Gizlilik politikası.

Son güncelleme: 23 August 2026

Bu Gizlilik Politikası ("Politika"), radyyo.com alan adı üzerinden yayın yapan internet radyo platformuna ("Platform") ilişkin kişisel veri işleme pratiklerini; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve yürürlükteki tüm ilgili mevzuat çerçevesinde, şeffaflık ve hesap verebilirlik ilkeleri doğrultusunda kamuoyuyla paylaşmak amacıyla düzenlenmiştir. Platformu herhangi bir şekilde kullanmaya devam etmek, bu Politika'yı okuduğunuzu ve kapsamını anladığınızı kabul etmek anlamına gelir.

1. Veri Sorumlusu

KVKK md. 3 ve GDPR md. 4/7 kapsamında veri sorumlusu, radyyo.com platformunu işleten gerçek kişidir. Platforma ilişkin her türlü veri işleme faaliyeti bu kişi tarafından yürütülmekte olup tüm resmi başvurular aşağıdaki iletişim kanalı üzerinden yapılabilir:

E-posta: hello@radyyo.com

Veri sorumlusunun bir şirket olmadığı ve Platform'un ticari amaç gütmeyen bir kişisel proje kapsamında işletildiği bilinmelidir. Bu durum, KVKK ve GDPR'dan doğan yükümlülükleri ortadan kaldırmamaktadır.

2. İşlenen Kişisel Verilerin Kapsamı ve Hukuki Dayanakları

2.1. Anonim Parmak İzi (Fingerprint)

Platform, herhangi bir kullanıcı kaydı veya kimlik doğrulama mekanizması içermez. Bununla birlikte beğeni işlemlerinin tekil kullanıcı bazında doğru yürütülmesi, hizmet bütünlüğünün korunması ve olası suistimallerin önlenmesi amacıyla her oturum için deterministik bir anonim tanımlayıcı ("fingerprint") oluşturulmaktadır. Bu tanımlayıcı;

Kullanıcının IP adresi ile tarayıcı User-Agent dizisinin SHA-256 kriptografik hash algoritmasından geçirilmiş birleşiminden,
Birinci taraf rfp çerezinden,
Tarayıcı yerel depolama alanındaki radyyo_uid değerinden

türetilmektedir. SHA-256 çıktısının tersine mühendislik yoluyla kaynak veriye dönüştürülmesi günümüz teknolojisiyle hesaplama açısından fiziken imkânsızdır; bu nedenle söz konusu tanımlayıcı KVKK ve GDPR kapsamında "kişisel veri" niteliği taşımamaktadır. Bununla birlikte, ihtiyatlılık ilkesi gereği bu Politika kapsamında açıklanmaktadır. Hukuki dayanak: KVKK md. 5/2-f (meşru menfaat); GDPR md. 6/1/f.

2.2. Canlı Dinleyici Sayacı Verisi

Bir radyo kanalı aktif olarak dinlendiği süre zarfında, gerçek zamanlı dinleyici sayacının güncellenmesi amacıyla anonim tanımlayıcı sunucuya periyodik olarak iletilmektedir. Bu kayıt sunucu tarafında kalıcı olarak saklanmaz; son sinyal iletiminden itibaren altmış (60) saniye içinde otomatik olarak silinir. Platform, hangi kullanıcının hangi kanalı hangi saatte dinlediğine dair tarihsel herhangi bir log tutmaz, tutmayacaktır. Hukuki dayanak: KVKK md. 5/2-f; GDPR md. 6/1/f.

2.3. Beğeni Kayıtları

Bir radyo kanalının beğenilmesi halinde ilgili anonim tanımlayıcı, beğeni kaydıyla ilişkilendirilerek sunucu tarafında saklanır. Eş zamanlı olarak radyyo_uid değeri tarayıcı yerel depolama alanında da tutularak "Beğendiklerim" bölümünün aynı cihazdan farklı oturumlarda tutarlı biçimde çalışması sağlanır. Beğeninin kullanıcı tarafından geri alınması veya silme talebinde bulunulması halinde kayıt kalıcı olarak silinir. Hukuki dayanak: KVKK md. 5/2-f; GDPR md. 6/1/f.

2.4. Hata Bildirimi Verileri

Bir yayın akışına bağlanılamaması durumunda kullanıcıya sunulan bildirim formu aracılığıyla isteğe bağlı açıklama metni ve zorunlu e-posta adresi talep edilmektedir. E-posta adresinin zorunlu tutulmasının gerekçeleri şunlardır:

Teknik sorunun araştırılıp çözüme kavuşturulması akabinde kullanıcıyla iletişim kurulması,
Otomatik veya tekrarlı hata raporu gönderimlerinin engellenmesi,
Raporun bir kopyasının kullanıcının kendi posta kutusuna iletilmesi.

Toplanan e-posta adresi münhasıran belirtilen amaçlarla sınırlı olup ticari elektronik ileti gönderimi, profilleme, segmentasyon veya herhangi bir üçüncü tarafla paylaşım amacıyla kesinlikle işlenmez. Hata raporuna ilişkin tüm kişisel veriler, sorunun çözüme kavuşturulmasından itibaren doksan (90) gün içinde anonimleştirilir. Sistem genelinde azami bin (1.000) rapor kaydı saklanır; sınırın aşılması halinde en eski kayıtlar öncelikli olarak silinir. Hukuki dayanak: KVKK md. 5/2-c (sözleşmenin kurulması); GDPR md. 6/1/b.

2.5. Teknik Teşhis Verileri

Hata bildirimlerinde teknik sorunun kaynağının tespit edilebilmesi amacıyla tarayıcı adı, sürüm numarası ve işletim sistemi bilgisini içeren User-Agent dizesi otomatik olarak sisteme aktarılır. Bu bilgi kişisel nitelik taşımamakla birlikte teknik destek süreçleri açısından kritik önem taşımaktadır.

3. Çerezler ve Yerel Depolama

Platform yalnızca zorunlu işlevsel çerezler ile yerel depolama öğelerini kullanmaktadır. Analitik, reklam hedefleme, üçüncü taraf izleme veya davranışsal profilleme amacıyla hiçbir çerez veya benzeri teknoloji uygulanmamaktadır. Kullanılan öğeler ve kapsamları:

rfp (Çerez — 1 yıl): Kriptografik olarak güvenli rastgele sayı üreteci tarafından oluşturulan otuz iki karakterlik anonim kullanıcı kimliği. Yalnızca radyyo.com sunucuları tarafından okunabilir; üçüncü taraflarla paylaşılmaz.
radyyo_uid (localStorage): rfp çerezinin tarayıcı tarafındaki yedek kopyası. Yalnızca yerel cihazda tutulur.
radyyo_volume (localStorage): Oynatıcı ses seviyesi tercihi. Yalnızca kullanıcı cihazında saklanır; sunucuya iletilmez.
radyyo_last_email (localStorage): Kullanıcının en son hata bildiriminde girdiği e-posta adresi. Yalnızca yerel cihazda saklanır; sunucuya iletilmez ve yalnızca form kolaylığı amacıyla önceden doldurma işlevi görür.

Kullanıcı, tarayıcı ayarları aracılığıyla tüm çerez ve yerel depolama verilerini dilediği zaman silebilir. Bu işlem Platformun temel ses yayını işlevini etkilemez; yalnızca beğeni geçmişi ve ses seviyesi gibi kişiselleştirme verileri sıfırlanır.

4. Üçüncü Taraflarla Veri Paylaşımı

Radyyo, işlediği kişisel verileri hiçbir üçüncü tarafla paylaşmaz, satmaz veya kiralamaz. Reklam ağları, veri komisyoncuları, analitik hizmet sağlayıcıları veya herhangi bir reklam teknolojisi şirketiyle veri transferi gerçekleştirilmez.

Bu kuralın tek teknik istisnası şudur: kullanıcı bir radyo kanalını dinlediğinde ses akışı, doğrudan ilgili radyo istasyonunun stream sunucusundan iletilir. Bu teknik süreç kapsamında kullanıcının IP adresi ve tarayıcı bilgisi söz konusu üçüncü taraf sunucusuyla kaçınılmaz olarak paylaşılmaktadır. Bu durum Radyyo'nun kontrolü dışındadır ve herhangi bir internet ortamında içerik akışının standart teknik zorunluluğudur. Söz konusu veri transferine ilişkin sorumluluk ilgili radyo istasyonunun gizlilik politikası kapsamındadır. Radyyo'nun yayınları hiçbir şekilde kendi sunucuları üzerinden aktarmadığı (proxy kullanmadığı) konusundaki detaylı açıklama için Telif Hakkı Bildirimi'ni inceleyebilirsiniz.

5. Veri Güvenliği

Radyyo, KVKK md. 12 ve GDPR md. 32 kapsamında uygun teknik ve idari güvenlik tedbirlerini almaktadır. Benimsenen başlıca güvenlik önlemleri şunlardır:

IP adresleri ve kullanıcı kimlik değerleri, sistemde saklanmadan önce SHA-256 algoritmasıyla hash'lenir; olası bir ihlal durumunda ham verilerin geri kazanımı teknik olarak mümkün değildir.
Sunucu tarafındaki veri dosyaları, dosya sistemi erişim denetimleriyle yetkisiz erişime karşı korunmaktadır.
Platform, kullanıcı şifresi veya ödeme bilgisi gibi yüksek hassasiyette kişisel veri işlemez.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri iletiminin ya da elektronik depolamanın mutlak güvenliği garanti edilemez. Radyyo, ticari açıdan makul güvenlik standartlarını uygulamakta; ancak veri güvenliğinin mutlak garantisini vermemektedir.

6. Verilerin Saklanma Süreleri

Canlı dinleyici kayıtları: Son ping iletiminden itibaren 60 saniye; ardından otomatik silinir.
Beğeni kayıtları: Kullanıcı tarafından geri alınana veya silme talebinde bulunulana kadar.
Hata raporları: Azami 1.000 kayıt; e-posta verisi sorunun çözümünden itibaren 90 gün içinde anonimleştirilir.
Çerez ve localStorage: 1 yıl veya kullanıcının manuel silme işlemine kadar.

7. İlgili Kişinin Hakları

KVKK md. 11 ve GDPR md. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini ve işlenme amacını öğrenme,
Hatalı veya eksik verilerin düzeltilmesini talep etme,
Belirli koşullar altında verilerin silinmesini ("unutulma hakkı") isteme,
Veri işlemenin kısıtlanmasını talep etme,
Verilerin taşınabilirlik hakkı kapsamında yapılandırılmış biçimde teslimini isteme,
Meşru menfaat hukuki dayanağına dayanan işlemlere itiraz etme,
Kanuna aykırı veri işleme nedeniyle zarara uğranması halinde tazminat talep etme.

Başvurularınızı hello@radyyo.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak iletebilirsiniz. Talepler niteliğine göre en geç otuz (30) gün içinde yanıtlanacaktır. GDPR kapsamındaki kişiler, ek olarak kendi ülkelerindeki yetkili veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

8. Çocukların Gizliliği

Platform, 13 yaşın altındaki bireylere yönelik tasarlanmamıştır ve bu yaş grubundan bilerek kişisel veri toplamaz. E-posta adresi talep edilen özellikler kullanılırken kullanıcının reşit olduğu kabul edilir. 13 yaş altı bir kişiye ait verinin sistemde bulunduğu tespit edilirse söz konusu veri derhal ve kalıcı olarak silinir.

9. Uluslararası Veri Transferleri

Veriler, sunucunun bulunduğu coğrafyada işlenir. Sunucu altyapısının Türkiye dışında konumlandırılması durumunda, yurt dışı veri aktarımları KVKK md. 9 ve GDPR Bölüm V kapsamındaki güvenceler çerçevesinde gerçekleştirilecektir.

10. Politika Değişiklikleri

Radyyo, işbu Politikayı yürürlükteki mevzuat değişikliklerine, yargı kararlarına veya Platform güncellemelerine bağlı olarak tek taraflı olarak revize etme hakkını saklı tutar. Değişiklikler, bu sayfada güncel tarihle birlikte yayımlanmakla yürürlüğe girer. Önemli nitelikteki değişiklikler, mümkün olan hallerde ek iletişim kanalları aracılığıyla da duyurulabilir. Değişiklik tarihinden sonra Platformu kullanmaya devam etmek, güncellenmiş Politikayı kabul etmek anlamına gelir.

11. Uygulanacak Hukuk ve Yetki

İşbu Politika Türkiye Cumhuriyeti hukukuna tabidir. Politikanın yorumlanması veya uygulanmasından doğacak uyuşmazlıklarda Türk mahkemeleri yetkili olup Kişisel Verileri Koruma Kurumu'na başvuru hakkı saklıdır.

12. İletişim

E-posta: hello@radyyo.com

Bu Gizlilik Politikası Türkçe olarak hazırlanmıştır. Yalnızca Türkçe metni geçerli ve bağlayıcıdır.