Serenadly

KVKK Aydınlatma Metni

Yürürlük tarihi: 14 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Serenadly mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini açıklar. Daha ayrıntılı bilgi için Gizlilik Politikamıza bakabilirsin.

Veri sorumlusu

Veri sorumlusu Kickpop Studio'dur (Furkan Çetin). Tüm başvuru ve sorularını info@kickpop.app adresine iletebilirsin.

İşlenen kişisel veriler

  • Kimlik ve iletişim: yalnızca "Apple ile Giriş" kullanırsan, Apple'ın paylaştığı ad soyad (ilk girişte) ve e-posta adresi ("E-postamı Gizle" adresi olabilir).
  • Müşteri işlem: uygulama ilk açıldığında oluşturulan anonim hesap kimliği, kredi bakiyesi, abonelik durumu, kredi hareketleri, satın alınan ürün ve işlem kimliği, satın alma olayları.
  • Kullanıcı içeriği: şarkı isteklerin (açıklama, başlık, yazdığın sözler, tür, ruh hali, vokal ve dil seçimleri, uygulama dili), yapay zeka ile yazma yardımı girdileri, üretilen şarkılar (ses dosyası, sözler ve zamanlamaları, başlık), günlük kullanım sayısı.
  • Görsel kayıt: Fotoğraftan Şarkı için seçtiğin fotoğraflar (cihazında en fazla 1600 piksele küçültülerek).
  • Üçüncü kişilere ait veriler: Hediye Şarkı özelliğinde girdiğin alıcının adı, adın okunuşu, seninle yakınlığı, vesile ve eklediğin detaylar.
  • Kullanım verisi: ilk şarkının tamamlandığı, abonelik ekranını ilk gördüğün ve ilk paylaşımını yaptığın tarihler.
  • İşlem güvenliği: bu iPhone'da daha önce Serenadly hesabı açılıp açılmadığı bilgisi (ücretsiz başlangıç kredisinin iPhone başına bir kez verilmesi için; işaret cihazın anahtar zincirinde kalır ve kişisel veri içermez), bildirim (push) token'ı ve uygulama dili, sunucu kayıtları (hesap kimliği, istek türü, hata mesajı, sunucuyu çağıran IP adresi), çökme raporları (hata kaydı, cihaz modeli, iOS ve uygulama sürümü, bellek ve disk durumu, çökme zamanı, hesap kimliği).
  • Reklam ölçümü: uygulamayı bir Apple Search Ads reklamından yüklediysen Apple'ın atıf belirteci ve buna bağlı kampanya, reklam grubu ve anahtar kelime bilgisi.

Toplamadığımız veriler

Ödeme ve kart bilgilerini (ödemeleri yalnızca Apple işler), konumunu, rehberini, mikrofon kaydını ve reklam kimliğini (IDFA) toplamayız; seni başka uygulama ya da sitelerde takip etmeyiz. Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlemeyi amaçlamıyoruz; lütfen şarkı isteklerine ve Hediye Şarkı detaylarına bu tür bilgiler yazma.

İşleme amaçları

  1. Hesabını oluşturmak ve yönetmek, şarkılarını ve kredilerini saklamak.
  2. Yapay zeka ile şarkı ve söz üretmek; şarkıları Kütüphane'de göstermek, çalmak, indirmeni ve paylaşmanı sağlamak.
  3. Abonelik ve kredi satın alımlarını doğrulamak, kredi eklemek ve başarısız üretimlerde kredi iadesi yapmak.
  4. İzin verdiysen şarkın hazır olduğunda bildirim göndermek.
  5. Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları tespit edip düzeltmek.
  6. Apple Search Ads reklamlarımızın etkinliğini ve kullanıcıların uygulamaya nasıl başladığını ölçmek.
  7. Destek taleplerini yanıtlamak ve hesap silme talebini yerine getirmek.
  8. Mevzuattan doğan yükümlülükleri (muhasebe ve vergi kayıtları) yerine getirmek.

Hukuki sebepler (KVKK m. 5/2)

  • (c) Sözleşmenin kurulması veya ifası: 1, 2, 3, 4 ve 7. amaçlar (uygulamanın Kullanım Koşulları çerçevesinde sana sunulması).
  • (ç) Hukuki yükümlülüğün yerine getirilmesi: 8. amaç (satın alma ve işlem kayıtları).
  • (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde işlem ve kredi kayıtları.
  • (f) Meşru menfaat (temel hak ve özgürlüklerine zarar vermemek kaydıyla): 5. amaç (güvenlik, hata ayıklama, çökme raporları), 6. amaç (reklam ölçümü ve kullanım tarihleri) ve Hediye Şarkı alıcısına ait sınırlı veriler.

Toplama yöntemi

Kişisel verilerin mobil uygulama üzerinden, elektronik ortamda, otomatik ya da kısmen otomatik yollarla; ayrıca Apple (Apple ile Giriş, AdServices) ve RevenueCat (satın alma olayları) üzerinden toplanır.

Kişisel verilerin aktarılması

Yurt içi: yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, ilgili mevzuat çerçevesinde.

Yurt dışı: uygulamanın çalışması için kişisel verilerin, Amerika Birleşik Devletleri'nde bulunan şu hizmet sağlayıcılarımıza aktarılır ve onların sunucularında saklanır:

  • Google LLC / Google Cloud (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, Firebase Crashlytics): hesap, veri tabanı, dosya saklama, sunucu işlemleri, bildirim ve çökme raporları.
  • Google LLC (Gemini API: Lyria müzik modeli ve Gemini metin modeli): şarkı ve söz üretimi ile söz zamanlaması; şarkı istekleri, yazma yardımı girdileri, Hediye Şarkı detayları, fotoğraflar ve üretilen şarkının sesi ve sözleri.
  • RevenueCat, Inc.: satın alma doğrulama ve Apple Search Ads ölçümü; hesap kimliği, satın alma geçmişi, doğrulama için gereken cihaz ve uygulama bilgileri, Apple atıf belirteci.
  • Apple Inc. (kendi adına veri sorumlusu olarak): ödeme, Apple ile Giriş ve bildirim iletimi.

Gemini API ücretli hizmet olarak kullanılır; Google istekleri ve yanıtları ürünlerini geliştirmek için kullanmaz, yalnızca kötüye kullanımı tespit ve yasal yükümlülükler için sınırlı süre kaydeder ve bu veriler Google'ın tesisi bulunan herhangi bir ülkede geçici olarak saklanabilir. Yurt dışına aktarım KVKK m. 9 kapsamında uygun güvencelere dayanılarak yapılır.

Paylaşım bağlantıları ve hikâye videoları

Bir şarkı için paylaşım bağlantısı oluşturduğunda, bağlantıya sahip olan herkes şarkının sayfasını açıp dinleyebilir. Sayfada şarkının adı, sözleri ve kapağı; hediye şarkılarında alıcının adı ve vesile görünür. Bağlantılar rastgele üretilir ve tahmin edilemez, sayfalar arama motorlarında dizine eklenmez ve şarkıyı ya da hesabını sildiğinde bağlantı kapanır. Hikâye videoları cihazında üretilir ve bize gönderilmez. Paylaştığın dosya ve bağlantıları alan kişiler bunları saklayabilir ve başkalarıyla paylaşabilir.

Saklama süreleri

  • Hesap, şarkılar, fotoğraflar, kredi hareketleri ve bildirim token'ları: hesabını silene kadar.
  • Kütüphane'den silinen şarkı sunucudan da silinir: şarkı, sözler, ses dosyası, kapak görseli ve paylaşım bağlantısı. Fotoğraftan Şarkı için yüklediğin fotoğraf, onu kullanan şarkının son versiyonuyla birlikte silinir.
  • Satın alma olay kayıtları: muhasebe, vergi ve dolandırıcılığın önlenmesi için hesap silindikten sonra da mevzuattaki süre boyunca, artık sana ulaşmayan bir hesap kimliğiyle.
  • Sunucu kayıtları kısa süreli tutulur ve otomatik silinir. Çökme raporları 90 gün saklanır.

Hesap silme

Uygulamada Profil → Hesap → Hesabı sil yolunu izleyerek hesabını ve hesabına bağlı şarkıları, sözleri, ses dosyalarını, fotoğrafları, paylaşım bağlantılarını, kredileri, bildirim token'larını ve giriş bilgilerini kalıcı olarak silebilirsin. Hesap silme App Store aboneliğini iptal etmez; aboneliği Ayarlar → [adın] → Abonelikler bölümünden iptal etmelisin.

KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

  1. kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru yolu

Hakların ile ilgili taleplerini info@kickpop.app adresine e-posta ile iletebilirsin. Başvurunda adını soyadını, iletişim bilgilerini ve talebinin konusunu yaz; hesabının tespiti için uygulamadaki Hesap kimliğini (Profil → Hesap → Hesap kimliği) de ekle. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).

Yaş sınırı

Serenadly yalnızca 18 yaş ve üzeri kişiler içindir. 18 yaşından küçük kişilere ait verileri bilerek işlemeyiz; böyle bir durumu fark edersen bize yaz, verileri sileriz.