Aydınlatma Metni

Son güncelleme: 14 Eylül 2026.

Bu metin birden fazla dilde mevcuttur. Sürümler arasında herhangi bir tutarsızlık olması durumunda Macarca sürüm esas alınır.

1. Verileri kim işliyor

StreamRadar şu anda geliştirme aşamasında bir hizmettir ve henüz üretime geçmemiştir.

Veri koruma talepleri için iletişim adresi: info@streamradar.info.

2. Hakkında ne sakladığımız, kategoriye göre

On beş kategori vardır. Tam, makine tarafından okunabilir içeriği istediğin zaman Verilerim sayfasından indirebilirsin, orada da aynı on beş kategori listelenir. Bir kategori senin için boşsa, bunu açıkça belirtiriz, çünkü boş bir kategori atlanmış bir kategoriyle aynı şey değildir.

2.1 Hesabın

• E-posta adresin. Seni tanımlar, onunla giriş yaparsın, ve bunu açtığımızda e-posta oraya gider.
• Verdiysen adın. Zorunlu değildir; hesap onsuz da çalışır.
• Şifrenin tek yönlü özeti (hash). Şifrenin kendisi okunabilir biçimde bizde asla yoktur: saklamayız, günlüğe yazmayız, ve şifresini çözemeyiz. Unutursan, ne olduğunu söyleyemeyiz, sadece yenisini ayarlayabiliriz.
• Ne zaman kayıt olduğun ve ne zaman son giriş yaptığın.
• Çerez tabanlı reklamlar hakkındaki kararın, ve bunu verdiğin zaman.
• Yöneticiysen, veya hesabını ücretsiz yaptıysak, bu gerçek ve nedeni.

2.2 Hanen

Abonelik bir kişi tarafından ödenir, en fazla beş kişilik bir hane için. Hane için adını (genellikle ödeyen kişinin verdiği), oluşturulma zamanını ve abonelik durumunu saklarız. Deneme süresi haneyin oluşturulduğu andan itibaren sayılır.

Herkesin kendi e-posta adresi ve kendi şifresi vardır. Ortak şifre ve profil seçici yoktur: hane sadece bir gruplamadır, ortak bir hesap değildir. Hanenin hiçbir üyesi diğer üyenin değerlendirmelerini, anahtar kelimelerini veya izlediği başlıkları tek tek göremez.

2.3 Davetler

Hanene birini davet edersen, o kişinin e-posta adresini saklarız, bizde asla bir hesabı olmasa bile. Bununla birlikte kimin davet ettiğini, ne zaman, davetin ne kadar geçerli olduğunu, ve kabul edilip edilmediğini veya geri alınıp alınmadığını da saklarız.

Davet belirtecinin (token) kendisini saklamayız, sadece özetini (hash). Yani bir veritabanı dökümü kullanılabilir davet bağlantıları yığını değildir.

2.4 Zevk verisi: sevdiklerin ve sevmediklerin

Bu en hassas grup, bu yüzden ayrı olarak adlandırıyoruz:

• İzlenen başlıklar: hangi çıkışları işaretlediğin.
• Tercihler: hangi platformları ve türleri seçtiğin, film mi dizi mi istediğin, ve Macarca dilli başlıkların öne çıkarılmasını isteyip istemediğin.
• Değerlendirmeler: eksi ikiden artı ikiye kadar bir ölçekte her başlığa kaç puan verdiğin.
• Favoriler: hangi başlıkları işaretlediğin.
• Anahtar kelimeler: kendi kelimelerinle yazdığın ve takip ettiğimiz terimler. Bunları serbest metin olarak yazarsın, bu yüzden tam olarak yazdığını saklarız.
• Hatırlatıcılar: ayarladığın zaman ve ona eklediğin not.

Bu altı öğe birlikte seni neyin ilgilendirdiğini gösterir. Bu yüzden silme ve indirme hesap olmadan bile erişilebilir bir yerde anlatılır, ve bu yüzden hiçbirini üçüncü bir tarafa vermeyiz.

2.5 Bildirim ayarları ve gönderilen bildirimler

E-posta isteyip istemediğini, hangi bölümleri istediğini, ve bir çıkıştan kaç gün önce sana haber vermemiz gerektiğini saklarız. Ayrıca sana daha önce ne söylediğimizi de saklarız: hangi başlık, hangi bölümde, ne zaman. Bu olmadan, yarınki günlük e-posta aynı şeyi tekrar söylerdi.

2.6 Güvenlik verileri

• Şifre sıfırlama: bir tane istersen, isteğin zamanını, son kullanma tarihini ve kullanılıp kullanılmadığını saklarız. Belirtecin kendisi burada da tabloda saklanmaz, sadece özeti. Bu, isteği yapan IP adresini ham biçimde sakladığımız tek yerdir, sadece izleme amacıyla: sıfırlamanın geçerliliğinde rol oynamaz, bu yüzden mobilde açılan bir bağlantı da çalışır.
• Başarısız giriş denemeleri: girilen adresi veya IP adresini ham biçimde saklamayız, sadece özetlerini, ve sadece şifre tahminini durdurabilmek için. IP adresinin özeti zayıf bir korumadır, çünkü olası adres uzayı kaba kuvvetle denenebilir, bu yüzden olduğundan fazlası olduğunu iddia etmiyoruz: hijyen, şifreleme değil.

2.7 Giden e-postalar

Senin için hazırlanan e-posta, gönderilmeden önce alıcısı ve tam metniyle birlikte bir kuyruk satırına konur. Bu böyledir çünkü e-postayı gönderen web sayfası değil, ayrı bir süreçtir: aksi halde yanıt süresi belirli bir e-posta adresinin bizde var olup olmadığını ele verebilirdi. E-posta gönderilene kadar kuyrukta kalır; sonra metni silinir, ve sadece gönderim gerçeği ve zamanı kalır.

3. Neden saklıyoruz

• Giriş yapabilmen için: e-posta adresi ve şifre özeti. Bunlar olmadan hesap yoktur.
• Seni ilgilendiren şeyi gösterebilmemiz için: tercihler, değerlendirmeler, favoriler, izlenen başlıklar, anahtar kelimeler. Hizmetin var olma nedeni budur.
• Sana haber verebilmemiz için: bildirim ayarları, hatırlatıcılar, ve sana daha önce ne söylediğimiz.
• Hanenin çalışabilmesi için: hane kaydı ve davetler.
• Hesabına izinsiz girilememesi için: başarısız giriş sayacı ve şifre sıfırlama kaydı.

Bir gün işe yarayabilir diye topladığımız hiçbir veri yoktur. Bir sütun yukarıdaki beş amaçtan birine hizmet etmiyorsa, orada değildir.

4. Ne kadar süre saklıyoruz

Kodda son kullanma tarihi olan her yerde, burada da belirtilir:

Veri	Ne kadar süre
Davet bağlantısı	7 gün, sonra kullanılamaz
Şifre sıfırlama bağlantısı	60 dakika, bir kez kullanılabilir
Başarısız giriş denemesi	15 dakika sayılır, en geç 60 dakika sonra silinir
Çerez tabanlı reklam izni	1 yıl, sonra tekrar sorarız
Sonraki dil bildirimi takibi	çıkış tarihinden itibaren 90 gün
Giriş çerezi	tarayıcı kapanana kadar

Bunların dışındaki her şey sen silene kadar kalır. Bir yıl sonra hesabını veya değerlendirmelerini kaldıran bir otomasyon yoktur. Süresi dolmuş bir davetin veya kullanılmış bir sıfırlama bağlantısının satırı kalır, ama geçersizdir: herhangi bir kötüye kullanımın iz bırakması için saklarız.

Silme ayrıntıları için 8. bölüme bak.

5. Kime aktarıyoruz

Bugün giden istekler iki yere gidiyor, ve ikisi de senin hakkında kişisel hiçbir şey almıyor:

• Sunucumuzdan günde bir kez, çıkış verilerinin kaynağına (RapidAPI üzerinden bir yayın erişilebilirliği hizmeti). İstek Macar kataloğu hakkındadır, senin hakkında değil: kullanıcı kimliği, e-posta adresi, IP adresi veya tercih içermez.
• Aynı günlük çalışmada, sunucumuzdan yine, kapak görsellerinin kaynağına.

Önemli olan, bu iki isteğin sunucumuz tarafından başlatılması, tarayıcın tarafından değil. Kapak görsellerini indirip kendimiz sunarız, tam olarak IP adresinin sırf ana sayfayı açtığın için görsel sağlayıcısına ulaşmaması için. Bu her zaman böyle değildi; tek bir sayfa yüklemesi eskiden 99 dış istek başlatıyordu.

Bir şeye tıklamadığın sürece, sayfa kimseyle iletişim kurmaz. Bir başlık sayfasında tek bir giden bağlantı görünür, IMDb referansı. Ona tıklarsan, o andan itibaren onların sitesi seni görür, ve onların kuralları geçerli olur.

Bugün var olmayanlar

Bunları listeliyoruz çünkü altyapıları zaten var, ve gelecekteki bir durumu bugünmüş gibi okumanı istemiyoruz:

• Ödeme: Stripe. Stripe kart bilgilerini kendi sayfasında toplar, ve onları saklayan Stripe'tir: kart numarası hiçbir zaman bizim sistemimize girmez, bu yüzden bizden sızamaz da. Bizde sadece bir tanımlayıcı, kartın son dört hanesi ve son kullanma tarihi kalır, hangi kart olduğunu anlayabilmen için.
• Üçüncü taraf reklamı: bağlı değil. Reklam hesabımız yok. Reklam alanı arayüzde var, ve izin kapısı da var, ama sen izin vermeden, yüklenecek kodun adresi sunucu yanıtına bile dahil edilmez. Onu gizlemiyoruz; hiç oluşturmuyoruz, bu yüzden yüklenecek bir şey yok.
• Faturalama: Szamlify. Abonelik ücreti için fatura keseriz, ve bunun için faturalama bilgilerini (ad veya şirket adı, adres, ve verildiyse vergi numarası) faturalama hizmetine aktarırız. Bu veriyi senden ödemeden önce isteriz, ve istediğin zaman Aboneliğim sayfasında değiştirebilirsin. Bir değişiklik bir sonraki faturayı etkiler, zaten kesilmiş olanları değil: yasaya göre, kesilmiş bir fatura yeniden yazılamaz, sadece iptal edilip yeniden kesilebilir.
• E-posta gönderimi: Amazon SES. E-postaları bir e-posta aktarma hizmeti üzerinden göndeririz, bu yüzden alıcının e-posta adresi ve e-postanın metni oradan geçer. E-postayı sadece istediysen alırsın.

Bunlardan herhangi biri devreye girdiğinde, bu metin onlardan önce değişir.

6. Çerezler

İki çerez kullanıyoruz, ikisi de kendimize ait; üçüncü bir taraf ikisini de görmez:

Çerez	Ne için	Ne kadar süre yaşar
Giriş çerezi	Bu, giriş yapmış olmanı sürdürür. JavaScript'ten okunamaz, sadece şifreli bir kanal üzerinden gider, ve yabancı bir siteden başlatılan bir istekle gönderilmez.	tarayıcı kapanana kadar
İzin çerezi	Çerez tabanlı reklamlar hakkında ne yanıtladığını burada saklarız. Hesap olmadan da karar verebilirsin, bu yüzden buna bir çerez gerekir.	1 yıl

İzin çerezinin kendisi izin gerektirmez. Bu bir kaçamak değildir: kararının var olabilmesi için gereken teknik işlemdir. Bu da izin gerektirseydi, "kabul etmiyorum" düğmesi kendini hatırlayamazdı.

Giriş yapmışken karar verirsen, kararını hesabına da ekleriz, böylece diğer cihazlarda da geçerli olur. Çelişki durumunda, hesaptaki karar üstün gelir, çünkü onu bilinçli olarak, giriş yapmışken verdin. Kararını istediğin zaman Hesap sayfasında değiştirebilirsin.

Abone olarak hiç reklam göstermeyiz, ne kendi reklamımızı ne de üçüncü tarafınkini.

7. Günlükler

Sunucu günlük yazar, çünkü aksi halde bir şeyler ters gittiğinde ne olduğunu anlayamazdık. Günlüğün içerebileceği şeyler:

• Hatanın sınıfı, mesajı, ve kodun hangi satırında oluştuğu.
• Bir davetin oluşturulduğu gerçeği, maskelenmiş bir e-posta adresiyle, ve davet belirtecinin ilk sekiz karakteriyle. Günlük tam adresi asla yazmaz.
• Günlük katalog içe aktarımının rakamları. Bunlar kişisel veri içermez.

İstek gövdesi bir günlüğe asla yazılmaz. Bu önemlidir çünkü şifre, giriş ve kayıt isteklerinin gövdesindedir: hiçbir kod yolu bunu yazmaz.

8. Hakların ve nerede kullanabileceğin

İki hak bugün zaten bir düğmeye basarak çalışır, ve ikisi de sadece ödeyen değil, herhangi bir kayıtlı hesap için geçerlidir. Abonelik olmadan, ve süresi dolmuş deneme süresiyle de.

Verilerine erişim

Verilerim sayfasından hakkında sakladığımız her şeyi indirebilirsin. İki biçimde: makine tarafından okunabilir bir JSON dosyası, ve tarayıcıda açabileceğin okunabilir bir sayfa. İkisi de aynı on beş kategoriyi içerir.

İki şeyi vermeyiz: şifrenin özetini ve belirteçlerinin özetlerini. Bunlar sana hiçbir şey vermez, ama sızdırılmış bir dosyada saldırı yüzeyi olurdu.

Hesabını kapatma

Hesabını aynı yerden kapatabilirsin. İşlem geri alınamaz, bu yüzden onaylamak için hesabının e-posta adresini ve şifreni yazman gerekir.

Silme işlemine başlamadan önce, arayüz kaç satır kaldıracağını ve neyin kalacağını tam olarak söyler. Bugün hiçbir şey saklamıyoruz, çünkü henüz faturalama yok, bu yüzden muhasebe kurallarının saklamamızı gerektireceği bir belge yok. Ödeme devreye girdiğinde, kesilmiş faturaları silme sonrasında da saklamamız gerekecek, ve arayüz bunu da silmeden önce belirtecek.

Hanenin ödeyeni sensen, ve içinde başkaları da varsa: onların hesaplarını veya verilerini silmeyiz. Hane ödeyensiz kalır, ve yeni bir ödeyen olana kadar kimse yeni üye davet edemez. Silmeden önce, arayüz kimlerin etkilendiğini isimle gösterir. Hanede yalnızsan, hane de seninle birlikte sona erer.

Düzeltme

9. Yapmadıklarımız

• Verilerini satmayız ve kiraya vermeyiz.
• Reklam amacıyla profil oluşturmayız. Zevk verilerini yalnızca kendi arayüzümüzde sana daha iyi öneri göstermek için kullanırız.
• Sayfaya takip kodu koymayız. Ziyaretçi analitiği, piksel takipçisi, dış kaynaktan yüklenen yazı tipi yoktur.
• İçerik oynatmayız, ve ne izlediğini saklamayız. İstesek bile yapamayız: hesabın üzerinden platformlarla bir bağlantımız yok.
• Abonelik olmadan e-posta göndermeyiz, ve boş e-posta göndermeyiz. Bir günde söyleyecek bir şeyimiz yoksa, o gün yazmayız.

10. Bu metin değişirse

Güncelleme tarihi her zaman sayfanın üstünde görünür. Yukarıdakilerden birini esaslı biçimde değiştiren bir değişiklik gelirse (örneğin ödeme, faturalama veya üçüncü taraf reklamının devreye girmesi), bunu sessizce yapmayız: bu metin, işlemin kendisinden önce değişir.