1. Giriş
Cantivy ("biz", "bizim" veya "Cantivy"), kullanıcılarının gizliliğine değer verir ve bize sağladığınız kişisel verileri korumayı taahhüt eder. Bu Gizlilik Politikası, cantivy.com adresinde ve mobil uygulamamızda sunulan platformumuzu kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
Bu politika, Kişisel Verilerin Korunmasına ilişkin Genel Kanun'a (LGPD — 13.709/2018 sayılı Kanun) ve geçerli diğer mevzuata uygundur. Hizmetlerimizi kullanarak bu belgede açıklanan uygulamaları kabul etmiş olursunuz.
Bu politikanın şartlarını kabul etmiyorsanız hizmetlerimizi kullanmamanızı rica ederiz. Sorularınız varsa contato@cantivy.com adresinden bizimle iletişime geçebilirsiniz.
2. Topladığımız Veriler
Platformumuzla nasıl etkileşim kurduğunuza bağlı olarak farklı bilgi kategorileri toplarız:
2.1 Sizin sağladığınız veriler
- Hesap verileri: ad, e-posta adresi, parola (şifrelenmiş biçimde saklanır) ve geçerli olduğu durumlarda profil fotoğrafı.
- Ödeme verileri: kart üzerindeki ad ve fatura adresi dahil faturalandırma bilgileri. Kredi kartı verileri doğrudan ödeme sağlayıcımız tarafından işlenir ve sunucularımızda saklanmaz.
- Oluşturulan içerik: müzik oluşturmak için girdiğiniz metin istemleri, müzik tarzı tercihleri ve kaydetmeyi seçtiğiniz oluşturulmuş müzikler.
- İletişimler: bize e-posta veya iletişim formu aracılığıyla gönderdiğiniz mesajlar.
2.2 Otomatik olarak toplanan veriler
- Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, erişim sıklığı, oturum süresi ve platformla etkileşim geçmişi.
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tanımlayıcıları, saat dilimi ve dil ayarları.
- Performans verileri: hizmetlerimizi geliştirmemize yardımcı olan hata günlükleri, çökme raporları ve tanılama verileri.
2.3 Üçüncü taraf verileri
Google veya Apple gibi üçüncü taraf kimlik doğrulama hizmetlerini kullanarak hesap oluşturmayı seçerseniz, bu sağlayıcıların gizlilik politikalarında belirtildiği üzere paylaşılmasına izin verdiğiniz temel profil bilgilerini alırız.
3. Verilerinizi Nasıl Kullanıyoruz
Kişisel verilerinizi, belirtilen hukuki dayanaklara bağlı olarak aşağıdaki amaçlarla kullanırız:
3.1 Hizmetin sunulması (sözleşmenin ifası)
- Platformdaki hesabınızı oluşturmak ve yönetmek.
- İstemlerinize dayanarak müzikleri işlemek ve oluşturmak.
- Ödemeleri işlemek ve abonelikleri yönetmek.
- Teknik destek ve müşteri hizmeti sağlamak.
- Kayıt onayları, makbuzlar ve hesap bildirimleri gibi işlemsel iletişimler göndermek.
3.2 Sürekli iyileştirme (meşru menfaat)
- Oluşturulan müziklerin kalitesini iyileştirmek için kullanım kalıplarını analiz etmek.
- Platformdaki teknik arızaları belirlemek ve düzeltmek.
- Yeni özellikler ve işlevler geliştirmek.
- Brezilyalı kullanıcıların müzik tercihleri hakkında şirket içi araştırmalar yürütmek.
3.3 Pazarlama iletişimleri (rıza)
Açık rızanızla bültenler, platformla ilgili yenilikler ve özel teklifler gönderebiliriz. Her e-postada bulunan abonelikten çıkma bağlantısı aracılığıyla bu iletişimleri almayı istediğiniz zaman iptal edebilirsiniz.
3.4 Yasal yükümlülüklerin yerine getirilmesi
Verilerinizi kanun, yönetmelik veya mahkeme kararlarının getirdiği yükümlülükleri yerine getirmek için kullanabiliriz.
5. Veri Paylaşımı
Cantivy kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya ticari amaçla kullanmaz. Bilgilerinizi yalnızca aşağıdaki durumlarda paylaşabiliriz:
- Hizmet sağlayıcıları: Platformu işletmemize yardımcı olan bulut altyapısı sağlayıcıları, ödeme işlemcileri ve analiz araçları gibi şirketlerle veri paylaşırız. Bu ortaklar, verilerinizi korumak ve yalnızca belirttiğimiz amaçlar doğrultusunda kullanmakla sözleşme gereği yükümlüdür.
- Kurumsal devirler: Şirketin birleşmesi, satın alınması veya varlıklarının satılması durumunda verileriniz devredilebilir. Verilerinizin kullanımını önemli ölçüde değiştiren herhangi bir devirden önce sizi bilgilendiririz.
- Yasal yükümlülükler: Kanun, adli süreç, mahkeme kararı veya resmi makam talebi gerektirdiğinde verilerinizi açıklayabiliriz.
- Hakların korunması: Haklarımızı, kullanıcılarımızın veya genel kamu güvenliğinin korunması için açıklamanın gerekli olduğuna iyi niyetle inandığımızda bilgileri açıklayabiliriz.
6. Üçüncü Taraf Hizmetleri
Platformumuz, kendi gizlilik politikalarına sahip üçüncü taraf hizmetlerle entegredir. Bu politikaları okumanızı öneririz:
- Google Analytics: Platformdaki trafik ve davranış analizi için kullanılır. Daha fazla bilgi için policies.google.com/privacy adresine bakın.
- Stripe: Abonelikler için ödeme işlemcisi. Daha fazla bilgi için stripe.com/br/privacy adresine bakın.
- Amazon Web Services (AWS): Sunucularımızın çalıştığı bulut altyapısı. Daha fazla bilgi için aws.amazon.com/pt/privacy adresine bakın.
Cantivy, bu üçüncü tarafların gizlilik uygulamalarından sorumlu değildir. Bu hizmetlere bağlı özellikleri kullanırken onların gizlilik politikalarına da tabi olursunuz.
7. Güvenlik
Kişisel verilerinizi yetkisiz erişim, değiştirme, açıklama veya imhaya karşı korumak için teknik ve kurumsal önlemler alırız. Bu önlemler şunları içerir:
- Aktarım sırasında verilerin TLS (Transport Layer Security) kullanılarak şifrelenmesi.
- Parolaların güvenli karma algoritmaları (bcrypt) kullanılarak şifrelenmesi.
- Verilere kurum içi erişimi sınırlamak için role dayalı erişim kontrolü.
- Sürekli güvenlik izleme ve izinsiz giriş tespiti.
- Düzenli güvenlik denetimleri.
Çabalarımıza rağmen hiçbir veri aktarım veya depolama sistemi %100 güvenli değildir. Verilerinizi etkileyen bir güvenlik olayı yaşanması durumunda sizi LGPD'nin gerektirdiği şekilde bilgilendiririz.
8. Verilerin Saklanması
Kanun daha uzun bir saklama süresi gerektirmediği sürece kişisel verilerinizi bu politikada açıklanan amaçları yerine getirmek için gerekli süre boyunca saklarız.
- Hesap verileri: Hesabınız etkin olduğu sürece saklanır. Hesap silindikten sonra, kanunen saklanması gerekmediği durumlarda veriler 90 gün içinde kaldırılır.
- Ödeme verileri: Brezilya vergi ve mali mevzuatının gerektirdiği süre boyunca (genellikle 5 yıl) saklanır.
- Teknik günlükler: Güvenlik ve tanılama amaçlarıyla 12 aya kadar saklanır.
- Oluşturulan müzikler: Siz silmediğiniz veya hesabınız kapatılmadığı sürece saklanır.
9. Haklarınız (LGPD)
Kişisel Verilerin Korunmasına ilişkin Genel Kanun (LGPD), kişisel verilerinizle ilgili olarak size aşağıdaki hakları tanır:
- Onay ve erişim: Verilerinizi işleyip işlemediğimizi teyit etmek ve hakkınızda tuttuğumuz bilgilerin bir kopyasını almak.
- Düzeltme: Eksik, yanlış veya güncel olmayan verilerin düzeltilmesini talep etmek.
- Anonimleştirme, engelleme veya silme: Gereksiz, aşırı veya LGPD'ye aykırı şekilde işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep etmek.
- Veri taşınabilirliği: Verilerinizin başka bir hizmet veya ürün sağlayıcısına aktarılmasını talep etmek.
- Silme: Rızanıza dayanılarak işlenen kişisel verilerin silinmesini talep etmek.
- Rızayı geri çekme: Daha önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekmek.
- İtiraz: LGPD'nin ihlal edildiği durumlarda, başka hukuki dayanaklara dayanılarak gerçekleştirilen veri işlemeye itiraz etmek.
- Bilgi alma: Verilerinizi paylaştığımız kamu ve özel kuruluşlar hakkında bilgilendirilmek.
Bu haklardan herhangi birini kullanmak için contato@cantivy.com adresine talep gönderin. LGPD'nin gerektirdiği üzere 15 iş günü içinde yanıt veririz.
10. Reşit Olmayanlar
Hizmetlerimiz 13 yaş ve üzerindeki kişilere yöneliktir. 13 yaşından küçüklerin kişisel verilerini bilerek toplamayız. Bir çocuğun velisiyseniz ve çocuğunuzun izniniz olmadan bize veri sağladığına inanıyorsanız, bu bilgileri silebilmemiz için contato@cantivy.com adresinden bizimle iletişime geçin.
13 ile 18 yaş arasındaki kullanıcıların ücretli hizmetlerimizi kullanabilmesi için yasal temsilcisinin rızası gerekir.
12. LGPD kapsamındaki haklarınız ve bunları kullanma yolları
Kişisel Verilerin Korunmasına ilişkin Genel Kanun (13.709/2018 sayılı Kanun), işlediğimiz kişisel veriler üzerinde size bir dizi hak tanır — pratikte Cantivy açısından bu, bekleme listesine katılırken verdiğiniz e-posta ve Microsoft Clarity tarafından toplanan gezinme verileriyle sınırlıdır.
- Onay ve erişim — size ait herhangi bir veriyi işleyip işlemediğimizi öğrenmek ve bunun bir kopyasını almak.
- Düzeltme — eksik, yanlış veya güncel olmayan veriyi düzeltmek.
- Anonimleştirme, engelleme veya silme — gereksiz, aşırı veya kanuna aykırı işlenen veriler için.
- Veri taşınabilirliği — verilerinizi yapılandırılmış bir formatta alarak başka bir sağlayıcıya aktarmak.
- Rızaya dayanılarak işlenen verilerin silinmesi — izin verdiğiniz verileri istediğiniz zaman sildirmek.
- Paylaşım hakkında bilgi — verileri hangi kamu ve özel kuruluşlarla paylaştığımızı öğrenmek.
- Rızayı geri çekme — izninizi istediğiniz zaman, herhangi bir ücret ödemeden geri çekmek.
Bu haklardan herhangi birini kullanmak için konu satırına "LGPD" yazarak contato@cantivy.com adresine e-posta gönderin. 15 takvim günü içinde yanıt veririz. Talebin kayıtlı aynı e-posta adresinden gönderilmesi yeterlidir — karşılaştırabileceğimiz bu tür veriler bizde bulunmadığı ve edinmek istemediğimiz için kimlik belgesi veya fotoğraf istemeyiz.
Saklama süreleri hakkında: Bekleme listesi e-postası, siz kaldırılmasını isteyene veya ürün kullanımdan kaldırılana kadar — hangisi önce gerçekleşirse — bizde kalır. Clarity davranış verileri, Microsoft'un kendi politikası uyarınca, bugün için 13 ay saklanır ve bize her zaman toplu olarak ulaşır. Çerez rızası yalnızca kendi tarayıcınızda cantivy_cookie_consent anahtarı altında kaydedilir ve site verilerini temizlediğinizde silinir — biz bunun bir kopyasını saklamayız. Hizmetin arkasındaki yapı hakkında daha fazla bilgi için Cantivy hakkında sayfasına bakın.
13. Bu Politikadaki Değişiklikler
Uygulamalarımızdaki, hizmetlerimizdeki veya geçerli mevzuattaki değişiklikleri yansıtmak için bu Gizlilik Politikasını düzenli olarak güncelleyebiliriz. Önemli değişiklikleri size e-posta yoluyla veya platformumuzda öne çıkarılmış bir bildirim aracılığıyla duyururuz.
Bu belgenin üst kısmındaki "son güncelleme" tarihi, politikanın en son ne zaman gözden geçirildiğini gösterir. Bu politikayı düzenli olarak incelemenizi öneririz.
12. İletişim
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, endişeleriniz ya da talepleriniz varsa Veri Koruma Sorumlumuzla (DPO) iletişime geçin:
Ayrıca www.gov.br/anpd adresinden Kişisel Verilerin Korunması Ulusal Otoritesine (ANPD) şikâyette bulunma hakkınız da vardır.