Gizlilik Politikası

Son güncelleme: 10 Ekim 2026. Bu tarihten itibaren yeni hesaplar için, bu tarihten önce başlamış abonelikler için ise 24 Ekim 2026’dan itibaren geçerlidir.

WeavyAudio (“biz”), kişisel verilerinizi korumayı taahhüt eder. Bu politika; neleri, neden topladığımızı ve GDPR (AB) ile geçerli ABD eyalet gizlilik yasaları kapsamındaki haklarınızı açıklar.

1. Topladığımız Veriler

• Hesap verileri: işletme adı, e-posta adresi, hash’lenmiş parola, hesap durumu.
• Konum verileri: mekânınızın veya konumunuzun adı (sizin girdiğiniz şekliyle).
• Faturalama verileri: Kart bilgilerini doğrudan Stripe işler. Biz yalnızca Stripe müşteri kimliğinizi ve abonelik durumunuzu saklarız.
• Kullanım verileri: lisans denetimi amacıyla çalma olayları (parça kimliği, zaman damgası, konum ve bölge, parçanın ne kadar süre dinlendiği, hangi oynatıcıdan geldiği ve hangi ülkede çalındığı).
• Web sitesi istatistikleri: ziyaret ettiğiniz sayfalar, sizi getiren site ve kampanya bağlantısı, cihazınız, tarayıcı ve işletim sistemi türünüz, diliniz, ekran boyutu aralığı ve yaklaşık konumunuz (ülke, bölge, şehir) — çerez kullanılmadan toplanır; bkz. 7. bölüm.
• Teknik veriler: güvenlik ve hata ayıklama amacıyla IP adresi, cihaz türü, uygulama sürümü.

2. Verileri Nasıl Kullanırız

• Hizmeti sunmak ve geliştirmek (sözleşmenin ifası).
• Ödemeleri işlemek ve aboneliğinizi yönetmek (sözleşmenin ifası).
• Lisans sertifikanızı oluşturmak (sözleşmenin ifası).
• Lisans uyumluluğu için çalma kayıtlarını tutmak (meşru menfaat).
• İşlemsel e-postalar göndermek — makbuzlar, yenileme hatırlatmaları, hizmet uyarıları (sözleşmenin ifası).
• Güvenlik izleme ve dolandırıcılığın önlenmesi (meşru menfaat).

Kişisel verilerinizi satmayız. Verilerinizi reklam amacıyla kullanmayız.

3. Verilerin Saklanma Süresi

Hesap verileri, aboneliğiniz süresince ve ayrıca 3 yıl boyunca (yasal ve denetim yükümlülükleri) saklanır. Çalma olayı kayıtları 7 yıl saklanır. Web sitesi istatistikleri 400 gün saklanır; ziyaretçileri saymak için kullanılan günlük anahtar iki gün sonra silinir. Hesabınızın silinmesini istediğiniz zaman talep edebilirsiniz; silme işlemi, yasal saklama gereklilikleri saklı kalmak üzere kişisel verilerinizi kaldırır.

4. Üçüncü Taraf İşleyiciler

• Stripe — ödeme işleme. Stripe’ın gizlilik politikasına tabidir.
• Kendi sunucularımız — hesap, abonelik ve çalma verileri, Amerika Birleşik Devletleri’nde işlettiğimiz sunucularda saklanır.

5. Haklarınız (GDPR)

AB/AEA’da bulunuyorsanız şu haklara sahipsiniz:

• Kişisel verilerinizin bir kopyasına erişme.
• Hatalı verilerin düzeltilmesini isteme.
• Silinmesini talep etme (“unutulma hakkı”); yasal yükümlülükler saklıdır.
• Veri işlenmesini kısıtlama veya buna itiraz etme.
• Veri taşınabilirliği (verilerinizi makine tarafından okunabilir bir biçimde alma).
• Ulusal denetim makamına şikâyette bulunma.

Herhangi bir hakkınızı kullanmak için privacy@weavyaudio.com adresine e-posta gönderin. 30 gün içinde yanıt veririz.

6. Veri Güvenliği

Parolalar bcrypt ile hash’lenir (maliyet faktörü 12). İletim sırasındaki veriler TLS ile şifrelenir. Yayın akışı URL’leri imzalıdır ve süreyle sınırlıdır. Veritabanı erişimi, uygulama katmanı kimlik bilgileriyle sınırlandırılmıştır. Düzenli güvenlik incelemeleri yaparız.

7. Çerezler

Kimlik doğrulama için tek bir zorunlu çerez (HttpOnly, Secure, SameSite=Lax) kullanırız; Hizmetin çalışması için gereklidir ve onay gerektirmez. Onayınızla ayrıca trafiği ölçmek için analitik çerezleri (ör. _ga) yerleştiren Google Analytics’i kullanırız — bunlar yalnızca çerez bildirimimizi kabul ettikten sonra yüklenir ve asla reklam amacıyla kullanılmaz. Analitiği bildirimde reddedebilir veya sonradan tarayıcı depolama alanınızdaki “wv-cookie-consent” kaydını silerek onayınızı geri çekebilirsiniz. Reklam veya siteler arası izleme çerezleri kullanmayız.

Çerezsiz web sitesi istatistikleri (11 Ekim 2026’da eklendi). Google Analytics’ten ayrı olarak, web sitemizdeki ziyaretleri kendimiz, çerez kullanmadan ve cihazınızda hiçbir şey saklamadan sayarız. Bir sayfa yüklendiğinde tarayıcınız sunucumuza hangi sayfa olduğunu, sizi oraya hangi sitenin yönlendirdiğini ve bağlantıdaki kampanya etiketlerini bildirir. Sunucumuz, istekten cihazınızı, tarayıcı ve işletim sistemi türünüzü, dilinizi ve yaklaşık konumunuzu — ülke, bölge ve şehir — kendi sunucumuzda tutulan DB-IP veritabanının bir kopyasında arayarak belirler (IP Geolocation by DB-IP). IP adresiniz ve tarayıcınızın tam kimliği asla saklanmaz. Ziyaretçileri birbirinden ayırmak için bunları her gün değişen rastgele bir anahtarla birleştirir ve yalnızca sonuçtan üretilen kısa, tek yönlü bir kodu saklarız; her günün anahtarı iki gün sonra silinir, bundan sonra bu kodu sizinle hiç kimse — biz de dâhil — ilişkilendiremez ve iki farklı günde ziyaret eden aynı kişi iki ziyaretçi olarak sayılır. Bu istatistikler kimseyle paylaşılmaz ve reklam amacıyla kullanılmaz; kendi çalışanlarımızın ziyaretleri dışarıda bırakılır. Web sitemizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimize dayanırız (GDPR m. 6(1)(f)); privacy@weavyaudio.com adresinden itiraz edebilirsiniz.

8. Çocuklar

Hizmet 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayanlardan bilerek veri toplamayız.

9. Güncellemeler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 14 gün önce size e-posta ile bildirimde bulunuruz.

10. İletişim

Veri sorumlusu: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, ABD (iletişim: privacy@weavyaudio.com).