Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Sana Melodi, bu sitede toplanan kişisel verilerin veri sorumlusudur. Verilerinle ilgili her türlü soru, talep ve şikâyet için tek adres: iletisimsanamelodi@gmail.com.

Talebini aldıktan sonra en geç 30 gün içinde yanıt veriyoruz ve bu hizmet için ücret almıyoruz.

2. Topladığımız veriler

• Sipariş bilgileri: adın, e-posta adresin, şarkının vesilesi, kimin için olduğu, seçtiğin müzik tarzı ve atmosfer, şarkının dili, paylaştığın hikâye ve şarkıda geçmesini istediğin cümleler.
• İsteğe bağlı dosya: yüklemeyi seçersen bir fotoğraf ya da sesli not. Zorunlu değildir; yüklemeden de sipariş verebilirsin.
• Ödeme bilgileri: kart numaran bize hiçbir zaman ulaşmaz. Ödeme, ödeme altyapısı sağlayıcımızın kendi sayfasında yapılır; bize yalnızca ödemenin tamamlanıp tamamlanmadığı, tutarı ve sipariş referansı döner.
• Yazışmalar: bize e-posta yazarsan, mesajının içeriği ve iletişim bilgilerin.
• Cayma hakkına ilişkin onayın ve bu onayı verdiğin tarih ile saat.
• Ziyaret istatistikleri: görüntülenen sayfalar, siteye hangi kaynaktan geldiğin, ülke ve cihaz türü. Bu ölçüm çerez kullanmaz ve tek tek ziyaretçileri tanımlamaz.
• Yalnızca onay verirsen: reklam ölçümü amacıyla sosyal medya platformlarının pikselleri tarafından toplanan veriler.

3. Neden işliyoruz ve hukuki dayanağımız

• Siparişini almak, şarkını üretmek ve teslim etmek — sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Sana sipariş onayı ve teslimat e-postaları göndermek — sözleşmenin ifası.
• Muhasebe ve satış kayıtlarını tutmak — hukuki yükümlülük (KVKK md. 5/2-a; GDPR md. 6/1-c).
• Ziyaret istatistiklerini çerez kullanmadan ölçmek — meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f). Amaç, sitenin hangi bölümlerinin işe yaradığını anlamak; kimseyi tanımlamak değil.
• Reklam piksellerini çalıştırmak — yalnızca açık rızan ile (KVKK md. 5/1; GDPR md. 6/1-a). Rıza vermezsen bu pikseller hiç yüklenmez.
• Bir şarkıyı ya da bir yorumu örnek olarak yayımlamak — yalnızca ayrıca ve açıkça izin verirsen. İzin vermemen siparişini hiçbir şekilde etkilemez.

4. Saklama süreleri

• Yüklediğin fotoğraf veya sesli not: şarkı teslim edildikten sonra en geç 30 gün içinde silinir.
• Hikâyen ve şarkıda geçmesini istediğin cümleler: teslimattan sonra 12 ay (revizyon taleplerin ve olası sorular için), ardından silinir.
• Adın, e-posta adresin ve sipariş özeti: teslimattan sonra 12 ay.
• Ödeme, fatura ve muhasebe kayıtları: yasal saklama yükümlülüğü gereği 10 yıl. Bu süre boyunca kayıtlar yalnızca muhasebe ve olası bir denetim için kullanılır.
• Cayma hakkına ilişkin onayın: ispat amacıyla, satış kayıtlarıyla aynı süre boyunca (10 yıl).
• Yazışmalar: son mesajdan itibaren 24 ay.
• Çerezsiz ziyaret istatistikleri: kişisel veri içermez, toplu sayı olarak saklanır.

5. Kimlerle paylaşıyoruz

Verilerini satmıyoruz. Siparişini yerine getirebilmek için şu kategorilerde hizmet sağlayıcılarla çalışıyoruz:

• ödeme altyapısı,
• sipariş kayıtlarının tutulduğu veritabanı hizmeti,
• e-posta gönderim hizmeti,
• sitenin barındırılması,
• çerez kullanmayan ziyaret istatistiği aracı.

Bu sağlayıcılar verilerini yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler, kendi amaçları için kullanamaz. Çalıştığımız sağlayıcıların güncel ve isimli listesini talep üzerine iletiriz.

Onay verirsen, reklam ölçümü için sosyal medya platformlarının pikselleri de devreye girer. Bu platformlar, topladıkları veriyi kendi amaçları için de kullanır ve bu işleme kendi gizlilik politikalarına tabidir.

Bunların dışında, yalnızca yasal bir yükümlülük söz konusu olduğunda yetkili makamlarla paylaşım yapılabilir.

6. Yurt dışına aktarım

Kullandığımız hizmet sağlayıcıların bir kısmı Avrupa Birliği'nde, bir kısmı Amerika Birleşik Devletleri'nde bulunur. Bu nedenle verilerin Türkiye dışına aktarılır. Avrupa Birliği dışına yapılan aktarımlarda, Avrupa Komisyonu'nun yeterlilik kararlarına ya da standart sözleşme maddelerine (SCC) dayanıyoruz; KVKK md. 9 kapsamındaki yurt dışına aktarım kurallarına uymak da bizim sorumluluğumuzdadır.

7. Yapay zekâ kullanımı

Şarkıların bestelenmesinde yapay zekâ araçlarından yararlanıyoruz. Paylaştığın hikâye ve tercihlerin, yalnızca senin şarkını üretmek amacıyla işlenir; başka bir müşterinin siparişinde kullanılmaz.

Seni etkileyen otomatik bir karar alma ya da profilleme yapmıyoruz: şarkının hangi yönde gideceğine her zaman bir insan karar verir.

8. Haklarınız

KVKK ve GDPR kapsamında şu haklara sahipsin:

• verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
• yanlış ya da eksik verilerin düzeltilmesini isteme,
• verilerinin silinmesini ya da yok edilmesini isteme,
• işlemenin sınırlandırılmasını isteme,
• verilerini yapılandırılmış ve yaygın kullanılan bir biçimde alma, başka bir veri sorumlusuna taşıma,
• meşru menfaate dayanan işlemeye itiraz etme,
• verdiğin rızayı dilediğin an geri çekme — geri çekmek, o ana kadar yapılan işlemeyi geçersiz kılmaz,
• işlemenin hukuka aykırı olması nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Bu haklarını kullanmak için iletisimsanamelodi@gmail.com adresine yazman yeterli.

9. Şikâyet hakkı

Yanıtımızı yeterli bulmazsan bir denetim makamına şikâyette bulunabilirsin:

• Türkiye'de: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• Avrupa Birliği'nde: bulunduğun ülkenin veri koruma otoritesi; Fransa için CNIL — cnil.fr

10. Çerezler ve benzeri teknolojiler

• Zorunlu: çerez tercihini hatırlamak için tarayıcında küçük bir kayıt tutulur. Bu kayıt olmasa, tercihini her ziyarette yeniden sormamız gerekirdi.
• Ziyaret istatistikleri: kullandığımız araç çerez kullanmaz ve seni tanımlamaz; bu nedenle rıza gerektirmez.
• Reklam pikselleri: yalnızca çerez bandındaki "Kabul et" seçeneğini işaretlersen yüklenir. "Reddet" dersen hiçbiri çalışmaz.

Kararını her zaman değiştirebilirsin: sayfanın en altındaki "Çerez tercihleri" bağlantısı bandı yeniden açar. Rızanı geri çekmek, vermek kadar kolaydır.

11. Veri güvenliği

Site tamamen HTTPS üzerinden yayınlanır. Ödeme bilgileri hiçbir zaman bizim sunucularımızdan geçmez. Sipariş verilerine yalnızca siparişi yerine getiren kişi erişir.

Buna rağmen hiçbir sistem tümüyle güvenli değildir. Verilerini etkileyen ciddi bir güvenlik ihlali olursa, mevzuatın öngördüğü süre içinde hem yetkili makama hem de sana bildiririz.

12. Çocuklar

Bu hizmet 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçük birinin verilerini bilerek toplamıyoruz. Böyle bir durum fark edersen bize yaz, kaydı silelim.

13. Bu politikadaki değişiklikler

Politikayı güncellersek, sayfanın başındaki tarih değişir. Önemli bir değişiklik olduğunda, siparişi devam eden müşterilere e-posta ile haber veririz.