olarak, çok fazla denemeyi yavaşlatabilmek (hız sınırlama) için kullanırız: hatalı kod sayacı için /24'e (IPv6'da /48'e) kısaltılmış, genel sınır için karmalanmış (hash'lenmiş) biçimde. İkisi de kısa süre sonra kendiliğinden silinir.

Neleri işlemiyoruz?

E-posta adresi, ad, kesin konum (yalnızca ülke, yukarıya bakın) ve reklam kimliği istemeyiz ve saklamayız. İzleme alışkanlığınızı (hangi kanal veya program) toplamayız.

Çalma listesi adresleri ve giriş bilgileri gibi kaynaklarınız yalnızca kendi cihazınızda bulunur ve bizim için hiçbir zaman okunabilir değildir. Bunları telefonunuzdan veya bu web sitesinden TV'nize aktarırsanız, bu uçtan uca şifreli gerçekleşir: biz yalnızca açamayacağımız şifreli verileri görürüz.

Üçüncü taraf çerezi, reklam veya izleme hizmeti yoktur. Yalnızca iki çerez vardır, ikisi de işlevseldir: yalnızca Cihazım'ı açtığınızda kullandığımız oturum çerezi sn_web ve seçtiğiniz dili 1 yıl boyunca hatırlayan sn_lang çerezi; ülkeyi ise bağlantıdan yalnızca dili seçmek için okuruz ve saklamayız.

Bunu hangi dayanakla yapabiliriz?

Cihaz hesabı, lisans ve ödeme için verilerinizi sizinle yaptığımız sözleşmeyi yerine getirmek amacıyla kullanırız. Ödeme verilerini ayrıca vergi mevzuatı zorunlu kıldığı için saklarız.

Deneme süresini izlemeyi ve kötüye kullanımı önlemeyi meşru menfaatimize dayanarak yaparız: bu olmadan herkes denemeyi sonsuza dek tekrarlayabilirdi. Cihazınızın kaynağını (ülke, ağ sağlayıcısı ve kısaltılmış IP adresi) da meşru menfaatimize dayanarak işleriz (GDPR madde 6/1-f): kötüye kullanımı önlemek, sorun yaşadığınızda size yardımcı olmak ve ülkelere göre kullanım istatistikleri.

Ürün analitiği için hukuki dayanak cihazınızın bölgesine bağlıdır. Hollanda'da bu dayanak meşru menfaatimizdir (GDPR madde 6(1)(f)): uygulamayı geliştirmek ve arızaları tespit etmek. Orada cihazınızda veri depolanması ve okunması, gizliliğiniz üzerinde etkisi düşük olan analitiğe yönelik istisna kapsamındadır (Hollanda Telekomünikasyon Kanunu madde 11.7a(3)(b)). Diğer ülkelerde veya bölge bilinmiyorsa önce rızanızı isteriz (GDPR madde 6(1)(a)); bu rızayı anahtarı kapatarak aynı kolaylıkla geri çekebilirsiniz.

Verileri ne kadar süre saklıyoruz?

Cihaz hesabınızı ve lisansınızı hesap var olduğu sürece saklarız. Hesabı silerseniz hesap verilerini anonim hâle getirir ve oturumları iptal ederiz. Hesabı sildiğinizde cihazınızın kaynak verilerini (ülke, ağ sağlayıcısı ve kısaltılmış IP adresi) de sileriz.

Ödeme verilerini vergi mevzuatı gerektirdiği için 7 yıl saklarız.

Analitik olaylarını 90 gün saklarız. Sonrasında yalnızca, içinde hiçbir cihazın veya kişinin tanınamadığı toplanmış günlük rakamlar kalır.

Bir web oturumu 30 dakika sürer. Bir TV eşleştirmesi en fazla 24 saat etkindir ve sonrasında silinir.

Kendiniz neler yapabilirsiniz?

Verilerinize erişebilir, düzeltilmesini veya silinmesini isteyebilir ve itiraz edebilirsiniz. Bunun için e-postayla giriş yapmanız gerekmez: bu web sitesinde Cihazım'a gidin ve kurtarma kodunuzu veya TV kodunuzu kullanın. Orada verilerinizi görüntüleyebilir ve hesabınızı silebilirsiniz.

Ürün analitiğine itiraz etme hakkınız vardır (GDPR madde 21). Bunu doğrudan uygulamadan yapabilirsiniz: “Uygulamayı geliştirmeye yardımcı olun” anahtarını kapatın veya Ayarlar'da “Tüm verileri sil” seçeneğini seçin. Bunun üzerine veri toplamayı hemen durdurur ve cihazınızdan toplanan verileri sileriz. “Tüm verileri sil” ile ayrıca cihazınızdaki her şeyi silersiniz.

Olmadı mı veya başka bir sorunuz mu var? [email protected] adresine e-posta gönderin. Verilerinizi ele alış biçimimize katılmıyorsanız Autoriteit Persoonsgegevens (Hollanda veri koruma otoritesi) nezdinde veya yaşadığınız ülkenin veri koruma otoritesi nezdinde şikâyette de bulunabilirsiniz.

Bize kim yardım ediyor ve veriler nerede?

Sistemlerimiz Frankfurt'taki (AB) kendi sunucularımızda çalışır. Başka yerlerdeki bölgesel sunucular kişisel veri içermez.

Ödemeler için Stripe ve Google (Google Play) ile çalışırız. Ödeme verilerinizin işlenmesinden kendileri sorumludur ve bunları kendi güvenceleri altında AB dışında da işleyebilirler. Bunun dışında üçüncü taraflarla veri paylaşmayız.

Değişiklikler ve iletişim

Yaptığımız işlerde bir şey değişirse bu bildirimi güncelleriz ve en üstte yeni tarihi görürsünüz. Büyük değişiklikleri uygulamada da duyururuz.

Sorularınız mı var? [email protected] adresine e-posta gönderin.