Gizlilik Politikası

YÜRÜRLÜK TARİHİ: 21 TEMMUZ 2026
SON GÜNCELLEME: 11 EKİM 2026

1. Giriş

Soundlith tek bir ilke üzerine kuruludur: müziğiniz cihazınızdan çıkmaz.

İşbu Gizlilik Politikası; Soundlith mobil uygulamasını ("Uygulama") kullandığınızda hangi bilgilerin işlendiğini ve işlenmediğini, dayandığımız sağlayıcıların sınırlı rolünü ve sahip olduğunuz hakları açıklar. Bu metin; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), California Tüketici Gizliliği Yasası (CCPA/CPRA) ve yürürlükteki Apple App Store ile Google Play gerekliliklerine uyacak biçimde hazırlanmıştır. Uygulama, Berkay Atik ("Geliştirici", "biz") tarafından geliştirilip yayımlanmaktadır.

2. Kısaca Gizlilik Modelimiz

Soundlith, cihaz üzerinde çalışan bir ses oynatıcısı ve efekt işleyicisidir. Kayıt olmadan kullanılır ve hiçbir zaman parola yoktur. Profil isteğe bağlıdır; oluşturmak için Apple ya da Google ile giriş gerekir (bkz. 4.6). İçe aktardığınız her parça, uyguladığınız her efekt ve dışa aktardığınız her dosya cihazınızda yerel olarak işlenir ve bize asla yüklenmez. Uygulama'yı çalıştırmak için, her biri aşağıda açıklanan az sayıda dış sağlayıcıya dayanırız:

• Google Firebase Authentication — kurulumunuza rastgele, anonim bir kimlik atar; böylece Uygulama onu tutarlı biçimde tanıyabilir. Profil oluşturursanız Apple'ın ya da Google'ın ilettiği adı ve e-posta adresini de tutar.
• Apple ile Giriş ve Google ile Giriş — yalnızca profil oluşturursanız: giriş yapmak için kullanılır.
• Google Cloud Firestore — yalnızca Uygulama içinden bize kendi isteğinizle gönderdiğiniz destek mesajlarını, Keşfet'i kullanmadan önce ve profil oluştururken verdiğiniz onayların kayıtlarını, yaptığınız şikâyetleri ve profil oluşturursanız profil ve arkadaş verilerinizi saklar (bkz. 4.3, 4.5 ve 4.6).
• RevenueCat — satın alımlarınızı doğrular ve abonelik / "Reklamları Kaldır" durumunuzu senkron tutar.
• Google AdMob — ücretsiz sürümde reklam sunar.
• Apple veya Google — ödemeleri kendileri işler.
• Audius — yalnızca isteğe bağlı Keşfet özelliğini kullandığınızda: öne çıkanları görüntülediğinizde, arama yaptığınızda ve bir parça dinlediğinizde cihazınız doğrudan Audius'a ve Audius ağındaki içerik sunucularına bağlanır (bkz. 4.4).

Kendimize ait hiçbir sunucu işletmeyiz. Müziğinizi, dosyalarınızı ve telefon numaranızı asla almayız. Profil oluşturursanız Apple'ın ya da Google'ın ilettiği ad ve e-posta adresi Firebase Authentication'da tutulur; seçtiğiniz görünen ad profilinizde görünür.

3. Yalnızca Cihazınızda Saklanan Bilgiler

Aşağıdaki bilgiler cihazınızda yerel olarak oluşturulur ve bize ya da herhangi bir üçüncü tarafa asla yüklenmez:

• Ses dosyalarınız. Açmayı seçtiğiniz ses dosyaları ile, bu özellikleri kullanırsanız, iOS'ta bağladığınız klasördeki ve Android'de cihazınızın müzik arşivindeki ses dosyaları. iOS'ta Uygulama dosyalarınızı kopyalamadan yerinde çalar. Android'de dosya seçiciyle içe aktardığınız bir parçanın kopyası Uygulama'nın özel alanında saklanır; telefon taramasında bulunan dosyalar ise kopyalanmadan yerinde çalınır. Uygulama orijinal dosyalarınızı değiştirmez veya silmez: bir parçayı Arşiv'den kaldırmak onu yalnızca listeden çıkarır (Android'de içe aktarılmış bir kopya varsa yalnızca o kopya silinir).
• Efekt işleme ve dışa aktarımlar. Tüm işleme (slowed, reverb, 8D, ekolayzer, bas) ve dışa aktardığınız dosyalar cihazınızda gerçekleştirilir.
• Kitaplığınız. Uygulama'ya eklediğiniz parçaların listesi.
• Ses imzalarınız ve mix'leriniz. Kendi kurduğunuz efekt zincirleri ve parça içindeki geçiş noktaları.
• Tercihleriniz. Seçili mod, ses düzeyi, efekt parametreleri, görünüm ve titreşim ayarları, tanıtım (onboarding) durumu ve satın alma (aç/kapa) durumunuzun yerel önbelleği.
• Bağlı klasörler ve tarama tercihleri. iOS'ta bağladığınız klasörlere erişim için işletim sisteminin verdiği erişim işaretleri, telefon taramasının açık olup olmadığı ve Arşiv'den kaldırdığınız için bir daha gösterilmeyecek dosyaların listesi.
• Keşfet oturum önbelleği. Keşfet'te dinlediğiniz parçalar, çalınabilmeleri için cihazınızın geçici klasöründe tutulur. Bu dosyalar Arşiv'inize eklenmez; önbellek sınırı aşıldığında en eskileri silinir ve Uygulama bir sonraki açılışta hepsini siler.
• Keşfet tercihleri. Bildirdiğiniz veya gizlediğiniz parçaların ve gizlediğiniz sanatçıların listesi ile Keşfet onayınızın bir kopyası (onay metninin sürümü ve kabul zamanı).
• Dinleme istatistikleri, listeler ve uygulama simgesi. Dinleme istatistikleriniz yalnızca cihazınızda tutulur ve her yıl sonunda "Yılın Sesi" olarak karşınıza çıkar; profiliniz varsa bunlardan yalnızca 4.6'da açıklanan küre ve ay özeti türetilir. Cihazınızdaki listeleriniz ve seçtiğiniz uygulama simgesi de cihazınızda kalır.

Uygulama'yı kaldırmak bu yerel verileri cihazınızdan siler; bağladığınız klasörlerdeki ve cihazınızın müzik arşivindeki orijinal dosyalarınız ise olduğu gibi kalır.

4. Sağlayıcılarımızın Topladığı Sınırlı Veri

Kendimize ait sunucu ya da veritabanı işletmez ve kendimize ait hiçbir analitik veya takip yazılım geliştirme kiti (SDK) kullanmayız. Cihazınızdan çıkan veri; aşağıdaki sağlayıcıların Uygulama'yı çalıştırmak için ihtiyaç duyduğu sınırlı bilgiden, Keşfet'i kullandığınızda cihazınızın doğrudan Audius'a gönderdiği isteklerden (bkz. 4.4) ve profil oluşturursanız 4.6'da açıklanan profil ve arkadaş verilerinden ibarettir.

4.1 Anonim kimlik (Firebase Authentication)

İlk açılışta Uygulama, Google Firebase Authentication üzerinden anonim olarak oturum açar. Firebase, kurulumunuza rastgele ve uygulamaya özel bir kimlik ("UID") atar — uygulama yeniden başlasa ve güncellense de aynı kalan bir karakter dizisi; böylece Uygulama kurulumunuzu tutarlı biçimde tanır. Profil oluşturmadığınız sürece sizden hesap oluşturmanız veya kullanıcı adı seçmeniz istenmez; parola ise hiçbir zaman yoktur. Profil oluşturursanız bu kimlik Apple ya da Google hesabınıza bağlanır (bkz. 4.6.1). Kimliğin kendisi adınız, e-postanız, telefon numaranız ya da herhangi bir gerçek kimliğiniz değildir. Onu yalnızca Uygulama'yı çalıştırmak için kullanırız — örneğin satın alımlarınızı ve ayarlarınızı kurulumunuza bağlı tutmak ve kötüye kullanımı önlemeye yardımcı olmak için. Google Firebase tarafından saklanır, reklamla ilişkilendirilmez ve sizi başka uygulama veya web sitelerinde izlemek için kullanılmaz.

4.2 Satın alımlar ve haklar (RevenueCat)

Bir abonelik ya da tek seferlik "Reklamları Kaldır" satın aldığınızda, ödemeyi Apple veya Google işler ve kartınızı ya da faturalandırma bilgilerinizi asla görmez veya saklamayız. Satın almayı doğrulamak ve hakkınızı (Premium / reklamların kaldırılması) senkron tutmak için sağlayıcımız RevenueCat; mağazanın işlem ve makbuz bilgisini, uygulamaya özel bir kullanıcı kimliğini ve temel cihaz ile ülke bilgisini alır. RevenueCat, talimatlarımız doğrultusunda veri işleyen taraf (processor) olarak hareket eder ve bu veriyi satmaz. Aç/kapa hakkınız ayrıca cihazınızda yerel olarak önbelleğe alınır.

4.3 Destek mesajları (Google Cloud Firestore)

Uygulama içindeki Ayarlar → Destek ve geri bildirim ekranından bize bir mesaj gönderdiğinizde — ve yalnızca bunu yaptığınızda — aşağıdakiler Google Cloud Firestore'daki destek veritabanımıza yazılır:

Mesajın içeriğini siz yazarsınız; ne yazacağınız tamamen sizin denetimizdedir. Adınız, e-posta adresiniz, telefon numaranız, rehberiniz, konumunuz ya da müziğinize dair herhangi bir bilgi eklenmez. Mesaj göndermek isteğe bağlıdır ve Uygulama'nın hiçbir özelliğinin ön koşulu değildir.

Keşfet'te bir parçayı bildirdiğinizde, destek ekranı o parçanın adı, sanatçısı ve Audius bağlantısıyla önceden doldurulmuş olarak açılır ve parça cihazınızda gizlenir. Göndermeden önce metni değiştirebilir ya da hiç göndermeyebilirsiniz; gönderirseniz mesaj bu bölümde açıklandığı gibi işlenir.

Kötüye kullanımı önlemek için gönderim, kurulum başına günde iki mesajla sınırlıdır; bu sınır 4.1'deki anonim kimliğe dayanır.

4.4 Keşfet (Audius)

Keşfet isteğe bağlıdır ve yalnızca siz açtığınızda çalışır. Keşfet'i kullandığınızda cihazınız, bizim sistemlerimizden geçmeden, doğrudan Tiki Labs, Inc. ("Audius", Amerika Birleşik Devletleri) tarafından işletilen Audius API'sine ve parçaları ve kapak görsellerini sunan, Audius ağındaki içerik sunucularına bağlanır. Audius'un gizlilik politikasına göre bu sunucuları işleten altyapı sağlayıcıları Audius'tan bağımsızdır.

4.1'de açıklanan anonim kimliğiniz, reklam kimliğiniz, adınız veya sizi tanımlayan başka bir bilgi Audius'a iletilmez. Aramalarınız ve Keşfet'te dinledikleriniz bize ulaşmaz ve tarafımızdan saklanmaz; Uygulama arama geçmişi tutmaz.

Audius ve altyapı sağlayıcıları bu verileri kendi gizlilik politikaları uyarınca bağımsız veri sorumlusu olarak işler. Audius Gizlilik Politikası, Audius'un IP adresi, yapılan aramalar ve kullanım bilgileri gibi verileri otomatik olarak kaydedebildiğini ve bu verilerin Amerika Birleşik Devletleri'nde işlendiğini belirtir. Audius'un uygulama geliştiricilerine uyguladığı API Şartları da bilginize sunulur. Audius'un işlediği verilere ilişkin haklarınızı legal@audius.co adresi üzerinden Audius'a karşı kullanabilirsiniz. ⋯ menüsündeki "Audius'ta aç" seçeneği ve belge bağlantıları tarayıcınızda açılır; açılan sayfalar Audius'un kendi politikalarına tabidir.

Keşfet'i kullanmak istemiyorsanız açmamanız yeterlidir; Uygulama'nın diğer özellikleri bundan etkilenmez.

4.5 Keşfet onay kaydı (Google Cloud Firestore)

Keşfet'i ilk kez açtığınızda Uygulama bir bilgilendirme ve onay ekranı gösterir. Kutuyu işaretleyerek Kullanım Koşulları'nı, Audius Kullanım Koşulları'nı ve Open Music License'ı kabul ettiğinizi beyan etmedikçe Keşfet açılmaz. Hangi metni ne zaman kabul ettiğinizi gerektiğinde gösterebilmek için kabulünüz Google Cloud Firestore'daki onay kayıtlarımıza yazılır:

Adınız, e-posta adresiniz, aramalarınız veya dinledikleriniz bu kayda eklenmez. Kabul sırasında internet bağlantınız yoksa kabulünüz önce cihazınızda saklanır ve Keşfet'i bir sonraki açışınızda gönderilir. Onay metni esaslı biçimde değiştiğinde onayınız yeniden istenir ve yeni sürüm için ayrı bir kayıt oluşturulur; önceki kayıtlar değiştirilmez.

4.6 Profil ve arkadaşlar (isteğe bağlı)

Profil ve arkadaş özellikleri isteğe bağlıdır ve 3.0.0 sürümünden itibaren iOS'ta ve Android'de vardır. Profil oluşturmazsanız bu bölümün hiçbir kısmı sizi ilgilendirmez ve hiçbir şey değişmez. Profil ve arkadaş verileri Google Cloud Firestore'da, Avrupa Birliği'nde ("eur3") tutulur. Hiçbir ses ya da müzik dosyası yüklenmez.

4.6.1 Giriş

Apple ile ya da sunulduğu yerde Google ile giriş yaparsınız. İlettikleri bilgiler — adınız ve e-posta adresiniz, Google'da ayrıca hesap resminizin bağlantısı — Firebase Authentication'da tutulur; Apple ile girişte e-posta adresi, Apple'ın gizli e-posta adresi olabilir. Ad yalnızca görünen ad ve kullanıcı adı önerisi için kullanılır; resim kullanılmaz. E-posta adresiniz kimseye gösterilmez ve profilinize yazılmaz. Profil oluşturduğunuzda 4.1'de açıklanan anonim kimlik Apple ya da Google hesabınıza bağlanır. Çıkış yaparsanız şu an çaldığınız sunucudan kaldırılır; profiliniz ve arkadaşlarınızın gördüğü ay özetiniz orada kalır ve profiliniz aynı hesapla yeniden giriş yaptığınızda geri gelir.

4.6.2 Profiliniz (herkese açık)

Profiliniz; kullanıcı adınızı, görünen adınızı, profil kürenizi, cihaz türünüzü (iOS ya da Android), ayarlarınızı (size kimlerin istek gönderebileceği ve dinlediklerinizin ne kadarını paylaştığınız) ve ne zaman oluşturulup en son güncellendiğini içerir. Uygulama'yı kullanan herkes profil bağlantınızı ya da QR kodunuzu açarak profilinizi görebilir; profili olan kişiler sizi kullanıcı adınızla aratarak da bulabilir. Küre, son 30 günde dinlediğiniz seslerden, Gizli dinlemede çalınanlar dışarıda bırakılarak cihazınızda hesaplanır ve parça adı içermez; başka hiçbir şey paylaşmasanız da dinlediklerinizi yansıtır.

4.6.3 Arkadaşlar ve tepkiler

Arkadaşlık karşılıklıdır. Arkadaş ve istek listelerinizi yalnızca ilgili kişiler görebilir. Mesajlaşma yoktur: arkadaşlarınız beş emojiden biriyle tepki verebilir. Bir tepki; emojiyi ve gönderildiği parçayla sesi kaydeder; onu yalnızca alan kişi görebilir ve silebilir.

4.6.4 Arkadaşlarınızın dinlediklerinizden gördükleri

Ayarınıza göre arkadaşlarınız şu an ne çaldığınızı — parça adını, biliniyorsa sanatçıyı, sesi (kendi Mix'inize verdiğiniz ad dahil; ad süzgecinden geçmeyen bir ad "Özel Ayar" olarak görünür), çalıyor mu duraklatılmış mı olduğunu ve zamanını — ve ayınızın kısa bir özetini görebilir: dinleme süreniz, en çok kullandığınız sesler ve "Parça + mod" seçiliyse en çok dinlediğiniz üç parça. "Yalnız mod"da parça adları gizlenir; "Hiçbiri"nde bunların hiçbiri görünmez. Gizli dinleme açıkken çaldığınız hiç kimseye görünmez: ne şu an çaldığınızda, ne ay özetinizde, ne de kürenizde. Durumunuz siz çalarken, arka planda da güncellenir. Engellediğiniz kişiler bunların hiçbirini göremez.

4.6.5 Paylaşılan listeler

Bir listeyi "Arkadaşlar" ya da "Bağlantısı olan" görünürlüğüyle paylaşabilirsiniz. Yalnızca metin yüklenir — liste adı ve her parçanın adı (kendi dosyalarınızda dosya adı), sanatçısı ve sesi — ses dosyası asla yüklenmez. Liste bağlantısı kullanıcı kimliğinizi içerir. Paylaşımı kaldırdığınızda ya da listeyi sildiğinizde liste sunucudan silinir; o an çevrimdışıysanız ya da giriş yapmamışsanız bu, yeniden çevrimiçi olup giriş yaptığınızda gerçekleşir.

4.6.6 Dinleme kartı ve QR kodu

Dinleme kartı ve QR kodu cihazınızda üretilir. Seçtiğiniz uygulamaya ya da kişiye gider; bize ulaşmaz.

4.6.7 Engelleme

Engellediğiniz kişi size istek gönderemez, tepki veremez ve ne dinlediğinizi göremez; aranızdaki arkadaşlık da sona erer. Giriş yapmış olduğu sürece onun uygulaması sizi aramada da gizler, profilinizi ve bağlantıyla paylaştığınız listeleri açmaz. Bunun için, onun uygulamasının okuyabileceği yerde yalnızca engelleme zamanını içeren küçük bir kayıt tutulur; engeli kaldırdığınızda silinir.

4.6.8 Şikâyetler

Bir profili ya da paylaşılan bir listeyi, bir neden seçerek şikâyet edebilirsiniz. Şikâyetleri yalnızca biz görürüz ve şikâyet edilen kişiye kimin şikâyet ettiği söylenmez. Her şikâyet, en geç ne zaman silineceğini de kaydeder; şikâyetleri inceler ve en geç 7 gün içinde sileriz. Uygunsuz sözcük içeren görünen adlar, kullanıcı adları ve paylaşılan listelerin adları otomatik olarak reddedilir.

4.6.9 Hesabın silinmesi

Profil › Ayarlar › Hesap › Hesabı sil yolunu izleyin; önce Apple ya da Google ile onay verirsiniz. Bu işlem profilinizi, kullanıcı adınızı, arkadaşlıklarınızı, isteklerinizi, aldığınız tepkileri, engel listenizi, dinleme bilginizi ve paylaştığınız listeleri Firebase Authentication hesabınızla birlikte siler; Soundlith ayrıca Apple'dan ya da Google'dan kendi erişiminin kaldırılmasını ister. Kalanlar: gönderdiğiniz tepkiler, onları alan kişi silene kadar; şikâyetler, 4.6.8'de açıklandığı gibi silinene kadar; destek mesajları, Keşfet onay kaydı ve kabul kaydınız (bkz. 4.6.10), 10. bölümdeki sürelerle; cihazınızdaki veriler, Uygulama'yı kaldırana kadar. Giriş yapıp profil oluşturmayı tamamlamadıysanız girişinizi de aynı yoldan silebilirsiniz.

4.6.10 Kabul kaydınız

Profiliniz oluşturulmadan önce bir kutuyu işaretleyerek Kullanım Koşulları'nı ve içindeki topluluk kurallarını kabul eder, bu Gizlilik Politikası'nı okuduğunuzu onaylar ve en az 13 yaşında olduğunuzu (18 yaşından küçükseniz ebeveyninizin izni olduğunu) beyan edersiniz. Bu kabul, Keşfet onayıyla aynı biçimde kaydedilir (bkz. 4.5): anonim kimliğiniz, kaydın türü ("profile") ve metnin sürümü, kutuyu işaretlediğiniz zaman ve kaydın sunucuya ulaştığı zaman, Uygulama sürümü, arayüz dili ve platform. Uygulama bu kaydı yalnızca oluşturabilir; okuyamaz, değiştiremez veya silemez.

5. Reklamlar ve Kampanya Ölçümü

5.1 Uygulama içinde gösterilen reklamlar (Google AdMob)

Uygulama'nın ücretsiz sürümü, Google AdMob tarafından sunulan reklamlar gösterir. Bu reklamları sunmak, sıklığını sınırlamak ve ölçmek için Google — bağımsız bir veri sorumlusu sıfatıyla — cihazınızdan bazı bilgileri toplayıp işleyebilir; bunlar cihaz veya reklam kimliği, IP adresi, genel (kaba) konum ve reklamlarla etkileşiminize dair sınırlı verileri içerebilir. Bu işleme, Google Gizlilik Politikası ve "Google'ın hizmetlerini kullanan site veya uygulamalardan bilgiyi nasıl kullandığı" belgesine tabidir.

• Uygulama, Apple'ın İzleme Şeffaflığı (ATT) penceresini göstermez ve reklam amacıyla sizi başka şirketlerin uygulama veya web sitelerinde izlemez.
• Yasanın gerektirdiği yerlerde (örneğin AEA, Birleşik Krallık ve İsviçre'de), kişiselleştirilmiş reklam gösterilmeden önce Google Kullanıcı Mesajlaşma Platformu (UMP) aracılığıyla bir onay seçeneği sunulur.
• iOS'ta reklam ilişkilendirmesi Apple'ın SKAdNetwork çerçevesi üzerinden yürütülür. SKAdNetwork tasarımı gereği gizlilik korumalıdır: ölçüm Apple tarafından aracılık edilir, reklam ağlarına kullanıcı düzeyinde veri verilmez ve sizi tanımlamaz.
• Reklam kimliğinizi cihaz ayarlarınızdan istediğiniz zaman sıfırlayabilir veya sınırlayabilirsiniz.
• Reklamları Kaldır ya da Premium aboneliği satın almak reklamları ve ilişkili veri işlemesini devre dışı bırakır.

5.2 Apple Ads ilişkilendirmesi (AdServices)

Soundlith'i App Store'daki kendi reklamlarımızdan birine dokunduktan sonra yüklediyseniz, Apple AdServices çerçevesi üzerinden kısa ömürlü bir ilişkilendirme jetonu verir. Bu jetonu RevenueCat'e iletiyoruz; RevenueCat de onu Apple ile takas ederek kampanya düzeyinde bilgi (kuruluma yol açan kampanya, reklam grubu ve arama kelimesi gibi) alıyor ve anonim RevenueCat kimliğinizin yanında saklıyor.

Bunu tek bir amaçla kullanıyoruz: kendi kampanyalarımızdan hangisinin işe yaradığını anlamak ve işe yaramayan reklamlara para harcamamak.

• Reklam kimliğini (IDFA) kullanmaz ve Apple'ın İzleme Şeffaflığı (ATT) iznini gerektirmez.
• Jeton; ad, e-posta adresi veya iletişim bilgisi içermez.
• Veri başka şirketlerin verileriyle birleştirilmez ve size reklam hedeflemek için asla kullanılmaz.
• Reklamlarımızdan biri aracılığıyla gelmediyseniz Apple hiçbir ilişkilendirme verisi döndürmez.

6. Ödemeler (Apple ve Google)

Abonelikler ve tek seferlik "Reklamları Kaldır" satın alımı yalnızca Apple (App Store) veya Google (Google Play) tarafından tahsil edilip işlenir. Ödeme kartınızı ya da faturalandırma bilgilerinizi asla almaz veya saklamayız. Ödemeler, yenilemeler, iadeler ve faturalandırma uyuşmazlıkları Apple veya Google tarafından kendi koşullarına göre yürütülür. Ortaya çıkan hakkın doğrulanması ve senkronu, 4.2 bölümünde açıklandığı gibi RevenueCat tarafından gerçekleştirilir.

7. Soundlith Web Sitesi

Bu politikayı okuduğunuz web sitesi, bir Cloudflare, Inc. hizmeti olan Cloudflare Pages üzerinden sunulur. Herhangi bir web sunucusu gibi; güvenlik ve işletim amaçlarıyla IP adresi ve tarayıcı bilgisi gibi standart teknik istek verilerini otomatik olarak kaydedebilir. Bu yalnızca web sitesini ilgilendirir; Uygulama'dan ayrıdır.

Profil ve liste bağlantıları bu web sitesinde bir sayfa açar. Sayfa yalnızca bağlantıdaki kullanıcı adını gösterir ve hiçbir profil verisi yüklemez.

8. İzinler

Soundlith yalnızca çalışması için gereken erişimi ister:

• Dosyalar ve klasörler. Ses içe aktardığınızda işletim sisteminizin dosya seçicisi Uygulama'ya yalnızca seçtiğiniz dosyalar için erişim verir. iOS'ta bir klasör bağlarsanız, sistem seçicisinde seçtiğiniz o klasöre erişim verilir; Uygulama bu erişimi yalnızca klasördeki ses dosyalarını listelemek ve çalmak için kullanır. Klasörün bağlantısını Uygulama içinden istediğiniz zaman kaldırabilirsiniz.
• Müzik ve ses (Android). Telefonu taramayı seçerseniz Uygulama, cihazınızdaki ses dosyalarını bulabilmek için müzik ve ses erişimi ister (Android 13 ve üzerinde "Müzik ve ses", daha eski sürümlerde depolama okuma izni). Bu izin yalnızca ses dosyalarını listelemek ve çalmak için kullanılır; dosyalar ve listeleri cihazınızdan çıkmaz. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.
• Bildirimler. Android'de, arka planda çalma sırasında çalma denetimlerini bildirim alanında göstermek için kullanılır. iOS'ta yalnızca bir özel teklifte "Haber ver"e dokunursanız ya da Ayarlar'da "Teklif bildirimleri"ni açarsanız istenir. Özel teklif hatırlatması iki platformda da yalnızca bu durumda gösterilir: hatırlatma cihazınızda yerel olarak zamanlanır ve bize hiçbir şey gelmez.
• Fotoğraflara ekleme (iOS). Yalnızca dinleme kartınızı paylaşırken "Görüntüyü Kaydet"i seçerseniz iOS tarafından istenir. Uygulama bu görseli ekleyebilir ancak fotoğraflarınızı göremez.
• Uygulama; fotoğraf arşivinize, videolarınıza, kameranıza, mikrofonunuza, kişilerinize veya konumunuza erişim istemez. Profil QR kodunu karşı tarafın kendi kamerası okur; Soundlith kamerayı kullanmaz.
• Ağ. Anonim oturum açmak (Firebase), profil oluşturursanız Apple ya da Google ile giriş yapmak ve profil ve arkadaş özelliklerini çalıştırmak, satın alımları doğrulamak (RevenueCat), ücretsiz sürümde reklam yüklemek, gerektiğinde Google Kullanıcı Mesajlaşma Platformu üzerinden onay almak, gönderdiğiniz destek mesajını ve Keşfet onay kaydınızı iletmek ve Keşfet'i kullandığınızda Audius'a bağlanmak için kullanılır.

9. İşleme Amaçları ve Hukuki Dayanaklar (GDPR)

Uygulama içeriğinizi yerel olarak işlediği için, işlemenin çoğu tamamen sizin kontrolünüzde cihazınızda gerçekleşir. Sağlayıcılarımız aracılığıyla yürütülen sınırlı işleme bakımından:

• Anonim kimlik ve satın alma doğrulaması (Firebase, RevenueCat); sözleşmenizin ifası (Uygulama'nın ve yaptığınız satın alımların sunulması) ile Uygulama'yı çalıştırma ve güvenli kılmaya yönelik meşru menfaatimiz temelinde işlenir.
• Destek mesajları (Cloud Firestore); talebinize yanıt verebilmemize yönelik meşru menfaatimiz temelinde işlenir. Mesajın içine kendi tercihinizle kişisel veri yazarsanız, o kısım bakımından dayanak açık rızanızdır ve mesajı göndermemekte serbestsiniz.
• Reklamlar, Google tarafından; açık rızanıza (onay gereken hallerde kişiselleştirilmiş reklam) veya ücretsiz bir ürünü finanse etmeye yönelik Google ile Geliştirici'nin meşru menfaatine (kişiselleştirilmemiş reklam) dayanılarak sunulur.
• Ödemeler, Apple veya Google tarafından, satın alma sözleşmesinin ifası hukuki dayanağıyla işlenir.
• Keşfet (Audius): Keşfet'i kullandığınızda isteğinizin cihazınızdan Audius'a iletilmesi, talep ettiğiniz özelliğin sunulması, yani sözleşmenizin ifası için gereklidir (GDPR m. 6(1)(b); KVKK m. 5/2(c)). Audius'un bu verileri kendi amaçlarıyla işlemesi Audius'un gizlilik politikasına tabidir.
• Keşfet onay kaydı ve profil kabul kaydı (Cloud Firestore): Kullanım Koşulları'nın kabulünü ispat edebilme ve olası hukuki taleplere karşı haklarımızı koruma yönündeki meşru menfaatimize dayanır (GDPR m. 6(1)(f)). KVKK bakımından dayanağı, işlemenin sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2(c)) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olmasıdır (m. 5/2(e)).
• Profil ve arkadaşlar (Firebase Authentication, Cloud Firestore); kullanmayı seçtiğiniz özelliklerin sunulması, yani sözleşmenizin ifası için işlenir (GDPR m. 6(1)(b); KVKK m. 5/2(c)).
• Şikâyetler, engelleme, ad süzgeci ve kötüye kullanımın önlenmesi, bu özellikleri güvenli tutmaya yönelik meşru menfaatimize dayanır (GDPR m. 6(1)(f); KVKK m. 5/2(f)).
• Bağlı klasörler ve telefon taraması yalnızca cihazınızda ve sizin talebinizle yürütülür; bu sırada bize veya bir üçüncü tarafa veri aktarılmaz.

10. Veri Saklama

11. Veri Güvenliği

Ses ve ayarlarınız, cihazınızdaki Uygulama'ya ait korumalı alanda tutulur ve cihazınızın işletim sistemi güvenliğine tabidir. Yukarıda açıklanan sınırlı veri; Google Firebase, Cloud Firestore, RevenueCat, Apple veya Google ve AdMob'a, Keşfet'i kullandığınızda da Audius'a şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir.

Destek veritabanının güvenlik kuralları Uygulama'ya yalnızca mesaj oluşturma yetkisi verir: Uygulama, kendi gönderdiği mesaj dahil hiçbir mesajı okuyamaz, değiştiremez veya silemez ve başka bir kullanıcının mesajına hiçbir koşulda erişemez.

Aynı ilke onay kayıtları için de geçerlidir: Uygulama yalnızca kendi kurulumuna ait onay kaydını oluşturabilir; hiçbir onay kaydını okuyamaz, değiştiremez veya silemez. Bu nedenle bir onay kaydı oluşturulduktan sonra değiştirilemez.

Kendimize ait bir sunucu işletmeyiz. Profil oluşturmadıysanız kurulumunuzla ilişkili kayıtlar; anonim kimlik, satın alma kayıtları, varsa bize gönderdiğiniz destek mesajları ve Keşfet'i kullandıysanız onay kaydınızdan ibarettir. Profil oluşturduysanız bunlara Firebase Authentication hesabınız ve 4.6'da açıklanan, Google Cloud Firestore'da AB'de tutulan profil ve arkadaş verileri de eklenir. Hepsi yukarıda adı geçen sağlayıcılar tarafından bizim adımıza tutulur.

Kişisel verilerinizi etkileyen bir güvenlik ihlali olursa, yasanın gerektirdiği hâllerde sizi ve yetkili makamları bilgilendiririz.

12. Uluslararası Veri Aktarımı

Türkiye Cumhuriyeti'nden faaliyet gösteriyoruz. Sağlayıcılarımız — Google LLC, Cloudflare, Inc., Apple Inc. ve RevenueCat, Inc. — küresel şirketlerdir ve yukarıda açıklanan sınırlı veriyi, Amerika Birleşik Devletleri dahil ülkeniz dışında işleyebilir. Bu aktarımlar, ilgili sağlayıcıların sunduğu Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ve eşdeğer mekanizmalar kapsamında gerçekleştirilir.

Destek mesajları, Keşfet onay kayıtları ve profil ve arkadaş verileri, Google Cloud'un Avrupa Birliği'ndeki veri merkezlerinde (Cloud Firestore "eur3" çok bölgeli konumu) saklanır. Giriş sağlayıcıları (Apple ve Google) ile Firebase Authentication küresel olarak çalışır; bu aktarımlar Standart Sözleşme Hükümleri kapsamındadır. Keşfet'i kullandığınızda cihazınızın doğrudan kurduğu bağlantılar, Audius'un Amerika Birleşik Devletleri'ndeki sistemlerine ve Audius ağındaki, farklı ülkelerde bulunabilen içerik sunucularına ulaşır; bu veriler bize uğramaz ve Audius tarafından kendi gizlilik politikası uyarınca işlenir (bkz. 4.4).

13. GDPR Kapsamındaki Haklarınız (AB/AEA ve BK)

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, yalnızca otomatik işlemeye dayalı bir karara tabi olmama ve denetim makamına şikâyette bulunma haklarına sahipsiniz.

Sizinle ilişkili veri; rastgele bir anonim kimlik, satın alma kayıtlarınız, varsa bize gönderdiğiniz destek mesajları, Keşfet'i kullandıysanız onay kaydınız ve profiliniz varsa 4.6'da açıklanan verilerle sınırlı olduğundan taleplerin çoğu hızla karşılanır.

Profiliniz varsa bilgilerinizi düzeltebilir ve paylaşım ayarlarınızı Uygulama'dan istediğiniz zaman değiştirebilirsiniz. Hesabınızı Uygulama'dan (Hesabı sil, bkz. 4.6.9) ya da support@mindnullstudio.com adresine yazarak silebilirsiniz. Verilerinize erişmek veya bir kopyasını almak için aynı adrese yazabilirsiniz. Uygulama'yı kaldırmak tüm yerel veriyi siler; reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya sınırlayabilirsiniz.

Sağlayıcılarımızın tuttuğu anonim kimliği, ilgili kayıtları ve destek mesajlarınızı silmek için support@mindnullstudio.com adresinden bize ulaşın; Firebase anonim kullanıcınızı siler, destek mesajlarınızı kaldırır ve RevenueCat'ten silinmesini talep ederiz.

Kullanım Koşulları'nın kabulünü ispat etmemiz gerekebileceğinden Keşfet onay kaydınızı ve profil kabul kaydınızı, hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu sürece ve en fazla 10. bölümde belirtilen süre boyunca saklayabiliriz (GDPR m. 17(3)(e)); bu süre içinde kaydı başka hiçbir amaçla kullanmayız. Keşfet'te Audius'a iletilen veriler bizde bulunmadığından, bunlara ilişkin taleplerinizi doğrudan Audius'a (legal@audius.co) iletmeniz gerekir.

Kayıtlarınızı bulabilmemiz için talebinizi mümkünse Uygulama içindeki destek ekranından gönderin ya da mesajınızın yaklaşık tarihini bize bildirin; profiliniz varsa kullanıcı adınızı yazın. Aksi hâlde anonim kimlik dışında sizi tanımlayan bir bilgi tutmadığımız için hangi kaydın size ait olduğunu başka türlü tespit edemeyiz. Taleplere en geç 30 gün içinde yanıt veririz.

Reklam verileri bakımından haklarınızı Google üzerinden; ödeme kayıtları bakımından Apple veya Google üzerinden kullanabilirsiniz.

14. KVKK Kapsamındaki Haklarınız (Türkiye)

6698 sayılı Kanun uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Sizinle ilişkili veri, sağlayıcılarımızın tuttuğu bir anonim kimlik, satın alma kayıtları, varsa destek mesajlarınız, Keşfet'i kullandıysanız onay kaydınız ve profiliniz varsa 4.6'da açıklanan verilerden ibaret olduğundan, bu talepler yukarıda açıklanan biçimde karşılanır. Keşfet onay kaydı ve profil kabul kaydı, KVKK m. 7 uyarınca, işlenmesini gerektiren m. 5/2(e) kapsamındaki sebep devam ettiği sürece ve en fazla 10. bölümde belirtilen süre boyunca saklanabilir. Talepleriniz için support@mindnullstudio.com adresine yazabilirsiniz.

15. California Gizlilik Hakları (CCPA/CPRA)

Kişisel bilgilerinizi satmayız ve kendimize ait hiçbir sistem aracılığıyla bağlamlar arası davranışsal reklam için paylaşmayız. Reklamlar, 5. bölümde açıklandığı gibi Google tarafından yürütülür; tercihlerinizi cihaz ayarlarınız ve Google'ın denetimleri üzerinden kullanabilirsiniz. Anonim kimlik, satın alma kayıtları ve destek mesajları yalnızca Uygulama'yı çalıştırmak ve size yanıt vermek için kullanılır; satılmaz. Keşfet'te arama yaptığınızda veya bir parça dinlediğinizde cihazınız, isteğinizi yerine getirmek için doğrudan Audius'a bağlanır; bu, kişisel bilgilerinizin tarafımızdan satılması veya paylaşılması değildir. Keşfet onay kaydı ve profil kabul kaydı yalnızca Kullanım Koşulları'nın kabulünü ispat etmek için kullanılır ve satılmaz. Kullanıcı adınız, görünen adınız, e-posta adresiniz ve arkadaşlarınızla paylaştığınız dinleme bilgisi satılmaz ve paylaşılmaz.

16. Çocuklar

Soundlith genel kitleye yönelik bir uygulamadır ve 13 yaşın (ya da ülkenizde gereken asgari yaşın) altındaki çocuklara yönelik değildir. Ücretsiz sürüm üçüncü taraf reklam gösterdiğinden, bu yaşın altındaki çocukların kullanmasına bilerek izin vermez ve verilerini bilerek toplamayız. Bir çocuğun Uygulama'yı sizi endişelendiren bir biçimde kullandığını ya da bize destek mesajı gönderdiğini düşünüyorsanız lütfen bizimle iletişime geçin; gecikmeden gereğini yaparız. Keşfet, Audius Kullanım Koşulları'yla uyumlu olarak 13 yaşından küçükler için değildir; 18 yaşından (ya da ülkenizdeki reşit olma yaşından) küçükler Keşfet'i yalnızca ebeveynlerinin veya yasal vasilerinin izniyle kullanabilir (bkz. Kullanım Koşulları, 9.8). Aynısı profiller için de geçerlidir: profil oluşturmak için en az 13 yaşında olmanız, 18 yaşından (ya da ülkenizdeki reşit olma yaşından) küçükseniz ebeveyninizin veya yasal vasinizin iznini almış olmanız gerekir.

17. Üçüncü Taraf Hizmetleri

• Google Firebase Authentication — anonim oturum açma ve profil oluşturursanız Apple ya da Google ile giriş — Gizlilik Politikası.
• Apple ile Giriş — profil için giriş — Gizlilik Politikası.
• Google ile Giriş — profil için giriş — Gizlilik Politikası.
• Google Cloud Firestore — destek mesajlarının, onay kayıtlarının, şikâyetlerin ve profil oluşturursanız profil ve arkadaş verilerinin saklanması — Gizlilik Politikası.
• RevenueCat — abonelik ve satın alma yönetimi — Gizlilik Politikası.
• Google AdMob ve Google Kullanıcı Mesajlaşma Platformu (UMP) — reklam ve onay — Gizlilik Politikası.
• Apple App Store — ödeme işleme ve SKAdNetwork ilişkilendirmesi — Gizlilik Politikası.
• Google Play — ödeme işleme — Gizlilik Politikası.
• Audius (Tiki Labs, Inc.) ve Audius ağındaki altyapı sağlayıcıları — Keşfet'te arama ve akış — Gizlilik Politikası · API Şartları.
• Cloudflare Pages — yalnızca bu web sitesini sunar — Gizlilik Politikası.

18. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli bir değişiklik yaptığımızda yukarıdaki "Son Güncelleme" tarihini yeniler, değiştirilmiş politikayı bu adreste yayımlar ve neyin değiştiğini aşağıda listeleriz.

Bu sürümde değişenler (11 Ekim 2026)

• 4.6: Profil ve arkadaş özellikleri 3.0.0 sürümünden itibaren Android'de de var.
• 8. bölüm: Android'de bildirimler, yalnızca siz isterseniz, özel teklif hatırlatması için de kullanılır.

Önceki sürümde değişenler (8 Ekim 2026)

• 4.6 eklendi — Profil ve arkadaşlar: 3.0.0 sürümüyle iOS'a gelen isteğe bağlı profil ve arkadaş özellikleri — Apple ya da Google ile giriş, profilinizin içeriği ve onu kimlerin görebileceği, arkadaşlar ve tepkiler, arkadaşlarınızın dinlediklerinizden gördükleri, paylaşılan listeler, dinleme kartı ve QR kodu, engelleme, şikâyetler, hesabın silinmesi ve kabul kaydınız açıklandı.
• 2. bölüm ve 4.1: Uygulama'da kayıt ve kullanıcı adı olmadığını söyleyen ifadeler kaldırıldı; profil isteğe bağlıdır ve parola hâlâ yoktur.
• 3. bölüm: Cihazınızda tutulan dinleme istatistikleri ("Yılın Sesi"), listeler ve seçtiğiniz uygulama simgesi eklendi.
• 7. bölüm: Profil ve liste bağlantılarının bu web sitesinde bir sayfa açtığı eklendi.
• 8. bölüm: iOS'ta dinleme kartını Fotoğraflar'a ekleme izni, özel teklif hatırlatması için iOS bildirimleri ve QR kodunun karşı tarafın kendi kamerasıyla okunduğu eklendi.
• 11. bölüm: Profil oluşturduğunuzda tutulan kayıtlar açıklandı.
• 9, 10, 12, 13, 14, 15, 16 ve 17. bölümler profil ve arkadaşları kapsayacak biçimde güncellendi.

19. İletişim

Geliştirici: Berkay Atik
E-posta: support@mindnullstudio.com
Uygulama: Soundlith