elPortalO Gizlilik Politikası

Bu gizlilik politikası, elPortalO mobil uygulamasını (iOS & Android), web sitesini, coin mağazasını, canlı yayın hizmetlerini, topluluk işlevlerini ve destek hizmetlerini kullanırken hangi kişisel verilerin işlendiği konusunda sizi şeffaf bir şekilde bilgilendirir.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) ve Alman Dijital Hizmetler Kanunu (DDG) anlamında veri işlemeden sorumlu olan:

Soyer GbR
Tam adres ve iletişim bilgileri yasal bilgilerde yer almaktadır: www.elportalo.com/tr/yasal-bilgiler

Veri koruma, silme ve destek talepleri için iletişim:
info@elportalo.com

2. Kapsam ve uygulama mağazası uyumu

Bu gizlilik politikası, elPortalO platformunun tüm hizmetlerinin (iOS/Android uygulaması, web sitesi, coin mağazası, canlı yayınlar, görüntülü sohbet, etkileşimli cüzdan işlevleri ve müşteri desteği) kullanımı için geçerlidir.

GDPR'nin yasal gereklerini ve ayrıca Google Play (Veri Güvenliği bölümü) ile Apple App Store (Uygulama Gizliliği Yönergeleri / Yönerge 5.1.1) geliştirici yönergelerini karşılar.

3. Toplanan veri kategorileri

elPortalO uygulamasında veya web sitesinde hangi işlevleri kullandığınıza bağlı olarak aşağıdaki verileri işleriz:

• Hesap ve kayıt verileri: kullanıcı adı, UniqueID, e-posta adresi, telefon numarası, seçilen giriş yöntemi (Google, Apple ile Giriş, e-posta/parola) ve teknik kimlik doğrulama belirteçleri.
• Profil bilgileri: profil fotoğrafları, doğum tarihi, cinsiyet, biyografi, durum bilgileri, hobiler ve gönüllü olarak verilen bilgiler.
• İletişim ve etkileşim verileri: sohbet mesajları (metin, ses), canlı yayın yorumları, destek talepleri, moderasyon bildirimleri ve grup etkileşimleri.
• Canlı yayın ve medya verileri: aktif canlı yayınlar sırasında ses ve görüntü verileri, teknik bağlantı parametreleri ile yayıncılar ve izleyiciler için etkinlik kayıtları.
• Cüzdan, coin ve işlem verileri: bakiyeler (coinler, elmaslar), gönderilen ve alınan hediyeler, uygulama içi satın alımlar veya elPortalO coin mağazası üzerinden satın alma geçmişi, işlem kimlikleri, ödeme talepleri ve faturalama durumu.
• Doğrulama verileri: doğrulanmış roller (ör. yayıncılar, ajanslar, coin bayileri) veya ödeme incelemeleri için kimlik kanıtı (kimlik belgeleri, selfie'ler).
• Cihaz ve teknik günlük verileri: IP adresi, cihaz kimliği, uygulama sürümü, işletim sistemi, dil ayarları, çökme raporları (crash logları) ve FCM anlık bildirim belirteçleri.

4. Kayıt, giriş ve kimlik doğrulama

elPortalO'yu kullanmak için bir kullanıcı hesabı oluşturmak gereklidir. Kimlik doğrulama güvenli bağlantılar üzerinden yapılır:

• Google ile Giriş / Apple ile Giriş: ilgili sağlayıcının yalnızca kimlik doğrulama için gerekli verileri (ör. kullanıcı kimliği, e-posta adresi, belirteç) işlenir. Apple ile Giriş'te anonimleştirilmiş e-posta yönlendirmesini ("E-postamı Gizle") destekleriz.
• SMS / telefon numarasıyla giriş: telefon numarası yalnızca erişiminizi doğrulamak ve güvence altına almak için işlenir.
• E-posta ve parola: hesap yönetimi için e-posta adresi ve güvenli şekilde özetlenmiş (hash) parolalar işlenir.

5. Veri işleme amaçları

Verilerinizi yalnızca aşağıdaki amaçlarla işleriz:

• Uygulama işlevlerinin, canlı yayınların ve görüntülü sohbetlerin sunulması ve işletilmesi.
• Güvenli hesap yönetimi ve sahte profillere karşı koruma.
• Coin satın alımlarının, hediyelerin, ödüllerin (elmaslar) ve ödemelerin yürütülmesi.
• Ağ güvenliğinin, dolandırıcılığın önlenmesinin ve topluluk kurallarımızın uygulanmasının sağlanması.
• Kullanıcıların, moderatörlerin, ajansların ve coin bayilerinin doğrulanması.
• Önemli sistem ve güvenlik anlık bildirimlerinin gönderilmesi.
• Yasal, vergisel ve muhasebesel saklama yükümlülüklerinin yerine getirilmesi.

6. İşlemenin hukuki dayanakları (GDPR)

Kişisel veriler GDPR'nin aşağıdaki hükümlerine dayanılarak işlenir:

• GDPR m. 6 f. 1 b (sözleşmenin ifası): uygulamanın sunulması, kullanımın gerçekleştirilmesi ve dijital işlemlerin yürütülmesi için.
• GDPR m. 6 f. 1 c (hukuki yükümlülük): vergi ve ticaret hukuku gereklerinin karşılanması için.
• GDPR m. 6 f. 1 f (meşru menfaat): BT güvenliğinin, platform moderasyonunun, dolandırıcılığın önlenmesinin ve teknik sistem istikrarının sağlanması için.
• GDPR m. 6 f. 1 a (açık rıza): açık rızanın alındığı durumlarda (ör. belirli kamera/mikrofon izinleri veya isteğe bağlı profil bilgileri için).

7. Kullanılan altyapı, SDK'lar ve üçüncü taraf sağlayıcılar

Gerçek zamanlı hizmetleri ve uygulama işlevini sunmak için uzmanlaşmış hizmet sağlayıcılar ve SDK'lar kullanıyoruz:

• LiveKit Cloud / LiveKit Infrastructure: canlı yayınlarda ve görüntülü sohbetlerde gerçek zamanlı görüntü ve ses akışlarının iletilmesi için. LiveKit, görüntü bağlantısını sağlamak için IP adresini ve teknik yayın bağlantı parametrelerini işler.
• Google Firebase Services: Firebase Authentication (giriş), Firebase Cloud Messaging (anlık bildirimler için FCM) ve Crashlytics (uygulama çökmelerini tespit etmek ve gidermek için) kullanır.
• Ödeme hizmeti sağlayıcıları ve WooCommerce: web coin mağazası üzerinden yapılan satın alımlar için WooCommerce ve entegre ödeme sağlayıcıları (ör. Stripe, PayPal) işlem ve faturalama verilerini işler. Uygulama içi satın alımlarda ödeme bilgilerini Apple veya Google doğrudan kendi sistemi üzerinden işler.

Google Play ve Apple App Store için not: yukarıda adı geçen tüm SDK'lar işlevsel asgari düzeyle sınırlıdır ve uygulamanın temel işlevlerinin, güvenliğinin ve performansının sağlanmasına hizmet eder.

8. Kimlik doğrulaması (kimlik ve selfie)

Genişletilmiş işlevler için (özellikle aktif yayıncılar, ajanslar, coin bayileri için veya bakiye ödemeleri yapılmadan önce) kimlik kanıtı gereklidir.

• İşleme, kara para aklamaya, kimlik hırsızlığına ve kötüye kullanıma karşı korumaya hizmet eder.
• Gönderilen kimlik belgeleri ve doğrulama selfie'leri kesinlikle gizli tutulur ve yalnızca inceleme süreçleri ile yasal saklama nedenleriyle işlenir.

9. Moderasyon, güvenlik ve yapay zekâ sistemleri

Canlı yayınlarda ve sohbetlerde güvenli bir ortam sağlamak için otomatik inceleme mekanizmaları ve moderasyon sistemleri kullanıyoruz:

• İçerikler, sohbetler ve medya; geçerli hukukun ihlali, nefret söylemi, taciz veya açık içerik bakımından kontrol edilebilir.
• Topluluk kurallarının ağır ihlali durumunda, kullanıcıları korumak için hesapları geçici veya kalıcı olarak yasaklama hakkımızı saklı tutarız.

10. Uluslararası veri aktarımları

Çekirdek sunucularımız, Avrupa Birliği (AB) içinde GDPR kapsamında korunan veri merkezlerinde bulunmaktadır. Harici altyapı hizmetlerinin (Google Firebase veya LiveKit gibi) verileri üçüncü ülkelerde (ABD gibi) işlediği durumlarda, bu AB Komisyonu'nun standart sözleşme maddelerine veya mevcut yeterlilik kararlarına dayanılarak gerçekleşir.

11. Saklama süresi ve silme süreleri

Verileri yalnızca ilgili amacın gerektirdiği süre boyunca veya yasal düzenlemelerin (ör. ödeme kayıtları için 10 yıllık vergi saklama yükümlülükleri) öngördüğü süre boyunca işleriz.

• Profil verileri, hesap aktif olarak kullanıldığı sürece saklanır.
• Hesap silindikten sonra kişisel veriler yasal süreler içinde geri döndürülemez şekilde silinir veya anonimleştirilir.

12. Veri sahibi olarak haklarınız (GDPR)

GDPR kapsamında aşağıdaki yasal haklara sahipsiniz:

• Erişim (GDPR m. 15): tarafımızca işlenen verileriniz hakkında bilgi alma hakkı.
• Düzeltme (GDPR m. 16): hatalı verilerin düzeltilmesini isteme hakkı.
• Silme (GDPR m. 17): hesabınızın ve kişisel verilerinizin silinmesini isteme hakkı ("unutulma hakkı").
• Kısıtlama (GDPR m. 18) ve veri taşınabilirliği (GDPR m. 20).
• İtiraz (GDPR m. 21): meşru menfaate dayanan işlemeye itiraz etme hakkı.
• Şikâyet hakkı: yetkili bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.

13. Hesap silme ve veri silme (App Store Politikası 5.1.1)

Apple ve Google yönergeleri uyarınca, kullanıcı hesabınızı ve bağlantılı tüm kişisel verilerinizi istediğiniz zaman tamamen silme hakkına sahipsiniz. Bizden sorumlu denetim makamı Bavyera Eyalet Veri Koruma Denetim Ofisi'dir (BayLDA), Promenade 27, 91522 Ansbach, Almanya.

Hesabınızı doğrudan elPortalO uygulamasında [Profil → Ayarlar → Hesabı sil] yolundan silebilir veya destek ekibimiz aracılığıyla manuel silme talebinde bulunabilirsiniz: hesap ve veri silme talebi.

Önemli not: silme işleminden sonra profil verileriniz, coin bakiyeniz ve sohbet geçmişleriniz kalıcı olarak kaldırılır. Yasal olarak saklamakla yükümlü olduğumuz veriler bunun dışındadır.

14. Gençlerin korunması ve yaş sınırı

elPortalO uygulaması, uygulama mağazalarının yaş derecelendirmelerine sıkı sıkıya uyar. Canlı yayın başlatmak gibi aktif işlevlerin kullanımına açıkça yalnızca 18 yaşından itibaren izin verilir. Yanlış yaş bilgisi veren reşit olmayanların hesapları derhal yasaklanır.

15. Rıza ve rıza yönetimi

Web sitemizi ziyaret ettiğinizde cihazınızda bilgi depolanır ve cihazınızdan bilgi okunur. Web sitesinin, coin mağazasının, girişlerin ve kullanıcı güvenliğinin işletilmesi için kesinlikle gerekli olan teknik olarak zorunlu depolama işlemleri, TDDDG m. 25 f. 2 no. 2 ile GDPR m. 6 f. 1 f hükümlerine dayanılarak gerçekleşir.

Bunun ötesindeki tüm depolama işlemleri (özellikle kitle ölçümü ve görsel dağıtımı için) TDDDG m. 25 f. 1 ile GDPR m. 6 f. 1 a uyarınca rızanızı gerektirir. Bu rızayı rıza banner'ımız aracılığıyla alırız. Seçiminizi, alt bilgideki gizlilik ayarları bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Rızanın geri alınması ileriye dönük etki doğurur ve o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Rıza kararınız ispat amacıyla kaydedilir (GDPR m. 7 f. 1).

16. Google Analytics 4 ile kitle ölçümü

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir hizmeti olan Google Analytics 4'ü kullanıyoruz. Hizmet, web sitemizin nasıl kullanıldığını, hangi sayfaların ziyaret edildiğini ve ziyaretçilerin nereden geldiğini anlamamıza yardımcı olur. Bu kapsamda diğer verilerin yanı sıra kısaltılmış IP adresleri, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve etkileşimler işlenir.

Hukuki dayanak yalnızca GDPR m. 6 f. 1 a uyarınca rızanızdır. Rıza olmadan ölçüm yapılmaz. IP anonimleştirme etkindir. ABD'de Google LLC'ye aktarım göz ardı edilemez; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca AB Komisyonu'nun standart sözleşme maddeleri geçerlidir. Bu güvencelere rağmen ABD makamlarının erişimi tamamen dışlanamaz.

Kullanım verilerinin saklama süresi en fazla 14 aydır. Daha fazla bilgi, Google'ın gizlilik politikasında policies.google.com/privacy adresinde yer almaktadır.

17. Ödeme hizmeti sağlayıcıları

Coin mağazasındaki ödeme işlemleri için harici ödeme hizmeti sağlayıcıları kullanıyoruz. Sipariş verirseniz, ödeme için gerekli veriler (ad, e-posta adresi, fatura verileri, tutar ve sipariş tanımlayıcısı) seçtiğiniz sağlayıcıya iletilir. Hukuki dayanak GDPR m. 6 f. 1 b'dir, çünkü aktarım satın alma sözleşmesinin ifası için gereklidir.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda
• PayPal (PayPal üzerinden Apple Pay ve Google Pay dahil): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg

Sağlayıcılar verileri kendi gizlilik politikalarına göre bağımsız veri sorumluları olarak işler. Kart numaraları gibi eksiksiz ödeme verilerini hiçbir zaman almayız.

18. Kullanılan diğer hizmetler

Adı geçen hizmetlerin yanı sıra aşağıdaki araçları kullanıyoruz:

• Optimole (Themeisle / ThemeIsle SRL, Romanya): görseller sıkıştırılır ve bir içerik dağıtım ağı üzerinden sunulur. IP adresiniz hizmete iletilir. Hukuki dayanak: GDPR m. 6 f. 1 a (rıza) veya hızlı yükleme sürelerine yönelik menfaatimize dayanan GDPR m. 6 f. 1 f.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ABD): WordPress için güvenlik ve istatistik işlevleri. ABD'ye aktarım, standart sözleşme maddelerine dayanılarak gerçekleşir.
• MailPoet: abone olduysanız bültenimizin gönderilmesi. Hukuki dayanak: GDPR m. 6 f. 1 a. Kayıt, çift onay (double opt-in) yöntemiyle yapılır ve her e-postadaki bağlantı üzerinden istediğiniz zaman abonelikten çıkabilirsiniz.
• WPForms: iletişim ve başvuru formlarımızın işlenmesi. Girişler bize e-posta ile iletilir. Hukuki dayanak: GDPR m. 6 f. 1 b veya f.
• WooCommerce: sipariş işleme ve faturalama dahil coin mağazasının işletilmesi. Hukuki dayanak: GDPR m. 6 f. 1 b; yasal saklama süreleri GDPR m. 6 f. 1 c uyarınca.

Web barındırmamız ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya firmasındadır. Sunucu konumu Almanya'dır.

19. Bu gizlilik politikasının güncellenmesi

Uygulama işlevleri, yasal gereklilikler veya Google Play ile Apple yönergeleri değiştiğinde bu gizlilik politikasını uyarlarız. En güncel sürüm her zaman bu URL'de bulunur.

Gizlilik politikasının durumu: Ağustos 2026