Gizlilik politikası

Kısaca

Volta ücretsiz, kişisel bir projedir. Verileriniz asla satılmaz, kiralanmaz ya da reklam amacıyla kullanılmaz — bu hizmetin arkasında ne reklam, ne bir reklam ağı, ne de bir iş modeli vardır.

Yalnızca uygulamanın çalışması için gerekli veriler işlenir.

Verilerinizi kim işliyor

Veri sorumlusu, mesleki olmayan bir nitelikte yayın yapan bir gerçek kişi olan Volta’nın yayıncısıdır. Her türlü soru için ya da haklarınızı kullanmak için: [email protected].

Bu tanıtım sitesi

Bu sitede form, hesap ya da ziyaretçi ölçüm aracı yoktur. Hiçbir çerez yerleştirilmez.

Görüntülenen dil, her ziyarette tarayıcınızın bildirdiği dilden çıkarılır. Sayfanın altındaki bir seçici bunu değiştirmenize olanak tanır: bu seçim yalnızca ziyaret süresince geçerlidir, ne saklanır ne de iletilir; sonraki yeniden yüklemede algılama yeniden devreye girer.

volta-music.com/social sayfası, her dil için ayrı bir adresi olmadığından istisnadır: orada yaptığınız seçim, tarayıcınızın yerel deposunda “volta:social-lang” anahtarı altında saklanır ve bu anahtar “fr” ya da “en” dışında bir şey içermez. Bu sitenin tarayıcınıza yazdığı tek şey budur, cihazınızda kalır ve kimseye iletilmez. Sitenin verilerini temizlemek onu siler ve algılama yeniden devreye girer. Bu sitenin başka hiçbir sayfası tarayıcınıza herhangi bir şey yazmaz.

Bu site kendi adına hiçbir çerez yerleştirmez. Volta hesabınızda oturum açmışsanız, üst bilgide kullanıcı adınızı ve profil fotoğrafınızı göstermek için account.volta-music.com adresine sorar; bunun için kullanılan oturum çerezi hesap alanına aittir ve bu site tarafından asla okunamaz. Oturum yoksa sizinle ilgili hiçbir veri istenmez.

Yazı tipleri sitenin kendisi tarafından sunulur: Google Fonts’a hiçbir istek gönderilmez, dolayısıyla IP adresiniz oraya asla iletilmez.

Ana sayfadaki şarkı sözü paneli kendi sunucularımızdan yenilenir ve onlara sizinle ilgili hiçbir şey iletilmez. Buna karşılık görüntülenen parçanın kapağı, kaynağına göre Spotify ya da Deezer’ın görsel CDN’i tarafından sunulur: bu görselin görüntülenmesi IP adresinizi ilgili CDN işletmecisine iletir.

IP adresiniz ayrıca, sayfaları teslim etmek ve hizmetin güvenliğini sağlamak amacıyla, siteyi barındıran Cloudflare tarafından işlenir.

Volta uygulaması

Ayrı bir alan adında barındırılan uygulama, çalışması için gerekli verileri işler:

• hesap: kullanıcı adı, e-posta adresi ve parola — parola asla açık metin olarak saklanmaz, yalnızca özet (hash) biçiminde;
• eklerseniz profil fotoğrafı;
• kullanım: kitaplık, çalma listeleri, beğeniler, geçmiş ve çalma konumu — cihazlar arası eşitleme için zorunludur;
• paylaşım: ortak bir çalma listesi ya da paylaşılan bir dinleme oturumu açtığınızda, hesabınızla katılımcıların hesapları arasındaki bağ, paylaşım sürdüğü sürece kaydedilir;
• davet: biri sizin kodunuzla hesabını açtığında, hesabınızla onunki arasındaki bağ ve tarihi kaydedilir. Bu bağ, iki hesap da var olduğu sürece sürer. Davet ettiğiniz kişi kendisini kimin davet ettiğini görebilir, siz ise ondan yalnızca kullanıcı adını görürsünüz;
• erken erişim: önceden yayımlanan sürümleri almak isterseniz, bu amaçla bildirdiğiniz adres ya da adresler — her platform için bir tane, çünkü bir Apple kimliği ile Android telefonunuzda okuduğunuz posta kutusu nadiren aynıdır. Bunlar hesabınızın adresinden ayrıdır, onları siz verirsiniz ve her zaman kaldırabilirsiniz. Yalnızca TestFlight için Apple’a ve Firebase App Distribution için Google’a iletilir; davetleri size onlar gönderir;
• teknik: cihaz türü ve bağlantı günlükleri, güvenlik ve tanılama için.

IP adresiniz, isteklerin hızını sınırlamak ve kötüye kullanımı önlemek için kullanılır. Veritabanına asla yazılmaz: birkaç dakika bellekte kalır, sonra kaybolur.

Kimlik doğrulama

Hesap yönetimi, kendimiz barındırdığımız açık kaynaklı bir kimlik çözümü olan Zitadel üzerinde çalışır. Kimlik bilgileriniz böylece hiçbir üçüncü taraf sağlayıcıya emanet edilmez: hizmetin geri kalanıyla aynı altyapıda kalır.

Ayrıca bir Google, Apple ya da Discord hesabıyla da oturum açabilirsiniz. Yalnızca bu durumda, oturum açma anında ilgili sağlayıcıya başvurulur: Volta’da oturum açtığınızı öğrenir ve hesabın oluşturulması için gereken bilgileri bize iletir — tanımlayıcı, e-posta adresi, görünen ad ve varsa profil fotoğrafı. Bu sağlayıcılar Amerika Birleşik Devletleri’nde yerleşiktir ve kendi gizlilik politikalarını uygular.

Başka bir hizmetten içe aktarma

Spotify’dan içe aktarma dosya yoluyla yapılır: kitaplığınızı Spotify’dan dışa aktarır ve bu dosyayı bize iletirsiniz. Volta, Spotify hesabınıza asla erişmez ve onunla ilgili hiçbir yetki saklamaz.

Buna karşılık Apple Music, YouTube, Last.fm ve Tidal için içe aktarma bir yetkilendirmeden geçer: Volta’nın o hizmetteki hesabınıza erişmesine izin verirsiniz ve Volta o zaman sağlayıcının verdiği erişim jetonunu, ilişkili yenileme jetonuyla birlikte saklar.

Bu, çalma listelerinizin bir kopyasından fazlasıdır: geçerli olduğu sürece bu jeton, ilgili hizmetteki hesabınıza gerçek erişim verir. İçe aktarmanın her seferinde yeniden izin istemeden sürdürülebilmesi ya da yenilenebilmesi için saklanır.

Onu her zaman hesap alanınızdan kaldırabilirsiniz. Volta bunun üzerine jetonu sunucularından siler ve sağlayıcı bir iptal mekanizması sunuyorsa — YouTube sunuyor — derhal geçersiz kılınmasını ister.

Apple Music, Tidal ve Last.fm böyle bir mekanizma sunmaz: jeton sunucularımızdan kaybolur ve Volta onu kullanmayı bırakır, ancak yalnızca sağlayıcıdaki hesabınızdan yapılacak bir iptal ona kesin olarak son verir. İlgili bağlantı hesap alanınızda gösterilir.

API anahtarları

Hesap alanınızdan anahtarlar oluşturursanız Volta, bunların adını, açıklamasını, açık tanımlayıcısını, tanınan izinleri ve oluşturma ile son kullanım tarihlerini saklar. Bu son tarih, artık kullanmadığınız anahtarları size bildirmemizi sağlayan şeydir.

İlgili gizli değer asla açık biçimde saklanmaz: yalnızca tek yönlü bir parmak izi, anahtarı listede tanıyabilmeniz için ilk karakterleriyle birlikte saklanır. Dolayısıyla ne verilerinizin dışa aktarımında ne de başka bir yerde görünür.

Bu bilgiler anahtar var olduğu sürece saklanır. Anahtarın silinmesi, ondan üretilmiş jetonlarla birlikte bunları da siler.

Hata bildirimleri

Uygulamadan bir sorun bildirirseniz, bildirim açıklamanızı, cihaz türünü ve kullanılan sürümü, gönderim anındaki sunucu ve istemci günlüklerinden bir alıntıyı ve dilerseniz eklediğiniz ekran görüntüsünü içerir.

Bir ekran görüntüsü o anda görüntülenen her şeyi kaydeder. Göndermeden önce ne içerdiğine bakın: bildirilen sorunla ilgisi olmayan bilgileri ortaya çıkarabilir.

Bir yönetici tarafından onaylandıktan sonra bildirim — ekran görüntüsü dahil — takip kaydı açmak üzere Amerika Birleşik Devletleri’ndeki GitHub’a iletilir. Onaylanmayan bir bildirim asla iletilmez.

Neden ve hangi hukuki dayanakla

Her işleme faaliyeti bir hukuki dayanağa dayanır:

• hizmetin ve eşitlemenin sağlanması: talep ettiğiniz hizmetin ifası;
• güvenlik ve kötüye kullanımın önlenmesi: yayıncının meşru menfaati;
• Google, Apple ya da Discord ile oturum açma: o düğmeyi seçerek verdiğiniz açık rızanız;
• üçüncü taraf bir hizmetten içe aktarma ve ilgili jetonun saklanması: her zaman geri alınabilen açık rızanız;
• hata bildirimi gönderme: gönderdiğiniz anda verdiğiniz açık rızanız;
• kanunen zorunlu saklama: hukuki yükümlülük.

Başka kimlerin erişimi var

Teknik olarak zorunlu olanın dışında hiç kimsenin. Zitadel kendimizce barındırıldığından, hiçbir üçüncü taraf kimlik sağlayıcı kimlik bilgilerinizi elinde tutmaz.

Geriye şunlar kalır: siteyi barındıran Cloudflare, aşağıda anlatılan e-posta aktarma yolu, kullanmayı seçtiğiniz kimlik sağlayıcılar, yalnızca onaylanmış hata bildirimleri için GitHub ve — erken erişim isterseniz — önceden yayımlanan sürümleri denemeniz için sizi davet etmek üzere bildirdiğiniz adresi alan Apple ile Google. Verileriniz, kanunun gerektirdiği hallerde yetkili makamlara açıklanabilir.

Hizmet e-postaları — adres doğrulama, parola sıfırlama — kendimiz barındırdığımız bir Proxmox Mail Gateway’den gönderilir, ardından Google’ın SMTP aktarıcısı üzerinden alıcısına ulaştırılır. Google bu nedenle iletim anında alıcı adresini ve mesajın içeriğini işler.

Bu tarafların birçoğu Amerika Birleşik Devletleri’nde yerleşiktir: barındırma için Cloudflare, e-posta iletimi için Google, onaylanmış hata bildirimleri için GitHub ve onlar aracılığıyla oturum açmayı seçerseniz Google, Apple ya da Discord. Avrupa Birliği dışına yapılan bu aktarımlar, Genel Veri Koruma Tüzüğü’nde (GDPR) öngörülen güvencelerle çerçevelenmiştir.

Ne kadar süreyle

Hesap verileri, hesap var olduğu sürece saklanır. Bir silme talebi otuz günlük bir süre başlatır: bu süre boyunca hiçbir şey silinmez ve talebi hesap alanınızdan iptal edebilirsiniz. Bu sürenin sonunda silme gerçekleştirilir ve geri alınamaz hale gelir. Teknik günlükler otuz gün saklanır.

Üç yıl boyunca hiç oturum açılmamış bir hesap, kendisine bağlı verilerle birlikte silinir. Otuz gün önceden, ilişkili adrese bir uyarı e-postası gönderilir: bu süre içinde oturum açmak sayacın sıfırlanması için yeterlidir.

Üçüncü taraf hizmetlere ait erişim jetonları, siz yetkiyi geri alana kadar saklanır. GitHub’a iletilen bir hata bildirimi, ilgili kaydın ömrünü izler.

Haklarınız

Verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, itiraz etme ve veri taşınabilirliği haklarına, ayrıca ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkına sahipsiniz.

Bu hakların çoğu doğrudan hesap alanınızdan, account.volta-music.com adresinden kullanılabilir: bilgilerinizi görüntüleme ve değiştirme, verilerinizi dışa aktarma — kitaplık, çalma listeleri, bağlı hizmetler ve API anahtarları, hiçbir gizli değer olmaksızın —, bağlı üçüncü taraf hizmetlerin yetkisini geri alma, hesabınızı silme. Hesabın silinmesi yalnızca Volta hesabınıza bağlı verileri değil, oturum açma kimliğinizi de siler.

Geri kalan her şey için [email protected] adresine yazın; talep en kısa sürede ele alınacaktır. Ayrıca Fransız veri koruma otoritesi CNIL’e (www.cnil.fr) ya da kendi ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.

Güvenlik

Verilerinizi kayba ve yetkisiz erişime karşı korumak için makul önlemler alınmıştır. Hiçbir sistem yanılmaz olmadığından bunlar mutlak bir güvence oluşturmaz — açığa çıkması size zarar verecek hiçbir bilgiyi Volta’ya kaydetmeyin.

Değişiklikler

Bu politika değişebilir. Son güncelleme tarihi sayfanın başında yer alır; esaslı değişiklikler hesap sahiplerine bildirilir.