Gizlilik politikası

Verilerinizden kim sorumlu

CineTrotter’ı, verilerinizin sorumlusu olan Croissants SAS şirketi yayımlar. Şirketin tüm bilgileri yasal uyarı sayfasındadır.

Verilerinizle ilgili her türlü soru için ya da haklarınızı kullanmak için contact@cinetrotter.fr adresine yazın.

Uygulamada rastgele oluşturulan bir kimlik

Uygulama ilk açılışta, sizin hakkınızda hiçbir şey söylemeyen bir kimliği rastgele oluşturur. Bu kimliği sunucumuza gönderdiği her isteğe ekler: devam eden aramalarınızı ve bildirimlerinizi bu sayede yeniden bulur.

Uygulama bu kimliği telefonunuzda saklar ve ayrıca telefonun yedeğine de emanet eder: iPhone’da iCloud Anahtar Zinciri’ne, Android’de Google hesabınızın yedeğine. Bu yedekleme açıksa, uygulamayı yeniden yüklediğinizde ya da aynı Apple veya Google hesabına bağlı yeni bir telefonda kimlik genellikle geri gelir; aksi hâlde uygulama yeni bir kimlik üretir.

Kimliği uygulamada Ayarlar › Hakkında › İstemci kimliği bölümünde bulursunuz; basılı tutunca kopyalanır. Verilerinizle ilgili her talepte bize bu kimliği iletmeniz gerekir.

Sunucumuzun bu kimlik için sakladıkları

Bu kimliğe bağlı olarak, başka hiçbir şeye bağlanmadan, sunucumuz şunları saklar:

• açtığınız filmler ve yerler, kaç kez açtığınız ve uygulamayı kullandığınız günler;
• aranmasını istediğiniz filmler ve size gönderdiğimiz bildirimler;
• telefonunuzun dili ve sistemi (iPhone veya Android) ve bildirimlere izin verdiyseniz, bunları size göndermeye yarayan belirteç.

Bu veriler uygulamanın çalışmasını sağlar: bir aramayı sürdürmek, tamamlandığında size haber vermek, size kendi dilinizde yazmak. Ayrıca hangi filmlere ve yerlere bakıldığını gösteren istatistiklerimizi de besler.

Konumunuz ise telefonunuzda kalır. Gösterilecek yerleri yüklemek için uygulama, ekranda görünen harita dikdörtgenini sunucumuza gönderir; harita sizin üzerinize ortalanmışsa bu dikdörtgen sizi de içine alır. Veritabanımız bunu saklamaz, ancak her istek gibi aşağıda anlatılan sunucu kayıtlarında yer alabilir.

Son aramalarınızın listesi telefonunuzda kalır: aramadaki Geçmişi temizle ile boşaltabilirsiniz. Ancak yazdığınız her arama, filmleri bulan TMDB’ye ve aşağıda anlatılan Google Firebase Analytics’e gider.

Bildirimler

Uygulama açılır açılmaz, bildirimlere izin vermiş olsanız da olmasanız da telefonunuz Google’dan (Firebase Cloud Messaging) bir bildirim belirteci alır; uygulama bunu bize yalnızca bildirimlere izin verirseniz iletir. iPhone’da bildirimler ardından Apple üzerinden geçer. Bu belirteç sizi değil, telefonunuzu gösterir ve yalnızca size haber vermeye yarar, örneğin istediğiniz bir filmin yerleri hazır olduğunda.

Her bildirimi ulaştırmak için Google ve iPhone’da Apple, bu belirteci ve mesajın tamamını alır: telefonunuzun dilinde yazılmış başlığı ve metni ile türünü; ilgili filmin adını ve TMDB’deki numarasını; bir görselin adresini, yani filmin afişini ya da ekibimizin seçtiği bir görseli; son olarak da bildirimi ve uygulamada açılacak ekranı belirten teknik numaraları.

Bildirimleri kapatmak için Ayarlar › Bildirimler › Anlık bildirimler anahtarını kullanın: belirteç o zaman sunucumuzdan silinir. Bunları telefonun ayarlarından kapatmak yetmez: telefon artık göstermez, ama belirteç bizde kalır.

Reklam ve kitle ölçümü

Uygulama zaman zaman Google AdMob tarafından sunulan tam ekran bir reklam gösterir: CineTrotter bununla finanse edilir.

Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de önce Google’ın bir formu tercihinizi sorar; başka yerlerde form çıkmaz. iPhone’da uygulama ayrıca cihazın reklam kimliğini kullanıp kullanamayacağını sorar.

Bu form yanıtlandıktan sonra, yanıtınız ne olursa olsun, ya da formun çıkmadığı yerlerde ilk açılıştan itibaren, Google AdMob telefonun IP adresini, teknik bilgileri (model, sistem, dil) ve reklam kimliğini alır: iPhone’da yalnızca buna izin verdiyseniz; Android’de, telefonun ayarlarından silmediyseniz (Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de yalnızca formda kabul ettiyseniz). Kişiselleştirmeyi reddederseniz reklamlar ilgi alanlarınızı dikkate almaz.

Aynı anda, yine yanıtınız ne olursa olsun, Google Firebase Analytics ile kitle ölçümü başlar: kişiselleştirilmiş reklamları reddetmek onu durdurmaz. Ölçüm, açılan ekranları ve uygulamada yapılan işlemleri (bir film açmak, bir yere dokunmak, bir arama başlatmak), film aramasına yazdığınız metin de dâhil olmak üzere, uygulamanın bu kurulumuna özgü bir kimliğe bağlı olarak alır. Telefonun reklam kimliğini de alır: iPhone’da buna izin verdiyseniz; Android’de, telefonun ayarlarından silmediyseniz. Ölçüm hiçbir zaman CineTrotter kimliğinizi, konumunuzun koordinatlarını ya da bildirim belirtecinizi almaz; biz de yalnızca toplamlara bakarız.

Reklam tercihlerinizi istediğiniz zaman Ayarlar › Gizlilik › Reklam tercihlerini yönet bölümünden değiştirebilirsiniz. Bu ayar yalnızca reklamları ilgilendirir: kitle ölçümünde hiçbir şeyi değiştirmez.

Uygulamanın bağlandığı diğer hizmetler

Size bir filmi ya da bir yeri göstermek için uygulama doğrudan birkaç hizmete başvurur. Bunların her biri, herhangi bir web sayfasında olduğu gibi, telefonunuzun IP adresini alır:

• TMDB (The Movie Database): aramaya yazdığınız film adı, filmlerin bilgileri ve afişleri için;
• Vikipedi ve Wikimedia Commons: adına ya da konumuna göre aranan bir yer fotoğrafı için;
• Android’de Google Maps ve iPhone’da Apple Haritalar: arka plan haritası için.

CineTrotter’ın henüz tanımadığı bir filmi istediğinizde sunucumuz o filmin çekim yerlerini aramaya koyulur. Bunun için filmin adını yapay zekâ hizmetlerine (OpenAI, Anthropic) gönderir; kimliğinizi asla göndermez.

Uygulama zaman zaman Google Play’den (Android’de) ya da App Store’dan (iPhone’da) size uygulamayı puanlamanızı önermesini ister. Pencereyi gösterip göstermemeye yalnızca onlar karar verir; puanınız ve yorumunuz Google ya da Apple hesabınızla doğrudan onlara gider. Pencerenin açılıp açılmadığını da ne yanıt verdiğinizi de hiçbir zaman öğrenmeyiz: kitle ölçümü yalnızca isteğin yapıldığını kaydeder.

cinetrotter.com sitesinde

Sitede hesap yoktur ve ne reklam ne de kitle ölçümü için çerez kullanılır. Bu yüzden sitede hiçbir onay bandı görmezsiniz.

Tarayıcınızda üç şey kalır: tema (açık, koyu ya da sisteminizinki), arka plan haritası (harita ya da uydu) ve haritanın karşılama penceresini kapattığınız bilgisi. Bunlar bize asla gönderilmez ve sitenin verilerini temizlediğinizde kaybolur.

Ziyaretleri kendi sunucumuza kurduğumuz Umami ile sayarız: çerez kullanmadan, siteden siteye takip etmeden ve IP adreslerini açık biçimde saklamadan. Ondan yalnızca toplamları alırız: görüntülenen sayfalar, ülke, cihaz.

Tarayıcınız yalnızca üç dış hizmete, o da sadece haritada bağlanır: arka plan haritası için OpenFreeMap’e, uydu görüntüleri için Esri’ye ve bir yer aramak için Photon’a (Komoot); Photon ayrıca yazdığınız metni ve haritanın merkezini alır. Film afişleri TMDB’den gelir, ama onları sunucumuz kopyalar: tarayıcınız TMDB’ye hiç bağlanmaz.

Haritayı sizin üzerinize ortalayan düğme, konumunuzu tarayıcıdan yalnızca ona bastığınızda ister. Konumunuzun kendisi hiç kimseye gönderilmez, ancak harita bu sırada sizin üzerinize ortalanır: çevrenizin harita görüntüleri OpenFreeMap’ten ya da Esri’den istenir ve harita orada kaldığı sürece her yer araması, haritanın merkezini yaklaşık on metre hassasiyetle Photon’a iletir. Bu istekler dolayısıyla aşağı yukarı nerede olduğunuzu söyler.

Sunucu kayıtları

Siteye ya da uygulamanın sunucusuna yapılan her istek teknik bir satır bırakır: IP adresi, istenen adres, tarayıcı ya da uygulama, tarih ve saat. Bu satır güvenlik ve arıza gidermek için kullanılır. Verilerinizi sildiğimizde uygulamanın sunucusu bu silme işlemini de kayıtlarına yazar; bu satırda kimliğinizin parmak izi ve ilk 8 karakteri bulunur.

Hizmeti kötüye kullanıma karşı korumak için uygulamanın sunucusu her telefonun isteklerini de sayar. Bunları kimliğin tamamıyla değil, kimlikten üretilen bir parmak izi ve kimliğin ilk 8 karakteriyle kaydeder.

Bir telefon ya da bir IP adresi, örneğin art arda gelen yoğun isteklerle dikkat çekerse, sunucu onunla ilgili bir kayıt tutar: kimliğin ya da adresin parmak izi, fark edilmesine yol açan rakamlar, tarihler ve verilen karar. En eski kayıtlarda ayrıca ilk 8 karakter de bulunur. İnsan gözüyle bakılması gereken kayıtlar, bir kişinin karar verebilmesi için ekibimizin mesajlaşma aracı Slack’e de gönderilir. Slack’e giden bilgiler şunlardır: kimliğin ya da adresin kısaltılmış parmak izi, kaydın türü (telefon ya da IP adresi), uyarı düzeyi, puanı ve fark edilmesine yol açan rakamlar; kimliğin tamamı ya da IP adresi asla gönderilmez.

Verileriniz nerede duruyor

Site ve uygulamanın sunucusu, Fransa’da OVH’den kiraladığımız sunucularda çalışır. Uygulama sunucusunun veritabanını Supabase barındırır.

Burada adı geçen hizmetlerin bazıları Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri’nde yerleşiktir: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack ve Wikimedia Vakfı. Onlara veri emanet ettiğimizde aktarım, GDPR’nin öngördüğü güvencelere dayanır: Avrupa Komisyonu’nun yeterlilik kararı ya da standart sözleşme maddeleri.

Ne kadar süre saklıyoruz

• Kimliğinize bağlı veriler: en fazla, silmemizi isteyene kadar.
• Bildirim belirteci: bildirimleri uygulamada kapatana kadar.
• Sitenin kayıtları: 7 gün. Uygulama sunucusunun kayıtları: en fazla 90 gün.
• Kötüye kullanıma karşı sayaçlar: 7 gün.
• Kötüye kullanıma karşı kayıtlar: saklama süreleri henüz belirlenmedi.
• Veritabanı yedekleri: en fazla 30 gün.
• Google Analytics kitle ölçümü: en fazla 14 ay. Reklam verileri: Google’ın kurallarına göre.

Haklarınız

Verilerinize erişmeyi, onları düzeltmeyi ya da sildirmeyi, kullanımlarını sınırlamayı ya da buna itiraz etmeyi ve onları makinece okunabilir bir biçimde almayı isteyebilirsiniz. Reklam tercihlerinizi ve bildirimleri ise uygulamanın Ayarlar bölümünden istediğiniz zaman kendiniz değiştirebilirsiniz.

contact@cinetrotter.fr adresine, uygulamadaki istemci kimliğini ekleyerek yazın: adınızı da e-posta adresinizi de bilmediğimiz için sizinle verileriniz arasındaki tek bağ budur. En geç bir ay içinde yanıt veririz.

Her şeyi sildirmenin adımları Verilerinizi silin sayfasındadır.

Fransız veri koruma kurumu CNIL’e de şikâyette bulunabilirsiniz (cnil.fr).

Hangi hukuki dayanakla

• Uygulamanın ve sitenin çalışması: kullandığınız hizmetin sunulması.
• Bildirimler: her zaman geri alabileceğiniz izniniz.
• Kişiselleştirilmiş reklam: yasanın gerektirdiği yerlerde Google’ın formuyla alınan onayınız.
• Güvenlik, kötüye kullanımla mücadele ve sunucumuzdan çıkan istatistikler: hizmeti korumaya ve iyileştirmeye yönelik meşru menfaatimiz.

Çocuklar

CineTrotter özellikle çocuklara yönelik değildir ve kimseye yaşını sormaz. Bir çocuğun bize veri gönderdiğini düşünüyorsanız bize yazın: o verileri sileriz.

Güvenlik ve değişiklikler

Siteyle ve uygulamanın sunucusuyla yapılan alışverişler şifrelidir (HTTPS). Verilerinizi kimseye satmayız.

Bu politika değiştiğinde, bu sayfanın en üstündeki tarih de onunla birlikte değişir.