Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

Bu metin, Tino: Ruh Haline Göre Müzik'in ("Tino", "biz") hangi verileri neden topladığını, bu verileri başka kimlerin gördüğünü, senin de bu verilerin kopyasını nasıl alıp silebileceğini anlatır. Metni uygulamanın gerçekte yaptığı işe göre yazdık.

Kısaca

• Apple ile ya da e-postana gönderdiğimiz 6 haneli kodla giriş yaparsın. Apple şifreni görmeyiz, Tino'nun da şifresi yoktur.
• Uygulama her açılışta kaldığın yerden devam etsin diye listelerini (şarkı adları ve sanatçılar), gün puanlarını ve Tino'nun hazırladığı karışımları saklarız.
• Şarkıların ve puanların OpenAI'a yalnızca yapay zekâ paylaşımını açtıktan sonra gider. Adın ve e-postan bu isteklere hiçbir zaman eklenmez.
• Reklam, takip ya da üçüncü taraf analiz aracı yok. Verini kimseye satmayız.
• Profil ekranından istediğin an verilerini dışa aktarabilir ya da silebilirsin.

1. Veri sorumlusu

Tino'yu App Store sayfasında adı yazan geliştirici yayımlar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR açısından veri sorumlusu da odur. Soru ve talepler için: supportino@gmail.com

2. Topladığımız veriler

Hesap. Apple ile giriş yaptığında Apple'dan bir kullanıcı kimliği alırız. Paylaşmayı seçersen e-posta adresini (Apple'ın gizli yönlendirme adresi de olabilir) ve adını da alırız. Apple ayrıca bir giriş kodu (token) verir. Bu kodu şifreli saklarız ve yalnızca hesabını sildiğinde Apple ile girişin bağlantısını kesmek için kullanırız. E-postayla giriş yaparsan hesabın, doğruladığın e-posta adresiyle tanınır.

Tino'ya anlattıkların. Tino'nun sana hitap ettiği ad, seçtiğin türler ve ruh halleri, dilin, saat dilimin (günün senin gece yarısında başlasın diye), açık içerikli şarkılara izin verip vermediğin ve yapay zekâ paylaşımını ne zaman açtığın. Şarkıları ülkenin Apple Music mağazasında arayabilmek için telefonunun bölge ayarını da saklarız.

Gün puanları (ruh hali takvimi). "Bugün nasıl geçti?" sorusuna verdiğin 1 ile 5 arası yanıt, tarihi ve Tino'nun önerisini kabul edip etmediğin. Bunları yalnızca ilk puanlamada ayrı bir onay ekranında izin verdikten sonra saklarız. Tek bir günü o günün puan ekranından silebilir ya da Profil'de "Ruh hali puanlarını sakla"yı kapatarak hepsini silip iznini geri alabilirsin. Kapattığında puanlarının, daha önce hazırlanmış karışımların ruh hali değerleri üzerindeki etkisi de kaldırılır; karışımların adları ve metinleri kalır. Bu puanlar tıbbi veri değildir, reklamda hiç kullanılmaz ve yalnızca sen görürsün. Bağlantı yokken verdiğin puan, gönderilebilene kadar en fazla birkaç gün telefonunda bekler; gönderilince, çıkış yapınca, hesabını silince ya da "Ruh hali puanlarını sakla"yı kapatınca telefondan silinir.

Listeler. Yapıştırdığın bağlantı, listenin adı ve her şarkının adıyla sanatçısı. Ekran görüntüsü yüklersen görsel sunucumuza gelir, bir kez okunur ve silinir. Ekran görüntülerini saklamayız.

Tino'nun hazırladıkları. Ruh halleri, karışımlar ve yanlış diye bildirdiğin şarkılar. "Tino'ya sor" alanına yazdığın metni sunucumuzda saklamayız; yalnızca yanıtı hazırlamak için OpenAI'a gider (bkz. 4. bölüm).

E-postayla giriş. E-postayla girmeyi seçersen e-posta adresini saklar ve sana 6 haneli bir kod göndeririz. Kodun yalnızca anahtarlı özetini, gönderildiği adresle ve kötüye kullanımı önlemek için o gün kaç kod gönderildiği ve kaç kez yanlış kod denendiğiyle birlikte saklarız. Kod 10 dakika geçerlidir. Kullandığın anda veritabanımızdan silinir; hiç kullanılmayan kod, yanındaki adresle birlikte, geçerliliği bittikten sonra en geç bir gün içinde silinir. E-postayı gönderen Resend, e-postanın bir kopyasını en fazla 30 gün tutar (bkz. 5. ve 6. bölüm). Ücretsiz hakkı adresin yazılışına değil posta kutusuna göre uygulamak için adresinin tek biçime getirilmiş (küçük harf, "+etiket"siz, Gmail'de noktasız) halinin de anahtarlı özetini tutarız; bu özet adrese geri çevrilemez ve paylaşılmaz.

Telefon tanımlayıcısı. Tino telefonunda rastgele bir tanımlayıcı üretir ve iOS Anahtar Zinciri'nde saklar; bu yüzden uygulamayı silip yeniden yüklesen de değişmez. Yedekle başka bir telefona taşınmaz. Giriş yaptığında uygulama bu tanımlayıcıyı sunucumuza gönderir. Sunucu bunun yalnızca anahtarlı özetini saklar ve hesabına bağlar; hesabının o telefonda en son ne zaman kullanıldığını da not eder. Ücretsiz hakkı ve deneme sınırlarını telefon başına uygulamak, ek hesaplarla tekrar tekrar deneme açılmasını önlemek için kullanırız. Reklam ya da takip için kullanılmaz, kimseyle paylaşılmaz. Sunucudaki kopyası hesabınla birlikte silinir; aynı telefonda onu kullanan başka bir hesap varsa kalır. Ona bağlı kullanım ise silmeden sonra 30 gün tutulur (bkz. 6. bölüm). Telefonundaki tanımlayıcı, çıkış yaptığında ya da hesabını sildiğinde kaldırılmaz; seninle ilgili hiçbir şey söylemeyen rastgele bir değerdir.

Yapay zekâ maliyet kaydı. Her yapay zekâ isteği için 30 gün boyunca kısa bir teknik kayıt tutarız: isteğin türü, model, kaç token harcandığı ve başarılı olup olmadığı. İçinde şarkı adı, puan ya da metin yoktur; hesabını sildiğinde hesabınla bağı kaldırılır.

Kullanım kayıtları. Plan sınırlarını uygulayabilmek için her yapay zekâ işleminin (liste analizi, günlük karışım, "Tino'ya sor" isteği, ekran görüntüsü içe aktarma) türünü ve zamanını kaydederiz. Bir listeyi silmek bu kayıtları silmez, hesabını silmek siler; yalnızca 6. bölümde anlatılan kısım 30 gün daha tutulur.

Abonelik. Pro olup olmadığın, hangi planda olduğun, planın ne zaman bittiği, ücretsiz denemede olup olmadığın, yenilenip yenilenmeyeceği ve Apple'ın ücreti alamadığı bir durum olup olmadığı. Bu bilgi Apple'dan RevenueCat aracılığıyla gelir. Ödeme bilgilerini hiçbir zaman görmeyiz.

Oturum. Oturumun açık kalsın diye bir oturum kodu kullanılır. Biz bu kodun yalnızca geri çözülemeyen bir özetini saklarız. Bir yıl (365 gün) kullanılmazsa oturum kapanır. Uygulamayı her açtığında bu bir yıl yeniden başlar; yani çıkış yapana kadar oturumun açık kalır (en fazla 10 yıl). Çıkış yaptığında kod sunucumuzdan silinir.

Toplamadıklarımız. Konumun, rehberin, fotoğraf kitaplığın (ekran görüntüsünü kendin seçersin), reklam kimliğin, tarama geçmişin ve cihazındaki müzik kitaplığın. "Apple Music'e ekle"yi kullanırsan iOS, Tino'nun Apple Music'i kullanmasına izin vermeni ister. Tino yalnızca istediğin listeyi Apple Music kitaplığında oluşturur; kitaplığını okumaz ve onunla ilgili bize bir şey göndermez. Günlük hatırlatma ve birkaç gün uğramazsan gelen tek "Tino seni özledi" hatırlatması cihazında kurulur. Onunla ilgili öğrendiğimiz tek şey, hatırlatmayı açanların günlük sayısıdır (aşağıdaki Günlük adım sayıları bölümüne bak).

Sunucu kayıtları. Sunucumuz her istek için yöntemi, API içindeki adresi (baktığın günü içerebilir), yanıt kodunu ve zamanı kaydeder. Bu istek kayıtlarında IP adresi, cihaz bilgisi ve gönderdiğin içerik yoktur. Web sunucumuz uygulamaya ulaşamadığında hata kaydına IP adresi düşebilir; bu kayıtlar 14 gün içinde silinir. İstek sınırlarını uygulamak için sunucumuz son isteklerin IP adresini birkaç dakika bellekte de tutar. Bu adres diske yazılmaz ve hesabınla ilişkilendirilmez. E-postayla giriş kodları ve yeni hesaplar için ağ başına konan günlük sınırlarda ise ağın adresini değil, adresten üretilen tek yönlü bir kodu en fazla 2 gün tutarız.

Günlük adım sayıları. Uygulamayı ve Tino Pro ekranını iyileştirmek için her gün şunların kaç kez olduğunu sayarız:

• ilk adımlara ulaşılması: soruların başlatılması ve bitirilmesi, her bir soru, hatırlatma sorusuna verilen yanıt, örnek karışımın görülmesi, giriş ekranı, giriş yapılması, ilk liste ve ilk karışım, günlük hatırlatmanın açılması;
• yapay zekâ paylaşımı ve ruh hali kaydı ekranlarına evet ya da hayır denmesi;
• örnek listenin kullanılması;
• bir hatırlatmaya dokunulması;
• uygulamanın bir telefonda ilk kullanıldığı günün ertesinde yeniden açılması;
• bir karışımın Apple Music'e eklenmesi;
• Pro ekranının açılması ya da kapatılması, uygulamanın hangi bölümünden açıldığıyla birlikte;
• bir satın almanın başlatılması, tamamlanması ya da iptal edilmesi;
• Temel planın bir sınırına ya da ücretli bir planın günlük sınırına ulaşılması;
• RevenueCat'in ilettiği App Store bildirimlerine göre bir denemenin başlaması, ücretli plana geçmesi, iptal edilmesi, iade edilmesi ya da ödemesinin alınamaması.

Yalnız günlük toplamlar saklanır; bunları seninle ya da cihazınla ilişkilendiren hiçbir şey tutulmaz. Girişten önceki adımlar hiçbir hesap bilgisi olmadan gönderilir.

Uygulama ayrıca ücretsiz deneme bitmeden yaklaşık bir gün önce bir hatırlatma gösterir. Ödeme yönteminden çekim yapılamazsa bununla ilgili en fazla iki bildirim de gösterir. Bunlar cihazında kurulur ve bize bir şey göndermez.

Hata raporları. Uygulama bir hatayla karşılaşırsa ya da bir hata yüzünden kapanırsa sunucumuza hatanın türünü, teknik iletisinin ilk satırını (bir kişiyi belli edebilecek her şey, yani e-posta adresleri, bağlantılar, kimlikler, sayılar ve tırnak içindeki metinler çıkarılmış olarak) ve uygulama sürümünü gönderir. Bunlarla birlikte hesap, cihaz tanımlayıcısı ya da IP adresi tutulmaz: sunucu bu raporları gün gün sayar ve 14 gün içinde silinen günlüğüne yazar. Bunları yalnız hataları bulup düzeltmek için kullanırız.

3. Verileri ne için kullanıyoruz

• Uygulamayı çalıştırmak için: listelerini göstermek, gününü puanlamak, karışım hazırlamak ve ayarlarını hatırlamak.
• Günün ruh halini çıkarıp şarkı önermek için (bkz. 4. bölüm).
• Pro olup olmadığını bilmek ve plan sınırlarını uygulamak için.
• Hizmeti güvende tutmak için. Örneğin bir hesabın gönderebileceği istek sayısını sınırlarız.

Verilerini reklam için kullanmayız, reklam profili çıkarmayız. Verilerini kimseye satmayız, kiralamayız.

Hukuki sebepler (KVKK md. 5 ve GDPR md. 6):

4. Yapay zekâ ile işleme

Tino, şarkılarının ruh halini okumak, karışım hazırlamak, "Tino'ya sor" isteklerini yanıtlamak ve liste ekran görüntülerini okumak için OpenAI API'sini kullanır. Bu işlem yalnızca Listeleri yapay zekâyla paylaş seçeneğini açtıktan sonra yapılır. Seçeneği Profil ekranından istediğin an kapatabilirsin.

Gönderilenler: şarkı adları ve sanatçılar, bugünün puanı (yalnızca puanların saklanmasına da izin verdiysen; önceki günler hiç gönderilmez), türlerin ve ruh hallerin, dilin, açık içerikli şarkılara izin verip vermediğin, "Tino'ya sor" alanına yazdıkların ve yüklediğin ekran görüntüleri. Her istekte ayrıca hesabından türetilmiş, anahtarlı özet biçiminde bir kod gider; OpenAI bunu kötüye kullanımı önlemek için istekleri birbirinden ayırt etmekte kullanır, koddan hesabına, adına ya da e-postana geri dönülemez. Gönderilmeyenler: adın, e-postan ve Apple kimliğin.

Tino, "Tino'ya sor" isteğini yanıtlamadan önce yazdığın metni OpenAI'ın içerik denetimi hizmetinden geçirir. OpenAI'ın kullanım kurallarına aykırı istekler reddedilir ve yanıtlanmaz. Metin çok zor bir dönemden geçiyor olabileceğini gösteriyorsa Tino karışım yerine nereden destek alabileceğini gösterir.

OpenAI'dan bu istekleri saklamamasını isteriz. OpenAI'ın API koşullarına göre API verileri modellerini eğitmek için kullanılmaz. Kötüye kullanımı tespit etmek için en fazla 30 gün tutulabilir, sonra silinir.

Yapay zekânın yanıtları yanlış olabilir. Tino müziğinin ruh halini anlatır, sağlığını değerlendirmez.

5. Hizmet sağlayıcılar

Verileri yalnızca Tino'yu çalıştırmak için gereken sağlayıcılarla, her birine yalnızca işine yarayan kısmı vererek paylaşırız:

YouTube Music listesi içe aktardığında Tino, YouTube API Hizmetlerini kullanır. Bu istek için Google Gizlilik Politikası geçerlidir.

Sağlayıcıların her biri, kendi koşullarında ya da bizimle yaptığı sözleşmede, senin verilerini bu politikada anlattığımız düzeyde ya da daha iyi korumayı ve yalnızca bize verdiği hizmet için kullanmayı taahhüt eder.

ABD'deki sağlayıcılar verileri kendi veri işleme sözleşmeleri ve sundukları aktarım güvenceleri (örneğin AB Standart Sözleşme Maddeleri) kapsamında işler. Yapay zekâ paylaşımını açarak verdiğin açık rıza, OpenAI'a yapılan aktarımı da kapsar.

Sunucumuz ve veritabanımız Türkiye'dedir. AB, Birleşik Krallık ya da veri aktarımı kuralları olan başka bir ülkede yaşıyorsan verilerin, istediğin hizmeti sunabilmemiz için Türkiye'de saklanır.

Kanun gerektirirse verileri yetkili makamlarla da paylaşabiliriz. Bu durumda yalnızca kanunun istediği kadarını paylaşırız.

6. Saklama süresi

Verilerini hesabın açık olduğu sürece saklarız. Oturumlar bir yıl (365 gün) kullanılmazsa kapanır; kullanmaya devam ettiğin bir giriş, çıkış yapana kadar ve en fazla 10 yıl açık kalır. Hesabını sildiğinde verilerin veritabanımızdan hemen silinir; Apple'dan Apple ile giriş bağlantısını kesmesini, RevenueCat'ten müşteri kaydını silmesini isteriz. Apple yanıt vermezse bu isteği en fazla 7 gün boyunca saat başı yeniden deneriz; o sürede isteğe ait şifrelenmiş Apple kodu (token) sunucuda bekler, sonra silinir. RevenueCat'e ulaşılamazsa her saat yeniden isteriz. İstek 30 gün boyunca reddedilirse denemeyi bırakır, konuyu elle takip ederiz. OpenAI, 4. bölümde anlatıldığı gibi yapay zekâ isteklerini en fazla 30 gün tutabilir.

Bağlantı koptuktan sonra tekrarlanan bir istek kullanım hakkından iki kez düşülmesin diye her yapay zekâ yanıtının bir kopyası en fazla 24 saat tutulur. Veritabanı yedeklerimiz kendi sunucumuzda durur ve 14 gün içinde üzerine yazılır; silinen veri de 14 gün içinde yedeklerden çıkar.

YouTube Music'ten aktardığın şarkı listeleri, YouTube'un kuralları gereği 30 günde bir YouTube'dan yeniden okunur. Çıkardığın şarkılar geri gelmez. Liste YouTube'dan kaldırılmışsa ya da bu sürede okunamazsa Tino'dan silinir; bu listeden yapılan karışımlar kalır.

E-postayla giriş kodları kullanıldığı anda veritabanımızdan silinir. Hiç kullanılmayan kod, yanında saklanan e-posta adresiyle birlikte, geçerliliği bittikten sonra en geç bir gün içinde silinir. Resend ise gönderdiği her giriş e-postasını, yani adresini ve içindeki kodu, en fazla 30 gün tutar. Kod 10 dakika sonra zaten geçersiz olur. Hesabını burada silmen bu süreyi kısaltmaz.

Hesabı silip yeniden açarak ücretsiz sınırların sıfırlanmaması için, silmeden sonra 30 gün boyunca yalnızca Apple kimliğinden ya da giriş e-postandan ve kullandığın telefonlardan üretilen tek yönlü kodları (geri çevrilemezler) ve kullandığın yapay zekâ özelliklerinin tarihlerini saklarız. Bu süre içinde aynı Apple kimliğiyle, aynı e-postayla ya da aynı telefonda yeni bir hesap açılırsa bu sınırlar devam eder. 30 günün sonunda bunlar da silinir. Geri çevrilemeseler de anahtarımızı ele geçiren biri belli bir e-posta adresinden ya da telefondan böyle bir kod üretilip üretilmediğini anlayabilir; bu yüzden bu kodları ve bu metindeki bütün anahtarlı özetleri kişisel veri (GDPR'a göre takma adlı veri) sayar ve yalnızca burada yazan süre boyunca tutarız.

Hesabını sildikten sonra 15 gün boyunca rastgele bir hesap numarasını, Apple kimliğinden ya da giriş e-postandan üretilen tek yönlü bir kodu ve sildiğin ya da geri çektiğin şeye dair kısa bir notu (bir izin ya da bir günün puanı; puanın kendisi değil) de saklarız. Bir yedek geri yüklenirse hesabın geri gelmez, yeniden silinir. 15 günün sonunda bunlar da silinir.

7. Hakların

İstediğin an, gerekçe göstermeden şunları yapabilirsin:

• Verilerinin kopyasını al: Profil › Verilerimi dışa aktar. Temel planda bir karışımın Pro gerektiren şarkıları dışa aktarımda yer almaz: bunlar Tino'nun önerileridir, seninle ilgili veri değildir.
• Verilerini düzelt: Profil'deki ayarları değiştir ya da başka bir düzeltme için bize e-posta gönder.
• Yapay zekâ onayını geri al: Profil › Listeleri yapay zekâyla paylaş.
• Hesabını ve verilerini sil: Profil › Hesabı sil. Hesabı silmek Pro ya da Ultra aboneliğini iptal etmez. Ödemeleri Apple yönettiği için aboneliği Ayarlar › Apple Hesabı › Abonelikler bölümünden iptal etmen gerekir.

KVKK'nın 11. maddesi ve GDPR sana ayrıca şu hakları verir: verilerinin işlenip işlenmediğini ve kimlere aktarıldığını öğrenmek, işlemeye itiraz etmek ya da işlemenin kısıtlanmasını istemek, zarara uğradıysan bunun giderilmesini talep etmek. Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ise kendi veri koruma otoritene şikâyette bulunabilirsin. İstersen önce bize yaz; talebine en geç 30 gün içinde yanıt veririz.

8. Güvenlik

Uygulamayla sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Apple'dan aldığımız kod (token) veritabanında şifreli durur, oturum kodlarının ve e-posta giriş kodlarının yalnızca özetleri saklanır; telefonunda oturum bilgisi ve telefon tanımlayıcısı iOS Anahtar Zinciri'nde tutulur. Hiçbir sistem kusursuz değildir. Seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sana ve yetkili makamlara haber veririz.

9. Çocuklar

Tino 13 yaşından küçükler için tasarlanmadı ve bu yaştaki çocuklardan bilerek veri toplamayız. 13 yaşından küçük birinin hesabı olduğunu düşünüyorsan bize yaz, hesabı sileriz.

10. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Değişiklik verilerinin nasıl kullanıldığını etkiliyorsa, yürürlüğe girmeden önce uygulamada haber veririz.

11. İletişim

supportino@gmail.com