Gizlilik Politikası (Privacy Policy)

Hizmetimizi sağlamak için aşağıdaki verileri işleyebiliriz:

• Konum Verisi: Beatair, fiziksel olarak bulunduğunuz mekandaki oylamaya katılabilmeniz için anlık konumunuzu kullanabilir. Bu veri check-in doğrulaması için kullanılır ve sürekli takip amacıyla saklanmaz.
• Müzik Platformu Verileri: Uygulama; müzik keşfi, oynatma listesi gösterimi, mekan oynatımı ve oylama için Spotify ve YouTube API Services ile entegre olabilir. Özelliğe göre arama sorguları, oynatma listesi kimlikleri, herkese açık içerik metadatası, anonimleştirilmiş dinleme verileri veya erişim tokenları işlenebilir.
• Cihaz Bilgisi: Cihaz kimliği ve IP adresi gibi teknik veriler güvenlik ve performans için işlenebilir.
• Kullanıcı İçeriği: Sohbet özellikleriyle gönderilen mesajlar eşleşme ve iletişim için saklanabilir. Desteklenen istemciler, desteklenen sohbet içeriğini isteğe bağlı olarak şifreli biçimde gönderebilir.

Beatair, YouTube API Services kullanır. YouTube destekli özellikler kullanıldığında başlık, kanal adı, küçük resim, süre ve oynatma listesi içeriği gibi herkese açık metadataları almak için gerekli arama terimleri, oynatma listesi kimlikleri, şarkı kimlikleri veya benzer tanımlayıcılar paylaşılabilir.

Google OAuth kullanıcı verileri: Bir mekan sahibi YouTube’a Bağlan seçeneğini kullandığında Beatair; sahibin temel Google profilini (ad ve e-posta), YouTube kanal kimliğini ve adını, YouTube oynatma listelerini ve liste öğelerini, ayrıca oynatma listesi oluşturma ve video ekleme yetkisini talep eder. Beatair bu verileri yalnızca bağlı kanalı tanımak; kanalın oynatma listelerini göstermek, seçmek ve oynatmak; ayrıca mekan sahibi dönüşüm istediğinde oynatma listesi oluşturmak veya video eklemek için kullanır. OAuth erişim ve yenileme tokenları, verilen kapsamlar ve bağlı kanal tanımlayıcıları, bağlantı etkin olduğu sürece erişim kontrollü sunucu depolamasında saklanır ve TLS üzerinden iletilir. Beatair, Google kullanıcı verilerini satmaz, reklam amacıyla kullanmaz ve bu özellikleri sunmak için gerekli Google API’leri ve altyapı sağlayıcıları ya da yasal zorunluluklar dışında paylaşmaz veya aktarmaz. Panelden YouTube bağlantısını kaldırmak, saklanan Google OAuth tokenlarını ve bağlı kanal metadatasını siler. Kullanıcılar erişimi ayrıca Google Hesabı izinleri sayfasından iptal edebilir veya 6. Bölüm kapsamında hesap silme talebinde bulunabilir.

Beatair’in Google API’lerinden aldığı bilgileri kullanması ve aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası kapsamındaki Sınırlı Kullanım gerekliliklerine uyar.

Google veri işleme uygulamaları Google Gizlilik Politikası ile açıklanır; YouTube odaklı kullanım ise YouTube Kullanım Şartları tarafından yönetilir.

Beatair; Google kullanıcı verileri ve OAuth kimlik bilgileri dahil hassas verileri yetkisiz erişim, değiştirme, kayıp veya ifşaya karşı korumak için aşağıdaki teknik ve idari veri koruma mekanizmalarını uygular.

• Aktarım sırasında şifreleme: Desteklenen Beatair uygulamaları veya tarayıcılar, Beatair sunucuları ve Google API’leri arasındaki bağlantılar HTTPS/TLS kullanır.
• Korumalı sunucu depolaması: Google OAuth istemci kimlik bilgileri, erişim ve yenileme tokenları ile bağlı hesap metadatası erişim kontrollü sunucu depolamasında tutulur ve herkese açık istemcilere döndürülmez. Uygulama sırları kaynak kodu veya tarayıcı depolaması yerine kısıtlı sunucu yapılandırmasında saklanır.
• En az ayrıcalıklı erişim kontrolleri: Kimlik doğrulama, yetkilendirme ve rol kontrolleri hassas verilere erişimi yalnızca istenen özelliği çalıştırmak veya desteklemek için ihtiyaç duyan hizmet bileşenleri ve yetkili personelle sınırlar. Sunucuya idari erişim kısıtlıdır; kimlik bilgileri iptal edilebilir veya yenilenebilir.
• Kayıt ve yanıt koruması: OAuth erişim tokenları, yenileme tokenları, istemci sırları ve tam yetkilendirme yanıtları normal herkese açık API yanıtlarına dahil edilmez ve rutin uygulama kayıtlarına bilerek yazılmaz.
• Geçici konum işleme: Kullanıcının anlık koordinatları yalnızca o anda yapılan yakındaki mekan veya check-in isteği için işlenir. Kullanıcı profiline eklenmez ve Beatair sürekli bir kullanıcı konum geçmişi tutmaz. İşletmecinin kaydettiği mekan koordinatları mekan profiline aittir ve ayrı işlenir.
• İsteğe bağlı şifreli sohbet: Desteklenen bir istemcide şifreli sohbet etkinleştirildiğinde, desteklenen metin veya görsel içerik yüklemeden önce şifrelenir ve sunucu oluşan şifreli metni ya da şifreli dosyayı saklar. Bu koruma isteğe bağlıdır; normal sohbet içeriği istemci tarafında şifrelenmeden saklanabilir ve kimlik doğrulamalı erişim kontrolleriyle korunur.
• Veri minimizasyonu ve silme: Beatair yalnızca görünür özelliğin gerektirdiği Google kapsamlarını talep eder. YouTube bağlantısını kaldırmak, saklanan Google OAuth tokenlarını ve bağlı kanal metadatasını siler; kullanıcılar Google Hesaplarından da erişimi iptal edebilir.
• Güvenlik bakımı ve müdahale: Beatair güvenlik güncellemelerini uygular, şüpheli yetkisiz erişimleri inceler ve gerektiğinde etkilenen kimlik bilgilerini iptal eder veya yeniler. Bir ihlal yasal bildirim yükümlülüğü doğurursa, etkilenen kullanıcılar ve yetkili makamlar yürürlükteki mevzuatın gerektirdiği şekilde bilgilendirilir.

• Sizi doğru mekan listesine bağlamak.
• Oylama bütünlüğünü korumak ve kötüye kullanımı önlemek.
• Beetle ve Chat gibi özelliklerle etkileşimi sağlamak.
• Mekan işletmecilerine anonim toplu müzik tercih verileri sağlamak.

Kişisel veriler, yasal zorunluluklar dışında, izin olmadan pazarlama amacıyla üçüncü taraflara satılmaz. Kullanıcı adı ve avatar gibi herkese açık profil bilgileri aynı mekandaki diğer Beatair kullanıcıları tarafından görülebilir.

Google OAuth tokenları yalnızca hesap bağlantısı etkin olduğu sürece saklanır ve YouTube bağlantısı kaldırıldığında silinir. Yakındaki mekan veya check-in isteklerinde kullanılan anlık kullanıcı koordinatları kullanıcı konum geçmişi olarak saklanmaz. Diğer veriler yalnızca bu politikada açıklanan amaçlar, güvenlik veya yasal yükümlülükler için gerektiği süre boyunca tutulur. Kullanıcılar uygulama ayarlarından hesaplarını ve ilişkili verileri silebilir; daha uzun bir süre yasal olarak gerekmedikçe hesap verileri silme talebinden sonra 30 gün içinde sistemlerimizden kalıcı olarak kaldırılır.

Gizlilik, uyumluluk veya destek sorularınız için bize destekbeatair@gmail.com adresinden ulaşın veya https://beatairapp.com/support sayfasını ziyaret edin.