Gizlilik Politikası

Son güncelleme: 2026-05-19

Topladığımız veriler

• Hesap verisi— Supabase auth ile giriş yaptığında e-posta, görünen isim ve avatar URL'i.
• Aktivite verisi— takip ettiğin sanatçılar, işaretlediğin konserler ("gidiyorum" / "gittim" / "istek listesi"), yazdığın yorumlar ve setlist düzenlemelerin.
• Bildirim verisi— tarayıcı bildirimlerine onay verdiğinde push subscription endpoint'i ve anahtarları; bülten e-postaları için kullandığımız adres.
• Konum (opsiyonel)— izin verirsen "Yakınında" konserlerini sıralamak için son enlem/boylam. Çerez olarak saklanır, istediğin zaman silebilirsin.
• Spotify bağlantısı (opsiyonel) — Spotify hesabını bağlarsan kişiselleştirilmiş öneriler için en çok dinlediğin sanatçıları okuruz. Spotify hesabına asla yazmayız.

Verileri ne için kullanıyoruz

• Zevkine ve konumuna uyan konserleri göstermek.
• Bilet hatırlatmaları, setlist güncellemeleri ve haftalık özet göndermek.
• Takip / katılım durumunu sanatçı ve etkinlik sayfalarında göstermek.

Asla yapmayacaklarımız

• Kişisel verini satmak.
• Üçüncü taraf reklam takibi, fingerprinting veya davranışsal reklam hedeflemesi yapmak.
• Spotify hesabını "en çok dinlediğin sanatçılar" verisi dışında okumak veya yazmak.

Veri paylaştığımız üçüncü taraflar

• Supabaseveritabanı ve auth'u host ediyor — hizmetin çalışması için gerekli.
• Vercel uygulama kodunu host ediyor — siteyi servis etmek için gerekli.
• Gösterdiğimiz konser verisi Ticketmaster, Songkick, Bubilet, Biletinial ve setlist.fm'den geliyor. Onlara kişisel verini geri göndermiyoruz.

Haklarınız

• Erişim — sakladığımız tüm verinizin bir kopyasını talep edebilirsiniz.
• Silme — tüm aktivite kayıtları dahil tam hesap silme talep edebilirsiniz.
• Onay geri çekme— push ve e-posta bildirimlerini Ayarlar'dan istediğiniz zaman kapatabilirsiniz. Kapatmak abonelik kaydını anında siler.

Bunlardan birini kullanmak için hello@gigora.live adresine yazın.

Verileri ne kadar süre tutuyoruz

• Hesap + aktivite verisi — hesabın aktif olduğu sürece tutulur. Hesabını silersen tüm katılım / takip / yorum / setlist düzenlemeleri kayıtları aynı anda ve geri dönüşsüz olarak silinir.
• Bildirim abonelikleri — push veya e-posta bültenini kapattığında silinir; değilse hesabının ömrü boyunca tutulur.
• Log kayıtları — uygulama (Vercel) ve veritabanı (Supabase) logları kötüye kullanım önleme ve hata ayıklama için 30 güne kadar IP adresi + istek yolu tutar; süre sonunda otomatik silinir.
• Yedekler — şifrelenmiş veritabanı yedekleri 90 güne kadar saklanır. Hesap silme talepleri canlı veriyi anında temizler; yedek temizliği 90 günlük döngü içinde tamamlanır.

Veri koruma mevzuatı

Avrupa Ekonomik Bölgesi (EEA) ve Birleşik Krallık'tan ziyaret eden kullanıcılar GDPR; Türkiye'den ziyaret eden kullanıcılar 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); Kaliforniya sakinleri CCPA / CPRA kapsamında korunur. Diğer ABD eyaletleri (Virginia, Colorado, Connecticut, Utah, Texas vb.) ve diğer yargı yetkileri için yukarıdaki haklar best-effort baseline olarak uygulanır.

Hesap ve aktivite verinizi işlememizin hukuki dayanağı kayıt sırasında verdiğiniz açık rızanız ve hizmetin sürdürülmesi için meşru menfaattir. Onayı istediğiniz zaman Ayarlar'dan hesabınızı silerek geri çekebilirsiniz. KVKK kapsamındaki başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz.

CCPA notu: Kaliforniya sakinleri toplanan kişisel veri hakkında bilgi alma, silme talep etme ve kişisel verinin satışından vazgeçme haklarına sahiptir. Kişisel veri satmıyoruz. CCPA / CPRA talepleri için hello@gigora.live adresine yazın.

Çerezler

Sadece zorunlu çerezler kullanıyoruz: oturum girişi ve konum tercihi. Sizi başka sitelerde profilleyen reklam veya analitik çerezi koymuyoruz.

Çocuklar

Gigora 16 yaş ve üzeri kullanıcılar için tasarlandı. Daha küçükten bilerek veri toplamıyoruz.

Değişiklikler

Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Önemli değişiklikler (yeni üçüncü taraf, yeni veri sınıfı) yürürlüğe girmeden önce uygulama içi bildirimle duyurulur.