Gizlilik Politikası
Yürürlük tarihi: 2026-09-11 Sürüm: 2026-09-11
Bu Gizlilik Politikası, Chord Collect ("biz", "bize", "bizim") uygulamasını, web sitesini ve ilgili hizmetleri (birlikte "Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.
Veri sorumlusu: Chord Collect İletişim (gizlilik talepleri): [email protected] İletişim (telif bildirimleri): bkz. Telif Politikası
Bu Politika; Kullanım Koşulları, Çerez Politikası ve Türkiye'deki kullanıcılar için KVKK Aydınlatma Metni ile birlikte okunmalıdır.
1. Topladığımız veriler
| Kategori | Örnekler |
|---|---|
| Hesap verileri | E-posta adresi, görünen ad, parola özeti (hash), giriş yöntemi (e-posta, Google, Apple) |
| Profil ve tercihler | Dil, akor görüntüleme ayarları, transpoze tercihleri, topluluk paylaşım varsayılanı |
| Sağladığınız içerik | Şarkılar, akor tabloları, sözler, çalma listeleri, yüklediğiniz PDF ve görseller, etiketler, grup notları ve düzenlemeleri, grup sohbet mesajları |
| Kullanım ve cihaz verileri | Uygulama sürümü, oturum kimlikleri, IP adresi, kullanıcı aracısı, cihaz modeli ve işletim sistemi, bağlantı türü, ekran boyutu, saat dilimi |
| Davranışsal / ürün analitiği | Uygulama içi ürün olayları (ör. özellik kullanımı, girdiğiniz arama terimleri, açtığınız şarkılar, ilk kullanım adımları); bu olaylar yukarıda sayılan cihaz bilgileriyle (uygulama sürümü, cihaz modeli ve işletim sistemi, dil, IP adresi) birlikte kaydedilir ve hesabınızla, oturum açmadıysanız bir cihaz kimliğiyle ilişkilendirilir. Ayrıca uygulamayı hangi günlerde ve hangi cihazlarda kullandığınıza dair, ağ sağlayıcımızın (Cloudflare) IP adresinizden çıkardığı yaklaşık ülkeyle birlikte günlük bir kayıt da tutarız; böylece aktif kullanımı ve hangi uygulama sürümlerinin hâlâ kullanıldığını ölçebiliriz |
| Çevrimiçi varlık (presence) verisi | Band Mode canlı oturumlarını kullandığınızda çevrimiçi/çevrimdışı durumunuz ve oturum süreniz; aynı grubun diğer üyelerine görünür |
| Tanılama (diagnostics) | Çökme raporları, "sorun bildir" gönderimleri (mesajınız, hata izleri, cihaz bilgileri, bildiren IP adresi ve isteğe bağlı bir log dosyası) |
| Abonelik verileri | Ürün SKU'su, hak durumu, mağazalardan gelen satın alma ve yenileme tarihleri, ödenen tutar ve para birimi, mağaza ve ülke (RevenueCat üzerinden) |
| İletişim | Destek mesajları, doğrulama ve parola sıfırlama e-postaları |
| OAuth kimlikleri | Google veya Apple ile giriş yaptığınızda sağlayıcı adı ve konu (subject) kimliği |
| Reklam kimlikleri | Yalnızca ücretsiz plan hesapları için, Google AdMob aracılığıyla mobil reklam kimliği ve reklam etkileşim verisi |
| Akor Tarama için gönderilen fotoğraflar | Yapay zeka destekli akor tanıma özelliği için çektiğiniz fotoğraflar. Bu fotoğraflar işlenir, ancak kütüphanenizin bir parçası olarak saklanmaz; bkz. §4 |
| Moderasyon için gönderilen görseller | Yukarıda sayılan profil fotoğrafları, grup fotoğrafları, şarkı görsel sayfaları ve Akor Tarama fotoğrafları, kurallarımızı ihlal eden içerik olup olmadığını taramak amacıyla otomatik bir içerik moderasyonu hizmetine de gönderilir; bkz. §2 ve §4 |
| Şikayet ve telif bildirimi verisi | Bir Topluluk şikayeti veya telif bildirimi gönderirseniz, gereğini yapabilmek ve mükerrer ihlalleri takip edebilmek için verdiğiniz bilgileri saklarız. Telif bildirimlerinde bu bilgiler, Telif Politikası uyarınca gerekli olan ayrıntıları da kapsar |
| Mikrofon sesi (akort cihazı) | Uygulama içi akort cihazını kullanırsanız, perdeyi (pitch) algılamak için mikrofonunuzdan gelen ses cihazınızda analiz edilir; bu sesi iletmeyiz veya saklamayız |
Hizmet aracılığıyla özel nitelikli verileri (ör. sağlık verisi, siyasi görüş, biyometrik kimlikler) kasıtlı olarak toplamıyoruz.
2. Verileri nasıl kullanıyoruz
Kişisel verileri şu amaçlarla kullanırız:
- Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak
- Senkronizasyon, depolama, arama, transpoze, performans, metronom, akort, çevrimdışı, Band Mode ve Topluluk özelliklerini sağlamak
- Abonelikleri işlemek, plan sınırlarını uygulamak ve abonelik durumunuz hakkında sizinle iletişim kurmak
- Akor Tarama (fotoğraftan akora) özelliğini çalıştırmak
- Yüklenen görselleri, Kullanım Koşullarımızı veya Topluluk Kurallarımızı ihlal eden içerik için otomatik olarak taramak ve Topluluk şikayetleri ile telif bildirimleri üzerine işlem yapmak
- İşlemsel e-postalar göndermek (doğrulama, parola sıfırlama, güvenlik bildirimleri)
- Hizmetle ilgili duyuruları uygulama içi mesaj ve, kapatmadıysanız, anlık bildirim olarak göndermek; bu duyuruları uygulama diline, yaklaşık ülkeye, platforma, uygulama sürümüne, plana, hesap yaşına veya son kullanıma göre kullanıcı gruplarına yöneltmek
- Ücretsiz plan kullanıcılarına reklam göstermek ve reklam performansını ölçmek
- Ürün kullanımını toplu olarak anlayarak güvenilirlik, özellikler ve desteği iyileştirmek
- Kötüye kullanımı, dolandırıcılığı ve Kullanım Koşulları ihlallerini tespit etmek
- Yasal yükümlülüklere uymak ve hukuka uygun talepleri yanıtlamak
Bu Politika kapsamındaki otomatik içerik moderasyonu, Kullanım Koşulları §9'da açıklandığı üzere, içeriğin insan incelemesi tamamlanana kadar gizlenmesiyle sonuçlanabilir. Bu tür her karar, talebiniz üzerine ekibimiz tarafından incelenir ve bu kararlara itiraz edebilirsiniz. Dolayısıyla bu süreç, insan müdahalesi olmaksızın hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran bir otomatik karar alma işlemi değildir. Bunun dışında, kişisel verileri hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik karar alma veya profilleme amacıyla kullanmıyoruz.
3. Hukuki dayanaklar (GDPR / UK GDPR / KVKK)
AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı veya 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulandığında kişisel verilerinizi şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin ifası (GDPR Md. 6(1)(b); KVKK Md. 5/2(c)): hesabınızı oluşturmak ve talep ettiğiniz Hizmeti sağlamak için
- Açık rıza (GDPR Md. 6(1)(a); KVKK Md. 5/1): zorunlu olmayan çerezler, içeriğinizi Topluluğa yayınlamanız ve (sunulduğu takdirde) kişiselleştirilmiş reklam için
- Meşru menfaat (GDPR Md. 6(1)(f); KVKK Md. 5/2(f)): haklarınızla dengelenmek kaydıyla güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi (otomatik içerik moderasyonu dahil), ürün analitiği ve hizmetin iyileştirilmesi için
- Hukuki yükümlülük (GDPR Md. 6(1)(c); KVKK Md. 5/2(ç)): vergi, muhasebe ve mevzuat gerekliliklerini yerine getirmek ve hukuka uygun resmi veya adli talepleri yanıtlamak için
Türkiye'deyseniz, KVKK'nın 10. maddesi uyarınca yapılan aydınlatma ve KVKK Md. 5/1 kapsamında hangi işleme faaliyetlerinin açık rızanızı gerektirdiğine ilişkin açıklama için KVKK Aydınlatma Metni belgesine bakın.
4. Alt işleyiciler ve üçüncü taraflarla paylaşım
Hizmeti işletmek için aşağıdaki hizmet sağlayıcı kategorilerini kullanıyoruz. Kişisel verilerinizi satmıyoruz; aşağıda belirtilen reklam ağı dışında, bağlamlar arası (cross-context) davranışsal reklamcılık amacıyla da paylaşmıyoruz.
| Sağlayıcı | Amaç | İlgili veri |
|---|---|---|
| Google Cloud Storage | Yüklenen PDF'leri, şarkı görsellerini, profil fotoğraflarını, grup fotoğraflarını ve tanılama log dosyalarını depolar | Dosya içeriği, dosya meta verisi |
| OpenAI | Akor Tarama özelliğini (bir fotoğrafı taslak akor tablosuna dönüştürme), akor diyagramı üretimini ve yüklenen profil fotoğraflarının, grup fotoğraflarının, şarkı görsel sayfalarının ve Akor Tarama fotoğraflarının otomatik moderasyonunu destekler | Bu özellikler için gönderdiğiniz fotoğraf(lar); ortaya çıkan taslak tablo saklanmak üzere OpenAI'ye geri gönderilmez ve görseller, işlenmeleri için gereken süreden daha uzun süre ne OpenAI ne de bizim tarafımızdan saklanmaz |
| Google Cloud Vision | Akor Tarama özelliğinin optik karakter tanıma (OCR) kısmı için alternatif sağlayıcı olarak kullanılabilir | Bu sağlayıcı etkinse, o özellik için gönderdiğiniz fotoğraf(lar) |
| RevenueCat | Uygulama içi abonelik haklarını yönetir | Hesap kimliğiniz, abonelik ürünü ve durumu |
| Apple App Store / Google Play | Uygulama içi satın alma ödemelerini ve makbuzlarını işler | Mağaza tarafından işlenen satın alma ve fatura verisi; Apple ve Google'ın kendi gizlilik politikalarına tabidir |
| Google (Firebase Crashlytics, Firebase Cloud Messaging, Firebase Analytics) | Çökme raporlama, push bildirimleri, uygulama analitiği | Cihaz ve çökme tanılama verisi, push token, uygulama içi olaylar |
| Google AdMob | Ücretsiz plan kullanıcılarına reklam gösterir | Reklam kimliği, reklam etkileşim verisi |
| Google Sign-In / Apple ile Oturum Aç | Sosyal giriş | Sağlayıcı hesap kimliği, izin verdiğiniz ad ve e-posta |
| Brevo ve Resend | İşlemsel e-posta gönderimi (doğrulama, parola sıfırlama, bildirimler) | E-posta adresi, mesaj içeriği |
| Seq (kendi sunucumuzda barındırılan) | Hizmetin işletilmesi için yapılandırılmış uygulama günlükleri tutar | Hata bağlamında IP adresleri ve kimlikleri içerebilen teknik log verisi |
Ayrıca verileri, gizlilik yükümlülüğü altındaki profesyonel danışmanlarla (avukatlar, muhasebeciler) ve hukuken gerekli olduğunda ya da geçerli bir hukuki sürece yanıt vermek amacıyla kamu makamlarıyla paylaşabiliriz.
Her sağlayıcı, bir veri işleme sözleşmesi veya eşdeğer şartlar altında talimatlarımız doğrultusunda hareket eder ve veriyi yalnızca sözleşmeye bağlı hizmeti sağlamak için kullanabilir.
5. Uluslararası aktarımlar
Chord Collect Türkiye'den işletilmektedir. §4'te listelenen sağlayıcılar, Amerika Birleşik Devletleri ve Avrupa Ekonomik Alanı ülkeleri dahil olmak üzere başka ülkelerde veri işleyebilir. Bir AEA, Birleşik Krallık veya Türkiye kullanıcısının kişisel verisi o yargı alanı dışına aktarıldığında, alıcı bakımından geçerli olan aktarım mekanizmasına dayanırız. Bu mekanizma örneğin bir yeterlilik kararı, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, Birleşik Krallık Uluslararası Veri Aktarım Eki veya Türkiye dışına yapılan aktarımlarda KVKK Md. 9'da belirtilen şartlar olabilir.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve içerik verisi | Hesabınız aktif olduğu sürece |
| Hesap, sildikten sonra | Anında ve kalıcı olarak silinir (bkz. §9 ve Kullanım Koşulları §15). Bu, geri alınamaz bir işlemdir; geçici (soft) silme değildir. |
| Takma adlandırılmış (pseudonymized) silme kaydı, hesabınızı sildikten sonra | Kötüye kullanımı önleme ve ürün analitiği amacıyla süresiz saklanır. Bu kayıt maskelenmiş bir e-posta (ör. a***@example.com), e-posta alan adı, silinen hesabın dahili kimlik numarası, hesabın oluşturulma ve silinme tarihleri, hesap türü ve abonelik durumu, silme işleminin yapıldığı platform, hesapla birlikte silinen şarkı, çalma listesi ve grup sayıları ile belirttiyseniz ayrılma nedeniniz ve yorumunuzdan oluşur. Adınızı, e-posta adresinizin tamamını veya içeriklerinizi hiçbir zaman içermez. |
| Ödeme kayıtları, hesabınızı sildikten sonra | Muhasebe, vergi ve gelir raporlaması amacıyla süresiz saklanır. Her kayıt tutarı ve para birimini, mağazayı, ürünü, ülkeyi, işlem (transaction) kimliğini ve tarihi içerir. Hesabınızı sildiğinizde kayıt sizinle olan bağlantısından ayrılır: hesap kimliğiniz ve abonelik bildiriminin ham içeriği silinir, geriye kalan bilgiyi biz sizinle ilişkilendiremeyiz. |
| Geçici olarak silinmiş şarkılar (kalıcı olarak temizlenmeden önce) | İlişkili dosyalarla birlikte, silindikten 30 gün sonra kalıcı olarak temizlenir |
| Senkronizasyon "tombstone" kayıtları (cihazları senkron tutmak için kullanılan silme işaretleri) | 180 gün |
| Ürün analitiği olayları | 90 gün |
| Günlük etkinlik kayıtları (uygulamayı hangi günlerde ve hangi cihazlarda kullandığınız) | 400 gün |
| İptal edilmiş veya süresi dolmuş oturumlar | 30 gün |
| Yedekler | En fazla 90 gün |
| Güvenlik ve olay günlükleri | Olay müdahalesi için gerektiği kadar; genellikle 12 ayı geçmez |
| İçerik moderasyonu işaretleri ve kararları | Denetim, itiraz ve mükerrer ihlal takibi için gerektiği kadar, her halükârda ilgili içeriğin veya hesabın var olduğu süreyi aşmamak üzere |
| Telif bildirimleri, karşı bildirimler ve Topluluk şikayetleri | Telif Politikası ve Topluluk Kuralları kapsamında bildirim veya şikayet üzerine işlem yapmak ve mükerrer ihlalleri takip etmek için gerektiği kadar |
Verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu veya yürürlükteki mevzuatın gerektirdiği süre kadar saklarız.
7. Haklarınız
Bulunduğunuz yere bağlı olarak şu haklara sahip olabilirsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim
- Hatalı verilerin düzeltilmesi
- Verilerinizin silinmesi (anında gerçekleşen uygulama içi hesap silme için bkz. §9)
- Belirli işlemlere itiraz veya sınırlama talebi
- Verilerinizi taşınabilir bir formatta alma
- Rızanızı istediğiniz zaman geri çekme; bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez
- Bir denetim makamına, örneğin Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu), bulunduğunuz AEA üyesi ülkenin veri koruma otoritesine veya Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) şikayette bulunma
Şarkı kütüphanenizi ve çalma listelerinizi istediğiniz zaman uygulama içinden kişisel bir yedek olarak dışa aktarabilirsiniz; içeriğinizi taşınabilir bir formatta kendi başınıza almanın yolu budur. Hakkınızda tuttuğumuz diğer kişisel verilerin bir kopyasını almak veya bu bölümdeki başka bir hakkı kullanmak için [email protected] ile iletişime geçin. Talebinizi 30 gün içinde, yerel mevzuat daha kısa bir süre öngörüyorsa o süre içinde yanıtlarız. Talebi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.
8. Güvenlik
Aktarım sırasında şifreleme, erişim kontrolleri ve tuzlanmış (salted) parola özetleme gibi teknik ve idari tedbirler kullanıyoruz. Destek amaçlı erişim dahil, kendi personelimizin kullanıcı verisine erişimi gerekenle sınırlıdır ve kayıt altına alınır. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, yürürlükteki mevzuatın gerektirdiği şekilde etkilenen kullanıcıları ve ilgili otoriteyi bilgilendireceğiz.
9. Hesap silme
Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz (Profil → Hesap → Hesabı sil). Silme işlemi için parolanızı girmeniz ve bir onay ifadesi yazmanız gerekir. Hâlâ başka üyeleri olan bir grubun sahibiyseniz işlem tamamlanamaz; önce o grubun sahipliğini devretmeniz gerekir. Onaylandıktan sonra silme işlemi anında ve geri alınamaz şekilde gerçekleşir: şarkılarınız, çalma listeleriniz, oluşturduğunuz grup içeriği ve yüklediğiniz dosyalar kalıcı olarak kaldırılır ve bunları geri getiremeyiz. Bunun tek istisnası, varlığını sürdüren bir grubun sohbetinde yazdığınız mesajlardır: diğer üyelerin yazışması okunabilir kalsın diye bu mesajlar yerinde kalır, ancak "Silinmiş kullanıcı" tarafından yazılmış olarak gösterilir ve artık sizinle ilişkilendirilmez. Artık oturum açamadığınız için silme işlemini kendiniz başlatamıyorsanız, talebinizi başka hangi yolla iletebileceğinizi öğrenmek için kamuya açık Hesap Silme sayfamıza bakın.
10. Çocuklar
Hizmet 16 yaşından küçük çocuklara yönelik değildir ve bu yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız [email protected] adresinden bize ulaşın; verileri sileriz.
11. Çerezler ve benzer teknolojiler
Web sitemiz çerez kullanır; ayrıntılar için Çerez Politikası belgesine bakın. Mobil ve masaüstü uygulamaları tarayıcı çerezi kullanmaz; bunun yerine, §4'te açıklanan reklam kimliği ve push token gibi benzer cihaz kimliklerini yine §4'te belirtilen amaçlarla kullanır.
12. Kaliforniya ve diğer ABD eyalet gizlilik hakları
Kişisel verileri satmıyoruz. Ayrıca §4'te açıklanan reklamcılık dışında, bu verileri Kaliforniya Tüketici Gizliliği Yasası'nda ("CCPA") tanımlandığı anlamıyla bağlamlar arası (cross-context) davranışsal reklamcılık amacıyla "paylaşmıyoruz". Kaliforniya sakiniyseniz, CCPA/CPRA kapsamında ek haklara sahip olabilirsiniz; bunları kullanmak için [email protected] ile iletişime geçin.
13. Bu Politikadaki değişiklikler
Bu Politikayı güncelleyebiliriz. Yeni sürümü güncellenmiş bir yürürlük tarihiyle burada yayınlarız ve önemli değişiklikler için sizi e-posta veya uygulama içi bildirimle bilgilendiririz.
14. İletişim
Gizlilik soruları veya talepleri: [email protected]