Gizlilik Bildirimi

V0 Visualizer, Last.fm katalog verilerinizi görselleştiren bir web uygulamasıdır. Ticari amaçlar (reklam, para kazanma, veri satışı) için kullanılmamaktadır.

Bu bildiri; işlenen veri kategorileri, toplama yöntemi, işleme amaçları ve hukuki sebepleri, veri saklama ilkeleri, yurtdışı aktarımı ve kullanıcı haklarınızı açıklamaktadır. KVKK (6698 sayılı Kanun) m.10 aydınlatma yükümlülüğü ve GDPR m.13-14 kapsamında hazırlanmıştır.

• Last.fm profil verisi: Kullanıcı adı, profil resmi, dinleme istatistikleri, ülke bilgisi (Last.fm tarafından halka açık paylaşılan)
• Last.fm kütüphane önbelleği: Sevilen parçalar ve son dinlemeler (Last.fm'den senkronize edilir, hesap silindiğinde kaldırılır)
• Kimlik doğrulama bilgileri: Oturum çerezleri, session anahtarları, doğrulama tokenları
• API anahtarları: Son kullanıcı tarafından sağlanan Last.fm API anahtarları (isteğe bağlı; AES-256-GCM ile şifreli olarak saklanır)
• Sosyal etkileşim verileri: Platform kullanıcıları tarafından oluşturulan duvar yazıları, reaksiyonlar, bildirimler
• V0 Live / V0Rooms verileri (dinleme odalarını kullanıyorsanız): Oluşturduğunuz veya katıldığınız odalar, oda üyeliği ve rolleri, sohbet mesajları (yanıtlar, bahsetmeler ve GIF bağlantıları dahil), parça reaksiyonları, DJ kuyruğunuz ve çalma geçmişiniz, parça yer imleri, etkinlik katılımları, takip listeniz (V0 üzerinde takip ettikleriniz), Live profil kartınız (bayrak için ülke kodunuz dahil — bağlantınızın Cloudflare ülke başlığından tespit edilir, IP adresiniz bunun için hiçbir üçüncü tarafa gönderilmez; ayarlardan gizlenebilir), bağlantı bilgisi (cihaz türü: masaüstü/mobil, bağlanılan yüzey: oda/mini oynatıcı, çevrimiçi/uzakta durumu) ve moderasyon kayıtları (ör. oda yasakları, gönderdiğiniz parça eşleşme raporları)
• Giden scrobble gönderimi (isteğe bağlı, varsayılan olarak kapalı): Açarsanız, Live odalarında dinlediğiniz parçalar girişinizden gelen session anahtarı kullanılarak kendi Last.fm hesabınıza gönderilir; dinleme başına bir scrobble kaydı (ne çalındı, ne gönderildi, durum) ve gönderdiğiniz parça metadata düzeltmeleri (hesabınıza bağlı olarak; doğrulama sonrası diğer kullanıcılara da uygulanabilir) tutulur ve hesapla birlikte silinir
• Kozmetik rozetler: Kullanıcı adınızın yanında gösterilen site geneli rozet rolleri (ör. developer, beta tester, hearts/stars/crowns/gems) — manuel olarak atanır, tamamen görseldir
• Geri bildirim ve iletişim: Kullanıcı tarafından gönderilen geri bildirim mesajları — birlikte gönderilen isteğe bağlı ekran görüntüsü, sayfa adresi ve tarayıcı bilgisi dahil
• Üretilen içerik: Story/kolaj özelliği için oluşturulan artwork verisi (hesap silindiğinde kaldırılır)
• Türetilmiş veriler: Last.fm geçmişinizden hesaplanan başarımlar, itibar puanları ve periyodik profil özetleri (öneriler, taste match, zaman çizelgesi, günlük bilgiler) — hesapla birlikte silinir
• Scrobble bütünlüğü kontrolleri: Dinleme geçmişleri, scrobble manipülasyonu belirtileri (ör. sahte veya çoğaltılmış scrobble) açısından otomatik olarak analiz edilir; sonuçlar iç moderasyon kaydı olarak tutulur ve hesapla birlikte silinir
• Cihaz ve tercih verileri: Tema seçimi, araç çubuğu durumu, kullanıcı arayüzü tercihleri, duyuru etkileşimleri
• Teknik veriler: IP adresi hash'i, tarayıcı user-agent, oturum açma/kapama aktivite logları (30 gün saklanır), hata logları
• İsteğe bağlı V0Rooms oynatma tanı verileri (yalnızca Performans rızası verirseniz): oynatıcı durumu, sayfa görünürlüğü, zamanlama sapması, tamponlama/yükleme oranı, build kimliği, oda/çalma/video kimlikleri ve tarayıcı user-agent. Sohbet metni ve parça adları hiçbir zaman dahil edilmez
• Profil analitik verileri: Toplam profil görüntüleme sayısı, son 7 gün görüntüleme sayısı ve benzersiz ziyaretçi tahmini — bu veriler profil sayfasında herkese açık olarak gösterilir ve yalnızca ölçüm çerezi onayı verildiğinde toplanır
• Herkese açık görünürlük: Profil sayfanız, Wall of Fame paylaşımlarınız, liderlik tablosu satırlarınız ve katıldığınız Live odaları diğer kullanıcılar tarafından görülebilir; Live profil kartınızdaki istatistikler (çaldığınız parçalar, dinleme sayıları, erişim, takipçi sayıları, odalardaki son görülme durumu) de diğer kullanıcılara açıktır; paylaşım önizleme görselleri (OG kartları) herkese açık profil bilgilerinizden oluşturulur

• Doğrudan sizden: Last.fm ile oturum açmanız, ayar ve tercihlerinizi belirlemeniz, içerik/geri bildirim göndermeniz yoluyla
• Last.fm API üzerinden: Hesabınızı bağladığınızda profil ve kütüphane verilerinizin otomatik olarak alınması, veya herhangi bir kullanıcı herkese açık bir Last.fm profilini görüntülediğinde o profilin halka açık verilerinin alınması yoluyla (bkz. bölüm 2a)
• Otomatik yöntemlerle: Çerezler, sunucu logları ve tarayıcı depolaması aracılığıyla (teknik veriler ve — onay verildiyse — analitik veriler ile V0Rooms oynatma tanı verileri)

• Kimlik doğrulama ve oturum yönetimi
• Last.fm kütüphanesinden verilerin alınması ve görselleştirilmesi
• Platform sosyal özellikleri
• V0 Live dinleme odalarının çalıştırılması (senkron çalma, sohbet, çevrimiçi durum)
• Kötü niyetli davranış ve spam tespiti ve önlenmesi
• Uygulama hataları ve sorunlarının teşhis ve çözümü
• İsteğe bağlı: Profil görüntüleme istatistiklerinin (analitik) ölçülmesi
• İsteğe bağlı: V0Rooms oynatma kesintilerinin ve senkronizasyon sorunlarının teşhis edilmesi

• Kimlik doğrulama, oturum yönetimi, Last.fm verilerinizin görselleştirilmesi ve kullanmayı seçtiğiniz özellikler (sosyal özellikler, V0 Live odaları): Talep ettiğiniz hizmetin sunulması için işlemenin gerekli olması — sözleşmenin ifası (GDPR m.6/1-b) ve KVKK m.5/2-c
• Zorunlu çerezler ve güvenlik/altyapı işlevleri: Veri sorumlusunun meşru menfaati (GDPR m.6/1-f) ve KVKK m.5/2-f
• Spam/kötüye kullanım tespiti, hata teşhisi, güvenlik logları: Sistemin güvenliği için meşru menfaat (GDPR m.6/1-f, KVKK m.5/2-f)
• Görüntülenen herkese açık Last.fm profillerinin önbelleğe alınması (bölüm 2a): Meşru menfaat (GDPR m.6/1-f, KVKK m.5/2-f) — veriler zaten Last.fm'de halka açıktır
• İsteğe bağlı API anahtarı, isteğe bağlı giden scrobble gönderimi, analitik (ölçüm) çerezleri ve V0Rooms oynatma tanı verileri (performans): Açık rızanız (GDPR m.6/1-a, KVKK m.5/1) — rızanızı dilediğiniz an geri çekebilirsiniz
• Hesap silme sonrası kısa süreli saklama: Yasal yükümlülüklerin yerine getirilmesi ve hak taleplerine karşı meşru menfaat (GDPR m.6/1-c ve f, KVKK m.5/2-ç ve f)

• Cloudflare: Siteye gelen tüm trafik Cloudflare ağı üzerinden geçer (DDoS koruması, önbellekleme, TLS); bu nedenle Cloudflare, altyapı sağlayıcısı olarak IP adresinizi ve istek metaverilerini işler. Kendi güvenlik çerezlerini (ör. bot koruması) yazabilir; bunlar zorunlu çerez sayılır
• Last.fm: Müzik kütüphanesi verisi alınması ve kullanıcı doğrulaması
• İçerik Dağıtım Ağları (CDN): Albüm sanat eserleri ve görüntüler (Last.fm, Spotify kaynaklarından)
• YouTube (Google): V0 Live odalarında müzik videoları, gelişmiş gizlilik modundaki gömülü oynatıcı (youtube-nocookie.com) üzerinden çalınır. Oda çalarken tarayıcınız Google ile doğrudan iletişim kurar; Google, kendi gizlilik politikası (google.com/policies/privacy) kapsamında IP adresinizi ve tarayıcı bilgilerinizi görür. Parça aramaları ve playlist içe aktarmaları tarayıcınızdan değil, V0 sunucusundan YouTube API Hizmetleri üzerinden gönderilir; arama önbelleği en geç 30 gün içinde silinir
• Spotify: Kuyruğa eklenen videoların gerçek şarkı olduğunu doğrulamak için parça metaveri sorguları — yalnızca sunucu tarafında yapılır; size ait kişisel veri gönderilmez
• Giphy: Live sohbetteki GIF araması V0 sunucusu üzerinden yapılır (Giphy arama metnini görür, kimin aradığını görmez). GIF'lerin kendisi ise tarayıcınızda Giphy sunucularından yüklenir; Giphy her görsel barındırıcı gibi IP adresinizi görür
• Kullanıcıların paylaştığı medya bağlantıları: Live sohbete gönderilen görsel, video ve GIF'ler, özel profil bannerları ve oda kapakları barındırıldıkları sunucudan doğrudan yüklenir — tarayıcınız bunları gösterirken o sunucu IP adresinizi ve tarayıcı bilgilerinizi görür. Yalnızca herkese açık sunuculardaki https görsel/video bağlantıları gömülür

• Site, Cloudflare'in küresel ağı üzerinden sunulur (ABD merkezli, dünya çapında uç sunucular). Uygulama ayrıca Last.fm (Birleşik Krallık) ile etkileşime girer; albüm görselleri Last.fm ve Spotify içerik dağıtım ağları (AB/ABD) üzerinden sunulur; V0 Live oda videoları YouTube/Google (ABD) üzerinden çalınır; sohbet GIF'leri Giphy'den (ABD) alınır. Bu nedenle bazı veriler yurtdışındaki sunuculara aktarılabilir.
• Bu hizmetlere yalnızca işlevin gerektirdiği asgari veri (ör. müzik/katalog sorgusu, görsel talebi) iletilir; bu sağlayıcılar kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak hareket eder.
• Açık rıza (KVKK m.9): Hesap açarken, giriş formundaki ayrı onay kutusu ile bu bölümde sayılan yurtdışı aktarımlara açık rıza vermeniz istenir; rızanızın verildiği an zaman damgasıyla kayıt altına alınır. Site bu sağlayıcılar olmadan çalışamadığı için rıza vermezseniz hesap açılamaz. Rızanızı geri çekmek isterseniz hesabınızı silmeniz yeterlidir (bölüm 12); geri çekme, öncesindeki işlemenin hukukiliğini etkilemez.
• Veri satışı veya pazarlama amaçlı üçüncü taraf aktarımı yapılmaz.

• Zorunlu: Oturum çerezleri (auth_token, auth_session, auth_presence), yaş doğrulama ve güvenlik fonksiyonları — uygulamanın çalışması için zorunludur ve onay gerektirmez
• Ölçüm (isteğe bağlı, rıza gerektirir): Profil ziyaretçi kimliği (profile_visitor_id) — anonim benzersiz ziyaretçi sayımı için kullanılır; yalnızca çerez bannerından ölçüm onayı verdiğinizde yazılır
• Tercih (isteğe bağlı): Tema seçimi ve kullanıcı arayüzü tercihleri; tarayıcı depolama alanında ui_appearance_hint anahtarı olarak saklanır
• Performans (isteğe bağlı, rıza gerektirir): Tarayıcı tarafı veri önbelleği ve V0 backend'ine gönderilen V0Rooms oynatma tanı verileri; tanı verileri sohbet metni veya parça adı içermez ve rıza geri çekildiğinde toplama durur
• Kontrolü: Çerez tercihlerinizi site içindeki banner ile yönetebilirsiniz — "Kabul" tüm isteğe bağlı kategorileri açar, "Reddet" yalnızca zorunlu çerezleri bırakır, "Özelleştir" ile kategori bazında (tercih / ölçüm / performans) ayrı ayrı seçim yapabilirsiniz

• Oturum bilgileri: Erişim tokeni 15 dakika, oturum 30 gün inaktivitede veya 90 gün mutlak limitinde sona erer
• Hesap silme: Talep üzerine 30 gün saklanır (yasal ve güvenlik incelemesi için), ardından sistem tarafından kaldırılır — buna oturumlar, giriş verileri, Last.fm bağlantısı, ayarlar, sevilen parçalar, bildirimler, başarımlar, itibar puanı, ziyaretçi analitiği ve V0 Live verileriniz (üyelikler, takipler, yer imleri, kuyruklar, reaksiyonlar, etkinlik katılımları, Live profili) dahildir
• Tarayıcı tercihleri: Siz silinceye kadar cihazınızda saklanır
• Ziyaretçi verileri: Spam tespiti için 30 gün saklanır, ardından otomatik olarak kaldırılır
• Wall of Fame paylaşımlarınız: Yıllık herkese açık arşivin parçası olduğu için silinmez; bunun yerine anonimleştirilir — kullanıcı adınız, avatarınız ve hesap bağlantınız kaldırılır ve paylaşım "Anonymous" olarak görünür. Aynı şekilde Günlük Spotlight/Legends kayıtlarında kimliğiniz kaldırılır, parça/sanatçı gibi müzikal bilgi arşivde kalır
• Wall of Fame reaksiyonlarınız (başkalarının paylaşımlarına verdikleriniz): Hesap kalıcı olarak silindiğinde kaldırılır
• V0 Live sohbet mesajları ve DJ çalma geçmişi: Odanın ortak geçmişinin parçası olarak kalır ancak anonimleştirilir — adınız ve hesap bağlantınız mesajlardan, sistem duyurularından ve parça hikaye kartlarından kaldırılır. Oluşturduğunuz odalar üyeleri için açık kalır; oluşturan kişi anonim olarak görünür. Diğer kullanıcıların kendi yazdığı mesajların içindeki bahsetmeler (ör. "@kullanıcıadı" geçen bir sohbet cümlesi) o kullanıcıların içeriği olduğu için düzenlenmez
• Silme işleminin kaydı: Hesap kalıcı olarak silindikten sonra, silmenin gerçekleştiğini kanıtlayabilmek için asgari bir silme kaydı (orijinal kullanıcı adı, silme tarihi ve kaynağı) ile buna ait denetim logu tutulur — bu kayıt hesap verilerini içermez ve yalnızca hesap verebilirlik amacıyla saklanır
• Geri bildirim ve destek konuşmaları: Destek geçmişi için saklanır ancak hesap kalıcı olarak silindiğinde hesabınızla bağlantısı kaldırılır — artık size işaret etmez
• Güvenlik logları: Saldırı ve suistimal tespiti için 30 gün saklanır
• İsteğe bağlı V0Rooms oynatma tanı verileri: Dönen backend loglarında en fazla 30 gün saklanır

• Erişim hakkı: Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını JSON formatında talep etme (KVKK m.11, GDPR m.15)
• Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme (KVKK m.11, GDPR m.16)
• Silme hakkı: Hesabınızı ve verilerinizi silme talebinde bulunma; talep üzerine 30 gün sonra veri kaldırılır (KVKK m.7 ve m.11, GDPR m.17)
• İşlemenin kısıtlanması ve işlemeye itiraz hakkı (GDPR m.18 ve m.21)
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta (JSON) alma (GDPR m.20)
• Rızayı geri çekme hakkı: Açık rızaya dayalı işlemeler (analitik çerezler, V0Rooms oynatma tanı verileri, sosyal özellikler) için rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme öncesi işlemenin hukukiliğini etkilemez
• Şikayet/başvuru hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK m.13-14), AB'de ise ilgili veri koruma denetim makamına şikayette bulunma hakkınız vardır (GDPR m.77)
• Talepler için iletişim: [email protected] adresine email gönderin. Konu satırında "Veri Erişimi", "Düzeltme" veya "Hesap Silme" yazın. Talepler genellikle 7 gün içinde, en geç yasal süreler içinde cevaplanır

• Veri exportunda şunlar dahil edilir: Hesap bilgileri, profil ayarları, sevilen şarkılar, bildirimler, destek geçmişi, verileriniz ve yerel aktivite logları ayrı JSON dosyaları olarak
• Veri exportunda şunlar HARIÇ tutulur: Gizli hash'ler, şifreli token materyalleri, son kullanıcı tarafından sağlanan Last.fm API anahtarları ve korumalı iç moderasyon verileri
• Standart export paketinde yer almayanlar: V0 Live verileri (sohbet mesajları, takipler, yer imleri, kuyruklar) — kopyasını istiyorsanız talebinizde belirtin