MAESTROM GİZLİLİK POLİTİKASI
Son Güncelleme Tarihi: 23 Ekim 2026
Sistem Robotik Yazılım Hizmetleri Ltd. Şti. ("Şirket") olarak, Maestrom mobil uygulaması ("Uygulama") ve buna bağlı web servislerimizi kullanan müzisyenlerin ve sahne yöneticilerinin kişisel verilerinin korunmasına büyük önem veriyoruz. İşbu Gizlilik Politikası, hangi verilerinizi topladığımızı, nasıl işlediğimizi ve koruduğumuzu açıklar.
Veri Sorumlusu: Sistem Robotik Yazılım Hizmetleri Ltd. Şti.
Adres: BEŞEVLER MAH YILDIRIM CAD KARYA GÜÇLÜ İŞ MERKEZİ NO254 KAT2 B7 16110 NİLÜFER BURSA
E-posta: legal@maestrom.live
---
1. VERİ İŞLEME PRENSİPLERİMİZ
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uluslararası GDPR mevzuatlarına uygun olarak işlenmektedir. Şirketimiz, veri minimizasyonu ilkesi uyarınca, yalnızca Uygulamanın çalıştırılması, güvenliğinin sağlanması ve lisans kontrollerinin yapılması için zorunlu olan minimum veriyi işler.
---
2. İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir (KVKK md. 5 / GDPR md. 6):
- Sözleşmenin ifası: Hesap oluşturma, kimlik doğrulama, abonelik ve satın alma kontrolü, canlı oturum senkronizasyonu (KVKK 5/2-c; GDPR 6/1-b).
- Meşru menfaat: Hata/çökme raporlarıyla güvenlik ve performans iyileştirme ve kullanım istatistikleriyle uygulamayı geliştirme (AB/AEA, Birleşik Krallık ve İsviçre'de açık rızaya dayanır) (KVKK 5/2-f; GDPR 6/1-f).
- Açık rıza: Yalnızca rıza gerektiren hâllerde ve dilediğiniz an geri çekebileceğiniz şekilde (KVKK 5/1; GDPR 6/1-a).
- Hukuki yükümlülük: Mevzuattan doğan saklama/ibraz yükümlülükleri (KVKK 5/2-ç; GDPR 6/1-c).
---
3. TOPLANAN VE İŞLENEN VERİLER
3.1. Kimlik Doğrulama Bilgileri: Uygulamaya giriş yapabilmeniz amacıyla e-posta adresiniz, şifreniz veya telefon numaranız Firebase Authentication altyapısı üzerinde toplanır ve işlenir.
3.2. Profil Bilgileri: Tercih ettiğiniz kullanıcı adı, sahnede çaldığınız enstrüman/rol bilgisi ve grup/sahne adı tanımları.
3.3. Satın Alma ve Abonelik Durumu: Satın aldığınız ek paketler (Songpacks) ve Pro abonelik durumunuz, RevenueCat SDK'i aracılığıyla kontrol edilir. Kredi kartı veya ödeme yöntemleriniz Şirketimiz tarafından hiçbir şekilde toplanmaz veya saklanmaz.
3.4. Hata ve Çökme Logları: Uygulama performansını optimize etmek amacıyla Firebase Crashlytics üzerinden çökme raporları toplanır. IP adresi ve cihaz tanımlayıcıları kişisel bilgilerden arındırılmış (takma adlı) biçimde işlenir.
3.5. Sahne Senkronizasyon Verileri: Canlı performans sırasında maestro ve müzisyen ekranlarının eşleşmesi amacıyla anlık aktif şarkı kimlikleri (song ID), tempo (BPM) verileri ve oturum katılım kodları Firestore üzerinde anlık olarak işlenir.
3.6. Cihaz-Yerel Profil Fotoğrafı (Özel Ürün Kararı): Cihaz kamerasıyla veya galeriden seçtiğiniz profil fotoğrafları sunucularımıza veya Firestore'a kesinlikle yüklenmez. Görsel dosya tamamen cihazınızın yerel belgeler klasöründe saklanır, yolu MMKV deposunda tutulur ve sadece kendi cihazınızda görüntülenir.
3.7. Kullanım İstatistikleri (Firebase Analytics): Uygulamanın hangi özelliklerinin kullanıldığını anlamak için ekran görüntülemeleri ve temel işlemler (ör. kayıt, şarkı/setlist oluşturma, paket indirme, sahne başlatma/katılma, abonelik ekranı) isimsiz olarak sayılır. Bu veriler hesabınızla (ad, e-posta, kullanıcı kimliği) eşleştirilmez; yalnızca uygulamaya özgü rastgele bir kurulum kimliğiyle ilişkilidir. Reklam kimliği (IDFA/AAID) toplanmaz; IP adresinden yalnızca ülke/şehir düzeyinde kaba konum çıkarılır, IP adresi saklanmaz. Avrupa Birliği, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de istatistik yalnızca açık onayınızla toplanır; diğer bölgelerde varsayılan olarak açıktır. Her durumda Ayarlar › "Kullanım istatistiklerini paylaş" ile dilediğiniz an kapatabilirsiniz.
3.8. Hesap Kullanım Bilgileri: Destek verebilmek ve uygulamayı geliştirebilmek için hesabınızda şu bilgiler tutulur: cihaz platformu (iOS/Android), işletim sistemi sürümü, cihaz türü (telefon/tablet), uygulama sürümü, uygulama dili ve cihaz dili, cihazınızın bölge ayarındaki ülke (konum servisi kullanılmaz), son seçtiğiniz rol ve son kullanım tarihi.
3.9. Destek Mesajları ("Bize yaz"): Uygulama içinden gönderdiğiniz sorun, istek ve sorular; adınız, e-posta adresiniz, uygulama sürümü ve cihaz bilgisiyle birlikte saklanır ve yalnızca talebinizi yanıtlamak için kullanılır.
---
4. YEREL AĞ (LOKAL WiFi) TRAFİĞİ HAKKINDA
Yerel WiFi ağında TCP soket bağlantısı kullanarak sahne senkronizasyonu başlattığınızda, cihazlar arasındaki tüm veri akışı yerel ağ geçitleri (IP adresleri) üzerinden doğrudan akar. Bu veri trafiği tamamen yerel ağınızda (yerel router/modem) kalır; Şirketimizin harici sunucularına iletilmez, kaydedilmez ve sunucu tarafında izlenemez.
---
5. VERİ SAKLAMA SÜRELERİ
5.1. Hesap Bilgileri: Uygulama üyeliğiniz ve satın alma geçmişiniz, hesabınız aktif olduğu sürece Firestore üzerinde saklanır.
5.2. Oturum Temizliği: Canlı performanslar esnasında kullanılan geçici bağlantı kodları ve müzisyen varlık (presence) bilgileri, sahne sonlandırıldığında sunuculardan tamamen silinir.
5.3. Hesabımı Sil İşlemi: Ayarlar menüsünden hesabınızı kalıcı olarak sildiğinizde, Firestore üzerindeki profil bilgileriniz ve Firebase Auth kayıtlarınız 24 saat içerisinde kalıcı ve geri döndürülemez şekilde silinir.
5.4. Kullanım İstatistikleri ve Destek Mesajları: Kullanım istatistikleri Google Analytics'te en fazla 14 ay saklanır. Destek mesajları, talebiniz yanıtlandıktan sonra en fazla 2 yıl saklanır; hesabınızı sildiğinizde silinmesini isteyebilirsiniz.
---
6. VERİLERİN ÜÇÜNCÜ ŞAHISLARLA PAYLAŞIMI
Şirketimiz, kişisel verilerinizi reklam verenler, veri simsarları veya pazarlama şirketleri gibi üçüncü şahıslarla asla paylaşmaz ve satmaz. Verileriniz yalnızca altyapı hizmeti aldığımız güvenli iş ortaklarımızla sınırlı olarak paylaşılır:
- Google Cloud / Firebase: Kimlik doğrulama, Firestore veritabanı depolaması ve anlık bildirim (FCM) altyapısı.
- RevenueCat: Abonelik kontrolü ve uygulama içi satın alma doğrulama işlemleri.
- Google Analytics for Firebase: Uygulama kullanım istatistikleri (isimsiz; reklam amacıyla kullanılmaz, Google ile reklam veri paylaşımı kapalıdır).
---
7. VERİLERİN YURT DIŞINA AKTARIMI
Uygulamanın çalışması için bazı verileriniz, altyapı hizmeti aldığımız ve sunucuları yurt dışında (örn. ABD) bulunabilen iş ortaklarımız Google LLC (Firebase/Google Cloud) ve RevenueCat, Inc. tarafından işlenebilir. Bu aktarım, KVKK md. 9 ve GDPR Bölüm V uyarınca; (i) hizmetin sağlanması için gerekli olduğu ölçüde, (ii) bu sağlayıcıların standart sözleşme hükümleri (SCC) ile teknik/idari güvenlik tedbirleri kapsamında ve (iii) gerekli hâllerde açık rızanıza dayanılarak gerçekleştirilir. Bu sağlayıcılar verilerinizi yalnızca bize sundukları hizmet kapsamında işlemekle yükümlüdür.
---
8. TAKİP (TRACKING) KARŞITI POLİTİKAMIZ
Maestrom, kullanıcıların internet gezinme geçmişlerini, konumlarını veya diğer uygulamalardaki aktivitelerini takip etmez. iOS platformunda reklam veya takip amaçlı SDK barındırmaz ve App Tracking Transparency (ATT) yapılandırmasında takip izni istemez (Tracking = false).
---
9. ÇOCUKLARIN GİZLİLİĞİ
Maestrom 13 yaşından küçük çocuklara yönelik değildir ve bilinçli olarak bu yaş grubundan kişisel veri toplamaz. 13 yaşın altında bir çocuğa ait veri topladığımızı tespit edersek ilgili veriyi en kısa sürede sileriz.
---
10. HAKLARINIZ VE İLETİŞİM
KVKK md. 11 ve GDPR md. 13–22 kapsamında; (a) verilerinize erişme, (b) düzeltilmesini isteme, (c) silinmesini/yok edilmesini isteme, (d) işlenmesine itiraz etme, (e) işlemenin kısıtlanmasını isteme, (f) verilerinizi yapılandırılmış bir formatta alma (taşınabilirlik), (g) verdiğiniz açık rızayı dilediğiniz zaman geri çekme ve (h) Kişisel Verileri Koruma Kurulu'na (veya AB'de ilgili denetim makamına) şikâyette bulunma haklarına sahipsiniz. Tüm taleplerinizi legal@maestrom.live adresine iletebilirsiniz.