Gizlilik Politikası

Genel Veri Koruma Tüzüğü (GDPR) anlamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu:

Oyodi UG (haftungsbeschränkt)
Marheinekeplatz 15
10961 Berlin
Almanya

E-posta: info@oyodi.com
Web: https://oyodi.com

Web sitemizi ziyaret ettiğinde, bizimle iletişime geçtiğinde, giriş yaptığında, kişiye özel bir şarkı oluşturduğunda, içerik paylaştığında ya da sipariş verdiğinde kişisel verileri işleriz. Buna özellikle şunlar dahildir:

• iletişim ve hesap verileri,
• teknik kullanım ve güvenlik verileri,
• sipariş, sözleşme ve ödeme verileri,
• şarkı sihirbazından gelen bilgiler ve
• oluşturulan şarkı sözleri, ses dosyaları ve paylaşım bağlantıları.

Bu verileri yalnızca her durumda açıklanan amaçlarla ve GDPR temelinde işleriz.

Web sitemizi ziyaret ettiğinde teknik olarak gerekli erişim verileri işlenir. Bunlara IP adresi, erişim zamanı, erişilen sayfa, tarayıcı, işletim sistemi ile durum ve hata kodları dahil olabilir; teknik arıza kayıtlarında başka bağlantı bilgileri de yer alabilir. Bu işleme, web sitesinin sunulmasına, kararlılığının ve güvenliğinin sağlanmasına hizmet eder. Hukuki dayanak GDPR'nin 6(1)(f) maddesidir; meşru menfaatimiz, hizmetimizin güvenli ve kesintisiz işletilmesinde yatar.

Barındırma ve sunucu altyapısı için Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Almanya şirketini kullanıyoruz.

Giriş, oturum, güvenlik, ödeme işlemleri ve açıkça talep edilen işlevler için teknik olarak gerekli çerezler veya benzeri depolama teknolojileri kullanılabilir. Kesinlikle gerekli oldukları ölçüde depolama veya erişim, TDDDG § 25(2) No. 2 temelinde gerçekleşir. Kişisel verilerin bunu izleyen işlenmesi, işleve bağlı olarak GDPR'nin 6(1)(b) veya 6(1)(f) maddesine dayanır. Takip çerezleri, reklam veya pazarlama çerezleri kullanmıyoruz ve siteler arası izleme yapmıyoruz. Kendi veri açısından asgari sayfa istatistiğimizi aşağıdaki paragraflarda açıklıyoruz: sunulan sayfaların sunucu tarafındaki sayımı çerez yerleştirmez, kimlik kullanmaz ve tarayıcında herhangi bir betik çalıştırmaz; hâlihazırda açık olan bir sayfa içindeki sayfa geçişlerinin ek olarak bildirilmesi ise yalnızca onayınla gerçekleşir.

Sayfa istatistiği, 1. bölüm — sunulan sayfaların sunucu tarafındaki sayımı: Web sunucumuz herkese açık bir sayfayı başarıyla sunduğunda bu isteği sayar. İstatistiğe yalnızca sayfa kategorisi, dil ve bot sınıfından oluşan sabit bir bileşim ulaşır; kalıcı olarak yalnızca takvim günü (Europe/Berlin saat dilimi), sayfa kategorisi, dil ve bot sınıfından oluşan günlük toplamlar oluşur. IP adresleri, IP özetleri (hash), yönlendiren adresler, adresin sorgu dizesi veya parça bölümleri, özel bağlantılar, tam kullanıcı aracısı (user agent) ile ziyaretçi, oturum veya hesap kimlikleri saklanmaz ve istatistiğe aktarılmaz. Tarayıcının gönderdiği kullanıcı aracısı, tanınabilir botların ayrı gösterilebilmesi için yalnızca geçici olarak sabit bir örüntü listesiyle karşılaştırılır; tanımadığımız erişimleri insan olarak göstermeyiz. Bu sayım için cihazında hiçbir şey saklamıyor ve orada saklanan hiçbir bilgiyi geri okumuyoruz; bu somut uygulamaya ilişkin değerlendirmemize göre TDDDG § 25, sunulan sayfaların sayılması bakımından devreye girmez. Otomatik olarak gönderilen kullanıcı aracısının sınıflandırılması bakımından ise hukuki durumu kesinleşmiş saymıyoruz — çerez yerleştirmememiz ve ek bir istek tetiklememiz bu soruyu çözmez. İstek sırasında kısa süreli olarak ortaya çıkan bağlantı verilerinin işlenmesi, kendi içeriklerimizin ve dillerimizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimize, GDPR'nin 6(1)(f) maddesine dayanır. Bu değerlendirme tam olarak burada açıklanan toplamaya ilişkindir; sunucu tarafındaki her çözümlemenin onaysız yapılabileceği yönünde genel bir ifade değildir.

Bu sayıma GDPR'nin 21. maddesi uyarınca itiraz edebilirsin — lütfen yukarıda belirtilen iletişim adresini kullan; durumunu tek tek değerlendirip sonucu sana bildiririz. Teknik olarak neyi yapabileceğimizi de belirtmek isteriz: Tek tek istekleri bir kişiye bağlamaya yarayacak hiçbir kimlik veya özellik saklamadığımız için, günlük toplamlar oluştuktan sonra teslim edilebilecek, düzeltilebilecek veya silinebilecek tek bir kayıt kalmaz. Bu nedenle itiraz gelecek için etkilidir: sayımı bütün olarak sınırlandırabilir veya kapatabilir ve bunu sana teyit edebiliriz. GDPR'nin 15 ila 22. maddelerindeki haklarına bu durum halel getirmez; yalnızca bu toplamada bu hakların neye ilişkin olabileceğini açıkça belirtiyoruz.

Sayfa istatistiği, 2. bölüm — sayfa geçişlerinin gönüllü bildirimi: Ayrıca ve yalnızca açık onayınla tarayıcın, hâlihazırda açık olan sayfa içindeki sonraki sayfa geçişlerini bildirir. Bildirim tam olarak iki şey içerir: ulaşılan sayfanın kategorisi ve dili. Hukuki dayanak, GDPR'nin 6(1)(a) maddesi uyarınca verdiğin onaydır. Bu isteğe bağlı işlev cihazına erişir; bu nedenle, kararının saklanmasından ayrı olarak ayrıca TDDDG § 25(1)'e ve dolayısıyla onayına dayanır. Bunun için cihazında KALICI olarak saklanan tek şey, bu bilgilendirmenin sürümüyle birlikte onay kararındır — kimlik yok, sayım değeri yok. Onay geçerli olduğu sürece açık sayfa ayrıca, o anda hangi sayfa kategorisinin ve dilin görüntülendiğini bellekte tutar; sayfa geçişi ancak bu karşılaştırma değeriyle tanınır. Bu her zaman tek bir güncel değerdir; geçmiş kaydı da kimlik de değildir ve onayı geri aldığında anında atılır. Onayını çerez ayarları üzerinden istediğin zaman geri alabilirsin; geri alma gelecek için etkilidir, önceden oluşmuş günlük toplamlar kalır ve sana ilişkin hiçbir bilgi içermez. Burada açıklanan toplamayı değiştirirsek yeniden soracağız. Onay olmadan tarayıcın hiçbir şey bildirmez ve sonradan da hiçbir şey aktarılmaz.

Her iki bölüm için de geçerlidir: Yalnızca herkese açık sayfalar sayılır. Oturum açılmış alandaki görüntülemeler, özel paylaşım veya kart bağlantıları, arayüz, dosya ve durum istekleri ile yönetsel erişimler sayılmaz. İki kaynak değerlendirmede her zaman ayrı gösterilir ve hiçbir zaman tek bir ziyaretçi sayısında birleştirilmez. Kullanım profilleri oluşturmuyor, tanıma özellikleri kullanmıyor, tekil ziyaretçi sayısı yayımlamıyor, reklam ölçümü yapmıyor ve saymayı şarkılar, hesaplar veya satın alımlarla ilişkilendirmiyoruz. Günlük toplamlar, ayarlanmış bir saklama süresi dolduğunda silinir; varsayılan 365 gündür, izin verilen aralık en az 30 ve en fazla 1095 gündür.

Erişim çözümlemesi (sunucu erişim günlüğü): İşletim, güvenlik ve erişimlerin değerlendirilmesi için ayrıca web sunucumuzun bir erişim günlüğünü tutuyoruz. Her istek için şunlar yer alır: IP adresin özgün hâliyle, zaman bilgisi, sorgu bölümü olmadan istenen yol — paylaşılan şarkıların ve kartların yolları dahil —, durum kodu, yanıtın boyutu ve tarayıcının gönderdiği tarayıcı tanımlayıcısı (user agent). Sorgu değerleri, giriş veya geri çağırma belirteçleri (token), çerezler, yetkilendirme başlıkları ve yönlendiren adres bu günlükte yer almaz. Bu günlükleri korumalı yönetim alanında kendi içimizde değerlendiriyoruz. Ülke ve kıta ataması için kendi sunucumuzdaki yerel bir veritabanını kullanıyoruz; bunun için IP adresin üçüncü taraflara aktarılmaz ve üçüncü taraflara sorulmaz, bu atama bir tahmindir, konum tespiti değildir. Bu değerlendirme için saklanan saatlik günlük dosyaları önceden ayarlanmış 14 günlük sürenin ardından otomatik olarak silinir; ayarlanan depolama üst sınırına ulaşılırsa bu saatlik dosyaların en eskileri daha erken de silinir. Bu değerlendirme, yukarıda açıklanan veri açısından asgari sayfa istatistiğinden ayrıdır ve onunla birleştirilmez; orada açıklananlar değişmeden geçerli olmayı sürdürür. Erişim verileri için yukarıda belirtilen hukuki dayanak geçerlidir.

Bizimle iletişim formu üzerinden veya e-postayla iletişime geçersen, iletişim bilgilerini, mesajının içeriğini ve gerekli meta verileri işleriz. Hukuki dayanak, sözleşmeyle ilgili talepler için GDPR'nin 6(1)(b) maddesi, diğer hâllerde ise GDPR'nin 6(1)(f) maddesidir. Meşru menfaatimiz, talebinin ele alınmasında yatar.

E-posta bağlantısıyla giriş için e-posta adresinin yanı sıra kimlik doğrulama, oturum ve zaman verilerini işleriz. Giriş bağlantıları ve diğer işlemsel e-postalar için Resend hizmetini, yani Plus Five Five, Inc., ABD şirketinin hizmetini kullanırız. Bu kapsamda özellikle e-posta adresleri, mesaj içerikleri ile gönderim, teslimat ve hata verileri işlenir. Hukuki dayanak GDPR'nin 6(1)(b) maddesidir; güvenlikle ilgili işleme ayrıca GDPR'nin 6(1)(f) maddesine dayanır.

Otomatik kota yenilemesi açıkken, hesabına yeniden ücretsiz müzik oluşturma denemeleri yüklendiğinde e-posta adresine bir bildirim göndermek için aynı hizmeti kullanırız. Bu kapsamda e-posta adresin, o bildirim için saklanan dil ve gönderim, teslimat ile hata verileri işlenir. Bu bildirimden istediğin zaman çıkabilirsin — e-postadaki bağlantıyla ya da hesap ayarlarından. Denemelerin hesabına yüklenmesinin kendisi ile giriş bağlantıları ve sipariş onayları bundan etkilenmez.

Satın alınan bir şarkı yalnızca sınırlı bir süre çevrimiçi erişilebilir olduğunda, bu süre sona ermeden önce e-posta adresine bir hatırlatma göndermek için aynı hizmeti kullanırız. Bu kapsamda e-posta adresin, o hatırlatma için saklanan dil, sürenin bitiş tarihi ile gönderim, teslimat ve hata verileri işlenir. Bu hatırlatmadan istediğin zaman çıkabilirsin — e-postadaki bağlantıyla ya da hesap ayarlarından; hatırlatma ve otomatik yenileme bildirimi birbirinden bağımsız olarak iptal edilebilir. Çıkmak hiçbir süreyi değiştirmez ve daha erken silinmeye yol açmaz. Giriş bağlantıları ve sipariş onayları bundan etkilenmez.

Oyodi'yi kullandığında ya da bir şarkı sipariş ettiğinde, hesap, sipariş ve hizmetin sunulması için gereken verileri işleriz. Buna özellikle şunlar dahildir:

• e-posta adresi ve hesap verileri,
• sipariş, sözleşme ve fatura verileri,
• vesile, stil ve müzik tercihleri,
• adlar, ilişkiler, anılar ve diğer kişiselleştirme ayrıntıları ve
• oluşturulan şarkı sözleri, ses dosyaları ve diğer içerikler.

Bu veriler seni kişisel olarak ilgilendirdiği ölçüde, GDPR'nin 6(1)(b) maddesi uyarınca sözleşme öncesi tedbirlerin yerine getirilmesi ve sözleşmenin ifası amacıyla işlenir.

Verdiğin bilgiler hediye alıcılarıyla veya diğer üçüncü kişilerle ilgili olabilir. Bu tür verileri sipariş veren kişiden alırız. Bunların işlenmesi GDPR'nin 6(1)(f) maddesine dayanabilir; meşru menfaatimiz, talep edilen kişiye özel içeriğin oluşturulmasında yatar. Lütfen böyle bir giriş açıkça öngörülmediği sürece sağlık verileri veya diğer özel nitelikli bilgileri girme.

Şarkı sözlerini oluşturmak için OpenAI API'sini kullanıyoruz. Müzik oluşturma için üçüncü taraf sağlayıcıların yapay zekâ teknolojilerini kullanıyoruz.

Şarkı sihirbazından gelen bilgiler, bunlardan türetilen çalışma talimatları ve oluşturulan şarkı sözleri OpenAI'ye iletilebilir. Sonraki aşamadaki yapay zekâ teknolojisi sağlayıcılarına özellikle şarkı sözleri, başlıklar, stil ve müzik belirlemeleri, teknik görev tanımlayıcıları ile oluşturulan ses ve meta veriler iletilebilir.

Bu işleme, talep ettiğin şarkının oluşturulmasına hizmet eder. Kendi verilerini ilgilendirdiği ve bu amaç için gerekli olduğu ölçüde, GDPR'nin 6(1)(b) maddesi temelinde gerçekleşir. Hediye alıcılarına veya diğer üçüncü kişilere ilişkin bilgiler için GDPR'nin 6(1)(f) maddesi uygulanabilir.

Sağlayıcılar başka teknik hizmet sağlayıcılar kullanabilir ve verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışında işleyebilir. “Alıcılar ve üçüncü ülkelere aktarım” başlığı altındaki bilgiler geçerlidir.

GDPR'nin 22. maddesi anlamında otomatik karar verme gerçekleşmez. Yapay zekâ hizmetleri yalnızca sipariş edilen şarkının yaratıcı biçimde üretilmesi için kullanılır ve hukuki ya da benzer şekilde önemli etkileri olan hiçbir karar vermez.

Ödemeler için Stripe kullanıyoruz. Avrupa Ekonomik Alanı'ndaki şirketler için sözleşme tarafı kural olarak Stripe Payments Europe, Limited, Dublin, İrlanda'dır; belirli ödeme hizmetleri başka Stripe şirketleri tarafından sunulur.

Ödeme için gerekli veriler Stripe'a iletilir. Bunlara ad, e-posta adresi, fatura adresi, sipariş numarası, tutar, para birimi, ödeme yöntemi, ödeme verileri ile cihaz ve işlem verileri dahil olabilir. Ödeme yöntemine bağlı olarak bankalar, kart kuruluşları ve diğer ödeme hizmeti sağlayıcıları sürece dahil olabilir.

Stripe verileri kısmen bizim adımıza, kısmen de özellikle ödeme işlemleri, dolandırıcılığın önlenmesi ve yasal yükümlülükler için kendi sorumluluğu altında işler. Hukuki dayanaklar GDPR'nin 6(1)(b) maddesi ve yasal saklama yükümlülüklerinin bulunduğu hâllerde GDPR'nin 6(1)(c) maddesidir. Daha fazla bilgiyi burada bulabilirsin: Stripe'ın Gizlilik Politikası.

İçeriği bir paylaşım bağlantısıyla paylaşırsan, içeriği, bir bağlantı tanımlayıcısını ve gerekli erişim ile güvenlik verilerini işleriz. Bağlantıyı alan herkes, seçilen paylaşım seçeneğine bağlı olarak içeriğe erişebilir. Bu nedenle bağlantıyı yalnızca ulaşmasını istediğin kişilerle paylaş.

Paylaşım işlevinin hukuki dayanağı GDPR'nin 6(1)(b) maddesidir. Güvenlikle ilgili işleme GDPR'nin 6(1)(f) maddesine dayanabilir.

Ayrıca paylaşılan şarkı bağlantılarının görüntülenmesini sayarız: bir şarkı bağlantısının herkese açık sayfası başarıyla sunulduğunda, şarkı ve şarkı sürümü başına bir toplam sayaç bir artar. Bunun için yalnızca bu sayı saklanır — IP adresleri, IP özetleri, ziyaretçi, oturum veya hesap tanımlayıcıları, yönlendiren adresler, tam User-Agent bilgileri, tek tek görüntülemelerin zamanları ve bağlantının kendisi saklanmaz. Bu sayım için cihazınıza hiçbir şey kaydetmiyoruz ve orada kayıtlı hiçbir şeyi okumuyoruz. İstekle birlikte gönderilen User-Agent, tanınabilir botların ve önizleme isteklerinin sayılmaması için yalnızca geçici olarak sabit bir kalıp listesine göre denetlenir. Bu sayı yalnızca bize, dahili olarak gösterilir ve ne bir ziyaretçi ne de bir dinleme sayısıdır: bağlantının yeniden açılması sayılır, tanınmayan botlar sayılabilir ve teknik hatalar sayımların kaybolmasına yol açabilir. Sayım bu işlevin kullanıma alınmasıyla başlar; daha önceki görüntülemeler yeniden oluşturulamaz. Bu sayım, 3. bölümdeki site istatistiğinden ayrıdır; özel paylaşım ve kart bağlantıları orada yine sayılmaz. Şarkı kaydı veritabanımızdan kalıcı olarak kaldırılırsa sayaç da onunla birlikte kaybolur; bir şarkının yalnızca silinmiş olarak işaretlenmesi sayıyı yerinde bırakır.

Kişisel verileri yalnızca açıklanan amaçlar için gerekli olduğunda, yasal bir yükümlülük bulunduğunda, onay verdiğinde ya da başka bir hukuki dayanak mevcut olduğunda açıklarız. Alıcılar özellikle barındırma, e-posta gönderimi, yapay zekâ işleme ve ödeme işlemleri için kullandığımız sağlayıcılar ile onların alt işleyicileri olabilir.

Bir hizmet sağlayıcı verileri bizim adımıza işlediğinde, GDPR'nin 28. maddesi uyarınca bir sözleşme yaparız. Veriler Avrupa Birliği veya Avrupa Ekonomik Alanı dışında işlendiğinde, GDPR'nin 44. ve devamı maddelerine uyarız. Aktarımlar özellikle bir yeterlilik kararına ya da Avrupa Komisyonu'nun standart sözleşme hükümleri gibi uygun güvencelere dayanabilir.

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Ardından, yasal saklama yükümlülükleri, üstün gelen meşru gerekçeler ya da devam eden hukuki süreçler buna engel olmadıkça silinir veya anonimleştirilir. Aşağıdaki varsayılan süreler geçerlidir:

• sunucu erişim ve hata günlükleri: 14 gün;
• giriş bağlantıları: 15 dakika ya da ilk kullanıma kadar; oturum, kimlik doğrulama ve e-posta gönderim verileri: 30 gün;
• genel iletişim talepleri: nihai olarak ele alınmasından sonra 6 ay;
• gönderilmemiş şarkı sihirbazı taslakları: son etkinlikten sonra 7 gün;
• şarkı girdileri, prompt'lar ve ara sonuçlar: nihai sunumdan ya da son düzeltmeden sonra 30 gün;
• dış yapay zekâ servislerindeki çalışma verileri: kural olarak en fazla 60 gün;
• paylaşım bağlantıları: 90 gün; bunlara ait erişim günlükleri: 14 gün;
• çevrimiçi kullanılabilirliği sınırlı olan, satın alınmış şarkıların ses dosyaları: sipariş sürecinde gösterilen ve sipariş onayında tekrarlanan süre boyunca, artı dosyalara artık erişilemeyen dahili bir geçiş süresi; ardından silinirler. Böyle bir sınır olmadan yapılan satın almalar, o zaman geçerli olan koşulları korur. Şarkı sözleri ile sipariş ve sözleşme verileri bunun kapsamında değildir;
• hesap ve nihai içerikler: etkin kullanım süresi boyunca, ardından 30 gün içinde silinir. 36 ay boyunca etkinlik olmazsa, hesap en az 30 gün önceden bildirimde bulunulduktan sonra silinebilir;
• yedekler: üretim sisteminde silindikten sonra en fazla 30 gün süren döngüsel saklama.

Sözleşmeyle ilgili veriler, olası taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması için gerekli olduğu ölçüde, tam olarak tamamlanmasından sonraki üçüncü takvim yılının sonuna kadar saklanabilir. Yasal saklama yükümlülüklerinin bulunduğu hâllerde ticari ve iş mektuplarını 6 yıl, muhasebe kayıtlarını 8 yıl, belirli defterleri ve finansal tabloları 10 yıl saklarız. Bu süreler yalnızca ilgili olarak gerekli belgeler için geçerlidir, genel olarak şarkı girdileri veya ses dosyaları için değil.

Somut bir güvenlik olayı, hukuki uyuşmazlık veya resmî bir talep hâlinde, etkilenen veriler gerekli olduğu ölçüde daha uzun süre saklanabilir. Hizmet sağlayıcılarımızda bulunan veriler, orada geçerli olan saklama sürelerine de tabidir.

Yasal koşullar saklı kalmak kaydıyla, bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakkına sahipsin. Verdiğin onayı, gelecek için geçerli olmak üzere istediğin zaman geri alabilirsin.

Verileri GDPR'nin 6(1)(f) maddesi temelinde işlediğimiz hâllerde, kendi özel durumundan kaynaklanan nedenlerle itiraz edebilirsin. Haklarını kullanmak için şu adrese yaz: info@oyodi.com ya da yukarıda belirtilen posta adresini kullan.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin. Merkezi Berlin'de bulunan şirketler için özellikle aşağıdaki makam yetkilidir:

Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi
Alt-Moabit 59–61
10555 Berlin
Web: https://www.datenschutz-berlin.de

İletişim talepleri, giriş, sözleşmenin kurulması ve ödeme işlemleri için her durumda zorunlu olarak işaretlenen verileri vermen gerekir. Bu bilgiler olmadan ilgili işlevi veya hizmeti sunamayız. İsteğe bağlı bilgiler buna göre işaretlenir.

GDPR'nin 22. maddesi anlamında, hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayanan kararlar vermiyoruz.

Veri işleme faaliyetlerimiz ya da yasal gereklilikler değişirse bu Gizlilik Politikası'nı güncelleriz. Güncel sürümü web sitemizde yayımlarız.

Son güncelleme: Eylül 2026