Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Treble'ı kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar. Treble dünyanın her yerinden kullanılabilir; Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'taysan 7. bölüm de seni kapsar.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Klogsoft tarafından işlenir. İletişim: info@klogsoft.com
2. Hangi verileri işliyoruz?
- Hesap bilgileri: Klogsoft üyeliğindeki e-posta adresin, adın ve üyelik kimliğin; giriş yöntemin (e-posta, Google veya Apple).
- Profil: kullanıcı adın, görünen adın, profil fotoğrafın.
- Paylaştığın içerik: yüklediğin ses dosyaları, kapak görselleri, parça bilgileri (tür, ruh hali, enstrüman, sözler, açıklama), yorumların, çalma listelerin.
- Etkileşimler: dinlediğin parçalar ve dinleme süreleri, beğenilerin, takip ettiğin hesaplar, engellediğin hesaplar, gönderdiğin şikayetler.
- Cihaz ve teknik veriler: bildirim gönderebilmek için cihaz bildirim anahtarı, uygulamanın gerçek Treble uygulaması olduğunu doğrulayan Firebase App Check belirteci, IP adresi ve istek kayıtları.
Reklam amaçlı takip yapmıyoruz, verini reklam ağlarıyla paylaşmıyor ve satmıyoruz.
3. Hangi amaçlarla ve hangi hukuki sebebe dayanarak?
- Hesabını oluşturmak, giriş yapmanı sağlamak ve Treble'ı sunmak (müzik yükleme, dinleme, keşif, sosyal özellikler): KVKK m. 5/2-c, sözleşmenin kurulması ve ifası.
- Dinlenme sayılarını hesaplamak, öneri ve trend listeleri oluşturmak, hizmeti geliştirmek: m. 5/2-f, meşru menfaat.
- Güvenlik, kötüye kullanımın ve sahte hesapların önlenmesi, şikayet ve moderasyon süreçleri: m. 5/2-f meşru menfaat ve m. 5/2-ç hukuki yükümlülük.
- Bildirim (push) göndermek: m. 5/1, açık rıza. Bildirim iznini istediğin zaman cihaz ayarlarından kapatabilirsin.
- Hukuki taleplere yanıt vermek, yasal saklama yükümlülükleri: m. 5/2-ç ve m. 5/2-e.
4. Verileri kimlerle paylaşıyoruz?
- Diğer kullanıcılar: profilin, yayınlanan parçaların, yorumların ve herkese açık listelerin Treble kullanıcılarına görünür.
- Hizmet sağlayıcılar: giriş, bildirim ve uygulama doğrulaması için Google Firebase (Google LLC); içeriğin ve veritabanı İstanbul'daki sunucumuzda tutulur; trafik Cloudflare üzerinden geçer. Bu sağlayıcıların sunucuları yurt dışında olabilir; aktarım KVKK m. 9'a uygun olarak yapılır.
- Klogsoft üyeliği: Treble hesabın Klogsoft üyeliğine bağlıdır; Klogsoft üyelik kaydında yalnızca Treble kullandığına dair bir işaret tutulur.
- Yetkili kurumlar: kanunen zorunlu olduğunda.
5. Ne kadar süre saklıyoruz?
- Hesap, profil ve içerik verileri hesabın açık olduğu sürece saklanır.
- Bildirimler 90 gün sonra silinir.
- Hesabını sildiğinde Treble verilerin (profil, parçalar ve dosyaları, yorumlar, listeler, beğeniler, takipler, dinleme kayıtları, cihaz anahtarları) hemen silinir; veritabanı yedeklerinden de en geç 14 gün içinde kalkar.
- Klogsoft üyeliğin (giriş hesabın) Treble'ı sildiğinde silinmez; Klogsoft'un diğer hizmetlerini kullanmaya devam edebilirsin. Klogsoft üyeliğinin silinmesini istersen info@klogsoft.com adresine yazabilirsin.
- Güvenlik amaçlı teknik kayıtlar ve moderasyon kayıtları mevzuatın gerektirdiği süre kadar saklanır.
6. Haklarınız (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Başvurunu kayıtlı e-posta adresinden info@klogsoft.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız.
7. Avrupa Birliği, AEA ve Birleşik Krallık'taki kullanıcılar (GDPR)
Bu bölgelerden kullanıyorsan verilerin Genel Veri Koruma Tüzüğü'ne (GDPR, UK GDPR) göre de işlenir:
- Hukuki dayanaklar: hesabın ve Treble'ı sunmak için sözleşmenin ifası (m. 6/1-b); dinlenme istatistikleri, öneriler, güvenlik ve moderasyon için meşru menfaat (m. 6/1-f); bildirimler için açık rıza (m. 6/1-a); yasal yükümlülükler (m. 6/1-c).
- Yurt dışına aktarım: verilerin Türkiye'de (İstanbul) tutulur. Türkiye için Avrupa Komisyonu'nun yeterlilik kararı yoktur; aktarım, Treble'ı kullanabilmen için gerekli olduğundan sözleşmenin ifasına dayanır (m. 49/1-b). Google ve Cloudflare'e aktarımlar bu şirketlerin standart sözleşme maddeleriyle yapılır.
- Hakların: verilerine erişme ve bir kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, meşru menfaate dayalı işlemeye itiraz ve rızanı istediğin zaman geri alma. Başvurunu info@klogsoft.com adresine iletebilirsin; en geç bir ay içinde yanıtlarız.
- Şikayet: yaşadığın ülkedeki veri koruma otoritesine şikayette bulunabilirsin.
8. Çocuklar
Treble 13 yaşından küçükler için değildir; yaşadığın ülkede daha yüksek bir yaş sınırı varsa o sınırın altındakiler için de değildir. Bu yaşın altındaki bir çocuğa ait veri işlediğimizi fark edersek bu verileri sileriz.
9. Güvenlik
Veriler şifreli bağlantı (HTTPS) ile iletilir. Ses dosyalarına yalnızca süreli ve imzalı bağlantılarla erişilir; yüklediğin ham dosya hiçbir zaman dışarıya verilmez.
10. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinden duyururuz.