1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, eskimeyensarkilar.com ("Site") üzerinden toplanan kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla Ahmet Tekin tarafından hazırlanmıştır.
Site Türkiye'de yerleşik olarak işletilmekte, sunucuları Hostinger International Ltd. tarafından sağlanmaktadır. İşletmeciye ait tüm bilgiler künye sayfasındadır. Her türlü talep ve soru için: iletisim@eskimeyensarkilar.com.
2. Hangi verileri, neden topluyoruz?
Hesap verileri (ad, soyad, kullanıcı adı, e-posta, şifrenin geri döndürülemez özeti): üyeliğin oluşturulması, giriş, e-posta doğrulaması ve şifre sıfırlama için. Hukuki dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
İsteğe bağlı profil verileri (sanatçı adı, şehir, enstrümanlar, hakkında yazısı, sosyal bağlantılar, cinsiyet, doğum tarihi): sanatçı profilinin oluşturulması ve doğum günü kutlaması, topluluk istatistikleri gibi kişiselleştirilmiş özellikler için. Bu alanları doldurmak zorunlu değildir; cinsiyet ve doğum tarihi herkese açık gösterilmez. Hukuki dayanak: açık rıza (KVKK m.5/1); rızanı profil ayarlarından alanları boşaltarak her zaman geri alabilirsin.
İçerik verileri (yüklediğin ses dosyaları, kapak görselleri, sözler, hikâye, etiketler, yorumlar, beğeniler, takipler): Site'nin temel işlevi olan yayınlama ve dinleme için. Yayınladığın şarkılar ve yorumların herkese açıktır. Hukuki dayanak: sözleşmenin ifası (m.5/2-c).
Güvenlik ve işlem kayıtları (IP adresi, tarayıcı bilgisi, giriş zamanı, hata kayıtları; yorum ve şikâyetlerde IP): hesap güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülükler (5651 sayılı Kanun kapsamında trafik kayıtlarının saklanması) için. Hukuki dayanak: hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).
Dinleme istatistikleri (hangi şarkının kaç kez dinlendiği, günlük toplamlar): sanatçıya sunulan istatistikler ve "çok dinlenenler" listeleri için. Hukuki dayanak: meşru menfaat (m.5/2-f).
Ziyaret istatistikleri (hangi sayfanın kaç kez açıldığı, ziyaretçinin hangi siteden geldiği, cihaz türü — telefon, tablet, masaüstü — ve sitede yapılan aramalar, günlük toplamlar olarak): sitenin hangi içeriğe ihtiyaç duyduğunu görmek için. Çerez kullanılmaz ve IP adresi saklanmaz; aynı gün içinde bir ziyaretçiyi bir kez saymak için IP ve tarayıcı bilgisi, o güne ait ve gece silinen rastgele bir anahtarla tek yönlü olarak özetlenir, bu özetler de gün bitince silinir. Bu veriler kimseyi tanımlamaz ve üçüncü taraflarla paylaşılmaz. Hukuki dayanak: meşru menfaat (m.5/2-f).
Dinleme geçmişin (giriş yapmışsan: hangi şarkıyı kaç kez dinlediğin, sonuna kadar dinleyip dinlemediğin, en son ne zaman dinlediğin): akışın sana zaten bitirdiğin şarkıları tekrar tekrar göstermemesi için. Bu geçmiş yalnızca sana aittir, başka üyelere gösterilmez ve 120 günden eski olanlar otomatik silinir. Hukuki dayanak: meşru menfaat (m.5/2-f). Tamamını verilerini indir bölümünden görebilirsin.
İletişim formu (adın, e-posta adresin, konu, mesajın, IP adresin): yalnızca sana dönüş yapabilmek ve kötüye kullanımı önlemek için. Mesajlar e-postayla iletilmez, yönetim panelinde saklanır ve ayarlanan süre sonunda (varsayılan 180 gün) otomatik silinir. Hukuki dayanak: meşru menfaat (m.5/2-f).
Bülten tercihi: yalnızca sen işaretlersen e-posta bülteni gönderilir; her bültende tek tıkla abonelikten çıkma bağlantısı bulunur. Hukuki dayanak: açık rıza (m.5/1).
Uygulamalar (iPhone ve Android): uygulama her çağrıda hangi uygulama ve sürüm olduğunu, girişsiz kullanımda ise yalnızca o kuruluma ait rastgele bir cihaz kimliğini (dinleme sayacı ve günün bilmecesi için; telefonun kimliği, reklam kimliği ya da konumu değildir) gönderir. Girişli cihazlar Ayarlar › Güvenlik'te listelenir ve tek tek kapatılabilir. Bildirimlere izin verirsen telefonun bildirim anahtarı hesabınla ve o cihazdaki oturumla saklanır; bildirimler Expo'nun bildirim servisi üzerinden Apple ve Google'a iletilir, içerik olarak yalnızca bildirim metni ve açılacak sayfanın adresi gönderilir. Oturum kapandığında anahtar silinir. Çevrimdışı dinleme için indirilen şarkılar yalnızca telefonda, uygulamanın kendi alanında tutulur. Hukuki dayanak: sözleşmenin ifası (m.5/2-c), bildirimler için açık rıza (m.5/1).
Google ile giriş: bu seçeneği kullanırsan Google'dan yalnızca ad, e-posta adresi ve e-postanın doğrulanmış olduğu bilgisi alınır; Google hesabındaki başka hiçbir veriye erişilmez.
Apple ile giriş: Apple'dan yalnızca ad (ilk girişte, sen izin verirsen) ve e-posta adresi alınır; "e-postamı gizle" seçtiysen Apple'ın verdiği yönlendirme adresi saklanır. Hesabını sildiğinde Apple'daki bağlantı da iptal edilir.
3. Çerezler ve yerel depolama
Site yalnızca çalışması için zorunlu çerezleri kullanır: oturum çerezi (giriş durumu), "beni hatırla" çerezi (30 gün, tercihe bağlı), tema tercihi çerezi (koyu/açık) ve CSRF koruması. Tarayıcının yerel depolamasında son çalınan şarkı ve kaldığın saniye tutulur; bu bilgi sunucuya gönderilmez. Reklam, izleme veya üçüncü taraf analiz çerezi kullanılmaz.
4. Verilerin aktarımı
Verilerin, Site'nin barındırıldığı sunucu sağlayıcısı (Hostinger) ve e-posta gönderim altyapısı ile paylaşılır; bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler. Google ile giriş kullanıldığında kimlik doğrulama Google tarafından, Apple ile girişte Apple tarafından yapılır. Uygulama bildirimleri Expo (Expo.dev) servisi üzerinden Apple ve Google'ın bildirim altyapısına iletilir. Verilerin bunların dışında üçüncü kişilere satılmaz, kiralanmaz. Yetkili kamu kurumlarının yasal talepleri saklıdır.
5. Saklama süreleri
Hesap verilerin üyeliğin devam ettiği sürece saklanır. Hesabını kendin sildiğinde (Hesap sayfasındaki düğme) hesabın, şarkıların — ses dosyaları ve kapak görselleri dahil — yorumların, beğenilerin, listelerin, takip ilişkilerin ve dinleme geçmişin kalıcı olarak ve hemen silinir; bekleme süresi yoktur ve işlem geri alınamaz. Yalnızca yaptığın şikâyetlerin kaydı, kim tarafından yapıldığı bilgisi silinerek moderasyon geçmişinde kalır. Yönetim tarafından askıya alınan veya kapatılan hesaplarda ise veriler itiraz süresi boyunca korunur; bu durum geri alınabilirdir. Trafik ve güvenlik kayıtları 5651 sayılı Kanun'un öngördüğü sürelerle (en az 1, en fazla 2 yıl), uygulama hata kayıtları 30 gün saklanır. Şifre sıfırlama ve doğrulama bağlantıları kullanıldıktan sonra 7 gün içinde silinir. Ziyaret istatistiklerinde ziyaretçi özetleri aynı gün sonunda silinir; sayfa sayıları 90 gün sonra aylık toplamlara dönüştürülür, arama ve yönlendiren site sayıları 1 yıl saklanır.
6. Hakların
KVKK'nın 11. maddesi uyarınca kişisel verilerinle ilgili olarak: işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin. Taleplerini iletisim@eskimeyensarkilar.com adresine ya da iletişim formundan iletebilirsin; en geç 30 gün içinde yanıtlanır.
Bu hakların üçünü beklemeden, kendin kullanabilirsin:
- Erişim: verilerinin tamamını tek dosya hâlinde indir.
- Düzeltme: ad, soyad ve profil bilgilerini profil ayarlarından değiştir; bülten tercihini oradan kapat.
- Silme: hesabını ve tüm içeriğini kalıcı olarak sil (adımlar ve giriş yapamıyorsan: Hesap silme).
7. Yaş sınırı
Site 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir kullanıcıya ait hesap tespit edildiğinde hesap ve verileri silinir. 18 yaşından küçük üyelerin ebeveyn ya da vasilerinin bilgisi dâhilinde üye olmaları beklenir.
8. Güvenlik
Şifreler geri döndürülemez biçimde (Argon2id) saklanır; bağlantı şifrelidir (HTTPS); iki adımlı doğrulama sunulur; ses ve görsel dosyalar herkese açık web klasörünün dışında tutulur ve yalnızca yayınlanmış şarkılar sunulur.
9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayınlanır ve üstteki tarih değiştirilir. Önemli değişiklikler üyelere e-posta ile de duyurulur.