Gizlilik
Son güncelleme: 09.09.2026
Bu bildirim, Music is my Life kullanılırken hangi kişisel verilerin, hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlendiğini anlatır. Genel Veri Koruma Tüzüğü'nün (GVKT) 13. ve 14. maddelerine dayanır.
1. Veri sorumlusu
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Almanya (DE)
Veri koruma konuları için e-posta: privacy@musicismylife.eu
2. Veri koruma görevlisi
Bir veri koruma görevlisi atanmamıştır ve yasa gereği atanması da gerekmez. Sağlayıcı, kişisel verilerin otomatik işlenmesiyle sürekli olarak uğraşan yirmi kişi çalıştırmamaktadır (Alman Federal Veri Koruma Kanunu, BDSG § 38 fıkra 1 cümle 1).
BDSG § 38 fıkra 1 cümle 2'deki diğer iki neden de mevcut değildir: Veriler, aktarım amacıyla ya da piyasa veya kamuoyu araştırması amacıyla ticari olarak işlenmez ve işleme, GVKT madde 35 uyarınca bir veri koruma etki değerlendirmesine tabi değildir. Sanatçı doğrulamasındaki kimlik verileri, GVKT madde 9 anlamında özel nitelikli kişisel veri değildir; bu veriler ne kapsamlı ne de sistematik olarak değerlendirilir, görüntüler başvuru hakkındaki kararla birlikte silinir (bölüm 15), hukuki sonuç doğuran bir profil oluşturma yapılmaz (bölüm 23) ve kamuya açık hiçbir alan sistematik olarak izlenmez. Böylece GVKT madde 35 fıkra 3'teki durumların hiçbiri söz konusu değildir.
Veri koruma konularını lütfen privacy@musicismylife.eu adresine ilet.
3. Yetkili denetim makamı
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de
Bundan bağımsız olarak her denetim makamına, özellikle mutad meskeninin bulunduğu yerdeki denetim makamına şikâyette bulunma hakkın vardır (GVKT madde 77). Türkiye'de bu, Kişisel Verileri Koruma Kurumu'dur, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, Balgat, Çankaya, Ankara.
4. Bu platformun ilkeleri
Aşağıdaki bölümleri doğru değerlendirebilmen için, önceden bütün platform için geçerli olan dört ilke:
- Erişim ölçümü araçları, izleme ve reklam amaçlı profil oluşturma kullanılmaz. Veri satılmaz ve reklam amacıyla veri aktarılmaz.
- Ödeme sayfası dışındaki hiçbir sayfada üçüncü taraf içerikleri yüklenmez. Yazı tipleri, betikler ve görseller kendi sunucumuzda bulunur. Bu sayfalar açıldığında dış sağlayıcılarla hiçbir bağlantı kurulmaz.
- Ödeme sayfasında durum farklıdır. Orada ödeme hizmeti sağlayıcısının ve bir bot korumasının bileşenleri yüklenir ve bu sırada, Amerika Birleşik Devletleri'ne de olmak üzere, bu sağlayıcılara veri aktarılır. Bunların hangileri olduğu ve bunun hangi dayanakla gerçekleştiği 10., 20. ve 22. bölümlerde yer alır.
- Ödeme işlemi dışında Avrupa Birliği dışındaki ülkelere hiçbir aktarım yapılmaz.
5. Web sitesinin açılması ve sunucu günlükleri
Web sitesi açıldığında tarayıcının ilettiği teknik veriler işlenir: IP adresi, tarih ve saat, açılan adres, aktarılan veri miktarı, durum kodu, yönlendiren sayfa ile tarayıcı ve işletim sistemi bilgileri.
Amaç: sayfanın sunulması, işletim güvenliği, saldırıların ve arızaların tespit edilmesi ve önlenmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Meşru menfaat, güvenli ve kesintisiz işletimdir. Saklama süresi: en fazla 14 gün, ardından otomatik silme. Somut bir güvenlik olayında, olayın incelenmesi sürdüğü sürece.
Dil seçimi için ülkenin belirlenmesi
Sayfanın anladığın bir dilde görünmesi için, ilk açılışta bir kez IP adresinin hangi ülkeden geldiği belirlenir. Sorgu yalnızca kendi sunucumuzdaki bir dosyaya karşı yapılır. Hiçbir dış hizmete başvurulmaz ve IP adresin bu sırada sunucumuzdan çıkmaz. Yalnızca ülke belirlenir; oturduğun yer, şehrin ya da herhangi bir koordinat belirlenmez.
IP adresi bu amaçla ne saklanır ne de günlüğe kaydedilir. Sonuca göre bir dil önerilir. Ardından seçimin bir çerezde tutulur, böylece her açılışta yeniden tahmin yapılması gerekmez.
Sıra şöyledir: ayarlarında kayıtlı dil, sonra çerezdeki son seçimin, sonra tarayıcının dil ayarı, sonra IP adresinden belirlenen ülke. Bunların hiçbiri sonuç vermezse sayfa Almanca görünür.
Amaç: sayfanın anlaşılır bir dilde sunulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Meşru menfaat, ziyaretçilere sayfayı kendi dillerinde göstermektir. İtiraz: Dili istediğin zaman aşağıda, alt bilgi alanında değiştirebilirsin. Seçimin, belirlemenin önüne geçer. Saklama süresi: yok. Seçtiğin dil dışında hiçbir şey saklanmaz.
6. Kayıt ve kullanıcı hesabı
Bir hesap için şunlar işlenir: kullanıcı adı, e-posta adresi, parola, doğum tarihi ve uyruk. Ayrıca dahili bir hesap tanımlayıcısı, kayıt ve son oturum açma zamanı ile kayıt sırasında verilen onayların kanıtları oluşur.
Parola yalnızca Argon2id yöntemiyle bir doğrulama değeri olarak saklanır. Bu değerden parola yeniden elde edilemez.
Amaç: kullanım ilişkisinin kurulması ve yürütülmesi, oturum açma, içeriklerinin sana atanması, küçüklerin korunmasına uyulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b (sözleşme). Yaş bilgisi için ayrıca, medyada küçüklerin korunmasına ilişkin hükümlerle bağlantılı olarak GVKT madde 6 fıkra 1 bent c. Saklama süresi: hesap var olduğu sürece. Silme işleminden sonra ne olduğu, hangi bilgilerin hukuki nedenlerle belirli bir süre saklanması gerektiği ve ne kadar süreyle saklanacağı 7. bölümde yer alır.
Doğum tarihi neden alınır
Platform, çocuklar ve gençler için uygun olmayan içerikler barındırabilir. Parçalara ve kapak görsellerine bir yaş sınıflandırması verilir. Doğum tarihi olmadan içeriklerin kime sunulacağı yönetilemezdi.
Bu bilgi kişinin kendi beyanıdır. Teknik bir yaş doğrulaması yapılmaz. Bilgi sonradan yalnızca ayrı bir süreçle değiştirilebilir, çünkü aksi hâlde küçüklerin korunmasını aşmanın bir yolu olabilirdi.
Uyruk neden alınır
Bu bilgi, platformun ilk açılışta sana hangi dilde görüneceğini belirler. Dili daha sonra istediğin zaman kendin değiştirebilirsin.
Bu bilgi herkese açık değildir. Hiçbir profilde, hiçbir aramada ve hiçbir arayüzde görünmez; yalnızca kendi hesabında «Hesabım» altında yer alır.
Bu bilgi para birimini belirlemez. Sana hangi para biriminin gösterileceği, platforma hangi ülkeden eriştiğine ve kendi seçimine bağlıdır (bölüm 20).
7. Hesabının silinmesi ve yasal saklama
Hesabını istediğin zaman kendin silebilirsin. Bunun yolu «Hesabım» sayfasında yer alır. Silmeden önce aşağıdaki sonuçlar sana bir kez daha gösterilir.
Hemen silinenler
Erişimin, herkese açık profilin, profil fotoğrafın, çalma listelerin, favori şarkıların, takip ettiğin sanatçılar, dinleme geçmişin, parça karşılaştırmasına ve tahmin oyununa katılımların ve kayıtlı cihazların. Mevcut bir sanatçı profili devre dışı bırakılır; yayımladığın parçalara bu andan itibaren artık erişilemez.
Hesap kaydının kendisi, kimliğini belli etmeyecek biçimde kalır. Bu kayıt artık ne adını ne e-posta adresini, doğum tarihini ya da parolanı içerir ve senin hakkında hiçbir sonuca varılmasına izin vermez. Kayıt kalır, çünkü ona katılımcı diğer sanatçıların hak beyanları ve onayları bağlıdır. Bu kanıtlar ne bize ne de yalnızca sana aittir; onları da silmek, üçüncü kişileri kanıtlarından yoksun bırakırdı.
E-posta adresin bu sırada yeniden serbest kalır. Aynı adresle istediğin zaman yeniden kayıt olabilirsin.
Belirli bir süre saklananlar
Verilerinin küçük bir bölümü silinmez; işlenmesi kısıtlanır ve günlük işletimden ayrı olarak şifrelenmiş biçimde saklanır:
- ad, soyadı ve kullanıcı adı,
- e-posta adresi,
- doğum tarihi,
- kayıt ve silme zamanı,
- üyeliklerinin sözleşme verileri,
- verdiğin beyanlara ilişkin kanıtlar, her biri sürümü ve doğrulama değeriyle birlikte.
Bu veriler yalnızca yasal saklama yükümlülüklerinin yerine getirilmesi ve hukuki taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma için tutulur. Başka hiçbir amaçla kullanılmaz.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent c ile bağlantılı olarak GVKT madde 17 fıkra 3 bent b ve bent e.
Ne kadar süreyle
Saklama, hesabını sildiğin takvim yılının bitiminden üç yıl sonra sona erer. Bu, BGB §§ 195, 199 fıkra 1 uyarınca olağan zamanaşımı süresine denk düşer.
Ücretli bir sözleşme bulunduysa, ilgili belgeler için daha uzun süreler geçerlidir:
- ticari yazışmalar ve vergi bakımından önem taşıyan diğer belgeler için altı yıl (AO § 147 fıkra 1 bent 2, 3 ve 5 ile bağlantılı olarak fıkra 3 cümle 1),
- muhasebe belgeleri ve faturalar için sekiz yıl (AO § 147 fıkra 3, HGB § 257 fıkra 4).
Sekiz yıllık süre 1 Ocak 2025'ten beri geçerlidir. Daha önce bu süre on yıldı; Dördüncü Bürokrasiyi Azaltma Kanunu ile kısaltıldı. Sonradan getirilen on yıllık süreye dönüş istisnası yalnızca bankaları, sigorta şirketlerini ve yatırım kuruluşlarını ilgilendirir, dolayısıyla bu platformu ilgilendirmez.
Bu sürelerin her biri, işlemin tamamlandığı takvim yılının bitiminde başlar (AO § 147 fıkra 4, HGB § 257 fıkra 5). Uygulanabilecek en uzun süre belirleyicidir. Bu süre dolduktan sonra saklanan veriler, ayrıca başvuru gerekmeksizin otomatik olarak ve kesin biçimde silinir. Günlük bir denetim, hiçbir sürenin aşılmamasını sağlar.
Hakların saklı kalır
Saklama süresince de GVKT madde 15 ila 21'den doğan haklarını, özellikle saklanan veriler hakkında bilgi alma hakkını korursun. Taleplerini lütfen privacy@musicismylife.eu adresine ilet.
Verilerin gerekenden uzun saklandığını düşünüyorsan, GVKT madde 21 uyarınca işlemeye itiraz edebilir ve GVKT madde 77 uyarınca bir denetim makamına şikâyette bulunabilirsin.
8. Fesih düğmesi aracılığıyla fesih
Ücretli sözleşmelerin feshi için BGB § 312k uyarınca bir fesih düğmesi bulunur. Bu düğmenin bağlantısı her sayfanın alt bilgisinde yer alır ve düğmeye oturum açmadan ulaşılabilir.
İşlenen veriler: feshin türü ve olağanüstü fesihte belirtilen gerekçe, ad, soyadı, hesabın e-posta adresi, belirtilmişse bir müşteri ya da sözleşme numarası, sözleşmenin adı, istenen sona erme tarihi, onay için e-posta adresi ile fesih bildiriminin ulaştığı tarih ve saat. Ayrıca IP adresinin bir doğrulama değeri ve tarayıcının tanımlayıcısı saklanır.
IP adresin açık metin olarak saklanmaz, yalnızca geri hesaplanamayan bir doğrulama değeri olarak saklanır.
Amaç: feshin alınması ve işleme konması ile ulaştığının yasanın öngördüğü biçimde teyit edilmesi. Hukuki dayanak: teyit için BGB § 312k fıkra 6 ile bağlantılı olarak GVKT madde 6 fıkra 1 bent c, sözleşme ilişkisinin yürütülmesi için GVKT madde 6 fıkra 1 bent b ve IP adresinin doğrulama değeri için GVKT madde 6 fıkra 1 bent f; meşru menfaat, kötüye kullanım amaçlı toplu gönderimlerin önlenmesidir.
Saklama süresi: feshedilen sözleşme ilişkisinden doğan taleplere ilişkin zamanaşımı süresi dolana kadar, en fazla 7. bölümde belirtilen süreler boyunca.
Fesih için oturum açılması açıkça gerekli değildir. Fesih için parola girmen gerekmez.
9. Oturum açma, oturum ve cihaz yönetimi
Oturum açtıktan sonra bir oturum oluşturulur ve tarayıcına bir oturum çerezi yerleştirilir. Ayrıca oturum açılmış her cihaz için tanımlayıcı, zaman, kısaltılmış tarayıcı bilgisi ve son etkinlik içeren bir kayıt tutulur; böylece etkin oturumlarını görebilir ve sonlandırabilirsin, ayrıca paket başına eşzamanlı çalma sayısına uyulur.
Amaç: oturum açma, hesap güvenliği, paket sınırlarına uyulması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama süresi: oturumu kapatana, oturumun süresi dolana ya da cihazı kendin kaldırana kadar.
Çevrim içi durumu ve son görülme
Oturumun açık olduğu sürece, platformda en son ne zaman etkin olduğun kaydedilir. Buradan şu anda çevrim içi olup olmadığın anlaşılır. Oturum açmış kullanıcılar bunu profil fotoğrafının etrafındaki titreşen bir çerçeveden görür; son etkinliğinin tam zamanı yalnızca platform yönetimi tarafından görülebilir. Ayarlarda bu göstergeyi diğer üyelerden gizleyebilirsin; yönetim durumu görmeye devam eder.
Amaç: topluluk içinde varlığın gösterilmesi, hesap güvenliği. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve bent f. Saklama süresi: Her zaman yalnızca en son zaman saklanır, hesap var olduğu sürece.
Hesabının IP adresleri
Oturum açmış olarak platforma eriştiğin her IP adresi hesabına atanır ve ilk ve son kullanım zamanıyla birlikte saklanır. Daha önce kullandığın bir adres yeniden kaydedilmez. Bu liste yalnızca platform yönetimi tarafından görülebilir ve kötüye kullanımı tespit etmeye ve engellemeleri uygulamaya yarar. Bir hesap bir ihlal nedeniyle engellenirse, bunun için kullanılan IP adresleri de engellenebilir.
Amaç: kötüye kullanımın, dolandırıcılığın, hesap paylaşımının, erişim kısıtlamalarının aşılmasının ve kullanım koşullarının ihlal edilmesinin tespit edilmesi ve önlenmesi ile haklı taleplerin uygulanması için IP adresi, zaman, hesap kimliği ve ilgili teknik bilgilerin saklanması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f; meşru menfaat, kötüye kullanımı önlemek ve engellenen kişileri platformdan uzak tutmaktır. Saklama süresi: adresin son kullanımından itibaren beş yıl, ardından otomatik silme. Engellenen ya da bloke edilen hesaplarda adresler süresiz olarak saklanır.
10. Çerezler ve cihazında saklama
Cihazında yalnızca açıkça istediğin hizmet için kesinlikle gerekli olan bilgiler saklanır ya da okunur. Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG) § 25 fıkra 2 bent 2 uyarınca bunun için onay gerekmez. Seni bu konuda bilgilendirme yükümlülüğü yine de vardır ve bu bölüm bu yükümlülüğü yerine getirir.
İstatistik, analiz ya da reklam amacıyla hiçbir bilgi saklanmaz ve siteler arası tanıma yapılmaz.
İlk açılışta aynı listeyi içeren bir bilgilendirme penceresi görünür. Bu pencereyi istediğin zaman alt bilgideki «Çerez ayarları» girdisiyle yeniden açabilirsin. İleride zorunlu olmayan bir şey eklenir eklenmez bu pencere bir onay penceresine dönüşür: Bu tür bilgiler o zaman varsayılan olarak kapalı olur ve ancak açık onayından sonra yerleştirilir.
Bu web sitesinin kendisinin sakladığı bilgiler
| Ad | Tür | Süre | Amaç |
|---|---|---|---|
| music-is-my-life-session | Çerez, şifreli, httpOnly, SameSite Lax | Tarayıcı kapatılana kadar | Oturumunu açık tutar ve girdilerini sana atar |
| XSRF-TOKEN | Çerez | Tarayıcı kapatılana kadar | Yabancı sayfaların senin adına form göndermesini önler |
| mml_sprache | Çerez | Bir yıl | Seçtiğin dili hatırlar |
| mml_cookies | Çerez | Bir yıl | Neler hakkında bilgilendirildiğini ve nasıl karar verdiğini kaydeder |
| mml_erscheinung | Yerel depolama | Web sitesi verilerini silene kadar | Açık ya da koyu görünümü hatırlar |
| mml_geraeteklasse | Yerel depolama | Web sitesi verilerini silene kadar | Sayfa yüklenirken kaymaması için ekran sınıfını hatırlar |
| mml_leistenhoehe | Yerel depolama | Web sitesi verilerini silene kadar | İçeriğin örtülmemesi için çalma çubuğunun yüksekliğini hatırlar |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Yerel depolama | Web sitesi verilerini silene kadar | Ses düzeyini, sessize almayı, tekrarlamayı ve karışık çalmayı hatırlar |
| mml_player | Oturum depolaması | Sekme kapatılana kadar | Çalmanın sayfa değişikliğinden sonra sürmesi için çalan parçayı tutar |
| mml_listen_session | Oturum depolaması | Sekme kapatılana kadar | Bir çalmanın iki kez sayılmaması için çalmaları bir dinleme oturumuna atar |
Yerel depolamadaki ve oturum depolamasındaki bilgiler tarayıcında kalır. Sunucuya aktarılmaz ve değerlendirilmez. Bunları istediğin zaman tarayıcının ayarlarından silebilirsin.
Yalnızca ödeme sırasında eklenen bilgiler
Aşağıdaki çerezler yalnızca ödeme sayfasında ve orada da sayfaya eklenmiş sağlayıcılar tarafından yerleştirilir. Platformun diğer sayfalarında yerleştirilmezler.
| Ad | Sağlayıcı | Süre | Amaç |
|---|---|---|---|
| __stripe_mid | Stripe | Bir yıl | Dolandırıcılık amaçlı ödeme girişimlerini tespit eder |
| __stripe_sid | Stripe | Tarayıcı kapatılana kadar | Dolandırıcılık amaçlı ödeme girişimlerini tespit eder |
| m | Stripe | İki yıla kadar | Dolandırıcılık amaçlı ödeme girişimlerini tespit eder |
| __cf_bm | hCaptcha | Tarayıcı kapatılana kadar | İnsanları otomatik erişimlerden ayırt eder |
Bu çerezler de istediğin ödemenin gerçekleştirilmesi için gereklidir. Dolandırıcılığa karşı korumasız bir ödeme, ödeme hizmeti sağlayıcıları tarafından kabul edilmez. Bu sırada hangi verilerin kime aktarıldığı 22. bölümde yer alır.
11. Kitaplığın kullanımı
Parçaları favorilerine eklediğinde, «beğendim» olarak işaretlediğinde, çalma listelerine eklediğinde ya da yayınları ön kayda aldığında, bu eşleştirmeler hesabına bağlı olarak saklanır. Çalma listelerini herkese açık ya da gizli yapabilirsin.
Amaç: kullandığın işlevlerin sağlanması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama süresi: eşleştirmeyi kaldırana ya da hesabı silene kadar.
12. Çalma ve çalma istatistikleri
Her çalma için bir olay saklanır: parça, zaman, dinlenen bölümler, ileri ve geri atlamalar, duraklatmalar, yarıda bırakmalar ve çalma hızı. Bunlardan, bir çalmanın dinlenmiş sayılıp sayılmayacağı değerlendirilir.
Amaç: dinleme performansının sanatçılara karşı hesaplanması, manipülasyonun tespit edilmesi, değerlendirmelerin ve listelerin oluşturulması, kendi dinleme geçmişinin gösterilmesi. Hukuki dayanak: geçmişinin gösterilmesi ve hizmetin sunulması için GVKT madde 6 fıkra 1 bent b, manipülasyonun tespit edilmesi için GVKT madde 6 fıkra 1 bent f. Saklama süresi: Tek tek olaylar 90 gün sonra silinir. Bundan önce parça başına günlük değerlere dönüştürülür. Bu özet artık tek tek kişilerle hiçbir bağlantı içermez.
Sanatçılar yalnızca özetlenmiş sayıları görür. Bir parçayı kimin dinlediğini öğrenmezler.
13. Parça karşılaştırması (Şarkı Şarkıya Karşı)
Parça karşılaştırmasında, süren oturum içinde parça başına dinlenen süre ve yaptığın seçim saklanır. Paket başına oy sayısına uyulabilmesi ve birden çok kez oy verilmesinin önlenebilmesi için verilen oy hesabına atanır.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama süresi: Oy, değerlendirme için saklanır. Süren eşleşmedeki dinleme ilerlemesi yalnızca oturumda tutulur.
14. Herkese açık profil
Kullanıcı adı, profil fotoğrafı, kısa açıklama, favori şarkılar, herkese açık çalma listeleri ve takipçi sayısı, oturum açmış diğer kullanıcılar tarafından görülebilir. Takipçi listenin görünür olup olmayacağına kendin karar verirsin.
Gerçek adın, e-posta adresin, doğum tarihin ve hesap tanımlayıcın hiçbir zaman herkese açık olarak gösterilmez.
Ayarlarda bir ruh hâli seçersen, bu hâl profilinde profil fotoğrafının üzerinde bir simge olarak gösterilir. Bunu istediğin zaman değiştirebilir ya da kaldırabilirsin. Şu anda çevrim içi olup olmadığın profil fotoğrafının etrafındaki çerçeveden anlaşılır (bkz. bölüm 9).
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b.
15. Sanatçı doğrulaması
Müzik yayımlamak isteyen bir kimlik denetiminden geçer. Bu sırada şunlar işlenir: gerçek ad, adres, doğum tarihi, kimlik belgesinin türü ve numarası ile ön ve arka yüzünün bir görüntüsü.
Bu süreç senin onayına (GVKT madde 6 fıkra 1 bent a), Alman kimlik kartının görüntüsü için ayrıca Alman Kimlik Kartı Kanunu (PAuswG) § 20 fıkra 2'ye dayanır. Onayı, her biri ayrı ayrı teyit edilen üç ayrı beyanla verirsin.
Onay gönüllüdür. Platform dinleyici olarak eksiksiz ve değişmeden kullanılabilir. Onayını istediğin zaman ileriye etkili olarak geri alabilirsin (GVKT madde 7 fıkra 3). Geri alma, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
Kimlik belgesi görüntülerine ne olur
| Saklama yeri | internet üzerinden erişilebilen dizinin dışında ayrı bir alan |
| Erişilebilirlik | herkese açık bir adres yok, senin için de yok |
| Görüntüleme | yalnızca denetimi yapan kişi tarafından, her erişim kaydedilir |
| Silme | başvuru hakkındaki kararla birlikte hemen, geri döndürülemez biçimde |
| Sonuçsuz kalan başvurular | 30 gün sonra otomatik silme |
| Yedekleme | bu alan yedekleme işleminin dışında tutulur |
Silme işleminden sonra görüntü içeriği olmayan bir kanıt kalır: silinen dosyanın bir doğrulama değeri, zaman ve işlemi yapan kişi. Bu kanıt, silme işleminin gerçekleştiğini gösterir.
Kimlik belgesinin numarası hakkında
Numara şifrelenmiş olarak saklanır ve ayrıca bir doğrulama değeri olarak tutulur. Doğrulama değeri yalnızca aynı belgenin başka bir hesap için daha önce kullanılıp kullanılmadığını tespit etmeye yarar.
Kimlik belgesi üzerinden kişisel verilere otomatik bir erişim yapılmaz ve numara, farklı kaynaklardan gelen verileri birleştirmek için kullanılmaz; bu nedenle PAuswG § 20 fıkra 3 bu kullanıma engel değildir. Her iki saklama biçimi de birbirinden bağımsız olarak kapatılabilir.
Saklama süresi: Kimlik verileri, sanatçı profili var olduğu sürece saklanır. Verilen beyanlara ilişkin kanıtlar, işlemenin hukuka uygunluğunu kanıtladıkları için bu sürenin ötesinde de saklanır (GVKT madde 5 fıkra 2).
16. Müzik yayımlama
Yükleme sırasında şunlar işlenir: ses dosyası ve teknik özellikleri, kapak görseli, parça adı, açıklama, tür, isteğe bağlı şarkı sözleri, ISRC gibi tanımlayıcılar ile hak sahipliğine ve yapay zekânın katılıp katılmadığına ve hangi ölçüde katıldığına ilişkin bilgilerin.
Her parça ve belirtilen her şarkı sözü için ayrı beyanlar verirsin. Bu beyanlar sürüm, metin doğrulama değeri, zaman, IP adresinin bir doğrulama değeri ve tarayıcı bilgisiyle birlikte değiştirilemez biçimde kaydedilir.
Amaç: hizmetin sunulması, hak sahipliğinin kanıtlanması, Alman Telif Hakkı Hizmet Sağlayıcıları Kanunu (UrhDaG) ve (AB) 2022/2065 sayılı Tüzükten doğan yükümlülüklerin yerine getirilmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve bent c. Saklama süresi: parça yayımda olduğu sürece. Beyan kanıtları, talepler ileri sürülebildiği sürece bunun ötesinde de saklanır.
16a. MIML kimliği ve eser paketi
Yüklenen her parça, sağlayıcının bir MIML kimliğini (kısaca: MIML) alır. Bu kimlik yalnızca bu platformda geçerlidir ve bir ISRC, UPC ya da EAN değildir. Her MIML kimliği için şifrelenmiş bir veri paketi oluşturulur.
Pakette şunlar bulunur: sanatçı adı, parça adı, parçanın süresi, belirtilen tanımlayıcılar, ilk yüklemenin zamanı, yayın tarihi ile yükleyen hesabın kullanıcı adı ve e-posta adresi. Ses dosyası ve kapak görseli pakete dahil değildir.
Veri paketi, MIML kimliğinden ve sunucuya ait bir gizli anahtardan oluşturulan bir anahtarla korunur. Bu ikisi olmadan içerik okunamaz.
Amaç: bir eserin tanınması ve bir uyuşmazlıkta eser sahipliğinin kanıtlanması, ayrıca yeniden yüklenen bir parçanın burada daha önce yayımlanmış bir esere atanması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Meşru menfaat, telif hukukundan doğan talepler için delillerin güvence altına alınmasıdır. Saklama süresi: yüklemeden itibaren on yıl. Bu süre, BGB § 199 fıkra 4'teki bilgiden bağımsız azami süreye denk düşer.
Veri paketinin silinmesini istediğin zaman talep edebilirsin. Talebini destek ekibine ilet. Silindikten sonra yalnızca silme işleminin yapıldığına ilişkin kayıt kalır. MIML kimliğinin kendisi, ileride başka bir eseri göstermemesi için verilmiş olarak kalır.
17. İçeriklere ilişkin bildirimler
Bildirim formu aracılığıyla parçaları, kapak görsellerini, profilleri ve çalma listelerini bildirebilirsin. Hesap tanımlayıcın, bildirilen içerik, belirtilen gerekçe, açıklaman ve zaman işlenir. Eklenen kanıtlar, herkese açık olarak erişilemeyen ayrı bir alanda saklanır.
Amaç: bildirimin incelenmesi ve (AB) 2022/2065 sayılı Tüzüğün 16. maddesinden doğan yükümlülüklerin yerine getirilmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent c. Saklama süresi: işlem tamamlanana kadar ve bundan doğan talepler ileri sürülebildiği sürece bunun ötesinde de.
Bir içerik kaldırılır ya da engellenirse, etkilenen kişi bir gerekçe alır ((AB) 2022/2065 sayılı Tüzük madde 17).
18. Uyarılar ve önlemler
Kullanım koşullarının ihlal edilmesi durumunda uyarılar verilebilir. Uyarının nedeni, metni, zamanı ve etkilenen kişinin teyidi saklanır.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve bent f.
19. Güvenlik açısından önemli işlemlerin kaydı
Yüksek koruma gerektiren işlemler kaydedilir; özellikle bir kimlik belgesi görüntüsüne yapılan her erişim, her silme, doğrulama ya da hesap durumundaki her değişiklik ve yönetimin aldığı her önlem. Kayıt, işlemi yapan kişiyi, zamanı ve işlemi içerir, ancak içerik içermez. Ayrıca oturum açma işlemleri kaydedilir: başarılı oturum açma, başarısız oturum açma, oturumu kapatma, engellenmiş bir hesapta oturum açmanın reddedilmesi ve ilk kayıt. Başarısız bir oturum açmada girilen e-posta adresi de kaydedilir; girilen parola hiçbir biçimde, doğrulama değeri olarak da saklanmaz.
Her kayıt IP adresini iki biçimde içerir: adresin geri hesaplanamayacağı bir doğrulama değeri olarak ve açık metin olarak. Açık metin 90 gün sonra otomatik olarak kaldırılır. Doğrulama değeri ve kaydın geri kalanı korunur, çünkü eksik bir kayıt kanıt işlevini yitirir ve 7. bölümdeki kanıtlama yükümlülükleri çok daha uzun sürer.
Kayıt yalnızca platform yönetimi tarafından görüntülenebilir.
Amaç: denetim makamına karşı kanıt, kötüye kullanımın aydınlatılması ve hesaplara yönelik saldırıların önlenmesi. Hukuki dayanak: GVKT madde 5 fıkra 2 ve madde 6 fıkra 1 bent c ve bent f. Saklama süresi: Açık metin IP adresi 90 gün. Kaydın geri kalanı, 7. bölümdeki kanıtlama yükümlülükleri süresince.
Kullanıcı kaydı
Yukarıda anlatılan kayıttan ayrı olarak her hesap için bir kullanıcı kaydı tutulur. Bu kayıt, hesabını ilgilendiren ya da hesabından kaynaklanan işlemleri içerir; örneğin oturum açmalar, oturum kapatmalar, başarısız oturum açma denemeleri, hesabındaki değişiklikler, yönetimin aldığı önlemler, engellemeler, yeni bir IP adresinin ilk kullanımı ve platformun tek tek sayfalarının açılması. Her girdi zamanı, işlemi, işlemi yapan kişiyi, açık metin IP adresini ve tarayıcı bilgisini içerir, ancak içerik ve parola içermez.
Yukarıda anlatılan kayıttan farklı olarak IP adresi burada 90 gün sonra kaldırılmaz. Kullanıcı kaydı yalnızca platform yönetimi tarafından görüntülenebilir.
Amaç: kötüye kullanımın, dolandırıcılığın, hesap paylaşımının, erişim kısıtlamalarının aşılmasının ve kullanım koşullarının ihlal edilmesinin tespit edilmesi ve önlenmesi ile haklı taleplerin uygulanması için IP adresi, zaman, hesap kimliği ve ilgili teknik bilgilerin saklanması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent f. Saklama süresi: beş yıl, ardından otomatik silme. Engellenen ya da bloke edilen hesaplarda girdiler süresiz olarak saklanır.
Engellemeler
Bir hesap, bir e-posta adresi ya da bir IP adresi engellendiğinde, engellenen bilgi, süre, gerekçe, engellemeyi yapan kişi ve engellemenin daha sonra kaldırılması saklanır. Engellenen bir hesabın oturumu hemen kapatılır. Engellenmiş bir e-posta adresiyle kayıt olunamaz ve oturum açılamaz.
Amaç: kullanım koşullarının uygulanması, topluluğun korunması. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b ve bent f. Saklama süresi: tekrarlanan ihlallerin tespit edilebilmesi için, engelleme kaldırıldıktan sonra da süresiz.
20. Üyelikler ve ödemeler
Platform, farklı hizmet kapsamına sahip paketler öngörür. Seçilen paket, başlangıç ve bitiş, planlanan geçişler ve kararlaştırılan para birimi saklanır.
Ödemeler Stripe Payments Europe, Ltd., Dublin, İrlanda üzerinden işlenir. Bir ödeme işlemi başlattığında ödeme bilgilerini doğrudan Stripe'a girersin. Kart numaraları, hesap numaraları ve benzeri ödeme verileri sunucumuza ulaşmaz ve bizde saklanmaz.
Bizde yalnızca eşleştirme için gereken tanımlayıcılar saklanır: Stripe'taki müşteri tanımlayıcısı, aboneliğin tanımlayıcısı, ödemenin tanımlayıcısı, tutar, para birimi, zaman ve durum. Bunlara bir faturada yer alması gereken bilgiler eklenir.
Stripe, dolandırıcılığa karşı koruma için kendi başına başka bilgiler de işler; özellikle IP adresini ve cihazının teknik özelliklerini. Bu bakımdan Stripe kendi sorumluluğunda hareket eder. Ayrıntılar Stripe'ın gizlilik bildiriminde yer alır.
Cihazın Apple Pay sunuyorsa, tarayıcın bunun için Apple ile bir bağlantı kurar. Apple Pay olmadan bu bağlantı kurulmaz.
Amaç: sözleşmenin ifası, faturalama, dolandırıcılığa karşı koruma, ticaret ve vergi hukukundan doğan yükümlülüklerin yerine getirilmesi. Hukuki dayanak: işlemin yürütülmesi için GVKT madde 6 fıkra 1 bent b, saklama için GVKT madde 6 fıkra 1 bent c, dolandırıcılığa karşı koruma için GVKT madde 6 fıkra 1 bent f. Saklama süresi: Faturalama belgeleri, oluşturulduktan sonra ticaret ve vergi hukukundan doğan ve on yıla kadar varan saklama sürelerine tabidir (AO § 147, HGB § 257). O zamana kadar erişime kapalı tutulur ve yalnızca bu amaçla kullanılır.
Mevcut duruma ilişkin not: Ödeme işleyişi şu anda deneme aşamasındadır. Hiçbir ücret tahsil edilmez.
Para birimi gösterimi için ülkenin belirlenmesi
Fiyatların sana uygun bir para biriminde gösterilmesi için IP adresin, bu platformun sunucusunda bulunan bir ülke veritabanıyla karşılaştırılır.
Sorgu yalnızca yerel olarak yapılır. IP adresin bu sırada hiçbir üçüncü tarafa aktarılmaz ve bu amaçla saklanmaz. Yalnızca ülke belirlenir; o da kalıcı olarak kaydedilmez.
Para birimini istediğin zaman kendin seçebilirsin. Seçimin, IP adresi üzerinden yapılan belirlemenin önüne geçer. Ücretli bir abonelik zaten devam ediyorsa, aboneliğin para birimi süre sonuna kadar değişmez; süre boyunca ne sen ne de sağlayıcı bunu değiştirebilir.
Amaç: fiyatların sana uygun bir para biriminde gösterilmesi. Hukuki dayanak: GVKT madde 6 fıkra 1 bent b. Saklama süresi: saklanmaz.
Kullanılan ülke veritabanı künyede belirtilmiştir.
21. E-posta gönderimi
E-posta adresinin onaylanması, parolanın sıfırlanması ya da süreçle ilgili bilgilendirmeler gibi sistem iletileri kendi posta sunucumuz üzerinden gönderilir. Harici bir gönderim hizmeti sağlayıcısı kullanılmaz.
Hukuki dayanak: GVKT madde 6 fıkra 1 bent b.
22. Alıcılar ve veri işleyenler
Günlük işletim
| Alıcı | Hizmet | Yer | Dayanak |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Almanya | Sunucu işletimi ve medya dosyaları için depolama alanı | Almanya | GVKT madde 28 uyarınca veri işleme |
Platformu yalnızca kullandığın sürece verilerin bu veri merkezlerinden çıkmaz. Bu sırada Avrupa Birliği dışındaki ülkelere hiçbir aktarım yapılmaz.
Ödeme sırasında
Bir ödeme işlemi başlattığın anda tarayıcın aşağıdaki sağlayıcıların bileşenlerini yükler. Bu sırada IP adresin bu sağlayıcılara aktarılır, çünkü o olmadan bağlantı kurulamaz. Diğer sayfalarda bu olmaz.
| Alıcı | Hizmet | Yer | Dayanak |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, İrlanda | Ödemelerin işlenmesi, dolandırıcılığa karşı koruma, faturalama | İrlanda, Amerika Birleşik Devletleri'ndeki Stripe, LLC'e aktarımla | Ödeme için GVKT madde 6 fıkra 1 bent b; dolandırıcılığa karşı koruma için GVKT madde 6 fıkra 1 bent f |
| Intuition Machines, Inc. (hCaptcha), Amerika Birleşik Devletleri | İnsanların otomatik erişimlerden ayırt edilmesi | Amerika Birleşik Devletleri | GVKT madde 6 fıkra 1 bent f. Meşru menfaat, otomatik saldırıların önlenmesidir |
| Apple Inc., Amerika Birleşik Devletleri | Cihazın bu ödeme yöntemini sunuyorsa Apple Pay'in sağlanması | Amerika Birleşik Devletleri | GVKT madde 6 fıkra 1 bent b |
Apple ile bağlantıyı, Apple Pay'i destekliyorsa tarayıcın kendisi kurar. Apple Pay olmayan bir cihazda bu bağlantı kurulmaz.
Amerika Birleşik Devletleri'ne aktarım
Amerika Birleşik Devletleri, Avrupa Birliği'nin üyesi değildir. Oraya yapılan aktarımlar için şunlar geçerlidir:
Avrupa Komisyonu, 10 Temmuz 2023 tarihli yeterlilik kararıyla, EU-US Data Privacy Framework kapsamında sertifikalı şirketlere yapılan aktarımlarda GVKT madde 45 anlamında yeterli bir koruma düzeyi bulunduğunu tespit etmiştir.
Stripe, LLC bu çerçeve kapsamında sertifikalıdır. Stripe'a yapılan aktarım buna dayanır. Ek olarak, Stripe ile yapılan veri işleme sözleşmesinin parçası olan Avrupa Komisyonu standart sözleşme hükümleri geçerlidir.
Intuition Machines, Inc. ve Apple Inc. için aktarım, ilgili şirket için EU-US Data Privacy Framework kapsamında bir sertifika bulunmadığı ölçüde, GVKT madde 46 fıkra 2 bent c uyarınca Avrupa Komisyonu standart sözleşme hükümlerine dayanır.
Hangi şirketlerin sertifikalı olduğu, ABD Ticaret Bakanlığı'nın dataprivacyframework.gov adresindeki herkese açık listesinde görülebilir.
Bu dayanaklara rağmen, ABD makamlarının belirli koşullar altında verilere erişebileceğini ve orada sana her durumda Avrupa Birliği içindekiyle aynı hukuki yolların açık olmayabileceğini belirtmek isteriz.
Bunun dışında
Başka veriler yalnızca yasal bir yükümlülük bulunduğunda ya da hukuki taleplerin ileri sürülmesi, kullanılması veya bunlara karşı savunma için gerekli olduğunda aktarılır; örneğin kolluk ve soruşturma makamlarına ya da bir bilgi alma sürecinde hak sahiplerine.
Veri satışı yapılmaz. Reklam amacıyla veri aktarımı yapılmaz.
23. Bireysel durumlarda otomatik karar yok
Hukuki sonuç doğuran ya da benzer biçimde önemli ölçüde etkileyen, profil oluşturma dahil hiçbir otomatik karar verme yapılmaz (GVKT madde 22). Doğrulama başvuruları, bildirimler ve önlemler hakkında her zaman bir insan karar verir.
Çalmaların değerlendirilmesi ve kapak görsellerinin denetimi makine tarafından yapılır, ancak senin hakkında bir karara yol açmaz. Olağan dışı durumlar denetimi yapan bir kişiye sunulur.
24. Hakların
GVKT uyarınca şu haklara sahipsin:
| Hak | Dayanak |
|---|---|
| Hakkında işlenen veriler hakkında bilgi alma | Madde 15 |
| Yanlış verilerin düzeltilmesi | Madde 16 |
| Silme | Madde 17 |
| İşlemenin kısıtlanması | Madde 18 |
| Veri taşınabilirliği | Madde 20 |
| Meşru menfaatlere dayanan işlemelere itiraz | Madde 21 |
| Verilen onayların ileriye etkili olarak geri alınması | Madde 7 fıkra 3 |
| Bir denetim makamına şikâyet | Madde 77 |
Bunun için privacy@musicismylife.eu adresine başvur. Talepler gereksiz gecikme olmaksızın, en geç bir ay içinde yanıtlanır.
Talebin işleme alınabilmesi için hesabınla eşleştirilmesi gerekir. Kimliğin konusunda şüphe varsa ek bilgiler istenebilir (GVKT madde 12 fıkra 6). Bunun için kimlik belgesi kopyası istenmez.
25. Verilerin sağlanmasının gerekliliği
Bir hesap oluşturmak için kullanıcı adı, e-posta adresi, parola ve doğum tarihi gereklidir. Bu bilgiler olmadan hesap oluşturulamaz.
Diğer bütün bilgiler isteğe bağlıdır. Kimlik verileri yalnızca sanatçı doğrulaması için gereklidir, dinleyici olarak kullanım için gerekli değildir.
26. Bu bildirimdeki değişiklikler
Bu bildirim, veri işleme değiştiğinde, özellikle bir ödeme hizmetinin eklenmesi durumunda uyarlanır. Bu sayfada yayımlanmış olan güncel sürüm geçerlidir.
27. Türkiye'de yerleşik kişiler için ek bilgiler
Türkiye'de senin için yetkili makam Kişisel Verileri Koruma Kurumu'dur, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, Balgat, Çankaya, Ankara, www.kvkk.gov.tr.
Türkiye'de yerleşiksen, kişisel verilerinin işlenmesi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu da uygulanabilir. Bu kanun sana yukarıda anlatılanlara denk düşen haklar tanır; özellikle 11. maddedeki bilgi talep etme, verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini ya da yok edilmesini isteme ve zararın giderilmesini talep etme hakları. Talepler önce veri sorumlusuna, yani privacy@musicismylife.eu adresine yöneltilir; ardından 14. madde uyarınca Kişisel Verileri Koruma Kurulu'na başvurulabilir.
Cihazına bilgi yerleştirilmesi ve oradan bilgi okunması için ayrıca 5809 sayılı Elektronik Haberleşme Kanunu ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un ilgili hükümleri dikkate alınır. Yalnızca kesinlikle gerekli bilgiler saklandığından bilgilendirme yükümlülüğü 10. bölüm ile yerine getirilir.
28. Bu dil sürümü hakkında
Bu sayfa bir çeviridir. Almanca sürüm esastır.