Gizlilik politikası

Kim sorumlu

Symphony Atlas’ı, İstanbul, Türkiye’de yaşayan bir gerçek kişi olan Yunus Emre Pak işletir; kişisel verilerinizin sorumlusu (Türkiye’deki KVKK’ya göre “veri sorumlusu”) odur. Bu politikadaki her konu için support@symphonyatlas.com adresine yazın.

Neleri saklıyoruz

• Hesabınız: e-posta adresiniz, parolanız (veritabanı sağlayıcımız tarafından yalnızca hash değeri olarak saklanır) ya da Google ile girişiniz, kullanıcı adınız ve profilinize eklediğiniz bilgiler: görünen ad, resim, biyografi, konum, web sitesi ve rozet.
• Burada yaptıklarınız: dinlediğiniz eserler (geçmişiniz ve öneriler için), son 50 eserinizde kaldığınız yer (devam edebilmeniz için), her bölümü ne kadar süre ve hangi gün ve saatte dinlediğiniz (profilinizdeki sayılar ve yıl özetiniz için; günleri ve saatleri yalnızca siz görürsünüz, profil sayıları Ayarlar’dan kapatılabilir), puanlar, değerlendirmeler, yanıtlar, beğeniler, listeler, özel notlar, favoriler, takipler, engellemeler, mesajlar, şikâyetler ve zamanlamalar, kayıtlar ya da eklenecek eserler hakkında bize gönderdikleriniz. Editörlerin başvuruları ve düzenlemeleri de saklanır.
• Aboneliğiniz: planı, durumu, mağazası ve bitiş tarihi. Kart ya da banka bilgilerinizi hiçbir zaman görmeyiz; bunlarla ödeme sağlayıcısı ilgilenir.
• Teknik veriler: bir ziyaretçinin ne kadar okuyabileceğini sınırlamak için ziyaretçinin IP adresinin kendisini asla değil, tuzlanmış hash değerini iki gün saklarız. Bir video oynatılamadığında hata kodunu ve ülkeyi saklarız. Hata raporları bize e-posta ve IP adresleri çıkarılmış olarak ulaşır.
• Kullanım istatistikleri: görüntülenen sayfalar ve bir kaydı başlatmak ya da abonelik sayfasını açmak gibi birkaç adım; çerez kullanılmadan, e-postanız ya da yazdığınız hiçbir şey olmadan sayılır.

Mesajlar, bir konuşmadaki kişiler arasında özeldir. Bir konuşmayı yalnızca bu kişilerden biri onu şikâyet ettiğinde okuruz ve bu tür her okuma kayda geçirilir.

Neden kullanıyoruz

• hesabınızı ve istediğiniz aboneliği ya da hediyeyi yürütmek için (sizinle yapılan bir sözleşme);
• aylık mektubu, yalnızca siz istediyseniz göndermek için (istediğiniz zaman geri alabileceğiniz rızanız);
• hizmeti güvende tutmak, kötüye kullanımı ve toplu kopyalamayı durdurmak ve hataları düzeltmek için (meşru menfaatimiz);
• hizmetin hangi kısımlarının kullanıldığını sizi tanımlamayan istatistiklerden anlamak için (meşru menfaatimiz);
• vergi ve tüketici mevzuatının gerektirdiği kayıtları tutmak için (yasal yükümlülük; çoğunu ödeme sağlayıcısı tutar).

Hesabınız için e-posta göndeririz (adresinizi doğrulamak ya da parolanızı sıfırlamak gibi). Yeni mesajlar ve bildirimler yalnızca sitede görünür. Yeni eserler ve dinlenecek bir şey içeren ayda bir mektup, yalnızca kayıt olurken ya da Ayarlar’da bir kutuyla bunu isteyen abonesiz üyelere gider; her mektupta onu hemen durduran bir bağlantı vardır ve bir mektubun açılıp açılmadığını ya da bağlantılarına tıklanıp tıklanmadığını izlemeyiz. Başka bülten ve reklam göndermeyiz. Hediye, alıcının ilettiği bir kod ve bir sayfadır; hediyenin verildiği kişiye e-posta göndermeyiz.

Çerezler

Yalnızca oturumunuzu açık tutan çerezleri kullanırız. Açık ya da koyu tema seçiminiz tarayıcınızın depolama alanında tutulur. Reklam ya da izleme çerezi yoktur, bu yüzden kabul edilecek bir şey de yoktur.

Kayıtlar, youtube-nocookie.com’dan yüklenen YouTube oynatıcısında çalar. Bir videoyu oynattığınızda YouTube tarayıcınızda veri saklayabilir ve Google Gizlilik Politikası kapsamında bilgi toplayabilir. Webdeki ödeme penceresi Paddle’a aittir ve Paddle’ın gizlilik bildirimine göre çalışır.

Verileri bizim için kimler işler

Bu şirketler verileri yalnızca bize hizmetlerini sunmak için işler:

• Supabase: veritabanımız, giriş ve dosya depolama, Frankfurt’ta (AB)
• Cloudflare: web sitesinin barındırılması, alan adı hizmeti ve bize gönderilen e-postaların yönlendirilmesi
• PostHog: kullanım istatistikleri, AB’de, çerezsiz
• Sentry: e-posta ve IP adresleri çıkarılmış hata raporları
• Resend: e-postalarımızın gönderilmesi
• Backblaze: şifreli yedeklerimizin saklanması, AB’de
• Paddle: webde ödeme, vergi ve makbuzlar, yeniden satıcı olarak
• RevenueCat: aboneliğinizin durumunun web ve uygulamalarda ortak tutulması
• Apple ve Google: uygulamalarda ödeme ve Google ile giriş
• Google (YouTube): video oynatıcı ve kayıtların hâlâ erişilebilir olduğunun denetlenmesi

Bazıları verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri’nde işler. Bunu, Avrupa Komisyonu’nun standart sözleşme maddeleri gibi güvenceler içeren sözleşmelere dayanarak yaparlar.

YouTube API Hizmetleri

Kayıtları çalmak ve her gece hâlâ erişilebilir olduklarını denetlemek için YouTube API Hizmetleri’ni kullanırız. YouTube ya da Google hesabınıza erişim istemeyiz ve YouTube’dan sizinle ilgili hiçbir veri almayız. Bkz.: YouTube Hizmet Şartları ve Google Gizlilik Politikası.

Ne kadar süre saklıyoruz

Verilerinizi hesabınız olduğu sürece saklarız. Hesabınızı sildiğinizde profiliniz ve burada oluşturduğunuz her şey hemen silinir; editör olarak analizlerde yaptığınız değişiklikler bunun dışındadır ve adınız olmadan kalır. Bu verileri hâlâ içeren şifreli yedekler beş hafta içinde silinir. Ödeme kayıtları, vergi mevzuatının gerektirdiği süre boyunca ödeme sağlayıcısında kalır.

Haklarınız

Verilerinizi görebilir, düzeltebilir, indirebilir ve silebilirsiniz. Ayarlar bölümünde profilinizi değiştirebilir, burada oluşturduğunuz her şeyi tek dosyada almak için “Verilerimi indir” seçeneğini kullanabilir ve hesabınızı silebilirsiniz. Bir kullanıma itiraz etmek ya da hakkınızda neleri tuttuğumuzu sormak gibi başka her konu için support@symphonyatlas.com adresine yazın; 30 gün içinde yanıt veririz. Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), AB’de ya da Birleşik Krallık’ta yaşadığınız yerdeki otorite.

Çocuklar

Symphony Atlas 13 yaşından küçük çocuklar için değildir. Bir hesabın daha küçük yaşta birine ait olduğunu öğrenirsek o hesabı sileriz.

Güvenlik

Bağlantılar şifrelenir, veritabanımızdaki her tablo varsayılan olarak kapalıdır ve yalnızca onu görmesi gereken kişilere açılır; yönetim ise iki adımlı giriş gerektirir. Bir güvenlik açığı bulursanız güvenlik sayfasına bakın.

Değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek, değişiklik yürürlüğe girmeden önce üyelere e-postayla ya da sitede bildiririz.