MeGroove

Aydınlatma Metni

Sürüm 1 · Yürürlük: 6 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca MeGroove'u kullanırken kişisel verilerinin nasıl işlendiğini kısaca anlatan aydınlatma metnidir. Ayrıntılar Gizlilik Politikası'ndadır; iki metin aynı sürüm numarasını taşır.

Bu bir onay metni değildir. Senden yalnızca okuduğunu ve bilgi edindiğini belirtmeni isteriz. Hiçbir veri işleme senin açık rızana dayanmaz.

1. Veri sorumlusu

Halil Can Cengiz (gerçek kişi; arada bir şirket yoktur), Düzce, Türkiye. E-posta: [email protected]. Temsilcimiz yoktur.

2. Hangi verileri, nasıl topluyoruz

Verilerin uygulama, site ve e-posta üzerinden, elektronik ortamda, tamamen ya da kısmen otomatik yollarla toplanır:

  • Senden: e-posta, şifre (ya da Google veya Apple hesabı), doğum tarihi, kullanıcı adı, profil fotoğrafları, cinsiyet, ülke; istersen şehir, biyografi, etiketler, sesli tanıtım, hikayeler; şikayetlerin, itirazların, geri bildirimlerin ve bize yazdıkların.
  • Cihazından ve bağlantından: cihaz ve uygulama bilgisi, IP adresi ve bağlantı bilgileri, bildirim anahtarı, hata kayıtları.
  • Google, Apple ve mağazalardan: giriş hesabının kimliği ve e-postası; satın alma ve iade durumu.
  • Diğer kullanıcılardan: biri seni şikayet ederse şikayet ve şikayet edenin telefonundan gelen mesajlar (senin gönderdiklerin dahil).

Mesajların sunucuda kalıcı tutulmaz: yalnızca iletilir, alıcı çevrimdışıysa en çok 30 gün bekletilip teslimde silinir. Özel mesajların içeriği otomatik denetlenmez; yalnızca şikayet edilirse incelenir. Konumunu, rehberini, telefon numaranı ve kart bilgilerini toplamayız.

3. Neden ve hangi hukuki sebeple

  • Hesabını açmak, profilini göstermek, mesajlarını iletmek, satın aldıklarını sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
  • Kullanıcıları ve Hizmeti korumak: içerik denetimi (herkese açık içerik için ABD'deki OpenAI'nin denetim servisi dahil), şikayet incelemesi, yaptırımlar, spam ve sahte hesap önleme: meşru menfaat (md. 5/2-f).
  • Yasal yükümlülükler: 15 yaş altına hizmet vermemek ve yaş doğrulama, yer sağlayıcı trafik kayıtları (5651 sayılı Kanun), yetkili makam talepleri, satın alma kayıtları, veri güvenliği ve başvuruların yanıtlanması (md. 5/2-ç).
  • Bir hakkın korunması: şikayet delilleri, yaptırım kayıtları ve Kullanım Şartları onay kayıtları (md. 5/2-e).
  • Hassas veri: istemeyiz. Herkese açık profiline kendin koyduğun ya da şikayet edilen bir içerikte bulunan hassas veri yalnızca o içerik ve o şikayet için işlenir (md. 6/3-ç ve 6/3-d).

Her amacın hangi veriyle ve hangi bentle işlendiği Gizlilik Politikası'nın 9. bölümünde tek tek yazar. Reklam yok, veri satışı yok, izleme yok.

4. Kimlere aktarıyoruz

  • Bizim adımıza çalışan hizmet sağlayıcılar: sunucu ve veritabanı (Hostinger, MongoDB Atlas), ağ ve depolama (Cloudflare), e-posta kutusu (Google Workspace), içerik denetimi (OpenAI), hata kayıtları (Sentry), e-posta gönderimi (Resend), bildirimler (Expo, Apple, Google), satın alma takibi (RevenueCat).
  • Kendi adına çalışanlar: Apple ve Google (giriş ve mağaza ödemeleri).
  • Diğer kullanıcılar: profilinde herkese açık olan bilgiler.
  • Yetkili makamlar: usulüne uygun talep ya da yasal bildirim yükümlülüğü olduğunda (savcılık, mahkeme, kolluk, Kişisel Verileri Koruma Kurulu, Siber Güvenlik Başkanlığı).

Bu sağlayıcıların çoğu yurt dışındadır (Almanya, İrlanda, ABD ve Cloudflare'in küresel ağı). Bu ülkeler için yeterlilik kararı olmadığından aktarımlar her alıcıyla Kurul'un standart sözleşmesi imzalanarak ve Kurum'a bildirilerek yapılır (KVKK md. 9/4-c); açık rızaya dayanmaz.

5. Ne kadar saklıyoruz

Veriler amaç için gereken ya da yasanın öngördüğü süre kadar saklanır ve süre dolunca silinir. Hesabını sildiğinde verilerin hemen silinir; yalnızca yasa gereği tutulması gerekenler (ör. trafik kayıtları 2 yıl, şikayet dosyaları 2 yıl, satın alma kayıtları 10 yıl) kalır. Bütün süreler Gizlilik Politikası'nın 12. bölümündedir.

6. Hakların

KVKK md. 11 kapsamındaki haklarını (bilgi isteme, düzeltme, silme, itiraz, zararın giderilmesi ve diğerleri) kullanmak için hesabına kayıtlı e-posta adresinden ya da güvenli elektronik imza veya mobil imzalı bir başvuruyla [email protected] adresine yazabilirsin. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz yanıtlarız. Yanıtımızı öğrendiğin tarihten itibaren 30 gün, her durumda başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin. Ayrıntılar Gizlilik Politikası'nın 15. bölümündedir.