Gizlilik Politikası

1. Veri Sorumlusu

Bu politika kapsamında kişisel veriler bakımından veri sorumlusu, Animius platformunu işleten Anilityum'dur. İletişim: help@animius.xyz

2. Toplanan Kişisel Veriler

Kayıt ve hesap verileri:

• Kullanıcı adı ve e-posta adresi
• Şifre (hash'lenmiş biçimde saklanır; düz metin olarak hiçbir zaman tutulmaz)
• Profil fotoğrafı, banner görseli ve biyografi (isteğe bağlı)
• Google veya Anilityum/Mangius hesabından aktarılan profil bilgileri (OAuth ile giriş yapıldığında)

Otomatik toplanan veriler:

• IP adresi (giriş geçmişi kayıtlarında saklanır)
• Tarayıcı türü, sürümü ve işletim sistemi (user-agent)
• Cihaz türü ve bilgisi (giriş cihazı tespiti amacıyla)
• Oturum çerezleri ve "Beni Hatırla" çerezi
• İzleme geçmişi, liste hareketleri ve etkileşim verileri

İşlem verileri:

• Premium kod aktivasyon bilgileri (kullanılan kod, aktivasyon tarihi, kullanıcı ID)
• Market işlemleri ve puan hareketleri
• Platform içi mesajlaşma içerikleri
• Yorumlar, değerlendirmeler ve paylaşılan düşünceler

3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

• Sözleşmenin ifası: Hesap oluşturma, kimlik doğrulama, premium aktivasyon, Market işlemleri ve temel platform hizmetlerinin sunulması
• Meşru menfaat: Güvenlik (IP tabanlı giriş geçmişi, hız sınırlama), hata tespiti, kötüye kullanım önleme ve platform iyileştirme
• Açık rıza: Watch Party'de mikrofon/kamera izni gibi isteğe bağlı özellikler; pazarlama iletişimleri
• Yasal yükümlülük: Yetkili kamu kurumlarının talepleri doğrultusunda zorunlu bildirimler

4. Kullanılan Üçüncü Taraf Hizmetler ve Veri Aktarımları

Platform, aşağıdaki üçüncü taraf hizmetleri entegre eder. Bu hizmetler kullanıcı verilerini kendi sunucularına aktarabilir:

• Google OAuth (ABD) — kimlik doğrulama; ad, e-posta ve profil fotoğrafı aktarılır. Google Gizlilik Politikası
• Anilityum / Mangius SSO (Türkiye) — çapraz platform girişi; kullanıcı adı, e-posta, avatar ve biyografi senkronize edilir.
• Agora RTC (ABD / Singapur) — Watch Party özelliğinde gerçek zamanlı ses ve video iletimi sağlar; iletişim Agora sunucularından geçer. Agora Gizlilik Politikası
• Groq API (ABD) — yapay zeka destekli özellikler için kullanıcı sorgularını işler; girilen metin Groq sunucularına iletilir. Groq Gizlilik Politikası
• itemsatis.com (Türkiye) — premium kod satışı; ödeme ve satın alma bilgileri bu platformun politikasına tabidir.
• Google Fonts / jsDelivr / cdnjs (ABD) — yazı tipi ve JavaScript kütüphaneleri; IP adresi bu CDN sunucularına iletilir.

Yurt dışına aktarımlar, Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) 9. maddesi kapsamında gerçekleştirilir. Bu hizmetlerin veri işleme uygulamaları kendi gizlilik politikalarına tabidir.

5. Veri Güvenliği

Kullanıcı verileri Anilityum altyapısında güvenli sistemlerde saklanır. Uygulanan teknik tedbirler:

• HTTPS / TLS ile tüm veri aktarımları şifrelenir
• Şifreler bcrypt algoritmasıyla hash'lenerek saklanır; düz metin şifre hiçbir yerde tutulmaz
• Oturum çerezleri HttpOnly ve Secure bayraklarıyla korunur
• IP tabanlı hız sınırlama (dakikada 120 istek) ile kaba kuvvet saldırıları engellenir
• Rol tabanlı yetkilendirme ile yönetim paneline erişim kısıtlanır

6. Giriş Geçmişi Kaydı

Her başarılı veya başarısız giriş denemesinde aşağıdaki veriler kayıt altına alınır: IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş zamanı ve işlem sonucu (başarılı/başarısız). Bu kayıtlar hesap güvenliğini izlemek ve yetkisiz erişim girişimlerini tespit etmek amacıyla tutulur; 90 gün sonra silinir.

7. Veri Paylaşımı

Kullanıcı verileri hiçbir koşulda üçüncü kişilere satılmaz veya ticari amaçla kiralanmaz. Sınırlı paylaşım yalnızca şu durumlarda yapılır:

• Madde 4'te sayılan entegre üçüncü taraf hizmetler (yalnızca hizmetin gerekli kıldığı veriler)
• Yasal yükümlülük kapsamında yetkili kamu kurumları ve mahkemeler

8. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece; hesap silinmesinden sonra yasal saklama süresince (genellikle 3 yıl) arşivlenir.
• Giriş geçmişi: 90 gün
• İzleme ve liste verileri: Hesap aktif olduğu sürece
• Premium aktivasyon kayıtları: Vergi ve ticaret mevzuatı gereği 5 yıl
• Mesajlar: Konuşma taraflarından biri sildikten sonra 30 gün

9. Çocukların Gizliliği

Platform 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamaz. Reşit olmayan bir çocuğun platforma kayıtlı olduğunu tespit eden ebeveyn veya yasal vasiler help@animius.xyz adresine başvurabilir; ilgili hesap ve veriler derhal silinir.

10. Kullanıcı Hakları (KVKK Madde 11)

Kişisel verilerine ilişkin aşağıdaki haklara sahipsin:

• Bilgi edinme: Hakkında hangi verilerin işlendiğini öğrenme
• Erişim: Verilerinin bir kopyasını talep etme
• Düzeltme: Hatalı veya eksik verilerin güncellenmesini isteme
• Silme: Belirli koşullarda verilerinin silinmesini talep etme
• İşlemeyi kısıtlama: Belirli durumlarda işlemenin durdurulmasını isteme
• İtiraz: Meşru menfaate dayalı işlemlere itiraz etme
• Veri taşınabilirliği: Verilerini yapılandırılmış formatta alma

Bu haklarını kullanmak için help@animius.xyz adresine kimliğini doğrular nitelikte bir e-posta gönderebilirsin. Talepler 30 gün içinde yanıtlanır.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler yapılması durumunda platform üzerinden ya da kayıtlı e-posta adresine bildirim yapılır. Güncel tarih her zaman bu sayfanın üst kısmında belirtilir.

12. İletişim ve Şikayet

Bu politikayla ilgili soru ve talepler için: help@animius.xyz

Türkiye'de yerleşik kullanıcılar, KVKK kapsamındaki şikayetlerini Kişisel Verileri Koruma Kurumu (KVKK)'na iletebilir: kvkk.gov.tr