KVKK Aydınlatma Metni
Yürürlük tarihi: 2026-09-11 Sürüm: 2026-09-11
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. Maddesi uyarınca, Türkiye'de bulunan kullanıcılara karşı aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır. Bu metnin İngilizce bir referans sürümü de mevcuttur; dili İngilizce olarak değiştirerek o sürümü görüntüleyebilirsiniz. Ancak KVKK bakımından geçerli metin bu Türkçe sürümdür.
Bu metin, genel nitelikteki Gizlilik Politikası belgesini tamamlar ve onunla birlikte okunmalıdır.
1. Veri sorumlusu
KVKK uyarınca Chord Collect, bu metinde ve Gizlilik Politikası'nda açıklanan kişisel veriler bakımından "veri sorumlusu" sıfatıyla hareket eder. İletişim: [email protected]. Kayıtlı tüzel kişiliğimizin güncel durumu için Künye sayfasına bakın.
2. İşlenme amacı
Kişisel verilerinizi Gizlilik Politikası §2'de sayılan amaçlarla işleriz. Bu amaçlar şunlardır: hesabınızın işletilmesi; senkronizasyon, depolama, arama, performans, Band Mode ve Topluluk özelliklerinin sunulması; aboneliklerin işlenmesi; işlemsel iletilerin gönderilmesi; yüklenen görsellerin kurallara aykırı içerik bakımından otomatik olarak taranması ve Topluluk şikayetleri ile telif bildirimleri üzerine işlem yapılması; ücretsiz plan kullanıcılarına reklam gösterilmesi; ürün analitiği; dolandırıcılığın ve kötüye kullanımın önlenmesi; hukuki yükümlülüklere uyulması.
3. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verilerinizi tamamen veya kısmen otomatik yollarla, elektronik ortamda topluyoruz. Verilerin bir kısmını doğrudan siz sağlarsınız: kayıt ve giriş formlarına girdiğiniz bilgiler, uygulamaya eklediğiniz veya yüklediğiniz içerik, bize gönderdiğiniz destek iletileri ve sorun bildirimleri bu şekilde toplanır. Bir kısmı, Hizmeti kullandığınız sırada mobil uygulamamız, web sitemiz ve sunucularımız tarafından otomatik olarak toplanır: cihaz ve kullanım bilgileri, ürün analitiği olayları, çökme raporları ve IP adresi bu gruptadır. Kalan kısmı ise üçüncü taraflardan elde edilir: Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan hesap kimliğinizi, adınızı ve e-posta adresinizi, uygulama mağazalarından ve abonelik yönetimi sağlayıcımızdan ise abonelik durumunuzu alırız.
Bu verileri, KVKK Md. 5/2'de sayılan aşağıdaki hukuki sebeplere dayanarak işleriz:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: hesabınızın oluşturulması ve işletilmesi
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: vergi, muhasebe ve mevzuat gereği kayıt tutma yükümlülükleri ile Türk makamlarından gelen hukuka uygun taleplerin yanıtlanması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: güvenlik, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi
Bu hukuki sebeplerden hiçbirinin bulunmadığı hallerde, KVKK Md. 5/1 uyarınca açık rızanıza dayanırız. Zorunlu olmayan web sitesi çerezleri, içeriğinizin Toplulukta yayınlanması ve (sunulduğu takdirde) kişiselleştirilmiş reklam bu hallere örnektir. Bkz. §6.
4. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel verilerinizi, yalnızca ilgili özelliğin işletilmesi amacıyla sınırlı olmak üzere, Gizlilik Politikası §4'te sayılan alıcı gruplarına aktarabiliriz. Bu gruplar şunlardır: bulut depolama, Akor Tarama ve otomatik içerik moderasyonu için kullanılan yapay zeka sağlayıcısı, abonelik yönetimi, çökme raporlama ve analitik araçları, reklamcılık, e-posta gönderimi ve günlük kaydı (log) tutma. Hukuken zorunlu olduğu hallerde kişisel verilerinizi kamu makamlarına da aktarabiliriz. Bu alıcıların bir kısmı Türkiye dışında bulunmaktadır; bkz. §5.
5. Yurt dışına aktarım
Kişisel verilerin Türkiye dışına aktarılması halinde KVKK Md. 9'da öngörülen şartlara dayanırız. Bu şartlar arasında Kişisel Verileri Koruma Kurulu'nun ("Kurul") yeterlilik kararı, Kurul tarafından onaylanmış bir taahhütname veya böyle bir karar ya da taahhütnamenin bulunmadığı hallerde açık rızanız yer alır. Yurt dışındaki alıcılara ilişkin ayrıntılar için Gizlilik Politikası §5'e bakın.
6. Açık rıza
Bazı işleme faaliyetleri §3'teki hukuki sebeplere değil, sizden ayrıca alınan, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradenizle açıkladığınız rızaya dayanır:
- İçeriğin Toplulukta yayınlanması: İçeriğinizin diğer kullanıcılara görünür olup olmayacağını, her şarkı veya çalma listesi için ayrı ayrı ya da varsayılan bir tercih belirleyerek siz seçersiniz. İçeriği dilediğiniz zaman yayından kaldırarak bu rızanızı geri alabilirsiniz.
- Web sitemizdeki zorunlu olmayan çerezler: Web sitemiz şu anda zorunlu olmayan çerez kullanmamaktadır. Sitede gösterilen çerez bildirimi yine de tercihinizi kaydeder; ileride zorunlu olmayan bir çerez eklenirse bu çerez yalnızca rıza vermiş olmanız halinde yerleştirilir. Ayrıntılar için Çerez Politikası belgesine bakın.
- Kişiselleştirilmiş reklam: Uygulamada bunun için bir rıza mekanizması sunulursa, ücretsiz plan hesaplarına varsayılan olarak gösterilen kişiselleştirilmemiş reklamlar yerine kişiselleştirilmiş reklam gösterilmesi.
Rızanızı dilediğiniz zaman [email protected] adresine yazarak veya uygulama içinde buna ilişkin bir ayar bulunuyorsa o ayarı kullanarak geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
7. KVKK Madde 11 kapsamındaki haklarınız
KVKK Md. 11 uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Hukuken zorunlu saklama süreleri saklı kalmak kaydıyla, kişisel verilerinizin silinmesini veya yok edilmesini isteme (bkz. Gizlilik Politikası §6)
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (şu anda bu nitelikte bir otomatik karar alma süreci yürütmüyoruz; bkz. Gizlilik Politikası §2)
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Haklarınızı nasıl kullanabilirsiniz
Talebinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurunuzu KVKK'nın öngördüğü şekilde, en geç 30 gün içinde ve ücretsiz olarak yanıtlarız. Kurul'un belirlediği tarife uyarınca bir ücret alınmasının söz konusu olduğu hallerde sizi ayrıca bilgilendiririz.
9. Denetim makamı
KVKK kapsamındaki haklarınızın ihlal edildiğini ve talebinizi yeterli şekilde sonuçlandırmadığımızı düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.