Gizlilik Politikası
En kısa hâli: Mikrofonunuzdan gelen ses cihazınızın içinde işlenir, sunucularımıza gönderilmez ve bizde saklanmaz. Analiz için yüklediğiniz şarkı dosyası geçici olarak bulut sunucusuna gider; sonuç telefonunuza kaydedilince sunucudaki kopyayı silme isteği gönderilir. Başarısız silmeler yeniden denenir. Hesap açmak zorunlu değildir. Ödeme bilgileriniz bize hiçbir zaman ulaşmaz.
1. Kısaca
Cantavo, kendi ses dosyalarınızla vokal çalışmanızı sağlayan bir iOS uygulamasıdır. Uygulamayı olabildiğince az veriyle çalışacak şekilde tasarladık: uygulamanın çekirdek işlevleri (pratik, egzersizler, kayıt, puanlama) hesap açmadan ve internet bağlantısı olmadan çalışır. Bu politika, hangi verilerin hangi amaçla işlendiğini, nerede durduğunu ve ne kadar kaldığını açıklar.
2. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu ve AB Genel Veri Koruma Tüzüğü ("GDPR") anlamında controller:
- Ra. Soft LTD (Cantavo uygulamasının geliştiricisi)
- Adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- E-posta: info@rasoft.uk
3. Kapsam
Bu politika Cantavo mobil uygulaması (com.cantavo.app) ve bu web sitesi için geçerlidir. Uygulamadan çıkıp gittiğiniz üçüncü taraf sayfaları (örneğin App Store) kendi gizlilik politikalarına tabidir.
4. İşlenen veriler
| Veri | Nerede işlenir | Amaç | Hukuki sebep |
|---|---|---|---|
| Mikrofon sesi (canlı perde analizi) | Yalnızca cihazınızda | Söylediğiniz notayı ölçmek, puan ve canlı iz üretmek | Açık rıza (mikrofon izni) / sözleşmenin ifası |
| Ses kayıtlarınız (take) | Yalnızca cihazınızda | Kendi kaydınızı dinlemek, autotune, dışa aktarma | Sözleşmenin ifası |
| Yüklediğiniz şarkı, dosya etiketleri ve varsa kapak görseli | Cihazınız + geçici olarak analiz sunucusu | Vokali ayırmak, notaları çıkarmak | Sözleşmenin ifası (talebiniz üzerine) |
| Misafir cihaz kimliği veya hesaptan türetilen kullanıcı kimliği | Cihazınız + analiz sunucusu | Analiz işini doğru cihaza döndürmek, kotayı uygulamak | Meşru menfaat (hizmetin işletilmesi, kötüye kullanımın önlenmesi) |
| Ad, e-posta adresi ve hesap kimliği (giriş sağlayıcısının paylaştığı ölçüde) | Firebase Authentication | Girişi doğrulamak, aboneliği cihazlar arasında taşımak | Sözleşmenin ifası |
| Abonelik durumu, satın alma geçmişi ve kullanıcı kimliği | RevenueCat + Apple App Store | Abonelik hakkını doğrulamak, geri yüklemek ve satın alma analizleri | Sözleşmenin ifası / yasal yükümlülük |
| İlerleme, puan, tema, ayarlar | Yalnızca cihazınızda | Kaldığınız yerden devam etmek | Sözleşmenin ifası |
| Analiz işlemi ve hata kayıtları | Analiz sunucusu | Hataları gidermek; hesap/cihaz ve iş kimliğiyle hizmetin çalışmasını izlemek | Meşru menfaat (hizmetin güvenilirliği ve güvenliği) |
| Destek yazışması | E-posta sağlayıcımız | Sorununuzu çözmek | Meşru menfaat / sözleşmenin ifası |
Uygulamaya reklam ağı ve üçüncü taraf kullanıcı izleme (tracking) SDK'sı eklenmemiştir. Reklam kimliği (IDFA) okumuyor, cihazlar veya uygulamalar arası izleme yapmıyor, kişisel veri satmıyoruz.
5. Mikrofon ve kayıtlarınız
Mikrofon, yalnızca siz pratik ekranında mikrofonu açtığınızda dinlenir. Gelen ses akışı telefonun içinde çalışan perde algılama motoruna verilir; ölçülen değer ekrandaki kırmızı ize ve puana dönüşür.
- Mikrofon sesi sunucularımıza gönderilmez ve tarafımızca kaydedilmez.
- Söylediklerinizin kaydı (take) yalnızca kendi cihazınızın uygulama alanında tutulur. Bu kayıtlara erişimimiz yoktur.
- Kaydınızı dışa aktarıp (ses dosyası veya video) başka bir uygulamayla paylaşmayı siz seçersiniz; paylaştığınız andan itibaren o dosya hedef platformun kurallarına tabidir.
- Kayıtları uygulama içinden silebilir veya uygulamayı silerek tümünü kaldırabilirsiniz.
6. Yüklediğiniz şarkı ve bulut analizi
Bir şarkıyı analiz ettirdiğinizde, dosya önce cihazınıza kopyalanır. İnternet bağlantısı varsa dosya analiz sunucusuna (Modal üzerinde çalışan GPU işleyici) yüklenir; vokal ayrıştırma ve nota çıkarma orada yapılır ve sonuç dosyaları (analiz verisi, vokal ve enstrümantal parçalar, varsa kapak görseli) telefonunuza indirilir. iOS'ta video seçerseniz önce cihazda sesi çıkarılır; kaynak videonun tamamı yerine çıkarılan ses analize gönderilir. Ses dosyasındaki gömülü kapak ve etiketler de işlenebilir.
- Sonuçlar cihazda kalıcı olarak kaydedilince sunucudaki kopyayı silme isteği gönderilir — hem yüklediğiniz kaynak dosya hem de üretilen parçalar için. Silme herhangi bir nedenle başarısız olursa, uygulama bir sonraki açılışta yeniden dener.
- Günlük otomatik temizlik, son değişiklik tarihi 14 günden eski şarkı klasörlerini kaldırır. Bu süre kesin bir üst sınır değildir; silme, sonraki günlük taramanın başarıyla çalışmasına bağlıdır.
- Misafir kullanımda dosyaya rastgele üretilmiş cihaz kimliği, giriş yaptığınızda ise Firebase hesap kimliğinizden türetilen kullanıcı kimliğieşlik eder. Bu kimlik işin size dönmesini ve kota takibini sağlar. Analiz sunucusuna adınız veya e-posta adresiniz gönderilmez; girişli kullanımda kimlik yine de hesabınıza bağlıdır.
- İnternet yoksa veya bulut analizine ulaşılamıyorsa uygulama size sorar ve onaylarsanız analizi tamamen cihaz üzerinde çalıştırır. Bu durumda dosya cihazınızdan hiç çıkmaz.
- Analiz sonucunu, vokal/enstrümantal parçaları ve kaynak dosyayı istediğiniz an uygulama içinden silebilirsiniz.
Yüklediğiniz dosyanın içeriğini dinlemiyor, insan gözüyle incelemiyor, model eğitiminde kullanmıyoruz. Dosyalar yalnız analizi sağlayan hizmet işleyicisine aktarılır. Yükleme hakkına sahip olduğunuz içerikleri yüklemek sizin sorumluluğunuzdadır; ayrıntısı Kullanım Koşulları'ndadır.
7. Hesap ve giriş
Hesap açmak isteğe bağlıdır. Giriş yapmadan şarkı çalışabilir, egzersiz yapabilir, kayıt alabilir ve puanlarınızı görebilirsiniz.
Hesap açmayı seçerseniz kimlik doğrulama Firebase Authentication (Google Ireland Limited / Google LLC) üzerinden yapılır. E-posta ve şifre, "Google ile devam et" veya "Apple ile devam et" seçeneklerini kullanabilirsiniz. Bu durumda işlenen veriler: sağlayıcının paylaştığı ad ve e-posta, Firebase kullanıcı kimliği ve giriş zaman damgalarıdır. Firebase ayrıca güvenlik amacıyla IP ve tarayıcı/cihaz bilgisi işler. Şifreniz kendi sunucumuzda saklanmaz; şifre doğrulaması Firebase tarafında yapılır.
"Apple ile devam et" kullanırken e-posta adresinizi gizlemeyi seçebilirsiniz; bu durumda bize yalnızca Apple'ın ürettiği yönlendirme adresi ulaşır.
Hesabınızı uygulama içinden silebilirsiniz (hesap paneli → hesabı sil). Güncel iOS sürümünde, yeniden kimlik doğrulamanızın ardından hesabınıza bağlı bulut analiz dosyaları, RevenueCat müşteri kaydı ve Firebase kimlik doğrulama kaydı kaldırılır. Apple ile giriş kullanıyorsanız Apple erişimi de geri alınır. İşlem tamamlanmadan başarı gösterilmez; bağlantı veya sağlayıcı hatasında yeniden denemeniz istenir. Cihazınızdaki kütüphane ve kayıtlar kalır; bunları uygulamadan silebilir veya uygulamayı kaldırabilirsiniz.
Silinen hesabın eski bir uygulama sürümü ya da devam eden analiz tarafından yeniden oluşturulmasını engellemek için kimliğin kriptografik özetiyle asgari bir silme durum kaydı saklanır; bu kayıtta ad, e-posta veya şarkı içeriği bulunmaz. Güvenlik günlükleri ve mağazanın yasal olarak sakladığı işlem kayıtları ayrı saklama kurallarına tabidir. Hesap silme, mağaza aboneliğinizi kendiliğinden iptal etmez.
8. Abonelik ve ödeme
Cantavo Pro aboneliği Apple App Store üzerinden satılır. Ödeme işlemini tamamen Apple yürütür.
- Kart numaranız, fatura adresiniz veya Apple Kimliğiniz bize ulaşmaz. Ödeme verilerinize hiçbir aşamada erişimimiz yoktur.
- Abonelik durumunun (aktif / süresi dolmuş) takibi için RevenueCat hizmetini kullanıyoruz. RevenueCat'e satın alma makbuzu/geçmişi ve abonelik durumu iletilir. Misafirde RevenueCat'in ürettiği kimlik, girişli kullanımda Firebase hesabından türetilen kullanıcı kimliği kullanılır. Ham ad/e-posta gönderilmez ancak girişli kullanıcının satın alma geçmişi hesabına bağlıdır. Bu veriler hakkınızı doğrulamak, geri yüklemek ve RevenueCat'te müşteri/satın alma analizi için kullanılır.
- Aboneliğinizi App Store hesap ayarlarınızdan yönetir ve iptal edersiniz. İade talepleri Apple tarafından değerlendirilir — ayrıntısı İade ve İptal Politikası'ndadır.
9. Cihazınızda kalan veriler
Aşağıdaki çalışma verileri cihazınızda tutulur. Şarkı dosyalarının geçici bulut analizi 6. bölümde, hesap ve abonelik verileri 7–8. bölümlerde açıklanmıştır:
- şarkı kütüphaneniz (kaynak dosya, ayrıştırılmış parçalar, analiz sonucu, kapak),
- ses kayıtlarınız ve stüdyo ayarlarınız,
- ilerleme kayıtlarınız, zor nota listeniz, seri ve haftalık hedef sayaçlarınız,
- tema tercihi, ses/mikser ayarları, dil seçimi,
- ücretsiz analiz hakkı sayacınız ve son bilinen abonelik durumu.
Uygulamayı sildiğinizde bu verilerin tamamı cihazınızdan kalkar. Bu işlem geri alınamaz; saklamak istediğiniz kayıtları önceden dışa aktarın.
10. Uygulama izinleri
| İzin | Ne için | Vermezseniz |
|---|---|---|
| Mikrofon | Söylediğiniz perdeyi ölçmek ve kaydetmek | Şarkıyı dinleyip notaları izleyebilirsiniz; canlı iz ve puan çalışmaz |
| Dosyalara erişim (dosya seçici) | Analiz edeceğiniz şarkıyı seçmek | Yalnızca uygulamayla gelen demo şarkılarla çalışırsınız |
| Fotoğraflar / Dosyalar'a kaydetme | Kaydınızı veya videonuzu dışa aktarmak | Dışa aktarma yapılamaz; uygulama içi çalma etkilenmez |
Konum, kişiler, takvim, sağlık verisi veya reklam kimliği istemiyoruz.
11. Hizmet sağlayıcıları
Hizmeti çalıştırmak için aşağıdaki işleyicilerden yararlanıyoruz:
| Sağlayıcı | Rol | Aktarılan veri |
|---|---|---|
| Apple (App Store) | Dağıtım ve ödeme | Satın alma işlemi, makbuz, abonelik durumu |
| RevenueCat, Inc. | Abonelik yönetimi ve satın alma analizi | Misafir veya hesaba bağlı kullanıcı kimliği, makbuz, satın alma geçmişi, abonelik durumu |
| Google (Firebase Authentication) | Kimlik doğrulama (yalnız hesap açtıysanız) | Ad/e-posta, kullanıcı kimliği, giriş zaman damgası ve güvenlik bilgileri |
| Modal Labs, Inc. | Şarkı analizi için GPU işleme | Geçici şarkı dosyası, kapak/etiketler, analiz sonucu; cihaz/hesap kimliği ve teknik işlem kayıtları |
| Vercel Inc. | Bu web sitesinin barındırılması | Standart sunucu istek kayıtları (IP, tarayıcı bilgisi) |
| Google LLC (YouTube) / Spotify AB | Bağlantıyla eşleştirme: yapıştırdığınız bir şarkı bağlantısının yalnızca başlık, sanatçı ve kapak bilgisini sağlayıcının herkese açık oEmbed servisinden alma | Yalnızca sizin yapıştırdığınız bağlantı. Siz bağlantı yapıştırmadıkça hiçbir istek gönderilmez; hiçbir ses veya video indirilmez, kapak görseli cihaza kaydedilmez |
12. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları büyük ölçüde Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde bulunur; dolayısıyla ilgili veriler yurt dışına aktarılmaktadır. Aktarım, KVKK md. 9 ve GDPR Bölüm V çerçevesinde, sağlayıcıların standart sözleşme hükümleri (Standard Contractual Clauses) ve veri işleme ek sözleşmeleri esas alınarak yapılır. Şarkı analizinde aktarılan dosya geçicidir ve bu politikanın 6. maddesindeki süreler içinde silinir.
13. Saklama süreleri
| Veri | Süre |
|---|---|
| Mikrofon sesi | Saklanmaz — anlık işlenir |
| Analiz için yüklenen dosya (sunucuda) | Sonuç kaydedilince silme isteği ve hata durumunda tekrar; kalan 14günden eski klasörler günlük temizlikte kaldırılır |
| Cihazınızdaki kütüphane ve kayıtlar | Siz silene veya uygulamayı kaldırana kadar |
| Hesap kaydı | Hesabı silene kadar |
| Silme durum kaydı | Eski istemcilerin silinen hesabı yeniden oluşturmasını engellemek için gereken süre; yalnız kimlik özeti ve işlem durumu |
| Abonelik, satın alma ve güvenlik kayıtları | RevenueCat müşteri kaydı hesap silme işleminde kaldırılır. Mağaza işlem kayıtları ve sağlayıcı güvenlik günlükleri kendi yasal ve güvenlik saklama sürelerine tabidir |
| Destek yazışmaları | Talebin kapanmasından itibaren en çok 2 yıl |
14. Güvenlik
Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Analiz sunucusundaki her cihaz kimliği ayrı bir klasörde izole edilir. Erişim yetkileri gerektiği kadarla sınırlıdır. Bununla birlikte hiçbir sistem mutlak güvende değildir; kişisel verilerinizi etkileyen bir ihlal olması hâlinde ilgili mevzuatın öngördüğü süreler içinde sizi ve yetkili kurumu bilgilendiririz.
15. Çocukların gizliliği
Cantavo çocuklara yönelik bir uygulama değildir. 13 yaşın (bulunduğunuz ülkede daha yüksek bir yaş sınırı geçerliyse o yaşın) altındaki kişilerden bilerek kişisel veri toplamayız. Bir çocuğun verisinin bize ulaştığını fark edersek sileriz; böyle bir durumu fark ederseniz info@rasoft.uk adresine yazın.
16. Bu web sitesi ve çerezler
Bu web sitesi çerez kullanmaz. Analitik, reklam veya izleme betiği çalıştırmıyoruz; ziyaretiniz için bir profil oluşturmuyoruz. Sitede oturum, sepet veya tercih çerezi de yoktur.
Site Vercel altyapısında barındırılır. Her web sunucusunda olduğu gibi, isteğiniz barındırıcının teknik kayıtlarına (IP adresi, tarayıcı bilgisi, istenen adres, zaman) düşer; bu kayıtlar sitenin çalışmasını ve kötüye kullanımın engellenmesini sağlar. Bu kayıtlara pazarlama amacıyla erişmiyoruz.
Sitede analitik kullanmaya başlarsak bu bölümü güncelleriz ve gerekiyorsa çerez onayı sorarız.
17. KVKK kapsamındaki haklarınız
KVKK md. 11 uyarınca şu haklara sahipsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi info@rasoft.uk adresine iletebilirsiniz. Başvurunuzu kimliğinizi doğruladıktan sonra en geç 30 gün içinde sonuçlandırırız. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
18. GDPR (AEA / İngiltere)
Avrupa Ekonomik Alanı veya Birleşik Krallık'taysanız GDPR / UK GDPR uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızaya dayalı işlemelerde (örneğin mikrofon izni) rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, o ana kadar yapılan işlemeyi hukuka aykırı hâle getirmez.
İşlemenin hukuki dayanakları 4. maddedeki tabloda gösterilmiştir. Haklarınızı info@rasoft.uk üzerinden kullanabilir, ayrıca bulunduğunuz ülkedeki denetim otoritesine şikâyette bulunabilirsiniz.
19. Değişiklikler
Bu politikayı, uygulamanın davranışı değiştikçe güncelleyebiliriz. Güncel metin her zaman bu adreste yayımlanır ve başlıktaki yürürlük tarihi değişir. Önemli bir değişiklik olursa uygulama içinde ayrıca bildiririz.
20. İletişim
Gizlilikle ilgili her soru için: info@rasoft.uk
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
İngilizce sürüm: Privacy Policy (English)
Sorular için: info@rasoft.uk