Gizlilik Politikası - Privacy Policy

#Gizlilik Politikası - Privacy Policy
11 MART 2026

1. Giriş

İşbu Gizlilik Politikası, FONMUSIC LIMITED tarafından sunulan FonMusic web sitesi, mobil uygulamaları ve ilgili dijital hizmetler kapsamında kullanıcıların kişisel verilerinin hangi kapsamda toplandığını, nasıl kullanıldığını, kimlerle paylaşılabileceğini ve nasıl korunduğunu açıklamak amacıyla hazırlanmıştır.

FonMusic’i kullanarak, işbu Politika’da açıklanan veri işleme süreçleri hakkında bilgilendirildiğinizi kabul etmiş olursunuz. Türkiye’deki kullanıcılar bakımından kişisel verilerin korunmasına ilişkin daha detaylı bilgilendirme ayrıca KVKK Aydınlatma Metni ile sunulacaktır.

2. Veri Sorumlusu Bilgileri

Unvan: FONMUSIC LIMITED
Company No: 17006529
Adres: 102 Rookery Court, 80 Ruckholt Road, Mainyard Studios Office C05 Suite G1187, London, E10 5FA, United Kingdom
Web sitesi: `fonmusicapp.com`
Destek e-postası: `[email protected]`

3. Hangi Verileri Topluyoruz

3.1 Hesap ve Üyelik Verileri

e-posta adresi

kullanıcı hesabı kimliği / kullanıcı ID’si

giriş, çıkış, şifre sıfırlama ve hesap doğrulama kayıtları

abonelik durumu, abonelik planı, abonelik bitiş tarihi ve abonelik kaynağı bilgileri

3.2 Ödeme ve Abonelik Verileri

satın alınan abonelik planı bilgisi

aboneliğin aktif, iptal edilmiş, süresi dolmuş veya ödeme sorunu yaşanan durumda olup olmadığına ilişkin kayıtlar

işlem referansları, abonelik yenileme ve iptal bilgileri

ödeme sağlayıcıları ve abonelik altyapılarından alınan sınırlı işlem ve abonelik kayıtları

FonMusic, ödeme kartı numarası gibi tam ödeme verilerini kendi sistemlerinde doğrudan saklamamayı hedefler. Web ödemeleri Paddle ve ilişkili abonelik altyapıları, mobil ödemeler ise App Store veya Google Play üzerinden işlenebilir.

3.3 Kullanım ve Destek Verileri

müzik dinleme, oynatma, durdurma ve benzeri kullanım olayları

uygulama hata kayıtları ve temel sistem logları

çevrimdışı indirme gibi belirli özelliklere ilişkin işlem kayıtları

destek talepleri kapsamında paylaşılan ad, e-posta adresi ve mesaj içeriği

kullanıcı hesabına bağlı bazı tercih ve kütüphane işlemleri

3.4 Teknik ve Güvenlik Verileri

IP adresi veya IP’den türetilen yaklaşık ülke bilgisi

tarayıcı, işletim sistemi, platform ve uygulama sürümü bilgileri

oturum güvenliği, kötüye kullanım önleme ve erişim güvenliği kayıtları

trafik, istek ve güvenlik kontrollerine ilişkin teknik loglar

3.5 Cihaz Üzerinde Yerel Olarak Saklanan Veriler

Belirli özelliklerin kullanılması halinde bazı müzik dosyaları ve bunlara ilişkin teknik metadata kullanıcı cihazında şifreli olarak yerel şekilde saklanabilir. Bu veriler, çevrimdışı kullanım, erişim kontrolü ve abonelik doğrulaması ile ilişkilendirilebilir.

4. Verileri Nasıl Topluyoruz

Kişisel verileriniz aşağıdaki yollarla toplanabilir:

hesap oluşturmanız, giriş yapmanız veya şifrenizi sıfırlamanız sırasında,

web sitesi veya mobil uygulamayı kullanmanız sırasında,

abonelik satın alma, yenileme, iptal veya geri yükleme işlemleri sırasında,

destek formu veya destek e-postası üzerinden bizimle iletişime geçmeniz halinde,

güvenlik, loglama, çerez ve benzeri teknik araçlar aracılığıyla,

ödeme, abonelik ve uygulama mağazası entegrasyonları gibi üçüncü taraf hizmet sağlayıcılar üzerinden.

5. Verilerinizi Hangi Amaçlarla Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

kullanıcı hesabınızı oluşturmak ve yönetmek,

kimlik doğrulama ve oturum güvenliğini sağlamak,

müzik içeriğini ve abonelik özelliklerini sunmak,

premium erişim, abonelik doğrulama ve lisans koruma süreçlerini yürütmek,

ödeme, yenileme, iptal, geri yükleme ve müşteri portalı süreçlerini yönetmek,

destek taleplerini yanıtlamak,

hizmet güvenliğini sağlamak ve kötüye kullanımı önlemek,

hata tespiti, performans takibi ve hizmet iyileştirmesi yapmak,

yasal yükümlülükleri yerine getirmek,

uyuşmazlık halinde kayıt ve delil yönetimini sağlamak.

6. Kullandığımız Altyapılar ve Üçüncü Taraf Hizmet Sağlayıcılar

FonMusic hizmetlerinin sunulması sırasında aşağıdaki türde üçüncü taraf hizmet sağlayıcılardan yararlanabilir:

`Supabase`: kullanıcı kimlik doğrulama, veri tabanı, profil, uygulama verileri ve ilişkili backend süreçleri

`Cloudflare`: alan adı, içerik dağıtımı, güvenlik, edge işlemleri, trafik yönlendirme, rate limiting ve bazı form/istek altyapıları

`Paddle`: web abonelik ödemeleri, faturalandırma, iptal ve müşteri portalı süreçleri

`RevenueCat`: abonelik yönetimi, abonelik senkronizasyonu ve doğrulama süreçleri

`Apple App Store` ve `Google Play`: mobil abonelik satın alma, yenileme, iptal ve iade süreçleri

Bu sağlayıcılar, yalnızca hizmetin sunulması, güvenliği, abonelik yönetimi, ödeme işleme veya yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde verilere erişebilir.

7. Ödeme ve Abonelik Süreçleri

Web abonelikleri bakımından ödeme, yenileme, iptal, müşteri portalı ve benzeri faturalandırma süreçleri Paddle ve buna entegre çalışan abonelik altyapıları üzerinden yürütülebilir.

Mobil abonelikler bakımından ödeme ve abonelik süreçleri Apple App Store veya Google Play üzerinden yürütülebilir.

FonMusic, abonelik durumunu yönetebilmek için ödeme ve abonelik sağlayıcılarından işlem sonucu, plan türü, iptal durumu, yenileme bilgisi, yönetim bağlantısı ve benzeri sınırlı veriler alabilir.

8. Çerezler ve Benzeri Teknolojiler

FonMusic web sitesi ve ilgili dijital yüzeyler; oturum yönetimi, güvenlik, tercihlerin hatırlanması, performans, trafik yönetimi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Açık rıza gerektiren çerezler bakımından, yürürlükteki mevzuat çerçevesinde onay mekanizmaları uygulanabilir. Çerez kullanımına ilişkin detaylar ayrıca Çerez Politikası’nda açıklanır.

9. Verilerin Yurt Dışına Aktarılması

FonMusic, teknik altyapısı ve kullandığı servis sağlayıcılar nedeniyle kişisel verilerinizi Türkiye dışında bulunan sunucu, hizmet sağlayıcı veya teknik altyapılara aktarabilir ya da bu veriler ilgili sistemlerde işlenebilir.

Bu aktarım; bulut altyapısı, kimlik doğrulama, veri tabanı, ödeme, abonelik yönetimi, müşteri destek süreçleri, güvenlik ve içerik dağıtımı gibi operasyonel ihtiyaçlar nedeniyle gerekli olabilir.

FonMusic, yurt dışı aktarım süreçlerinde yürürlükteki veri koruma mevzuatına uygun hareket etmeyi hedefler. Türkiye’deki kullanıcılar bakımından uygulanacak aktarım çerçevesi ve hukuki dayanaklar ayrıca KVKK Aydınlatma Metni’nde daha detaylı açıklanacaktır.

10. Verilerin Saklanması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü saklama süreleri kadar muhafaza edilir.

Abonelik, ödeme, güvenlik, teknik log, destek ve uyuşmazlık çözümüne ilişkin bazı kayıtlar, yasal yükümlülükler, hizmet güvenliği veya hakların korunması amacıyla daha uzun süre saklanabilir.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir; ancak teknik yedekleme, log bütünlüğü ve yasal zorunluluklar nedeniyle silme işlemi belirli süreçlere tabi olabilir.

11. Verilerin Güvenliği

FonMusic, kişisel verilerin korunması amacıyla makul teknik ve idari tedbirler uygular. Bu kapsamda erişim kontrolü, oturum doğrulama, altyapı güvenliği, şifreleme, trafik koruması, kötüye kullanım önleme, loglama, yetkilendirme ve benzeri güvenlik önlemleri kullanılabilir.

Bununla birlikte, internet üzerinden yürütülen hiçbir veri iletim veya depolama yöntemi tamamen risksiz değildir. Bu nedenle mutlak güvenlik garantisi verilemez.

12. Kullanıcı Hakları

Kullanıcılar, yürürlükteki mevzuat kapsamında kişisel verilerine ilişkin çeşitli haklara sahip olabilir. Bu haklar; verilerin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, belirli durumlarda silinmesini talep etme, işleme faaliyetlerine itiraz etme ve mevzuatın tanıdığı diğer başvuru haklarını içerebilir.

Bu kapsamda taleplerinizi `[email protected]` adresine iletebilirsiniz.

Türkiye’deki kullanıcılar bakımından KVKK kapsamındaki haklar ve başvuru usulleri ayrıca KVKK Aydınlatma Metni’nde detaylandırılacaktır.

13. Çocukların Gizliliği

FonMusic, çocuklara yönelik özel olarak tasarlanmış bir hizmet sunmayı hedeflemez. Yürürlükteki mevzuatın gerektirdiği durumlar dışında, çocuklardan bilerek kişisel veri toplanması amaçlanmaz.

Bir ebeveyn veya yasal temsilci, bir çocuğa ait verilerin hukuka aykırı şekilde işlendiğini düşünürse bizimle `[email protected]` üzerinden iletişime geçebilir.

14. Politika Değişiklikleri

FonMusic, işbu Gizlilik Politikası’nı zaman zaman güncelleyebilir. Güncel versiyon yayımlandığı tarihten itibaren geçerli olur veya ayrıca belirtilen tarihte yürürlüğe girer.

Esaslı değişiklikler olması halinde, uygun görülen yöntemlerle kullanıcıya bildirim yapılabilir.

15. İletişim

İşbu Gizlilik Politikası hakkında sorularınız veya talepleriniz için bizimle aşağıdaki bilgiler üzerinden iletişime geçebilirsiniz:

FONMUSIC LIMITED
Web sitesi: `fonmusicapp.com`
E-posta: `[email protected]`

Hesap Silme ve Veri Saklama Politikası (KVKK & UK GDPR)

Hesabınızı sildiğinizde, kişisel verileriniz (profil, playlistler, beğeniler) sistemlerimizden kalıcı olarak silinir.

Ancak yasal yükümlülüklerimiz gereği (5651 Sayılı Kanun ve Vergi Usul Kanunu), aşağıdaki kayıtlar anonimleştirilerek (kimliğinizle ilişkilendirilemeyecek şekilde) belirli bir süre saklanır:

Erişim Logları: 2 Yıl (Yasal zorunluluk)

Ödeme Kayıtları: 5-10 Yıl (Mali mevzuat)

Bu süreçte `user_id` bilginiz sistemden silinir, böylece saklanan loglar anonim hale gelir ve şahsınızla ilişkilendirilemez.