Son güncelleme: 29 Ağustos 2026
Gizlilik Politikası
Son güncelleme: 29 Ağustos 2026
Bu Politika, AIz Serviços de Inteligência Artificial Ltda. şirketinin ("nanodorama", "biz") nanodorama platformu (nanodorama.com ve nanodorama.com.br ile alt alan adları — "Hizmet") bağlamında kişisel verileri nasıl işlediğini açıklar. Brezilya Genel Kişisel Verilerin Korunması Kanunu — LGPD (13.709/2018 sayılı Kanun) ile uyumlu olarak hazırlanmıştır.
Geçerli sürüm. Bu Politika, Brezilya hukuku kapsamında Portekizce olarak kaleme alınmıştır. Bu Türkçe metin kolaylık sağlamak amacıyla sunulmaktadır; herhangi bir tutarsızlık hâlinde Portekizce sürüm geçerlidir.
1. Veri sorumlusu ve Veri Koruma Görevlisi
Veri sorumlusu: AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brezilya E-posta: leo@aizintel.com
Veri Koruma Görevlisi (Encarregado): leo@aizintel.com adresinden ulaşılabilir.
2. Topladığımız veriler
- Herhangi bir kayıttan önce: oynatma ilerlemesi ve tercihler (arayüz dili, altyazı dili) kendi tarayıcınızda tutulur — yerel depolamada ve dil çerezinde. Bu veriler, siz giriş yapana kadar sunucularımızdaki bir hesapla ilişkilendirilmez.
- Hesap verileri: e-posta ve kullanıcı tanımlayıcısı; Google ile giriş kullandığınızda temel profil verileri (ad ve fotoğraf) dâhil.
- İzleme verileri (hesapla): izlenen bölümler ve oynatma konumu, kilidi açılan bölümler, tercih edilen altyazı dili ve arayüz dili.
- Satın alma verileri: satın alınan paket, VIP planı, durum, bitiş tarihi ve jeton hesap dökümü. Tam kart bilgileri doğrudan Stripe tarafından işlenir — biz saklamayız.
- Erişim ülkesi: dağıtım altyapısı, IP adresinden bağlandığınız ülkeyi türetir ve gösterilen fiyat tablosunu belirleyen de budur (bkz. Kullanım Koşulları). Yalnızca ülkedir — kesin konumunuz değil.
- Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı/cihaz tanımlayıcısı (user-agent), tarih ve saat, erişilen yollar ve hata kodları.
- Destek iletişimleri: bize gönderdiğiniz mesajlar.
Hassas kişisel verileri kasıtlı olarak toplamayız ve Hizmet sizden bu tür veri sağlamanızı istemez.
3. Amaçlar ve hukuki dayanaklar (LGPD md. 7)
| Amaç | Hukuki dayanak (LGPD) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (md. 7, V) |
| Katalog oynatma ve bölüm erişim kontrolü | Sözleşmenin ifası (md. 7, V) |
| Ücretlendirme, faturalama ve dolandırıcılığın önlenmesi | Sözleşme + yasal yükümlülük (md. 7, V ve II) |
| Erişim ülkesine göre fiyat tablosunun belirlenmesi | Sözleşmenin ifası ve sözleşme öncesi adımlar (md. 7, V) |
| Operasyonel iletişimler (giriş bağlantısı, makbuzlar) | Sözleşmenin ifası (md. 7, V) |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 7, IX) |
| Toplu izleyici ölçümü ve kataloğun iyileştirilmesi | Meşru menfaat (md. 7, IX) |
| Yasal ve düzenleyici yükümlülüklere uyum | Yasal yükümlülük (md. 7, II) |
4. Veri işleyenlerle ve üçüncü taraflarla paylaşım
Verileri yalnızca bize hizmet sunan veri işleyenlerle, sözleşme kapsamında ve gerekli olduğu ölçüde paylaşırız:
- Google LLC / Google Cloud: kimlik doğrulama ve e-posta giriş bağlantısının gönderimi (Firebase Authentication), uygulama barındırma (Cloud Run), veritabanı (Firestore) ve video depolama ve dağıtımı (Cloud Storage).
- Stripe, Inc.: ödeme işleme, makbuzlar ve dolandırıcılığın önlenmesi.
Kişisel verileri satmayız. Yasa, mahkeme kararı veya yetkili makam gerektirdiğinde ya da Hizmetin ve üçüncü tarafların haklarını, güvenliğini ve bütünlüğünü korumak için veri açıklayabiliriz.
5. Uluslararası veri aktarımları
Hizmetin altyapısı Amerika Birleşik Devletleri'nde çalışır (Google Cloud us-east1 bölgesi). Bu, 2. bölümde açıklanan verilerin, Stripe tarafından gerçekleştirilen işleme gibi, Brezilya dışında saklandığı ve işlendiği anlamına gelir.
Bu aktarımlar, Brezilya hukukuyla tutarlı bir koruma düzeyi sağlamak üzere standart sözleşme maddeleri ve diğer uygun güvenceler kullanılarak LGPD'nin 33. maddesine uygun olarak yapılır. Bu güvenceler hakkında Veri Koruma Görevlisinden bilgi talep edebilirsiniz.
6. Saklama süreleri
- Tarayıcınızda tutulan veriler (kayıttan önce): sizin kontrolünüzde, cihazınızda kalır — tarayıcı verilerini temizlemek bunları siler.
- Hesap ve izleme verileri: hesap silinene kadar.
- Ödeme ve vergi kayıtları: yasanın gerektirdiği süre boyunca (kural olarak 5 yıla kadar).
- Jeton hesap dökümü: hesap var olduğu sürece; çünkü itiraz edilen bir bakiyenin denetlenmesini sağlayan kayıt budur.
- Kullanım ve güvenlik kayıtları: Brezilya İnternet Sivil Çerçevesi'nin (12.965/2014 sayılı Kanun) 15. maddesi uyarınca en az 6 ay.
- Destek iletişimleri: 3 yıla kadar.
Süre veya amaç sona erdiğinde veriler, yasanın saklamayı gerektirdiği hâller dışında silinir veya anonimleştirilir.
7. Haklarınız (LGPD md. 18)
Herhangi bir zamanda şunları talep edebilirsiniz:
- İşlemenin gerçekleştiğine dair teyit;
- Verilerinize erişim;
- Eksik, yanlış veya güncel olmayan verilerin düzeltilmesi;
- Gereksiz, aşırı veya hukuka aykırı işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi;
- Talep üzerine başka bir sağlayıcıya taşınabilirlik;
- Rızaya dayalı olarak işlenen verilerin silinmesi;
- Veri paylaşımı hakkında bilgi;
- Rıza vermeme seçeneği ve sonuçları hakkında bilgi;
- Rızanın geri alınması;
- Yasaya uyulmadığı hâllerde, rıza olmaksızın yapılan işlemeye itiraz;
- Yalnızca otomatik yollarla alınan kararların gözden geçirilmesi.
Haklarınızı kullanmak için leo@aizintel.com adresine yazın. LGPD'nin belirlediği süreler içinde yanıt veririz ve kimliğinizi doğrulamak için bilgi isteyebiliriz.
8. Güvenlik
Verileri korumak için teknik ve idari önlemler uygularız; bunlara aktarımda (TLS) ve depolamada şifreleme, rol tabanlı erişim kontrolü, gizli anahtar yönetimi (Google Secret Manager), kısa ömürlü imzalı video URL'leri, istemcinin bakiye ve kilit açma verisi yazmasını engelleyen veritabanı kuralları, denetim kaydı ve izleme dâhildir.
Önemli risk veya zarara yol açabilecek bir güvenlik olayı meydana gelirse, yasanın gerektirdiği şekilde Brezilya veri koruma otoritesine (ANPD) ve etkilenen kişilere bildirimde bulunuruz.
9. Otomatik kararlar
9.1. Hizmet, sizin hakkınızda hukuki sonuç doğuran veya çıkarlarınızı önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almaz. Dizilerin ana sayfada görünme sırası editoryal seçimi ve kataloğun toplu popülerliğini yansıtır — sizin bireysel geçmişinizi değil.
9.2. Bu tür bir otomatik karar ileride var olursa bu Politika güncellenecek ve LGPD'nin 20. maddesi uyarınca, Veri Koruma Görevlisi aracılığıyla gözden geçirilmesini talep edebileceksiniz.
10. Çocuklar ve ergenler
10.1. Hizmet 16 yaş ve üzeri kullanıcılara yöneliktir ve çocuklara hitap etmez. Çocuklara ait verileri kasıtlı olarak toplamayız; bu yaş grubunda bir hesap tespit edersek hesap kapatılır ve veriler silinir.
10.2. 16 ve 17 yaşındaki kullanıcılar için işleme, LGPD'nin 14. maddesi uyarınca veri sahibinin üstün yararı gözetilerek ve Hizmetin işlemesi için gerekenle sınırlı olarak yapılır.
11. Çerezler ve yerel depolama
Hizmet yalnızca zorunlu yerel depolama ve çerezleri kullanır: oturumunuzu sürdürmek, seçtiğiniz dili hatırlamak (nd_locale çerezi) ve oynatma konumunuzu tutmak. Şu anda ölçüm, reklam veya pazarlama çerezi kullanmıyoruz. İleride böyle bir çerez benimsenirse rızanıza bağlı olacak ve kataloğa erişimi kaybetmeden reddedilebilecektir.
12. Denetim otoritesi
Haklarınıza saygı gösterilmediğini düşünüyorsanız Brezilya Ulusal Veri Koruma Otoritesi'ne (ANPD) — https://www.gov.br/anpd/ — şikâyette bulunma hakkına sahipsiniz.
13. Bu Politikadaki değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler Hizmet üzerinden duyurulur ve "Son güncelleme" tarihi her zaman yürürlükteki sürümü yansıtır.
14. İletişim
Gizlilikle ilgili sorular için veya haklarınızı kullanmak için Veri Koruma Görevlisine leo@aizintel.com adresinden ulaşın.
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brezilya — CNPJ 66.955.511/0001-75.