Gizlilik ve KVKK Aydınlatma Metni

FlowForYou, flow arts (poi, staff, hoop…) hareketlerini 3B animasyonla öğreten, gönüllü olarak geliştirilen bir topluluk projesidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu FlowForYou'yu işleten kişidir. Bize ulaşmak için: sağ alttaki 💬 Geri bildirim düğmesi (“Uygulama” kategorisi).

Giriş yapmadan da FlowForYou'yu kullanabilirsin. Hareketleri izlemek için hiçbir kişisel veri gerekmez. Aşağıdakiler yalnız ilgili özelliği kullandığında oluşur:

• Google ile giriş: Google hesabındaki adın, e-posta adresin ve profil fotoğrafın (Google bize şifreni vermez). E-postan hiçbir kullanıcıya gösterilmez.
• Profil: kullanıcı adı, görünen ad, “hakkında” yazısı, şehir, çevirdiğin ekipmanlar ve seviyen, Instagram kullanıcı adın, YouTube bağlantın, yaş/aydınlatma beyanını onayladığın an.
• Paylaştıkların: gönderiler (metin, etiketlediğin hareket, video bağlantısı, yüklediğin fotoğraf/video), yorumlar, beğeniler, takipler, “öğreniyorum/öğrendim” işaretlerin, çalıştığın günler (seri; yalnız tarih, herkese açık değil), şikayet ve engellemelerin, sana gelen bildirimler.
• Birebir mesajlar: yazdığın ve sana gelen mesajlar yalnız sen ve yazıştığın kişi tarafından görülür; sunucumuzda (veritabanında) saklanır, uçtan uca şifreli değildir. Bir mesajı “bildir” dersen o mesaj ve öncesindeki birkaç mesaj moderatörle paylaşılır. Hesabını silince (ya da karşı taraf silince) o sohbet iki tarafın mesajlarıyla birlikte silinir.
• Eserler: Stüdyo hareketini ya da koreografini “Profilime ekle” ile yayınlarsan başlığı, aleti ve animasyon verisi profilinde herkese açık görünür; istediğin an kaldırabilirsin. Yayınlamadığın hareket ve koreografiler yalnız cihazında kalır.
• Düşünce Çemberi konu önerileri: Kamp Ateşi'nde bir konu önerirsen başlığı, ateş başı sorusunu, nedenini, aktardığın sözü, seçtiğin simgeyi ve takma adını (girişliysen görünen adını) saklarız. Öneri onay bekler: onaylanana dek yalnız sen (durumu ve yönetici notuyla) görürsün; onaylanırsa takma adınla herkese açık bir konu sayfası ve sohbeti açılır.
• Poi oyunu skor tablosu: skorunu tabloya gönderirsen skor, oyun modu, oturum istatistikleri (süre, temiz tur, en iyi seri, halka, ritim isabetleri, tempo), gönderim zamanı ve tabloda görünen ad saklanır: girişliysen hesap adının ilk kelimesi ve hesap kimliğin, değilse yazdığın takma ad. Oyun, tarayıcında topluluk kimliğinden ayrı, rastgele bir oyun kimliği oluşturur (oyuncu başına en iyi skoru ayırmak için); bu kimlik her gönderimle kaydedilir. Girişsiz gönderdiğin skorlar giriş yaptığında hesabına taşınmaz, bu tarayıcının oyun kimliğine bağlı kalır.
• Geri bildirim: yazdığın mesaj, seçtiğin kategori ve çipler, istersen 3B sahnenin bir görüntüsü (yalnız animasyon — kameran kullanılmaz) ve sorunu tekrar üretmemiz için teknik bağlam: sayfa, hareket, animasyon anı ve hızı, ekran boyutu, tarayıcı/cihaz bilgisi (user-agent), dil. Beta anketine (7. gün, bir kez) verdiğin yanıtlar da geri bildirim olarak saklanır ve herkese açık panoda gösterilmez.
• Anonim cihaz kimliği: giriş yapmadan yorum, geri bildirim ya da konu önerisi gönderirsen tarayıcında rastgele bir kimlik ve istersen bir takma ad oluşur. Bu tarayıcıda ilk kez giriş yaptığında bu kayıtlar hesabına taşınır (Poi oyununun ayrı kimliğindeki skorlar hariç).
• IP adresi: yalnız kötüye kullanımı önlemek için (dakikada kaç istek geldiği) kısa süreli sayaçlarda kullanılır; veritabanına yazılmaz. Paylaşılan sayaçta (Upstash) IP yerine özeti (hash) tutulur ve dakikalar içinde kendiliğinden silinir. Barındırma sağlayıcısı (Vercel) teknik erişim kayıtlarını kendi politikasına göre kısa süre saklar.
• Hata ve performans kayıtları: uygulama bir hatayla karşılaşırsa ya da 3B sahne yavaşlarsa (görsel kalite otomatik düşerse, grafik bağlamı kaybolursa) sunucumuza anonim bir kayıt gider: hata mesajı ve kodun ilk birkaç satırı, sayfa yolu (ör. /u/[kullanici] — kullanıcı adı yerine şablon), cihaz sınıfı (telefon/tablet/masaüstü), tarayıcı ve işletim sistemi ailesi (ör. “Chrome · Android”), uygulama sürümü, kalite kademesi, kare hızı ve kaba bellek/çekirdek sayısı. Hesap, cihaz kimliği, IP adresi ve tam tarayıcı bilgisi (user-agent) kaydedilmez; e-posta ya da anahtar benzeri metinler gönderilmeden ayıklanır.
• Ziyaret istatistiği (etkinse): çerezsiz, gizlilik dostu bir sayaç (Umami ya da Plausible) hangi sayfaların açıldığını, yönlendiren siteyi, ülke ve cihaz türünü ve birkaç anonim olayı (ilk açılış kartını tamamlama, bir hareketi 90 sn oynatma, “öğrendim”, ısınmayı ya da günlük pratiği bitirme, anketi gönderme) toplu olarak sayar. Seni tanıyan bir kimlik, çerez ya da IP adresi saklanmaz; tarayıcının “izleme” (Do Not Track) ayarı açıksa hiç sayılmazsın.

• Hesabını açmak, profilini ve paylaşımlarını diğer kullanıcılara göstermek, takip/bildirim, skor tablosu ve konu önerisi gibi özellikleri çalıştırmak — üyelik ilişkisinin kurulması ve ifası (KVKK m.5/2-c).
• Spam, taciz ve kötüye kullanımı önlemek (hız sınırı, küfür/spam filtresi, şikayet, engelleme, moderasyon) ve hizmetin güvenliği — meşru menfaat (KVKK m.5/2-f).
• Geri bildirimle ve anonim hata/performans kayıtlarıyla hataları bulup düzeltmek, hangi özelliklerin kullanıldığını toplu olarak görüp uygulamayı geliştirmek — meşru menfaat (KVKK m.5/2-f).
• Yasal bir talep olursa yetkili makamlara bilgi vermek — hukuki yükümlülük (KVKK m.5/2-ç).

Profilin (kullanıcı adı, görünen ad, fotoğraf, hakkında, şehir, ekipmanlar, Instagram/YouTube), gönderilerin, yorumların, takipçi/takip listelerin ve öğrendiğin hareketler herkese açıktır; arama motorları da görebilir. Poi oyunu skor tablosunda görünen adın, skorun, gönderim zamanı ve kısa bir ayrıntı (ritimde isabet yüzdesi ve BPM, skor modunda en iyi seri ve halka sayısı) ile onaylanan konu önerilerin (takma adınla) de herkese açıktır. E-posta adresin, geri bildirimlerin (sen panoya açmadıkça ve ekip uygun görmedikçe), onaylanmamış konu önerilerin, cihaz ve oyun kimliklerin, hesap kimliğin, skor istatistiklerinin geri kalanı ve teknik bağlam gizlidir.

Verilerini satmayız, reklam için kullanmayız. Hizmeti çalıştırmak için şu altyapı sağlayıcılarını kullanıyoruz:

• Supabase — veritabanı, giriş ve dosya depolama. Sunucu bölgesi: AB (Frankfurt).
• Vercel — sitenin barındırılması ve dağıtımı (ABD merkezli; içerik dünyadaki uç sunuculardan servis edilir).
• Google — yalnız “Google ile giriş” sırasında kimlik doğrulama.
• Upstash — (etkinse) hız sınırı sayaçları; yalnız özetlenmiş anahtarlar.
• Umami ya da Plausible — (etkinse) çerezsiz ziyaret istatistiği; yalnız toplu sayımlar.
• YouTube / Instagram / TikTok — kullanıcıların gönderilerine eklediği video bağlantıları ancak sen “oynat”a dokununca yüklenir; hareket sayfalarında dış video gömülmez. O andan sonra ilgili platformun gizlilik politikası geçerlidir.

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m.9'daki güvencelere (standart sözleşme vb.) dayanır; bu kısım hukuki inceleme sırasında netleştirilecektir.

• Hesap verileri (mesajların ve eserlerin dahil): hesabın açık olduğu sürece. Hesabını silince hemen silinir.
• Anonim cihaz kayıtları: sen silene kadar (aşağıdaki “Verilerin” bölümünden).
• Poi oyunu skorları ve konu önerileri: girişliysen hesabın açık olduğu sürece (hesabını silince hemen silinir); girişsiz gönderdiklerin sen silene kadar. Skor tablosu “bu hafta” ve “tüm zamanlar” olarak gösterildiği için eski skorlar kendiliğinden silinmez.
• Hız sınırı sayaçları: birkaç dakika ile bir saat arası, sonra kendiliğinden silinir.
• Anonim hata ve performans kayıtları: 90 gün, sonra kendiliğinden silinir.
• Altyapı yedekleri: silinen veriler, sağlayıcının yedekleme döngüsü içinde (en geç 30 gün) yedeklerden de düşer.

FlowForYou reklam, analiz ya da takip çerezi kullanmaz; bu yüzden çerez onay penceresi göstermiyoruz. Ziyaret istatistiği (etkinse) çerezsiz çalışır ve tarayıcına bir şey yazmaz. Yalnız sitenin çalışması için zorunlu olanlar var:

Yerel depolama tarayıcında kalır; şu durumlarda sunucuya gider: anonim kimlikler ve takma adlar (flowlab:device, flowlab:nick, flowlab-oyun-cihaz, flowlab-oyun-ad) ilgili kaydı gönderirken; iki anonim kimlik verilerini indirip silerken, flowlab:device ayrıca girişte kayıtların hesabına taşınırken; öğrenme ilerlemen ve serin (progress:*, flowlab:activity) girişliyken hesabınla eşitlenirken. Aşağıdaki düğmeyle ya da tarayıcı ayarlarından silebilirsin.

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlışsa düzeltilmesini, silinmesini isteme, otomatik analize itiraz etme ve zarar görürsen giderilmesini isteme hakkın var.

• Düzeltme: Profili düzenle.
• Kopyasını alma ve silme: aşağıdaki “Verilerin” bölümünde tek dokunuşla (girişliysen aynı bölüm Profili düzenle sayfasında da var). Konu önerilerin ve Poi oyunu skorların da kapsamdadır; bu tarayıcıdan girişsiz gönderdiğin skorlar, oyun kimliğin bu tarayıcıda durduğu sürece bulunabilir.
• Diğer talepler: sağ alttaki 💬 Geri bildirim düğmesi (“Uygulama” kategorisi). En geç 30 gün içinde yanıt veririz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayet hakkın saklıdır.

13 yaşından küçükler hesap açamaz. 13–18 yaş arasındaysan hesabını velinin onayıyla açmalısın. 13 yaşından küçük birinin hesap açtığını fark edersek hesabı sileriz; bize bildirmek için: sağ alttaki 💬 Geri bildirim düğmesi (“Uygulama” kategorisi).

Bağlantılar HTTPS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları (RLS) vardır; tüm yazmalar sunucudan, moderasyon ve hız sınırından geçer. Yönetici anahtarları yalnız sunucuda durur. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa KVKK'ya uygun şekilde seni ve Kurul'u bilgilendiririz.

Bu metni güncellersek üstteki tarihi değiştiririz; önemli değişiklikleri site içinde duyururuz. Kullanım kuralları için: Kullanım koşulları ve topluluk kuralları.