Gizlilik Politikası
1. Veri sorumlusu
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germany. E-posta: support@songbookbuddy.com. Web sitesi: www.songbookbuddy.com
2. Veri işleme hakkında genel bilgi
Kişisel verilerinizin korunmasını ciddiye alıyoruz. Kişisel veriler gizli ve yürürlükteki veri koruma düzenlemelerine (GDPR) uygun işlenir.
3. Barındırma ve web sitesi işletimi
Web sitemiz şu sağlayıcı tarafından barındırılır: Hostinger International Ltd. Siteyi ziyaret ettiğinizde şu veriler otomatik toplanır: IP adresi; istek tarihi ve saati; tarayıcı türü ve sürümü; işletim sistemi; referrer URL. Bu veriler siteyi sağlamak ve sistem güvenliğini sağlamak için teknik olarak gereklidir. Hukuki dayanak: GDPR Madde 6(1)(f).
4. İletişim
E-posta, Discord veya uygulama içi destekle bize ulaşırsanız iletişim verileriniz ve sağladığınız bilgiler soruyu işlemek için saklanır. Hukuki dayanak: GDPR Madde 6(1)(b) ve uygun olduğunda Madde 6(1)(f).
5. Songbook Buddy uygulamasının kullanımı
Uygulamanın çalışması için özellikle şunları işleriz: (a) Hesap verileri — e-posta adresi ve kimlik doğrulama verileri (ve kullanıldığında, bir e-posta ile güvenceye alınana kadar anonim satın alma oturumları). (b) Lisans / satın alma verileri — abonelik veya tek seferlik satın almanın durumu, platform (ör. Apple, Google, PayPal) ve hakları vermek için gereken işlem tanımlayıcıları. (c) Buluta eşitlenen kitaplık içeriği — seçili kişisel alanlar (ör. başlıklar, ChordPro metni, notlar, yerleşim ayarları) yüklemeden önce cihazınızda şifrelenir (AES-GCM; anahtar hesap parolasından türetilir). Bu şifreli alanları okuyamayız. Sınırlar: tanımlayıcılar, zaman damgaları ve bazı yapısal veya paylaşılan üst veriler (ör. grup üyeliği, setlist yapısı) eşitleme ve ortak çalışma için saklanır; grupta paylaşılan parçalar gruba özel bir şifreleme kullanır. (d) Başkalarıyla paylaşma — bir parçayı veya setlisti başka bir Songbook Buddy hesabına gönderdiğinizde içerik (metin, notlar, ayarlar ve eklenen nota) sunucularımızdan geçer ve alıcı kabul edene, reddedene veya paylaşımın süresi dolana kadar orada kalır. Aktarım şifrelidir ama uçtan uca değildir: beklerken sunucuda okunabilir. (e) Wi-Fi eşitleme — bağlı ses dosyaları ve nota ekleri, aynı yerel ağdaki kendi oturum açmış cihazlarınız arasında doğrudan kopyalanır. Aktarım şifrelidir, yalnızca hesabınızın cihazları katılabilir ve bunların hiçbiri sunucularımızdan geçmez. (f) Yazı tipleri — bazı yazı tipleri ilk açılışta kendi sitemizden (songbookbuddy.com) indirilir; üçüncü bir taraf yoktur. Yazı tipi tarayıcısında ek bir yazı tipi seçerseniz Google Fonts'tan (Google Ireland Limited) indirilir; Google bu istek için cihazınızın IP adresini alır. (g) Tanılama — Tercihler → Hakkında bölümünden rapor gönderebilirsiniz. Oturum açmış kullanıcılarda beklenmeyen bir hatadan sonra kısaltılmış bir teknik rapor gidebilir (varsayılan açık; kapatılabilir). Raporlar teknik veri içerir (sürüm, cihaz / platform, dil, son günlükler, eşitleme durumu; dosya yolları olabilir). Şarkı sözleri kendiliğinden eklenmez. Günlük satırlarındaki e-posta adresleri, rapor hazırlanmadan önce anonim bir kodla değiştirilir. İletişim adresi yalnızca rapor penceresine yazarsanız eklenir; siz silene kadar sonraki raporlarda, otomatik olanlar dahil, hatırlanır. Göndermeyi seçtiğiniz raporlar, ekler dahil, size yardımcı olabilmemiz için destek tarafından okunabilir. Hukuki dayanak: GDPR md. 6(1)(f). (h) Anonim kullanım istatistikleri (onayla, varsayılan kapalı) — onayınızla uygulama yalnızca toplu sayılar gönderir (açılışlar, kullanılan günler, eklenen veya açılan parçalar ve kullanılan özellikler), cihazınızda üretilen rastgele bir tanımlayıcı altında. Hesap gerekmez. Kişisel veri, parça içeriği, başlık, söz, dosya adı veya kesin zaman damgası gönderilmez ve tanımlayıcı her eşitleme kimliğinden ayrıdır. Ayarı kapatmak toplamayı durdurur ve bu cihazın istatistik kaydını siler. Hukuki dayanak: GDPR md. 6(1)(a).
6. Cloud hizmetleri (Supabase)
Supabase (Supabase Inc.)'i işlemci olarak kullanıyoruz: hesap kimlik doğrulama; yukarıda açıklandığı gibi şifreli ve şifresiz senkron verileri; lisans/hak kayıtları; destek raporları; isteğe bağlı kullanım istatistikleri; ve (web sitesinde) belirli formlar ve indirme tıklama sayaçları. İşleme yalnızca senkronizasyonla sınırlı değildir. Hukuki dayanak: GDPR Madde 6(1)(b) ve uygun olduğunda Madde 6(1)(f) veya (a).
7. Web sitesi indirme istatistikleri
Songbook Buddy yükleyici indirmelerini (DMG, ZIP, APK, Windows setup) Download sayfasından ve bu yükleyici dosyaları için /files/ altındaki doğrudan isteklerden sayıyoruz. Her olay için şunları saklayabiliriz: channel (stable/beta), platform, version, artifact type, link, timestamp, page path, referrer, site host, browser user-agent (ve türetilmiş device/browser/OS etiketleri), IP adresinin tek yönlü hash'i (ham IP değil), CDN sağladığında country code ve source label (website click, in-app update link veya diğer doğrudan /files/ isteği). /files/ altındaki help pack ve diğer yükleyici olmayan dosyalar bu şekilde sayılmaz. Hesap gerekmez. Hukuki dayanak: Art. 6(1)(f) GDPR.
8. Beta portalı
Beta alanı Supabase Auth (e-posta ve şifre) kullanır. Oturum verisi tarayıcınızda (local storage) saklanır. Beta ile ilgili e-postalar da gönderebilirsiniz (bülten kaydı, TestFlight / Play testçi adresleri). Hukuki dayanak: GDPR Madde 6(1)(b) ve/veya (f).
9. Ödeme ve mağaza sağlayıcıları
Satın almaları Apple, Google ve/veya PayPal işleyebilir. Ödeme verilerini kendi kurallarına göre işlerler; biz hakları ve sınırlı işlem üst verisini alırız (bazı PayPal akışlarında kurtarma için ödeyenin e-postası da). Uygulama verisinin alıcıları Supabase (bulut sağlayıcı), mağazalar (Apple / Google), o yolla ödediğinizde PayPal ve Google Fonts'tur (Google Ireland Limited) — sonuncusu yalnızca ek bir yazı tipini kendiniz indirdiğinizde.
10. Çerezler ve local storage
Reklam veya üçüncü taraf analitik çerezleri kullanmıyoruz. Beta portalı için gerekirse tarayıcı local storage'da oturum saklayabilir (pazarlama çerezi değil). Barındırma teknik olarak gerekli çerezler ayarlayabilir veya korumalı staging/üretim yolları için HTTP kimlik doğrulaması kullanabilir. Hukuki dayanak: GDPR Madde 6(1)(f).
11. Haklarınız
Her zaman şu haklara sahipsiniz: saklanan verilere erişim; yanlış verilerin düzeltilmesi; verilerin silinmesi; işlemenin kısıtlanması; veri taşınabilirliği. Ayrıca bir veri koruma denetim otoritesine şikayette bulunma hakkınız vardır.
12. Saklama süresi
Kişisel veriler yalnızca amaç için gereken süre saklanır (örneğin hesap etkinken hesap ve hak verileri; ele alınması gereken destek raporları; toplu istatistik için indirme sayaçları; onayı geri çekene kadar isteğe bağlı kullanım istatistikleri). Hesabınızı sildiğinizde, istekten 30 gün sonra kalıcı olarak kaldırılır (o zamana kadar geri alabilirsiniz). Kaldırma; kitaplığınızı, tanı raporlarınızı ve bizde sakladığınız dosyaları kapsar — nota ekleri, rapor ekleri ve gönderdiğiniz veya aldığınız paylaşımların içeriği. Ödeme kayıtları, muhasebe hukuku gerektirdiği ölçüde, hesabınıza bağ olmadan tutulur.
13. SSL / TLS şifrelemesi
Bu site güvenlik nedeniyle SSL veya TLS şifrelemesi kullanır.
14. Bu gizlilik politikasındaki değişiklikler
Bu gizlilik politikasını güncel yasal gereksinimleri veya hizmetlerimizdeki değişiklikleri yansıtacak şekilde uyarlamayı saklı tutarız.
Hesabınızı ve onun için saklanan verileri silin
Son güncelleme: 27 Eylül 2026