Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, web uygulamamızı (singthem.com), Google Play'de sunulan Android uygulamamızı, App Store'da sunulan iOS uygulamamızı ve ilgili hizmetleri kullandığınızda SingThem'in (bundan böyle "SingThem", "biz" veya "Hizmet") gerçekleştirdiği kişisel veri işleme faaliyetlerini açıklar. Hesabınız, kredileriniz ve şarkılarınız tüm SingThem modlarında (CookThem, WooThem, HypeThem, PrankThem, ThankThem ve CelebrateThem) aynıdır.

Bu politika, kayıtlı olsun ya da olmasın tüm kullanıcılar için geçerlidir. Bir hesap oluşturmaya karar verirseniz Kullanım Şartlarımızı da kabul etmiş olursunuz. Bu noktalardan herhangi birine katılmıyorsanız Hizmeti kullanmamanızı rica ederiz.

Hizmetin kullanılması, bu politikanın bilindiği ve kabul edildiği anlamına gelir. Yürürlük tarihi bu belgenin başlığında yer alır; gelecekteki değişiklikler uygulama içinde belirgin bir bildirimle ve kayıtlı kullanıcıları etkiliyorsa ayrıca e-posta ile duyurulacaktır.

2. Veri sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan, SingThem projesinin sahibidir. Bu politikayla, haklarınızın kullanımıyla veya bir güvenlik olayıyla ilgili her türlü soru için bize şu adresten ulaşabilirsiniz:

E-posta: privacy@cookthem.com Web: https://singthem.com Posta adresi: İspanya (AB).

Avrupa Birliği'nde veya Avrupa Ekonomik Alanı'nda ikamet ediyorsanız, İspanyol Veri Koruma Kurumu'na (www.aepd.es) veya ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunma hakkınız olduğunu hatırlatırız.

3. Topladığımız veriler

Yalnızca Hizmeti sunmak için kesinlikle gerekli olan verileri topluyoruz. Bunları aşağıdaki kategorilerde grupluyoruz:

Hesap verileri: kaydolduğunuzda e-posta adresinizi, bir kullanıcı adını ve Google ya da Apple ile kimlik doğrulaması yaparsanız bu sağlayıcıların bize ilettiği benzersiz tanımlayıcıyı toplarız. E-posta ve şifre ile kaydolursanız şifreyi şifrelenmiş olarak (bcrypt hash) saklarız — asla düz metin olarak değil.

Cihaz tanımlama verileri: ücretsiz anonim kullanımı sınırlamak için (cihaz başına bir ücretsiz şarkı) FingerprintJS Pro aracılığıyla tarayıcının veya cihazın dijital parmak izini oluştururuz. Bu parmak izi doğrudan kişisel veri değildir ancak sizi kararlı biçimde tanımamızı sağlar. Ayrıca platform türünü (web/iOS/Android) ve yerel uygulamalarda push bildirimleri göndermek için Firebase Cloud Messaging token'ını saklarız.

Kullanım verileri: kullanım olaylarını (ziyaret edilen sayfalar, şarkı oluşturma işlemleri, satın almalar, hatalar) onayınızla Google Analytics 4 üzerinden kaydederiz. Bu veriler, ürünü iyileştirmek için toplu halde kullanılır.

Kullanıcı tarafından oluşturulan içerik: şarkının ithaf edildiği kişiye ilişkin açıklamalar, istenen ton, bize bildirdiğiniz sosyal medya profilleri (Instagram, LinkedIn, YouTube), oluşturulan şarkı sözleri ve ortaya çıkan ses dosyaları. Fotoğraf yüklemeyi seçerseniz (örneğin şarkının ithaf edildiği kişinin fotoğrafları), bu görselleri de analiz etmek, şarkı sözlerine ilham vermek ve yapay zekâ kapağını etkinleştirirseniz kapak görselini oluşturmak için işleriz. Yalnızca paylaşma hakkına sahip olduğunuz fotoğrafları yükleyin.

Ödeme verileri: bir satın alma yaptığınızda kart bilgileri ASLA sunucularımızdan geçmez. Bunlar doğrudan Stripe (web) veya RevenueCat aracılığıyla Apple/Google (yerel uygulamalar) tarafından işlenir. Biz yalnızca işlem tanımlayıcısını ve aboneliğinizin durumunu saklarız.

İletişim verileri: destek ekibimize yazarsanız mesajın içeriğini, e-postanızı ve tarihi saklarız; şarkıları e-posta veya WhatsApp ile gönderdiğimizde denetim amacıyla gönderim tanımlayıcılarını tutarız.

4. Hukuki dayanak

Verilerinizi, Genel Veri Koruma Tüzüğü'nde (GDPR, AB 2016/679) yer alan aşağıdaki hukuki dayanaklardan birine dayanarak işleriz:

Bir sözleşmenin ifası (Md. 6.1.b): size Hizmeti sunmak, hesabınızı yönetmek ve satın almalarınızı işlemek için temel hesap ve ödeme verilerini işlememiz gerekir.

Rıza (Md. 6.1.a): ticari iletilerin gönderilmesi, zorunlu olmayan analitik çerezler ve kişiselleştirilmiş pazarlama, dilediğiniz zaman geri çekebileceğiniz rızanıza dayanır.

Meşru menfaat (Md. 6.1.f): dolandırıcılık tespiti (FingerprintJS Pro), Hizmetin güvenliği ve ürünün iyileştirilmesi, haklarınızla usulünce dengelenmiş meşru menfaatimize dayanır.

Yasal yükümlülük (Md. 6.1.c): vergi ve işlem bilgilerini İspanyol ve Avrupa yasalarının öngördüğü süreler boyunca saklarız (muhasebe verileri için genellikle 6 yıl).

5. Üçüncü taraflarla paylaşım

Hizmeti işletmek için kesinlikle gerekli verileri aşağıdaki veri işleyicilerle paylaşırız. Hepsi, eşdeğer güvenlik önlemlerini garanti eden sözleşmelere ve gerektiğinde uluslararası aktarımlar için Standart Sözleşme Maddelerine (SCC) tabidir:

Google Cloud / Google Analytics 4 (ABD): ürün kullanım analitiği. Analitik çerezleri kabul ettiğinizde gezinme olaylarını ve anonimleştirilmiş tanımlayıcıları alır.

FingerprintJS Pro (AB/ABD): dolandırıcılığı tespit etmek ve ücretsiz şarkı sınırını uygulamak için cihaz tanımlama. Tarayıcının teknik parmak izini alır.

Google Gemini (Google, ABD) ve OpenAI (ABD): yapay zekâ ile şarkı sözü üretimi ve fotoğraf analizi. Google Gemini ana sağlayıcımızdır; OpenAI ise Gemini kullanılamadığında yedek olarak kullanılır. Yazdığınız açıklamayı, istenen tonu ve yüklediyseniz fotoğraflarınızı alırlar. E-posta adresinizi veya hesap verilerinizi almazlar.

Kie.ai (kie.ai): Suno'nun müzik modellerini üzerinden kullandığımız sağlayıcı; müzik üretimi ve yapay zekâ kapağını etkinleştirirseniz kapak görseli üretimi. Müzik için şarkı sözlerini, başlığı ve müzik tarzını alır. Kapak için şarkı sözlerini ve başlığı ve fotoğraf yüklediyseniz bu fotoğrafları sınırlı bir süre boyunca indirmesine olanak tanıyan geçici imzalı bağlantıları alır. E-posta adresinizi veya hesap verilerinizi almaz.

Apify (AB/ABD): bize sağladığınızda herkese açık profillerin (Instagram, LinkedIn, YouTube) taranması. Yalnızca herkese açık kullanıcı adını alır.

Stripe (AB/ABD): web üzerinde ödeme işleme. Ödeme yöntemini ve işlem için gerekli vergi bilgilerini alır.

RevenueCat (ABD): iOS ve Android'de uygulama içi satın almaların (IAP) yönetimi. Kullanıcı tanımlayıcılarını ve satın alma olaylarını alır.

Apple Inc. ve Google LLC: uygulama içi satın almaların işlenmesi ve makbuz doğrulaması. Her biri kendi gizlilik politikasını uygular.

Firebase Cloud Messaging (Google, ABD): yerel uygulamalara push bildirimlerinin gönderilmesi.

Resend (AB/ABD): işlemsel e-postaların gönderimi (doğrulama, şifre kurtarma, şarkı bildirimleri).

Twilio / WhatsApp Business (ABD): açıkça talep ettiğinizde şarkıların WhatsApp ile gönderilmesi.

Bulut altyapı sağlayıcıları: backend barındırma ve dosya depolama. Yüklediğiniz fotoğraflar, ses dosyaları ve kapaklar bulut depolama sağlayıcılarında saklanır (şu anda Cloudflare R2 nesne depolama hizmeti).

Cloudflare (ABD/küresel): CDN, web ön yüzünün sunulması ve fotoğraflar, ses dosyaları ve kapaklar için nesne depolama (Cloudflare R2).

MongoDB Atlas (AB/ABD): ana veritabanı.

Kişisel verilerinizi satmıyoruz. Üçüncü taraf reklamverenlere aktarmıyoruz. Sizin için önemli hukuki sonuçlar doğuran otomatik profilleme yapmıyoruz.

6. Saklama süreleri

Verilerinizi yalnızca bu politikada açıklanan amaçları yerine getirmek ve yasal yükümlülükleri karşılamak için gerekli olan süre boyunca tutarız:

Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı silerseniz kimlik belirleyici verileri derhal anonimleştiririz (bkz. bölüm 7).

Oluşturulan şarkılar: siz silene kadar hesabınıza bağlı olarak saklanır. Silme işleminden sonra içerik herkese açık bağlantı üzerinden erişilebilir kalır ancak kimliğinizle bağlantısı kesilir.

Ödeme verileri: muhasebe ve vergi yükümlülüklerini yerine getirmek için son işlemden itibaren 6 yıl (İspanyol Genel Vergi Kanunu).

Teknik ve güvenlik günlükleri: otomatik arşivleme veya temizleme öncesinde CloudWatch'ta 90 gün.

İşlenmiş webhook olayları: ödemelerde mükerrer kayıtları önlemek için 90 gün (MongoDB'de otomatik TTL).

Yapay zekâ sağlayıcılarındaki geçici kopyalar: içeriği üreten sağlayıcılar, üretilen dosyaları biz kendi depolamamıza kopyalamadan önce geçici olarak saklayabilir. Örneğin Kie.ai, üretilen ses dosyalarını 14 güne kadar ve sonuç bağlantılarını yaklaşık 24 saat saklar. Kie.ai ile paylaştığımız fotoğraflarınıza ait imzalı bağlantıların süresi kısa bir süre sonra otomatik olarak dolar.

7. Haklarınız

GDPR ve İspanyol mevzuatı, kişisel verileriniz üzerinde size aşağıdaki hakları tanır:

Erişim: hakkınızda tuttuğumuz verilerin bir kopyasını bizden talep edebilirsiniz.

Düzeltme: hatalı verileri doğrudan profilinizden veya privacy@cookthem.com adresine yazarak düzeltebilirsiniz.

Silme ("unutulma hakkı"): hesabınızı profilinizdeki "Hesabı sil" seçeneğinden silebilirsiniz. Silme anında gerçekleşir; e-posta, kullanıcı adı, OAuth tanımlayıcıları ve kimlik doğrulama token'ları anonimleştirilir. Şarkılar kimliğinizle bağlantısı olmadan saklanır.

Kısıtlama: bir düzeltme doğrulanırken işlemenin kısıtlanmasını isteyebilirsiniz.

Taşınabilirlik: privacy@cookthem.com adresine yazarak verilerinizi yapılandırılmış biçimde (JSON) talep edebilirsiniz.

İtiraz: meşru menfaate dayalı işlemeye itiraz edebilirsiniz.

Rızanın geri çekilmesi: analitik çerezler veya ticari iletiler için verdiğiniz rızayı, önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için hesabınıza bağlı e-posta adresinizden privacy@cookthem.com adresine yazın. En geç bir ay içinde yanıt vereceğiz.

8. Reşit olmayanlar

Hizmet 13 yaşından küçüklere yönelik değildir ve bu yaşın altındaki çocuklardan bilerek veri toplamayız. İspanya'da 14 yaşından küçüklerin verilerinin işlenmesine ilişkin rıza, ebeveynlerin veya vasilerin iznini gerektirir.

Gerekli izin olmaksızın bir çocuğa ait veri topladığımızı fark edersek, bunları en kısa sürede sileriz. Bir çocuğun bize veri sağladığını düşünüyorsanız privacy@cookthem.com adresine yazın.

CookThem gibi bazı modlar yetişkinlere yönelik mizah içerebilir. İçerik hassasiyeti nedeniyle 16 yaşından itibaren kullanılmasını öneririz.

9. Uluslararası aktarımlar

Veri işleyenlerimizin bazıları (Google, OpenAI, Kie.ai, Stripe, Cloudflare vb.) Amerika Birleşik Devletleri'nde veya Avrupa Ekonomik Alanı dışındaki diğer ülkelerde bulunmaktadır.

Bu aktarımlar tanınmış hukuki mekanizmalara dayanır: uygulanabilir olduğunda Avrupa Komisyonu'nun Yeterlilik Kararları ya da sağlayıcıyla imzalanan ve ek teknik ve idari önlemlerle (aktarım sırasında ve beklemede şifreleme, erişim kontrolleri) desteklenen Standart Sözleşme Maddeleri (SCC).

Uygulanan güvencelerin bir kopyasını privacy@cookthem.com adresine yazarak talep edebilirsiniz.

10. Güvenlik

Verilerinizi korumak için makul teknik ve idari önlemler uygularız: tüm iletişimlerde HTTPS/TLS şifrelemesi, bcrypt ile saklanan şifreler, SSE şifrelemesiyle AWS Systems Manager Parameter Store'da yönetilen gizli anahtarlar, IAM rolleriyle erişim kontrolü, CloudWatch'ta günlük denetimi ve düzenli bağımlılık incelemeleri.

Hiçbir güvenlik önlemi kusursuz değildir. Kişisel verilerinizi etkileyen ve haklarınız için risk oluşturan bir ihlal durumunda sizi gecikmeksizin bilgilendirecek ve gerekiyorsa 72 saat içinde İspanyol Veri Koruma Kurumu'na bildireceğiz.

11. Değişiklikler

Bu politikayı, yasal değişiklikleri veya Hizmetin gelişimini yansıtmak için değiştirebiliriz. Değişiklikler önemli olduğunda:

Başlıkta görünen sürümü ve yürürlük tarihini güncelleyeceğiz.

Uygulama içinde en az 30 gün boyunca belirgin bir bildirim yayınlayacağız.

İletişimleri kabul ettiyseniz size bir özet e-postası göndereceğiz.

Yeni sürüm yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

12. SingThem'i yapay zekâ asistanlarından kullanma

SingThem'i ChatGPT veya Claude gibi yapay zekâ asistanlarına (uygulama veya bağlayıcı olarak) bağlayarak şarkılarını sohbetin içinden, yazarak ya da sesle oluşturabilir, dinleyebilir, yönetebilir ve gönderebilirsin. Bu bölüm bu durumda nelerin değiştiğini açıklar.

Giriş ve izinler: girişi asistanın içinde değil, kendi sayfamızda yaparsın; bu yüzden asistan şifreni asla görmez. Asistanın neler yapabileceğini sen seçersin (örneğin şarkılarını görmek, kredilerinle şarkı oluşturmak veya senin adına şarkı göndermek). Her erişim bir saat geçerlidir ve yalnızca bağlı kalmaya izin verirsen otomatik olarak yenilenir; bu yenileme izni 30 gün kullanılmazsa sona erer.

Asistanın bize gönderdikleri: yalnızca her işlemin ihtiyaç duyduğu bilgiler — istediğin şarkının bilgileri (isimler, hikâyeler, tarz, sözler), eklemeyi seçtiğin fotoğraflar, bir şarkı göndermemizi istediğinde alıcılar ve sohbetin dili. Sohbetinin geri kalanını almayız.

Geri gönderdiklerimiz: istediğin şarkı bilgileri (başlıklar, sözler, durum, kapaklar, dinlemek veya indirmek için geçici bağlantılar) ve kullanılabilir kredilerin. Bu bilgiler sohbetinin bir parçası olur ve asistan sağlayıcısı (ChatGPT için OpenAI, Claude için Anthropic) tarafından kendi gizlilik politikasına göre işlenir; sesli modu kullanırsan sesin de öyle. SingThem, sohbetlerini nasıl sakladıklarını kontrol etmez.

Sohbet içindeki arayüz: bazı yanıtlar asistanın içinde küçük bir SingThem arayüzü (oynatıcı, galeri, oluşturma formu) gösterir. Asistan tarafından yalıtılmış olarak çalışır, çerez veya analiz kullanmaz ve sunucumuzla yalnızca asistan üzerinden konuşur. Buradan yüklediğin fotoğraflar geçici imzalı bağlantılarla doğrudan depolama alanımıza gider.

Kullanım ölçümleri: her işlem için günlük sayaçlar tutarız (hangi işlem, hangi asistan, çalışıp çalışmadığı ve ne kadar sürdüğü); isteğin içeriğini veya kimliğini içermez ve 90 gün sonra sileriz.

Bağlantıyı kesme: SingThem'in bağlantısını istediğin zaman asistanın ayarlarından kesebilirsin; o andan itibaren erişimi kullanmaz ve erişim kendiliğinden sona erer. Hemen iptal etmek için bize de yazabilirsin. Hesabın ve şarkıların SingThem'de kalır; silmek için hesap silme seçeneğini kullan (bölüm 7).

13. İletişim

Gizlilik, hakların kullanımı veya güvenlik olaylarıyla ilgili her türlü konu için: privacy@cookthem.com.

Genel destek için: support@cookthem.com.

İspanya'daki denetim makamı: Agencia Española de Protección de Datos, www.aepd.es.