Gizlilik politikası

SixStars (sixstars.app), burada açıklanan kişisel verilerin veri sorumlusu olan SixStars ekibi tarafından işletilen bağımsız bir hayran sitesidir. Gizlilikle ilgili sorular: hello@sixstars.app.

Hesap verileri. Hesap oluşturursan: e-posta adresin, kullanıcı adın ve görünen adın ile eklemeyi seçtiğin profil bilgileri (biyografi, platform, dil ve avatar stili gibi). E-postayla kaydolursan şifren yalnızca tuzlanmış hash olarak saklanır. Google ile oturum açıyorsan aşağıdaki Google ile oturum açma bölümüne bak.

Kaydettiklerin. Hesabınla senkronize edilen favoriler, görev ve koleksiyon ilerlemesi ve tercihler.

Topluluk içeriği. Gönderiler, yorumlar, beğeniler, takipler, engellemeler, şikâyetler ve yüklediğin görseller (aşağıdaki bölümlere bak).

Yıldızlar ve görevler. Kazandığın Yıldızların ve gönderdiğin görev kanıtlarının kayıtları.

Hesap olmadan favorilerin ve ilerlemen yalnızca cihazında saklanır (Cihazındaki depolama bölümüne bak). Bunlar bize ulaşmaz.

Teknik veriler. Her web sitesinde olduğu gibi barındırma sağlayıcımız, siteyi sunmak ve kötüye kullanıma karşı korumak için IP adresini, tarayıcının kullanıcı aracısını (user agent) ve istenen sayfaları işler. Bu sunucu kayıtları kısa bir süre (genellikle 30 güne kadar) saklanır ve profil oluşturmak için kullanılmaz.

Bize gönderdiğin mesajlar (e-postalar, düzeltmeler, itirazlar, kaldırma talepleri) işlenmeleri için gereken süre boyunca saklanır.

Google ile devam et seçeneğini kullanırsan Google'dan yalnızca openid, email ve profile kapsamlarını (scopes) isteriz. Bunlarla şunları alırız:

• Google hesap kimliğin (benzersiz bir tanımlayıcı);
• e-posta adresin (ve Google'ın bunu doğrulayıp doğrulamadığı);
• adın;
• profil fotoğrafın (URL'si).

Neden: SixStars hesabını oluşturmak ya da hesabına giriş yapmanı sağlamak ve profilini kurmak için: adından bir kullanıcı adı ve görünen ad önerir, adını ve profil fotoğrafını avatar olarak gösterebiliriz. Gmail, kişiler, Drive, takvim veya başka herhangi bir Google verisine erişim istemeyiz ve Google şifreni asla almayız. Google profil fotoğrafını göstermeyi seçersen, biri onu görüntülediğinde fotoğraf Google'ın sunucularından yüklenir; bu nedenle Google o kişinin IP adresini alabilir.

Nerede saklanır: kimlik doğrulama ve veritabanı sağlayıcımız Supabase'de, SixStars hesabına bağlı olarak.

Paylaşım: Google kullanıcı verilerini satmayız, reklam için kullanmayız ve SixStars'ı çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılar (Hizmet sağlayıcılar ve paylaşım bölümüne bak) dışında ya da yasa gerektirmedikçe kimseyle paylaşmayız. Güvenlik, yasalara uyum veya senin iznin (örneğin bizden yardım istediğinde) için gerekmedikçe bu verileri hiçbir insan okumaz.

Sınırlı Kullanım: SixStars'ın Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

Erişimi iptal etme ve silme: SixStars'ın erişimini istediğin zaman Google Hesabı izinleri sayfandan kaldırabilirsin. Bu, Google ile yeni oturum açmaları engeller ama SixStars hesabını silmez. Aldığımız Google verileri dahil hesabını silmek için hesap ayarlarındaki Hesabı sil seçeneğini kullan ya da hello@sixstars.app adresine e-posta gönder.

Varsayılan olarak herkese açık. Kullanıcı adın, görünen adın, avatarın, biyografin, katılma tarihin, gönderi sayın, takipçi ve takip edilen sayıların ile yayımladığın gönderiler, yorumlar ve beğeniler, hesabı olmayan kişiler ve arama motorları dahil herkes tarafından görülebilir. Yıldız bakiyen yalnızca izin verirsen profilinde gösterilir. Gizli kalmasını istediğin hiçbir şeyi paylaşma.

Gizli profil. Profilini gizli yaparsan seni takip etmeyenler yalnızca adını, avatarını ve hesabın gizli olduğuna dair bir notu görür; yeni takipçilerin senin onayına ihtiyaç duyar.

Takipler ve engellemeler. Kimi takip ettiğini, seni kimin takip ettiğini ve bekleyen takip isteklerini saklarız. Birini engellersen, birbirinizden gizlenmeniz (profil, gönderiler, yorumlar ve arama) için engellemeyi kaydederiz ve aranızdaki takipler kaldırılır.

Silme. Bir gönderiyi, yorumu ya da hesabını sildiğinde hemen herkese açık görünümden kaldırılır (Ne kadar süre saklıyoruz bölümüne bak). Başkalarının daha önce aldığı ekran görüntüsü gibi kopyalar bizim kontrolümüz dışındadır.

Gönderilere veya görev kanıtlarına eklediğin görseller depolama sağlayıcımız Supabase'de saklanır. Cihazın büyük görselleri yüklemeden önce küçültür ve yalnızca JPEG, PNG ve WebP dosyalarını kabul ederiz.

• Gönderi görselleri, ait oldukları gönderi gibi herkese açıktır: bağlantıya sahip olan herkes görebilir.
• Görev kanıtı görselleri gizlidir: yalnızca sen ve moderatörlerimiz ile yöneticilerimiz görebilir.

Fotoğraflar, görüntünün kendisinde ya da konum gibi gizli meta verilerde kişisel bilgiler içerebilir; bu yüzden yüklemeden önce kontrol et. Görseller, ait oldukları gönderi, kanıt veya hesapla birlikte silinir (Ne kadar süre saklıyoruz bölümüne bak).

Yıldızlar, SixStars'ın ücretsiz puan özelliğidir. Bunu yürütmek için Yıldızlarındaki her değişikliğin (günlük girişler ve seriler, günlük çark çevirmeleri, onaylanan görevler, yönetici düzeltmeleri ve iptalleri) tarih ve miktarla birlikte kaydını, ayrıca mevcut bakiyeni ve serini tutarız.

Görevler. Bir görev için kanıt gönderdiğinde, gönderdiğin şeyi (metin, bağlantı veya görsel), durumunu ve incelemeyi saklarız: kimin, ne zaman incelediği ve varsa notu.

Bu kayıtları Yıldız vermek, kuralları uygulamak (günde bir giriş gibi) ve kötüye kullanımı önlemek için kullanırız. Yıldızların parasal bir değeri yoktur; Kullanım şartlarımıza bak.

Şikâyetler. Bir gönderiyi, yorumu veya profili şikâyet ettiğinde kimin neyi şikâyet ettiğini, nedenini ve eklediğin ayrıntıları saklarız. Şikâyet edilen kişiye şikâyeti kimin yaptığını söylemeyiz.

Moderasyon kayıtları. Moderatörler işlem yaptığında (içeriği gizleme, geri yükleme veya kaldırma, şikâyetleri ele alma, hesapları askıya alma) ne yapıldığını, kimin yaptığını ve ne zaman yapıldığını kaydederiz.

Yönetim denetim kaydı. Yönetim panelimizdeki her işlem, ekip üyesinin hesabı, zamanı ve neyin değiştiği (öncesi ve sonrası) ile birlikte kaydedilir; böylece ekibin işlemleri denetlenebilir.

Güvenlik ve hız sınırlama. Spam, kötüye kullanım ve saldırıları durdurmak için oturum açma denemeleri, gönderiler ve yüklemeler gibi şeyleri sınırlarız. Bunun için IP adresin ve istek ayrıntıları geçici olarak işlenir ve yalnızca kısa ömürlü sunucu kayıtlarında tutulur (Neleri topluyoruz bölümüne bak).

Yalnızca hesabını kullanmak için ihtiyaç duyduğun işlemsel e-postalar göndeririz: e-posta adresini doğrulama, şifre sıfırlama ve hesabın ya da bu politikalarla ilgili önemli bildirimler gibi. Bunları, e-posta adresini ve mesajın içeriğini alan e-posta sağlayıcımız Resend iletir. Pazarlama e-postası veya bülten göndermeyiz.

• SixStars'ı sunmak için: hesabın, oturum açma (Google ile de), senkronizasyon, profilin, gönderiler, yorumlar, takipler, Yıldızlar ve görevler. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)).
• Topluluğu ve hizmeti güvende tutmak için: moderasyon, şikâyetler, engellemeler, hız sınırlama, kötüye kullanımın önlenmesi, denetim kayıtları ve hata düzeltme. Hukuki dayanak: meşru menfaatlerimiz (md. 6(1)(f)).
• Yasal yükümlülükleri yerine getirmek için, örneğin yetkililerin geçerli taleplerine yanıt vermek (md. 6(1)(c)).
• Bize ulaştığında sana yanıt vermek için: meşru menfaatler.
• Açtığın isteğe bağlı özellikler için, örneğin ileride çıkış günü bildirimleri: istediğin zaman geri çekebileceğin açık rıza (md. 6(1)(a)).

Verilerini reklam için kullanmayız, satmayız ve hakkında yalnızca otomatik işlemeye dayanan, hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlar almayız. İçerik birkaç şikâyetten sonra otomatik olarak gizlenebilir, ancak her zaman bir insan moderatör tarafından incelenir.

Yalnızca kesinlikle gerekli çerezleri kullanıyoruz:

• sb-…-auth-token — oturumunu açık tutar (giriş sağlayıcımız Supabase tarafından yalnızca giriş yaptığında oluşturulur, çıkışta silinir). Google ile girişte kısa ömürlü sb-…-code-verifier çerezi girişi korur.
• ss_locale — seçtiğin dili hatırlar (1 yıl).

Çerezsiz analitik. Sayfa görüntülemelerini Vercel Web Analytics ile ölçüyoruz. Çerez kullanmaz, cihazında hiçbir şey saklamaz ve seni siteler arasında takip etmez. Ziyaretleri yalnızca toplu olarak sayar (sayfa, yönlendiren, ülke, cihaz türü) ve profil oluşturmaz.

Reklam, takip ya da onay gerektiren çerez kullanmadığımız için çerez bildirimi yok. Bu değişirse önce bu politikayı güncelleyecek ve yasanın gerektirdiği yerlerde onayını isteyeceğiz.

Hızlı çalışmak için SixStars bazı verileri tarayıcında saklar. Giriş yapıp senkronize etmedikçe bu veriler cihazından asla çıkmaz:

• Yerel depolama — misafir favorileri ve ilerlemesi (ss:user:v1) ve yükleme önerisini kapatıp kapatmadığın (ss:pwa:install).
• Önbellek depolaması — son ziyaret ettiğin sayfalar, görseller ve uygulama dosyaları; sayfalar hızlı yüklensin ve bağlantı kesilse de açılabilsin diye.

Tümünü tarayıcı ayarlarından (Site ayarları → Verileri temizle) silebilirsin.

Fragmanlar YouTube'un gelişmiş gizlilik moduyla (youtube-nocookie.com) gömülür. Oynat'a bastığında YouTube (Google), kendi gizlilik politikası kapsamında veri işleyebilir. Diğer web sitelerine verilen bağlantılar o sitelerin politikalarına tabidir.

Kişisel verileri yalnızca SixStars'ı çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla, onları verileri yalnızca bizim adımıza işlemekle sınırlayan sözleşmeler kapsamında paylaşırız:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama;
• Vercel: barındırma, içerik dağıtımı ve çerezsiz analiz;
• Resend: işlemsel e-posta gönderimi;
• Google: Google ile devam et seçeneğini kullanırsan oturum açma;
• Sentry (yalnızca hata raporlamayı açarsak): hataları düzeltmek için kullanılan çökme ve hata raporları; e-posta adresleri, IP adresleri ve çerezler çıkarılır.

Herkese açık yaptığın içerik (profilin, gönderilerin ve yorumların), yukarıda açıklandığı gibi herkes tarafından görülebilir. Verileri yetkililere yalnızca yasa gerektirdiğinde açıklarız. Kişisel verileri asla satmaz veya kiralamayız.

Sağlayıcılarımız verileri senin ülkenden farklı ülkelerde işleyebilir. Veriler AEA, Birleşik Krallık veya İsviçre dışına çıktığında yeterlilik kararlarına veya Standart Sözleşme Maddelerine dayanırız.

• Hesap verileri, profil, favoriler, ilerleme, takipler, engellemeler, Yıldız kayıtları ve görev kanıtları: hesabını silene kadar.
• Gönderiler, yorumlar, beğeniler ve görseller: sen bunları ya da hesabını silene kadar.
• Moderatörlerin kaldırdığı içerik: (itirazları ve tekrarlanan kötüye kullanımı ele almak için) 12 aya kadar gizli tutulur, sonra silinir.
• Şikâyetler: ele alındıktan sonra 12 aya kadar.
• Moderasyon kayıtları ve yönetim denetim kaydı: 12 aya kadar.
• Sunucu ve güvenlik kayıtları: genellikle 30 güne kadar.
• Bize gönderdiğin e-postalar: işlenmeleri için gereken süre boyunca.

Silinen veriler aktif sistemlerimizden hızla, yedeklerden ise yedekler süresi doldukça yaklaşık 30 gün içinde kaldırılır. Şikâyetler, moderasyon kayıtları ve denetim kaydı girdileri, bir hesap silindikten sonra da yukarıdaki süreler boyunca saklanabilir. Yasa bir şeyi daha uzun saklamamızı gerektirirse ya da hukuki taleplerin ileri sürülmesi veya savunulması için buna ihtiyacımız olursa, yalnızca gerekli olanı ve yalnızca gerektiği kadar saklarız.

Nerede yaşarsan yaşa şunları yapabilirsin:

• Verilerini dışa aktar: hesap sayfandan hesap ve profil verilerinin, favorilerinin, ilerlemenin, gönderilerinin, yorumlarının, beğenilerinin, takiplerinin, engellemelerinin, yaptığın şikâyetlerin, Yıldız kayıtlarının ve görev gönderimlerinin bir kopyasını (JSON dosyası olarak) indir. Yüklediğin görsel dosyalarının bir kopyası için bize e-posta gönder.
• Profilini istediğin zaman hesap ayarlarından düzelt ya da diğer verilerini düzeltmemizi iste.
• Hesabını ve verilerini hesap sayfandan ya da hello@sixstars.app adresine e-posta göndererek sil.
• İstediğin zaman verilerine eriş, işlemeyi kısıtla ya da işlemeye (meşru menfaatlerimize dayanan işleme dahil) itiraz et ve rızanı geri çek: hello@sixstars.app adresine e-posta gönder.

AEA, Birleşik Krallık veya İsviçre'deysen yerel veri koruma otoritene de şikâyette bulunabilirsin; Türkiye'de Kişisel Verileri Koruma Kurulu'na başvurabilirsin. Taleplere 30 gün içinde yanıt veririz ve talebin hesap sahibinden geldiğini doğrulamamız gerekebilir.

Yukarıda açıklanan veri kategorilerini (tanımlayıcılar, hesap verileri ve bu siteyle sınırlı internet etkinliği) yukarıda açıklanan amaçlarla topluyoruz. Kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmayız veya paylaşmayız; hassas kişisel bilgileri de kullanmayız. Verilerini bilme, silme ve düzeltme hakkına ve bu hakları kullandığın için ayrımcılığa uğramama hakkına sahipsin. Global Privacy Control sinyallerine uyarız.

SixStars 13 yaşından küçük çocuklara yönelik değildir. Hesap oluşturmak için en az 13 yaşında olmalısın; ülkenin yasası daha yüksek bir yaş gerektiriyorsa o yaşta (örneğin AB ülkendeki, 16'ya kadar çıkabilen dijital rıza yaşı). Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsan bizimle iletişime geç, hesabı sileriz.

SixStars yalnızca HTTPS üzerinden ve sıkı güvenlik başlıklarıyla sunulur. Şifreler asla düz metin olarak saklanmaz ve üretim verilerine erişim yalnızca ihtiyacı olan kişilerle sınırlıdır.

Verilerini işleme şeklimizi değiştirirsek bu sayfayı ve yukarıdaki tarihi güncelleriz. Hesap sahiplerini etkileyen önemli değişikliklerde, yürürlüğe girmeden önce seni ayrıca e-postayla veya uygulama içinde bilgilendiririz.

Bu sürüm 6 Ekim 2026 tarihinden itibaren geçerlidir.