Biz kimiz
Tone (tone.tr), şarkı sözlerini okuyup kart olarak paylaşabileceğin bir sitedir. Bu metinle ilgili her konuda [email protected] adresinden bize ulaşabilirsin.
İşlenen kişisel veriler
Tone’u hesap açmadan okuyabilirsin. Tuttuğumuz veriler ne yaptığına bağlıdır:
- Google ile giriş yaptığında: Google’ın bizimle paylaştığı adın, e-posta adresin, profil fotoğrafın ve Google hesap kimliğin (kimlik ve iletişim verisi). Adından bir kullanıcı adı oluştururuz; Ayarlar’dan değiştirebilirsin.
- Hesabını kullandığında: kitaplığındaki şarkılar (ve gizlediklerin), puanların, profilinde paylaştıkların, yaptığın söz kartları (dizeler, biçim ve görünüm) ve profilinin gizli olup olmadığı.
- Oturum açıkken: seni oturumda tutmak ve kötüye kullanımı fark etmek için oturumun açıldığı IP adresi ve tarayıcı bilgisi (işlem güvenliği verisi).
- Hesapsız kart yaptığında: kartı düzenlerken güncelleyebilmemiz için IP adresinden tek yönlü, tuzlanmış bir özet. Bu özetten adres geri elde edilemez. Kimsenin paylaşmadığı kartlar bir gün sonra silinir.
- Siteyi ziyaret ettiğinde: her gün görüntülenen sayfalar; bunlarla birlikte ülken, seni yönlendiren site, tarayıcının ilk istediği dil (yalnızca kodu, örneğin “tr” ya da “en”) ve her ziyaretçinin günde bir kez sayılması için IP adresinden ve tarayıcından üretilen tek yönlü bir iz. İz, her gün değişen rastgele bir anahtarla üretilir ve anahtar gün bitince silinir: iz adresine geri çevrilemez, başka bir günün iziyle de eşleştirilemez. Bunun için çerez kullanılmaz; IP adresin ve tarayıcı bilgilerin saklanmaz.
- Ülken: ana sayfayı ülkene göre göstermek için IP adresin kendi sunucumuzdaki bir veritabanında aranır (IP konumu: DB-IP (yeni sekmede açılır)). Bunun için adres saklanmaz.
- Aramalar: katalogda bulunamayan aramaların metni ve kaç kez yapıldığı, sonradan bulabilmemiz için. Seninle ilişkilendirilmez.
- Bir hata olduğunda: sayfa, hata mesajı ve tarayıcı bilgin, sunucu kayıtlarımızda.
- Web sunucusu kayıtları: her web sunucusunun tuttuğu gibi IP adresin, istenen sayfa, zaman ve tarayıcı bilgin.
Ödeme bilgisi istemez ve tutmayız; reklam ya da takip hizmeti kullanmayız.
İşleme amaçları ve hukuki sebepler
- Hesabını ve özelliklerini (kitaplık, puanlar, profil, kartlar) sunmak: senin istediğin hizmetin sunulması için gerekli olması, yani sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Siteyi güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Hangi sayfaların kaç ziyaretçi tarafından kullanıldığını çerezsiz sayılardan anlamak (bkz. “İşlenen kişisel veriler”): siteyi geliştirmeye yönelik meşru menfaatimiz.
- Bir mahkeme ya da kurumun talebine yanıt vermek gibi hukuki yükümlülükleri yerine getirmek (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Kişisel veriler elektronik ortamda, otomatik yollarla toplanır: siteyi kullanırken tarayıcından, Google ile giriş yaptığında Google’dan.
Yurt dışına aktarım
Google ile giriş ve bazı hizmet sağlayıcılarımız, verilerin Amerika Birleşik Devletleri dahil yurt dışında işlenmesini gerektirebilir. Bu aktarımlar KVKK m. 9 ve GDPR m. 46’da öngörülen güvencelere, örneğin standart sözleşmelere dayanır.
Saklama süreleri
- Hesabın ve içindeki her şey: hesabını silene kadar. Ayarlar’dan hesabını sildiğinde kitaplığın, puanların, kartların ve profilinle birlikte hemen silinir.
- Yedeklerdeki kopyalar: gece alınan yedekler sunucumuzda 7 gün, sunucu dışındaki depolamada 30 gün tutulur; bu süreler dolunca silinen veriler yedeklerden de çıkar.
- Oturumlar: en fazla 30 gün.
- Hesapsız yapılıp hiç paylaşılmayan kartlar: 1 gün.
- Sunucu kayıtları: en fazla 14 gün.
- Sayfa görüntüleme sayıları: hiçbir kişiye dair bilgi içermediği için saklanır.
KVKK madde 11 kapsamındaki hakların
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.
AB’de yaşıyorsan GDPR’ın verdiği haklara (erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği) de sahipsin.
Bunların çoğunu kendin yapabilirsin: kullanıcı adını değiştirmek ya da profilini gizlemek için Ayarlar’ı, hesabını silmek için yine Ayarlar’ı kullan. Diğer talepler için hesabındaki e-posta adresinden [email protected] adresine yaz. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın da saklıdır.
Çocuklar
Tone 13 yaşından küçük çocuklar için değildir; bu yaştaki çocuklar hesap açmamalıdır. Açıldığını düşünüyorsan bize yaz, sileriz.
Güvenlik
Site yalnızca HTTPS üzerinden sunulur. Veritabanına internetten erişilemez, hizmetin her parçası yalnızca ihtiyaç duyduğu yetkiye sahiptir ve oturumlar imzalıdır. Hiçbir sistem kusursuz değildir; seni etkileyen bir veri ihlali öğrenirsek, kanunun gerektirdiği şekilde sana ve Kurul’a bildiririz.
Değişiklikler
Bu metni değiştirirsek baştaki tarihi güncelleriz. Önemli bir değişiklikse, yürürlüğe girmeden önce sitede duyururuz.