Gizlilik Politikası
1. Veri sorumlusu
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germany. E-posta: support@songbookbuddy.com. Web sitesi: www.songbookbuddy.com
2. Veri işleme hakkında genel bilgi
Kişisel verilerinizin korunmasını ciddiye alıyoruz. Kişisel veriler gizli ve yürürlükteki veri koruma düzenlemelerine (GDPR) uygun işlenir.
3. Barındırma ve web sitesi işletimi
Web sitemiz şu sağlayıcı tarafından barındırılır: Hostinger International Ltd. Siteyi ziyaret ettiğinizde şu veriler otomatik toplanır: IP adresi; istek tarihi ve saati; tarayıcı türü ve sürümü; işletim sistemi; referrer URL. Bu veriler siteyi sağlamak ve sistem güvenliğini sağlamak için teknik olarak gereklidir. Hukuki dayanak: GDPR Madde 6(1)(f).
4. İletişim
E-posta, Discord veya uygulama içi destekle bize ulaşırsanız iletişim verileriniz ve sağladığınız bilgiler soruyu işlemek için saklanır. Hukuki dayanak: GDPR Madde 6(1)(b) ve uygun olduğunda Madde 6(1)(f).
5. Songbook Buddy uygulamasının kullanımı
Uygulamayı çalıştırmak için özellikle şunları işleriz: (a) Hesap verileri — e-posta adresi ve kimlik doğrulama verileri (ve kullanıldığında e-posta ile güvene alana kadar anonim satın alma oturumları). (b) Lisans / satın alma verileri — abonelik veya tek seferlik satın alma durumu, platform (ör. Apple, Google, PayPal) ve hakları vermek için gerekli ilgili işlem tanımlayıcıları. (c) Cloud'a senkronize edilen kullanıcı kütüphane içeriği — seçili kişisel alanlar (ör. şarkı başlıkları, ChordPro metni, notlar, düzen ayarları) yüklemeden önce cihazınızda şifrelenir (AES-GCM; anahtar hesap şifrenizden türetilir). Bu şifreli alanları okuyamayız. Sınırlar: tanımlayıcılar, zaman damgaları ve bazı yapısal veya paylaşımlı metadata (ör. band üyeliği, setlist yapısı) senkron ve iş birliğinin çalışması için saklanır; paylaşımlı band şarkı yükleri ayrı band başına şifreleme kullanır; kişiden kişiye paylaşımlar ve destek raporları (göndermeyi seçtiğiniz ekler dahil) size yardım edebilmemiz için destek/operasyon tarafından okunabilir. (d) Tanılama — Preferences → About'tan rapor gönderebilirsiniz. Giriş yapmış kullanıcılar için beklenmeyen hatalardan sonra minimize edilmiş teknik rapor gönderilebilir (varsayılan açık; kapatılabilir). Raporlar teknik veri içerir (sürüm, cihaz/platform, locale, son günlükler, senkron durumu; dosya yolları içerebilir). Şarkı sözleri otomatik dahil edilmez. Hukuki dayanak: GDPR Madde 6(1)(f). (e) Anonim kullanım istatistikleri (opt-in, varsayılan kapalı) — yalnızca toplu sayımlar (başlatmalar, aktif günler, özellik kullanımı) rastgele cihaz tanımlayıcısı altında, senkron kimliğinize bağlı değil. Hukuki dayanak: GDPR Madde 6(1)(a).
6. Cloud hizmetleri (Supabase)
Supabase (Supabase Inc.)'i işlemci olarak kullanıyoruz: hesap kimlik doğrulama; yukarıda açıklandığı gibi şifreli ve şifresiz senkron verileri; lisans/hak kayıtları; destek raporları; isteğe bağlı kullanım istatistikleri; ve (web sitesinde) belirli formlar ve indirme tıklama sayaçları. İşleme yalnızca senkronizasyonla sınırlı değildir. Hukuki dayanak: GDPR Madde 6(1)(b) ve uygun olduğunda Madde 6(1)(f) veya (a).
7. Web sitesi indirme istatistikleri
Songbook Buddy yükleyici indirmelerini (DMG, ZIP, APK, Windows setup) Download sayfasından ve bu yükleyici dosyaları için /files/ altındaki doğrudan isteklerden sayıyoruz. Her olay için şunları saklayabiliriz: channel (stable/beta), platform, version, artifact type, link, timestamp, page path, referrer, site host, browser user-agent (ve türetilmiş device/browser/OS etiketleri), IP adresinin tek yönlü hash'i (ham IP değil), CDN sağladığında country code ve source label (website click, in-app update link veya diğer doğrudan /files/ isteği). /files/ altındaki help pack ve diğer yükleyici olmayan dosyalar bu şekilde sayılmaz. Hesap gerekmez. Hukuki dayanak: Art. 6(1)(f) GDPR.
8. Beta portalı
Beta alanı Supabase Auth (e-posta ve şifre) kullanır. Oturum verisi tarayıcınızda (local storage) saklanır. Beta ile ilgili e-postalar da gönderebilirsiniz (bülten kaydı, TestFlight / Play testçi adresleri). Hukuki dayanak: GDPR Madde 6(1)(b) ve/veya (f).
9. Ödeme ve mağaza sağlayıcıları
Satın almalar Apple, Google ve/veya PayPal tarafından işlenebilir. Bu sağlayıcılar kendi politikalarına göre ödeme verilerini işler; biz hak ve sınırlı işlem metadata'sı alırız (ve bazı PayPal akışları için kurtarma için ödeyen e-postası).
10. Çerezler ve local storage
Reklam veya üçüncü taraf analitik çerezleri kullanmıyoruz. Beta portalı için gerekirse tarayıcı local storage'da oturum saklayabilir (pazarlama çerezi değil). Barındırma teknik olarak gerekli çerezler ayarlayabilir veya korumalı staging/üretim yolları için HTTP kimlik doğrulaması kullanabilir. Hukuki dayanak: GDPR Madde 6(1)(f).
11. Haklarınız
Her zaman şu haklara sahipsiniz: saklanan verilere erişim; yanlış verilerin düzeltilmesi; verilerin silinmesi; işlemenin kısıtlanması; veri taşınabilirliği. Ayrıca bir veri koruma denetim otoritesine şikayette bulunma hakkınız vardır.
12. Saklama süresi
Kişisel veriler yalnızca ilgili amaç için gerekli olduğu sürece saklanır (örneğin hesap ve hak verileri hesabınız aktifken; destek raporları triage için gerekirken; indirme olayı sayaçları toplu istatistikler için; opt-in kullanım istatistikleri rızayı geri çekene kadar).
13. SSL / TLS şifrelemesi
Bu site güvenlik nedeniyle SSL veya TLS şifrelemesi kullanır.
14. Bu gizlilik politikasındaki değişiklikler
Bu gizlilik politikasını güncel yasal gereksinimleri veya hizmetlerimizdeki değişiklikleri yansıtacak şekilde uyarlamayı saklı tutarız.
Son güncelleme: 19 Temmuz 2026