KVKK AYDINLATMA METNİ

11 MART 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla FONMUSIC LIMITED tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Unvan: FONMUSIC LIMITED
Company No: 17006529
Adres: 102 Rookery Court, 80 Ruckholt Road, Mainyard Studios Office C05 Suite G1187, London, E10 5FA, United Kingdom
Web sitesi: `fonmusicapp.com`
E-posta: `support@fonmusicapp.com`

2. İşlenen Kişisel Veriler

FonMusic hizmetleri kapsamında aşağıdaki kişisel verileriniz işlenebilir:

kimlik ve iletişim verileri: e-posta adresi, destek taleplerinde ilettiğiniz ad-soyad ve mesaj içeriği

üyelik ve hesap verileri: kullanıcı ID’si, giriş/çıkış, şifre sıfırlama ve hesap doğrulama kayıtları

abonelik ve işlem verileri: abonelik planı, abonelik durumu, abonelik bitiş tarihi, abonelik kaynağı, yenileme/iptal kayıtları, işlem referansları

kullanım ve güvenlik verileri: müzik dinleme, oynatma/durdurma, çevrimdışı indirme, hata ve güvenlik kayıtları, medya erişim ve sistem logları

teknik veriler: IP adresi veya IP’den türetilen yaklaşık ülke bilgisi, tarayıcı, işletim sistemi, platform, uygulama sürümü

cihaz üzerinde yerel olarak tutulan veriler: çevrimdışı kullanım amacıyla cihazda şifreli biçimde saklanan içerikler ve bunlara ilişkin teknik metadata

FonMusic, ödeme kartı numarası gibi tam ödeme verilerini doğrudan kendi sistemlerinde saklamamayı hedefler. Bu tür veriler ilgili ödeme ve uygulama mağazası altyapıları tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

üyelik oluşturulması ve kullanıcı hesabının yönetilmesi

kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması

müzik içeriklerine erişim, abonelik özellikleri ve premium hakların sunulması

abonelik, yenileme, iptal, iade, geri yükleme ve müşteri portalı süreçlerinin yürütülmesi

çevrimdışı erişim, lisans koruma ve teknik güvenlik önlemlerinin uygulanması

destek taleplerinin alınması ve cevaplanması

kötüye kullanımın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve sistem bütünlüğünün korunması

hata yönetimi, performans takibi ve hizmet geliştirme süreçlerinin yürütülmesi

hukuki yükümlülüklerin yerine getirilmesi

olası uyuşmazlıklarda delil oluşturulması ve hakların korunması

açık rıza vermeniz halinde kampanya, duyuru, tanıtım ve pazarlama iletişimlerinin gönderilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi, mobil uygulama, üyelik formları, giriş işlemleri, ödeme ve abonelik entegrasyonları, destek formu, e-posta iletişimi, log kayıtları, çerezler ve benzeri teknolojiler ile otomatik veya kısmen otomatik yollarla toplanabilir.

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi

bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması

ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından açık rızanızın bulunması

5. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz, hizmetin sunulması ve yukarıdaki amaçların yerine getirilmesi için sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

`Supabase`: kimlik doğrulama, veri tabanı, profil ve uygulama verilerinin barındırılması

`Cloudflare`: alan adı, CDN, güvenlik, edge işlemleri, trafik yönetimi ve rate limiting süreçleri

`Paddle`: web abonelik ödemeleri, tahsilat, müşteri portalı, iptal ve faturalandırma süreçleri

`RevenueCat`: abonelik yönetimi, abonelik doğrulaması ve platformlar arası senkronizasyon süreçleri

`Apple App Store` ve `Google Play`: mobil uygulama içi abonelik, yenileme, iptal ve iade süreçleri

yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla

hukuk, denetim ve uyuşmazlık yönetimi kapsamında hizmet alınan danışmanlar veya yetkili merciler: gerektiği ölçüde

6. Kişisel Verilerin Yurt Dışına Aktarılması

Bu aktarım; hesap yönetimi, veri tabanı, içerik sunumu, güvenlik, ödeme, abonelik yönetimi ve destek süreçlerinin yürütülmesi amacıyla gerçekleştirilebilir.

FonMusic, yurt dışı aktarım süreçlerini KVKK’nın 5. ve 9. maddeleri ile ilgili ikincil düzenlemelerde öngörülen mekanizmalara uygun şekilde yürütmeyi hedefler.

7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme

işlenmişse buna ilişkin bilgi talep etme

işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme

KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgi ve belgelerle birlikte `support@fonmusicapp.com` adresine veya yukarıda yer alan şirket adresine iletebilirsiniz.

FonMusic, başvurularınızı KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.