Gizlilik Politikası

1Biz kimiz?

Social Piano, Social Piano (socialpiano.com) tarafından işletilir. Bu politika web sitesi, Android uygulaması ve ilgili hizmetler ("Hizmet") için geçerlidir ve hangi kişisel verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarını açıklar. Bu metin KVKK kapsamında aydınlatma metni yerine de geçer.

2Hangi bilgileri işliyoruz?

• Google ile giriş yaparsan: adın, e-posta adresin ve profil fotoğrafın (Google'ın paylaştığı ölçüde).
• Profil bilgilerin: kullanıcı adı, avatar, isim rengi, hakkında yazısı, seviye ve puanlar, arkadaş ve engelleme listen.
• Paylaştığın içerik: yüklediğin ve yayımladığın şarkılar, oda sohbeti, klan sohbeti ve özel mesajlar; şikâyet ve güvenlik incelemesi için saklanır.
• Şikâyetler: biri seni şikâyet ettiğinde, o anki kullanıcı adın, avatarın, hakkındaki yazın ve son mesajların şikâyetle birlikte kaydedilir.
• Teknik bilgiler: bağlantı ve hata kayıtları (tarayıcı ya da uygulama sürümü, cihaz türü, dil, hata mesajı, zaman).
• IP adresi: oda ve klan mesajı, özel mesaj gönderdiğinde ve okuduğunda, şikâyet ettiğinde ve giriş, mağaza alımı gibi hesap işlemlerinde kaydedilir. Kötüye kullanımı önlemek ve yasal taleplere yanıt verebilmek için tutulur.
• Cihazında kalanlar: ayarların, kayıtların ve içe aktardığın şarkılar cihazının yerel deposunda tutulur; hesabına yüklemedikçe bize gelmez.

3Neleri toplamıyoruz?

Konumunu, rehberini, fotoğraflarını, mikrofon ya da kamera verilerini toplamıyoruz ve şu anda reklam kimliği kullanmıyoruz. MIDI klavye bağlarsan tuş bilgileri yalnızca cihazında işlenir.

4Bildirimler

İzin verirsen, Social Piano arka plandayken bir arkadaşından özel mesaj geldiğinde tarayıcın ya da cihazın bildirim gösterir. Bildirimde gönderenin adı ve mesajın başı yer alır. Bildirimi cihazın üretir; bunun için ek veri toplamayız. İzni Ayarlar → Genel bölümünden, tarayıcının site ayarlarından ya da cihaz ayarlarından istediğin zaman geri alabilirsin. Uygulama kapalıyken de bildirim gönderebilmek için ileride bir bildirim hizmeti (Firebase Cloud Messaging gibi) kullanırsak, bunun için cihazına özgü bir bildirim anahtarı saklarız ve bu politikayı güncelleriz.

5Reklamlar ve ödemeler

Hizmette şu anda reklam ve gerçek parayla satın alma yoktur. İleride reklam (örneğin Google AdMob) ya da uygulama içi satın alma (Google Play Faturalandırma) eklersek: reklam sağlayıcısı reklam kimliğini, cihaz bilgilerini ve yaklaşık konumu işleyebilir; gerektiği yerlerde (örneğin Avrupa Ekonomik Alanı'nda) kişiselleştirilmiş reklamdan önce onayını isteriz; ödemeler Google Play tarafından işlenir ve kart bilgilerin bize ulaşmaz, biz yalnızca satın alma kaydını ve sipariş numarasını saklarız. Bu değişiklikler yürürlüğe girmeden önce bu politika güncellenir ve uygulama içinde duyurulur.

6Neden işliyoruz ve hukuki dayanak

• Hesabını oluşturmak, oturumunu açık tutmak; odaları, sohbeti, arkadaşlık ve klan özelliklerini çalıştırmak; skorları, seviyeyi ve mağaza eşyalarını kaydetmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Kötüye kullanımı önlemek, şikâyetleri incelemek, güvenliği sağlamak ve hataları gidermek: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Yasal taleplere yanıt vermek ve 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri: hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

7Kimlerle paylaşıyoruz?

• Verilerini satmıyoruz, kiralamıyoruz ve hedefli reklam için kullanmıyor ya da paylaşmıyoruz.
• Hizmet sağlayıcılar: Supabase (veritabanı ve giriş), Google Cloud (oyun sunucusu), Vercel (web sitesi barındırma) ve Google (giriş). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
• Diğer kullanıcılar: kullanıcı adın, avatarın, oyuncu kimliğin, seviyen, herkese açık profilin ve yayımladığın içerik diğer oyunculara görünür.
• Yasal zorunluluk: mahkeme kararı ya da yetkili makam talebi gibi hukuken zorunlu durumlarda.
• Şirket devri: Hizmetin devredilmesi ya da birleşme hâlinde veriler, bu politikadaki güvencelerle yeni işletmeciye geçebilir.

8Üçüncü taraf içerikleri

Sohbette paylaşılan bir YouTube videosunu oynattığında video youtube-nocookie.com üzerinden yüklenir ve YouTube IP adresini ve cihaz bilgilerini alır. Web sitesi yazı tiplerini Google Fonts'tan, bazı ses örneklerini GitHub Pages'ten yükleyebilir; bu durumda bu hizmetler IP adresini görür. Bu üçüncü tarafların kendi gizlilik politikaları geçerlidir.

9Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri Avrupa Birliği'ndeki ve Amerika Birleşik Devletleri'ndeki sunucularda işleyebilir. Yurt dışına aktarım, hizmetin sunulması için gereklidir ve sağlayıcıların standart sözleşme hükümleri gibi güvenceleriyle yapılır (KVKK m.9).

10Ne kadar saklıyoruz?

Hesabın açık olduğu sürece; IP adresleri de bağlı oldukları kayıtla birlikte.

Hesabını Ayarlar → Genel → Hesabı sil ile kendin silebilirsin. Profilin, mesajların, arkadaş listen, skorların, şarkıların ve eşyaların uygulamadan hemen kaldırılır. Uygulamaya erişemiyorsan socialpiano.com/delete-account adresindeki adımlarla ya da support@socialpiano.com adresine yazarak silme talebinde bulunabilirsin; talebin 30 gün içinde sonuçlandırılır.

Kötüye kullanımla mücadele ve yasal talepler (5651 sayılı Kanun) için hesabın silinirken kimlik bilgilerin (e-posta, ad, kullanıcı adı), mesajların, IP kayıtların ve şikâyet kayıtları erişimi yalnızca yöneticilerle sınırlı bir arşive alınır; 2 yıl sonra kendiliğinden silinir. Hakkında açık bir şikâyet ya da son 30 gün içinde bir moderasyon işlemi varsa ya da hesap yasaklıysa uygulama içinden silme kapalıdır; bu durumda da e-postayla silme talebinde bulunabilirsin, talebin inceleme bitince işleme alınır.

11Güvenlik

Tüm bağlantılar şifrelidir (HTTPS/TLS). Veritabanında her kullanıcı yalnızca kendi özel verilerine erişebilir; yönetici erişimi sınırlıdır ve kayıt altındadır. Hiçbir sistem tam güvenli olmadığı için verilerinin hiçbir koşulda ele geçirilemeyeceğini garanti edemeyiz; bir ihlal olursa yasanın öngördüğü şekilde bildiririz.

12Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz. Bunu fark eden ebeveynler support@socialpiano.com adresine yazabilir.

13Hakların

KVKK m.11 ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini ya da silinmesini isteme, işlemenin kısıtlanmasını isteme, itiraz etme, verilerini taşınabilir biçimde alma ve zarara uğradıysan giderilmesini talep etme hakların vardır.

Taleplerini 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) ya da Avrupa Birliği'nde yaşıyorsan kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Kaliforniya'da yaşayan kullanıcılar: kişisel verilerini satmıyor ya da hedefli reklam için paylaşmıyoruz; erişim ve silme haklarını aynı adresten kullanabilirsin.

Taleplerin için: support@socialpiano.com

Veri sorumlusu: Social Piano (socialpiano.com)

14Çerezler ve yerel depolama

Reklam, analiz ya da izleme çerezi kullanmıyoruz; bu yüzden "Do Not Track" sinyaline göre değişen bir izleme de yoktur. Oturumun ve ayarların için cihazının yerel deposu kullanılır; uygulama ya da tarayıcı verilerini silersen bunlar da silinir.

15Değişiklikler

Bu politikayı güncelleyebiliriz; güncel tarih sayfanın başında yazar. Önemli değişiklikleri uygulama içinde duyururuz.