Gizlilik politikası ve KVKK aydınlatma metni

Son güncelleme: 10 Kasım 2026

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

• Veri sorumlusu: Refet Ergin Tonoz
• E-posta: admin@gekaret.com

Bu sayfa, pandanota.gekaret.com web sitesini ve PandaNota uygulamasını kapsar.

2. Kısaca

• PandaNota'da hesap, reklam, analiz aracı ya da üçüncü taraf takibi yoktur.
• PandaNota, bize ya da başka bir sunucuya veri gönderen bir bağlantı içermez. Parçalarınız, ilerlemeniz ve ayarlarınız cihazınızda kalır.
• Satın almalar, bildirimler ve değerlendirme isteği gibi işlemler Apple'ın kendi hizmetleri üzerinden yürür ve Apple'ın gizlilik politikasına tabidir.
• Bu web sitesi çerez ve analiz aracı kullanmaz.

3. Bu web sitesi

• Çerez ve analiz: Site çerez, analiz, reklam ya da takip aracı kullanmaz. Yazı tipleri ve tüm dosyalar sitenin kendisinden sunulur; sayfa açılırken başka bir sunucuya istek gitmez.
• Dil tercihi: Dil düğmesine bastığınızda seçiminiz tarayıcınızın yerel depolamasında (localStorage, "lang" anahtarı) tutulur. Bu bilgi bize gönderilmez; tarayıcı ayarlarından silebilirsiniz.
• Barındırma ve sunucu kayıtları: Site, Cloudflare, Inc. (ABD) altyapısı üzerinden sunulur. Siteyi açtığınızda IP adresiniz ve isteğinize ait teknik bilgiler (tarih ve saat, istenen sayfa, tarayıcı bilgisi), sayfanın size iletilmesi ve sitenin güvenliği için Cloudflare tarafından işlenir. Cloudflare, gizlilik politikasında bu verileri müşterileri adına veri işleyen olarak işlediğini ve bilgileri öncelikle ABD'de ve Avrupa Ekonomik Alanı'nda sakladığını belirtir; Cloudflare'in sunucuları yurt dışında olabilir. Cloudflare'in belgelerine göre güvenlik kurallarına takılan isteklerin kayıtları (güvenlik olayları) Cloudflare panelinde bize en fazla 31 gün geriye dönük gösterilir; Cloudflare'in bu verileri kendi sistemlerinde ne kadar sakladığı konusunda belirli bir süre açıklanmamıştır; Cloudflare gizlilik politikasında kişisel bilgileri, politikasında belirtilen iş amaçlarıyla uyumlu bir süre boyunca ya da yasal yükümlülüklerini yerine getirmek için gerektiği sürece sakladığını belirtir. Ayrıntılar için: Cloudflare Gizlilik Politikası ve Cloudflare Müşteri Veri İşleme Sözleşmesi (DPA).

4. PandaNota

Kamera ve fotoğraflar

Kamera yalnız bir nota sayfasını taradığınızda, fotoğraf arşivi yalnız bir sayfa seçtiğinizde kullanılır. Görüntü cihazınızda işlenir ve hiçbir yere yüklenmez. Tanınan parça ve ilk sayfanın küçük bir önizlemesi cihazınızda saklanır.

Mikrofon: Ben Çalayım

Ben Çalayım bölümünde mikrofon, çaldığınız notayı anında tanımak için kullanılır. Ses cihazda o an incelenir; kaydedilmez, saklanmaz, gönderilmez.

Mikrofon: Çalarak Yaz

Çalarak Yaz, çaldığınız parçayı notaya dökmek için sesi en fazla 3 dakika boyunca cihazın geçici klasöründe bir dosyaya kaydeder. Notalar bu dosyadan cihazınızda çıkarılır. Dosya, notalar çıkarıldıktan sonra, kaydı iptal ettiğinizde ya da yeni bir kayıt başlattığınızda silinir. Ses hiçbir yere gönderilmez; yalnızca ondan çıkarılan notalar, parça olarak kaydederseniz cihazınızda kalır.

MIDI klavye ve Apple Pencil

Bağladığınız bir MIDI klavyeden gelen tuş bilgileri ve Elle Yaz bölümünde çizdiğiniz notalar yalnız cihazınızda kullanılır ve saklanır.

Parçalar, ilerleme ve ayarlar

Parçalarınız, skorlarınız, madalyalarınız ve ayarlarınız yalnız cihazınızda, uygulamanın kendi klasöründe durur. Uygulamayı sildiğinizde bunlar da silinir. Cihaz yedeklemesini (iCloud ya da bilgisayar yedeği) açtıysanız bu dosyalar Apple yedeğinize dahil olabilir; bu yedekleme sizinle Apple arasındadır.

Paylaşma

Bir parça, kağıt ya da sonuç kartı yalnız siz paylaş düğmesine basıp bir uygulama ya da kişi seçtiğinizde cihazdan çıkar.

Satın almalar

Abonelik ve satın almalar Apple App Store üzerinden yapılır. Ödeme bilgilerinizi hiçbir zaman görmeyiz. Uygulama, üyeliğin geçerli olup olmadığını cihazdaki App Store işlem kayıtlarından kontrol eder.

Bildirimler

İzin verirseniz, ücretsiz deneme sırasında iki hatırlatma (biri denemenin bitmesinden bir gün önce) cihazınızda zamanlanır. Bu bildirimler bir sunucudan gönderilmez.

Game Center

Game Center isteğe bağlıdır. Apple Game Center hesabınızla oturum açtıysanız, Zamanlı Yarış'ta bir turu bitirdiğinizde PandaNota skorunuzu ve turda ara notaların açık olup olmadığını Game Center'daki günlük, haftalık ve aylık skor tablolarına gönderir. Skorunuz bu tablolarda Game Center takma adınızla birlikte görünür. Bu veriler Apple tarafından, Apple'ın gizlilik politikasına göre işlenir ve yurt dışına aktarılabilir. Game Center'ı iPhone ya da iPad'inizde Ayarlar > Game Center bölümünden kapatabilirsiniz; oturum açık değilse skor gönderilmez.

5. Çocuklar

PandaNota her yaş için tasarlanmıştır; App Store'un Çocuklar kategorisinde yer almaz. Uygulamada hesap yoktur, ad, e-posta ya da başka bir kişisel bilgi sorulmaz ve uygulama bize veri göndermez. Bu nedenle çocuklardan bilerek kişisel veri toplamayız. Satın alma ekranı, yetişkinin çözebileceği bir sorudan oluşan ebeveyn onayının arkasındadır.

6. KVKK kapsamında aydınlatma

İşlenen kişisel veriler ve amaçları

• Uygulama: PandaNota'da sizinle ilgili veriler cihazınızda kalır; bu veriler tarafımızca işlenmez.
• Web sitesi: Sunucu kayıtları (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi), sitenin güvenli ve kesintisiz çalışması amacıyla.
• İletişim: Bize e-posta yazarsanız adınız, e-posta adresiniz ve mesajınızın içeriği, başvurunuzu yanıtlamak amacıyla.

Toplama yöntemi ve hukuki sebep

Sunucu kayıtları siteyi ziyaret ettiğinizde otomatik yolla, iletişim verileri bize yazdığınızda tarafınızdan toplanır. Hukuki sebep, KVKK m.5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir; başvurunuz bir satın alma ya da sözleşmeyle ilgiliyse m.5/2-c (sözleşmenin kurulması veya ifası) de uygulanır.

Aktarım

Kişisel veriler; yalnız yukarıdaki amaçlarla ve gerektiği ölçüde, siteyi sunan ve e-postaları yönlendiren Cloudflare (Cloudflare, Inc., ABD) ve posta kutumuzu barındıran Apple (iCloud Mail) ile, ayrıca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılır. admin@gekaret.com adresine yazdığınız e-postalar Cloudflare'in yönlendirme hizmeti üzerinden Apple'ın iCloud Mail hizmetindeki posta kutumuza ulaşır; yanıtlarımız bir iCloud adresinden gelebilir. Site Cloudflare altyapısı üzerinden sunulduğu için sitenin teknik verileri Türkiye dışındaki sunucularda işlenebilir. Cloudflare, Müşteri Veri İşleme Sözleşmesi'nde (DPA) uluslararası aktarımlar için AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi gibi güvenceler uyguladığını belirtir. E-posta kutumuzu barındıran Apple'ın sunucuları da yurt dışında olabilir. Apple, Gizlilik Politikası'nda dünya genelinde toplanan kişisel verilerin genellikle ABD'de Apple Inc. tarafından saklandığını, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan aktarımlarda Standart Sözleşme Maddeleri uyguladığını ve uygulamalarının Global Sınır Ötesi Gizlilik Kuralları (CBPR) ile İşleyenler için Gizlilik Tanınması (PRP) sistemlerine uygun olduğunu belirtir. Satın almalar ve Game Center gibi Apple hizmetlerinde veriyi Apple kendi politikasıyla işler.

Saklama süresi

Bize e-postayla gönderdiğiniz iletiler, yanıtlandıktan sonra en fazla 1 ay saklanır, sonra silinir. Sunucu kayıtları için yukarıdaki "Barındırma ve sunucu kayıtları" maddesine bakın.

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden admin@gekaret.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m.13). Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

7. Değişiklikler

Bu metin değişirse yeni hâli bu sayfada, güncelleme tarihiyle yayınlanır.

Tüm GeKaReT uygulamalarını kapsayan genel metin: gekaret.com/gizlilik.html

Privacy policy and data protection notice

Last updated: 10 November 2026

1. Data controller

This notice is provided by the data controller under Article 10 of Turkey's Personal Data Protection Law No. 6698 (KVKK).

• Data controller: Refet Ergin Tonoz
• Email: admin@gekaret.com

This page covers the pandanota.gekaret.com website and the PandaNota app.

2. In short

• PandaNota has no accounts, no ads, no analytics and no third-party tracking.
• PandaNota contains no connection that sends data to us or to any other server. Your pieces, progress and settings stay on your device.
• Purchases, notifications and the rating prompt run through Apple's own services and fall under Apple's privacy policy.
• This website uses no cookies and no analytics.

3. This website

• Cookies and analytics: The site uses no cookies, analytics, ads or tracking. Fonts and all files are served by the site itself; opening a page sends no request to any other server.
• Language choice: When you press the language button, your choice is kept in your browser's local storage (localStorage, key "lang"). It is not sent to us; you can clear it in your browser settings.
• Hosting and server logs: The site is served on the infrastructure of Cloudflare, Inc. (USA). When you open the site, your IP address and technical details of your request (date and time, the page requested, browser details) are processed by Cloudflare to deliver the page to you and to keep the site secure. In its privacy policy, Cloudflare states that it processes this data as a processor on behalf of its customers and that it primarily stores information in the United States and the European Economic Area; Cloudflare's servers may be outside Turkey. According to Cloudflare's documentation, records of requests caught by security rules (security events) are shown to us in the Cloudflare dashboard for up to the last 31 days; Cloudflare has not published a specific period for how long it keeps this data in its own systems; in its privacy policy, Cloudflare states that it stores personal information for a period consistent with the business purposes set out in that policy, or as long as needed to fulfil and comply with legal obligations. For details: Cloudflare Privacy Policy and Cloudflare Customer Data Processing Addendum (DPA).

4. PandaNota

Camera and photos

The camera is used only when you scan a page of sheet music, and the photo library only when you pick a page. The image is processed on your device and is never uploaded. The recognised piece and a small preview of its first page are saved on your device.

Microphone: Let Me Play

In Let Me Play, the microphone is used to recognise the note you play as you play it. The sound is analysed on the device in real time; it is not recorded, stored or sent.

Microphone: Play to Write

To turn what you play into notation, Play to Write records up to 3 minutes of sound to a file in the device's temporary folder. The notes are extracted from that file on your device. The file is deleted once the notes are extracted, when you cancel the recording, or when you start a new one. The sound is never sent anywhere; only the notes taken from it stay on your device, if you save them as a piece.

MIDI keyboard and Apple Pencil

Key presses from a MIDI keyboard you connect, and the notes you draw in Handwrite, are used and stored only on your device.

Pieces, progress and settings

Your pieces, scores, medals and settings stay only on your device, in the app's own folder. They are deleted when you delete the app. If device backup (iCloud or a computer backup) is turned on, these files may be included in your Apple backup; that backup is between you and Apple.

Sharing

A piece, a sheet or a result card leaves the device only when you press share and choose an app or a person.

Purchases

Subscriptions and purchases are made through the Apple App Store. We never see your payment details. The app checks whether a membership is active from the App Store transaction records on the device.

Notifications

If you allow it, two reminders are scheduled on your device during the free trial (one the day before the trial ends). They are not sent from a server.

Game Center

Game Center is optional. If you are signed in with your Apple Game Center account, when you finish a Timed Race round PandaNota sends your score, and whether accidentals were on for that round, to daily, weekly and monthly leaderboards in Game Center. Your score appears on these leaderboards with your Game Center nickname. This data is processed by Apple under Apple's privacy policy and may be transferred abroad. You can turn Game Center off on your iPhone or iPad under Settings > Game Center; if you are not signed in, no score is sent.

5. Children

PandaNota is made for every age; it is not in the App Store's Kids category. The app has no accounts, asks for no name, email or other personal details, and sends no data to us. For this reason we do not knowingly collect personal data from children. The purchase screen sits behind a parental gate: a question an adult can answer.

6. Notice under the KVKK

Personal data processed and why

• App: In PandaNota, data about you stays on your device; we do not process it.
• Website: Server logs (IP address, date and time, page requested, browser details), to keep the site secure and running.
• Contact: If you email us, your name, email address and the content of your message, to answer you.

How it is collected and the legal basis

Server logs are collected automatically when you visit the site; contact data is collected from you when you write to us. The legal basis is the controller's legitimate interest under KVKK Article 5(2)(f), provided it does not harm your fundamental rights and freedoms; where your request concerns a purchase or contract, Article 5(2)(c) (forming or performing a contract) also applies.

Transfers

Personal data is shared only for the purposes above and only as needed with Cloudflare (Cloudflare, Inc., USA), which serves the site and forwards our email, with Apple (iCloud Mail), which hosts our mailbox, and with competent public authorities where the law requires. Email you send to admin@gekaret.com reaches our mailbox in Apple's iCloud Mail service through Cloudflare's forwarding service; our replies may come from an iCloud address. Because the site is served on Cloudflare's infrastructure, the site's technical data may be processed on servers outside Turkey. In its Customer Data Processing Addendum (DPA), Cloudflare states that it applies safeguards such as the EU Standard Contractual Clauses and the EU-U.S. Data Privacy Framework to international transfers. The servers of Apple, which hosts our mailbox, may also be outside Turkey. In its Privacy Policy, Apple states that personal data collected around the world is generally stored by Apple Inc. in the United States, that transfers from the European Economic Area, the United Kingdom and Switzerland are governed by Standard Contractual Clauses, and that its practices comply with the Global Cross-Border Privacy Rules (CBPR) and Privacy Recognition for Processors (PRP) Systems. For Apple services such as purchases and Game Center, Apple processes the data under its own policy.

Retention

Messages you send us by email are kept for no more than 1 month after we have replied, then deleted. For server logs, see "Hosting and server logs" above.

Your rights under KVKK Article 11

By applying to the data controller, you have the right to:

• learn whether your personal data is processed,
• request information about it if it is,
• learn the purpose of processing and whether data is used for that purpose,
• know the third parties in Turkey or abroad to whom it is transferred,
• ask for it to be corrected if it is incomplete or wrong,
• ask for it to be deleted or destroyed under the conditions of KVKK Article 7,
• ask for corrections, deletions and destructions to be notified to third parties it was transferred to,
• object to an outcome against you that results solely from automated analysis,
• claim compensation if you suffer damage from unlawful processing.

How to apply

You can send your request in writing, under the Communiqué on the Procedures and Principles of Application to the Data Controller, by email to admin@gekaret.com from an email address you have previously given us and that is on our records. Requests are answered free of charge within 30 days at the latest (KVKK Article 13). If you find the answer insufficient, you may complain to the Personal Data Protection Board (KVKK Article 14).

7. Changes

If this notice changes, the new version will be published on this page with its update date.

The general notice covering all GeKaReT apps: gekaret.com/gizlilik.html