Gizlilik Politikası

6 Eylül 2026 tarihinden itibaren geçerlidir. Kişisel verilerin kontrolörü: Utgard LLC, kayıt numarası HE 439217, Arch. Makariou III, 155, Ofis 301, 3027 Limassol, Kıbrıs («Operatör», «biz»). Politika, tv.utgard.tv ve kullanıcı panelinde hangi verileri topladığımızı, neden topladığımızı, hangi temele dayandığımızı ve ne kadar süreyle sakladığımızı açıklamaktadır.

Verileri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Kıbrıs Cumhuriyeti Kişisel Verilerin Korunması Yasası'na uygun olarak işliyoruz.

1. Hangi verileri topluyoruz

Hesap bilgileri: kullanıcı adı, e-posta adresi, tersine çevrilemeyen hash biçiminde şifre, arayüz dili, kayıt tarihi.
Ödeme bilgileri: tutarlar, tarihler, ödeme yöntemi, ödeme sistemindeki işlem kimliği, bakiye geçmişi. Kart numaralarını almıyoruz ve saklamıyoruz — bunlar ödeme sağlayıcısı tarafından kendi tarafında işlenmektedir.
Abonelik bilgileri: bağlı paketler, süreler, ekran sayısı, oynatma listesine erişim kodu.
Teknik veriler: IP adresi, cihaz ve uygulama türü (user-agent), akışa bağlanma zamanı ve eşzamanlı oturum sayısı — ekran kısıtlaması ve üçüncü şahıslara erişim aktarımını engellemek için gereklidir.
Destek talepleri: gönderdiğiniz yazışma metni ve ekler ile birlikte, eğer bot aracılığıyla yazıyorsanız Telegram kimliği.

Sağlık durumu, siyasi görüşler, din ve diğer özel veri kategorileri hakkında bilgi toplamıyoruz ve bunları taleplerinizde göndermemenizi rica ediyoruz.

2. Neden ve hangi temele dayanarak

Sözleşmenin ifası (md. 6(1)(b) GDPR): hesap oluşturma, kanallara erişim sağlama, ödemeleri alma, destek, abonelik durumu hakkında yazışmalar.
Meşru menfaat (md. 6(1)(f)): şifrelerin kötüye kullanımına karşı koruma, ücretsiz deneme süresinin kötüye kullanılması ve üçüncü şahıslara erişim verilmesi, ekran sayısının sınırlandırılması, arıza teşhisi, temel ziyaretçi istatistikleri.
Onay (md. 6(1)(a)): reklam bültenleri ve isteğe bağlı çerezler. Onay, e-postadaki "abonelikten çık" bağlantısı veya kullanıcı panelindeki bildirim ayarları aracılığıyla herhangi bir zamanda geri alınabilir.
Yasal gereklilik (md. 6(1)(c)): muhasebe ve vergi kaydı için ödeme bilgilerini saklama.

3. Ne kadar süreyle saklıyoruz

Hesap bilgileri — hesap var olduğu sürece ve silinmesinden sonra 12 ay (ödemelerle ilgili anlaşmazlıkların çözümü için).
Ödeme bilgileri — muhasebe mevzuatının gerektirdiği üzere 7 yıl.
Bağlantı teknik kayıtları — 90 gün, ardından silinir veya anonimleştirilir.
Destek ile yazışmalar — son mesajdan itibaren 24 ay.

4. Kime Aktarıyoruz

Biz kişisel verileri satmıyoruz ve bunları başkalarının reklamları için aktarmıyoruz. Veriler yalnızca hizmetin mümkün olmadığı işleyicilere, yalnızca gerekli ölçüde verilmektedir:

ödemeler sağlayıcıları — ödemelerin alınması ve iade işlemleri için;
posta dağıtım hizmeti sağlayıcısı — abonelik ve başvurular hakkında e-postalar için;
sunucu ve saldırılara karşı koruma sağlayıcıları — Servisin barındırılması için;
Telegram — destek için bot aracılığıyla yazıyorsanız.

İşleyicilerin bir kısmı Avrupa Ekonomik Alanı'nın dışında bulunmaktadır. Bu tür bir aktarım, Avrupa Komisyonu'nun standart sözleşme şartlarına veya yeterli koruma seviyesine ilişkin bir kararına dayanarak gerçekleştirilmektedir.

Verileri yalnızca yasal ve uygun şekilde düzenlenmiş bir talep üzerine devlet organlarına açıklıyoruz.

5. Haklarınız

Verilerinize erişim sağlamak, hatalı olanları düzeltmek, silmek, işlenmesini kısıtlamak, meşru menfaat temelinde işleme itiraz etmek, verileri başka bir operatöre aktarmak ve ayrıca bülten aboneliğinizi iptal etmek hakkına sahipsiniz.

Hakkınızı kullanmak için lütfen bize yazın ([email protected]). 30 gün içinde yanıt veriyoruz. Bazı işlemler, şifre ve e-posta değiştirme, bildirimleri kapatma, diğer cihazlardan çıkış yapma gibi, hemen hesabınızdan gerçekleştirilebilir.

Haklarınızın ihlal edildiğini düşünüyorsanız, Kıbrıs'ta Kişisel Verileri Koruma Komiserliği'ne ve ayrıca ikamet ettiğiniz ülkenin otoritesine şikayette bulunabilirsiniz.

6. Hesabın Silinmesi

Hesap, destek talebi üzerine silinir. Silindikten sonra kanallara erişim sona erer, kullanılmamış ödenmiş süre devredilmez ve tazmin edilmez, geri ödeme politikası kapsamındaki durumlar hariç. Ödemelere ilişkin bilgiler, yasal olarak belirlenen süre boyunca saklanır - bunlar silinemez, bu konuda yanıtımızda bilgi vereceğiz.

7. Çerezler

Zorunlu çerezler, kullanıcı paneline giriş, dil seçimi ve formların sahte taleplerden korunması için gereklidir; bunlar olmadan Hizmet çalışmaz ve ayrı bir onay olmaksızın yerleştirilir. Analitik çerezler (ziyaretçi sayacı) yalnızca sizin onayınızla yerleştirilir ve hangi sayfaların faydalı olduğunu anlamaya yardımcı olur. Hizmette üçüncü taraf ağların reklam çerezleri yoktur.

Çerezleri tarayıcı ayarlarından yönetebilirsiniz. Eğer bunları devre dışı bırakırsanız, kullanıcı paneline giriş çalışmayabilir.

8. Güvenlik

Hizmete bağlantı TLS ile korunmaktadır. Şifreler geri döndürülemez hash'ler şeklinde saklanmaktadır - orijinal şifreyi ne biz ne de veritabanına erişim sağlayan kişi geri getirebilir. Çalışanların verilere erişimi sınırlıdır ve ihtiyaç duyuldukça verilmektedir, hizmet sistemlerine giriş ise iki faktörlü doğrulama anahtarları ile sağlanmaktadır. Yedeklemeler şifrelenmektedir.

Biz asla şifrenizi ve tek kullanımlık kodlarınızı e-posta, sohbet veya telefonla sormayız. Eğer bunları bizim adımıza istiyorlarsa - bu bir dolandırıcılıktır.

Haklarınıza tehdit oluşturan bir sızıntı durumunda, denetim otoritesini 72 saat içinde bilgilendireceğiz ve eğer risk yüksekse sizi de bilgilendireceğiz.

9. Çocuklar

Hizmet, 18 yaşından küçük kişiler için tasarlanmamıştır ve biz bilinçli olarak onların verilerini toplamıyoruz. Eğer böyle veriler bize ulaştıysa, lütfen bildirin — biz bunları sileceğiz.

10. Politika Değişiklikleri

Bu politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce burada yayınlanır ve bunlar hakkında yazılı olarak bilgilendirme yapılır. Belgenin başındaki tarih her zaman geçerli sürümü göstermektedir.

11. İletişim

Veri işleme ile ilgili sorular için: Utgard LLC, Arch. Makariou III, 155, Ofis 301, 3027 Limassol, Kıbrıs, [email protected]. Ayrı bir veri koruma uzmanı (DPO) atamadık: işleme kapsamı ve niteliği bunu gerektirmemektedir.

İlgili belgeler: kullanıcı sözleşmesi, garanti ve iade, DMCA.