Gizlilik Politikası

Biz kimiz

Clip Critic Studio, Estonya'da kayıtlı bir limited şirket olan UNIHOLIX OÜ (sicil kodu 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia tarafından işletilen bir hizmettir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz. İletişim: ceo@uniholix.com.

Neleri işliyoruz ve neden

Kısaca: videolarınız tarayıcınızda açılır ve hiçbir zaman yüklenmez. Bir değerlendirme kullandığınızda, onu yazmak için bize yalnızca o videonun küçültülmüş sekiz durağan karesi ve isteğe bağlı notlarınız gönderilir; bunları ve değerlendirmeleri saklamayız.

• Videolarınız. Cihazınızdan kısa videolar eklersiniz. Tarayıcınız bunları açar, ücretsiz kontrolü (biçim, çözünürlük, uzunluk, siyah ekran, donmuş görüntü ve siyah çubuklar) çalıştırır ve her videodan sekiz durağan kare alır. Video dosyaları cihazınızdan hiçbir zaman çıkmaz.
• Kareler ve notlarınız. Bir değerlendirme kullandığınızda tarayıcınız sunucumuza o videonun sekiz durağan karesini (boyutu küçültülmüş olarak), bunların videodaki zamanlarını, videonun boyutunu ve uzunluğunu ve verdiğiniz isteğe bağlı notları gönderir: nerede paylaşacağınız, videoların ne için olduğu, marka notlarınız ve bir marka referans görseli. Sunucumuz bunları değerlendirmeyi yazması için yapay zekâ modeli sağlayıcımıza, her seferinde bir video olacak şekilde iletir. Kareleri, notları veya değerlendirmeleri, üretildikten sonra saklamayız. Paketinizin ödeme kaydı, bu paketle değerlendirilen son birkaç videonun kısa, tek yönlü dijital parmak izlerini tutar; böylece aynı video bir gün içinde yeniden gönderilirse iki kez sayılmaz. Bu parmak izlerinden kareler geri elde edilemez.
• Videolarınızdaki kişiler. Videolarınızda kişiler görünüyorsa kareler onların görüntüsünü içerebilir. Değerlendirme videoya bakar, videoda kimin olduğuna değil: kimseyi tanımaya veya kimliğini belirlemeye çalışmayız ve bir kişiye ait hiçbir biyometrik şablon ya da profil oluşturmayız.
• Ödeme verileri. Ödemenizi ödeme işlemcimiz gerçekleştirir. E-posta adresinizi, ülkenizi, tutarı, para birimini, satın aldığınız paketi ve ödeme durumunu, ayrıca anında teslim talep ettiğinize dair onayınızı alırız. Ödeme kaydı ayrıca paketteki değerlendirmelerden kaçını kullandığınızı ve paket kodunuzun tek yönlü bir dijital parmak izini tutar; kodun kendisini asla tutmaz. Kart bilgileriniz yalnızca ödeme işlemcisine gider ve bize ulaşmaz.
• UNIHOLIX hesabınız ve Critic Pass Monthly. Hesap yalnızca Critic Pass Monthly için gerekir. E-posta adresinizi (ve harici bir oturum açma hizmetinin bizimle paylaştığı adı), ödeme işlemcimizdeki müşteri tanımlayıcınızı, aboneliğinizin durumunu, fiyatını ve yenileme tarihini ve ödenen her ayda kaç değerlendirme kullandığınızı saklarız; gönderdiklerinizden hiçbir şeyi saklamayız.
• Bize gönderdiğiniz e-postalar. Bize yazarsanız size yanıt vermek için e-posta adresinizi ve mesajınızı kullanırız.
• Teknik veriler. Sunucumuz, istek sayısını sınırlamak ve hizmetin güvenliğini sağlamak için IP adresinizi kısa süreyle kullanır. Barındırma sağlayıcımız IP adresi, zaman ve istenen sayfa gibi standart istek kayıtlarını tutar. Bu kayıtlar videolarınızı, karelerinizi veya notlarınızı içermez.
• Cihazınızdaki veriler. Siz ödeme yaparken sayfa, videolarınızın karelerini, ücretsiz kontrolü, dosya adlarını ve notlarınızı tarayıcınızın depolama alanında tutar; böylece ödeme sayfasından döndüğünüzde hâlâ orada olurlar. Değerlendirmeleriniz teslim edildiğinde, baştan başladığınızda veya geri dönmezseniz 24 saat sonra bunları siler. Ayrıca son değerlendirmelerinizi dosya adları ve ücretsiz kontrolle birlikte, paket kodlarınızı kalan değerlendirme sayılarıyla birlikte ve dilinizi tarayıcınızın yerel depolama alanında tutar. Bu veriler cihazınızda kalır. Tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.
• İzleme yok. Analitik veya reklam çerezleri kullanmayız ve herhangi bir analitik veya reklam izleyicisi kullanmayız.

Yalnızca paylaşma hakkınız olan videoları ekleyin. Videolar başka kişileri, belgeleri, ekranları, plakaları veya henüz yayımlanmamış materyali gösterebilir. Yalnızca kendi çektiğiniz veya kullanma hakkınız olan videoları ekleyin; başkalarına ait kişisel verileri ve gizli materyalleri dışarıda bırakın. Ödemeden önce sayfa, gönderilecek kareleri size gösterir.

Kareler veya notlar başkalarına ait kişisel veriler (örneğin videolarınızda görünen kişiler) içeriyorsa bunların neden ve nasıl işleneceğine siz karar verirsiniz. Biz de bunları yalnızca sizin adınıza ve talimatlarınız doğrultusunda, değerlendirmelerinizi oluşturmak için, GDPR 28. madde (GDPR Art. 28) kapsamında veri işleyen olarak işleriz. Veri işleme sözleşmesine ihtiyaç duyan kurumsal müşteriler ceo@uniholix.com adresine yazabilir.

Değerlendirmeleriniz, yalnızca sizin bilginiz için yapay zekâ tarafından oluşturulur. Yanlış olabilir ve profesyonel tavsiye değildir. Bunları hakkınızda herhangi bir karar vermek için kullanmayız.

Kişisel verilerinizi satmayız, reklam için kullanmayız ve karelerinizi, notlarınızı veya değerlendirmelerinizi yapay zekâ modellerini eğitmek için kullanmayız.

Hizmet, 13 yaş ve üzerindeki kişiler (veya ülkelerindeki daha yüksek asgari yaş) içindir; 18 yaşın altındaki kişiler hizmeti yalnızca ebeveyn veya vasinin izniyle kullanabilir ve biz daha küçük çocukların kişisel verilerini bilerek işlemeyiz.

Hukuki dayanaklar

• Sözleşme (GDPR m. 6(1)(b)): değerlendirmelerinizi oluşturmak, hesabınızı ve aboneliğinizi yürütmek, ödemenizi almak ve bir satın alma hakkındaki sorularınızı yanıtlamak.
• Meşru menfaatler (m. 6(1)(f)): hizmetin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve diğer mesajları yanıtlamak.
• Yasal yükümlülükler (m. 6(1)(c)): Estonya hukukunun gerektirdiği şekilde, ödeme kayıtları dâhil muhasebe kayıtlarını tutmak.

Verileri bizim adımıza kimler işliyor

Kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılardan yararlanırız. Bunları burada kategoriler hâlinde açıklıyoruz.

• Ödeme işlemcisi: ödemeleri alır ve makbuzunuzu e-postayla gönderir. Ayrıca ödeme verilerini, dolandırıcılığı önleme gibi kendi yasal yükümlülükleri için, kendi gizlilik politikası uyarınca bağımsız bir veri sorumlusu olarak işler.
• Yapay zekâ modeli sağlayıcısı: karelerinizden ve notlarınızdan değerlendirmelerinizi oluşturur. Yalnızca verilerinizi modellerini eğitmek için kullanmayan ticari bir hizmet kullanırız. Kendi şartları uyarınca, kötüye kullanımı tespit etmek için girdileri ve sonuçları sınırlı bir süre saklayabilir.
• Barındırma sağlayıcısı: web sitesini çalıştırır ve istek kayıtlarını tutar.
• Hesap ve veritabanı sağlayıcısı: oturum açma sistemimizi çalıştırır ve hesabınızı ve abonelik kayıtlarınızı saklar.
• E-posta sağlayıcısı: bize gönderdiğiniz e-postaları alır ve saklar; bir abonelikten caydığınızda onay e-postasını da gönderir.

Bu sağlayıcıların bazıları verileri Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Bu durumda aktarım, Avrupa Komisyonu'nun bir yeterlilik kararına veya Komisyon'un Standart Sözleşme Maddeleri'ne (Standard Contractual Clauses) dayanır.

Verileri nasıl koruyoruz

Hizmete ve sağlayıcılarımıza yapılan tüm bağlantılar şifrelidir. Sistemlerimize erişim, buna ihtiyaç duyan kişilerle sınırlıdır ve iki adımlı oturum açma ile korunur. Kart bilgilerini yalnızca ödeme işlemcimiz işler.

Verileri ne kadar süre saklıyoruz

• Videolarınız: bize hiçbir zaman ulaşmaz.
• Kareler, notlarınız ve değerlendirmeler: saklanmaz. Yalnızca değerlendirmeleriniz oluşturulurken kullanılır.
• Ödeme kayıtları, paketinizin sayacı, bu paketle değerlendirilen son videoların parmak izleri ve anında teslim onayınız dâhil: Estonya Muhasebe Kanunu'nun gerektirdiği şekilde 7 yıl.
• Hesabınız ve abonelik kayıtlarınız: siz hesabınızı silene kadar.
• Bize gönderdiğiniz e-postalar: talebinizi ele almak için ihtiyaç duyduğumuz sürece ve muhasebe kayıtlarının parçası olmadıkça talep kapandıktan sonra en fazla 2 yıl.
• İstek ve güvenlik kayıtları: en fazla 2 yıl. İstekleri sınırlamak için kullanılan veriler yalnızca bellekte, birkaç dakika süreyle tutulur.

Haklarınız

Kişisel verilerinize erişim sağlamamızı, bunları düzeltmemizi veya silmemizi, işlenmelerini kısıtlamamızı veya işlemeyi durdurmamızı ve size taşınabilir biçimde bir kopya vermemizi talep edebilirsiniz.

Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Talep karmaşıksa iki aya kadar ek süreye ihtiyaç duyabiliriz ve bunu ilk ay içinde size bildiririz. Hesabınızı hesap sayfanızdan kendiniz de silebilirsiniz. Karelerinizi, notlarınızı ve değerlendirmelerinizi saklamadığımız için genellikle elimizde ödeme kayıtları, abone olduysanız hesabınız ve bize gönderdiğiniz e-postalar dışında sizinle ilgili kişisel veri bulunmaz.

Ayrıca Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, AKI, www.aki.ee) veya yaşadığınız ya da çalıştığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Bazı bölgeler için ek bildirimler

Kaliforniya. Kaliforniya'da yaşıyorsanız, Kaliforniya Gizlilik Hakları Yasası (California Privacy Rights Act) ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act, CCPA/CPRA); hangi kişisel bilgileri topladığımızı, kullandığımızı ve ifşa ettiğimizi bilme hakkını, bunların silinmesini isteme hakkını, düzeltilmesini isteme hakkını ve bu hakları kullandığınız için ayrımcılığa uğramama hakkını size tanır. Kişisel bilgilerinizi, söz konusu yasada tanımlandığı şekilde satmayız veya paylaşmayız. Haklarınızı kullanmak için ceo@uniholix.com adresine e-posta gönderin.

Birleşik Krallık. Birleşik Krallık'ta bulunuyorsanız, UK GDPR ve 2018 tarihli Veri Koruma Yasası (Data Protection Act 2018) size yukarıda açıklanan hakları verir. Ayrıca Bilgi Komiserliği'ne (Information Commissioner's Office, ICO) şikâyette bulunabilirsiniz.

Brezilya. Brezilya'da bulunuyorsanız, Genel Kişisel Verileri Koruma Yasası (LGPD) size şu hakları verir: verilerinizi işlediğimizin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik ve verileri kimlerle paylaştığımıza dair bilgi. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsiniz.

Kore Cumhuriyeti. Kore Cumhuriyeti'nde bulunuyorsanız, Kişisel Bilgileri Koruma Yasası (Personal Information Protection Act, PIPA) size kişisel bilgilerinize erişme ve bunların düzeltilmesini, silinmesini veya işlenmesinin durdurulmasını bizden isteme hakkı verir. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Kişisel bilgileriniz Kore dışında, bu politikada açıklanan hizmet sağlayıcılar tarafından işlenir.

Değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır. Bir değişiklik kişisel verilerinizi nasıl işlediğimizi önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce bunu hizmet üzerinden duyururuz.