Gizlilik Politikası

Veri Sorumlusu: Repertify®
E-posta: support@repertify.com  |  Web: www.repertify.com

Hesap Verileri

Ad / kullanıcı adı, e-posta adresi, telefon numarası (isteğe bağlı), şifreli kimlik doğrulama bilgisi (şifreler düz metin olarak saklanmaz).

Uygulama Kullanım Verileri

Kişisel arşiv içerikleri (şarkı adı, sanatçı, akor metni), klasör yapısı, AI indirme sayacı, aylık token tüketim miktarı (mesaj içeriği değil; yalnızca toplam rakam), ek paket bakiyeleri, abonelik planı ve tarihleri, ek paket satın alma geçmişi, uygulama ayarları.

Grup Modu Verileri

Grup moduna katılan kullanıcıların kullanıcı adı ve o an seçili olan repertuar verileri, performans senkronizasyonu amacıyla aynı gruptaki diğer kullanıcılarla geçici olarak paylaşılır. E-posta adresi hiçbir koşulda diğer grup üyelerine gösterilmez. Grup oturumu sonlandığında bu geçici paylaşım sona erer.

Teknik Veriler

Cihaz modeli ve OS sürümü, uygulama sürümü, hata raporları (sorun bildirimi sırasında), oturum bilgileri, kayıtlı cihaz kimlikleri (cihaz limiti yönetimi için).

Toplanmayan Veriler

• Konum verisi
• Kamera görüntüsü (OCR dışında anlık işlenip saklanmaz)
• Mikrofon kaydı (yalnızca anlık ses tanıma için kullanılır, saklanmaz)
• Rehber veya kişi listesi
• AI sohbet mesaj içerikleri (kalıcı olarak saklanmaz)

• Hesap oluşturma ve kimlik doğrulama
• Uygulama hizmetlerinin sunulması
• Bulut yedekleme ve senkronizasyon
• Abonelik ve ek paket yönetimi
• AI indirme ve token limitlerinin takibi
• Cihaz limiti yönetimi
• Teknik destek ve sorun çözümü
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

• Google Firebase: Kimlik doğrulama, veri tabanı ve bulut depolama. Google Gizlilik Politikasına tabidir.
• Google Gemini API: Bulut tabanlı AI özellikleri için. Sorgular (şarkı adı, sanatçı, söz/akor parçası, sohbet mesajı) Google altyapısında geçici olarak işlenebilir. Google AI Kullanım Şartlarına tabidir. Lokal AI model tarafından gerçekleştirilen işlemler bu kapsama girmez.
• Google Play Store / Apple App Store: Uygulama dağıtımı ve ödeme. İlgili platform politikasına tabidir.
• Brave Search API: Şarkı, akor ve söz içeriğine web araması yoluyla erişim için kullanılır. Arama sorgusu (şarkı adı, sanatçı adı) bu servise iletilebilir. Brave Gizlilik Politikasına tabidir.
• RevenueCat: Abonelik ve ek paket satın alma yönetimi. Abonelik durumu ve ödeme doğrulama verileri RevenueCat altyapısı üzerinden işlenir. RevenueCat Gizlilik Politikasına tabidir.
• Lokal AI Model (Cihaz Üzerinde İşleme): Belirli AI işlevleri cihaz üzerinde yerel olarak çalışan yapay zeka modelleri aracılığıyla gerçekleştirilir. Bu işlemler sırasında hiçbir kullanıcı verisi harici sunuculara gönderilmez; tüm işleme cihaz üzerinde kalır. Lokal modeller yalnızca komut tanıma ve amaç sınıflandırması için kullanılır.
• Firebase Analytics ve Crashlytics (Google): Uygulama içi kullanım istatistikleri (hangi ekranların açıldığı, özelliklerin kullanım sıklığı gibi anonim/toplu veriler) ve çökme/hata raporları toplanır. Bu toplama YALNIZCA Kullanım Şartları ve bu Gizlilik Politikasını onayladıktan (kayıt/giriş tamamlandıktan) SONRA başlar; onay öncesinde hiçbir veri toplanmaz. Bu veriler reklam hedeflemesi veya çapraz platform profilleme için KULLANILMAZ, yalnızca hizmet kalitesinin iyileştirilmesi ve teknik sorunların tespiti amacıyla kullanılır. Google Gizlilik Politikasına tabidir.

• Hesap verileri: Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün
• Arşiv içerikleri: Kullanıcı silene veya hesabı kapatana kadar
• AI sohbet mesaj içerikleri: Oturum bazlı, kalıcı olarak saklanmaz
• Token tüketim miktarları: Abonelik dönemi boyunca + 90 gün
• Teknik hata kayıtları: 90 gün
• Ödeme kayıtları: Yasal yükümlülükler gereği 10 yıl
• Sorun bildirimleri: 2 yıl
• Uyuyan hesaplar: 24 ay hareketsizlik + 30 gün uyarı süresi

GDPR kapsamındaki veri taşınabilirliği hakkınız çerçevesinde, kişisel arşivinizdeki tüm şarkılar ve klasör yapısını makine okunabilir formatta (JSON / TXT) dışa aktarabilirsiniz.

Bu özellik uygulama içinde Ayarlar → Arşiv → “Kişisel Arşivi Dışa Aktar” bölümünden erişilebilir durumdadır. Dışa aktarılan veriler cihazınıza ZIP formatında kaydedilir ve yalnızca sizin kontrolünüzdedir.

• Tüm veri iletimi HTTPS/TLS şifrelemesiyle korunmaktadır
• Hassas kimlik bilgileri şifreli depolama alanında tutulmaktadır
• Uygulama içi ekran görüntüsü kısıtlaması (FLAG_SECURE) uygulanmaktadır
• Root/jailbreak ve emülatör ortamlarında ek güvenlik önlemleri aktiftir
• Kod karıştırma (obfuscation) ve tersine mühendisliğe karşı teknik koruma uygulanmaktadır
• Cihaz limiti yönetimi sunucu tarafında doğrulanmaktadır

Bu haklarınızı kullanmak için: support@repertify.com

Uygulama; davranışsal reklam, çapraz platform profilleme veya reklam hedeflemesi amacıyla çerez veya benzeri teknoloji KULLANMAMAKTADIR. Oturum yönetimi için yalnızca teknik zorunluluk kapsamında yerel depolama kullanılmaktadır.

Bunun dışında, yalnızca onayınızdan SONRA aktifleşen Firebase Analytics ve Crashlytics (bkz. Bölüm 4.7) uygulama içi anonim/toplu kullanım istatistikleri ve çökme raporları toplar — bu, hizmet kalitesini iyileştirmek ve teknik sorunları tespit etmek amacıyladır, reklamcılık veya profilleme amacıyla değildir. Ayarlar bölümünden bu toplamayı istediğiniz zaman kapatabilirsiniz.

Uygulama 13 yaşından küçük bireylere yönelik değildir. 13 yaş altı kullanıcılara ait veriler tespit edildiğinde derhal silinir.

Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulacaktır. Değişiklikten sonra uygulamayı kullanmaya devam etmek güncel politikayı kabul etmek anlamına gelir.

Android kullanıcıları için toplanan veriler ve işleme uygulamaları Google Play'in Veri Güvenliği bölümünde açıklanmaktadır. Google Play'in Uygulama Mağazası Politikaları bu politikayla birlikte uygulanır.

iOS kullanıcıları için veri uygulamaları Apple App Store'daki Gizlilik Beyan Etiketinde açıklanmaktadır. Apple'ın App Tracking Transparency (ATT) çerçevesi kapsamında kullanıcı izni gerektiren hiçbir izleme faaliyeti yürütülmemektedir.

Her iki platformda da: konum verisi toplanmaz; üçüncü taraf reklam SDK'sı kullanılmaz; çapraz uygulama takibi yapılmaz.

Bulut AI hizmetleri kapsamında iletilen sorgular (şarkı adı, sanatçı, söz/akor parçası, sohbet mesajı vb.) Google Gemini API altyapısında geçici olarak işlenir. Bu veriler Google'ın AI Kullanım Politikasına tabidir. Lokal AI model tarafından gerçekleştirilen işlemler cihaz dışına hiçbir veri iletmez.

Token tüketim miktarı, AI indirme sayacı, ek paket bakiyeleri ve abonelik limit bilgileri; hizmet sunumu ve limite ulaşma bildirimleri amacıyla Firestore veritabanında tutulur. Bu veriler üçüncü taraflarla paylaşılmaz.

Kullanıcı AI sorgularının içeriği Repertify tarafından model eğitimi veya iyileştirme amacıyla kullanılmaz.

Global Paket Veri İndirme

Global Paketler cihaza yerel olarak indirilir ve cihaz depolama alanında saklanır. Bu işlem sırasında yalnızca paket dosyasının kendisi (müzikal veri) transfer edilir; kullanıcı kimliği veya kişisel veriler bu süreçte işlenmez.

Repertify, indirilen paket verisini kullanıcının rızası dışında hiçbir üçüncü tarafla paylaşmaz. Kullanıcının kendi cihazındaki bu veriyi nasıl kullandığı, kopyaladığı veya paylaştığı tamamen kullanıcının takdirinde ve sorumluluğundadır; Repertify cihaz üzerindeki veri kullanımını izlemez veya kısıtlamaz. Kullanıcının bu veriyi üçüncü taraflarla paylaşmasından ya da farklı amaçlarla kullanmasından doğabilecek her türlü telif hakkı, hukuki veya mali yükümlülük münhasıran kullanıcıya aittir (bkz. Kullanım Şartları Bölüm 3.2 ve 5.3).

AI Sohbet Geçmişi

AI sohbet mesajları yalnızca aktif uygulama oturumu boyunca cihazda geçici olarak tutulur ve oturum süresince bağlam sağlamak amacıyla Gemini API'ye iletilir. Oturum kapatıldığında veya uygulama yeniden başlatıldığında sohbet geçmişi sunucularda kalıcı olarak saklanmaz. Yalnızca toplam token tüketim miktarı (mesaj içeriği değil) abonelik yönetimi amacıyla Firestore'da tutulur.

Verileriniz Google Firebase altyapısı kapsamında Türkiye dışındaki ülkelerde işlenebilir ve saklanabilir. Bu transferler GDPR Madde 46 kapsamındaki Standart Sözleşme Maddeleri (SCCs) çerçevesinde gerçekleştirilmektedir.