KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; veri sorumlusu sıfatıyla Sinepia, mobil uygulama ve web sitesi üzerinden kişisel verilerinin nasıl işlendiği konusunda seni aşağıdaki şekilde aydınlatır.
1. Veri Sorumlusu
Sinepia şu anda bir şirket (tüzel kişilik) değildir. Uygulama, bireysel geliştirici hesabıyla yayımlanmakta ve işletilmektedir.
Veri sorumlusu, KVKK m.3 uyarınca gerçek kişi olabilir. Sinepia bakımından veri sorumlusu, uygulamayı geliştiren ve işleten gerçek kişidir.
Bireysel geliştirici olduğumuz için MERSİS numarası, vergi numarası ve KEP adresi bulunmamaktadır. Veri sorumlusunun kimlik ve tebligat bilgileri, aşağıdaki haklarını kullanmak üzere başvuran ilgili kişilere başvuru sürecinde bildirilir. İleride bir şirket kurulması hâlinde bu bilgiler burada yayımlanacak ve bu metin güncellenecektir.
İletişim:
2. Bu Metnin Kapsamı
Sinepia mobil uygulaması iki katmandan oluşur ve bu metin her ikisini de kapsar:
- Sinema katmanı: Üyelik/kredi durumunun yönetilmesi, anlaşmalı sinemalarda QR kod ile giriş hakkının doğrulanması ve giriş kayıtlarının tutulması.
- Sosyal katman: Birlikte film izlemek için buluşma ilanı oluşturma, yakındaki buluşmaları görme, buluşmalara katılma talebi gönderme, buluşma grup sohbeti, herkese açık profil ve içerik şikayet/moderasyon süreçleri.
Sosyal katmanda paylaştığın bilgilerin bir kısmı, diğer kullanıcılar tarafından görülebilir. Hangi bilgilerin görünür olduğu 3. ve 7. bölümlerde ayrıntılı olarak açıklanmıştır.
3. İşlenen Kişisel Veri Kategorileri
Aşağıdaki veriler, uygulamayı kullanma biçimine göre işlenir. Yıldızlı (*) alanlar zorunlu değildir; doldurmadan da uygulamayı kullanabilirsin.
- Kimlik verisi: Ad-soyad, kullanıcı adı*, doğum tarihi (gün/ay/yıl olarak saklanır; diğer kullanıcılara yalnızca hesaplanan yaş gösterilir).
- İletişim verisi: E-posta adresi, telefon numarası* (telefon ile giriş veya hesap doğrulama kullanılırsa).
- Profil verisi: Profil fotoğrafı*, hakkımda/biyografi metni* (en fazla 300 karakter), favori film türleri*, favori sinemalar*, tercih edilen zaman dilimi* (gündüz/akşam/gece), tercih edilen günler* (hafta içi/hafta sonu) ve grup tercihi* (tek/ikili/grup).
- Konum verisi*: Enlem-boylam koordinatı, koordinattan üretilen geohash değeri, koordinattan çözümlenen il ve ilçe bilgisi ve konumun son güncellenme zamanı. Ayrıntı için 5. bölüme bak.
- Görsel ve işitsel veri*: Hesap doğrulama için çekilen fotoğraf (6. bölüm) ve buluşma ilanına eklenen sesli tanıtım kaydı (7. bölüm).
- Kullanıcı içeriği: Oluşturduğun buluşma ilanının başlığı, açıklaması, kuralları, buluşma noktası ve katılım koşulları; katılım talebiyle gönderdiğin mesaj; grup sohbetinde yazdığın mesajlar; sinema değerlendirmelerin ve puanların; uygulama içinden gönderdiğin hata bildirimi/öneri içerikleri.
- Müşteri işlem verisi: Üyelik/kredi durumu, bilet hakkı ve bekleme süresi kayıtları, QR ile sinemaya giriş kayıtları (sinema, film, salon, seans, format), rezervasyon kayıtları.
- İşlem güvenliği verisi: Firebase Authentication tarafından yönetilen kimlik doğrulama kayıtları ve oturum belirteçleri, uygulamanın ürettiği rastgele cihaz kimliği, cihaz etiketi ve platform bilgisi (8. bölüm), hesap askıya alma kayıtları.
- Moderasyon verisi: Şikayet ettiğin veya hakkında şikayet oluşturulan içerikler; şikayet gerekçesi, açıklaman, şikayet eden kullanıcının adı ve şikayete konu içeriğin bir kopyası.
- İletişim içeriği: Destek talebi, bülten aboneliği veya iş ortaklığı başvurusu gönderdiğinde bize ilettiğin bilgiler.
Toplanmayan veriler: Uygulama cinsiyet bilgisi toplamaz. T.C. kimlik numarası, kimlik belgesi görüntüsü veya adres bilgisi istenmez. Sinepia'nın kendi veri tabanında IP adresi kaydı tutulmaz; bununla birlikte altyapı sağlayıcısı Google, hizmetin çalıştırılması ve güvenliği kapsamında kendi sistem günlüklerinde IP adresi gibi bağlantı verilerini işleyebilir.
Ödeme verisi: Uygulamada ödeme altyapısı henüz devreye alınmamıştır. Sinepia şu anda kart bilgisi, ödeme aracı bilgisi veya ödeme işlem verisi toplamamaktadır. Ödeme altyapısı devreye alındığında bu metin güncellenecek ve kart bilgilerinin yetkili ödeme kuruluşunda işleneceği ayrıca açıklanacaktır.
4. Cihaz İzinleri ve Bu İzinlerle Toplanan Veriler
Uygulama, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullanmak istediğinde ve nedenini açıklayan bir ekran gösterdikten sonra ister. İzin vermemek uygulamayı kullanmana engel değildir; yalnızca ilgili özellik çalışmaz. İzinleri istediğin zaman cihaz ayarlarından geri alabilirsin.
- Konum (yalnızca uygulama kullanılırken): Sana en yakın sinemaları göstermek, seansları mesafeye göre sıralamak ve yakınındaki buluşmaları listelemek için. Arka planda konum izni istenmez ve konumun arka planda takip edilmez.
- Kamera: Profil fotoğrafını çekmen ve hesap doğrulama fotoğrafını çekmen için. Doğrulama fotoğrafı yalnızca kamerayla çekilebilir, galeriden seçilemez.
- Fotoğraf galerisi: Profil fotoğrafını galerinden seçmen ve bilet QR kodunu galerine kaydetmen için. Yalnızca seçtiğin fotoğrafa erişilir; galerinin tamamı okunmaz.
- Mikrofon: Yalnızca buluşma ilanına sesli tanıtım eklemek istediğinde. Kayıt yapmadığın sürece mikrofona erişilmez.
- Bildirim: Uygulama içi bildirim kutundaki duyuruları gösterebilmek için izin istenir. Push bildirim gönderim altyapısı henüz kurulmamıştır; uygulama şu anda cihaz bildirim jetonu (FCM/APNs token) toplamamakta ve sana push bildirim göndermemektedir.
5. Konum Verisinin İşlenmesi
Konum verisi yalnızca açık rızanla ve yalnızca uygulama açıkken işlenir. Nasıl çalıştığı şöyledir:
- Anlık ölçüm: Konumun sürekli izlenmez. Uygulamayı açtığında, ön plana aldığında ve haritada konumumu göster dediğinde tek seferlik bir ölçüm alınır.
- Arka planda takip yoktur: Uygulama arka plan konum izni istemez; uygulama kapalıyken konumun alınmaz.
- Nerede saklanır: Koordinatın ve ondan üretilen geohash değeri, yalnızca senin hesap kaydında tutulur. Veri tabanı kuralları gereği bu alanları yalnızca sen ve yetkili yönetici okuyabilir; başka hiçbir kullanıcı koordinatına erişemez.
- Diğer kullanıcılar ne görür: Diğer kullanıcılara açılan herkese açık profil projeksiyonunda koordinat ve geohash yer almaz; yalnızca il ve ilçe bilgisi gösterilir.
- Ne için kullanılır: Yakındaki buluşmalar listesi, konumunun geohash değeri kullanılarak yaklaşık 20 km yarıçapındaki buluşmaları filtrelemek için hesaplanır. Bir sinema sayfasındaki yakındaki buluşmalar listesi ise sinemanın konumu merkez alınarak yaklaşık 5 km yarıçapında hesaplanır.
- İl/ilçe çözümlemesi: Koordinatından il ve ilçe bilgisini elde etmek için cihazının işletim sistemi tarafından sağlanan adres çözümleme servisi kullanılır. Bu işlem sırasında koordinat, cihazının platform sağlayıcısına (Apple veya Google) iletilir.
Buluşma ilanı oluşturduğunda seçtiğin buluşma noktasının koordinatı, ilanın bir parçası olarak kaydedilir ve ilanı görebilen diğer kullanıcılara gösterilir. Bu, senin ev/iş konumun değil, senin belirlediğin buluşma noktasıdır.
6. Fotoğrafla Hesap Doğrulama (Açık Rıza Gerektiren İşleme)
Buluşma özelliklerinde güveni artırmak için isteğe bağlı bir fotoğraf doğrulama adımı sunuyoruz. Bu adım tamamen isteğe bağlıdır ve yalnızca sen başlattığında işletilir.
- Süreç: Uygulama sana rastgele 4 haneli bir kod üretir. Bu kodu yazıp elinde tutarak kameranla bir fotoğraf çekmen istenir. Fotoğraf, Firebase Storage üzerinde hesabına ait ayrı bir klasöre yüklenir.
- İnceleme insan tarafından yapılır: Fotoğrafı, yönetim paneli üzerinden yetkili bir Sinepia görevlisi gözle inceler ve kodun eşleştiğini kontrol ederek onaylar veya reddeder. Sonuç en geç 24 saat içinde bildirilmeyi hedefler.
- Otomatik yüz tanıma yapılmaz: Fotoğraf üzerinde yüz tanıma, biyometrik şablon çıkarma veya otomatik görüntü analizi uygulanmaz. Fotoğraf herhangi bir yapay zekâ veya biyometrik eşleştirme servisine gönderilmez.
- Kimler erişebilir: Doğrulama fotoğrafına yalnızca sen ve yetkili yönetici erişebilir. Diğer kullanıcılar fotoğrafı hiçbir şekilde göremez; profilinde yalnızca doğrulanmış rozeti görünür.
- Reddedilen gönderiler: Gönderi reddedilirse sana bir gerekçe iletilir ve yeniden gönderim yapabilirsin. Yeniden gönderimde yeni bir kod üretilir ve yeni bir fotoğraf yüklenir; önceki fotoğraf dosyası kendiliğinden silinmez.
Saklama ve silme: Onaylanan ve reddedilen doğrulama fotoğrafları için saklama süresi: inceleme kararının verildiği tarihten itibaren 90 gün. Bu silme, günlük çalışan otomatik bir imha işiyle yapılır; inceleme kararı (onaylandı/reddedildi) kaydı kalır, görselin kendisi silinir. Hesap silme akışı da doğrulama görselini süreyi beklemeden hemen siler. Doğrulama fotoğrafının silinmesini dilediğin zaman destek@sinepia.com üzerinden talep edebilirsin; talebin KVKK m.11 kapsamında 16. bölümdeki süreler içinde karşılanır.
Bir kişinin yüzünü içeren görsel, niteliği itibarıyla özel nitelikli kişisel veri tartışmasına konu olabildiğinden, bu işleme yalnızca açık rızana dayanır. Doğrulama adımını tamamlamamayı seçebilir, verdiğin rızayı dilediğin zaman geri alabilirsin.
7. Buluşma İlanları, Grup Sohbeti ve Moderasyon
- Herkese açık profil: Hesabını oluşturduğunda, profil bilgilerinin sınırlı bir kopyası diğer oturum açmış kullanıcılara açılır. Bu kopyada yalnızca şunlar bulunur: ad-soyad, kullanıcı adı, profil fotoğrafı, biyografi, yaş (doğum tarihin değil), il ve ilçe, film türü ve zaman/gün/grup tercihlerin, toplam bilet sayın, aktif aboneliğin olup olmadığı bilgisi ve doğrulanmış rozetin. E-posta adresin, telefon numaran, doğum tarihin ve koordinatın bu kopyaya dahil edilmez.
- Buluşma ilanı: Oluşturduğun ilanda adın, profil fotoğrafın, ilan metinlerin, buluşma noktası ve varsa yaş/katılım koşulların diğer oturum açmış kullanıcılara görünür.
- Sesli tanıtım: Buluşma ilanına isteğe bağlı olarak sesli bir tanıtım kaydı ekleyebilirsin. Kayıt Firebase Storage'a yüklenir ve ilanı görebilen oturum açmış kullanıcılar tarafından dinlenebilir. İlanı iptal etmen ses kaydını kendiliğinden silmez.
- Katılım talepleri: Bir buluşmaya katılmak istediğinde adın, profil fotoğrafın ve yazdığın talep mesajı, ilan sahibine iletilir.
- Grup sohbeti: Buluşma sohbetinde yazdığın mesajlar, adın ve profil fotoğrafınla birlikte veri tabanında saklanır ve yalnızca o buluşmanın katılımcıları tarafından okunabilir. Kendi mesajını silebilirsin; ilan sahibi de sohbetteki mesajları silebilir.
- Şikayet ve moderasyon: Bir mesajı, ilanı veya kullanıcıyı şikayet edebilirsin. Şikayet kaydında; şikayet gerekçesi, açıklaman, adın, şikayet edilen kullanıcının kimliği ve şikayete konu içeriğin bir kopyası yer alır. İçerik sonradan silinse bile bu kopya inceleme için saklanır. Şikayet kayıtlarını yalnızca şikayeti oluşturan kullanıcı ve yetkili yönetici görebilir; şikayet edilen kullanıcı göremez.
- Yönetici kararları: İnceleme sonucunda şikayet kapatılabilir, şikayete konu mesaj silinebilir, ilan iptal edilebilir veya hesap askıya alınabilir. Askıya alma geri alınabilir bir işlemdir. Her yönetici kararı, işlemi yapan yöneticinin kimliğiyle birlikte bir denetim kaydına yazılır.
8. Tek Cihaz Kuralı ve Oturum Güvenliği
Üyelik hakkının paylaşılmasını ve kötüye kullanımı önlemek için bir hesap aynı anda yalnızca tek bir cihazda kullanılabilir. Bu kuralı işletmek için hesabına bağlı olarak şunlar saklanır:
- Cihaz kimliği: Uygulamanın ilk açılışında cihazında üretilen rastgele bir değerdir. Üreticinin verdiği kalıcı donanım kimliği (IMEI, reklam kimliği vb.) değildir ve reklam veya izleme amacıyla kullanılmaz.
- Cihaz etiketi ve platform: Hangi cihazda oturum açtığını tanıyabilmen için okunabilir bir cihaz adı ve işletim sistemi bilgisi.
- Oturum devralma kaydı: Yeni bir cihazda oturum açtığında, devre dışı bırakılan önceki cihazın kimliği; hesabımı başkası kullanıyor türündeki destek taleplerinde delil olarak kullanılmak üzere saklanır.
Bu kayıtları yalnızca sen ve yetkili yönetici görebilir. Kayıtta IP adresi veya tarayıcı/uygulama parmak izi tutulmaz.
9. Kimlik Doğrulama Yöntemleri
Hesap girişi Google Firebase Authentication altyapısı üzerinden sağlanır. Kullanılabilen yöntemler şunlardır:
- E-posta ve şifre ile giriş. Şifren Sinepia tarafından okunabilir biçimde saklanmaz; kimlik doğrulama sağlayıcısı tarafından yönetilir.
- E-posta doğrulama: Adresinin sana ait olduğunu teyit etmek için e-posta adresine bir doğrulama bağlantısı gönderilir.
- Telefon numarası ile giriş ve doğrulama: Numaranı doğrulamak veya numaranla giriş yapmak için telefonuna SMS ile tek kullanımlık bir doğrulama kodu gönderilir. SMS gönderimi kimlik doğrulama sağlayıcısı tarafından yapılır.
Uygulamada Google, Apple veya başka bir sosyal medya hesabıyla giriş seçeneği bulunmamaktadır.
10. İşleme Amaçları
Kişisel verilerin, aşağıdaki amaçlarla ve KVKK m.4'te düzenlenen genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğru ve güncel olma; belirli, açık ve meşru amaçlar için işleme; amaçla bağlı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza) uygun şekilde işlenir:
- Üyelik sözleşmesinin kurulması ve ifası, hesabının oluşturulması ve yönetilmesi.
- E-posta ve telefon numarasının doğrulanması yoluyla hesap güvenliğinin sağlanması.
- Anlaşmalı sinemalarda QR ile giriş hakkının doğrulanması ve kullandırılması, üyelik/kredi durumunun işletilmesi.
- Buluşma ilanlarının oluşturulması ve gösterilmesi, yakındaki buluşmaların listelenmesi, katılım taleplerinin iletilmesi ve grup sohbetinin işletilmesi.
- Açık rıza vermen halinde; fotoğraf doğrulaması yoluyla profil güvenilirliğinin artırılması.
- Kullanıcı şikayetlerinin incelenmesi, topluluk kurallarının uygulanması ve gerektiğinde içerik kaldırma veya hesap askıya alma kararlarının verilmesi.
- Tek cihaz kuralının işletilmesi, hesap paylaşımının ve kötüye kullanımın tespiti ve önlenmesi.
- Talep, şikayet ve destek süreçlerinin yürütülmesi; uygulama içi hata bildirimlerinin değerlendirilmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.
- Açık rıza vermen halinde; ürün ve hizmetlerimize ilişkin duyuru ve tanıtım iletişimi.
Kişisel verilerin, münhasıran otomatik sistemler aracılığıyla analiz edilerek profillenmez; hakkında otomatik bir karar üretilmez. Hesap askıya alma dahil moderasyon kararları insan incelemesiyle verilir.
11. İşlemenin Hukuki Sebepleri
Yukarıdaki amaçlar için kişisel verilerin, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için işlemenin zorunlu olması (m.5/2-c) — hesap oluşturma, ad-soyad ve e-posta adresi, üyelik ve QR giriş süreci.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç) — mevzuata dayalı yükümlülükler ve yetkili mercilere yanıt.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e) — şikayet ve moderasyon kayıtları, oturum devralma kayıtları, hukuki taleplere karşı savunma.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f) — hizmet güvenliği, tek cihaz kuralı, hesap paylaşımının önlenmesi.
- Açık rıza (m.5/1 ve m.6/2) — konum verisi, fotoğrafla hesap doğrulama, sesli tanıtım kaydı, profil fotoğrafı ve biyografi gibi isteğe bağlı profil alanları ile tanıtım iletişimi.
Açık rızaya dayalı işlemelerde rızanı dilediğin zaman geri alabilirsin. Rızanın geri alınması, geri alma anına kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.
12. Kişisel Verilerin Toplanma Yöntemi
Verilerin; mobil uygulamaya kendi girdiğin bilgiler, izin verdiğin cihaz sensörleri ve özellikleri (konum, kamera, mikrofon, galeri), anlaşmalı sinemalarda gişede yapılan QR okutmaları, web sitesi üzerinden gönderdiğin e-postalar ve destek yazışmaları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
Bir başka kullanıcı seni bir aile planına veya kredi hesabına eklediğinde ya da hakkında şikayet oluşturduğunda, verilerinin bir kısmı bu kullanıcılar aracılığıyla da elde edilebilir.
13. Kişisel Verilerin Aktarımı ve Yurt Dışına Aktarım
Kişisel verilerin, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK m.8 ile m.9'da öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
- Google Ireland Limited / Google LLC (Firebase): Hizmetin tamamı Google Firebase altyapısı üzerinde çalışır. Kimlik doğrulama (Authentication), veri tabanı (Firestore), dosya depolama (Storage) ve sunucu fonksiyonları (Cloud Functions) bu sağlayıcı tarafından veri işleyen sıfatıyla yürütülür.
- Anlaşmalı sinema işletmeleri: QR kodunu gişede okuttuğunda, giriş hakkının geçerli olduğunu doğrulamak için gerekli sınırlı bilgi (ad ve giriş hakkının geçerliliği) ilgili sinemanın yetkili personeline gösterilir.
- Cihaz platform sağlayıcıları (Apple, Google): Konumundan il/ilçe bilgisinin çözümlenmesi ve harita/yazı tipi içeriklerinin yüklenmesi sırasında cihazın ilgili platform servisleriyle iletişim kurar.
- Diğer kullanıcılar: 7. bölümde açıklandığı üzere, herkese açık profilin ve oluşturduğun içerikler diğer kullanıcılara gösterilir.
- Hukuki ve mali danışmanlar ile yetkili kamu kurum ve kuruluşları: Yalnızca mevzuattan doğan bir yükümlülük veya yetkili bir talep bulunması halinde ve istenen ölçüde.
Yurt dışına aktarım: Sinepia'nın kendi sunucusu bulunmamakta olup tüm veriler Google Firebase üzerinde barındırılmaktadır. Veri tabanı Avrupa çoklu bölgesinde (eur3), sunucu fonksiyonlarının neredeyse tamamı ise Belçika bölgesinde (europe-west1) çalışmaktadır. Bunun tek istisnası, yeni hesap açıldığında çalışan ve ad-soyad, e-posta adresi, telefon numarası ile profil fotoğrafı bağlantısını hesap kaydına yazan hesap oluşturma fonksiyonudur; bu fonksiyon Amerika Birleşik Devletleri bölgesinde (us-central1) çalışmaktadır.
Ayrıca Google, küresel bir sağlayıcı olarak destek, yedekleme ve güvenlik işlemleri kapsamında verileri başka ülkelerdeki sistemlerinde de işleyebilir. Bu aktarımlar KVKK m.9 kapsamında değerlendirilmekte olup, aktarımın hukuki dayanağı: bu aktarım, KVKK m.9 kapsamında Google ile akdedilen ve Kurul tarafından ilan edilen standart sözleşme hükümlerini içeren veri işleme ek sözleşmesine (Google Cloud Data Processing Addendum) dayanmaktadır.
Verilerin reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Uygulamada reklam ağı, analitik veya kullanıcı izleme yazılımı bulunmamaktadır.
14. Saklama Süreleri
Kişisel verilerin, ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre kadar muhafaza edilir. Amaç ortadan kalktığında ve/veya yasal saklama süresi dolduğunda silinir, yok edilir ya da anonim hale getirilir.
- Hesap ve profil verileri: Hesabın aktif olduğu süre boyunca. Hesabını sildiğinde 15. bölümde açıklanan kapsamda silinir.
- Konum verisi: Hesap kaydındaki koordinat, her yeni ölçümde güncellenerek üzerine yazılır; geçmiş konum geçmişi tutulmaz.
- Doğrulama fotoğrafı: inceleme kararından itibaren 90 gün. Ayrıntı için 6. bölüme bak.
- Buluşma ilanları, grup sohbeti mesajları ve sesli tanıtım kayıtları: buluşma tarihinden itibaren 1 yıl. Bu içerikler hesap silindiğinde otomatik olarak kaldırılmaz.
- Şikayet, moderasyon ve yönetici denetim kayıtları: Bir hakkın tesisi ve korunması amacıyla saklanır. Saklama süresi: 2 yıl.
- Sinemaya giriş kayıtları ve rezervasyonlar: Anlaşmalı sinemalarla yapılan mutabakat ve muhasebe süreçleri için gerekli süre boyunca; ilgili mevzuatın öngördüğü saklama süreleri saklıdır.
- Oturum ve cihaz kayıtları: Hesabın aktif olduğu süre boyunca; her yeni cihaz devralmasında güncellenir.
Yukarıdaki süreler, sistemde günlük çalışan otomatik silme işleriyle uygulanmaktadır.
15. Hesabın Silinmesi
Hesabını uygulama içinden Ayarlar bölümündeki Hesabımı Sil adımıyla kendin silebilirsin. Güvenlik amacıyla işlemden önce şifreni yeniden girmen istenir. Silme işlemi anında gerçekleşir; bekleme süresi veya geri alma penceresi yoktur.
Silme işleminde kaldırılanlar: kimlik doğrulama kaydın, hesap kaydın ve profil bilgilerin, herkese açık profil kopyan, profil fotoğrafın, uygulama içi bildirim kutun, rezervasyon ve abonelik kayıtların, kredi hesabın ve sahibi olduğun aile planı. Başka bir kullanıcının aile planındaki üyeliğin de kaldırılır.
Silme işleminden sonra sistemde kalmaya devam edenler: doğrulama fotoğrafın ve doğrulama kaydın, oluşturduğun buluşma ilanları ile bunlara ait sesli tanıtım kayıtları, grup sohbetinde yazdığın mesajlar, katılım taleplerin, yazdığın sinema değerlendirmeleri, hakkında veya senin tarafından oluşturulmuş şikayet kayıtları, sinemaya giriş kayıtların, cihaz oturum kaydın ve uygulama içinden gönderdiğin hata bildirimleri. Bu kayıtların da silinmesini istiyorsan destek@sinepia.com adresine yazarak KVKK m.11 kapsamında silme talebinde bulunabilirsin.
16. İlgili Kişinin (Veri Sahibi) Hakları
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
Bazı haklarını uygulama içinden doğrudan kullanabilirsin: profil bilgilerini Ayarlar bölümünden düzeltebilir, konum iznini cihaz ayarlarından geri alabilir ve hesabını 15. bölümde açıklandığı şekilde kendin silebilirsin.
17. Başvuru Yöntemi
Yukarıdaki haklarını kullanmak için başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;
- E-posta yoluyla destek@sinepia.com adresine (kimliğini doğrulamamıza olanak sağlayacak bilgilerle birlikte),
- Güvenli elektronik imza veya mobil imza ile imzalayarak destek@sinepia.com adresine (veri sorumlusunun KEP adresi bulunmadığından KEP üzerinden başvuru alınamamaktadır),
- Islak imzalı yazılı başvuru yapmak istersen, tebligat adresini paylaşmamız için önce destek@sinepia.com adresine yaz; adresi sana iletelim.
Başvurunda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport / kimlik numarası), tebligata esas adres, varsa telefon ve e-posta bilgileri ile talebini açıkça belirtmelisin. Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
18. Aydınlatma Metnindeki Değişiklikler
Sinepia, bu Aydınlatma Metni'ni mevzuattaki değişiklikler ve iş süreçlerindeki ihtiyaçlar doğrultusunda güncelleyebilir. Özellikle ödeme altyapısının ve push bildirim altyapısının devreye alınması halinde bu metin güncellenecektir. Güncel metin her zaman bu sayfada yayınlanır.
Bu metinle birlikte
Gizlilik Politikası, Çerez Politikası ve Kullanıcı Sözleşmesi metinlerini de inceleyebilirsin.
Son güncelleme: 28 Temmuz 2026