KVKK Aydınlatma Metni

Son güncelleme: Henüz yayımlanmadı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır. [Platform] ("Platform") kullanıcısı olarak kişisel verilerinizin aşağıda açıklanan kapsamda işlendiğini bilgilerinize sunarız.

1. Veri Sorumlusunun Kimliği

  • Veri Sorumlusu: [ŞİRKET ÜNVANI]
  • Vergi Dairesi / Numarası: [VERGİ DAİRESİ] / [VERGİ NUMARASI / MERSİS NO]
  • Adres: [ŞİRKET ADRESİ]
  • VERBİS Numarası: [VERBİS NUMARASI]
  • E-posta: [İLETİŞİM E-POSTASI]

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik Bilgileri: Ad, soyad, yaş/doğum tarihi (18 yaş doğrulaması).
  • İletişim Bilgileri: E-posta, telefon, şehir.
  • Profil ve Görsel/İşitsel Veriler: Profil fotoğrafları (en fazla 10 adet), tanıtım videosu (1 adet), biyografi, yetenek kategorisi.
  • Müşteri İşlem Bilgileri: Jeton satın alma ve harcama kayıtları, ödeme işlem bilgileri (kart bilgisi hariç).
  • İşlem Güvenliği Bilgileri: IP adresi, oturum ve giriş kayıtları, zorunlu çerez verileri.
  • İletişim İçerikleri: Platform üzerinden gönderilen mesajlar ve duyuru panosu notları.

Önemli: Ödeme kartı bilgileriniz Şirket tarafından işlenmez ve saklanmaz; bu veriler yalnızca yetkili ödeme kuruluşları (iyzico, Stripe) tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 4. ve 5. maddelerinde yer alan ilkelere uygun olarak aşağıdaki amaçlarla işlenir:

  • Üyelik kaydının oluşturulması ve hesap yönetimi.
  • Yetenek-casting eşleştirme hizmetinin sunulması.
  • Mesajlaşma, ilan ve başvuru işlevlerinin sağlanması.
  • Jeton satın alma ve ödeme süreçlerinin yürütülmesi.
  • Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi.
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi.
  • Sizinle hizmete ilişkin iletişimin sağlanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve hizmetin sunulması).
  • Hukuki yükümlülüğün yerine getirilmesi (vergi, ticaret ve diğer mevzuat).
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
  • Veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılığın önlenmesi).
  • Açık rızanızın bulunması (özellikle yurtdışı veri aktarımı gibi açık rıza gerektiren işlemlerde).

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

  • iyzico (Türkiye): Ödeme işlemlerinin gerçekleştirilmesi.
  • Stripe (ABD): Uluslararası ödeme işlemlerinin gerçekleştirilmesi.
  • Google (ABD): Google ile giriş tercihinde kimlik doğrulama.
  • SmarterASP (ABD): Platformun barındırılması (hosting).
  • Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında.

6. Yurtdışına Aktarım

Yukarıda belirtilen hizmet sağlayıcılardan Stripe, Google ve SmarterASP Amerika Birleşik Devletleri'nde konumlanmıştır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi uyarınca ve gerekli hâllerde açık rızanıza dayanılarak yurtdışına aktarılabilir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Ödeme ve işlem kayıtları yasal saklama süreleri boyunca, duyuru panosu notları ise 30 gün boyunca saklanır.

8. Veri Sahibi Olarak Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
  7. Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
  10. Kişisel verilerinizin işlenmesine ilişkin verdiğiniz açık rızayı geri alma.
  11. İşlemenin yalnızca açık rızaya dayandığı hâllerde, bu rızanın geri alınmasını talep etme.

9. Başvuru Yolları

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

  • Yazılı başvuru: [ŞİRKET ADRESİ] adresine ıslak imzalı dilekçe ile.
  • E-posta: [İLETİŞİM E-POSTASI] adresine.
  • KEP (Kayıtlı Elektronik Posta): Şirketin KEP adresine.

Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır.

Güncelleme Tarihi: [SON GÜNCELLEME TARİHİ]

Önemli Uyarı: İşbu metin, hukuki bir avukat tarafından gözden geçirilmek ve onaylanmak üzere taslak olarak hazırlanmıştır. Bu taslak, KVKK ve ilgili mevzuat uyarınca genel bir yapı sunar ancak müşteri/avukat tarafından şirket bilgileri ve özel durumlar dikkate alınarak nihai hale getirilmelidir. Avukat onayı alınmadan kullanılmamalıdır.