Gizlilik ve veri politikası
Son güncelleme: 21 Ekim 2026
Rosso müzik geçmişini tek yerde toplar. Yalnız ürünün çalışması için gerekeni işler, kontrolü sende bırakır. Aşağıda ne topladığımız, neden topladığımız ve nasıl sileceğin yazıyor — kısa ve eksiksiz.
Veri sorumlusu
Rosso (Project Rosso) şu an alfa aşamasında, bağımsız olarak geliştirilen tek kişilik bir projedir; veri sorumlusu proje sahibi Muhammed Uğur Acıelma’dır. Başvurularını aşağıdaki iletişim bölümündeki kanaldan iletebilirsin. Verilerin reklam için kullanılmaz, üçüncü taraflara satılmaz.
İşlediğimiz veri kategorileri
| Veri | Amaç | Saklama |
|---|---|---|
| Hesap bilgisi (e-posta, görünen ad) | Giriş, oturum yönetimi ve seninle iletişim. | Hesap silinene kadar. |
| Spotify bağlantı jetonları | Spotify kitaplığına erişim ve eşitleme. | Bağlantı kaldırılana ya da hesap silinene kadar (şifreli). |
| Dinleme kayıtları (play_events) | Recap, istatistikler ve müzik kimliği (Taste). | Hesap silinene kadar. |
| Spotify dışa aktarma ZIP dosyası | Geçmiş dinleme verisini içeri aktarmak. | İşlendikten sonra silinir; en geç hesap silindiğinde. |
| Çalma listeleri ve mood kararların (gizlenen/onaylanan parçalar, uygunluk etiketleri) | Listelerini sana göre şekillendirmek. | Hesap silinene kadar. |
| Kendi Spotify geliştirici uygulamanın bilgileri (Client ID, Client Secret) | Canlı eşitlemeyi kendi uygulamanla, kendi kotanla yapmak. | Şifreli saklanır; bağlantıyı kaldırana ya da hesabı silene kadar. |
| Kapatılan sosyal özelliğin eski verisi (varsa: sosyal profil, fotoğraf, mesaj, eşleşme kararı) | Sosyal özellikler kapatıldı; bu veri hiçbir amaçla işlenmez veya kimseye gösterilmez. | Hesap silinene kadar durur; dışa aktarma dosyanda yer alır. |
| Sistem kayıtları (hata/işlem logları) | Arıza teşhisi ve güvenlik. | 30 gün; sonra kendiliğinden silinir. |
| İsimsiz ziyaret ölçümü (yalnız izin verirsen) | Hangi sayfaların kullanıldığını görmek. | Vercel Analytics tarafında toplu/isimsiz; kimliğinle eşleşmez. |
Toplamadığımız veriler
IP adresini saklamıyoruz. Spotify dışa aktarmasındaki ip_addr alanı işlenmez: hiçbir tabloya, log kaydına ya da hata kaydına yazılmaz. Kimlik dosyası (identity.json) yalnız içeri aktarma sırasında okunur ve sonra silinir. Reklam çerezi, izleme pikseli ve üçüncü taraf reklam ağı kullanmıyoruz.
Çerezler ve ölçüm
Oturumunu açık tutan temel çerezler ürünün çalışması için zorunludur ve kapatılamaz. Bunun dışındaki tek şey isimsiz ziyaret ölçümüdür (Vercel Web Analytics) ve yalnızca sen "Kabul et" dersen yüklenir. Karar vermediysen de yüklenmez — susmak rıza sayılmaz. Kararını istediğin an buradan değiştirebilirsin.
Şu anki tercihin: …
Verinin geçtiği yerler
Rosso verini satmaz. Ürünün çalışması için yalnız şu hizmet sağlayıcılarını kullanır (veri işleyenler):
| Hizmet | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya saklama. | AB (Frankfurt) |
| Vercel | Sitenin barındırılması ve (izin verirsen) isimsiz ölçüm. | AB (Frankfurt) |
| Spotify | Bağladığın hesabın kitaplığını ve dinlemelerini okumak. | ABD / küresel |
Yurt dışına aktarım (KVKK m.9): Rosso verini bir yapay zekâ hizmetine göndermez. Spotify senin kendi hesabın olduğu için bağlantıyı sen kurar, istediğin an Ayarlar’dan kaldırabilirsin.
Haklarını nasıl kullanırsın
KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme ve taşıma hakların var. Bunların çoğunu bir başvuru beklemeden, uygulamanın içinden anında kullanabilirsin:
- Verilerini indir: Settings → “Export personal data” — tüm kişisel verin JSON olarak anında iner.
- Düzelt: Settings → Account (görünen adın; e-posta ve şifre için hesap ayarları).
- Spotify bağlantısını kes: Settings → “Platform connections”. Geçmiş verin kalır, yalnız yeni eşitleme durur.
- Hesabını sil: Settings → “Delete account”.
Silme nasıl işler
Hesap silme iki aşamalıdır. Sildiğin anda hesabın kapanır; veri 30 gün daha durur — yanlışlıkla sildiysen bu pencerede geri dönebilirsin. 30 gün dolunca kalıcı silme kendiliğinden çalışır: dinleme kayıtların, çalma listelerin ve yüklediğin dosyalar dahil her şey geri dönüşsüz silinir. Sistem kayıtlarındaki kimliğin ise silme anında kopar (kayıt anonimleşir, 30 gün içinde de tamamen temizlenir).
İletişim
Veri talepleri ve sorular için: iletisim@project-rosso.site. Verilerini indirmek ve hesabını silmek için başvuru gerekmez: ikisi de Settings’ten anında çalışır.