Spotify Gizlilik Politikası
12 Haziran 2026 tarihinden itibaren geçerlidir
2. Kişisel veri haklarınız ve kontrolleriniz
3. Sizinle ilgili topladığımız kişisel veriler
4. Kişisel verilerinizi işleme amacımız
5. Kişisel verilerinizin paylaşılması
8. Kişisel verilerinizin güvende tutulması
11. Bu Politikada yapılan değişiklikler
1. Bu Politika hakkında
Bu Politika, Spotify AB olarak kişisel verilerinizi nasıl işlediğimizi açıklamaktadır.
Bu Politika, aşağıdakileri kullanımınız için geçerlidir:
- Kullanıcı olarak tüm Spotify dinleme hizmetleri. Örneğin, buna şunlar dahildir:
- Spotify'ı herhangi bir cihazda kullanmanız
- Kullanıcı deneyiminizin kişiselleştirilmesi
- Hizmetlerimizi sağlamak için gerekli altyapı
- Spotify hesabınızın başka bir uygulama ile bağlantısı
- Ücretsiz veya ücretli dinleme seçeneklerimiz (bunlardan her birine "Hizmet Seçeneği" adı verilir)
- Bu Politika'nın bağlantısını içeren diğer Spotify hizmetleri. Spotify web siteleri, Müşteri Hizmeti ve Topluluk Sitesi bu hizmetlere dahildir.
Bundan sonra bunlar topluca "Spotify Hizmeti" olarak anılacaktır.
Zaman zaman yeni hizmetler geliştirebilir veya ek hizmetler sunabiliriz. Bu hizmetleri kullanıma aldığımızda aksi belirtilmediği sürece bu Politikaya tabi olacaklardır.
Bu Politika...
- ayrı bir belge olan Spotify Kullanım Hükümleri değildir. Kullanım Hükümleri, Spotify Hizmetini kullanımınıza yönelik olarak sizinle Spotify arasındaki yasal sözleşmeyi belirtir. Aynı zamanda Spotify'ın kurallarını ve bu sözleşme kapsamındaki haklarınızı da açıklar.
- Megaphone gibi kendi gizlilik politikası olan diğer Spotify hizmetlerini kullanımınız ile ilgili değildir.
Diğer kaynaklar ve ayarlar
Kişisel verilerinizle ilgili en önemli bilgiler bu Politikada yer alır. Ancak, diğer gizlilik kaynaklarımız ve kontrollerimiz için aşağıya göz atabilirsiniz:
- Güvenlik ve Gizlilik Merkezi: Ana konuların özetlerini içeren, kullanışlı bir merkez.
- Hesap Gizliliği: Belirli kişisel verilerin işlenmesini kontrol etmenize olanak tanır.
- Bildirim Ayarları: Spotify'ın gönderdiği pazarlama amaçlı iletişimlerden hangilerini almak istediğinizi belirleyin.
- Ayarlar (Spotify'ın masaüstü ve mobil sürümlerinde bulunur): Spotify Hizmetinin "Sosyal" ve "Sansürsüz İçerik" gibi belirli yönlerini kontrol edin. "Sosyal" ayarında:
- Gizli oturum başlatabilirsiniz.
- Spotify'da dinlediklerinizi takipçilerinizle paylaşıp paylaşmayacağınızı seçebilirsiniz.
- En son çaldığınız sanatçıları herkese açık profilinizde gösterip göstermemeyi tercih edebilirsiniz.
- Diğer kullanıcılarla mesajlaşmayı kapatabilirsiniz (bulunduğunuz pazarda mesajlaşma özelliği kullanılıyorsa).
"Sansürsüz İçerik" ayarında, sansürsüz olarak derecelendirilmiş içeriklerin Spotify hesabınızda çalınıp çalınamayacağını kontrol edebilirsiniz.
- Tanımlama Bilgileri Politikası: Tanımlama bilgilerini nasıl kullandığımıza ve tanımlama bilgileri tercihlerinizi nasıl yöneteceğinize dair bilgiler. Tanımlama bilgileri; bir web sitesini ziyaret ettiğinizde telefonunuza, tabletinize veya bilgisayarınıza kaydedilen dosyalardır.
2. Kişisel veri haklarınız ve kontrolleriniz
Birçok gizlilik yasası, kişilere kişisel verileri üzerinde haklar vermektedir. Bu kanunlar arasında, AB Genel Veri Koruma Yönetmeliği ( "GDPR") ve 6698 sayılı Türkiye Veri Koruma Kanunu'nun ("Türkiye Veri Koruma Kanunu") 11. Maddesi bulunmaktadır.
Geçerli hallerde, bazı haklar yalnızca Spotify verilerini işlemek için belli bir "yasal dayanak" kullandığında geçerlidir. Her bir yasal dayanak ve Spotify'ın bunları ne zaman kullandığı, "Kişisel verilerinizi işleme amacımız" başlıklı 4. Bölümde açıklanmaktadır.
Aşağıdaki tabloda şunlar açıklanmaktadır:
- Haklarınız
- Geçerli oldukları koşullar (gerekli yasal dayanak gibi)
- Bu hakların nasıl kullanılacağı
|
Şu haklara sahipsiniz: |
Nasıl? |
|
|---|---|---|
|
Bilgi edinme |
Sizinle ilgili işlediğimiz kişisel veriler, bunları işleme amacımız ve kimlerle paylaştığımız hakkında bilgi edinme. |
Sizi şu şekilde bilgilendiririz:
|
|
Erişim |
Sizinle ilgili olarak işlediğimiz kişisel verilere erişim talebinde bulunma. |
Spotify'dan kişisel verilerinizin bir kopyasını istemek için:
Verilerinizi indirdiğinizde, verilerinizle ilgili olarak GVKY'nin 15. Maddesi kapsamında Spotify'ın sağlaması gereken bilgileri alırsınız. Kişisel verilerinizi nasıl işlediğimiz hakkında daha fazla bilgi almak için lütfen bize ulaşın. |
|
Düzeltme |
Kişisel verilerinizin yanlış veya eksik olduğu durumlarda değiştirmemizi ya da güncellememizi talep etme ve işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme. |
Hesabınızdaki "Profili düzenle" menüsünden veya bize ulaşarak Kullanıcı Verilerinizi düzenleyebilirsiniz. |
|
Silme |
Belirli kişisel verilerinizi silmemizi veya yok etmemizi talep etme (Türkiye Veri Koruma Kanunu'nun 7. maddesinde belirtilen şartlar uyarınca) ve işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme. Örneğin aşağıdaki durumlarda kişisel verilerinizin silinmesini talep edebilirsiniz:
Spotify'ın verilerinizi silemediği durumlar vardır. Örneğin:
|
Spotify'daki kişisel verilerinizi silmenin birkaç yolu vardır:
|
|
Kısıtlama |
Kişisel verilerinizin tamamının veya bir kısmının işlenmesinin durdurulmasını talep etme. Aşağıdaki durumlarda kısıtlama talebinde bulunabilirsiniz:
Verilerin işlenmesini geçici veya kalıcı olarak durdurulmasını talep edebilirsiniz. |
Kısıtlama hakkınızı kullanmak için bize ulaşın. |
|
İtiraz |
Kişisel verilerinizin bizim tarafımızdan işlenmesine itiraz etme. Aşağıdaki durumlarda kısıtlama talebinde bulunabilirsiniz:
|
İtiraz hakkınızı kullanmak için:
|
|
Veri taşınabilirliği |
Kişisel verilerinizin elektronik biçimde bir kopyasını talep etme ve bu kişisel verileri başka bir tarafın hizmetinde kullanmak üzere iletme hakkı. Kişisel verilerinizi izne bağlı olarak veya sözleşmenin ifası temelinde işliyorsak verilerinizi iletmemizi talep edebilirsiniz. Spotify tüm talepleri mümkün olduğu ölçüde yerine getirmeye çalışacaktır. |
Taşınabilirlik hakkınızı kullanma hakkında bilgi edinmek için lütfen yukarıdaki "Erişim" bölümüne göz atın. |
|
Otomatik karar vermeye tabi olmama |
Profil çıkarma dahil olmak üzere, kararın sizin üzerinizde yasal bir etkisinin olacağı veya benzer şekilde önemli bir etki yaratabileceği ve yalnızca otomatik muhakemeye dayalı kararlara (insan müdahalesinin olmadığı kararlar) tabi olmama. |
Spotify, bu tür otomatik karar mekanizmalarını Spotify Hizmetinde kullanmamaktadır. |
|
İzni geri çekme |
Kişisel verilerinizi toplamamız veya kullanmamız için verdiğiniz izni geri çekme. Spotify, kişisel verilerinizi izne bağlı olarak yasal şekilde işliyorsa bunu yapabilirsiniz. |
İzninizi geri çekmek için şunları yapabilirsiniz:
|
|
Şikayette bulunma |
Herhangi bir sorunuz veya endişeniz hakkında İsveç Gizliliği Koruma Kurumu veya yerel veri koruma kurumu ile iletişime geçme. |
İsveç'teki ilgili kurumun ayrıntılarını burada bulabilirsiniz. Ayrıca, yerel veri koruma kurumunun web sitesine de gidebilirsiniz. |
|
Tazminat |
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme. |
|
Kişiye özel reklam kontrolleri
Kişiye özel reklamcılık nedir?
- Bu, sizinle ilgili bilgileri kullanarak reklamları sizinle daha alakalı olacak şekilde uyarlamamız anlamına gelir. Buna, ilgi alanlarına dayalı reklamlar da denilmektedir.
- Kişiye özel reklamlara örnek olarak bir reklam iş ortağının, ilgilendiğiniz konularla ilgili (yemek yapmayı sevdiğiniz gibi) bize bilgi sağlaması gösterilebilir. Bu sayede size blender'larla ilgili reklamları gösterebiliriz.
Kişiye özel reklamları kontrol etme:
- Kişiye özel reklamları "Kişiye Özel Reklamlar" ayarından kontrol edebilirsiniz.
- Ayrıca bazı podcast'lerde kişiye özel reklamları, bölümün açıklamasındaki bağlantıyı kullanarak da kontrol edebilirsiniz. Bu, içerik sağlayıcının podcast'i finanse etmek için podcast'e reklam eklediği durumlarda geçerlidir. Podcast'in bu kontrolleri, aralarında Spotify haricindeki sağlayıcıların da bulunabileceği barındırma sağlayıcıları tarafından yönetilir.
Kişiye özel reklamları "devre dışı" bırakmanız durumunda, ücretsiz Hizmet Seçeneğimizin yanı sıra ücretli Hizmet Seçeneğimizde (örneğin podcast'lerde yer alan reklamlar) uygun olduğu şekilde daha az alakalı reklamları alırsınız. Bu tür reklamlar, kayıt olurken girdiğiniz bilgiler ile şu anda hizmetlerimizde dinlediğiniz içerikler gibi güncel Spotify kullanımınız temel alınarak belirlenir. Örneğin yemek pişirme ile ilgili bir podcast'i dinliyorsanız mutfak robotu reklamı duyabilirsiniz.
3. Sizinle ilgili topladığımız kişisel veriler
Bu tablolar, sizden topladığımız kişisel verilerin kategorilerini belirtir.
Aşağıda listelenen veri kategorilerinden biri, bulunduğunuz pazarda sunulmayan bir özellik ile ilgiliyse bu kategori sizin için geçerli değildir.
|
Spotify Hizmetine kaydolduğunuzda |
|
|---|---|
|
Kategori |
Açıklama |
|
Kullanıcı Verileri |
Spotify hesabınızı oluşturmak için ihtiyaç duyduğumuz ve Spotify Hizmetini kullanmanızı sağlayan kişisel veriler. Toplanan ve kullanılan verilerin türü, kullandığınız Hizmet Seçeneğinin türüne bağlıdır. Ayrıca hesabınızı nasıl oluşturduğunuza, bulunduğunuz ülkeye ve oturum açmak için üçüncü taraf hizmetlerini kullanıp kullanmadığınıza bağlıdır. Bu verilere aşağıdakiler dahil olabilir:
Bu verilerin bir kısmını, kayıt formu veya hesap sayfası aracılığıyla sizden alırız. Ayrıca, ülke veya bölge gibi bu verilerin bazılarını da cihazınızdan toplarız. Bu verileri toplama ve kullanma şeklimiz daha fazla bilgi edinmek için Kullanım Verileri kategorisindeki "Genel (kesin olmayan) konumun" bölümüne bakabilirsiniz. |
|
Açık Adres Verileri |
Açık adresinizi aşağıdaki nedenlerle isteyebilir ve işleyebiliriz:
Bazı durumlarda adresinizi doğrulamanıza yardımcı olması için Google Haritalar gibi üçüncü taraf uygulamaları kullanabiliriz. |
|
Spotify Hizmetini kullanımınız yoluyla toplanan veriler |
|
|---|---|
|
Kategoriler |
Açıklama |
|
Kullanım Verileri |
Spotify Hizmetine erişirken veya Spotify Hizmetini kullanırken toplanan ve işlenen, sizinle ilgili kişisel veriler. Bunlar arasında aşağıdakiler gibi bilgiler bulunur: Spotify'ı nasıl kullandığınızla ilgili bilgiler Örnekler:
Teknik verileriniz Örnekler:
Genel (kesin olmayan) konumunuz Genel konum bilgileriniz arasında ülke, bölge, eyalet veya şehir bilgisi bulunur. Bu bilgiyi teknik verilerden (ör. IP adresiniz, cihazınızın dil ayarı) veya ödeme yapılan para biriminden öğrenebiliriz. Bu bilgiye şu nedenlerle ihtiyaç duyarız:
Cihazınızın sensör verileri Bu tür verilere ihtiyaç duyan Spotify Hizmeti özelliklerini sağlamak için gerekmesi halinde, cihazın hareketine veya yönüne göre oluşturulan, cihaz sensörlerinden alınan veriler. Bunlar, cihazınızı nasıl hareket ettirdiğiniz veya tuttuğunuz hakkında cihazınızın topladığı verilerdir. |
|
Bize vermeyi seçebileceğiniz ek veriler |
|
|---|---|
|
Kategoriler |
Açıklama |
|
Ses Verileri |
Hizmeti kullandığınız pazarda sesle kullanılan özellikler sunuluyorsa ve sesle kullanılan özelliklerden birini kullanmayı tercih ettiyseniz, ses verilerini toplar ve işleriz. Ses verileri, sizin sesinize ait sesli kayıtlar anlamına gelir. |
|
Mesaj Verileri |
Bulunduğunuz pazarda mesajlaşma özelliği kullanılabiliyorsa ve mesajlaşma özelliğini kullanmayı seçtiyseniz mesaj verilerini toplarız ve işleriz. Mesaj verileri, doğrudan başka bir kullanıcıya gönderdiğiniz metinler veya diğer içerikler anlamına gelir. |
|
Yaş Kontrolü Verileri |
Yaş Kontrolü Verileri, (i) Yaş Kontrolü'ne tabi bir özelliği kullanmayı tercih etmeniz veya (ii) Yönetilen Hesap için ebeveyn onayı sağlayan bir ebeveyn veya yasal veli olmanız durumunda sağladığınız verilerdir ("Yaş Kontrolü"). Üçüncü taraf sağlayıcı tarafından desteklenen ve kullandığımız Yaş Kontrolü yöntemlerine örnekler:
Tüm Yaş Kontrolü Verileri, Yaş Kontrolü işleminden hemen sonra silinir. |
|
Ödeme ve Satın Alma Verileri |
Spotify'dan herhangi bir satın alma işlemi gerçekleştirirseniz veya belirli bir Hizmet Seçeneğine ya da deneme sürümüne kaydolursanız, ödeme verilerinizi işlememiz gerekir. Toplanan ve kullanılan kişisel verilerin tam olarak hangileri olduğu, ödeme yöntemine bağlı olarak farklılık gösterir. Bunlar arasında aşağıdakiler gibi bilgiler bulunur:
|
|
Tam Konum Verileri |
Spotify, yalnızca sizin izninizi alarak tam konum verilerinizi kullanır. Uygulamadaki açılır pencereden ve cihaz ayarlarından bu erişime izin verebilirsiniz. Bu bilgiler sayesinde Spotify, yakınınızdaki konserler ve etkinlikler için daha iyi öneriler gibi çeşitli özellikler sunabilir. |
|
Anket ve Araştırma Verileri |
Bir ankete yanıt verdiyseniz veya kullanıcı araştırmasında yer aldıysanız sağladığınız kişisel verileri toplar ve kullanırız. |
|
Müşteri Hizmeti Verileri |
Müşteri Hizmetlerimizle gerçekleştirdiğiniz iletişimlere ilişkin, sohbetteki konuşmalar ve e-posta yazışmaları gibi bilgiler. |
Yukarıda belirtilen verilerin bir kısmını üçüncü taraflardan alıyoruz. Aşağıdaki tabloda, söz konusu üçüncü tarafların kategorileri açıklanmaktadır.
|
Verilerinizi aldığımız üçüncü taraf kaynaklar |
||
|---|---|---|
|
Üçüncü tarafların kategorileri |
Açıklama |
Veri kategorileri |
|
Kimlik doğrulama iş ortakları |
Başka bir hizmeti kullanarak Spotify Hizmetine kaydolmanız veya oturum açmanız durumunda, o hizmet bilgilerinizi bize gönderir. Bu bilgiler Spotify hesabınızı oluşturmanıza yardımcı olur. |
Kullanıcı Verileri |
|
Spotify hesabınıza bağladığınız üçüncü taraf uygulama, hizmet ve cihazlar |
Spotify hesabınızı üçüncü taraf bir uygulamaya, hizmete veya cihaza bağlarsanız bu üçüncü taraflardan bilgi toplayabilir ve kullanabiliriz. Bu toplama işlemi, entegrasyonu mümkün kılmak içindir. Bu üçüncü taraf uygulamalar, hizmetler veya cihazlar arasında şunlar bulunabilir:
Bilgilerinizi belirli üçüncü taraflardan toplamadan önce izninizi isteriz. |
Kullanıcı Verileri Kullanım Verileri |
|
Teknik servis iş ortakları |
Bize belirli veriler sağlayan teknik servis iş ortaklarıyla çalışıyoruz. Buna, IP adreslerinin kesin olmayan konum verileriyle (ör. ülke veya bölge, şehir, eyalet) eşlenmesi de dahildir. Spotify bu sayede Spotify Hizmetini, içeriğini ve özelliklerini sunabilir. Ayrıca kullanıcı hesaplarını korumamıza yardımcı olan teknik hizmet iş ortaklarıyla çalışıyoruz. |
Kullanıcı Verileri Kullanım Verileri |
|
Ödeme iş ortakları ve Satıcılar |
Üçüncü taraflar üzerinden veya fatura aracılığıyla ödeme yapmayı seçerseniz, ödeme iş ortaklarımızdan verileri alabiliriz. Bu sayede aşağıdakileri yapabiliriz:
Sizi bir satıcıya yönlendirirsek söz konusu satıcıdan yaptığınız satın alma işlemiyle ilgili verileri alırız. Örneğin sizi üçüncü taraf platformdaki sanatçı ürün mağazasına veya üçüncü taraf bilet satış web sitesine yönlendirebiliriz. Bu verileri alarak aşağıdakileri yapabiliriz:
|
Ödeme ve Satın Alma Verileri |
|
Reklam ve pazarlama iş ortakları |
Belirli reklam veya pazarlama iş ortaklarından, karma hâle getirilmiş iletişim bilgileri gibi cihaz tanımlayıcıları dahil olmak üzere sizinle ilgili verileri alırız. Bu iş ortakları aynı zamanda, ilgi alanlarınıza ve tercihlerinize ilişkin tespitlerini yansıtan çıkarımları da sağlar. Bu sayede daha alakalı reklamlar ve pazarlama içerikleri sunabiliyor ve bunların performanslarını ölçebiliyoruz. |
Kullanım Verileri |
|
Satın alınan şirketler |
Satın aldığımız şirketlerden sizinle ilgili veriler alabiliriz. Bu, hizmetlerimizi, ürünlerimizi ve tekliflerimizi geliştirmek içindir. |
Kullanıcı Verileri Kullanım Verileri |
Spotify mobil uygulamasını indirmeniz ve oturumu kapatmış bir kullanıcı deneyimi kullanarak Spotify'ı denemeniz durumunda Kullanım Verileri de dahil olmak üzere Spotify Hizmetini kullanımınız hakkında sınırlı bilgi toplarız. Bunu, Hizmete nasıl eriştiğinizi ve kullandığınızı anlamak için yaparız. Bunu, örneğin bulunduğunuz ülkeye veya bölgeye göre size doğru deneyimi sağladığımızdan emin olmak için de yaparız. Hizmetimizi eksiksiz bir şekilde deneyimlemek için bir Spotify hesabı oluşturmaya karar verirseniz bu verileri Spotify hesap verilerinizle birleştiririz.
4. Kişisel verilerinizi işleme amacımız
Aşağıdaki tabloda şunlar açıklanmaktadır:
- Kişisel verilerinizi işleme amacımız
- Her amaç için, veri koruma kanunu kapsamındaki yasal gerekçelerimiz (bunlardan her biri, bir "yasal dayanak" olarak adlandırılır)
- Her bir amaç için kullandığımız kişisel verilerin kategorileri. Bu kategoriler hakkında daha fazla bilgi edinmek için "Sizinle ilgili topladığımız kişisel veriler" başlıklı 3. Bölüme bakın
Tabloyu anlamanıza yardımcı olmak için her bir "yasal dayanağın" genel bir açıklaması aşağıda verilmiştir:
- Bir Sözleşmenin İfası: Spotify'ın kişisel verilerinizi aşağıdaki amaçlarla işlemesi gerektiğinde:
- sizinle yapılan bir sözleşme kapsamındaki yükümlülüklere uymak. Buna, Spotify Hizmetini size sağlamak için veya
- sizinle yapılan yeni bir sözleşme başlamadan önce bilgileri doğrulamak için Spotify'ın Kullanım Koşulları kapsamındaki yükümlülüklerini içerir.
- Meşru Menfaat: Sizin ve diğer Spotify kullanıcıları için olası riskler göz önünde bulundurularak, gerekli olduğunda ve haklı gerekçelerle Spotify'ın veya üçüncü bir tarafın kişisel verilerinizi belirli bir şekilde kullanmak için meşru bir menfaatinin bulunması. Örneğin Spotify Hizmetini tüm kullanıcılar için iyileştirmek amacıyla Kullanım Verilerinizi kullanmak gibi. Belirli bir gerekçeyi anlamak istiyorsanız lütfen bize ulaşın.
- **İzin/**Açık İzin **(aşağıdaki tabloda "İzin" olarak etiketlenmiştir): **Spotify sizden, Spotify'ın kişisel verilerinizi belirli bir amaç için kullanmasını kabul ettiğinizi aktif olarak belirtmenizi istediğinde (yalnızca yukarıdaki diğer yasal dayanaklardan birini temel almadığımız takdirde bu yasal dayanağı esas alırız).
- **Yasal Yükümlülüklerle Uyum:**Spotify'ın bir yasaya uymak için kişisel verilerinizi işlemesi gerektiğinde.
|
Verilerinizin işlenme amacı |
Amaca izin veren yasal dayanak |
Amaç için kullanılan kişisel veri kategorileri |
|---|---|---|
|
Sizinle olan sözleşmemize uygun olarak Spotify Hizmetini sağlamak için. Örneğin kişisel verilerinizi şu amaçlarla kullandığımızda:
|
Sözleşme Kapsamındaki Yükümlülüklerin Yerine Getirilmesi |
|
|
Spotify Hizmetinin ek bölümlerini sağlamak için. Örneğin, Spotify içeriğine giden bir bağlantıyı başka biriyle paylaşmanızı sağlamak üzere kişisel verilerinizi kullandığımızda. |
Meşru Menfaat Buradaki meşru menfaatlerimiz şunları içerir:
|
|
|
Spotify Hizmetinin isteğe bağlı belirli ek özelliklerini ve işlevlerini sağlamak için. Böyle bir durumda açık bir şekilde onayınızı isteriz. |
İzin |
|
|
Tam konum verilerine dayanarak (kullanılabilir olduğunda ve tarafınızca açıkça izin verildiğinde) kişiselleştirilmiş önerilerimizi iyileştirmek ve Spotify deneyimini tüm kullanıcılar için iyileştirmek için. Örneğin daha kişiselleştirilmiş konser ve etkinlik önerileri sağlayabilir ya da bulunduğunuz konumda popüler olan parçalar hakkında sizi bilgilendirebiliriz. Bir konumdaki dinleme deneyiminizden öğrendiklerimiz, o konuma yakın diğer kullanıcılara benzer içerikler önermek için kullanılabilir. |
İzin |
|
|
Spotify Hizmeti ile ilgili sorunları belirlemek, gidermek ve düzeltmek için. |
Sözleşme Kapsamındaki Yükümlülüklerin Yerine Getirilmesi |
|
|
Spotify Hizmetindeki yeni özellikleri, teknolojileri ve iyileştirmeleri değerlendirmek ve geliştirmek için. Hizmetimizin güvenliğini sağlamamıza ve kullanıcı deneyimlerini iyileştirmemize yardımcı olan algoritmik ve makine öğrenimi modellerinin geliştirilmesi ve eğitilmesi buna dahildir. Örneğin:
|
Meşru Menfaat Buradaki meşru menfaatlerimiz, kullanıcılarımız için ürünlerin ve özelliklerin geliştirilmesini ve iyileştirilmesini içerir. |
|
|
Yasaların izninizi almamızı gerektirdiği pazarlama veya reklamcılık faaliyetleri için. Örneğin, ilgi alanlarınızı anlamak için tanımlama bilgileri kullandığımızda veya yasalar, e-posta pazarlama için izin gerektirdiğinde. |
İzin |
|
|
Yasaların izin gerektirmediği diğer pazarlama, promosyon ve reklam amaçları için. Örneğin, reklamları ilgi alanlarınıza göre uyarlamak için kişisel verilerinizi kullandığımızda. |
Meşru Menfaat Bu bağlamda meşru menfaatlerimiz, Spotify Hizmetimizin büyük kısmını ücretsiz sunabilmek adına Spotify Hizmetini finanse etmek için reklamları kullanmayı ve reklamları kullanıcı için daha ilgi çekici ve alakalı hale getirmeyi içerir. |
|
|
Tabi olduğumuz bir yasal yükümlülüğe uymak için. Bu, aşağıdakilerden biri olabilir:
Örneğin yaş doğrulama amacıyla gerektiğinde doğum tarihinizi kullandığımızda. |
Yasal yükümlülüklerle uyumluluk |
|
|
Sözleşmeden doğan, üçüncü taraflara yönelik yükümlülüklerimizi yerine getirmek. Örneğin, bir Spotify hak sahibiyle bunu yapmak için bir anlaşmamız olduğundan, kullanıcılarımızın dinleme etkinlikleri hakkında takma ad verilmiş veriler sağladığımızda. |
Meşru menfaat Buradaki meşru menfaatlerimiz şunları içerir:
|
|
|
Olası uygunsuz içerikleri ya da Kullanım Hükümlerimizin ya da Spotify'ın diğer hükümlerinin, politikalarının, kurallarının veya yönergelerinin ihlallerini tespit etmek, araştırmak ve uygun adımları atmak için. |
Meşru menfaat Buradaki meşru menfaatlerimiz şunları içerir:
|
|
|
Yasal talepleri hazırlamak, uygulamak veya savunmak için. Örneğin, bir davaya dahil olmamız durumunda bu davayla ilgili olarak avukatlarımıza bilgi vermemiz gerekirse. |
Meşru menfaat Buradaki meşru menfaatlerimiz şunları içerir:
|
|
|
İş planlaması yapmak, raporları hazırlamak ve tahminde bulunmak için. Örneğin, ürünlerimizi ve özelliklerimizi kullanıma sunacağımız yeni konumlar planlamak için bir ülkedeki yeni kayıtların sayısı gibi toplu kullanıcı verilerine baktığımızda. |
Meşru Menfaat Buradaki meşru menfaatlerimiz, işimizi başarılı bir şekilde yürütmeye devam edebilmemiz için araştırma ve planlamayı içerir. |
|
|
Ödemenizi işlemek için. Örneğin, bir Spotify üyeliği satın almanıza izin vermek için kişisel verilerinizi kullandığımızda. |
Sözleşme Kapsamındaki Yükümlülüklerin Yerine Getirilmesi Gelecekteki satın alımlar için ödeme kartı bilgilerini saklama onayı |
|
|
Spotify Hizmetini güvenli tutmak ve dolandırıcılığı tespit edip önlemek için. Örneğin, Spotify Hizmetinin hileli kullanımını kontrol etmek üzere Kullanım Verilerini analiz ettiğimizde. |
Meşru Menfaat Buradaki meşru menfaatlerimiz, Spotify Hizmetini ve kullanıcılarımızı dolandırıcılıktan ve diğer yasa dışı faaliyetlerden korumayı içerir. |
|
|
Araştırma ve anket yapmak için. Örneğin, geri bildirimlerini almak için kullanıcılarımızla iletişime geçtiğimizde. |
Meşru Menfaat Bu bağlamda meşru menfaatlerimiz, kullanıcıların Spotify Hizmeti hakkındaki düşünceleri ve Hizmeti nasıl kullandıkları hakkında daha fazla bilgi sahibi olmayı içerir. |
|
5. Kişisel verilerinizin paylaşılması
Bu bölümde, Spotify Hizmetini kullanımınız yoluyla toplanan veya oluşturulan kişisel verileri kimin alacağı açıklanmaktadır.
Diğer Spotify kullanıcılarına sunulan bilgiler
Diğer Spotify kullanıcıları, aşağıdaki kişisel verilere erişebilir:
- Profil adınız
- Profil fotoğrafınız (yüklemeyi seçerseniz)
- Herkese açık çalma listeleriniz ve bunlarla ilişkili başlıklar, açıklamalar ile görseller
- Spotify Hizmetinde yayınladığınız diğer içerikler ve ilişkili tüm başlıklar, açıklamalar ve resimler
- Spotify Hizmetinde takip ettiğiniz ve sizi takip eden kişilerin sayısı (ayarlarınıza bağlı olarak bu kişilerin profilleri görünebilir)
Siz veya başka bir kullanıcı, sosyal medya veya mesajlaşma platformları gibi üçüncü taraf hizmetlerinde belirli bilgileri paylaşabilirsiniz. Bu bilgiler arasında şunlar bulunur:
- Profiliniz
- Spotify'da yayınladığınız herhangi bir içerik ve bu içerikle ilgili ayrıntılar
- Çalma listeleriniz ve bağlantılı başlıklarınız, açıklamalarınız ve görselleriniz
Bu tür bir paylaşım gerçekleştiğinde üçüncü taraf hizmeti, sunduğu özellikleri desteklemek için bu bilgilerin bir kopyasını saklayabilir.
Paylaşmayı tercih edebileceğiniz kişisel veriler
Aşağıdaki kişisel verileri yalnızca aşağıdaki tabloda belirtilen kişilerle paylaşırız:
- Bir Spotify Hizmeti özelliğini veya üçüncü taraf uygulama hizmetini ya da cihazını kullanmayı seçtiğiniz ve buna olanak tanımak için kişisel verileri paylaşmamız gerektiği durumlarda veya
- Bize başka bir şekilde kişisel verileri paylaşma izni vermiş olmanız halinde. Örneğin Spotify Hizmetinde uygun ayarı seçerek veya izin vererek bunu yapabilirsiniz.
|
Alıcı kategorileri |
Paylaşmayı tercih edebileceğiniz veri kategorileri |
Paylaşma nedeni |
|---|---|---|
|
Spotify hesabınıza bağladığınız üçüncü taraf uygulama, hizmet ve cihazlar |
|
Spotify hesabınızı bağlamak veya Spotify Hizmetini üçüncü taraf uygulama, hizmet veya cihazlarla bağlantılı olarak kullanmanıza olanak tanımak için. Bu tür üçüncü taraf uygulama, hizmet ve cihazlarına ilişkin örnekler arasında şunlar bulunabilir:
Hesabınızda "Uygulamalar" altında birçok üçüncü taraf bağlantısını görebilir ve kaldırabilirsiniz. |
|
Destek topluluğu |
|
Spotify Desteği Topluluk Hizmetini kullanabilmeniz için. Spotify Destek Topluluğunda hesap oluşturmak için kaydolduğunuzda sizden belirli bir profil adı oluşturmanızı isteriz. Bu ad, Spotify Destek Topluluğunu kullanan herkese gösterilir. Ayrıca gönderdiğiniz tüm soru ve yorumlar da gösterilir. |
|
Diğer Spotify kullanıcıları |
|
Spotify Hizmeti kullanımınızla ilgili bilgileri diğer Spotify kullanıcılarıyla paylaşmak için. Buna, Spotify'daki takipçileriniz dahil olabilir. Örneğin "Sosyal" ayarları altında, son çaldığınız sanatçıları ve çalma listelerinizi profilinizde paylaşıp paylaşmayacağınızı seçebilirsiniz. Diğer kullanıcılarla paylaşılan bir çalma listesi oluşturmayı veya böyle bir çalma listesine katılmayı da seçebilirsiniz. Paylaşılan çalma listeleri, dinleme etkinliğinize bağlı olarak size ortak öneriler sağlar. |
|
Sanatçılar ve plak şirketleri |
|
Sanatçılardan, plak şirketlerinden veya diğer iş ortaklarından haber veya promosyon teklifleri almak için. Spotify Hizmetine kaydolurken Kullanıcı Verilerinizi bu amaçla paylaşmayı seçebilirsiniz. İstediğiniz zaman fikrinizi değiştirme ve izninizi geri çekme seçeneğiniz her zaman olacaktır. |
Paylaşabileceğimiz bilgiler
Bilgileri kiminle ve neden paylaştığımızla ilgili ayrıntıları bu tabloda bulabilirsiniz.
|
Alıcı kategorileri |
Veri kategorileri |
Paylaşma nedeni |
|---|---|---|
|
Hizmet sağlayıcılar |
|
Kendi hizmetlerini Spotify'a sunabilmeleri için. Aşağıdakiler gibi amaçlar doğrultusunda bu hizmet sağlayıcılarla çalışabiliriz:
|
|
Ödeme iş ortakları |
|
Ödemelerinizi işlemeleri için ve dolandırıcılığın önlenmesi amacıyla. |
|
Reklam iş ortakları |
|
Spotify Hizmetinde size daha alakalı reklamlar sunmamıza ve reklamların etkinliğini ölçmemize yardımcı olmaları için. Örneğin reklam iş ortaklarımız, kişiye özel reklamcılık süreçlerinin kolaylaştırılmasına yardımcı olur. |
|
Pazarlama İş Ortakları |
|
Spotify'ı iş ortaklarımızla birlikte tanıtmak için. Gerektiğinde söz konusu iş ortaklarıyla belirli Kullanıcı ve Kullanım Verilerini şu amaçlarla paylaşırız:
İş ortaklarına örnek olarak aşağıdakiler verilebilir:
İş ortaklarımız ayrıca, kendileriyle paylaştığımız kişisel verilerle hizmetlerini kullanımınız ile ilgili veriler gibi sizin hakkınızda topladıkları verileri birleştirebilir. Biz ve iş ortaklarımız, bu bilgileri size alakalı bulacağınızı düşündüğümüz teklifler, promosyonlar veya diğer pazarlama içeriklerini sunmak için kullanabiliriz. |
|
Podcast Barındırma Platformları |
|
Barındırma platformları, podcast'leri size ulaştırma amacıyla barındırır. Bir podcast'i çaldığınızda IP adresiniz gibi belirli verileri barındırma platformlarıyla paylaşırız. Ayrıca Spotify'a ait olmayan diğer barındırma platformlarında bulunan podcast'leri dinlemenize izin veririz. Podcast sağlayıcılarının, program veya bölüm açıklamasında hangi platformun podcast'i barındırdığını açıklamaları gerekir. Kendileriyle paylaşılan verileri nasıl kullandıklarını öğrenmek için barındırma platformunun kendi gizlilik politikasına bakın. |
|
Akademik araştırmacılar |
|
İstatistiksel analiz ve akademik çalışmalar gibi faaliyetler için, ancak yalnızca takma ad kullanarak. Takma ad verilmiş veriler, verilerinizin adınız veya kimliğinizi doğrudan tanımlayacak diğer bilgiler yerine bir kodla tanımlandığı anlamına gelir. |
|
Spotify'ın satın aldığı şirketler de dahil olmak üzere diğer Spotify grup şirketleri |
|
Günlük iş operasyonlarımızı yürütmek ve bu sayede Spotify Hizmeti ile satın aldığımız şirketlerin hizmetlerini sürdürebilmemiz, iyileştirebilmemiz ve size sunabilmemiz için. Örneğin:
|
|
Şirket varlıklarımızı satın alan taraflar |
|
İşletmemizin herhangi bir bölümünü bir alıcıya veya alıcı adayına satmamız veya satma amacıyla bir alıcı veya alıcı adayı ile pazarlık etmemiz halinde. Bu durumda kişisel verilerinizi bu işlemin bir parçası olarak halefimize veya bağlı kuruluşa aktarabiliriz. |
Mahkemeler ve Yetkili Makamlar: Mahkemelerden, yetkililerden, dava taraflarından veya diğer yetkili üçüncü taraflardan aldığımız bir talebi yerine getirmek amacıyla kişisel verilerinizi işleyebilir ve paylaşabiliriz. Aşağıdakiler de dahil olmak üzere, gerekli olduğuna iyi niyet çerçevesinde kanaat getirdiğimiz durumlarda kişisel verilerinizi işler ve paylaşırız:
- Yasal bir yükümlülüğe uymak için
- Geçerli bir yasal sürece yanıt vermek için (arama emri, mahkeme emri veya mahkeme celbi gibi)
- Cezai soruşturmalar, davalar, birinin güvenliğinin korunması ya da ölüm veya muhtemel yaralanmaların önlenmesi gibi bize veya üçüncü bir tarafa ait meşru menfaatler için
İşlenen veya paylaşılan kişisel verilerin kategorileri, ilgili talebin niteliğine bağlı olarak değişir. Bu verilerin işlenmesinin yasal dayanağı, yasal yükümlülüklerle uyumluluk, meşru menfaat veya ulusal yasalar kapsamında öngörülen şekildedir.
6. Verilerin saklanması
Kişisel verilerinizi yalnızca size Spotify Hizmetini sağlamak için ve aşağıdakiler gibi Spotify'ın meşru ve temel ticari amaçları doğrultusunda gerekli olduğu sürece saklarız:
- Spotify Hizmetinin çalışmasını devam ettirmek
- Yeni özellikler ve teklifler hakkında veriye dayalı ticari kararlar vermek
- Yasal yükümlülüklerimize uygun hareket etmek
- İhtilafları çözüme kavuşturmak
Veri saklama sürelerimize ilişkin bazı kategoriler ve bunları belirlemede kullandığımız kriterler:
- **Siz kaldırana kadar saklanan veriler
**Bazı kişisel verilerinizi silmemizi talep etme hakkınız vardır. "Kişisel veri haklarınız ve kontrolleriniz" başlıklı 2. Bölümün "Silme" kısmında daha fazla bilgi edinebilir, talebiniz üzerine işlem yapabileceğimiz durumları öğrenebilirsiniz.
Ayrıca belirli kişisel verileri doğrudan Spotify Hizmetinden silebilir, örneğin profil resminizi düzenleyebilir veya silebilirsiniz. Aşağıda açıklanan sınırlı amaçlardan biri geçerli olmadığı sürece kullanıcıların kişisel verileri görebildiği ve güncelleyebildiği bölümlerde bilgileri kullanıcının tercih ettiği süre boyunca saklarız. - **Belirli bir süre sonra sona eren veriler
**6. Bölüm'de listelenen diğer geçerli saklama kurallarına tabi olarak verilerin belirli bir süre sonra sona ermesi için belirli saklama süreleri belirledik. Örneğin arama sorguları kapsamında girebileceğiniz kişisel veriler 90 gün sonra silinir. - **Spotify hesabınız silinene kadar saklanan veriler
**Spotify hesabınız silinene kadar bazı verileri saklarız. Spotify kullanıcı adınız ve profil bilgileriniz bu verilere dahildir. Ayrıca kullanıcıların daha önce sevdikleri çalma listelerini ve dinleme alışkanlıklarını dikkate alan kişiselleştirilmiş önerileri (Zaman Kapsülü veya Geçen Yazın Parçaları gibi) sağlamak amacıyla, bir hesabın kullanım süresi boyunca dinleme geçmişini saklarız. Spotify hesabınız silindiğinde bu kategorideki verileriniz silinir veya anonimleştirilir. - **Sınırlı amaçlar için uzun süre saklanan veriler
**Hesabınız silindikten sonra bazı verileri çok sınırlı amaçlarla olmak üzere daha uzun süreler boyunca saklarız. Örneğin bunu zorunlu kılan yasal veya bağlayıcı yükümlülüklere tabi olabiliriz. Bu durumlara örnek olarak zorunlu veri saklama yasaları, soruşturmayla ilgili verilerin saklanmasına yönelik hükümet emirleri veya dava amacıyla saklanan veriler verilebilir. Ayrıca Spotify Hizmetinden kaldırılan verileri sınırlı bir süre boyunca saklayabiliriz. Örneğin:- Kullanıcı güvenliğini sağlamak için veya
- Platformumuzdaki zararlı içeriklere karşı koruma sağlamak için olabilir.
- **Yaş Kontrolü Verileri, **Yaş Kontrolünüz tamamlandıktan hemen sonra silinir.
7. Diğer ülkelere aktarılması
Faaliyetlerimizin küresel doğası gereği Spotify olarak kişisel verilerinizi yukarıda bulunan 5. Bölüm'de listelenen alıcı kategorileriyle uluslararası olarak paylaşırız. Veri koruma kanunlarının AB/AEA kanunları veya yaşadığınız yerde geçerli olan kanunlar kadar güçlü olmadığı düşünülen ülkelerde verilerinizin işlenmesi buna dahildir. Örneğin, verileriniz üzerinde size aynı hakları vermeyebilirler.
Türkiye'de ikamet ediyorsanız Kişisel Verilerin Korunması Kanunu'nun 9. Maddesi uyarınca kişisel verileriniz yurt dışına aktarılır. Kişisel Verilerin Korunması Kanunu kapsamındaki tüm sınır ötesi veri aktarımı gerekliliklerine gerektiği şekilde uyarız ve Türkiye dışına yapılan veri aktarımlarının, Kişisel Verilerin Korunması Kanunu ile ilgili ikincil mevzuat uyarınca yeterli düzeyde korunmasını sağlamak için gerekli adımları atarız. Bu kapsamda özellikle Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşme maddelerini kullanır veya tekrar etmeyen veri aktarımlarında Kişisel Verilerin Korunması Kanunu'nun 9(6). maddesinde belirtilen hukuki dayanakları esas alırız.
Ayrıca her veri aktarımı için aşağıdakiler dahil olmak üzere uygun ek korumaları belirler ve kullanırız:
- Şifreleme ve isim gizleme gibi teknik korumalar
- Aktarım etkisi değerlendirmeleri
- Orantısız veya kanuna aykırı resmi taleplere itiraz etmeye yönelik politikalar ve süreçler
8. Kişisel verilerinizin güvende tutulması
Kullanıcılarımızın kişisel verilerini koruma konusunda kararlıyız. Kişisel verilerinizin güvenliğini sağlamaya yardımcı olmak için uygun teknik ve kurumsal önlemleri uyguluyoruz. Ancak, hiçbir sistemin tamamen güvenli olmadığını lütfen unutmayın.
Sistemlerimizde bulunan kişisel verilerin yetkisiz erişimden ve gerekmediği halde saklanmasından korunması için çeşitli önlemler aldık. Bu önlemlere takma ad kullanımı, şifreleme, erişim ve saklama ilkeleri dahildir.
Kullanıcı hesabınızı korumak için şunları yapmanızı öneririz:
- Yalnızca Spotify hesabınız için kullanacağınız güçlü bir parola seçin
- Parolanızı asla kimseyle paylaşmayın
- Bilgisayarınıza ve tarayıcınıza erişimi sınırlayın
- Spotify Hizmetini paylaşılan bir cihazda kullanmayı bitirdikten sonra oturumu kapatın
- Hesabınızı koruma ile ilgili daha fazla bilgi edinin
Hesap sayfanızdaki "Tüm oturumları kapat" işlevini kullanarak aynı anda birden fazla cihazda Spotify oturumunuzu kapatabilirsiniz.
Spotify hesabınıza başka kişilerin erişimi varsa bu kişiler kişisel verilerinize, kontrollerinize ve hesabınızda bulunan Spotify Hizmetine erişebilir. Örneğin paylaşılan bir cihazda başka biri hesabınızı kullanabilir.
Kişisel verilerinizi paylaşma konusunda rahat olduğunuz kişiler dışında hesabınıza erişim izni vermemek sizin sorumluluğunuzdadır. Başka birinin Spotify hesabınızı kullanması, kişiselleştirilmiş önerilerinizi etkileyebilir.
9. Çocuklar
Not: Bu Politika, ilgili gizlilik bildirimlerinde aksi belirtilmediği sürece Yönetilen Hesaplar veya Spotify Kids için geçerli değildir.
Bu gizlilik politikasına bağlı olan Spotify Hizmeti için (Yönetilen Hesaplar veya Spotify Kids dışında) her ülkede veya bölgede geçerli bir minimum yaş sınırı ("Yaş Sınırı") vardır.
Yaş Sınırının altındaysanız, standart Spotify Hizmetinde hesap oluşturmayın veya standart Spotify Hizmetini kullanmayın. Varsa ebeveyninizden veya velinizden sizin için Yönetilen Hesap oluşturmasını istemenizi öneririz. Yaş Sınırının üzerindeyseniz ve ülkenizdeki reşit olma yaşının altındaysanız ("Reşit olmayan") Spotify Hizmetini yalnızca ebeveyninizin veya yasal velinizin onayı ile kullanabilirsiniz.
Yönetilen Hesaplar veya Spotify Kids dışında, geçerli Yaş Sınırının altındaki çocuklardan kişisel verileri bilerek toplamayız veya kullanmayız. Ebeveyn veya veli iseniz ve geçerli Yaş Sınırının altında olan çocuğunuzun Spotify'a kişisel verilerini başka bir bağlamda sağladığını fark ederseniz lütfen bize ulaşın. Geçerli Yaş Sınırının altındaki bir çocuğun kişisel verilerini topladığımızı öğrenmemiz durumunda, kişisel verileri silmek için makul adımları atarız. Bu adımlar, söz konusu çocuğa ait Spotify hesabını silmemizi gerektirebilir.
Spotify Hizmetini paylaşılan bir cihaz ile kullanırken reşit olmayan bireylere herhangi bir uygunsuz içeriği çalma veya önerme konusunda dikkatli olun.
**10. Üçüncü Taraf Bağlantıları **
Spotify Hizmeti; üçüncü taraf web sitelerine, eklentilere ve uygulamalara yönlendiren bağlantılar içerebilir. Bu tür bağlantılara tıkladığınızda, üçüncü tarafların sizin hakkınızda veri toplamasına veya paylaşmasına izin verilebilir. Spotify, üçüncü taraf web sitelerini kontrol etmez ve bu web sitelerinin gizlilik uygulamalarından sorumlu değildir.
11. Bu Politikada yapılan değişiklikler
Bu Politikada zaman zaman değişiklikler yapabiliriz.
Bu Politikada önemli değişiklikler yaptığımızda koşullar altında uygun olduğu şekilde size belirgin bir bildirimde bulunacağız. Örneğin size Spotify Hizmetinde kolayca görünen bir bildirim gösterebilir veya bir e-posta ya da cihaz bildirimi gönderebiliriz.
12. Bize ulaşın
Türkiye'de yaşıyorsanız bu Politika kapsamında işlenen kişisel verilerden Spotify AB sorumludur.
Bu Politika ile ilgili herhangi bir sorunuz veya endişeniz varsa lütfen aşağıdaki yöntemlerden birini kullanarak Veri Koruma Görevlimiz ile iletişime geçin:
- E-posta adresimiz: privacy@spotify.com
- Posta adresimiz: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, İsveç, Attn: Data Protection Officer
Türkiye'de bulunuyorsanız Türkiye'deki veri sorumlusu temsilcimiz Esin Avukatlık Ortaklığı ile posta yoluyla iletişime geçebilir, kişisel verilerinizin işlenmesine ilişkin soru ve şikayetlerinizi yöneltebilirsiniz:
Ebulula Mardin Cad., Gül Sok. No. 2, Maya Park Tower 2, Akatlar, Beşiktaş 34335, İstanbul, Türkiye
© Spotify AB