Gizlilik ve KVKK Aydınlatma Metni

Kişisel verileriniz bakımından veri sorumlusu, Radyofil’i geliştiren ve işleten kişidir. Radyofil, bireysel olarak geliştirilen, ticari olmayan bağımsız bir radyo dizini projesidir.

Veri sorumlusuna, bu metinde sayılan haklarınızı kullanmak da dahil her konuda İletişim ve Künye sayfasındaki iletişim formuyla ulaşabilirsiniz.

Giriş yapmadan kullanım

Hesap açmanız gerekmez ve giriş yapmadığınız sürece hesap verisi işlenmez. Favorileriniz ve görünüm tercihleriniz yalnızca tarayıcınızın yerel depolama alanında (localStorage) tutulur; sunucularımıza gönderilmez. Tarayıcınızda tutulan kayıtların tamamı şunlardır:

Bu kayıtları tarayıcınızın ayarlarından site verilerini temizleyerek istediğiniz zaman silebilirsiniz.

Google ile giriş (isteğe bağlı)

Favorilerinizi cihazlarınız arasında eşitlemek isterseniz Google hesabınızla giriş yapabilirsiniz. Bu durumda Google’ın bize ilettiği adınız, e-posta adresiniz, profil fotoğrafınızın bağlantısı (URL) ve Google hesap kimliğiniz, kimlik doğrulama hizmetimiz Supabase Auth’ta saklanır; giriş zamanlarınız da kaydedilir. Favori istasyonlarınız ve görünüm tercihleriniz (her liste için ızgara/liste) bu hesaba bağlı olarak Supabase veritabanında tutulur. Giriş yaptığınızda tarayıcınızdaki favoriler hesabınıza aktarılır.

Profil fotoğrafınız, tarayıcınız tarafından doğrudan Google’ın sunucularından yüklenir. Giriş sırasında Google’ın yaptığı işlemler Google’ın kendi gizlilik politikasına tabidir.

İletişim formu

İletişim ve Künye sayfasındaki formu kullanırsanız şu bilgiler kaydedilir: seçtiğiniz konu, mesajınız, gönderim zamanı ve yalnızca doldurduğunuz takdirde istasyon adı, adınız ve e-posta adresiniz. Bu bilgiler yalnızca talebinizi değerlendirmek ve e-posta adresi bıraktıysanız size yanıt vermek için kullanılır; reklam ya da pazarlama amacıyla işlenmez. Mesajlar Supabase veritabanında, Almanya’daki (Frankfurt, AB) sunucularda tutulur ve yalnızca veri sorumlusu tarafından görüntülenir. E-posta adresi bıraktıysanız yanıtımızı e-postayla göndeririz; bu yazışma, kullandığımız e-posta hizmet sağlayıcısının (yurt dışında bulunabilen) sunucularında tutulur.

IP adresiniz bu kayıtla birlikte veritabanına yazılmaz. Formun otomatik ya da toplu gönderimlerle kötüye kullanılmasını önlemek için sunucumuz 10 dakikalık bir gönderim sınırı uygular: bunun için IP adresinizden türetilen tek yönlü bir özet (hash) ve gönderim sayınız yalnızca sunucu belleğinde, kısa süreliğine tutulur. Bu bilgiler hiçbir veritabanına ya da kalıcı kayda yazılmaz; sınır süresi dolduktan sonra temizlenir ve sunucu yeniden başladığında tümüyle kaybolur. Otomatik gönderimleri ayırt etmek için formda görünmez bir alan ve formun doldurulma süresi de kullanılır; bunlar kaydedilmez.

Teknik kayıtlar

Siteyi ziyaret ettiğinizde barındırma sağlayıcımız Vercel, hizmetin çalışması ve güvenliği için IP adresinizi, tarayıcı bilginizi, istenen sayfayı ve zamanı içeren istek kayıtlarını (log) işler. Giriş yaptıysanız tarayıcınız doğrudan Supabase’e de bağlandığından Supabase de benzer kayıtlar tutar. Ayrıca Supabase Auth, hesabınızın giriş/çıkış ve oturum yenileme olaylarını kendi denetim kaydında (IP adresi ve tarayıcı bilgisi dahil) saklar; bu kayıtlar hesabınız silinse de bir süre daha sistemde kalabilir. Bu kayıtları reklam ya da profil oluşturma amacıyla kullanmayız.

Ziyaret istatistikleri (Vercel Web Analytics)

Sitenin nasıl kullanıldığını toplu olarak görmek için Vercel Web Analytics kullanıyoruz. Bu hizmet çerez kullanmaz ve sizi başka sitelerde izlemez. Her sayfa görüntülemesinde ziyaret edilen sayfa adresi, yönlendiren site, ülke/şehir düzeyinde konum, cihaz türü, işletim sistemi ve tarayıcı bilgisi yalnızca toplu istatistik olarak kaydedilir. Ziyaretçiler, istekten türetilen ve 24 saat içinde otomatik olarak silinen bir özet değerle (hash) ayırt edilir; istatistikler kimliğinizle ya da IP adresinizle ilişkilendirilmez.

Yayınlar ve üçüncü taraf içerikler

• Bir istasyonu çaldığınızda tarayıcınız, o yayıncının yayın sunucusuna doğrudan bağlanır; yayıncı ve kullandığı yayın altyapısı bu bağlantı sırasında IP adresinizi görür. Bu işlemden ilgili yayıncı kendi adına sorumludur. (Bazı istasyonlarda yayın teknik nedenlerle sunucumuz üzerinden aktarılabilir; bu durumda yayıncı sizin yerinize sunucumuzun adresini görür.)
• Çalan şarkının kapak görseli ve albüm bilgisi, sunucumuz tarafından Apple’ın iTunes Search hizmetinde yalnızca şarkı adıyla aranır; bu aramaya sizinle ilgili hiçbir bilgi eklenmez. Bulunan kapak görseli tarayıcınız tarafından doğrudan Apple’ın sunucularından yüklenir.
• İstasyon logoları sitemizden; istasyonun kendi web sitesinden ya da istasyonun kullandığı yayın altyapısı sağlayıcılarının ve görsel barındırma hizmetlerinin (CDN) sunucularından; logo bulunamazsa Google’ın site simgesi hizmetinden (gstatic.com) yüklenebilir. Bu sunucular yükleme sırasında IP adresinizi görür; bu isteklere hangi sayfamızı görüntülediğiniz bilgisi eklenmez.
• Spotify, YouTube Music veya Apple Music bağlantılarına ya da resmî sitesi bilinmeyen istasyonlarda gösterilen Google arama bağlantısına tıkladığınızda ilgili hizmetin sitesine yönlendirilirsiniz; orada yapılan işlemler o hizmetin gizlilik politikasına tabidir.

• Hesap ve favori eşitleme (isteğe bağlı giriş): hesabınızı oluşturmak, favorilerinizi ve görünüm tercihinizi cihazlarınız arasında eşitlemek. Hukuki sebep: KVKK md. 5/2-c (talep ettiğiniz hesap hizmetinin kurulması ve ifasıyla doğrudan ilgili olması).
• İletişim formu ve başvurular: formla ilettiğiniz talep, öneri, soru ve başvuruları değerlendirmek ve e-posta adresi bıraktıysanız yanıtlamak. Hukuki sebep: KVKK md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat); yayıncıların ve hak sahiplerinin kaldırma ya da düzeltme taleplerinde ayrıca md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için zorunlu olması); KVKK md. 11 kapsamındaki başvurularda md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).
• Güvenlik ve teknik işletim: siteyi çalışır ve güvenli tutmak; hataları, kötüye kullanımı (iletişim formunun otomatik ya da toplu kullanımı dahil) ve saldırıları tespit etmek. Hukuki sebep: KVKK md. 5/2-f (meşru menfaat).
• Toplu ziyaret istatistikleri: hangi sayfaların kullanıldığını anlayarak hizmeti geliştirmek. Hukuki sebep: KVKK md. 5/2-f (meşru menfaat).

Toplama yöntemi: Kişisel veriler; Google ile giriş akışı, iletişim formu ve tarayıcınızın siteye gönderdiği istekler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde çalışırız:

• Supabase — kimlik doğrulama ve veritabanı (hesap, favori ve tercih kayıtları ile iletişim formu mesajları). Veriler Almanya’da (Frankfurt, AB) bulunan sunucularda tutulur.
• Vercel Inc. (ABD) — sitenin barındırılması (iletişim formu gönderimlerinin sunucumuzda işlenmesi dahil), istek kayıtları ve toplu ziyaret istatistikleri. Vercel, ABD ve AB dahil küresel bir sunucu ağı kullanır.
• E-posta hizmet sağlayıcısı — yalnızca iletişim formunda e-posta adresi bıraktıysanız, talebinize e-postayla yanıt verilmesi (e-posta adresiniz ve yazışmanın içeriği).
• Google LLC (ABD) — Google ile giriş yaptığınızda kimlik doğrulama; girişli kaldığınız sürece profil fotoğrafınız her sayfada doğrudan Google sunucularından yüklendiği için Google bu isteklerde IP adresinizi görür; ayrıca logosu bulunamayan istasyonlar için site simgesi hizmeti.
• Apple Inc. (ABD) — şarkı kapak görselleri (tarayıcınız doğrudan yükler). Sunucumuzun yaptığı aramada kişisel veri aktarılmaz.
• Radyo yayıncıları — dinlediğiniz yayının sunucusu (yukarıda açıklandığı gibi).

Bu hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan, yukarıda belirtilen kişisel verileriniz yurt dışına (Almanya/AB ve ABD) aktarılmaktadır. Aktarım, yalnızca hizmetin sunulması için gerekli verilerle sınırlıdır.

• Hesap verileri, favoriler ve görünüm tercihi: hesabınız silinene kadar. Hesabınız silindiğinde ona bağlı favori ve tercih kayıtları da kalıcı olarak silinir.
• İletişim formu mesajları: gönderildiği tarihten itibaren en fazla 1 yıl saklanır, ardından otomatik olarak silinir. Kötüye kullanımı önleyen gönderim sınırında kullanılan, IP adresinizden türetilen özet yalnızca sunucu belleğinde, kısa süreli tutulur; kalıcı olarak kaydedilmez.
• E-posta yazışmaları: e-posta adresi bıraktıysanız size gönderilen yanıt ve devamındaki yazışmalar, talebiniz sonuçlandıktan sonra en fazla 1 yıl saklanır, ardından silinir.
• Tarayıcınızdaki kayıtlar: siz silene kadar yalnızca cihazınızda kalır; açılamayan yayın işaretleri birkaç saat sonra kendiliğinden geçersiz olur.
• İstek kayıtları: Vercel’in ve Supabase’in kendi kayıt saklama süreleri boyunca tutulur, ardından otomatik olarak silinir.
• Ziyaret istatistikleri: yalnızca kişiyle ilişkilendirilmeyen toplu veriler olarak tutulur; ziyaretçi ayırt etme değeri 24 saat içinde silinir.

KVKK md. 11 uyarınca veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:

1. a) işlenip işlenmediğini öğrenme,
2. b) işlenmişse buna ilişkin bilgi talep etme,
3. c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. e) KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak ya da hesabınızın silinmesini istemek için iletişim formundan (konu: “Genel”) başvurabilirsiniz. Başvurunuzu yanıtlayabilmemiz için formda e-posta adresinizi belirtmeniz gerekir; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Hesabınızla ilgili taleplerde, giriş yaptığınız Google hesabının e-posta adresini belirtmenizi rica ederiz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

Hesap silme: Şu an site içinden hesap silme seçeneği bulunmuyor. Hesabınızın ve hesabınıza bağlı tüm favori ve tercih kayıtlarının silinmesini istiyorsanız adımlar ve silinen/saklanan verilerin listesi Hesap ve Veri Silme sayfasındadır.

Radyofil reklam, pazarlama ya da siteler arası izleme amaçlı çerez kullanmaz. Tarayıcınızda tutulan kayıtlar (yukarıdaki tablo) yalnızca sitenin çalışması, tercihlerinizin hatırlanması ve giriş yaptıysanız oturumunuzun açık kalması için gereklidir; ziyaret istatistikleri de çerezsiz toplanır. Bu nedenle sitede bir çerez bildirimi (banner) bulunmuyor.

İleride reklam ya da izleme amaçlı çerez kullanılırsa bu metin ve sitedeki uygulama önceden güncellenir.

Bu metni hizmette ya da mevzuatta değişiklik oldukça güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır. Son güncelleme: 10 Ekim 2026.