Gizlilik Politikası

Wuubi internet sitesi ve mobil uygulamaları için veri sorumlusu Wuubi Labs Ltd.’dir. Şirket numarası: 17237615; kayıt yeri: İngiltere ve Galler; kayıtlı merkez: 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom. Gizlilik soruları, hak talepleri ve veri koruma şikâyetleri için mümkünse konuya “Gizlilik” yazarak iletisim@wuubi.com adresine başvurabilirsiniz. Hukuki bildirimler hukuk@wuubi.com veya kayıtlı merkezimize de gönderilebilir.

Bu bildirim ziyaretçileri, üyeleri, içerik üreticilerini, mesaj katılımcılarını, velileri ve kazanç programı katılımcılarını kapsar. Genç kullanıcı açıklaması bu metni tamamlar. Bildirimin sunulduğunun onaylanması bütün işlemlere rıza anlamına gelmez. ICO Data Protection Register No: ZC276849. ICO ücret kaydı, kanuni veri koruma ücretinin ödendiğine ilişkin kayıttır; hizmetin güvenliğini veya hukuki uygunluğunu sertifikalandırmaz.

Kayıt ve profil sırasında e-posta, kullanıcı adı, ad, şifre, özel doğum tarihi ve isteğe bağlı biyografi ile görselleri siz sağlarsınız. Şifreler özetlenmiş biçimde saklanır. Hesap doğrulaması, hukuki belge sürümleri ve tercihler kaydedilir. Genç kullanıcı, veli davetini gönderebilmemiz için önerdiği velinin e-posta adresini sağlar; davette adresin kaynağı ve kullanım amacı açıklanır. Alıcı yetkisini beyan ederek hesaba izin verebilir; asgari bir izin kaydı saklanır. Olağan süreçte kimlik belgesi istenmez.

Özelliklerin kullanılması; gönderi, yükleme, hikâye, yorum, grup üyeliği, takip ilişkileri, kaydedilenler, mesaj ve ekleri, quiz/test yanıt veya sonuçları, anket yanıtları, puanlar ve bildirimler oluşturur. Kazanç programına katılım; program kabulü, hesap hareketleri, ödeme talepleri ve gerektiğinde Türkiye IBAN bilgisini ekler. Kamusal paylaşımlara veya eğlence testlerine hassas kişisel bilgilerinizi yazmayın.

Cihazlar ve hizmetin çalışması; IP adresi, kullanıcı aracısı, oturum ve erişim kayıtları, anlık bildirim abonelikleri veya belirteçleri, hata ayrıntıları ve sınırlı kötüye kullanım sinyalleri üretir. İsteğe bağlı analitik izniyle sayfa veya ekran etkinliği, olaylar, oturum tanımlayıcıları ve sınırlı yönlendirme/kampanya bilgileri işlenir. Bir kişiye veya cihaza bağlanabilen özetlenmiş tanımlayıcı da kişisel veridir.

Diğer kullanıcılar sizden bahsedebilir, mesaj gönderebilir, içeriğinizi bildirebilir veya bir uyuşmazlıkta delil sunabilir. Sağlayıcılardan teslimat, güvenlik ve ödeme durumu bilgileri gelebilir. Editoryal araçlarda kamusal editoryal materyaller ve çalışanların sağladığı girdiler kullanılır; özel mesajlar, veli kayıtları ve ödeme bilgileri editoryal yapay zekâ araçlarına aktarılmasına izin verilen girdiler değildir.

Hesap oluşturma, kimlik doğrulama, talep edilen yayın ve mesajlaşma, kaydedilen ilerleme ve etkin kazanç işlevleri için talep ettiğiniz hizmeti sunmak ve ilgili sözleşmeyi ifa etmek bakımından gerekli bilgiler kullanılır. UK GDPR bakımından uygulanabildiğinde sözleşmenin ifası; KVKK bakımından sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ve gereklilik şartı esas alınır. Gereksiz isteğe bağlı profil bilgileri hizmet şartı haline getirilmez.

Güvenlik, kötüye kullanımı önleme, ölçülü moderasyon, hizmetin güvenilirliği ve kanuni başvuru dışındaki uyuşmazlıklar için kullanıcıları koruma ve güvenilir bir hizmet işletme meşru menfaatleri, özellikle çocuklar üzerindeki etkilerle birlikte değerlendirilir. KVKK bakımından bu sebep yalnızca işlemenin zorunlu olması ve temel hak ve özgürlüklere zarar vermemesi halinde kullanılır. Belirli bir kanun, yetkili makam kararı, muhasebe görevi veya hak başvurusunun gerektirdiği işleme, duruma göre ilgili hukuki yükümlülüğe ya da bir hakkın tesisi, kullanılması veya korunmasına dayanır.

İsteğe bağlı davranışsal analitik ve istemci hata takibi, ayrı ayrı geri alınabilen izne tabidir. Uygulanabilir hukuki sebep rıza veya açık rıza olduğunda reddetme temel hizmeti engellemez. Genel koşul kabulünü rıza saymayız. Zorunlu güvenlik kayıtları, talep edilen bildirimler ve operasyonel ödeme kayıtları, isteğe bağlı davranış ölçümünden ayrılır; aynı teknik altyapıyı paylaşmaları onları isteğe bağlı hale getirmez.

Eğlence testlerinin sonuçları hukuki veya benzer derecede önemli sonuç doğuran kararlar için ya da reklam amacıyla sağlık, siyasi görüş, din veya cinsel özellik çıkarmak için kullanılmaz. Yeni bir özellik özel nitelikli veri veya esaslı biçimde farklı bir amaç gerektirirse kullanımdan önce ayrı değerlendirme, uygun bilgilendirme ve hukuki sebep gerekir.

İnternet sitemizin genel kullanımını ve kapasitesini anlamak için mevcut dağıtım ve erişim kayıtlarını kullanırız. Bu sınırlı amaçla isteklerdeki IP adresi ile genel tarayıcı ve cihaz kategorisi, güne özgü anahtarlı özetle geçici olarak işlenerek toplu ziyaretçi tahminleri güncellenir. Trafik sayacı yalnız istatistiksel özetler ve günlük toplamlar saklar; IP adresi, ziyaretçi kimliği, kişiye ait gezinme geçmişi veya hesap bağlantısı tutmaz. Ortak ağlar, değişen adresler, VPN ve otomatik trafik tahmini etkiler; sonuç kesin kişi sayısı değildir.

Bu sunucu sayacı analitik çerez veya cihaz kimliği yerleştirmez ya da okumaz; sonuçlarını Google Analytics veya reklam servislerine göndermez. Toplu trafik değerleri isteğe bağlı analitik izninden bağımsız istekleri kapsar, yalnız Wuubi hizmetini işletmek ve iyileştirmek için kullanılır ve en fazla 90 gün saklanır. Erişim verilerinin bu sınırlı amaçla işlenmesinde, uygulanabilir itiraz hakları saklı olmak üzere hizmet kullanımını anlamaya yönelik meşru menfaatimize dayanırız. İsteğe bağlı davranışsal analitik ayrı izne bağlı kalır; ret ve izni geri çekme, genç hesapların korunması dahil bu takibi engellemeye devam eder.

Kamusal editoryal gönderiler ve kamusal etkileşimler başkalarınca görülebilir, Wuubi dışında kopyalanabilir veya indekslenebilir. Özel profil ve iletişim kuralları hizmetimiz üzerinden erişimi sınırlar; ancak alıcılar hukuka uygun olarak aldıkları mesajları veya ekran görüntülerini saklayabilir. Hesap silmenin başka kişilerin ya da arama motorlarının bağımsız kopyalarını tamamen kaldıracağını garanti etmeyiz; uygulanabilir bildirim ve kaldırma adımlarını atarız.

Üyelik 13 yaş ve üzeri içindir. 13–17 yaş için veli izni, özel profil ve sınırlı mesajlaşma uygulanır; hassas içerik engellenir, davranışsal takip ve kazanç katılımı kapatılır. Doğum tarihi herkese açık profilde yayımlanmaz. Yaşı bilinmeyen hesaplarda bilgi tamamlanana kadar kısıtlı erişim uygulanır. Veli izni, gencin özel konuşmalarına otomatik erişim hakkı vermez.

Bir hesabın 13 yaş altı çocuğa ait olduğunu, yaş kısıtının aşıldığını veya bir gencin risk altında olduğunu düşünüyorsanız bize bildirin. Erişimi sınırlayabilir, ölçülü açıklama isteyebilir ve gerektiğinde bilgileri kaldırabiliriz. Her üyeden olağan olarak kimlik belgesi toplamayız. Ek yaş güvencesi somut riskle ölçülü olmalı ve ayrıca açıklanmalıdır.

Amazon Web Services dahil altyapı, depolama, dağıtım ve güvenlik hizmetleri kullanırız. İsteğe bağlı istemci hata takibinde Sentry (Functional Software, Inc.) kullanılabilir. Google reCAPTCHA korumalı işlemler sırasında güvenlik sinyallerini işleyebilir; Google Analytics yalnızca yapılandırılmışsa ve isteğe bağlı analitik açıksa kullanılır. Mobil bildirim teslimatında Expo, Apple veya Google yer alabilir. İşlemsel e-postalar yapılandırılmış posta sağlayıcımız üzerinden iletilir. Kazanç çekimlerinde bankalar ödeme talimatlarını işler.

Editoryal yapay zekâ özelliklerinde OpenAI ile ilgili editoryal görevde kullanılan medya veya üretim sağlayıcıları yer alabilir. Otomatik editoryal hesaplar ve etkinlikleri şeffaf biçimde belirtilmelidir. Kişisel bilgilere erişim, ilgili amaç için yetkili kişiler ve sağlayıcılarla sınırlıdır. Özel mesajlara erişim; iletim, talep edilen destek, ölçülü güvenlik incelemesi veya hukuki gerekliliklerle sınırlandırılır. Özel mesaj veya ödeme bilgilerinin editoryal yapay zekâ girdisi olarak kullanılmasına izin vermeyiz.

Ana barındırmada AWS’nin Almanya altyapısı kullanılır; yapılandırılmış medya depolarımız ABD’dedir (us-east-1), işlemsel e-posta AWS WorkMail’in İrlanda (eu-west-1) altyapısından iletilir. İçerik dağıtımı ve dış sağlayıcılar ek konumlarda işleme yapabilir. Birleşik Krallık ve Türkiye aktarım gerekleri ayrı değerlendirilir. Gerektiğinde ilgili alıcı için uygulanabilir yeterlilik kararı veya geçerli güvenceler ve aktarım değerlendirmesi bulunmalıdır. Birleşik Krallık mekanizması tek başına Türkiye gereklerini karşılamaz. Verilerinize uygulanabilen alıcı ve güvence bilgilerini bizden isteyebilirsiniz; güvenlik açısından hassas ayrıntılar gizlenebilir.

Gerekli bilgiler, amaçla sınırlılık ve uygulanabilir güvencelerle mesleki danışmanlara, yetkili makamlara veya gerçek bir işletme yeniden yapılanmasındaki halefe açıklanabilir. Taleplerin hukuki sebebini ve kapsamını değerlendiririz. İmzalanmamış işleme sözleşmesi, doğrulanmamış aktarım sertifikası veya atanmamış temsilciyi mevcutmuş gibi sunmayız.

Hesap bilgileri ve işlevsel kayıtlar, hesap veya talep edilen özellik için gerekli olduğu sürece tutulur; ardından kapatma ve hak başvurusu sürecine göre silinir veya gerçekten anonimleştirilir. Olağan kapatmada 30 günlük vazgeçme süresi vardır. Kanuni silme talepleri ayrıca değerlendirilir ve bu bekleme süresine bağlanmaz. Silmede kişisel paylaşımlar ve yorumlar kaldırılır; editoryal yayınlar ancak yayın hakları ve uygulanabilir veri koruma sebepleri elverdiğinde korunur.

Kişisel analitik olayları, oturumları ve kişiyle ilişkili özetler en fazla 90 gün; kullanıcı, cihaz veya oturum tanımlayıcısı içermeyen, kişiyi belirlemeye elverişli olmayan analitik toplamlar en fazla 24 ay tutulur. Yeni analiz kullanımı ilk saklama süresini yeniden başlatmaz. İznin geri alınması gelecekteki isteğe bağlı toplamayı durdurur ve isteğe bağlı tanımlayıcıları temizler; mevcut tanımlanabilir kayıtlar ilgili hak talebi ve hukuki sebebe göre ele alınır.

Ham erişim ve operasyon kayıtları normalde 30 gün; erişimi sınırlı güvenlik ve teknik denetim kayıtları normalde 90 gün tutulur. Belirlenmiş olay, hukuki talep veya kanuni muhafaza gereği, gerekçesi ve inceleme tarihi kayıtlı sınırlı muhafazayı gerektirebilir. Dışa aktarım dosyaları tamamlanmadan 14 gün sonra sona erer. Onaylanmamış veli talepleri 14 gün sonra sona erer. Yedekler 30 gün içinde döndürülür ve olağan kullanım dışında tutulur; geri yüklenen sistem hizmete dönmeden önce silme kayıtları yeniden uygulanır.

Gerekli muhasebe ve ödeme delilleri ilgili mali yılın bitiminden itibaren altı yıl; özel bir hukuki gereklilik varsa daha uzun tutulur. Yalnızca gerekli mali bilgiler olağan hesaptan ayrı saklanır. Asgari sözleşme, izin ve hak başvurusu delilleri, gereklilik değerlendirmesi belgelenerek hukuki talepler için hesap kapatmadan itibaren en fazla altı yıl tutulabilir. Hukuki muhafaza, bütün profili süresiz saklama gerekçesi değildir.

Uygulanabilir hukuka göre bilgi ve erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma talebinde bulunabilirsiniz. KVKK kapsamında ayrıca işlenip işlenmediğini, amacı ve alıcıları öğrenme; kanuni şartlarla düzeltme veya silme ve alıcılara bildirim isteme; yalnızca otomatik analizle ortaya çıkan aleyhe sonuca itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme hakları vardır. Geri alma, öncesindeki hukuka uygun işlemenin geçerliliğini ortadan kaldırmaz.

Hesap ayarlarını kullanın veya iletisim@wuubi.com adresine ulaşın. Hak kullanımı için hizmet satın almak, yeni koşulları kabul etmek veya belirli bir form kullanmak zorunda değilsiniz. Yalnızca ölçülü doğrulama ve açıklama isteyebiliriz. Otomatik dışa aktarım bekleme sınırları kanuni erişim hakkını kısıtlamaz. UK GDPR taleplerine normalde bir takvim ayı içinde yanıt verir; hukuka uygun uzatma veya durma halinde açıklama yaparız. KVKK başvuruları uygulanabilir kurallar çerçevesinde mümkün olan en kısa sürede ve 30 gün içinde yanıtlanır. Ret gerekçeleri ve başvuru yolları açıklanır.

Meşru menfaate dayalı işlemeye durumunuza özgü sebeplerle itiraz edebilirsiniz. İsteğe bağlı analitik ve hata takibi ayrı ayrı kapatılabilir. Veri koruma şikâyetinizi bize iletebilirsiniz; 30 gün içinde alındı bildirimi yapar, araştırır ve gereksiz gecikme olmadan sonucu bildiririz. Uygulanabilir başvuru ve şikâyet kurallarına göre ico.org.uk/make-a-complaint/ üzerinden Birleşik Krallık ICO’ya veya kvkk.gov.tr üzerinden Türkiye Kişisel Verileri Koruma Kuruluna başvurabilirsiniz. Yargısal başvuru hakları saklıdır.

İşlemeye uygun erişim kontrolleri, korumalı bağlantılar, şifre özeti ve operasyonel güvenceler kullanırız. Hiçbir sistem tamamen risksiz değildir. Şüpheli ifşayı inceleyebilmemiz için özel kanaldan bildirin. Gerektiğinde uygulanabilir ihlal bildirim kurallarına göre yetkili makama ve etkilenen kişilere bildirim yaparız.

Revizyon tarihi yayımlanır ve önceki hukuki sürümler saklanır. Önemli değişiklikler uygun kanaldan duyurulur. Yeni rıza gerektiren bir amaç, yalnızca bu bildirimin değişmesiyle izinli hale gelmez. Sağlayıcı bilgileri, aktarım delilleri ve fiili sistem davranışı bu bildirimle tutarlı tutulmalıdır.