Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 9 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Taner Yıldırım (PlayMyJam) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Üniversite Caddesi, No:37-39, Ağaçlı Yol, Bornova / İZMİR — Yaşar Üniversitesi Y Blok Minerva Kuluçka Merkezi
E-posta: taneryildirim@buglessdigital.com.tr
Telefon: +90 544 312 77 98

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verisi:Kullanıcı adı, e-posta adresi; Google ile giriş yapılması hâlinde Google'dan alınan ad ve e-posta adresi.
Müşteri işlem verisi: Şarkı istekleri, favoriler, jeton bakiyesi ve jeton hareketleri, bulunduğunuz mekana ait kuyruk kayıtları.
Finansal veri: Jeton satın alımında ad, soyad, şehir ve mevzuat gereği T.C. kimlik numarası. Kart bilgileri tarafımızca görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu iyzico üzerinden alınır.
İşlem güvenliği verisi: Oturum bilgileri, bildirim aboneliği adresi, hizmetin işletilmesi sırasında oluşan kayıtlar.
Pazarlama verisi: Yalnızca ayrıca onay vermeniz hâlinde, ticari elektronik ileti gönderimi için e-posta adresiniz ve onay kaydınız.

3. İşleme Amaçları

Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi.
Şarkı isteği, kuyruk ve favori özelliklerinin sunulması.
Jeton satın alma işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe.
Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat.
Açık rızanız varsa kampanya, tanıtım ve duyuru içerikli ticari elektronik ileti gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), bir hakkın tesisi ve korunması (m.5/2-e) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ise yalnızca açık rızanıza (m.5/1) dayanır ve rızanızı geri almanız hâlinde durdurulur.

5. Toplama Yöntemi

Veriler; web uygulaması üzerinden elektronik ortamda, üyelik formu, Google ile giriş, ödeme akışı ve hizmet kullanımınız sırasında otomatik ya da kısmen otomatik yollarla toplanır.

6. Aktarım

Verileriniz; barındırma ve veritabanı hizmeti aldığımız altyapı sağlayıcıları (Supabase, Vercel), e-posta gönderim sağlayıcımız (Resend), ödeme kuruluşu (iyzico) ve yasal talep hâlinde yetkili kamu kurumlarıyla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Altyapı sağlayıcıları yurt dışında bulunabildiğinden, bu kapsamda KVKK m.9'a uygun olarak yurt dışına aktarım gerçekleşebilir. Şarkı isteğinizde bulunduğunuz mekan, yalnızca kullanıcı adınızı ve isteğinizi görür; e-posta adresiniz ve ödeme bilgileriniz mekanla paylaşılmaz.

7. Saklama Süresi

Hesap verileriniz üyeliğiniz sürdüğü müddetçe; ödeme ve fatura kayıtları ilgili mevzuatın öngördüğü süre (kural olarak 10 yıl) boyunca saklanır. Hesabınızı sildiğinizde yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi taneryildirim@buglessdigital.com.tr adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

Personal Data Protection Notice

Last updated: 9 August 2026

1. Data Controller

Under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), your personal data is processed by Taner Yıldırım (PlayMyJam) as data controller, within the scope described below.

Address: Üniversite Caddesi, No:37-39, Ağaçlı Yol, Bornova / İZMİR — Yaşar Üniversitesi Y Blok Minerva Kuluçka Merkezi
Email: taneryildirim@buglessdigital.com.tr
Phone: +90 544 312 77 98

2. Data We Process

Identity and contact data: Username, email address; and, if you sign in with Google, the name and email address received from Google.
Transaction data: Song requests, favorites, token balance and token movements, queue records at the venue you are in.
Financial data: Name, surname, city and — as required by law — national ID number when purchasing tokens. We never see or store card details; payments are collected through the licensed payment institution iyzico.
Security data: Session information, push notification subscription endpoint, and records generated while operating the service.
Marketing data: Only if you separately consent, your email address and consent record for commercial electronic messages.

3. Purposes of Processing

Creating your membership and managing your account.
Providing song request, queue and favorite features.
Processing token purchases, invoicing and accounting.
Ensuring service security and preventing abuse.
Fulfilling legal obligations and establishing proof in disputes.
Sending commercial electronic messages about campaigns and announcements, only with your explicit consent.

4. Legal Grounds

Your data is processed on the grounds of necessity for the conclusion and performance of a contract (Art. 5/2-c), compliance with a legal obligation (Art. 5/2-ç), establishment and protection of a right (Art. 5/2-e) and legitimate interest (Art. 5/2-f). Commercial electronic messages rely solely on your explicit consent (Art. 5/1) and stop as soon as you withdraw it.

5. Collection Method

Data is collected electronically through the web application — via the sign-up form, Google sign-in, the payment flow and your use of the service — by automated or partly automated means.

6. Transfers

Your data is shared, only to the extent the service requires, with our infrastructure providers (Supabase, Vercel), our email provider (Resend), our payment institution (iyzico), and with competent public authorities upon lawful request. As some providers are located abroad, transfers abroad may occur in line with Art. 9 of the KVKK. The venue you send a request to sees only your username and your request; your email address and payment details are not shared with the venue.

7. Retention

Account data is retained while your membership continues; payment and invoice records are retained for the period required by law (as a rule, 10 years). When you delete your account, data not subject to a statutory retention obligation is deleted or anonymized.

8. Your Rights

Under Art. 11 of the KVKK you have the right to learn whether your personal data is processed, to request information about it, to learn the purpose of processing, to know the third parties to whom it is transferred at home or abroad, to request rectification, erasure or destruction, to request that these actions be notified to third parties, to object to results arising from automated analysis, and to claim compensation for damages. You may submit requests to taneryildirim@buglessdigital.com.tr; applications are answered within 30 days at the latest.