REPERTIFY GİZLİLİK POLİTİKASI

Veri Sorumlusu : İlker ATİS (gerçek kişi)

Adres : Adnan Kahveci Mah., Yeşilkent 2, Beykent, 34528 Beylikdüzü / İstanbul

Telefon : +90 543 133 60 54

E-posta : support@repertify.com

Web : www.repertify.com

2.1 Hesap verileri: ad veya kullanıcı adı, e-posta adresi, Apple veya Google ile girişte bu hizmetlerin paylaştığı kimlik bilgileri, 18 yaş beyanı ve hukuki metin onay kayıtları (onaylanan sürüm ve tarih).

2.2 Kişisel Arşiv ve Kullanıcı İçeriği: şarkı adları, sanatçılar, sözler, akorlar, notlar, klasörler ve ayarlar (bulut yedekleme açıksa sunucularımızda da saklanır).

2.3 Ortak Havuz katkısı: Talebinizle bulunan bir şarkı Ortak Havuza eklendiğinde, içerikle birlikte kullanıcı kimlik numaranız (e-posta veya adınız değil) teknik kayıt olarak tutulur. Hesabınızı sildiğinizde bu bağlantı kaldırılır.

2.4 Fotoğraflar: Akor/söz tarama özelliğinde çektiğiniz veya seçtiğiniz fotoğraf önce cihazınızda okunmaya çalışılır. Cihaz üzerinde okunamazsa ve izin verdiyseniz, metin ve akor tanıma için Google Gemini'ye gönderilir. Fotoğraf Repertify sunucularında saklanmaz.

2.5 Ses kayıtları: Sesli aramada konuşmanız öncelikle cihazınızın kendi ses tanıma hizmetiyle (iOS'ta Apple, Android'de cihaz üreticisi veya Google) yazıya çevrilir. Cihazın ses tanıması kullanılamadığında ve izin verdiyseniz, kısa ses kaydı yazıya çevrilmek üzere Google Gemini'ye gönderilir. Ses kayıtları Repertify sunucularında saklanmaz.

2.6 Yapay zekâ sorguları ve sohbet: Arama sorguları (şarkı ve sanatçı adı), işlenecek söz/akor metinleri ve sohbet mesajları Google Gemini'ye; arama sorguları ayrıca Brave Search'e gönderilir. Sohbet geçmişi yalnızca oturum boyunca cihazınızda tutulur.

2.7 Kullanım ve kota verileri: AI İndirme ve Token sayaçları, Ek Paket bakiyeleri, abonelik planı ve tarihleri, satın alma doğrulama kayıtları.

2.8 Cihaz ve teknik veriler: cihaz modeli ve türü (telefon/tablet), işletim sistemi ve uygulama sürümü, cihaz sınırı için cihaz kimliği, uygulama bütünlük doğrulama sonuçları (Apple App Attest / Google Play Integrity), çökme raporları.

2.9 Analitik veriler: Yalnızca ayrıca verdiğiniz onayla, ekran ve özellik kullanım istatistikleri.

2.10 Grup modu: Grup oturumunda kullanıcı adınız ve paylaşılan repertuar, oturum süresince aynı gruptaki kullanıcılarla paylaşılır; e-posta adresiniz paylaşılmaz.

2.11 Destek ve bildirimler: Destek talepleri ile telif/içerik kaldırma bildirimlerinde verdiğiniz bilgiler.

2.12 Topluluk arşivine katkı (isteğe bağlı, varsayılan kapalı): Ayarlar'dan açarsanız Kişisel Arşivinizdeki şarkıların adı, sanatçısı ve söz/akor içeriği sunucularımıza gönderilir. Gönderimde adınız, e-posta adresiniz veya hesap bilginiz yer almaz; kullanıcı kimlik numaranız yalnızca kötüye kullanımı önleyen gönderim sınırı için kullanılır ve içerikle birlikte kaydedilmez.

İşlemediğimiz veriler: konum, telefon numarası, rehber/kişi listesi, reklam kimliğiyle takip, sağlık verisi.

a) Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).

b) Yapay zekâ ile arama, metin ve ses tanıma — sözleşmenin ifası; fotoğraf ve sesin harici yapay zekâ hizmetine gönderilmesi için ayrıca Uygulama içinde açık izniniz alınır.

c) Abonelik, kota ve cihaz sınırının yönetimi, ödeme doğrulama — sözleşmenin ifası.

d) Güvenlik, kötüye kullanımın önlenmesi, uygulama bütünlüğü kontrolleri — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

e) Analitik — açık rızanız/onayınız (KVKK m.5/1; GDPR m.6/1-a); dilediğiniz an Ayarlar'dan kapatabilirsiniz.

f) Çökme raporları — meşru menfaat (hataların giderilmesi).

h) Topluluk arşivine katkı — açık rızanız/onayınız (Ayarlar'dan açmanızla); dilediğiniz an kapatabilirsiniz.

g) Hukuki yükümlülükler, telif bildirimleri ve uyuşmazlıklar — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve e; GDPR m.6/1-c ve f).

4.1 Google Firebase (Google LLC / Google Ireland Ltd.): kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, App Check, Analytics ve Crashlytics.

4.2 Google Gemini API (ücretli katman): yapay zekâ ile arama, düzenleme, fotoğraftan metin/akor tanıma, ses tanıma yedeği ve sohbet. Google'ın ücretli katman şartları uyarınca gönderilen veriler Google tarafından ürünlerini geliştirmek veya model eğitmek için kullanılmaz; yalnızca kötüye kullanımın tespiti amacıyla sınırlı süre kayıt tutulabilir.

4.3 Brave Search API (ücretli katman): şarkı ve sanatçı adıyla web araması.

4.4 RevenueCat, Inc.: abonelik ve satın alma doğrulama.

4.5 Apple Inc. ve Google LLC: uygulama dağıtımı, ödeme, Apple ile giriş / Google ile giriş, cihaz ses tanıma.

4.6 Yetkili kamu kurum ve kuruluşları ile mahkemeler: yasal zorunluluk halinde.

Verileriniz reklam amacıyla satılmaz, kiralanmaz veya paylaşılmaz. Uygulamada üçüncü taraf reklam yoktur ve uygulamalar arası takip (Apple ATT kapsamında) yapılmaz.

Yukarıdaki hizmet sağlayıcıların sunucuları başta ABD ve AB olmak üzere Türkiye dışındadır. Türkiye'deki kullanıcılar için aktarımlar KVKK m.9'da öngörülen aktarım araçlarıyla (yeterlilik kararı, standart sözleşme ve Kurula bildirim veya Kanunda sayılan diğer güvenceler); AB/AEA'daki kullanıcılar için GDPR m.46 kapsamındaki Standart Sözleşme Maddeleri ve ilgili yeterlilik kararları çerçevesinde yapılır.

• Hesap ve Kişisel Arşiv verileri: hesap silinene kadar; silme talebinden sonra en geç 30 gün içinde silinir veya anonim hale getirilir.
• Ortak Havuz katkısındaki kullanıcı bağlantısı: hesap silinince kaldırılır (içerik, kaldırma bildirimi olmadıkça havuzda kalabilir).
• Fotoğraf ve ses kayıtları: Repertify tarafından saklanmaz.
• Sohbet mesajları: oturum süresince cihazda; sunucuda saklanmaz.
• Kota ve token kayıtları: abonelik süresi + 90 gün.
• Satın alma ve fatura kayıtları: ilgili mevzuatın öngördüğü süre (10 yıla kadar).
• Çökme ve teknik kayıtlar: 90 gün.
• Destek ve telif bildirimleri: 2 yıl.
• Uyuyan hesaplar: Kullanım Şartları Bölüm 18'e göre.

KVKK m.11 ve GDPR m.15-22 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, bilgi ve erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik, rızanızı geri alma ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

• Şarkılarınızı Uygulama içinden PDF olarak paylaşabilirsiniz; Kişisel Arşivinizin tamamının makine tarafından okunabilir bir kopyasını (taşınabilirlik hakkı) support@repertify.com adresinden talep edebilirsiniz.
• Hesabınızı Ayarlar bölümündeki "Hesabı Sil" ile silebilirsiniz.
• Analitik toplamayı, yapay zekâya fotoğraf/ses gönderme iznini ve topluluk arşivine katkıyı Ayarlar'dan kapatabilirsiniz.
• Diğer talepler için support@repertify.com adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır.
• Kişisel Verileri Koruma Kuruluna (Türkiye) veya yerleşim yerinizdeki veri koruma otoritesine (AB) şikâyette bulunma hakkınız saklıdır.

• Tüm veri iletimi TLS (HTTPS) ile şifrelenir.
• Sunucu erişimi Firebase güvenlik kuralları ve App Check ile yalnızca doğrulanmış uygulamalara ve yetkili kullanıcılara açıktır.
• Kota, cihaz sınırı ve satın almalar sunucu tarafında doğrulanır.
• Uygulama kodu karıştırılarak (obfuscation) yayınlanır; root/jailbreak tespiti uygulanır.

Hiçbir güvenlik önlemi mutlak koruma sağlamaz; bir veri ihlali halinde ilgili mevzuatın öngördüğü bildirimler yapılır.

Uygulama 18 yaşından küçükler için değildir. 18 yaşından küçük bir kişiye ait olduğunu öğrendiğimiz hesap ve veriler silinir.

Uygulama, oturum ve ayarlarınızı tutmak için cihazınızda yerel depolama kullanır. Firebase Analytics yalnızca, hukuki metinlerin onayından ayrı olarak verdiğiniz onayla çalışır ve Ayarlar'dan dilediğiniz an kapatılabilir. Crashlytics çökme raporları hesap oluşturulduktan sonra hataların giderilmesi amacıyla toplanır. Reklam veya davranışsal profilleme amacıyla takip teknolojisi kullanılmaz.

Apple App Store'daki Gizlilik Etiketi ve Google Play'deki Veri Güvenliği bölümü bu politikayla uyumlu olarak doldurulur. Uyuşmazlık halinde bu politika esas alınır ve beyanlar güncellenir.

Esaslı değişiklikler yürürlükten önce Uygulama içinde ve/veya e-posta ile bildirilir; gerektiğinde yeniden onayınız alınır.

Sürüm: 1.0 | Son Güncelleme: 2 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendiririz.

1. VERİ SORUMLUSU

İlker ATİS (gerçek kişi) — Adres: Adnan Kahveci Mah., Yeşilkent 2, Beykent, 34528 Beylikdüzü / İstanbul — Telefon: +90 543 133 60 54 — E-posta: support@repertify.com

2. İŞLENEN KİŞİSEL VERİLER

Kimlik ve iletişim (ad/kullanıcı adı, e-posta), müşteri işlem (abonelik, satın alma doğrulama, kota kayıtları), işlem güvenliği (cihaz kimliği, cihaz türü ve modeli, uygulama bütünlük doğrulama sonuçları), görsel ve işitsel kayıtlar (tarama için gönderdiğiniz fotoğraflar ve ses tanıma yedeğinde kısa ses kayıtları — saklanmaz), Kişisel Arşiv içerikleri, hukuki işlem (onay kayıtları, 18 yaş beyanı, telif bildirimleri).

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

• Üyelik ve hizmetin sunulması, abonelik ve kota yönetimi: sözleşmenin kurulması ve ifası (m.5/2-c).
• Bilgi güvenliği, kötüye kullanımın önlenmesi: veri sorumlusunun meşru menfaati (m.5/2-f).
• Hukuki yükümlülükler, uyuşmazlıklar ve telif bildirimleri: hukuki yükümlülük (m.5/2-ç) ve hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Analitik ölçümler ve isteğe bağlı topluluk arşivine katkı: açık rıza (m.5/1); vermemeniz hizmetten yararlanmanızı engellemez.

4. AKTARIM

Kişisel verileriniz; hizmetin sunulması amacıyla Google LLC / Google Ireland Ltd. (Firebase, Gemini API), Brave Software, Inc. (Brave Search API), RevenueCat, Inc., Apple Inc. ve Google LLC'ye (uygulama mağazaları ve giriş hizmetleri) ve yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Bu hizmet sağlayıcıların sunucuları yurt dışında (başta ABD ve AB) bulunduğundan aktarımlar KVKK m.9'da öngörülen aktarım araçlarıyla (yeterlilik kararı, standart sözleşme ve Kurula bildirim veya Kanunda sayılan diğer güvenceler) gerçekleştirilir.

5. TOPLAMA YÖNTEMİ

Kişisel verileriniz Uygulama ve bağlı sunucu hizmetleri aracılığıyla, kısmen veya tamamen otomatik yollarla, sizin tarafınızdan girilerek veya kullanımınız sırasında elektronik ortamda toplanır.

6. HAKLARINIZ (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. BAŞVURU

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayan bilgilerle birlikte support@repertify.com adresine (kayıtlı e-posta adresinizden) veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.