Gizlilik ve Kişisel Veriler Aydınlatma Bildirimi

Sürüm: 2026-10-06.1 · Son güncelleme: 6 Ekim 2026

1. Veri sorumlusu ve kapsam

JoyMetric, sendmejoy.com üzerinden yüklediğiniz ses dosyalarını analiz etmenizi, vokal ve enstrüman bileşenlerini ayırmanızı, değiştirilmiş ses üretmenizi ve projelerinizi saklamanızı sağlar. Bu bildirim hesap, kütüphane, ses işleme ve abonelik işlemlerinde kişisel verilerin nasıl kullanıldığını açıklar.

Veri sorumlusu: [GERÇEK AD SOYAD — tamamlanacak]
İletişim/başvuru adresi: [ADRES — tamamlanacak]
Gizlilik başvuruları: [DESTEK E-POSTASI — tamamlanacak]

2. Toplanan veriler

Veriler sizin web formlarınız, yüklemeleriniz ve kullanımınızdan; oturum/işlem kayıtlarından ve ödeme sağlayıcısının bildirimlerinden elektronik olarak alınır. Yüklediğiniz üçüncü kişi kayıtları için gerekli yetkiye sahip olmalısınız; gereksiz kişisel veya hassas veri yüklemeyin.

3. Amaçlar ve hukuki sebepler

Hesap açma, kimlik doğrulama, talep ettiğiniz ses işleme, proje saklama ve abonelik yönetimi hizmet sözleşmesinin kurulması/ifasıyla doğrudan ilgili işlemlerdir. Güvenlik, kötüye kullanımın önlenmesi ve hizmet arızalarının giderilmesi, temel haklarınız gözetilerek meşru menfaat kapsamında değerlendirilir. Uygulanabilir kayıt ve resmi talep yükümlülükleri hukuki yükümlülük; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir. Türkiye bakımından ilgili koşullar KVKK m.5/2(c), (ç), (e) ve (f) kapsamında somut işlem için değerlendirilir.

Ses dosyalarınız mevcut hizmette model eğitimi, reklam hedefleme veya satışı amacıyla kullanılmaz. Bu amaçlar ileride değişirse önceden ayrıca bilgilendirme ve gerekli hukuki işlem yapılır. Bu bildirim özel nitelikli kişisel veri işlemek için genel izin oluşturmaz.

4. Hizmet sağlayıcıları ve aktarım

Hesap, proje ve ses işleme altyapısı Google Cloud üzerinde çalışır. Mevcut uygulama sunucuları, veritabanı, özel ses depolama alanı ve GPU işleme ABD'deki us-central1 bölgesindedir. Ödemeler etkinleştirildiğinde PayTR kendi ödeme/abonelik hizmeti için gerekli verileri işler; ödeme ekranında PayTR'ın gizlilik açıklamalarını da okuyun. Teknik hizmet sağlayıcılarına yalnızca ilgili hizmetin gerektirdiği veriler aktarılır. Yetkili kamu kurumlarına geçerli hukuki zorunluluk kapsamında bilgi verilebilir.

Model dosyaları Hugging Face üzerinden edinilir; mevcut işlem hattı yüklediğiniz sesleri Hugging Face'e göndermez. Ses dosyaları herkese açık bir kütüphanede yayımlanmaz; erişim hesap yetkilendirmesi ve süreli medya bağlantılarıyla sağlanır. Süreli bir bağlantıyı paylaştığınız kişi bağlantı geçerli olduğu sürece dosyaya erişebilir.

5. Saklama ve silme

Hesap ve proje kayıtları hizmette tutuldukları sürece saklanır. Geçici işlem dosyaları işlem sonunda temizlenir. Kütüphaneden bir kartı kaldırmak, aynı sesin işlem geçmişinde veya başka projede bulunan kopyalarını ve altta yatan ses dosyalarını otomatik olarak silmez. Hesap/veri silme talebiniz için yukarıdaki başvuru kanalını kullanabilirsiniz. Talep üzerine gerekli doğrulama yapılır; tutulması zorunlu kayıtlar ve mevcut yedeklerdeki kopyalar için uygulanabilir saklama yükümlülükleri ve yedek döngüleri ayrıca değerlendirilir. Henüz otomatik hesap silme veya belirlenmiş genel silme süresi bulunduğu iddia edilmemektedir.

Audius araması kullanıldığında arama kelimeleri Audius API'sine iletilir. Seçilen parçanın kimliği ve başlık/sanatçı bilgileri iş kaydında tutulur; herkese açık ses akışı özel proje depolamasına aktarılır. Kapak görselleri Audius içerik sunucularından yüklenebilir.

6. Çerezler ve cihazınızdaki kayıtlar

Oturumu açık tutmak ve güvenli istekleri doğrulamak için gerekli oturum mekanizmaları kullanılır. Arayüz tercihleri cihazınızın yerel depolamasında tutulabilir. Mevcut uygulamada reklam çerezleri veya analitik takip SDK'sı kullanılmaz. PayTR ödeme ekranının kendi çerezleri ve veri kullanımı kendi bildirimine tabidir. Çıkış yaparak oturumu sonlandırabilirsiniz; tüm cihazlardan çıkış hesabınızda bulunur.

7. Güvenlik

Yetki kontrolleri, parola özetleme, üretim ortamında HTTPS, korumalı oturum çerezleri, CSRF kontrolleri, özel depolama ve süreli bağlantılar kullanılır. Hiçbir sistem mutlak güvenlik sağlayamaz. Hesabınızı ve dosya bağlantılarınızı yalnızca yetkilendirdiğiniz kişilerle paylaşın.

8. Haklarınız ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amaçları ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları öğrenme; eksik veya yanlış verilerin düzeltilmesini; koşulları varsa silinmesini/yok edilmesini ve bunun alıcılara bildirilmesini isteme; yalnızca otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunur. Uygulanabilir başka mevzuat ek haklar sağlayabilir.

Başvurunuzu yukarıdaki veri sorumlusu iletişim kanalından iletin. Talep kapsamını ve hesabınızla bağlantıyı belirtin; kart bilgisi veya parola göndermeyin. Gerekli ve orantılı kimlik doğrulaması istenebilir. KVKK kapsamındaki başvurular en kısa sürede ve en geç otuz gün içinde yanıtlanır; Kuruma şikayet dahil kanuni başvuru haklarınız saklıdır.

9. Bildirimin okunduğuna dair kayıt

İlk kullanımda şu ifade için önceden işaretlenmemiş bir kutu sunulur: “Gizlilik ve Kişisel Veriler Aydınlatma Bildirimi'ni okudum ve bilgilendirildim.” Hesabınızla birlikte bildirimin sürümü ve kayıt zamanı tutulur. Bu işlem pazarlama izni, model eğitimi izni, ödeme yetkisi veya yurt dışı aktarım açık rızası değildir. Ödeme ve yenileme koşulları ayrı sunulur. Önemli değişiklikler olduğunda güncel bildirim tekrar gösterilir.

KVKK: aydınlatma ve açık rıza süreçlerinin ayrılması · KVKK: yurt dışına aktarım