Gizlilik politikası

1. Veri sorumlusu

• Veri sorumlusu: yayımlanacak, YomiScore’un sahibi
• Vergi kimlik numarası (NIF): yayımlanacak
• Posta adresi: yayımlanacak
• Gizlilik iletişimi: [email protected]

Bu politika YomiScore uygulaması (Android, iPhone ve iPad), eşitleme hizmeti ve bu web sitesi için geçerlidir. YomiScore henüz uygulama mağazalarında değil; bu süre zarfında test sürümleri hâlinde dağıtılıyor ve bu politika o sürümler için de geçerlidir.

2. Hangi verileri işliyoruz

Misafir modunda

Hesap oluşturmazsın ve bize hiçbir şey göndermezsin: kütüphanen, işaretlerin ve ayarların yalnızca cihazında saklanır. Sunucumuza bağlı özellikler —eşitleme, topluluklar, şef modu ve Keşfet kataloğu— hesap gerektirir.

Hesabın

Google, Apple ya da e-posta ve parolayla, Google’ın bir hizmeti olan Firebase Authentication üzerinden giriş yaparsın. Parolanı Firebase yönetir: biz onu asla görmeyiz ve saklamayız. Hesabınla ilgili şunları saklarız:

• Firebase’in sana atadığı kimlik ve e-posta adresin (Apple’ın “E-postamı Gizle” özelliğini kullanıyorsan, Apple’ın oluşturduğu yönlendirme adresi);
• giriş sağlayıcın bunları bize iletirse ya da adını uygulamada değiştirirsen adın ve profil fotoğrafın;
• kayıt tarihi ve bir giriş geçmişi: her kayıt ya da giriş, kullanılan yöntem (Google, Apple ya da e-posta) ve tarihiyle birlikte; ayrıca son giriş tarihi ve giriş sayısı;
• hesap koşulların ihlali nedeniyle askıya alındıysa, tarihi ve nedeni.

Oturum, cihazında saklanan ve kendiliğinden süresi dolan token’larla sürdürülür.

Eşitleme yapıyorsan kütüphanen

Oturum açıkken YomiScore cihazların arasında şunları eşitler:

• partisyonlarının PDF’leri;
• her partisyonun verileri: başlık, besteci, düzenleyen, tür, ton, enstrüman, etiketler, puan, zorluk, sayfa sayısı, dosya boyutu, favori olup olmadığı ve ayarları (yer imleri, atlama bağlantıları, kırpmalar, notlar, yaklaşık süre, metronom ayarları, çalışma kayıtlarındaki işaretler ve Keşfet’ten eklediysen kaynağı: IMSLP eseri ya da Mutopia parçası, dosya ve lisansı);
• setlist’lerin ve koleksiyonların;
• işaretleme katmanların ve bunlara çizdiğin ya da yazdığın her şey.

PDF’ler SHA-256 parmak iziyle tanımlanarak saklanır: iki kişi birebir aynı dosyayı yüklerse sunucu tek bir kopya tutar ve ona kimlerin erişebildiğini kaydeder. Parmak izini bilmek bir PDF’i açmaya yetmez: yalnızca onu yükleyen kişi ve, paylaşırsan, topluluğunun üyeleri açabilir. Her hesabın bir azami alanı vardır (bugün 5 GB, dosya başına en fazla 200 MB).

Bir partisyonu, setlist’i ya da başka bir öğeyi sildiğinde, diğer cihazlarından da kaybolması için silinmiş olarak işaretlenir. Bu kayıt ve PDF, gösterilmeden, hesabını silene kadar sunucuda saklanmaya devam eder. Belirli bir şeyi daha önce silmemizi istersen bize yaz.

Topluluklar ve şef modu

Bir topluluk oluşturursan ya da bir davet koduyla birine katılırsan, topluluğun adını, üyelerini, her kişinin rolünü (şef, yardımcı ya da müzisyen), belirttiyse enstrümanını ve katıldığı tarihi saklarız. Diğer üyeler adını, profil fotoğrafını, rolünü, enstrümanını, katıldığın tarihi ve YomiScore’un hesabını tanımlamak için kullandığı dahili numarayı görür.

Bir toplulukla paylaştıklarını —partisyonlarının verileri ve PDF’leriyle birlikte setlist’ler ve işaretleme katmanları— tüm üyeler görebilir, indirebilir ve kendi kütüphanelerine bir kopyasını kaydedebilir. Paylaşmayı bırakırsan, topluluktan ayrılırsan ya da çıkarılırsan, bunlar topluluk için erişilebilir olmaktan çıkar; ancak diğer üyelerin daha önce kaydettiği kopyalar onlarındır.

Şef modunda, yöneten kişi konumunu (setlist, parça ve sayfa) gönderir ve sunucu bunu anında bağlı üyelere iletir. Bu konum veritabanına kaydedilmez: yalnızca sonuncusu, geç katılanlar için bellekte tutulur ve oturum bittiğinde ya da sunucu yeniden başlatıldığında silinir.

Keşfet: kamu malı kataloğu

Aramaları ve eser ayrıntı sayfalarını sunucumuz IMSLP’den ve The Mutopia Project’ten kendi adına ister: bu siteler neyin arandığını öğrenir ama kimin aradığını öğrenmez. İstisna, Mutopia’nın önizleme görselleridir: uygulama, eserlerini sana gösterirken bunları doğrudan www.mutopiaproject.org adresinden yükler; dolayısıyla Mutopia, ziyaret ettiğin herhangi bir web sitesi gibi IP adresini ve uygulamanın teknik verilerini (user agent bilgisini) alır. Bu siteleri aşırı yüklememek için sonuçları sınırlı bir süre (birkaç dakikadan birkaç saate kadar) saklarız ve kötüye kullanımı önlemek için hesap başına geçici bir istek sayacı tutarız. IMSLP ve Mutopia indirmeleri kütüphanene giderken sunucumuzdan geçer. Bazı IMSLP indirmeleri, bot doğrulamasının geçilmesini gerektirir; bu durumda YomiScore IMSLP sayfasını tarayıcında açar ve o andan itibaren doğrudan IMSLP ile muhatap olursun, onların gizlilik politikası geçerli olur. Bir eserin IMSLP’deki ya da Mutopia’daki özgün sayfasını tarayıcıda açtığında da aynısı geçerlidir.

Kamera, mikrofon ve diğer izinler

• Kamera. Partisyon taramak ve “Baş hareketiyle sayfa çevir” özelliğini açarsan, başını ne zaman çevirdiğini ön kamerayla algılamak için. Algılamayı Google’ın ML Kit’i cihazın içinde yapar: bu görüntüler kaydedilmez ve hiçbir yere gönderilmez. Taranan sayfalar kütüphanende bir PDF’e dönüşür ve diğer partisyonlar gibi, oturum açıksa eşitlenir; Android’de tarayıcı, yine cihazda çalışan Google Play hizmetlerinin tarayıcısıdır. ML Kit ve Google Play hizmetleri, bu özelliklere ilişkin teknik tanılama ve kullanım verilerini —cihaz ve uygulama bilgileri, bir kurulum ya da cihaz kimliği, performans ölçümleri, özelliğin yapılandırması ve hata kodları— şifreli olarak Google’a gönderir; ancak kamera görüntülerini ya da partisyonlarını göndermez. Biz bu verileri almayız.
• Mikrofon. Akort cihazı, araçların dinleme özellikleri ve prova kayıt cihazı için. Ses, cihazda gerçek zamanlı olarak analiz edilir. Kayıtlar cihazında, partisyonlarının yanında saklanır; YomiScore bunları asla yüklemez ya da eşitlemez. Bununla birlikte, kendi cihazının yedekleri (Android’de Google yedeği, iPhone ve iPad’de iCloud), nasıl yapılandırdığına bağlı olarak, YomiScore’un cihazda sakladığı diğer her şey gibi bunları da içerebilir.
• Çalışma kayıtları. Çalışmak için eklediğin ses dosyaları cihazda kalır (ve kayıtlar gibi, açıksa cihaz yedeklerinde); yalnızca bunların üzerine koyduğun işaretler, partisyon ayarlarının bir parçası olarak eşitlenir.
• Dosyalar. YomiScore yalnızca içe aktarırken seçtiğin ya da başka bir uygulamadan onunla açtığın veya paylaştığın PDF’lere erişir.
• Pedallar. Bluetooth pedallar, sistem ayarlarından eşleştirdiğin bir klavye gibi çalışır: YomiScore Bluetooth izni istemez ve tuş basışlarını yalnızca sen onu kullanırken alır. Atadığın tuşlar cihazda saklanır.
• Metonik. YomiScore, sana açmayı önerebilmek için kardeş akort cihazı ve metronom uygulamamız Metonik’in yüklü olup olmadığını kontrol eder. Bu kontrol cihazında yapılır ve bize hiçbir şey göndermez.

Tercihlerin (renk paleti, ortam, açık ya da koyu tema, pedallar…) de cihazda kalır.

Destek ekibine yazarsan

Sana yanıt verebilmek için e-posta adresini, mesajını ve eklediklerini işleriz.

Bu web sitesindeki bekleme listesi

YomiScore’un ne zaman çıkacağını öğrenmek için buradan kaydolursan e-posta adresini, verdiysen adını, cihaz türünü, dili, sitenin hangi bölümünden kaydolduğunu ve ilgili tarihleri saklarız. E-postanı doğrulamanı istemeyiz: kaydolmadığın hâlde duyurumuz sana ulaşırsa yanıtla, adresi sileriz. Bu duyuru, listeden nasıl çıkacağını da içerecektir. Form Cloudflare üzerinden geçer; Cloudflare bize IP adresini ve tarayıcının teknik verilerini (user agent bilgisini ve dilini) de iletir. Bunları kaydınla birlikte saklamayız: IP yalnızca arka arkaya kaç gönderim yapılabileceğini sınırlamaya yarar ve biri bu sınırı aşarsa, tarayıcı bilgisiyle birlikte güvenlik uyarıları arasında kaydedilir.

Güvenlik

Hizmeti korumak için sunucumuza gelen şüpheli istekleri (örneğin var olmayan ya da saldırılarda kullanılan yollara girme girişimleri), yönetim paneline erişim girişimlerini, bekleme listesine yapılan aşırı gönderimleri ve askıya alınmış bir hesapla giriş yapma girişimlerini kaydederiz: IP adresi, yol, yöntem, tarayıcı ya da istemci (user agent) ve saat; son durumda ayrıca o hesabın kimliği. Bu uyarılar 90 gün sonra otomatik olarak silinir. Barındırma sağlayıcılarımız Render ve Cloudflare de bağlantılara ilişkin, IP adresini içerebilecek teknik kayıtlar oluşturur.

Yapmadıklarımız

YomiScore reklam, üçüncü taraf izleyiciler ya da bize veri gönderen analiz veya hata raporlama araçları içermez: uygulamanın kullanım istatistiklerini almayız. Uygulamadan çıkan tek tanılama verisi, Google’ın kamera kütüphanelerinin Google’a gönderdikleridir (bkz. “Kamera”). Verilerini satmayız ya da devretmeyiz, profil oluşturmayız ve seni etkileyen otomatik kararlar almayız. Bu web sitesi analiz ya da reklam çerezi kullanmaz; yazı tipleri ve kaynakları kendi alan adımızdan sunulur. Ana sayfada bir renk paleti seçersen tarayıcın bunu yerel depolamasında (localStorage) hatırlar: tarayıcından dışarı çıkmaz ve site verileriyle birlikte silinir. YomiScore ekibine ayrılmış olan yönetim paneli, teknik bir oturum çerezi kullanır.

3. Verileri ne için ve hangi hukuki dayanakla kullanıyoruz

• Hizmeti sunmak (hesap, eşitleme, topluluklar, şef modu, katalog ve destek): kullanım koşullarını kabul ederek yaptığın sözleşmenin ifası (GDPR m. 6.1.b).
• YomiScore’u ve onu kullananları korumak (giriş geçmişi, güvenlik uyarıları, kullanım sınırları ve koşulları ihlal eden hesapların askıya alınması): hizmeti güvenli tutmaya yönelik meşru menfaatimiz (GDPR m. 6.1.f). Buna itiraz edebilirsin; durumunu inceleriz, ancak bazen hizmeti riske atmadan bunu yapmayı bırakamayabiliriz.
• Çıkışı sana haber vermek (bekleme listesi): istediğin zaman geri çekebileceğin rızan (GDPR m. 6.1.a).
• Haklarını karşılamak ve yasalara uymak: yasal yükümlülüklerin yerine getirilmesi (GDPR m. 6.1.c).

4. Verilerine kimler erişir

YomiScore içinde yalnızca yetkili ekip; korumalı bir yönetim paneli üzerinden ve sana destek vermek, hizmeti sürdürmek ya da bir güvenlik sorununu araştırmak için gerektiğinde. Dışarıda ise yalnızca YomiScore’un çalışması için ihtiyaç duyduğumuz, bizim adımıza ve bir sözleşmeyle veri işleyen olarak hareket eden sağlayıcılar:

• Google (Firebase Authentication), giriş için. Google ya da Apple ile giriş yaparsan, o şirket ayrıca kendi gizlilik politikası çerçevesinde kimlik sağlayıcı olarak devreye girer.
• Render, sunucumuzu, veritabanını ve PDF dosyalarını barındırır.
• Cloudflare, bu web sitesini barındırır ve bekleme listesini ve yönetim panelini sunucumuza ulaştırır.
• [email protected] adresini yönettiğimiz e-posta sağlayıcısı.

Ayrıca Google, “Kamera” bölümünde açıkladığımız ML Kit ve Google Play hizmetlerinin tanılama verilerini alır ve bunları kendi koşullarına göre işler; bizim bunlara erişimimiz yoktur. The Mutopia Project, uygulama önizleme görsellerini yüklediğinde IP adresini alır.

Verilerini, açıkladığımız çerçevede, yer aldığın toplulukların üyeleri de görür. Bir yasa ya da yetkili bir makam bunu gerektirmedikçe verilerini başka kimseyle paylaşmayız.

5. Uluslararası aktarımlar

Google, Render ve Cloudflare merkezi Amerika Birleşik Devletleri’nde bulunan şirketlerdir ve verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda aktarımlar, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine ve sağlayıcı katılmışsa AB-ABD Veri Gizliliği Çerçevesi’ne dayanır. Daha fazla bilgi istersen bize [email protected] adresinden yaz.

6. Verileri ne kadar süre saklıyoruz

• Hesap, eşitlenmiş kütüphane ve giriş geçmişi: hesabın açık kaldığı sürece. Hesabını sildiğinde bunları en geç 30 gün içinde sileriz.
• PDF’ler: hesabını silene kadar. Birebir aynı dosyayı başka bir hesap yüklediyse dosya o hesap için saklanır, ancak senin erişimin kaldırılır.
• Topluluk verileri: topluluk var olduğu ve sen üyesi olduğun sürece.
• Güvenlik uyarıları: 90 gün; ardından otomatik olarak silinir.
• Bekleme listesi: sana çıkışı haber verene kadar ve en fazla bundan 12 ay sonrasına kadar ya da listeden çıkmak isteyene kadar.
• Destek talepleri: çözülmeleri için gereken süre ve sonrasında en fazla 12 ay.
• Hak taleplerine ilişkin kayıtlar (örneğin bir hesabı sildiğimize dair): bunları karşıladığımızı kanıtlayabilmek için en fazla 3 yıl.
• Yedekler: veritabanının otomatik yedekleri birkaç gün içinde yenilenir ve silinen veriler de onlarla birlikte ortadan kalkar.

Bir yasa bazı verileri daha uzun süre saklamamızı gerektirirse, bunları yalnızca yetkili makamların erişimine açık olacak şekilde engellenmiş olarak tutarız. Uygulamanın cihazlarında sakladıkları (kütüphane, kayıtlar, çalışma kayıtları ve ayarlar) sen silene ya da uygulamayı kaldırana kadar orada kalır.

7. Hakların

Erişim, düzeltme, silme, itiraz, işlemenin kısıtlanması ve veri taşınabilirliği haklarını istediğin zaman kullanabilir, rızanı da geri çekebilirsin; bunun için hesabının adresinden [email protected] adresine yazman yeterli. Sana bir ay içinde yanıt veririz; talep karmaşıksa bu süre iki ay daha uzatılabilir ve bu durumda nedenini açıklarız. Talebin senden geldiğini güvenle doğrulayamazsak, örneğin hesabının adresine göndereceğimiz bir mesajı yanıtlayarak bunu teyit etmeni isteriz.

Hesabını silmek için Hesabını sil sayfasındaki adımları izle.

Verilerini doğru işlemediğimizi düşünüyorsan İspanya Veri Koruma Kurumu’na (Agencia Española de Protección de Datos, www.aepd.es) ya da ikamet ettiğin Avrupa Birliği ülkesindeki denetim makamına şikâyette bulunabilirsin. Sorunu çözmeyi denemek için önce bize yazarsan çok seviniriz.

8. Reşit olmayanlar

YomiScore 14 yaşından küçükler için tasarlanmamıştır. Hesap oluşturmak için en az 14 yaşında olmak gerekir; bu, İspanya yasasının kişisel verilerin işlenmesine rıza göstermek için belirlediği yaştır; ülkenin yasası daha yüksek bir yaş öngörüyorsa o yaş geçerlidir. Bu yaşın altındakiler için ebeveynlerin ya da vasilerin rızası gerekir; onlar da bize [email protected] adresinden yazabilir. Bir hesabın bu koşul sağlanmadan oluşturulduğunu öğrenirsek o hesabı sileriz.

9. Güvenlik

Sunucumuzla iletişim şifrelidir (HTTPS), oturumların süresi dolar ve iptal edilebilir, her hesap yalnızca kendi verilerine ve topluluklarının paylaştıklarına erişebilir ve dosyalar kaydedilmeden önce kontrol edilir. Hiçbir sistem kusursuz değildir: verilerini etkileyen bir olay tespit edersek seni bilgilendiririz ve gerektiğinde yetkili makama bildiririz.

10. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz. Değişiklik önemliyse, yürürlüğe girmeden önce uygulamada ya da e-postayla seni bilgilendiririz.