VERİ VE GİZLİLİKGizlilik Politikası
Bu politika HarmoniReverb’in kişisel verileri ve özellikle Google/YouTube üzerinden yetkilendirilen kullanıcı verilerini nasıl eriştiğini, kullandığını, paylaştığını, koruduğunu ve sildiğini açıklar.
Son güncelleme: 27 Eylül 2026
01Genel olarak işlediğimiz bilgiler
Kayıt bilgileri, profil tercihleri, seçtiğin müzik türleri, arkadaşlık ve takip ilişkileri, yorum/beğeni gibi etkileşimler ve hizmetin güvenliği için gerekli teknik kayıtlar işlenebilir. Özel mesajlar herkese açık değildir ve yalnızca hizmetin çalışması, güvenlik, kötüye kullanım incelemesi veya hukuki yükümlülükler kapsamında işlenir.
02Google kullanıcı verilerine erişim (Google User Data Access)
Doğrulanmış Sanatçı özelliğini açıkça başlattığında HarmoniReverb yalnızca https://www.googleapis.com/auth/youtube.readonly kapsamını ister. Uygulama bu yetkiyle YouTube Data API channels.list çağrısını mine=true ve part=id,snippet parametreleriyle yaparak, oturum açmış Google hesabının sahip olduğu YouTube kanalının Channel ID ve kanal başlığını okur. HarmoniReverb bu OAuth akışında Gmail, Google Drive, Kişiler, Takvim, YouTube izleme geçmişi, abonelikler, analiz verileri, şifreler veya video içeriklerini istemez ya da okumaz.
03Google kullanıcı verilerini nasıl kullanıyoruz (Google User Data Use)
OAuth ile alınan YouTube Channel ID ve kanal başlığı yalnızca kullanıcının beyan ettiği sanatçı kimliğinin ilgili YouTube kanalını gerçekten kontrol edip etmediğini doğrulamak, aynı YouTube kanalının birden fazla doğrulanmış HarmoniReverb hesabında kullanılmasını önlemek, sanatçı adı tutarlılığını kontrol etmek ve başarılı sonuçta Doğrulanmış Sanatçı durumunu vermek için kullanılır. Spotify ve YouTube Music katalog eşleştirmesi ayrı kaynaklardan yapılır; YouTube Music için gereken herkese açık eser metadatası OAuth Google kullanıcı verisi olarak kullanılmaz.
04Google kullanıcı verilerinin paylaşımı, aktarımı ve açıklanması (Sharing / Transfer / Disclosure)
Google üzerinden elde edilen kullanıcı verileri satılmaz, kiralanmaz, reklam hedefleme amacıyla kullanılmaz ve diğer HarmoniReverb kullanıcılarına, sanatçılara, Spotify’a veya bağımsız üçüncü taraflara açıklanmaz. Veriler yalnızca HarmoniReverb’i barındırmak, işletmek ve güvenliğini sağlamak için gerekli altyapı/hizmet sağlayıcıları tarafından HarmoniReverb adına ve uygun gizlilik yükümlülükleri altında işlenebilir; ayrıca yürürlükteki hukuk gerektirirse veya güvenlik, dolandırıcılık ve kötüye kullanımı önlemek için zorunlu olduğu ölçüde yetkili mercilere açıklanabilir.
05Google kullanıcı verilerinin korunması (Data Protection)
Google OAuth ve YouTube API trafiği HTTPS/TLS üzerinden sunucu tarafında işlenir. OAuth access token yalnızca devam eden doğrulama isteği sırasında sunucu belleğinde geçici olarak kullanılır; veritabanına, kullanıcı profiline veya tarayıcı yerel depolamasına kalıcı olarak yazılmaz. HarmoniReverb offline_access veya refresh token istemez. Doğrulama tamamlandığında access token için Google revoke isteği gönderilir. Kalıcı olarak tutulan Channel ID, kanal başlığı ve doğrulama sonucu uygulama/veritabanı erişim kontrolleriyle korunur.
06Google kullanıcı verilerinin saklanması ve silinmesi (Retention / Deletion)
OAuth access token doğrulama oturumundan sonra saklanmaz. Doğrulama aktif olduğu sürece yalnızca YouTube Channel ID, kanal başlığı, doğrulama sonucu/zamanı ve aynı kanalın birden fazla hesapta kullanılmasını önleyen kimlik sahipliği kaydı tutulabilir. Kullanıcı Sanatçı Kimlik Merkezi’nden “Doğrulamayı ve Verileri Kaldır” işlemini yaptığında bu Google/YouTube doğrulama verileri aktif kayıtlardan kaldırılır. HarmoniReverb hesabı silindiğinde ilişkili sanatçı doğrulama kayıtları veritabanı ilişkileriyle birlikte silinir. Geçerli veri silme talepleri mümkün olan en kısa sürede ve en geç 7 takvim günü içinde işleme alınır; yalnızca kanunen zorunlu sınırlı kayıtlar gerekli süre ve amaçla tutulabilir.
07Neden youtube.readonly gerekli? (Least Privilege)
HarmoniReverb yalnızca salt-okunur youtube.readonly kapsamını ister ve yazma/silme/yükleme kapsamlarını istemez. Sanatçı doğrulamasının temel güvenlik adımı, oturum açmış Google kullanıcısının gerçekten hangi YouTube kanalına sahip olduğunu kanıtlamaktır. YouTube Data API’de channels.list isteğinin mine=true parametresi yalnızca yetkili OAuth isteğinde çalışır. Herkese açık bir kanal URL’sini, handle’ı veya Channel ID’yi okumak kanalın HarmoniReverb kullanıcısına ait olduğunu kanıtlamaz; bu nedenle daha dar, yalnızca genel profil verisi sağlayan bir izin bu sahiplik doğrulamasını gerçekleştiremez.
08Müzik uyumu ve platform içi kişiselleştirme
Müzik uyumu; seçtiğin türler, Sahne/Beğen/Geç sinyalleri ve müzik içerikleriyle etkileşimlerinden türetilir. Google/YouTube kullanıcı verileri bu kişiselleştirme, reklam veya genel öneri sistemi için kullanılmaz.
09Yetkiyi yönetme ve iletişim
Google hesabındaki HarmoniReverb erişimini Google hesap güvenliği/üçüncü taraf erişimleri alanından istediğin zaman iptal edebilirsin. HarmoniReverb tarafındaki YouTube doğrulama verilerini Sanatçı Kimlik Merkezi’nden kaldırabilir, profil ayarlarından hesabını silebilirsin. Gizlilik, Google kullanıcı verileri veya silme talepleri için nisangrafik@gmail.com üzerinden iletişime geçebilirsin.
10Silme ve imha kayıtları
Kişisel veri silme/yok etme işlemleri mevzuatın gerektirdiği ölçüde kayıt altına alınabilir. Bu amaçla kullanıcı adı, e-posta veya Google/YouTube içeriği yerine geri döndürülemez teknik bir işlem özeti ve işlem zamanı tutulacak şekilde tasarlanmıştır.