Gizlilik Politikası
Sürüm 1.0 · Yürürlük: Taslak Taslak
Bu metin taslaktır; hukuki incelemesi sürüyor. Köşeli parantezli alanlar onaydan sonra doldurulacak.
1. Biz kimiz?
Musichool (musichool.com), Türk müzisyenlerin hazırladığı kayıtlı müzik derslerini sunan bir çevrim içi eğitim platformudur. Platformu işleten ve kişisel verileriniz bakımından veri sorumlusu olan şirket:
| Bilgi | Değer |
|---|---|
| Unvan | Barboros Yazılım ve Pazarlama Teknolojileri (BYPT) |
| Adres | Kartaltepe Mah. Belediye Cad. No:3 Limanoğlu İş Merkezi No:38, Küçükçekmece / İstanbul |
| Telefon | +90 554 434 09 99 |
| Kişisel veri başvuruları | [email protected] |
| Destek | [email protected] |
Bu politikada "Musichool", "biz" veya "bize" dediğimizde bu şirketi kastediyoruz.
2. Bu politika neyi kapsar?
Bu politika; musichool.com sitesini ziyaret ettiğinizde, hesap açtığınızda, ders satın aldığınızda, Plus veya hocaya abonelik başlattığınızda ve platformdaki özellikleri kullandığınızda kişisel verilerinize ne olduğunu anlatır.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki resmî bilgilendirmemiz KVKK Aydınlatma Metni sayfasındadır. Çerezler için Çerez Politikası sayfasına bakabilirsiniz.
Eğitmenlerin kişisel verileri ayrıca Eğitmen Sözleşmesi kapsamında işlenir. [KARAR: eğitmenlere özel ayrı bir aydınlatma metni hazırlanacak mı?]
3. Temel ilkelerimiz
KVKK'nın 4. maddesindeki ilkelere uyarız. Bu şu anlama gelir:
- Verilerinizi hukuka ve dürüstlüğe uygun şekilde işleriz.
- Yalnızca belirli ve açık amaçlar için, gerektiği kadar veri toplarız.
- Verileri doğru ve güncel tutmaya çalışırız.
- Gerektiğinden uzun saklamayız; süresi dolan verileri siler veya anonim hâle getiririz.
- Verilerinizi satmayız.
4. Hangi verileri topluyoruz?
| Veri grubu | Örnekler | Nereden geliyor? |
|---|---|---|
| Kimlik | Ad, soyad | Sizden veya Google ile girişten |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı; ödeme sırasında zorunlu) | Sizden veya Google ile girişten |
| Hesap ve güvenlik | Şifrenin geri döndürülemez özeti (scrypt), Google hesap kimliği, iki adımlı doğrulama bilgileri, oturum bilgisi | Sizden ve sistemden |
| Müşteri işlem | Siparişler, satın alınan dersler, abonelik durumu, ödeme tutarı | Satın alma işlemlerinizden |
| Öğrenme verileri | İlerleme, video izleme konumu, notlar, test ve beceri sonuçları, rozetler, "zorlanma haritası" sinyalleri (geri sarma, A-B döngüsü, notlar, Koç'a sorulan sorular) | Platformu kullanırken |
| Yapay zekâ yazışmaları | AI Koç'a ve eğitmen ikizine yazdığınız mesajlar ve verilen yanıtlar | Sizden |
| Ses kaydı | Yalnızca "Hoca Dinlesin" ile eğitmeninize kendiniz gönderdiğiniz kayıtlar | Sizden |
| İşlem güvenliği | Güvenlik kayıtları (IP adresinin son bölümü silinmiş hâli), istek verileri | Sistemden ve Cloudflare'den |
| Pazarlama | Ticari ileti onayınız | Sizden (yalnızca onay verirseniz) |
| Çerez ve tercih | Çerez tercihleriniz, analitik verileri (yalnızca onay verirseniz) | Tarayıcınızdan |
Kart bilgileriniz bize hiç ulaşmaz. Ödeme, ödeme kuruluşu PayTR'nin güvenli ödeme ekranında yapılır.
Şifrenizi göremeyiz. Şifreniz yalnızca geri döndürülemez bir özet (scrypt) olarak saklanır.
5. Verileri neden kullanıyoruz?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap açmak, giriş yapmanızı sağlamak, e-postanızı doğrulamak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Satın aldığınız dersleri ve aboneliğinizi sunmak, ilerlemenizi kaydetmek | Sözleşmenin ifası (m.5/2-c) |
| Ödeme almak, fatura düzenlemek, sipariş kayıtlarını saklamak | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Abonelik yenileme hatırlatması ve işlem e-postaları göndermek | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| AI Koç ve eğitmen ikizi özelliklerini çalıştırmak | Sözleşmenin ifası (m.5/2-c) |
| Hoca Dinlesin kaydınızı eğitmeninize iletmek | Sözleşmenin ifası (m.5/2-c) |
| Ses kayıtlarını dinleme motorunu geliştirmek için kullanmak | Açık rıza (m.5/1) — yalnızca ayrıca izin verirseniz |
| Hesabı ve platformu güvende tutmak, kötüye kullanımı engellemek | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Eğitmenlere toplu ve anonim istatistik sunmak | Meşru menfaat (m.5/2-f) |
| Arama özelliğini iyileştirmek (kimliksiz arama kaydı) | Meşru menfaat (m.5/2-f) |
| Hukuki uyuşmazlıklarda hakkımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Site kullanımını ölçmek (Google Analytics) | Açık rıza (m.5/1) — yalnızca çerez onayı verirseniz |
| Kampanya ve duyuru göndermek | Ticari ileti onayı (6563 sayılı Kanun) — yalnızca onay verirseniz |
Özel nitelikli kişisel veri (ör. sağlık, biyometrik veri) toplamayı amaçlamıyoruz. Lütfen AI Koç'a, eğitmen ikizine veya notlarınıza bu tür bilgileri yazmayın.
6. Yapay zekâ özellikleri
AI Koç bir çalışma asistanıdır. Hocayla Çalış / İkiz ise bir eğitmenin yalnızca kendi ders materyalinden yanıt veren yapay zekâ "ikizidir". İkizin yanıtlayamadığı sorular eğitmenin kendisine iletilir.
- Bu özelliklere yazdığınız mesajlar, yanıt üretmek için Google'ın Gemini hizmetine (ABD) gönderilir.
- Ücretli katman kullandığımız için Google bu verileri kendi modellerini eğitmek için kullanmaz. [KARAR: avukat doğrulasın — Google'ın Gemini API ücretli katman koşulları ve kötüye kullanım izleme amaçlı geçici saklama dahil]
- AI Koç mesajları 30 gün saklanır, sonra silinir. Kullanım sayaçları (günlük ücretsiz kotanın takibi için) 90 gün saklanır.
- Eğitmen ikizinin yanıtlayamayıp eğitmene ilettiği sorunuzu o eğitmen görür.
- Çocuk modunda yapay zekâ dil modeli kullanılmaz.
Yapay zekâ yanıtları yanlış olabilir ve profesyonel tavsiye değildir. Ayrıntılar için Kullanım Koşulları sayfasına bakın.
7. Mikrofon ve ses kayıtları
Çal, dinlesin: Siz çalarken tarayıcınız sesinizi dinler; perde ve ritim analizi tamamen tarayıcınızda yapılır. Bu analiz için ses kaydınız sunucularımıza gönderilmez. Mikrofon izni tarayıcınız tarafından sorulur ve dilediğiniz zaman tarayıcı ayarlarından kapatabilirsiniz. Ortaya çıkan puan, beceri sonuçlarınızın bir parçası olarak kaydedilebilir. [KARAR: puanın sunucuda saklanıp saklanmadığını teknik ekip doğrulasın]
Hoca Dinlesin: Bir kaydı eğitmeninize yalnızca siz açıkça gönderirseniz kayıt sunucumuza yüklenir.
- Kaydı yalnızca siz, ilgili eğitmen ve Musichool yöneticileri görebilir.
- Kayıt 90 gün sonra otomatik olarak silinir.
- Kaydı istediğiniz zaman kendiniz silebilirsiniz.
Dinleme motorunu geliştirme (isteğe bağlı): Ayrıca izin verirseniz Hoca Dinlesin kayıtlarınızı dinleme motorumuzu geliştirmek için kullanabiliriz. Bu izin varsayılan olarak kapalıdır, istediğiniz zaman geri alabilirsiniz. Aynı 90 günlük silme kuralı geçerlidir ve adınız veya e-postanız bu amaçla hiçbir zaman dışa aktarılmaz. Metin: Açık Rıza Metinleri.
8. Eğitmenler ne görür?
- Eğitmenler, öğrencilerin derslerde nerede zorlandığını gösteren "zorlanma haritası"nı yalnızca toplu hâlde ve en az 5 öğrenci olduğunda görür. Tek tek öğrencilerin verileri eğitmene gösterilmez.
- Eğitmen, size ait bir içeriği yalnızca siz ona bir şey gönderdiğinizde görür (Hoca Dinlesin kaydı veya ikizin eğitmene ilettiği sorunuz).
9. Verileri kimlerle paylaşıyoruz?
Verilerinizi yalnızca hizmeti sunmak için çalıştığımız hizmet sağlayıcılarla, gerektiği kadar paylaşırız:
| Hizmet sağlayıcı | Ne için? | Hangi veriler? | Konum |
|---|---|---|---|
| Hetzner Online | Sunucu barındırma | Tüm hesap ve platform verileri | Finlandiya (Helsinki) |
| Cloudflare | İçerik dağıtımı, DNS, güvenlik | IP adresi, istek verileri | Küresel |
| PayTR | Ödeme | Ad, e-posta, telefon, tutar | Türkiye |
| Resend | İşlem e-postaları | E-posta adresi, ad, e-posta içeriği | ABD |
| Google (Gemini) | AI Koç ve eğitmen ikizi | Mesajlarınız ve gerekli ders materyali | ABD |
| Google (Google ile giriş) | Google hesabıyla oturum açma | Ad, e-posta, Google hesap kimliği | ABD |
| Google (Analytics / Tag Manager) | Site kullanım ölçümü — yalnızca onayla | Çerez kimlikleri, kullanım verileri | ABD |
| Google (Google Takvim) | Eğitmenin bağladığı takvimde birebir ders randevusu ve görüntülü görüşme bağlantısı oluşturma | Öğrencinin adı ve e-postası, ders zamanı; eğitmenin dolu saatleri (etkinlik içerikleri okunmaz) | ABD |
| Vimeo | Video oynatma | IP adresi, oynatma verileri | ABD |
| YouTube (youtube-nocookie) | Bazı videoların oynatılması | IP adresi, oynatma verileri | ABD |
Eğitmen Google Takvimini bağladığında Musichool yalnızca dolu saatleri, takvim listesini ve kendi oluşturduğu ders etkinliklerini kullanır. Etkinlik içerikleri okunmaz, bu veriler reklam için kullanılmaz ve başka amaçla aktarılmaz. Musichool'un Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar. Eğitmen bağlantıyı panelden istediği an kesebilir.
Bunların dışında, kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yalnızca hukuki bir yükümlülük olduğunda veri veririz.
Site yazı tipleri kendi sunucumuzdan sunulur; bu amaçla üçüncü bir tarafa veri gönderilmez.
10. Yurt dışına aktarım
Sunucumuz Finlandiya'dadır ve yukarıdaki bazı hizmet sağlayıcılar ABD'de veya küresel olarak çalışır. Bu nedenle verileriniz yurt dışına aktarılır.
Bu aktarımları KVKK'nın 9. maddesine uygun olarak yaparız: Kurul'un ilan ettiği standart sözleşmeleri hizmet sağlayıcılarla imzalar ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. [KARAR: her hizmet sağlayıcı için standart sözleşmenin imzalandığı ve Kurum'a bildirildiği doğrulansın; Google Analytics için aktarım dayanağı ayrıca değerlendirilsin]
11. Ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız açık olduğu sürece |
| Oturum çerezi | 30 gün |
| Şifre sıfırlama bağlantısı | 1 saat (tek kullanımlık) |
| E-posta doğrulama bağlantısı | 24 saat (tek kullanımlık) |
| AI Koç mesajları | 30 gün |
| AI Koç kullanım sayaçları | 90 gün |
| Hoca Dinlesin ses kayıtları | 90 gün (daha önce siz silebilirsiniz) |
| Öğrenme verileri | Hesabınız açık olduğu sürece |
| Arama kayıtları (kullanıcı kimliği ve IP olmadan) | 90 gün |
| Bildirim kayıtları | 90 gün |
| Güvenlik kayıtları (IP'nin son bölümü silinmiş) | 180 gün |
| Veritabanı yedekleri | Son 14 gün |
| Sipariş ve ödeme kayıtları | Vergi ve ticaret mevzuatındaki süre boyunca, hesap silinse bile kimliksizleştirilmiş olarak [KARAR: süre — VUK 5 yıl / TTK 10 yıl, avukat belirlesin] |
| Çerez onay kayıtları | [KARAR: çerez onay kanıtının saklama süresi] |
| Destek yazışmaları | [KARAR: destek e-postalarının saklama süresi] |
Süresi dolan veriler silinir veya anonim hâle getirilir. Silinen veriler, en fazla 14 gün boyunca yedeklerde kalabilir; sonra yedeklerle birlikte silinir.
12. Verilerinizi nasıl koruyoruz?
- Şifreler yalnızca scrypt özeti olarak saklanır.
- İsteğe bağlı iki adımlı doğrulama (TOTP) sunarız. Doğrulama anahtarı AES-256-GCM ile şifreli saklanır; kurtarma kodları özet olarak saklanır.
- Bağlantılar şifrelidir (HTTPS) ve oturum çerezi güvenli ayarlarla kullanılır.
- Güvenlik kayıtlarında IP adresinin son bölümünü sileriz.
- Verilere erişim, yalnızca işi gereği erişmesi gereken kişilerle sınırlıdır.
Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali olursa KVKK'ya uygun şekilde Kurul'a ve etkilenen kişilere bildirim yaparız.
13. Çerezler
Zorunlu çerezler dışında hiçbir çerez, siz onay vermeden kullanılmaz. Google Analytics etiketleri onayınızdan önce hiç yüklenmez. Tercihlerinizi sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Ayrıntılar: Çerez Politikası.
14. Ticari elektronik iletiler
Size kampanya veya duyuru e-postası yalnızca, işaretsiz gelen bir kutucuğu kendiniz işaretleyerek ayrıca onay verirseniz göndeririz. Onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı her iletideki bağlantıdan, İYS üzerinden veya bize yazarak istediğiniz zaman geri alabilirsiniz.
İşlem e-postaları (ör. şifre sıfırlama, sipariş onayı, abonelik yenileme hatırlatması) ticari ileti değildir ve hizmetin bir parçası olarak gönderilir.
15. Çocuklar
[KARAR: minimum yaş — 18 yaş altı için veli onayı gerekli olacak mı, hangi yaştan itibaren?]
Çocuk modu, velinin hesabı üzerinden ve veli PIN'i ile kullanılır. Çocuk modunda yapay zekâ dil modeli kullanılmaz. Bir çocuğun verilerinin velisinin izni olmadan işlendiğini düşünüyorsanız bize [email protected] adresinden yazın.
16. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini istemek.
Başvuru yolları için KVKK Aydınlatma Metni sayfasına bakın.
17. Hesap silme ve verilerinizi indirme
- Verilerimi indir: Ayarlar sayfasından verilerinizi JSON dosyası olarak indirebilirsiniz.
- Hesabı sil: Ayarlar sayfasından hesabınızı kendiniz silebilirsiniz. Kişisel verileriniz hemen silinir veya anonim hâle getirilir. Sipariş kayıtları, kanunen saklamamız gerektiği için kimliksizleştirilmiş olarak tutulur. Silinen veriler en fazla 14 gün yedeklerde kalabilir.
18. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce sitede veya e-postayla duyururuz. Her sürümün numarası ve yürürlük tarihi sayfanın başında yazar.
19. İletişim
Kişisel verilerinizle ilgili sorularınız için: [email protected]. Diğer konular için: [email protected] veya İletişim sayfası.