Gizlilik
Durum 09.09.2026
Bu bildirim, Music is my Life'ı kullandığında hangi kişisel verilerin hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlendiğini anlatır. Genel Veri Koruma Tüzüğü'nün (GVKT) 13. ve 14. maddelerini izler.
1. Veri sorumlusu
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Almanya (DE)
Veri koruma konuları için e-posta: privacy@musicismylife.eu
2. Veri koruma görevlisi
Bir veri koruma görevlisi atanmamıştır ve yasa da atanmasını gerektirmez. Sağlayıcı, kişisel verilerin otomatik işlenmesiyle sürekli olarak uğraşan yirmi kişi çalıştırmaz (Alman Federal Veri Koruma Yasası § 38 fıkra 1 birinci cümle).
§ 38 fıkra 1 ikinci cümledeki diğer iki neden de yoktur: veriler aktarım amacıyla ticari olarak ya da pazar veya kamuoyu araştırması amacıyla işlenmez ve işleme, GVKT madde 35 uyarınca bir veri koruma etki değerlendirmesine tabi değildir. Sanatçı doğrulamasındaki kimlik verileri, GVKT madde 9 anlamında özel nitelikli kişisel veri değildir; ne kapsamlı ne de sistematik olarak değerlendirilir, görüntüler başvuru karara bağlandığında silinir (bölüm 15), hukuki sonuç doğuran bir profilleme yapılmaz (bölüm 23) ve kamuya açık hiçbir alan sistematik olarak izlenmez. Böylece GVKT madde 35 fıkra 3'teki durumların hiçbiri gerçekleşmez.
Veri koruma konularını privacy@musicismylife.eu adresine yönelt.
3. Yetkili denetim makamı
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Almanya
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Bundan bağımsız olarak her denetim makamına, özellikle olağan bulunduğun yerdekine şikâyette bulunma hakkın vardır (GVKT madde 77). Türkiye'de bu, Kişisel Verileri Koruma Kurumu'dur, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, Balgat, Çankaya, Ankara.
4. Bu platformun ilkeleri
Aşağıdaki bölümleri bağlamına oturtabilmen için, bütün platform için geçerli dört nokta:
- Hiçbir izleyici ölçüm aracı, hiçbir izleme ve reklam amaçlı hiçbir profil çıkarma kullanılmaz. Hiçbir veri satılmaz ve reklam amacıyla hiçbir veri aktarılmaz.
- Ödeme sayfası dışındaki her sayfada üçüncü kişilerin içeriği yüklenmez. Yazı tipleri, betikler ve görüntüler kendi sunucumuzdadır. O sayfaların ziyareti dış sağlayıcılara hiçbir bağlantı kurmaz.
- Ödeme sayfasında durum başkadır. Orada ödeme hizmeti sağlayıcısının ve otomatik erişime karşı koruma sağlayan bir hizmetin parçaları yüklenir ve bu sırada, Amerika Birleşik Devletleri dahil olmak üzere, o sağlayıcılara veri aktarılır. Bunların hangi veriler olduğu ve hangi dayanakla aktarıldığı 10., 20. ve 22. bölümlerdedir.
- Ödeme akışının dışında Avrupa Birliği dışındaki ülkelere hiçbir aktarım olmaz.
5. Siteyi ziyaret ve sunucu günlükleri
Siteyi ziyaret ettiğinde tarayıcının ilettiği teknik veriler işlenir: IP adresi, tarih ve saat, istenen adres, aktarılan veri miktarı, durum kodu, yönlendiren sayfa ile tarayıcı ve işletim sistemi bilgileri.
Amaç: sayfanın sunulması, işleyişin güvenliği, saldırıların ve arızaların tanınması ve savuşturulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Meşru menfaat, güvenli ve kesintisiz bir işleyiştedir. Saklama: en çok 14 gün, sonra kendiliğinden silme. Somut bir güvenlik olayında inceleme sürdüğü sürece.
Dil seçimi için ülkenin belirlenmesi
Sitenin anladığın bir dilde görünmesi için, ilk ziyaretinde IP adresinin hangi ülkeden geldiği bir kez belirlenir. Sorgu yalnızca kendi sunucumuzdaki bir dosyaya karşı çalışır. Hiçbir dış hizmete sorulmaz ve IP adresin bu sırada sunucumuzdan çıkmaz. Yalnızca ülke belirlenir; oturduğun yer, şehrin ve hiçbir koordinat belirlenmez.
IP adresi bu amaçla ne saklanır ne de günlüğe geçirilir. Sonuçtan bir dil önerilir. Seçimin daha sonra bir çerezde tutulur, böylece her ziyarette tahmin yapılması gerekmez.
Sıra şudur: ayarlarında duran dil, sonra çerezdeki son seçimin, sonra tarayıcının dil ayarı, sonra IP adresinden belirlenen ülke. Bunların hiçbiri geçerli değilse site Almanca görünür.
Amaç: siteyi anlayabileceğin bir dilde sunmak. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Meşru menfaat, ziyaretçilere sayfayı kendi dillerinde göstermektedir. İtiraz: dili istediğin zaman alt bilgiden değiştirebilirsin. Senin seçimin belirlemenin önüne geçer. Saklama: yok. Seçtiğin dil dışında hiçbir şey saklanmaz.
6. Kayıt ve kullanıcı hesabı
Bir hesap için şunlar işlenir: kullanıcı adı, e-posta adresi, parola, doğum tarihi ve uyruk. Ayrıca bir iç hesap kimliği, kayıt ile son oturum açmanın zamanı ve kayıtta verilen onayların kayıtları oluşur.
Parola yalnızca Argon2id yöntemiyle bir denetim değeri olarak saklanır. O değerden geri elde edilemez.
Amaç: kullanım ilişkisinin kurulması ve yürütülmesi, oturum açma, içeriklerinin sana bağlanması, küçüklerin korunmasına uyulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b (sözleşme). Yaş bildirimi için ayrıca GVKT madde 6 fıkra 1 bent c ile medyada küçüklerin korunmasına ilişkin kurallar. Saklama: hesabın süresince. Silmeden sonra ne olduğu, hangi verilerin hukuki nedenlerle sınırlı süreyle saklanması gerektiği ve ne kadar süreyle, 7. bölümde anlatılmıştır.
Doğum tarihi neden sorulur
Platform, çocuklar ve gençler için uygun olmayan içerikler taşıyabilir. Parçalar ve kapak görselleri bir yaş sınıflandırması alır. Doğum tarihi olmadan sunum yönlendirilemezdi.
Bildirim kendi beyandır. Teknik bir yaş doğrulaması yapılmaz. Bildirim sonradan yalnızca ayrı bir yöntemle değiştirilebilir, çünkü aksi halde küçüklerin korunmasının aşılması gibi işlerdi.
Uyruk neden isteniyor
Bu bilgi, platformun ilk açılışta hangi dilde görüneceğini belirler. Dili daha sonra istediğin zaman kendin değiştirebilirsin.
Bu bilgi herkese açık değildir. Hiçbir profilde, hiçbir aramada ve hiçbir arayüzde görünmez; yalnızca kendi hesabında «Hesabım» altında yer alır.
Bu bilgi para birimini belirlemez. Sana hangi para biriminin gösterileceği, platforma eriştiğin ülkeye ve kendi seçimine bağlıdır (bölüm 20).
7. Hesabını silme ve yasal saklama
Hesabını istediğin zaman kendin silebilirsin. Yolu «Hesabım» sayfasındadır. Silmeden önce aşağıdaki sonuçlar sana bir kez daha gösterilir.
Hemen silinenler
Erişimin, açık profilin, profil fotoğrafın, çalma listelerin, beğendiğin parçalar, izlediğin sanatçılar, dinleme geçmişin, parça karşılaştırmasına ve bilme oyununa katılımın ve oturum açmış aygıtların. Var olan bir sanatçı profili durdurulur; yayımladığın parçalar o andan sonra çağrılamaz.
Hesap kaydının kendisi anonimleştirilmiş olarak kalır. O zaman ne adını, ne e-posta adresini, ne doğum tarihini ne de parolanı içerir ve seninle ilgili hiçbir sonuca varmaya izin vermez. Kalır, çünkü ona başka katılan sanatçıların hak beyanları ve onayları bağlıdır. O kayıtlar bize ait değildir ve yalnızca sana da ait değildir; onları hesabınla birlikte silmek, üçüncü kişileri kanıtlarından yoksun bırakırdı.
E-posta adresin bu sırada yeniden serbest kalır. İstediğin zaman aynı adresle yeniden kayıt olabilirsin.
Sınırlı süreyle kalanlar
Verilerinin küçük bir bölümü silinmez, işlenmesi kısıtlanır ve süren işleyişten ayrı, şifreli olarak saklanır:
- ad, soyadı ve kullanıcı adı,
- e-posta adresi,
- doğum tarihi,
- kayıt ve silme zamanı,
- üyeliklerinin sözleşme verileri,
- verdiğin beyanların kayıtları, her biri sürüm ve denetim değeriyle.
Bu veriler yalnızca yasal saklama yükümlülüklerinin yerine getirilmesi ve hukuki istemlerin ileri sürülmesi, kullanılması ya da onlara karşı savunma için saklanır. Başka hiçbir amaçla kullanılmaz.
Hukuki dayanak: GVKT madde 17 fıkra 3 bent b ve e ile GVKT madde 6 fıkra 1 bent c.
Ne kadar süreyle
Saklama, hesabını sildiğin takvim yılının bitiminden üç yıl sonra sona erer. Bu, Alman hukukundaki olağan zamanaşımı süresine denk düşer.
Ücretli bir sözleşme varsa, ilgili belgeler için daha uzun süreler geçerlidir:
- vergisel önem taşıyan ticari ve iş yazışmaları ile diğer belgeler için altı yıl,
- muhasebe belgeleri ve faturalar için sekiz yıl.
Sekiz yıllık süre 1 Ocak 2025'ten bu yana geçerlidir. Daha önce on yıldı; dördüncü bürokrasi azaltma yasasıyla kısaltıldı. On yıla dönen sonraki ayrık durum yalnızca bankaları, sigortacıları ve menkul kıymet kuruluşlarını ilgilendirir ve dolayısıyla bu platformu ilgilendirmez.
Bu sürelerin her biri, işlemin tamamlandığı takvim yılının bitiminde başlar. Uygulanacak en uzun süre belirleyicidir. O dolduktan sonra saklanan veriler kalıcı olarak, kendiliğinden ve başka bir başvuru olmadan silinir. Günlük bir denetim, hiçbir sürenin aşılmamasını sağlar.
Hakların geçerli olmayı sürdürür
Saklama sırasında da GVKT madde 15 ile 21 arasındaki haklarını, özellikle saklanan verilere erişim hakkını korursun. Sorularını privacy@musicismylife.eu adresine yönelt.
Verilerin gerekenden uzun saklandığını düşünüyorsan, GVKT madde 21 uyarınca işlemeye itiraz edebilir ve GVKT madde 77 uyarınca bir denetim makamına şikâyette bulunabilirsin.
8. Fesih düğmesiyle fesih
Ücretli sözleşmeleri feshetmek için, Alman hukukunun gerektirdiği biçimde bir fesih düğmesi bulunur. Her sayfanın alt bilgisinde bağlantılıdır ve oturum açmadan ulaşılır.
İşlenen veriler: fesih türü ve olağanüstü fesihte belirtilen gerekçe, ad, soyadı, hesabın e-posta adresi, belirtilmişse bir müşteri ya da sözleşme numarası, sözleşmenin adı, istenen sona erme tarihi, onay için e-posta adresi ile ulaşma tarihi ve saati. Ayrıca IP adresinin bir denetim değeri ve tarayıcının kimliği saklanır.
IP adresin okunabilir biçimde saklanmaz, yalnızca geri çevrilemeyen bir denetim değeri olarak saklanır.
Amaç: feshin alınması ve ele alınması ile yasanın gerektirdiği ulaşma onayı. Hukuki dayanak: onay için GVKT madde 6 fıkra 1 bent c ile Alman Medeni Kanunu § 312k fıkra 6, sözleşme ilişkisinin yürütülmesi için GVKT madde 6 fıkra 1 bent b ve IP adresinin denetim değeri için GVKT madde 6 fıkra 1 bent f; meşru menfaat, kötüye kullanılan toplu gönderimleri engellemektedir.
Saklama: feshedilen sözleşme ilişkisinden doğan istemlerin zamanaşımı süresi dolana dek, en çok 7. bölümde belirtilen sürelere göre.
Fesih için oturum açmak açıkça gerekmez. Feshetmek için parola girmen gerekmez.
9. Oturum açma, oturum ve aygıt yönetimi
Oturum açtıktan sonra bir oturum kurulur ve tarayıcına bir oturum çerezi yerleştirilir. Ayrıca oturum açmış her aygıt için bir kimlik, zaman, kısaltılmış bir tarayıcı bilgisi ve son etkinlikle bir kayıt tutulur; böylece etkin oturumlarını görüp sonlandırabilirsin ve paket başına eşzamanlı çalma sayısına uyulur.
Amaç: oturum açma, hesap güvenliği, paket sınırlarına uyum. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama: oturumu kapatana, oturum süresi dolana ya da aygıtı kendin kaldırana dek.
10. Çerezler ve aygıtında saklama
Aygıtında yalnızca açıkça istediğin hizmet için kesinlikle gerekli olan bilgiler saklanır ya da okunur. Alman telekomünikasyon ve dijital hizmetler veri koruma yasasının 25. maddesi 2. fıkrası 2. bendi uyarınca bunun için onay gerekmez. Seni bilgilendirme yükümlülüğü yine de sürer ve bu bölüm onu yerine getirir.
İstatistik, çözümleme ya da reklam amacıyla hiçbir bilgi saklanmaz ve siteler arası tanıma yapılmaz.
İlk ziyaretinde aynı listeyi içeren bir bildirim çıkar. Onu istediğin zaman alt bilgideki «Çerez ayarları» girdisiyle yeniden çağırabilirsin. İleride zorunlu olmayan bir şey eklendiği anda, o bildirim bir onay bildirimine dönüşür: böyle ögeler o zaman öntanımlı olarak kapalı olur ve ancak açık onayından sonra yerleştirilir.
Bu sitenin kendisinin sakladıkları
| Ad | Tür | Süre | Amaç |
|---|---|---|---|
| music-is-my-life-session | Çerez, şifreli, httpOnly, SameSite Lax | Tarayıcı kapanana kadar | Oturumunu açık tutar ve girdilerini eşler |
| XSRF-TOKEN | Çerez | Tarayıcı kapanana kadar | Yabancı sayfaların senin adına form göndermesini engeller |
| mml_sprache | Çerez | Bir yıl | Seçtiğin dili hatırlar |
| mml_cookies | Çerez | Bir yıl | Seni neyle bilgilendirdiğimizi ve neye karar verdiğini kayda geçirir |
| mml_erscheinung | Yerel bellek | Site verilerini siline kadar | Açık ya da koyu görünümü hatırlar |
| mml_geraeteklasse | Yerel bellek | Site verilerini siline kadar | Ekran sınıfını hatırlar, böylece sayfa yüklenirken zıplamaz |
| mml_leistenhoehe | Yerel bellek | Site verilerini siline kadar | Çalar çubuğunun yüksekliğini hatırlar, böylece içerik örtülmez |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Yerel bellek | Site verilerini siline kadar | Ses düzeyini, sessizliği, yinelemeyi ve rastgele sırayı hatırlar |
| mml_player | Oturum belleği | Sekme kapanana kadar | Çalan parçayı tutar, böylece çalma bir sayfa değişimini atlatır |
| mml_listen_session | Oturum belleği | Sekme kapanana kadar | Çalmaları bir dinleme oturumuna eşler, böylece bir çalma iki kez sayılmaz |
Yerel bellekteki ve oturum belleğindeki kayıtlar tarayıcında kalır. Sunucuya aktarılmaz ve değerlendirilmez. Onları istediğin zaman tarayıcının ayarlarından silebilirsin.
Yalnızca ödeme yaptığında eklenenler
Aşağıdaki çerezler yalnızca ödeme sayfasında ve orada da sayfaya gömülü sağlayıcılar tarafından yerleştirilir. Platformun başka hiçbir sayfasında yerleştirilmezler.
| Ad | Sağlayıcı | Süre | Amaç |
|---|---|---|---|
| __stripe_mid | Stripe | Bir yıl | Hileli ödeme denemelerini tanır |
| __stripe_sid | Stripe | Tarayıcı kapanana kadar | Hileli ödeme denemelerini tanır |
| m | Stripe | İki yıla kadar | Hileli ödeme denemelerini tanır |
| __cf_bm | hCaptcha | Tarayıcı kapanana kadar | İnsanları otomatik erişimlerden ayırır |
Bu çerezler de istediğin ödemenin yürütülmesi için zorunludur. Dolandırıcılığa karşı korumasız bir ödemeyi ödeme hizmeti sağlayıcıları kabul etmez. Hangi verilerin kime aktığı 22. bölümdedir.
11. Kitaplığın kullanımı
Parçaları beğenilere eklediğinde, «beğendim» ile işaretlediğinde, çalma listelerine eklediğinde ya da yayınları kaydettiğinde, bu eşlemeler hesabınla birlikte saklanır. Çalma listelerini açık ya da özel yapabilirsin.
Amaç: kullandığın işlevlerin sunulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama: eşlemeyi kaldırana ya da hesabı silene dek.
12. Çalma ve çalma istatistiği
Her çalmada bir olay saklanır: parça, zaman, dinlenen bölümler, ileri ve geri atlamalar, duraklamalar, kesmeler ve çalma hızı. Bundan, bir çalmanın dinlenmiş sayılıp sayılmayacağı değerlendirilir.
Amaç: dinlemelerin sanatçılara yazılması, manipülasyonun tanınması, değerlendirmelerin ve listelerin üretilmesi, kendi dinleme geçmişinin gösterilmesi. Hukuki dayanak: geçmişinin gösterilmesi ve hizmetin sunulması için GVKT madde 6 fıkra 1 bent b, manipülasyonun tanınması için GVKT madde 6 fıkra 1 bent f. Saklama: tek tek olaylar 90 gün sonra silinir. Öncesinde parça başına günlük sayılara yoğunlaştırılır. Bu yoğunlaştırılmış biçim artık tek tek kişilere hiçbir gönderme içermez.
Sanatçılar yalnızca yoğunlaştırılmış sayıları görür. Bir parçayı kimin dinlediğini öğrenmezler.
13. Parça karşılaştırması (song vs song)
Parça karşılaştırmasında, süren oturum içinde parça başına dinlenen süre ve senin seçimin saklanır. Verilen oy, paket başına oy sayısına uyulması ve çoklu sayımın engellenmesi için hesabına eşlenir.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama: oy değerlendirme için saklanır. Süren eşleşmenin dinleme ilerlemesi yalnızca oturumda tutulur.
14. Açık profil
Kullanıcı adı, profil fotoğrafı, kısa açıklama, beğenilen parçalar, açık çalma listeleri ve izleyici sayısı, oturum açmış diğer kullanıcılara görünür. İzleyici listenin görünür olup olmayacağına kendin karar verirsin.
Medeni adın, e-posta adresin, doğum tarihin ve hesap kimliğin hiçbir zaman açıkça gösterilmez.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b.
15. Sanatçı doğrulaması
Müzik yayımlamak isteyen bir kimlik denetiminden geçer. Şunlar işlenir: medeni ad, adres, doğum tarihi, kimlik belgesinin türü ve numarası ile ön ve arka yüzün bir görüntüsü.
Bu süreç onayına dayanır (GVKT madde 6 fıkra 1 bent a) ve bir Alman kimlik kartının görüntüsü için ayrıca Alman Kimlik Kartı Yasası § 20 fıkra 2'ye. Onayı, her biri ayrı ayrı onaylanan üç ayrı beyanla verirsin.
Onay gönüllüdür. Platform dinleyici olarak eksiksiz ve değişmeden kullanılabilir. Onayını istediğin zaman geleceğe etkili olarak geri alabilirsin (GVKT madde 7 fıkra 3). Geri alma, o ana dek yapılmış işlemenin hukuka uygunluğunu etkilemez.
Kimlik belgesi görüntülerine ne olur
| Saklama yeri | internetten ulaşılabilen dizinin dışında ayrı bir alan |
| Çağrılabilirlik | açık bir adres yok, senin için de |
| İnceleme | yalnızca denetimi yapan kişi, her çağrı kayda geçirilir |
| Silme | başvuruya ilişkin kararla birlikte hemen, geri dönülmez biçimde |
| Bırakılmış başvurular | 30 gün sonra kendiliğinden silme |
| Yedek | alan yedekleme çalışmasının dışında tutulur |
Silmeden sonra görüntü içeriği olmayan bir kayıt kalır: silinen dosyanın bir denetim değeri, zaman ve işlemi yapan kişi. Silmenin gerçekleştiğini kanıtlar.
Kimlik belgesinin numarası üzerine
Numara şifreli olarak saklanır ve ayrıca bir denetim değeri olarak tutulur. Denetim değeri yalnızca aynı belgenin başka bir hesap için kullanılıp kullanılmadığını saptamaya yarar.
Belge üzerinden kişisel verilere otomatik bir erişim gerçekleşmez ve numara, farklı kaynaklardan gelen verileri bir araya getirmek için kullanılmaz; bu nedenle Alman Kimlik Kartı Yasası § 20 fıkra 3 bu kullanıma engel değildir. Her iki saklama biçimi de birbirinden bağımsız olarak kapatılabilir.
Saklama: kimlik verileri sanatçı profili var olduğu sürece saklanır. Verilen beyanların kayıtları, işlemenin hukuka uygunluğunu kanıtladıkları için daha uzun saklanır (GVKT madde 5 fıkra 2).
16. Müzik yayımlama
Yüklemede şunlar işlenir: ses dosyası ve teknik özellikleri, kapak görseli, başlık, açıklama, tür, isteğe bağlı bir şarkı sözü, ISRC gibi tanımlayıcılar ve hak sahipliğine ve yapay zekânın katkısına ilişkin bildirimlerin.
Her parça ve belirtilen her şarkı sözü için ayrı beyanlar verirsin. Bunlar sürüm, metin denetim değeri, zaman, IP adresinin bir denetim değeri ve tarayıcı bilgisiyle değiştirilemez biçimde kayda geçirilir.
Amaç: hizmetin sunulması, hak sahipliğinin kanıtı, Alman telif hakkı hizmet sağlayıcıları yasası ve (AB) 2022/2065 sayılı Tüzükten doğan yükümlülüklerin yerine getirilmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve c. Saklama: parça yayımlandığı sürece. Beyan kayıtları, istemler ileri sürülebildiği sürece daha uzun saklanır.
17. İçeriklere ilişkin bildirimler
Bildirim formu üzerinden parçaları, kapak görsellerini, profilleri ve çalma listelerini bildirebilirsin. Hesap kimliğin, bildirilen içerik, belirtilen gerekçe, açıklaman ve zaman işlenir. Eklenen kanıtlar, herkesin erişimine açık olmayan ayrı bir alanda saklanır.
Amaç: bildirimin incelenmesi ve (AB) 2022/2065 sayılı Tüzüğün 16. maddesinden doğan yükümlülüklerin yerine getirilmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent c. Saklama: iş kapanana dek ve ondan istemler ileri sürülebildiği sürece daha uzun.
Bir içerik kaldırılır ya da engellenirse, ilgili kişi bir gerekçe alır ((AB) 2022/2065 sayılı Tüzük madde 17).
18. Uyarılar ve önlemler
Kullanım koşullarının çiğnenmesi durumunda uyarılar verilebilir. Neden, metin, zaman ve ilgili kişinin bunu öğrendiği saklanır.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve f.
19. Güvenlik açısından önemli işlemlerin kaydı
Korunma gereksinimi yüksek işlemler kayda geçirilir; özellikle bir kimlik belgesi görüntüsünün her çağrısı, her silme, doğrulama ya da hesap durumundaki her değişiklik ve her yönetim önlemi. Kayıt, işlemi yapan kişiyi, zamanı ve işlemi içerir, ama hiçbir içerik içermez.
Ayrıca oturum açma işlemleri kaydedilir: başarılı oturum açma, başarısız oturum açma, oturum kapatma, engellenmiş hesapta oturum açma reddi ve ilk kayıt. Başarısız bir denemede girilen e-posta adresi kaydedilir; girilen parola hiçbir biçimde saklanmaz, kontrol değeri olarak da saklanmaz.
Her kayıt IP adresini iki biçimde içerir: adresin geri hesaplanamayacağı bir kontrol değeri olarak ve açık metin olarak. Açık metin 90 gün sonra otomatik olarak kaldırılır. Kontrol değeri ve kaydın geri kalanı kalır, çünkü boşluklu bir günlük kanıt değerini yitirir ve bölüm 7’deki saklama yükümlülükleri belirgin biçimde daha uzun sürer.
Günlük yalnızca platform yönetimi tarafından görüntülenebilir.
Amaç: denetim makamına karşı kanıt ve kötüye kullanımın incelenmesi. Hukuki dayanak: GVKT madde 5 fıkra 2 ve madde 6 fıkra 1 bent c ve f. Saklama süresi: açık metin IP adresi 90 gün. Kaydın geri kalanı, bölüm 7’deki saklama yükümlülükleri süresince.
20. Üyelikler ve ödemeler
Platform, hizmet kapsamı değişen paketler öngörür. Seçilen paket, başlangıç ve bitiş, planlanan değişiklikler ve kararlaştırılan para birimi saklanır.
Ödemeler Stripe Payments Europe, Ltd., Dublin, İrlanda tarafından işlenir. Bir ödeme başlattığında, ödeme bilgilerini doğrudan Stripe'a girersin. Kart numaraları, hesap numaraları ve benzeri ödeme verileri sunucumuza ulaşmaz ve tarafımızdan saklanmaz.
Bizde saklananlar yalnızca eşleme için gereken kimliklerdir: Stripe'taki müşteri kimliği, aboneliğin kimliği, ödemenin kimliği, tutar, para birimi, zaman ve durum. Ayrıca bir faturada bulunması gereken bilgiler.
Dolandırıcılığa karşı koruma için Stripe kendi sorumluluğunda başka veriler işler, özellikle IP adresini ve aygıtının teknik özelliklerini. Bu bakımdan Stripe kendi sorumluluğu altında hareket eder. Ayrıntılar Stripe'ın gizlilik bildiriminde yer alır.
Aygıtın Apple Pay sunuyorsa, tarayıcın bunun için Apple'a bir bağlantı kurar. Apple Pay olmadan bu bağlantı kurulmaz.
Amaç: sözleşmenin yerine getirilmesi, faturalama, dolandırıcılığa karşı koruma, ticari ve vergisel yükümlülüklerin yerine getirilmesi. Hukuki dayanak: işleme için GVKT madde 6 fıkra 1 bent b, saklama için GVKT madde 6 fıkra 1 bent c, dolandırıcılığa karşı koruma için GVKT madde 6 fıkra 1 bent f. Saklama: fatura belgeleri doğduktan sonra on yıla kadar ticari ve vergisel saklama sürelerine tabidir. O zamana dek kısıtlı kalır ve yalnızca bu amaçla kullanılır.
Şu anki duruma ilişkin not: ödeme işleyişi şu anda deneme aşamasındadır. Bedel tahsil edilmez.
Gösterilen para birimi için ülkenin belirlenmesi
Fiyatların sana uygun bir para biriminde gösterilebilmesi için IP adresin, bu platformun sunucusunda bulunan bir ülke veritabanıyla karşılaştırılır.
Sorgu yalnızca yerel olarak yapılır. IP adresin bu sırada hiçbir üçüncü tarafa aktarılmaz ve bu amaçla saklanmaz. Yalnızca ülke belirlenir ve o da kalıcı olarak tutulmaz.
Para birimini istediğin zaman kendin seçebilirsin. Senin seçimin, IP adresi üzerinden yapılan belirlemenin önüne geçer. Ücretli bir abonelik zaten devam ediyorsa, para birimi dönem sonuna kadar değişmez; dönem içinde ne senin ne de sağlayıcının bunu değiştirmesi mümkündür.
Amaç: fiyatların sana uygun bir para biriminde gösterilmesi. Hukuki dayanak: GDPR madde 6, fıkra 1, bent b. Saklama süresi: saklanmaz.
Kullanılan ülke veritabanı künyede belirtilmiştir.
21. E-posta gönderimi
E-posta adresinin onayı, parolanın sıfırlanması ya da bir işleme ilişkin bilgiler gibi sistem iletileri kendi posta sunucumuz üzerinden gönderilir. Dış bir gönderim hizmeti sağlayıcısı kullanılmaz.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b.
22. Alıcılar ve işleyenler
Süren işleyiş
| Alıcı | Hizmet | Yer | Dayanak |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Almanya | Sunucu işletimi ve ortam dosyalarının saklanması | Almanya | GVKT madde 28 uyarınca işleyen |
Platformu yalnızca kullandığın sürece verilerin bu veri merkezlerinden çıkmaz. Bu bağlamda Avrupa Birliği dışındaki ülkelere hiçbir aktarım olmaz.
Ödeme yaptığında
Bir ödeme başlattığın anda tarayıcın şu sağlayıcıların parçalarını yükler. IP adresin bu sırada o sağlayıcılara iletilir, çünkü onsuz hiçbir bağlantı kurulamaz. Başka hiçbir sayfada bu olmaz.
| Alıcı | Hizmet | Yer | Dayanak |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, İrlanda | Ödemelerin işlenmesi, dolandırıcılığa karşı koruma, faturalama | İrlanda, Amerika Birleşik Devletleri'ndeki Stripe, LLC'ye aktarımla | Ödeme için GVKT madde 6 fıkra 1 bent b; dolandırıcılığa karşı koruma için GVKT madde 6 fıkra 1 bent f |
| Intuition Machines, Inc. (hCaptcha), Amerika Birleşik Devletleri | İnsanları otomatik erişimlerden ayırma | Amerika Birleşik Devletleri | GVKT madde 6 fıkra 1 bent f. Meşru menfaat, otomatik saldırıların savuşturulmasındadır |
| Apple Inc., Amerika Birleşik Devletleri | Aygıtın bu ödeme yolunu sunuyorsa Apple Pay'in sağlanması | Amerika Birleşik Devletleri | GVKT madde 6 fıkra 1 bent b |
Apple'a bağlantıyı, Apple Pay destekliyorsa tarayıcın kendisi kurar. Apple Pay olmayan bir aygıtta kurulmaz.
Amerika Birleşik Devletleri'ne aktarım
Amerika Birleşik Devletleri Avrupa Birliği üyesi bir devlet değildir. Oraya yapılan aktarımlar için şunlar geçerlidir:
Avrupa Komisyonu 10 Temmuz 2023 tarihli yeterlilik kararıyla, EU-US Data Privacy Framework kapsamında belgelendirilmiş şirketlere yapılan aktarımların GVKT madde 45 anlamında yeterli bir koruma düzeyinden yararlandığını saptamıştır.
Stripe, LLC bu çerçeve kapsamında belgelendirilmiştir. Stripe'a aktarım buna dayanır. Ayrıca, Stripe ile yapılan veri işleme sözleşmesinin parçası olan Avrupa Komisyonu standart sözleşme hükümleri geçerlidir.
Intuition Machines, Inc. ve Apple Inc. için aktarım, ilgili şirket bakımından EU-US Data Privacy Framework kapsamında bir belgelendirme bulunmadığı ölçüde, GVKT madde 46 fıkra 2 bent c uyarınca Avrupa Komisyonu standart sözleşme hükümlerine dayanır.
Hangi şirketlerin belgelendirildiği, Amerika Birleşik Devletleri Ticaret Bakanlığı'nın dataprivacyframework.gov adresindeki açık listesinde görülebilir.
Bunun dışında
Başka veriler yalnızca yasal bir yükümlülük bulunduğunda ya da hukuki istemlerin ileri sürülmesi, kullanılması veya onlara karşı savunma için gerektiğinde, örneğin soruşturma makamlarına ya da bir bilgi verme sürecinde hak sahiplerine aktarılır.
Veri satışı yapılmaz. Reklam amacıyla aktarım yapılmaz.
23. Bireysel durumda otomatik karar yok
Hukuki sonuç doğuran ya da benzer biçimde önemli etkisi olan, profil çıkarma dahil otomatik bir karar verme yoktur (GVKT madde 22). Doğrulama başvurularına, bildirimlere ve önlemlere her zaman bir insan karar verir.
Çalmaların değerlendirilmesi ve kapak görsellerinin denetimi makineyle yapılır, ama kişi olarak seninle ilgili hiçbir karara yol açmaz. Sapmalar denetim için bir insana sunulur.
24. Hakların
GVKT uyarınca şu haklara sahipsin:
| Hak | Dayanak |
|---|---|
| Hakkında işlenen verilere erişim | Madde 15 |
| Yanlış verilerin düzeltilmesi | Madde 16 |
| Silme | Madde 17 |
| İşlemenin kısıtlanması | Madde 18 |
| Veri taşınabilirliği | Madde 20 |
| Meşru menfaate dayanan işlemeye itiraz | Madde 21 |
| Verilen onayın geleceğe etkili olarak geri alınması | Madde 7 fıkra 3 |
| Bir denetim makamına şikâyet | Madde 77 |
Bunun için privacy@musicismylife.eu adresiyle iletişime geç. Sorular gecikmeksizin ve en geç bir ay içinde yanıtlanır.
Bir isteğin ele alınması, hesabınla eşlemeyi gerektirir. Kimliğin konusunda kuşku varsa ek bilgiler istenebilir (GVKT madde 12 fıkra 6). Bunun için bir kimlik belgesi kopyası istenmez.
25. Verilerin verilmesinin zorunlu olup olmadığı
Bir hesap kurmak için kullanıcı adı, e-posta adresi, parola ve doğum tarihi gerekir. Bunlar olmadan hesap oluşturulamaz.
Diğer bütün bilgiler isteğe bağlıdır. Kimlik verileri yalnızca sanatçı doğrulaması için gereklidir, dinleyici olarak kullanım için değil.
26. Bu bildirimin değişiklikleri
İşleme değiştiğinde bu bildirim de uyarlanır. O anda bu sayfada yayımlanmış olan sürüm geçerlidir.
27. Türkiye'de yerleşik kişiler için ek bilgiler
Türkiye'de senin için yetkili makam Kişisel Verileri Koruma Kurumu'dur, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, Balgat, Çankaya, Ankara, www.kvkk.gov.tr.
Türkiye'de yerleşiksen, kişisel verilerinin işlenmesi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu da uygulanabilir. O kanun sana yukarıda anlatılanlara denk düşen haklar tanır; özellikle 11. maddedeki bilgi isteme, işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini ya da yok edilmesini isteme ve zararın giderilmesini talep etme hakları. İstemler önce veri sorumlusuna, yani privacy@musicismylife.eu adresine yöneltilir; ardından 14. madde uyarınca Kişisel Verileri Koruma Kurulu'na başvurulabilir.
Aygıtına bilgi yerleştirilmesi ve oradan okunması için ayrıca 5809 sayılı Elektronik Haberleşme Kanunu ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un ilgili hükümleri dikkate alınır. Yalnızca kesinlikle gerekli bilgiler saklandığından, bilgilendirme yükümlülüğü 10. bölümle yerine getirilir.