Gizlilik Politikası

Son güncelleme: 6 Eylül 2026

1. Giriş

PlayMyJam ("biz"), mekan misafirlerinin şarkı isteği göndermesine ve mekan yöneticilerinin gömülü YouTube oynatıcısı üzerinden müzik akışını yönetmesine imkan veren PlayMyJam platformunu işletir. Bu Gizlilik Politikası, bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

2. Topladığımız Bilgiler

Hesap verileri:E-posta adresiniz, kullanıcı adınız, jeton bakiyeniz ve jeton işlem geçmişiniz saklanır. Google ile giriş yaptığınızda Google'dan yalnızca e-posta adresiniz ve adınız alınır; şifreniz veya diğer Google hesap bilgileriniz tarafımıza iletilmez.
Şarkı istekleri: Gönderdiğiniz istek ve favori verileri (şarkı adı, sanatçı, YouTube video kimliği) saklanır.
Ödeme ve fatura bilgileri: Jeton satın alırken ad, soyad, şehir ve mevzuat gereği T.C. kimlik numarası alınır. Kart bilgileriniz hiçbir aşamada tarafımızca görülmez veya saklanmaz; ödeme lisanslı ödeme kuruluşu üzerinden alınır.
Bildirim aboneliği: Bildirimlere izin verdiğinizde tarayıcınızın oluşturduğu abonelik adresi saklanır; bu adres kimliğinizi içermez ve yalnızca size bildirim göndermek için kullanılır.
Kullanım verileri: Platformu iyileştirmek için anonimleştirilmiş istatistikler toplanabilir.

3. Bilgilerin Kullanımı

Mekan deneyimi içinde şarkı sıralarını göstermek ve yönetmek.
İstenen şarkıları mekan cihazındaki gömülü YouTube oynatıcısında çalmak.
Platform performansını ve güvenilirliğini artırmak.
Ödeme işlemlerini gerçekleştirmek (kart bilgileri tarafımızca saklanmaz; ödemeler lisanslı ödeme kuruluşu üzerinden alınır).

4. YouTube API Hizmetleri

PlayMyJam, müzik aramak ve video oynatmak için YouTube API Hizmetlerini (YouTube Data API ve gömülü YouTube oynatıcısı) kullanır. PlayMyJam'i kullanarak YouTube Hizmet Şartları'na bağlı olmayı kabul etmiş ve Google Gizlilik Politikası'nı onaylamış olursunuz. PlayMyJam, YouTube'a hiçbir kişisel kullanıcı verisi göndermez; gömülü oynatıcı Google'ın politikalarında açıklandığı şekilde kendi çerezlerini kullanabilir.

5. Google Hesabı Verileri ve Sınırlı Kullanım

Mekan yöneticileri, yönetim paneline Google hesaplarıyla giriş yapabilir. Bu girişte Google'dan yalnızca temel profil bilgileri (ad ve e-posta adresi) alınır; bunlar yönetici hesabını oluşturmak ve güvenliğini sağlamak için kullanılır.

Bir mekan kendi YouTube çalma listelerini panele aktarmak isterse, ek olarak https://www.googleapis.com/auth/youtube.readonly kapsamıyla o hesabın YouTube çalma listelerine yalnızca okuma izni istenir. Bu izin tek bir amaçla kullanılır: yöneticinin seçtiği çalma listelerinin adlarını ve içerdikleri videoları okuyup mekanın PlayMyJam kataloğuna kopyalamak. YouTube hesabınızda hiçbir değişiklik yapılmaz; video veya liste oluşturulmaz, düzenlenmez, silinmez ve hiçbir içerik yüklenmez. İzin isteğe bağlıdır: vermezseniz panelin diğer tüm özellikleri çalışmaya devam eder ve listelerinizi bağlantı yapıştırarak da aktarabilirsiniz.

Bu izinle alınan Google erişim jetonu veritabanımıza kaydedilmez; yalnızca tarayıcınızdaki güvenli (httpOnly) bir çerezte, yaklaşık bir saat boyunca tutulur ve süre dolduğunda kendiliğinden geçersiz olur. Aktarım sonucunda saklanan tek veri, mekanın kataloğuna eklenen şarkıların herkese açık bilgileridir (çalma listesi adı, video kimliği, şarkı ve sanatçı adı); bu veriler kişisel veri içermez. Verdiğiniz izni dilediğiniz zaman Google Hesabım → Üçüncü taraf uygulamalar sayfasından geri alabilirsiniz.

PlayMyJam'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na, bu politikanın Sınırlı Kullanım (Limited Use)şartları dahil olmak üzere, uygundur. Google'dan alınan veriler reklam amacıyla kullanılmaz, satılmaz, üçüncü taraflara devredilmez ve bir insan tarafından okunmaz; yalnızca kullanıcının açıkça talep ettiği aktarma işlemini gerçekleştirmek için işlenir.

6. Veri Saklama

Hesap verileriniz, hesabınız açık olduğu sürece saklanır. Şarkı isteği geçmişi operasyonel amaçlarla en fazla 30 gün saklanabilir. Arama sorguları API kullanımını azaltmak için en fazla 30 gün önbelleğe alınır ve bireysel kullanıcılarla ilişkilendirilmez. Jeton satın alımlarına ilişkin ödeme ve fatura kayıtları, Vergi Usul Kanunu'ndan doğan yükümlülük gereği hesabınızı silseniz dahi yasal saklama süresi boyunca muhafaza edilir; bu kayıtlar hesabınızla bağlantısı kesilerek tutulur.

7. Haklarınız ve Hesabınızın Silinmesi

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, verilerinizin düzeltilmesini, silinmesini veya yok edilmesini isteme ve işlemenin kanuna aykırı olması hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı dilediğiniz zaman Ayarlar → Hesabımı Sil adımlarıyla kendiniz silebilirsiniz. İşlem geri alınamaz; profiliniz, kullanıcı adınız, jeton bakiyeniz ve işlem geçmişiniz, şarkı istekleriniz, favorileriniz, bildirim aboneliğiniz ve giriş bilgileriniz kalıcı olarak kaldırılır. Kullanılmamış jeton bakiyeniz de bu işlemle silinir; silme talebinden önce bakiyenizi kullanmanızı öneririz. Yalnızca yukarıda belirtilen ödeme ve fatura kayıtları, yasal yükümlülük gereği hesabınızdan koparılarak saklanmaya devam eder.

Taleplerinizi aşağıdaki iletişim bilgilerinden bize iletebilirsiniz.

8. Veri Güvenliği

Şifreli depolama ve güvenli HTTPS (SSL) bağlantıları dahil olmak üzere endüstri standardı güvenlik önlemleri kullanıyoruz.

9. İletişim

Gizlilikle ilgili sorularınız için: Taner Yıldırım, taneryildirim@buglessdigital.com.tr, +90 544 312 77 98, Üniversite Caddesi, No:37-39, Ağaçlı Yol, Bornova / İZMİR — Yaşar Üniversitesi Y Blok Minerva Kuluçka Merkezi, Türkiye

Privacy Policy

Last updated: September 6, 2026

1. Introduction

PlayMyJam ("we", "our", or "us") operates the PlayMyJam platform, which allows venue guests to request songs and venue administrators to manage music playback via the embedded YouTube player. This Privacy Policy explains how we collect, use, and protect your information.

2. Information We Collect

Account data: We store your email address, username, token balance and token transaction history. When you sign in with Google we receive only your email address and name; your password and other Google account credentials are never shared with us.
Song requests: We store the song requests and favourites you submit (track name, artist, YouTube video ID).
Payment and invoicing data: When you purchase tokens we collect your first name, surname, city and — as required by Turkish law — your national ID number. We never see or store your card details; payments are handled by a licensed payment provider.
Notification subscription: If you allow notifications, we store the subscription endpoint generated by your browser. It contains no identifying information and is used solely to deliver notifications to you.
Usage data: We may collect anonymized usage statistics to improve the platform.

3. How We Use Your Information

To display and manage song queues within the venue experience.
To play requested songs through the embedded YouTube player on the venue device.
To improve platform performance and reliability.
To process payments (we do not store card details; payments are handled by a licensed payment provider).

4. YouTube API Services

PlayMyJam uses YouTube API Services (YouTube Data API and the YouTube embedded player) to search for music and play videos. By using PlayMyJam you agree to be bound by the YouTube Terms of Service and acknowledge the Google Privacy Policy. PlayMyJam does not send any personal user data to YouTube; the embedded player may set its own cookies as described in Google's policies.

5. Google Account Data and Limited Use

Venue administrators can sign in to the management dashboard with their Google account. During this sign-in we receive only basic profile information (name and email address), which is used to create and secure the administrator account.

If a venue chooses to import its own YouTube playlists into the dashboard, we additionally request the https://www.googleapis.com/auth/youtube.readonly scope, which grants read-only accessto that account's YouTube playlists. We use it for a single purpose: to read the names of the playlists the administrator selects and the videos they contain, and to copy them into the venue's PlayMyJam catalog. Nothing in your YouTube account is changed — we never create, edit or delete videos or playlists, and we never upload any content. Granting the permission is optional: every other dashboard feature keeps working without it, and playlists can also be imported by pasting a link.

The Google access token issued for this permission is never written to our database. It is held only in a secure (httpOnly) cookie in your browser for about one hour and expires automatically. The only data retained from an import is the publicly available information of the songs added to the venue catalog (playlist name, video ID, track and artist name), which contains no personal data. You can revoke the permission at any time from your Google Account → Third-party apps.

PlayMyJam's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data received from Google is not used for advertising, is not sold or transferred to third parties, and is not read by humans; it is processed solely to perform the import the user explicitly requested.

6. Data Retention

Your account data is retained for as long as your account exists. Song request history may be retained for up to 30 days for operational purposes. Search queries are cached for up to 30 days to reduce API usage; they are not linked to individual users. Payment and invoicing records for token purchases are retained for the statutory period required by Turkish tax law even if you delete your account; those records are kept detached from your account.

7. Your Rights and Account Deletion

Under Article 11 of Turkish Personal Data Protection Law No. 6698 (KVKK) you have the right to learn whether your personal data is being processed, to request information about such processing and its purpose, to request correction, deletion or destruction of your data, and to seek compensation for damages arising from unlawful processing.

You can delete your account yourself at any time via Settings → Delete My Account. The action cannot be undone: your profile, username, token balance and transaction history, song requests, favourites, notification subscription and login credentials are permanently removed. Any unused token balance is deleted as well, so we recommend spending your balance before requesting deletion. Only the payment and invoicing records described above continue to be stored, detached from your account, as required by law.

You can submit any such request using the contact details below.

8. Data Security

We use industry-standard security measures including encrypted storage and secure HTTPS connections.

9. Contact

For privacy-related inquiries, contact us at: Taner Yıldırım, taneryildirim@buglessdigital.com.tr, +90 544 312 77 98, Üniversite Caddesi, No:37-39, Ağaçlı Yol, Bornova / İZMİR — Yaşar Üniversitesi Y Blok Minerva Kuluçka Merkezi, Türkiye