KVKK aydınlatma metni

Sürüm: 2026-11-10

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca Karapp Müzik uygulamasını ve musicapp.karapplication.store web sitesini kullanırken işlenen kişisel verilerin hangi amaçla ve nasıl işlendiğini açıklar.

1. Veri sorumlusu

Karapp Müzik geliştiricisi Ahmet Kar (Uygulama Sahibi). İletişim: ahmetkar.1258@gmail.com.

2. Hangi veriler işlenir

• Hesap (yalnız Google ya da Apple ile giriş yaparsan): ad, e-posta adresi, profil fotoğrafı adresi, Firebase kullanıcı kimliği; doğum tarihi (yalnız yaş sınırı için, şifreli); KVKK ve kullanım şartları onaylarının sürümü ve zamanı; (seçersen) uygulama ayarların; cihaz marka/modeli (şifreli), uygulama sürümü, son giriş zamanı.
• Reklam (herkes): cihaz ve uygulama bilgisi, IP adresinden çıkarılan yaklaşık konum, reklam etkileşimleri; izin verirsen reklam kimliği (Android reklam kimliği / iOS IDFA).
• Güvenlik (herkes): uygulama ve cihaz güvenlik durumu (ör. yeniden paketlenmiş uygulama, root/jailbreak, hata ayıklayıcı), anonim uygulama/cihaz kimliği, IP adresinden çıkarılan yaklaşık konum ve ağ operatörü; uygulama doğrulama belirteçleri.
• Web sitesi iletişim formu: ad, e-posta, mesaj, dil ve IP adresinin geri döndürülemez karması.

Müzik dosyaların, kütüphanen, playlistlerin, telefondaki diğer dosyalar, rehber ve mikrofon verileri işlenmez ve telefondan çıkmaz.

3. İşleme amaçları

• Hesabı oluşturmak, girişi sağlamak, ayarlarını yedekleyip başka cihazında geri getirmek,
• Yaş sınırına uyumu doğrulamak ve onay kayıtlarını hukuki yükümlülük için saklamak,
• Uygulamayı ücretsiz sunabilmek için reklam göstermek, reklam sıklığını sınırlamak ve reklam sahtekârlığını önlemek; onay verirsen reklamları kişiselleştirmek,
• Uygulamanın ve hesapların güvenliğini sağlamak: değiştirilmiş uygulamaları ve saldırı araçlarını tespit etmek, hesap altyapısına yalnız gerçek uygulamanın erişmesini sağlamak,
• İletişim ve destek taleplerini yanıtlamak, hataları gidermek.

4. Hukuki sebepler

KVKK md. 5/2-c (sözleşmenin kurulması ve ifası: hesap, ayar eşitleme, destek), md. 5/2-ç (hukuki yükümlülük: onay kayıtları), md. 5/2-f (meşru menfaat: güvenlik, sahtekârlığın önlenmesi, kişiselleştirilmemiş reklam) ve md. 5/1 (açık rıza: kişiselleştirilmiş reklam ve reklam kimliğinin kullanımı). Açık rızanı Ayarlar → Gizlilik → Reklam tercihleri'nden istediğin an geri alabilirsin.

5. Aktarım

• Google LLC / Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, App Check; Google AdMob): hesap, doğrulama ve reklam hizmetleri. AdMob kapsamında Google, reklam verileri için ayrı bir veri sorumlusu olarak da hareket edebilir.
• Apple Inc. (Apple ile giriş, App Attest): giriş ve uygulama doğrulama.
• Talsec (Aheaditec s.r.o., Çekya, AB) (freeRASP): güvenlik tespiti.
• Vercel Inc. ve Neon Inc. (web sitesi barındırma ve veritabanı): iletişim formu kayıtları.

Bu hizmet sağlayıcıların sunucuları yurt dışında (AB ve ABD) bulunabilir; aktarım KVKK md. 9 kapsamındaki güvencelerle, gerekli hâllerde açık rızana dayanılarak yapılır. Veriler satılmaz.

6. Saklama süresi

Hesap verileri hesabın açık olduğu sürece saklanır; uygulamadaki "Hesabı sil" ile buluttaki tüm hesap verilerin ve giriş kaydın kalıcı olarak silinir. İletişim formu kayıtları en geç 12 ay sonra silinir. Reklam ve güvenlik verilerinin saklanması ilgili hizmet sağlayıcının politikalarına tabidir.

7. Hakların (KVKK md. 11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını ahmetkar.1258@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.