Gizlilik Politikası

Yürürlük tarihi: 5 Kasım 2026 · Son güncelleme: 5 Kasım 2026

Bu metin İngilizce sürümün çevirisidir. Metinler arasında farklılık olursa İngilizce sürüm esastır. English

Bu Gizlilik Politikası, Musiva mobil uygulamasını (“Uygulama”) ve musiva.studio web sitesini (birlikte “Hizmet”) kullandığınızda kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) gerekliliklerini karşılamak üzere hazırlanmıştır ve aynı zamanda KVKK'nın 10. maddesi kapsamında aydınlatma metni işlevi görür.

1. Veri sorumlusu

Veri sorumlusu, İstanbul, Türkiye'de bulunan bireysel bir geliştirici olan Alper Kayabaşı'dır (“biz”). Bize support@musiva.studio adresinden ulaşabilirsiniz.

2. İşlediğimiz kişisel veriler

Verileri Uygulama, web sitesi ve e-posta aracılığıyla elektronik ortamda topluyoruz.

Girdiğiniz bilgiler

Şarkı oluştururken girdiğiniz şarkı açıklaması, şarkı sözleri, tarz, şarkı adı ve vokal tercihi.

Sizin için oluşturduklarımız

Sizin için üretilen şarkıların ses dosyaları ile bunların adı ve süresi.

Hesap tanımlayıcıları

Her kurulum, anonim bir hesapla otomatik olarak oturum açar. Bu hesap için takma adlı hesap tanımlayıcıları kullanırız. Uygulama ayrıca destek amacıyla size Musiva Kimliği adlı bir referans numarası gösterir. Adınızı, e-posta adresinizi, telefon numaranızı veya bir parola istemeyiz.

Satın almalar, abonelikler ve krediler

Apple ve Adapty aracılığıyla alınan abonelik ve satın alma kayıtlarınız ile kredi hareketleriniz (eklenen, kullanılan ve süresi dolan krediler). Ödemeler Apple aracılığıyla yapılır; ödeme kartı bilgilerinizi almayız.

Teknik bağlantı verileri

Altyapı sağlayıcılarımızın teknik kayıtları, IP adresiniz gibi bağlantı verilerini içerebilir.

Destek e-postaları

Destek için bize e-posta gönderirseniz e-posta adresinizi ve mesajınızın içeriğini alırız. Uygulama üzerinden yazdığınızda Uygulama, Musiva Kimliği'nizi e-posta taslağına ekler.

Web sitesi

Web sitesi, dil seçiminizi tarayıcınızın localStorage alanında kalıcı olarak saklar; böylece seçiminiz, tarayıcı verilerinizi temizleyene kadar sonraki ziyaretlerinizde hatırlanır. Çerez kullanmaz. Web sitesi barındırma sağlayıcımızın teknik kayıtları, IP adresiniz gibi bağlantı verilerini içerebilir.

Reklam ölçümü (iPhone)

iPhone'da cihazınıza ve Uygulamayı kullanımınıza ilişkin teknik veriler ile satın alma olaylarınız, 5. bölümde açıklandığı şekilde, Adjust aracılığıyla kendi reklamlarımızı ölçmek için kullanılır.

Yapmadıklarımız

Hizmet reklam göstermez ve çökme raporlaması içermez. iPhone'da Adjust ile kendi reklamlarımızı ölçmemiz dışında (5. bölüm), verilerinizi reklam veya izleme amacıyla analiz etmeyiz. Adjust'ın cihazınızın reklam tanımlayıcısını (IDFA) alabilmesinden önce Uygulama, Apple'ın App Tracking Transparency istemi aracılığıyla izninizi ister.

3. Amaçlar ve hukuki sebepler

Amaç	Veriler	Hukuki sebep (KVKK md. 5/2 · GDPR md. 6(1))
Şarkılarınızı oluşturmak ve kütüphanenizi sunmak: şarkıları üretmek, saklamak, çalmak, sözlerini göstermek, paylaşmak, yeniden adlandırmak ve silmek	Girdiğiniz bilgiler, oluşturduğumuz şarkılar, hesap tanımlayıcıları	Sizinle yaptığımız sözleşmenin ifası için gerekli olması (KVKK 5/2(c) · GDPR 6(1)(b))
Anonim hesabınızı işletmek ve Musiva Kimliği'nizi göstermek	Hesap tanımlayıcıları	Sözleşmenin ifası (KVKK 5/2(c) · GDPR 6(1)(b))
Abonelik ve kredi paketi satmak, kredi eklemek ve kullanmak, Apple tarafından bildirilen yenilemeleri ve iadeleri işlemek	Satın alma ve abonelik kayıtları, kredi hareketleri, hesap tanımlayıcıları	Sözleşmenin ifası (KVKK 5/2(c) · GDPR 6(1)(b)); kanunen saklamamız gereken kayıtlar için hukuki yükümlülüğün yerine getirilmesi (KVKK 5/2(ç) · GDPR 6(1)(c))
Aynı satın almanın iki kez kredi eklemesini önlemek	Hesabınızla ilişkilendirilmeyen bir satın alma etkisi kaydı	Meşru menfaatimiz (KVKK 5/2(f) · GDPR 6(1)(f))
Hizmet'i güvenli biçimde işletmek ve kötüye kullanımı önlemek	Teknik bağlantı verileri	Meşru menfaatimiz (KVKK 5/2(f) · GDPR 6(1)(f))
Destek taleplerini yanıtlamak	E-posta adresiniz, mesaj içeriği, Musiva Kimliği	Sözleşmenin ifası (KVKK 5/2(c) · GDPR 6(1)(b)); meşru menfaatimiz (KVKK 5/2(f) · GDPR 6(1)(f))
Kendi reklamlarımızı ölçmek ve iyileştirmek (iPhone)	5. bölümde açıklanan cihaz ve kullanım verileri, uygulama olayları ve satın alma olayları; IDFA yalnızca izlemeye izin verirseniz	IDFA için, Apple'ın App Tracking Transparency isteminde verdiğiniz açık rıza (KVKK 5/1 · GDPR 6(1)(a)); diğer veriler için meşru menfaatimiz (KVKK 5/2(f) · GDPR 6(1)(f))
Web sitesini işletmek	Dil tercihi, teknik bağlantı verileri	Meşru menfaatimiz (KVKK 5/2(f) · GDPR 6(1)(f))

4. Hizmet sağlayıcılar ve diğer alıcılar

Hizmet'i yürütmek için verileri aşağıdaki hizmet sağlayıcılar ve diğer alıcılarla paylaşırız. Bunların çoğu verileri bizim adımıza işler; Apple ise ödeme verilerini kendi sorumluluğu altında işleyebilir.

Sağlayıcı	Amaç	Veriler	Konum
Supabase	Veritabanı, kimlik doğrulama, dosya depolama	Yukarıda açıklanan Uygulama verileri	AWS eu-central-1 (Frankfurt, Almanya)
Render (Render Services, Inc.)	Arka uç barındırma	Sunucumuzdan geçen veriler, teknik istek kayıtları	Render'ın Frankfurt bölgesi (Almanya, AB); Render, birincil işleme faaliyetlerinin Amerika Birleşik Devletleri'nde gerçekleştiğini ve alt işleyicilerinin (Amazon Web Services, Google Cloud Platform, Cloudflare, ClickHouse) Amerika Birleşik Devletleri kuruluşları olduğunu belirtmektedir
Adapty	Abonelik ve satın alma yönetimi	Takma adlı kullanıcı tanımlayıcısı, satın alma verileri	Amerika Birleşik Devletleri (Adapty Tech Inc.)
Adjust	Atıf ve reklam ölçümü (iPhone)	Cihaz tanımlayıcıları (Adjust cihaz tanımlayıcısı, IDFV, IDFA yalnızca izlemeye izin verirseniz), IP adresi ve yaklaşık konum, cihaz modeli ve işletim sistemi sürümü, kurulum ve oturum zamanları, uygulama olayları, Adapty'den gelen satın alma olayları	Almanya (Adjust GmbH, Berlin); veriler, Amerika Birleşik Devletleri (Adjust Inc.) dahil olmak üzere AEA dışında da işlenebilir
Apple	Ödemeler	Satın alma ve abonelik verileri	Genel olarak Apple Inc. tarafından Amerika Birleşik Devletleri'nde saklanır; AEA ve Birleşik Krallık için veriler üzerinde Apple Distribution International Limited (İrlanda) kontrol sahibidir
EvoLink	Müzik üretimi	Açıklama, şarkı sözleri, tarz, şarkı adı, vokal tercihi	Hong Kong ve EvoLink'in hizmet ve model sağlayıcılarının faaliyet gösterdiği diğer yetki alanları; veriler, Amerika Birleşik Devletleri dahil olmak üzere AEA dışında işlenebilir
Mureka (yedek)	Müzik üretimi	Açıklama, şarkı sözleri, tarz, şarkı adı, vokal tercihi	Amerika Birleşik Devletleri (Mureka'nın sunucuları; SKYWORK AI PTE. LTD., Singapur tarafından işletilir)
Vercel	Web sitesi barındırma	Web sitesi ziyaretlerine ait teknik bağlantı verileri	Amerika Birleşik Devletleri (Vercel Inc.) ve Vercel'in küresel uç ağı
Squarespace	support@musiva.studio adresine gönderilen e-postaları yönlendirmek	Destek e-postaları	Amerika Birleşik Devletleri ve diğer ülkeler (ABD dışındaki müşteriler için Squarespace Ireland Limited)
Google (Gmail)	Yönlendirilen destek e-postalarını alan posta kutusu	Destek e-postaları	Google'ın, AEA dışı da dahil olmak üzere dünya genelindeki sunucuları

Kayıt olurken adınızı veya e-posta adresinizi istemeyiz ve bunları müzik üretimi sağlayıcılarına ayrı profil alanları olarak göndermeyiz. Bir oluşturma için girdiğiniz açıklama, şarkı sözleri, tarz, şarkı adı ve vokal tercihi müzik üretimi sağlayıcısına gönderilir; dolayısıyla bu metinlere yazdığınız kişisel bilgiler de gönderilmiş olur. Kanunun gerektirdiği durumlarda verileri kamu kurum ve kuruluşlarına da açıklayabiliriz.

5. Atıf ve reklam ölçümü (Adjust)

Musiva, iPhone'da hangi reklamlarımızın ve bağlantılarımızın kişileri Uygulamaya getirdiğini öğrenmek için Adjust GmbH tarafından sunulan bir mobil ölçüm hizmeti olan Adjust'ı kullanır. Musiva'yı yükleyip açtığınızda Adjust SDK, cihazınıza ve Uygulamayı kullanımınıza ilişkin şu teknik verileri Adjust'a gönderir: Adjust tarafından oluşturulan bir cihaz tanımlayıcısı, satıcı tanımlayıcısı (IDFV), IP adresiniz ve bundan türetilen yaklaşık konum, cihaz modeli ve işletim sistemi sürümü, kurulum ve Uygulama oturumlarının zamanı ile şu Uygulama olayları: tanıtım adımlarının tamamlanması, bir abonelik ekranının görüntülenmesi ve ilk şarkınızın tamamlanması. Apple'ın App Tracking Transparency isteminde izlemeye izin verirseniz Adjust, cihazınızın reklam tanımlayıcısını (IDFA) da alır. Abonelik sağlayıcımız Adapty, her kampanyanın getirdiği geliri ölçebilmemiz için abonelik ve kredi paketi satın alma olaylarınızı, bunların fiyatı, para birimi ve Musiva'nın faturalandırma için hesabınıza atadığı takma adlı bir müşteri tanımlayıcısıyla birlikte Adjust'a gönderir.

Bu verileri yalnızca kendi reklamlarımızı ölçmek ve iyileştirmek için kullanırız. Şarkılarınızı, istemlerinizi, şarkı sözlerinizi, şarkı adlarınızı veya Musiva Kimliği'nizi Adjust'a göndermeyiz.

Seçimleriniz. iOS, Musiva'nın sizi izleyip izleyemeyeceğini sorar. “Uygulamaya İzleme Yapmamasını Sor” seçeneğini seçerseniz Adjust IDFA'nızı almaz ve ölçümü yalnızca Apple'ın gizliliği koruyan SKAdNetwork ve AdServices atıf yöntemleriyle yaparız. Seçiminizi istediğiniz zaman iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz. Musiva her iki durumda da aynı şekilde çalışır.

Silme ve saklama. Musiva'da verilerinizi sildiğinizde (Ayarlar → Verilerimi Sil), Uygulama Adjust'tan cihazınızı unutmasını ister: Adjust, cihazınıza ilişkin geçmiş verilerini siler ve Uygulama aracılığıyla bu cihazdan başka veri almaz. Aksi hâlde Adjust bu verileri yalnızca bize ölçüm hizmetini sunmak için gerektiği sürece saklar ve biz ya da siz talep ettiğinde siler (bkz. Ayarlar → Verilerimi Sil). Adjust, bu tür verileri yalnızca müşterisi uygulama için hizmetlerini kullandığı sürece sakladığını ve en geç müşteri uygulamayı kaldırdığında veya silinmesini talep ettiğinde sildiğini ya da anonim hâle getirdiğini belirtmektedir. Kampanya raporlarını yalnızca toplu hâlde saklarız.

Alıcı. Bu verileri bizim adımıza Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Almanya işler. Adjust'ın gizlilik politikası: https://www.adjust.com/terms/privacy-policy.

6. Yurt dışına aktarım

Sunucularımız Türkiye'de bulunmadığından, Hizmet'in kullanımı kişisel verilerin yurt dışına aktarılmasını içerir. Supabase, Uygulama verilerini Almanya'nın Frankfurt kentinde saklar ve arka uç sunucumuz Render'ın Almanya'daki Frankfurt bölgesinde çalışır. Adapty, Adjust, Apple, EvoLink, Mureka, Render, Vercel, Squarespace ve Google verileri, Amerika Birleşik Devletleri dahil olmak üzere Avrupa Ekonomik Alanı dışında işleyebilir; her birinin belirttiği konumlar 4. bölümde listelenmiştir.

Sağlayıcının sunduğu durumlarda bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri kapsamında yapılır: Supabase, Adapty, Adjust, Apple, EvoLink, Vercel, Squarespace ve Google bunları kullandıklarını belirtmektedir. Render, Amerika Birleşik Devletleri'ne aktarımları EU-U.S. Data Privacy Framework kapsamında ve bu Çerçeve'nin uygulanmadığı durumlarda Standart Sözleşme Maddeleri kapsamında yapar. Mureka bir aktarım mekanizması belirtmemektedir; Mureka'ya yapılan aktarımlar, sizinle yaptığımız sözleşmenin ifası için gerekli olduğundan yapılır (GDPR'ın 49(1)(b) maddesi). Tüm aktarımlar KVKK'nın 9. maddesine ve GDPR'ın V. Bölümüne uygun olarak yapılır.

7. Verileri ne kadar süre saklarız

Kendi sistemlerimizde

Şarkılar ve girdiğiniz bilgiler: şarkıyı silene veya verilerinizi silene kadar.
Hesap tanımlayıcıları, satın alma kayıtları ve kredi hareketleri: verilerinizi silene kadar.

Verilerinizi sildikten sonra, hesabınızla ilişkilendirilmeyen üç tür kayıt kalır:

Mükerrer kredi koruması: aynı satın almanın iki kez kredi eklemesini önlemek için satın alma kimliğinin tek yönlü özetini (hash) ve ürün ile mağaza bilgilerini içeren, 365 gün saklanan bir kayıt.
Abonelik zinciri ve dönem kayıtları: son abonelik döneminin bitiminden sonra 365 gün boyunca saklanır.
Bir hesapla eşleştirilemeyen mağaza bildirimleri: 30 gün sonra bu kayıtlardaki hesap tanımlayıcılarını siler ve satın alma kimliklerini tek yönlü bir özetle (hash) değiştiririz; kaydın geri kalanı 365 gün sonra silinir.

Sistemlerimiz dışında

Müzik üretimi sağlayıcıları (EvoLink, Mureka): sağlayıcıdaki geçici ses bağlantıları birkaç gün içinde geçerliliğini yitirir. EvoLink, istemleri ve parametreleri en fazla 45 gün, üretilen sonuçları ise 24–72 saat sakladığını ve müşteri verilerini model eğitmek için kullanmadığını belirtmektedir. Bu sağlayıcıların sakladığı kopyalar kendi politikalarına tabidir.
Apple ve Adapty kendi satın alma kayıtlarını kendi politikaları uyarınca saklar.
Adjust: 5. bölümde açıklandığı şekilde.
Altyapı sağlayıcılarının teknik kayıtları: altyapı sağlayıcılarımızın saklama ayarlarında belirlenen süre boyunca; arka uç barındırma sağlayıcımız Render, istek kayıtlarını 7 gün saklar.
Destek e-postaları: son yazışmamızdan sonra en fazla 2 yıl veya bir uyuşmazlık varsa uyuşmazlık çözülene kadar.

Uygulamayı telefonunuzdan silmek verilerinizi sunucularımızdan silmez ve sonrasında o hesaba artık ulaşamazsınız. Verilerinizin silinmesini istiyorsanız Uygulamayı kaldırmadan önce Ayarlar → Verilerimi Sil seçeneğini kullanın.

8. Haklarınız ve başvuru yöntemi

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaatlere dayalı işlemeye itiraz haklarına sahipsiniz.

Verilerinizi Uygulama içinde silin

Ayarlar → Verilerimi Sil, kendi sistemlerimizdeki verileri siler: dosyalarınızı, veritabanı kayıtlarınızı ve hesabınızı, ayrıca Adapty profilinizi; iPhone'da ise Uygulama, Adjust'tan cihazınızı unutmasını ister (5. bölüm). 7. bölümde açıklanan ve hesabınızla ilişkilendirilmeden saklanan kayıtları, müzik üretimi sağlayıcılarının kendi politikaları uyarınca sakladığı kopyaları, destek e-postalarını veya altyapı kayıtlarını kapsamaz. Destek e-postalarınızın silinmesini istiyorsanız bunu bize e-postayla bildirin. Verilerinizi silmek App Store aboneliğini iptal etmez; aboneliği App Store hesap ayarlarınızdan iptal edin.

Diğer talepler

support@musiva.studio adresine e-posta gönderin veya Musiva Kimliği'nizi sizin için ekleyen, Uygulamadaki Ayarlar → Bize Ulaşın seçeneğini kullanın. E-posta veya oturum açma bulunmadığından hesap verilerinizi bulmak için Musiva Kimliği'nize ihtiyaç duyabiliriz ve talebin türüne uygun bir doğrulama isteriz. KVKK kapsamındaki talepleri 30 gün içinde, GDPR kapsamındaki talepleri bir ay içinde yanıtlarız; GDPR'ın bu sürenin uzatılmasına ilişkin koşulları saklıdır.

Şikâyetler

Türkiye'deyseniz, bize başvurduktan sonra Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı'ndaysanız, yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Çocuklar

Musiva, 13 yaş ve üzerindeki kişilere yöneliktir ve çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun Hizmet'i kullandığını düşünüyorsanız, verilerin silinebilmesi için Musiva Kimliği ile birlikte bizimle iletişime geçin.

10. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle bu sayfada yayımlar ve kanunun gerektirdiği durumlarda sizi diğer uygun yollarla bilgilendiririz.

11. İletişim

E-posta: support@musiva.studio