İçindekiler
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden taraf:
| Unvan | Ai Müzik Yazılım Pazarlama İthalat İhracat Ticaret Limited Şirketi |
|---|---|
| Adres | Müskebi Mahallesi, Palamut Sokak No:2D Ortakent, Bodrum / Muğla |
| Vergi dairesi / no | Bodrum V.D. — 0102276448 |
| E-posta | ai@aimusic.com.tr |
| İnternet sitesi | www.aimusic.com.tr |
Bu politikada "AI Music", "biz" veya "şirket" ifadeleri yukarıdaki tüzel kişiliği; "siz" veya "kullanıcı" ifadeleri hizmetlerimizden yararlanan gerçek kişileri ifade eder.
2. Kapsam
Bu politika; www.aimusic.com.tr internet sitesi, AI Music yönetim paneli, AI Music Player uygulamaları (Windows, macOS, iOS, Android ve web) ve bunlara bağlı tüm hizmetler ("Hizmet") için geçerlidir.
Hizmetimiz işletmelere yöneliktir. Bir işletme adına hesap açtığınızda, hem sizin bireysel kullanıcı verileriniz hem de işletmenize ait yayın ve şube verileri işlenir.
3. İşlediğimiz kişisel veriler
3.1. Hesap ve kimlik verileri
- Ad ve soyad
- E-posta adresi
- Google ile giriş yapıyorsanız: Google hesabınızın profil fotoğrafı ve benzersiz hesap kimliği (Google account ID)
- E-posta ile kayıt oluyorsanız: tarafımızca tersine çevrilemez şekilde şifrelenmiş (hash) parolanız — açık parolanızı hiçbir zaman görmez ve saklamayız
3.2. İşletme ve abonelik verileri
- İşletme unvanı, şube adı ve şube kodu
- Fatura bilgileri (unvan, adres, vergi dairesi ve numarası)
- Abonelik planı, deneme süresi başlangıç ve bitiş tarihleri, ödeme durumu
3.3. Kullanım ve teknik veriler
- Oturum açma kayıtları, IP adresi, tarayıcı ve cihaz bilgileri
- Yayın akışı tercihleri, çalma listesi ve anons ayarları
- Player uygulamasının bağlantı durumu ve hata kayıtları (log)
3.4. İletişim verileri
- Destek talepleri, e-posta ve WhatsApp yazışmaları, form üzerinden ilettiğiniz bilgiler
Ödeme bilgileriniz bizde saklanmaz. Kredi kartı numaranız, son kullanma tarihi ve CVC gibi ödeme araç bilgileri, PCI-DSS uyumlu lisanslı ödeme kuruluşu tarafından işlenir. AI Music yalnızca ödemenin başarılı olup olmadığı bilgisini ve fatura için gerekli verileri görür.
4. Google ile giriş
Hizmetimizde "Google ile devam et" seçeneğini kullanırsanız, Google hesabınızla kimlik doğrulaması yapılır. Bu işlemde Google'dan yalnızca aşağıdaki temel (non-sensitive) izinler talep edilir:
| İzin kapsamı | Erişilen bilgi | Kullanım amacı |
|---|---|---|
openid | Google hesabınızın benzersiz kimliği | Hesabınızı sonraki girişlerde tanımak |
email | E-posta adresiniz ve doğrulanma durumu | Hesabınızı oluşturmak, size hizmete dair bildirim göndermek |
profile | Ad, soyad ve profil fotoğrafı | Panelde sizi karşılamak ve hesabınızı kişiselleştirmek |
Bu izinlerle e-postalarınıza, kişilerinize, takviminize, Google Drive dosyalarınıza veya diğer Google verilerinize erişimimiz yoktur ve bu tür hassas kapsamları talep etmeyiz.
Google hesabınızdan alınan bilgileri:
- yalnızca hesabınızı oluşturmak, girişinizi doğrulamak ve hizmeti sunmak için kullanırız;
- üçüncü kişilere satmayız, kiralamıyoruz veya pazarlama amacıyla paylaşmayız;
- reklam hedeflemesi için kullanmayız;
- yalnızca bu politikada belirtilen hizmet sağlayıcılarımızla, hizmetin çalışması için gereken ölçüde paylaşırız.
AI Music'e verdiğiniz Google erişim iznini dilediğiniz an Google Hesabım → Üçüncü taraf uygulamalar sayfasından kaldırabilirsiniz. İzni kaldırmanız AI Music hesabınızı otomatik olarak silmez; hesap silme talebiniz için 11. bölüme bakınız.
Google'ın kendi veri işleme uygulamaları için Google Gizlilik Politikası'nı inceleyebilirsiniz.
5. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK m.5 hukuki sebebi |
|---|---|
| Hesap oluşturma, kimlik doğrulama, oturum yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Yayın akışı, çalma listesi ve anons hizmetinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Abonelik, faturalandırma ve tahsilat işlemleri | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Fatura ve muhasebe kayıtlarının saklanması | Hukuki yükümlülük (m.5/2-ç) |
| Destek taleplerinin karşılanması | Meşru menfaat (m.5/2-f) |
| Hizmet güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat (m.5/2-f) |
| Hizmetin iyileştirilmesi, hata ayıklama ve istatistiksel analiz | Meşru menfaat (m.5/2-f) |
| Ticari elektronik ileti (kampanya, duyuru) gönderimi | Açık rıza (m.5/1) |
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme, o ana kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.
6. Verilerin aktarılması
Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca hizmetin sunulabilmesi için, gerekli olan ölçüde aşağıdaki kategorilerdeki taraflarla paylaşılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Bulut veritabanı ve kimlik doğrulama altyapısı (Supabase / AWS) | Hesap, abonelik ve yayın verilerinin saklanması | Yurt dışı |
| Site ve uygulama barındırma / CDN sağlayıcıları (Vercel, Cloudflare) | Sitenin yayınlanması, güvenlik ve hız | Yurt dışı |
| Kimlik doğrulama sağlayıcısı (Google) | Google ile giriş işleminin gerçekleştirilmesi | Yurt dışı |
| Lisanslı ödeme kuruluşu | Abonelik tahsilatı | Türkiye |
| Mali müşavir ve muhasebe hizmet sağlayıcısı | Faturalandırma ve yasal kayıtlar | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Kanunen zorunlu hallerde | Türkiye |
Yurt dışına aktarım yapılan hallerde, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak; standart sözleşme hükümleri, taahhütname veya diğer uygun güvenceler ile açık rızanız çerçevesinde hareket edilir.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece; hesabın silinmesinden itibaren en fazla 30 gün içinde silinir veya anonim hale getirilir |
| Fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Oturum ve güvenlik logları | 12 ay |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
8. Çerezler
Sitemizde ve panelimizde aşağıdaki çerez türlerini kullanırız:
- Zorunlu çerezler: Oturumunuzun açık kalması ve güvenlik için gereklidir; devre dışı bırakılamaz.
- Tercih çerezleri: Dil seçimi gibi ayarlarınızı hatırlar.
- Analitik çerezler: Sayfaların nasıl kullanıldığını toplu ve kimliksizleştirilmiş biçimde ölçer.
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz halinde oturum açamayabilirsiniz.
9. Veri güvenliği
- Tüm veri trafiği TLS (HTTPS) ile şifrelenir.
- Parolalar tersine çevrilemez algoritmalarla hash'lenerek saklanır.
- Veritabanı erişimi satır düzeyi güvenlik kuralları ve rol bazlı yetkilendirme ile sınırlandırılır.
- Yönetimsel erişimler kayıt altına alınır ve düzenli olarak gözden geçirilir.
- Veriler düzenli olarak yedeklenir.
Buna rağmen internet üzerinden yapılan hiçbir aktarımın veya saklamanın %100 güvenli olmadığını hatırlatırız. Bir veri ihlali yaşanması halinde, KVKK uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirimde bulunulur.
10. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi ai@aimusic.com.tr adresine e-posta ile veya yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.
11. Hesabınızı ve verilerinizi silme
Hesabınızı ve ilişkili kişisel verilerinizi silmek için ai@aimusic.com.tr adresine hesabınızın e-posta adresinden bir silme talebi göndermeniz yeterlidir. Talebiniz kimlik doğrulamasının ardından en geç 30 gün içinde yerine getirilir.
Silme işleminden sonra yalnızca kanunen saklamakla yükümlü olduğumuz veriler (özellikle fatura ve muhasebe kayıtları) ilgili yasal süre boyunca, erişimi kısıtlanmış şekilde saklanmaya devam eder.
12. Çocukların gizliliği
Hizmetimiz işletmelere yöneliktir ve 18 yaşından küçük kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız. Böyle bir verinin tarafımıza iletildiğini fark etmemiz halinde gecikmeksizin sileriz.
13. Politika değişiklikleri
Bu politikayı mevzuattaki veya hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi değiştirilir. Esaslı değişikliklerde kayıtlı e-posta adresinize bilgilendirme göndeririz.
14. İletişim
Gizlilik uygulamalarımızla ilgili her türlü soru, talep ve şikâyetiniz için:
| E-posta | ai@aimusic.com.tr |
|---|---|
| Ai Müzik Yazılım Pazarlama İthalat İhracat Ticaret Limited Şirketi Müskebi Mahallesi, Palamut Sokak No:2D Ortakent, Bodrum / Muğla | |