Gizlilik Politikası

Muhammedcan Pirinççi
E-posta: destek@jukebox.net.tr

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu yukarıda belirtilen kişidir.

Hizmete giriş yalnızca Google hesabıyla yapılır. Google bize yalnızca kimlik bilgilerinizi iletir: ad, e-posta adresi, profil fotoğrafı ve Google hesap kimliğiniz. Şifrenizi hiçbir zaman görmeyiz ve saklamayız.

Bu bilgileri hesabınızı oluşturmak, oturumunuzu sürdürmek ve isteklerinizi hesabınıza bağlamak için kullanırız.

Mekân sahibi olarak giriş yaptığınızda ek olarak youtube.readonly iznini isteriz. Bu izin yalnızca okuma yetkisi verir: YouTube hesabınızda hiçbir şeyi değiştiremez, silemez, video yükleyemez veya sizin adınıza yorum yapamayız.

Bu izinle eriştiğimiz ve sakladığımız veriler şunlardır:

• Çalma listelerinizin adı, kapak görseli ve video sayısı — panelde hangi listeleri açacağınızı seçebilmeniz için.
• Seçtiğiniz listelerdeki videoların başlığı, kanal adı, küçük görseli ve süresi — misafirlerin arama yapabilmesi ve kuyruğun süresini hesaplayabilmemiz için.
• Google'ın verdiği erişim ve yenileme anahtarları (token) — listelerinizi siz her seferinde yeniden giriş yapmadan eşitleyebilmemiz için.

Misafirlerden hiçbir YouTube izni istenmez. Misafir girişi yalnızca kimlik doğrulaması içindir.

Video verileri yalnızca sizin mekânınıza ait önbellekte tutulur. YouTube'dan sildiğiniz veya listeden çıkardığınız videolar bir sonraki eşitlemede bizim kayıtlarımızdan da silinir.

YouTube Geliştirici Politikaları gereği, en fazla 30 gün içinde yenilenmeyen YouTube verileri otomatik olarak silinir. Bu, günlük çalışan bir görev tarafından uygulanır: bir mekân eşitlemeyi bırakırsa, çalma listesi ve video kayıtları 30 gün sonunda sistemden kalıcı olarak kaldırılır.

Bu uygulama YouTube API Hizmetleri'ni kullanır. Hizmeti kullanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın verilerinizi nasıl işlediğini Google Gizlilik Politikası'nda bulabilirsiniz.

Uygulamamıza verdiğiniz erişimi dilediğiniz zaman Google güvenlik ayarları sayfasından geri alabilirsiniz. İzni geri aldığınızda YouTube hesabınıza erişimimiz sona erer; sakladığımız erişim anahtarları ve çalma listesi önbelleğiniz, izin iptali tespit edildiğinde silinir ve her hâlükârda YouTube API politikalarının öngördüğü 30 günlük süre içinde sistemden kaldırılır.

Aynı işlemi panelden YouTube bağlantısını kes seçeneğiyle de yapabilirsiniz; bu seçenek izni Google tarafında da iptal eder.

• Şarkı istekleri: hangi misafirin hangi şarkıyı ne zaman istediği. Kuyruğu yönetmek, kurallara (bekleme süresi, aynı anda kaç şarkı) uymak ve mekâna istatistik göstermek için gerekir.
• Jeton bakiyesi ve hareketleri: satın alınan, harcanan ve iade edilen jetonlar.
• Abonelik kayıtları: mekânın planı, başlangıç ve bitiş tarihi, ödeme durumu.

Mekâna gösterilen istatistikler toplu sayılardır; mekân sahibi misafirlerin e-posta adreslerini göremez.

Ödemeler iyzico altyapısı üzerinden alınır. Kart numaranız, son kullanma tarihiniz ve CVC kodunuz doğrudan iyzico'ya iletilir; bu bilgiler sunucularımıza hiçbir zaman ulaşmaz ve tarafımızca saklanmaz. Bizde yalnızca ödemenin tutarı, tarihi, durumu ve iyzico'nun döndürdüğü işlem numarası tutulur.

Yalnızca hizmetin çalışması için gereken çerezleri kullanırız: oturum çerezi (giriş yapmış olmanızı hatırlar) ve tema tercihiniz. Reklam veya üçüncü taraf takip çerezi kullanmayız.

Verilerinizi satmayız. Hizmeti sunabilmek için yalnızca şu sağlayıcılarla çalışırız: Google/YouTube (giriş ve çalma listesi verileri, ABD), iyzico (ödeme, Türkiye), Vercel (barındırma; sunucular Frankfurt'ta çalışır, sağlayıcı ABD merkezlidir) ve Neon (veritabanı, Frankfurt/Almanya). Yasal bir yükümlülük doğduğunda yetkili mercilerle paylaşım yapılabilir.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır.

Google/YouTube üzerinden eriştiğimiz verileri yalnızca yukarıda anlatılan işlevleri sunmak için kullanırız. Bu verileri hiçbir koşulda şu amaçlarla kullanmayız:

• Hedefli reklam gösterimi veya reklam profilleri oluşturma,
• Veri simsarlarına ya da başka üçüncü taraflara satma,
• Kredi değerlendirmesi, skorlama veya benzeri amaçlar,
• Yapay zekâ veya makine öğrenimi modeli eğitme, geliştirme ya da iyileştirme,
• Hizmetin çalışması için gerekli olmayan herhangi bir başka amaç.

İnsan gözüyle inceleme yapmayız; bunun tek istisnası, açık izninizle bir destek talebini çözmek, bir güvenlik sorununu araştırmak veya yasal bir yükümlülüğü yerine getirmektir.

Şunları hassas veri kabul eder ve aşağıdaki önlemlerle koruruz: Google kullanıcı verileri (adınız, e-posta adresiniz ve profil fotoğrafınız), youtube.readonly izniyle elde edilen YouTube verileri (çalma listesi ve video bilgileriniz) ve bunlara erişim sağlayan OAuth erişim ve yenileme anahtarları.

• Aktarım sırasında şifreleme. Tarayıcınız, sunucularımız ve Google API'leri arasındaki tüm trafik HTTPS/TLS ile taşınır. Şifresiz HTTP istekleri HTTPS'e yönlendirilir; hiçbir Google API çağrısı şifresiz yapılmaz.
• Saklama sırasında şifreleme. Google'ın verdiği OAuth erişim ve yenileme anahtarları, veritabanına yazılmadan önce AES ile şifrelenir; saklanan veri içinde okunabilir hâlde bulunmaz. Şifreleme anahtarı, uygulama ortamında bir ortam değişkeni olarak tutulur; veritabanında veya kaynak kodda yer almaz. Veritabanı da barındırma sağlayıcımız tarafından şifreli olarak saklanır.
• Erişim denetimi. Veritabanına internetten erişilemez; yalnızca uygulama sunucusu, TLS bağlantısı ve ortam değişkeni olarak tutulan kimlik bilgileriyle bağlanabilir. Bu bilgiler yalnızca yukarıda adı geçen veri sorumlusu tarafından bilinir. Hiçbir çalışan, yüklenici veya üçüncü tarafın erişimi yoktur; başka bir kullanıcının Google verilerini gösteren bir yönetim arayüzü bulunmaz.
• Kaynağında en az yetki. YouTube erişimini yalnızca okuma yetkisiyle istediğimiz için, sistemlerimiz tamamen ele geçirilse dahi YouTube hesabınızda hiçbir şey değiştirilemez veya silinemez.
• Mekânlar arası yalıtım. Çalma listesi ve video verilerine ilişkin her sorgu ilgili mekânla sınırlıdır; bir mekân başka bir mekânın verisini okuyamaz, mekân sahipleri misafirlerin e-posta adreslerini göremez, yalnızca toplu sayıları görür.
• Sızdırılabilecek kendi kimlik bilgimiz yok. Kimlik doğrulama tamamen Google tarafında yapılır; şifrenizi hiçbir zaman görmez ve saklamayız. Kart bilgileri doğrudan ödeme sağlayıcısına gider, sunucularımıza hiç ulaşmaz.
• Asgarilik ve silme. Yalnızca özelliklerin ihtiyaç duyduğu çalma listesi ve video bilgilerini saklarız; 30 gün içinde yenilenmeyen YouTube verileri otomatik olarak silinir. İzni geri almanız, saklanan anahtarları ve çalma listesi önbelleğini siler.
• Güncellemeler. Uygulama bağımlılıkları güncel tutulur ve yayımlanan güvenlik güncellemeleri uygulanır.

Hiçbir sistem %100 güvenli değildir; kişisel verilerinizi etkileyen bir ihlal olması hâlinde sizi ve KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'nu bildirim yükümlülüğümüz çerçevesinde bilgilendiririz.

Veriler kategori bazında şu sürelerle saklanır:

• Hesap bilgileri — hesabınız açık olduğu sürece.
• YouTube çalma listesi ve video önbelleği — en fazla 30 gün; bu sürede yenilenmezse otomatik silinir.
• YouTube erişim anahtarları — yetkilendirme devam ettiği sürece; iptalde silinir.
• Şarkı istekleri — hesabınız silindiğinde kişiyle bağlantısı koparılır; kayıt yalnızca isimsiz sayı olarak kalır.
• Ödeme ve muhasebe kayıtları — ilgili mevzuatın öngördüğü yasal saklama süresi boyunca.

Hesabınızı ve ilgili verileri panelden kendiniz silebilirsiniz. Dilerseniz destek@jukebox.net.tr adresine yazmanız yeterlidir; talebiniz 30 gün içinde yerine getirilir. YouTube izninizi geri almanız durumunda saklanan anahtarlar geçersiz hâle gelir ve çalma listesi önbelleğiniz silinir.

Muhasebe mevzuatı gereği ödeme kayıtları, hesap silinse dahi yasal süre boyunca saklanır.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@jukebox.net.tr adresine yazabilirsiniz.

Sorularınız için: destek@jukebox.net.tr