Gizlilik Politikası

1. Topladığımız Veriler

Yalnızca hizmeti verebilmek için gereken veriyi topluyoruz. Veriler dört kategoride toplanır:

Kullanıcı bilgileri

• Ad, soyad
• E-posta adresi
• Kullanıcı hesabı bilgileri (şifre — geri döndürülemez biçimde saklanır, düz metin olarak tutulmaz; kayıt tarihi, hesap durumu, dil ve bildirim tercihleri)
• Telefon, adres, şehir, ülke
• Kimlik ve ödeme bilgileri: T.C. Kimlik Numarası ve pasaport numarası TOPLANMAMAKTADIR (bu alan kaldırıldı, mevcut kayıtlar silindi). Toplanan: posta kodu dahil fatura/ödeme adresi, IBAN, hesap sahibi, banka adı, fatura bilgileri. Bunlar telif ödemeleri ve yasal yükümlülükler için zorunludur ve yalnız sözleşme/ödeme aşamasında istenir.

Sanatçı bilgileri

• Sahne adı (sanatçı/proje adı)
• Biyografi
• Sosyal medya bağlantıları (Instagram, SoundCloud, Spotify, YouTube)
• Profil görselleri
• Müzik eser bilgileri (diskografi, tür, ISRC/UPC kodları, yayın tarihleri)

İçerik bilgileri

• Demo dosyaları (MP3/WAV)
• Ses kayıtları (master kayıtlar)
• Kapak görselleri
• Yayın bilgileri (dağıtım metadatası, krediler — söz yazarı, prodüktör, icracı, konuk sanatçı)
• Şarkı sözleri ve tanıtım metinleri

Teknik bilgiler

• IP adresi (yönetici ve güvenlik işlem kayıtlarında)
• Cihaz bilgileri (tarayıcı türü, işletim sistemi; mobil uygulamada cihaz modeli ve uygulama sürümü)
• Oturum bilgileri (aktif cihazlarınızı görebilmeniz ve oturum kapatabilmeniz için), giriş denemeleri, iki adımlı doğrulama ayarları
• Uygulama kullanım verileri (hangi ekranların kullanıldığı, performans/hata verileri)
• Paylaşım linki trafiği: yayın linklerinizin kaç kez görüntülendiği ve tıklandığı. Burada IP adresi saklanmaz — yalnız günlük değişen, geri döndürülemez bir özet (hash) tutulur; amaç aynı ziyaretin iki kez sayılmasını önlemektir.

Ziyaretçi bilgileri (hesap gerekmez)

• Pre-save / ön kayıt: yalnızca e-posta adresiniz ve seçtiğiniz dinleme platformu. Bu adres bülten listesine eklenmez ve yalnızca kayıt olduğunuz yayınla ilgili bilgilendirme için kullanılır.
• İletişim formu: ad, e-posta adresi, konu, mesaj içeriği ve seçtiğiniz kategoriye bağlı isteğe bağlı alanlar (kurum adı, web sitesi, katalog büyüklüğü gibi — hiçbiri zorunlu değildir). Ayrıca otomatik/kötüye kullanım amaçlı gönderimleri engellemek için IP adresi ve tarayıcı bilgisi (user-agent) kaydedilir.
• Bülten/duyuru listesi: ad ve e-posta. Bu liste sitedeki bir formdan otomatik doldurulmaz; yalnızca yönetici tarafından içe aktarılır.

Demo gönderirken üyelik gerekmez. O akışta yalnız şunlar toplanır: sanatçı/proje adı, e-posta adresi, tür, sosyal medya bağlantısı, tanıtım metni ve ses dosyanız.

2. Mobil Uygulamalar

Mobil uygulamalar aracılığıyla uygulama kullanımı, cihaz bilgileri, performans verileri ve kullanıcı tercihleri gibi teknik veriler hizmetlerin sağlanması amacıyla işlenebilir.

• Uygulama, hesabınıza erişmek için web tarafıyla aynı kimlik doğrulama altyapısını kullanır; oturum bilgileri cihazınızda güvenli biçimde saklanır.
• Mobil uygulamalarda çerez kullanılmaz; yerine cihaz tabanlı yerel depolama ve benzer teknik yöntemler kullanılır (bkz. Çerez Politikası).
• Uygulama içinde reklam kimliği (advertising ID) kullanılmaz, üçüncü taraf reklam veya analitik SDK'sı çalıştırılmaz.
• Konum verisi, rehber, fotoğraf galerisi gibi hassas izinler yalnız siz açıkça izin verdiğinizde ve yalnız o işlem için (örneğin kapak görseli seçmek) kullanılır.
• Uygulama mağazalarının (Google Play, App Store) kendi veri işleme politikaları ayrıca geçerlidir; indirme ve satın alma verileri mağaza tarafından işlenir, bize yalnız toplu/anonim istatistik olarak ulaşır.

3. Neden Topluyoruz

• Kullanıcı hesabı oluşturma ve hesabınızı yönetmek
• Sanatçı hizmetlerinin sağlanması (panel araçları, profil, diskografi)
• Demo değerlendirme süreçleri ve size dönüş yapmak
• Yayın operasyonları — onaylanan eserleri dağıtmak, ISRC/UPC tahsis etmek
• İstatistik sunumu — dinlenme ve paylaşım linki verilerini size göstermek
• Platform geliştirme — hata ayıklama, performans ölçümü, hizmet kalitesini iyileştirmek
• Güvenlik — kötüye kullanımı önlemek ve yetkisiz erişimi tespit etmek
• İletişim süreçleri — yayın, sözleşme, çekim ve mesaj bildirimlerini e-postayla iletmek
• Telif hesaplamak ve ödeme yapmak
• Vergi ve muhasebe gibi yasal yükümlülükleri yerine getirmek

4. Saklama Süresi

• Hesap ve eser verileri: hesabınız aktif olduğu sürece.
• Mali kayıtlar (telif, fatura, çekim): mevzuatın öngördüğü saklama süresi boyunca — hesabınızı kapatsanız bile.
• Demo gönderimleri: değerlendirme süreci ve buna bağlı operasyonel ile hukuki saklama ihtiyacı sona erdiğinde silinebilir.
• Pre-save kayıtları: yayın çıktıktan sonra 30 gün, sonra otomatik silinir. Yayın henüz çıkmadıysa kayıt bekletilir (bildirim gönderilebilsin diye); talep üzerine her zaman daha erken silinir.
• İletişim formu gönderimleri: 90 gün, sonra otomatik silinir.
• Güvenlik ve işlem kayıtları: güvenliğin sağlanması, kötüye kullanımın önlenmesi ve ispat amacıyla, mevzuatta öngörülen ve ilgili amaç için gerekli olan süre boyunca saklanır.
• Yedekler: hizmetin sürekliliği için düzenli yedek alınır. Bir kaydın silinmesi, o kaydın mevcut yedeklerden anında kaybolduğu anlamına gelmez; yedekler kendi rotasyon süreleri içinde yenilenir.

5. Üçüncü Taraf Servisler

Hizmeti verebilmek için sınırlı sayıda dış servis kullanıyoruz. Aşağıdaki liste fiilen kullanılan servisleri yansıtır; reklam ağı, analitik takip çerezi veya veri satışı yoktur. Hangi verinin hangi ülkeye aktarıldığı KVKK Aydınlatma Metni'nde ayrıntılı olarak tablolaştırılmıştır.

Tarayıcınızdan doğrudan istek gönderilen servisler (bu isteklerde IP adresiniz ilgili sağlayıcıya ulaşır):

• Cloudflare CDN: arayüzdeki ikon fontu (Font Awesome) buradan yüklenir. Bu belge de dâhil olmak üzere Platformun sayfalarında bu istek yapılır. Yazı tipleri ise kendi sunucumuzdan sunulur, dolayısıyla yazı tipi için hiçbir dış servise istek gitmez.
• jsDelivr CDN: yalnız panel ekranlarındaki grafik ve QR bileşenleri için.
• Spotify görsel sunucusu: yalnız sanatçı profil fotoğrafı Spotify'dan geliyorsa, o görselin gösterilmesi için.
• Discord görsel sunucusu: yalnız Discord hesabınızı bağladıysanız, avatarınızın gösterilmesi için.

Sunucumuz üzerinden veri iletilen servisler (bu isteklerde IP adresiniz sağlayıcıya ulaşmaz):

• E-posta iletimi: bildirim e-postalarını göndermek için e-posta adresiniz ve iletinin içeriği kullanılır. E-posta altyapısı kendi alan adımız üzerinde çalışır.
• Discord (yönetim bildirimleri): yönetim ekibine iç bildirim göndermek için kullanılır. ⚠️ Demo gönderdiğinizde; sanatçı/proje adınız, e-posta adresiniz, belirttiğiniz ülke ve şehir ile sosyal medya bağlantınız bu bildirim kanalına iletilir.
• Yapay zekâ sağlayıcısı: yönetici panelindeki basın bülteni taslağı aracı için kullanılır. Gönderilen metin sanatçı adını, eser adını, türü ve yayın tarihini içerebilir. İletişim bilgisi, kimlik bilgisi veya banka bilgisi gönderilmez.
• Çeviri servisi: sözleşme şablonlarının çevirisi için kullanılır. Kişisel veri alanları (ad, adres, posta kodu, telefon, IBAN) çeviriye gönderilmeden önce maskelenir ve çeviri sonrası yerel olarak geri yerleştirilir — bu nedenle çeviri servisine kişisel veri iletilmez.
• Spotify Web API: yalnız sanatçı profil fotoğrafını çekmek için ve yalnız siz Spotify bağlantınızı girdiyseniz. Gönderilen tek bilgi, herkese açık Spotify sanatçı kimliğidir.
• Dağıtım hizmetleri: bir eserin dağıtıma gönderilmesi hâlinde eserin kendisi ve metadatası (sanatçı adı, krediler, ISRC/UPC) ilgili dağıtım hizmetine iletilir. Bu aktarım yalnız ilgili eser için ve dağıtım süreci kapsamında yapılır.
• Barındırma: Platform Türkiye'de barındırılan bir sunucuda çalışır.

Hata izleme veya ödeme hizmeti sağlayıcısı gibi başka bir dış servis kullanılmamaktadır. Böyle bir servis eklenmesi hâlinde bu politika ve KVKK Aydınlatma Metni güncellenir.

6. Güvenlik

Lunovia Records, kişisel verilerin niteliği ve işlemenin yol açabileceği risklerle orantılı teknik ve idari güvenlik tedbirleri uygular. Bu tedbirler teknolojinin gelişimine ve karşılaşılan risklere göre güncellenir.

• Şifreler geri döndürülemez biçimde saklanır; düz metin şifre tutulmaz, hiçbir personel şifrenizi göremez ve şifreniz size geri gösterilemez.
• Platforma tüm trafik şifreli bağlantı üzerinden sunulur.
• Oturumlar makul bir süre sonunda kendiliğinden sona erer; aktif oturumlarınızı Ayarlar bölümünden görebilir ve kapatabilirsiniz.
• İki adımlı doğrulamaya ilişkin gizli bilgiler şifrelenerek saklanır.
• Yüklediğiniz dosyalar tür doğrulamasından geçer ve yetkisiz erişime karşı korunacak şekilde saklanır.
• Yönetim arayüzüne erişim, personelin görevine göre yetki seviyelerine ayrılmıştır; her personel her veriye erişemez.
• Master kayıtlar herkese açık erişime kapalıdır; Platformun public tarafında yalnız kısa bir önizleme sunulur.

Not: Güvenlik tedbirlerinin teknik uygulama ayrıntıları, bu bilgilerin kötüye kullanılmasını önlemek amacıyla kamuya açık olarak paylaşılmaz.

7. Haklarınız

Verilerinize ilişkin olarak şunları talep edebilirsiniz: hangi verilerin işlendiğini öğrenme, kopyasını isteme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme. Sanatçı panelindeki Ayarlar bölümünden verilerinizi indirebilir veya silme talebi oluşturabilirsiniz. Türkiye'de ikamet ediyorsanız KVKK'nın tanıdığı haklar ve başvuru yolları için KVKK Aydınlatma Metni'ne bakın.

8. Çocukların Verileri

Platform 18 yaşından küçükler için tasarlanmamıştır. Reşit değilseniz hesap açmadan ve eser göndermeden önce veli veya vasinizin onayını almanız gerekir.

9. Değişiklikler ve İletişim

Bu politika, mevzuat veya platform değişiklikleri doğrultusunda güncellenebilir; esaslı değişiklikler bu sayfada yayınlanır. Sorularınız için:

• E-posta: info@lunoviarecords.com
• Web: lunoviarecords.com