Gizlilik Politikası

Bu Gizlilik Politikası, hifly.app üzerinden sunulan Hifly hizmetini kullanan kişilerin (bundan sonra "Kullanıcı") kişisel verilerinin işlenmesine ilişkin esasları açıklar. Hizmeti işleten ve veri sorumlusu Bulut Studio'dur (Hifly markası). Ödeme tahsilatı Merchant of Record sıfatıyla Lemon Squeezy, Inc. tarafından yapılır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği'nde ikamet eden Kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu şekilde hazırlanmıştır.

1. Özet

Hifly seni tanımak, hesabını yönetmek, üretimlerini saklamak ve hizmeti geliştirmek için sınırlı kişisel verilerini işler. Şifren ve ödeme kart bilgilerin Hifly sunucularında saklanmaz. Verilerin üçüncü kişilerle pazarlama amaçlı paylaşılmaz; yalnızca hizmetin işlemesi için zorunlu altyapı sağlayıcılarıyla paylaşılır.

İlgili haklarını dilediğin zaman support@hifly.app üzerinden kullanabilirsin.

2. Toplanan Kişisel Veriler

2.1. Kimlik ve İletişim Verisi

• E-posta adresi (kayıt sırasında)
• Görünen ad veya kullanıcı adı (Kullanıcı tarafından sağlandıysa)

2.2. Hesap ve Kimlik Doğrulama Verisi

• Şifrenin kriptografik özeti (bcrypt hash), şifrenin kendisi saklanmaz
• Oturum belirteci (JWT)
• Hesap oluşturma tarihi, son giriş tarihi

2.3. Hizmet Kullanım Verisi

• Üretim talimatların (Talk konuşmaları, seçtiğin tür, ruh hali, sözler için verdiğin yönlendirmeler)
• Ürettiğin şarkıların metadata bilgisi (id, tarih, süre, tür)
• Şarkı dosyalarının saklandığı CDN linki (üretim sonucu)
• Beğen/Sözler/Revize/Uzat aksiyonların (kullanım istatistiği)

2.4. Plan ve Ödeme Verisi

• Mevcut plan (Free / Pro)
• Abonelik durumu ve dönem bilgisi
• Ödeme sağlayıcısı (Lemon Squeezy) tarafından verilen müşteri kimliği
• Fatura kimliği

Önemli: Kart numarası, son kullanma tarihi, CVC kodu hiçbir aşamada Hifly sunucularına ulaşmaz; bu bilgiler PCI-DSS uyumlu Lemon Squeezy altyapısı tarafından doğrudan toplanır ve işlenir. Lemon Squeezy bu işlemde Merchant of Record (satıcı/tahsilat sorumlusu) sıfatıyla hareket eder; Hifly, Bulut Studio tarafından işletilir.

2.5. Teknik Veri

• IP adresi (giriş ve istek anlarında, güvenlik amacıyla)
• Tarayıcı türü ve sürümü, işletim sistemi
• Ekran çözünürlüğü ve görüntü tipi (mobile/desktop)
• Hata günlükleri (uygulama çöktüğünde teknik tanı için)

2.6. Çerez Verisi

Bkz. Madde 5.

3. Verilerin Toplanma Yöntemleri

3.1. Doğrudan: Kullanıcı'nın kayıt formunu doldurması, hesabını yönetmesi, hizmeti kullanması yoluyla.

3.2. Otomatik olarak: Tarayıcı isteklerinden gelen teknik bilgi (IP, user agent, ekran ölçüleri), oturum çerezleri, hata izleme logları.

3.3. Üçüncü taraf yoluyla: Lemon Squeezy ödeme akışında, ödeme yapan kişinin Lemon Squeezy'ye sağladığı bilgiler (ad, ülke, fatura adresi) Lemon Squeezy üzerinden Hifly'a aktarılır.

4. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

5. Çerezler

5.1. Zorunlu Çerezler

• hifly_access ve hifly_refresh (oturum çerezleri): Kullanıcının giriş yaptığını hatırlamak ve oturumu güvenli biçimde yenilemek için.
• Çerez tercihi: Kullanıcının analitik çerezlere verdiği yanıt, tarayıcının yerel deposunda (hifly_cookie_consent) saklanır. Seçimin her ziyarette yeniden sorulmaması için gereklidir.

5.2. Tercih Çerezleri

• Tema, dil gibi UI ayarları.

5.3. Analitik Çerezler

Analitik çerezler yalnızca Kullanıcı'nın açık rızası ile kullanılır. Siteye ilk girişte gösterilen şeritte "Kabul et" seçilirse Google Analytics 4 yüklenir. "Reddet" seçilirse ya da seçim yapılmazsa yüklenmez ve Google'a istek gönderilmez.

• Ölçülenler: Ziyaret edilen sayfalar, sayfa içi etkileşimler (kaydırma, bağlantı tıklamaları gibi), kayıt ve satın alma adımları, tarayıcı ve cihaz türü, yaklaşık konum (ülke ve şehir düzeyinde). Ad, e-posta adresi, şarkı içerikleri ve sohbet metinleri gönderilmez. Şifre sıfırlama, e-posta doğrulama ve şarkı paylaşım sayfalarında ölçüm yapılmaz.
• Çerezler: _ga ve _ga_JQ2LGEDS23, en fazla 13 ay süreyle saklanır.
• Kapalı özellikler: Reklam kişiselleştirmesi ve Google sinyalleri kapalıdır. Veriler reklam amacıyla kullanılmaz.
• Saklama süresi: Analitik veriler Google Analytics'te 14 ay saklanır.
• Kendi ziyaret sayacımız: Onay verilirse tarayıcıda rastgele bir ziyaretçi kimliği (hifly_visitor_id) ve siteye ilk gelinen kaynak (hifly_first_touch: iniş sayfası, yönlendiren alan adı, varsa kampanya parametreleri) saklanır. Onay yoksa bu kayıtlar tutulmaz; ziyaret, tarayıcıya kayıt yazılmadan sayılır.
• Rızanın geri alınması: Kullanıcı, sitenin alt kısmındaki ya da bu sayfanın sonundaki "Çerez tercihleri" bağlantısından istediği zaman "Reddet"i seçebilir. Bu durumda ölçüm durur; analitik çerezler ve yukarıdaki yerel kayıtlar tarayıcıdan silinir.

6. Verilerin Aktarıldığı Üçüncü Taraflar

Hifly'ın işlemesi için aşağıdaki altyapı sağlayıcılarıyla zorunlu veri aktarımı yapılır. Bu sağlayıcılar veriyi yalnızca Hifly adına işler:

Hifly bu sağlayıcılara yalnızca hizmetin sunulması için gereken veriyi aktarır ve sağlayıcıların sunduğu veri işleme koşullarını esas alır. Hifly, kullanıcı verisinin bu sağlayıcılar tarafından pazarlama amacıyla kullanılmasına izin vermez.

7. Yurt Dışına Veri Aktarımı

Madde 6'daki sağlayıcıların büyük kısmı verileri ABD veya AB veri merkezlerinde işler. Bu durum Türkiye Cumhuriyeti dışına veri aktarımı anlamına gelir.

7.1. Yurt dışı aktarımlar KVKK m.9 uyarınca yapılır. Düzenli aktarımlarda Kurul'un belirlediği standart sözleşmeler esas alınır ve imzalanan sözleşmeler Kurul'a bildirilir. Arizi aktarımlarda m.9/6'daki hâllere, bu arada açık rızana dayanılabilir.

7.2. AB ve İngiltere'de ikamet eden Kullanıcılar için GDPR Art.46 kapsamında yeterli koruma sağlanır. Hifly, bu yükümlülük kapsamındaki sağlayıcılarla AB Komisyonu Standart Sözleşme Kuralları (SCC) veya eşdeğer güvenceler çerçevesinde çalışır.

7.3. Analitik çerezlere onay verilmesi hâlinde bu kapsamdaki veriler Google'ın AB ve ABD'deki sunucularında işlenir. Bu aktarım çerez şeridinde verilen açık rızaya dayanır ve rıza geri alındığında durur.

8. Verilerin Saklama Süreleri

9. Veri Sahibi Hakları

KVKK m.11 ve GDPR Art.15-22 uyarınca:

• Erişim, düzeltme, silme (Unutulma hakkı), işlemenin sınırlandırılması, veri taşınabilirliği, itiraz ve otomatik karar verme süreçlerine itiraz hakların bulunmaktadır.
• Açık rızanı geri alma hakkın saklıdır.

Başvuru: support@hifly.app. Başvurular 30 gün içinde sonuçlandırılır.

10. Çocukların Verileri

10.1. Hifly 13 yaşın altındaki kişilerden bilerek kişisel veri toplamaz.

10.2. 13-18 yaş arası Kullanıcı'nın ücretli plan satın alabilmesi için ebeveyn veya yasal vasi onayı gereklidir.

10.3. AB'de ikamet eden 16 yaşın altındaki Kullanıcılar için GDPR Art.8 uyarınca ebeveyn rızası şartı uygulanır.

11. Veri Güvenliği

• TLS 1.2+ aktarım şifrelemesi
• Saklama şifrelemesi (veritabanı altyapısı sağlayıcısı tarafından)
• Şifreler bcrypt olarak saklanır
• Row Level Security (RLS): her Kullanıcı yalnızca kendi verisine erişir
• Brute force koruma: oturum açma denemesi sınırlandırılmıştır
• Sızdırılmış şifre kontrolü (HaveIBeenPwned entegrasyonu)
• Düzenli güvenlik gözden geçirmeleri

12. Güncellemeler

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler en az 30 gün öncesinden e-posta ile bildirilir.

13. İletişim ve Şikâyet

13.1. support@hifly.app üzerinden başvuru yapılabilir.

13.2. Kişisel Verileri Koruma Kurumu (https://kvkk.gov.tr) şikâyet hakkı saklıdır.

13.3. AB'de ikamet eden Kullanıcılar GDPR kapsamında ülkelerinin yetkili veri koruma denetim makamına şikâyet edebilir.

Veri Sorumlusu

• E-posta: support@hifly.app
• Operatör: Bulut Studio (Hifly), hifly.app · Lemon Squeezy, Inc. (Merchant of Record)
• Marka: Bulut Studio