Playlistable ("biz") Brackyt'in bağımsız bir ürünüdür. Bu politika hangi kişisel verileri topladığımızı, neden kullandığımızı, kimlerin aldığını, ne kadar süre sakladığımızı ve sizin kontrollerinizi açıklar.

playlistable.io, app.playlistable.io, iOS ve Android uygulamalarımız ile mcp.playlistable.io üzerindeki MCP sunucusunu (ChatGPT veya başka bir MCP istemcisinden bağlandığınız durumlar dahil) kapsar. Bunların tümü "Hizmet"tir.

Kişisel verilerinizi satmayız. Yalnızca Hizmeti işletmek için gerekeni toplarız. Sorular: contact@playlistable.io.

1. Toplanan kişisel veri kategorileri

Hizmeti nasıl kullandığınıza göre şunları toplayabiliriz:

Hesap ve kimlik: e-posta (müzik sağlayıcınız paylaşırsa), görünen ad, Playlistable kullanıcı kimliği, yayın sağlayıcı kullanıcı kimliği, kayıt istemcisi (web, iOS, Android veya MCP) ve ilk temas atıfı (örneğin kampanya kaynağı veya OpenAI Ads tıklama kimlikleri).
Yayın hizmeti verileri: kitaplığınıza çalma listesi yazabilmek için Spotify veya Apple Music OAuth jetonları (erişim ve yenileme jetonları ya da Apple Music kullanıcı jetonu ve storefront). Giriş için gereken profili okuruz. Spotify veya Apple Music parolanızı saklamayız.
Çalma listesi ve üretim verileri: yazdığınız istem, başlık ve açıklama, ürettiğimiz veya sizin seçtiğiniz parça listeleri, iyileştirme talimatları, durum, model meta verileri ve listenin teaser veya herkese açık olup olmadığı. Bir liste playlistable.io'da yayımlanırsa başlık, istem ve parçalar o genel sayfada görünebilir.
Faturalama: abonelik durumu, plan, deneme ve dönem tarihleri, işlemci müşteri veya abonelik kimlikleri. Kart ve mağaza hesap numaralarını Stripe ile uygulama mağazaları işler. Tam kart numarası saklamayız.
MCP ve ChatGPT: bir temsilcinin sizin adınıza araç çağırması için OAuth istemci meta verileri, kısa ömürlü yetkilendirme kodları, oturum kayıtları ve hash'lenmiş MCP API anahtarları. Araç çağrıları o istemciden gönderdiğiniz istemi veya aramayı içerir.
Cihaz, günlükler ve destek: IP adresi, user agent, son platform ve uygulama sürümü, son görülme, Firebase Cloud Messaging bildirim jetonları, destek talepleri ve bize yazdığınız e-postalar. Uygulama günlükleri istek yolları, hata izleri ve hata ayıklama kimlikleri içerebilir.
Analitik ve reklam ölçümü: sayfa görüntülemeleri, yönlendiren, cihaz ve tarayıcı, IP'den yaklaşık ülke ve dönüşüm olayları (kayıt veya ödeme gibi). Aşağıdaki Çerezler ve analitik bölümüne bakın.

Kart PAN'ı, resmi kimlik numarası, müzik hesabı parolası veya sağlık verisi istemeyiz.

2. Kullanım amaçları

Hesabınızı oluşturmak, oturumu açık tutmak ve Spotify veya Apple Music bağlamak.
İsteminizden çalma listesi üretmek, müzik kitaplığınıza kaydetmek ve Playlistable'da göstermek.
Yetkilendirdikten sonra ChatGPT ve diğer MCP istemcilerinin bağlı hesabınızda işlem yapmasına izin vermek.
Abonelik, deneme, fatura ve başarısız ödeme bildirimlerini işlemek.
İşlemsel e-posta göndermek (hoş geldiniz, liste hazır, faturalama, destek) ve vazgeçmediyseniz ara sıra ürün e-postası.
Kanalları anlamak, hataları gidermek ve Hizmeti güvenilir tutmak için trafik ve dönüşüm ölçmek.
Kötüye kullanımı önlemek, hız sınırlarını uygulamak, yasal veya vergi yükümlülüklerini yerine getirmek.

GDPR'nin uygulandığı yerde sözleşmenin ifasına (istediğiniz Hizmeti sunmak), meşru menfaate (güvenlik, ürün analitiği, sizi getiren reklamların ölçümü), yasal yükümlülüğe (faturalar) ve gerektiğinde rızaya (isteğe bağlı pazarlama e-postası; istediğiniz zaman geri çekebilirsiniz) dayanırız.

3. Alıcılar

Kişisel verileri yalnızca Hizmeti işletmek için gereken işleyiciler ve platformlarla paylaşırız. Bunları yalnızca bize o hizmeti sunmak için kullanabilirler; sizin onlarla doğrudan ilişkiniz varsa (Spotify, Apple, Stripe müşteri portalı, ChatGPT) o ilişki ayrıca geçerlidir.

Google / Firebase: kimlik doğrulama, Firestore (hesaplar ve çalma listesi meta verileri), Cloud Functions, web uygulaması ve API barındırma, mobilde Firebase Analytics ve Crashlytics, FCM bildirimleri.
OVH: genel pazarlama sitesinin (playlistable.io) ve özel metrik panelimizin barındırılması.
Stripe: web abonelikleri, faturalar ve ödeme durumu.
RevenueCat / Apple / Google Play: iOS ve Android uygulama içi abonelikler.
Spotify ve Apple Music: giriş ve çalma listelerinin kitaplığınıza yazılması. Onların tuttuğu veriler için kendi politikaları geçerlidir.
LLM sağlayıcıları (xAI ve bu modeller kullanıldığında OpenAI veya Anthropic): parça listesi döndürmek için isteminiz ve üretim bağlamı. Üretimde şu an xAI Grok kullanılır. Müzik hesabı parolanızı göndermeyiz. Sağlayıcılar bu istemi kendi koşulları altında, bizim işleyenlerimiz olarak işler.
OpenAI (ChatGPT) ve diğer MCP istemcileri: Playlistable'ı ChatGPT veya başka bir temsilcide bağlarsanız o istemci bize araç girdileri gönderir ve sonuçları alır (örneğin liste adları ve parçalar). Ne sakladığı kendi politikasına tabidir.
Brevo: işlemsel ve ürün e-postası.
DataFast: site ve uygulama first-party analitiği (sayfa, yönlendiren, cihaz, yaklaşık konum).
Microsoft Clarity: pazarlama sitesi ve web uygulamasında oturum analitiği (sayfalar, tıklamalar ve oturum kayıtları).
Google Ads ve OpenAI Ads: bu reklamlardan geldiğinizde dönüşüm ölçümü (örneğin hash'lenmiş e-posta ve tıklama kimlikleri). Reklam ağı değiliz ve Hizmette üçüncü taraf reklam sunucuları çalıştırmayız.
Sentry: web uygulamasında hata izleme (yığın izleri ve oturum açıkken kullanıcı kimliği).

Yasaların gerektirdiği durumda, Hizmeti korumak için veya Playlistable devredilirse bir halefe de veri açıklayabiliriz. Kişisel verileri satmayız ve Hizmetle ilgisiz reklamverenlerle paylaşmayız.

4. Saklama süreleri

Uyguladığımız süreler şunlardır. Süre bitince veriyi siler veya geri döndürülemez biçimde anonimleştiririz; daha uzun yasal tutma (örneğin süren bir uyuşmazlık veya vergi denetimi) varsa o istisna geçerlidir.

Hesap verileri (e-posta, görünen ad, sağlayıcı kimlikleri, faturalama bayrakları, atıf, cihaz meta verileri): hesap aktifken tutulur. Doğrulanmış silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir.
Yayın OAuth jetonları: yalnızca müzik hesabı bağlı kaldığı sürece. Bağlantıyı kestiğinizde veya hesabı sildiğimizde hemen silinir.
Sakladığımız çalma listesi meta verileri (istem, başlık, parçalar, iyileştirmeler, durum): hesap aktifken tutulur, sonra hesapla birlikte 30 gün içinde silinir. Spotify veya Apple Music'e zaten kaydedilmiş listeler o kitaplıkta kalır; onları orada yönetirsiniz. playlistable.io'da herkese açık bir liste varsa yayından kaldırır ve silmede kişisel kimlikleri çıkarırız.
MCP / ChatGPT kimlik bilgileri: yetkilendirme kodları 10 dakika; bekleyen giriş oturumları 1 saat; tek kullanımlık görüntüleme biletleri 5 dakika; tamamlanmış oturum kayıtları 24 saat sonra sona erer. MCP API anahtarları siz iptal edene veya hesabı silene kadar geçerlidir.
Uygulama ve güvenlik günlükleri (Firebase / Google Cloud): en fazla 90 gün; kötüye kullanım veya güvenlik olayı için belirli bir günlüğün daha uzun tutulması gerekirse o istisna geçerlidir.
Hata raporları (Sentry, Crashlytics): en fazla 90 gün.
Faturalama kayıtları (Stripe, RevenueCat, faturalar, vergiye konu abonelik geçmişi): yürürlükteki muhasebe ve vergi hukukunun gerektirdiği süre — genellikle 10 yıl.
Destek talepleri ve e-posta yazışmaları: son mesajdan sonra en fazla 3 yıl, sonra daha uzun yükümlülük yoksa silinir. Silme talebinin asgari kaydını (e-posta ve tarih) işlediğimizi göstermek için 12 ay tutabiliriz.
Analitik: DataFast olayları en fazla 3 yıl; Microsoft Clarity oturum kayıtları genelde 30 gün, toplu Clarity verisi en fazla 13 ay; Firebase Analytics genelde 14 ay.
Reklam ölçüm çerezleri / tıklama kimlikleri: Google Ads dönüşüm çerezleri genelde en fazla 90 gün; OpenAI Ads kimlikleri o dönüşümü atfetmek için gereken süre, sonra sistemlerimizden hesapla birlikte veya en geç 13 ay içinde (hangisi önceyse) silinir.
Bildirim jetonları: jeton geçersiz olana veya hesap silinene kadar.

5. Çerezler ve analitik

Pazarlama sitesi ve web uygulaması, oturum ile analitik veya reklam ölçümü için birinci taraf çerezler veya benzer kimlikler kullanır:

app.playlistable.io'da oturumun açık kalması için oturum / kimlik doğrulama çerezleri.
Trafik ve dönüşüm için DataFast (birinci taraf betik).
Oturum analitiği için Microsoft Clarity; çerez koyabilir.
Bu kampanyalardan geldiğinizde dönüşüm ölçmek için Google Ads (gtag) ve OpenAI Ads pikseli.

Tarayıcınızda çerezleri engelleyebilir veya silebilirsiniz. Analitik veya reklam çerezlerini engellemek, giriş yaptıktan sonra çalma listesi üretmenizi durdurmaz. Tarayıcı ayarları sizi web uygulamasından çıkarabilir.

6. Verinin işlendiği yer

AB'den faaliyet gösteririz. Yukarıdaki işleyiciler veriyi ABD'de veya başka ülkelerde saklayabilir veya işleyebilir. GDPR gerektirdiğinde aktarımlar yeterlilik kararına veya bu tedarikçilerin standart sözleşme maddelerine dayanır.

7. Kontrolleriniz

Şunlar için contact@playlistable.io adresine yazın:

Hakkınızda tuttuğumuz kişisel verilere erişmek.
Yanlış hesap bilgilerini düzeltmek.
Hesap ve çalma listesi meta verilerinizin bir kopyasını dışa aktarmak (makinece okunabilir dosya, örneğin JSON).
Yukarıdaki faturalama ve yasal tutmalar saklı kalmak üzere Playlistable hesabınızı ve sakladığımız kişisel verileri silmek.
Ürün / tanıtım e-postasından çıkmak (faturalama veya güvenlik işlemsel postaları devam eder).

30 gün içinde yanıtlamayı hedefleriz. Ayrıca:

Spotify veya Apple hesap ayarlarından Playlistable yetkisini kaldırabilirsiniz (kitaplığa yeni yazmayı durdurur; Playlistable hesabının da silinmesini istiyorsanız bize yazın).
ChatGPT / MCP bağlantısını o istemcide iptal edebilir veya MCP API anahtarlarını iptal etmemizi isteyebilirsiniz.
Web aboneliğini hesap ayarlarından veya Stripe müşteri portalından; uygulama aboneliğini Apple veya Google Play ayarlarından iptal edebilirsiniz.
Yerel veri koruma otoritesine şikâyette bulunabilirsiniz (Fransa'da CNIL).

8. Çocuklar

Hizmet 13 yaş ve üzeri içindir (veya ülkenizdeki daha yüksek dijital rıza yaşı). 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız yazın, hesabı sileriz.

9. Güvenlik

Hesap ve çalma listesi verileri Google Firebase'tedir. Yayın ve MCP sırları sizin adınıza işlem yapmak için saklanır; MCP API anahtarları hash olarak tutulur. İnternette hiçbir iletim veya depolama tamamen güvenli değildir. Sizi etkileyen bir ihlal öğrenirsek yasanın gerektirdiği şekilde sizi ve yetkilileri bilgilendiririz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürüm, yeni "Son güncelleme" tarihiyle bu sayfada yayımlandığında geçerli olur. Önemli bir değişiklik için hesap e-postasına da yazmaya çalışırız.

11. İletişim

Playlistable / Brackyt
E-posta: contact@playlistable.io
Açık adres veya telefon yayımlamayız. Bize ulaşmanın yolu yazılı e-postadır.

Hizmeti kullanmak bu politikayı okuduğunuz anlamına gelir. Playlistable kullanım sözleşmesi Hizmet Şartları'ndadır.

← Ana sayfaya dön

Gizlilik Politikası