Gizlilik Politikası

İşbu Gizlilik Politikası, [Platform] ("Platform") tarafından sunulan dijital yetenek ve casting hizmetlerini kullanmanız sırasında kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve bu süreçte sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır. Platformu kullanarak, bu Politikada açıklanan veri işleme uygulamalarını okuyup anladığınızı kabul etmiş olursunuz. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı yasal bilgilendirme için ayrıca KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

1. Topladığımız Veriler

Platformu kullanımınıza bağlı olarak aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

Kimlik Bilgileri

• Ad, soyad ve hesap oluştururken sağladığınız diğer kimlik bilgileri.
• Yaş veya doğum tarihi (yalnızca 18 yaş sınırının doğrulanması amacıyla).

İletişim Bilgileri

• E-posta adresi.
• İsteğe bağlı olarak sağladığınız telefon numarası ve şehir bilgisi.

Profil ve İçerik Bilgileri

• Profil fotoğraflarınız (en fazla 10 adet).
• Tanıtım videonuz (1 adet, MP4 formatında, en fazla 50 MB).
• Biyografi, yetenek kategorisi (oyuncu, model, dansçı, şarkıcı, seslendirme, yüz modeli) ve profilinizde paylaşmayı tercih ettiğiniz diğer bilgiler.

Mesajlaşma İçerikleri

• Platform üzerinden diğer kullanıcılarla yaptığınız yazışmaların içeriği ve iletişim kayıtları.
• Duyuru panosuna (Pinboard) eklediğiniz notlar.

Ödeme Bilgileri

• Jeton satın alımlarınıza ilişkin işlem kayıtları (tutar, tarih, satın alınan paket, işlem durumu).
• Kart bilgileriniz Platform sistemlerinde TUTULMAZ. Ödeme işlemleri, yetkili ödeme kuruluşları olan iyzico ve Stripe altyapısı üzerinden gerçekleştirilir; kart verileriniz yalnızca bu kuruluşlar tarafından işlenir.

Teknik Veriler

• Oturum yönetimi ve güvenlik amacıyla işlenen IP adresi, tarayıcı türü ve oturum bilgileri.
• Hizmetin sağlanması için zorunlu çerezler aracılığıyla elde edilen veriler (ayrıntılar için Çerez Politikası).

2. Veri Toplama Yöntemleri

Kişisel verilerinizi başlıca aşağıdaki yöntemlerle topluyoruz:

• Doğrudan sizden: Kayıt formu, profil düzenleme, içerik (fotoğraf/video) yükleme, mesajlaşma ve destek talepleri aracılığıyla.
• Otomatik yollarla: Platformu kullanımınız sırasında zorunlu çerezler ve sunucu kayıtları aracılığıyla.
• Üçüncü taraf hizmetlerinden: Google ile giriş (OAuth) tercihinde bulunmanız hâlinde, Google tarafından paylaşılan temel hesap bilgileri (ad, e-posta) aracılığıyla.

3. Verilerin Kullanım Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak.
• Yetenek profillerinin sektör profesyonelleriyle eşleştirilmesi hizmetini sunmak.
• Kullanıcılar arası mesajlaşma ve ilan başvuru işlevlerini sağlamak.
• Jeton satın alımlarını ve ödeme işlemlerini gerçekleştirmek ve kaydını tutmak.
• Platform güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.
• Sizinle hizmete ilişkin bildirimler ve destek konularında iletişim kurmak.
• Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek.

4. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Verileriniz yalnızca hizmetin sağlanması için gerekli olan ve aşağıda belirtilen hizmet sağlayıcılarla, yükümlülüklerimizin gerektirdiği ölçüde paylaşılır:

• iyzico (Türkiye): Türk kartlarıyla yapılan jeton ödemelerinin işlenmesi.
• Stripe (ABD): Uluslararası kartlarla yapılan jeton ödemelerinin işlenmesi.
• Google (ABD): Google ile giriş (OAuth) işlevini tercih etmeniz hâlinde kimlik doğrulama.
• SmarterASP (ABD): Platformun barındırıldığı (hosting) sunucu hizmeti.
• Yetkili kurum ve kuruluşlar: Yasal bir yükümlülük veya geçerli bir hukuki talep söz konusu olduğunda, mevzuatın öngördüğü ölçüde.

5. Yurtdışı Veri Aktarımı

Yukarıda belirtilen hizmet sağlayıcılardan bazıları yurtdışında konumlanmıştır. Bu nedenle kişisel verileriniz aşağıdaki kapsamda yurtdışına aktarılabilir:

• Stripe aracılığıyla yapılan ödemelerde veriler Amerika Birleşik Devletleri'ne aktarılır.
• Google ile giriş tercihinde kimlik bilgileri Amerika Birleşik Devletleri'ne aktarılır.
• Platformun barındırıldığı SmarterASP sunucuları Amerika Birleşik Devletleri'nde bulunmaktadır.

Yurtdışı aktarımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) ilgili hükümleri ve gerektiği hâllerde açık rızanız çerçevesinde gerçekleştirilir. Ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer almaktadır.

6. Veri Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklarız:

• Hesap ve profil bilgileriniz, hesabınız aktif olduğu sürece saklanır; hesabınızı kapatmanız hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla makul süre içinde silinir veya anonim hâle getirilir.
• Ödeme ve işlem kayıtları, vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır.
• Duyuru panosu (Pinboard) notları, oluşturulmalarından 30 gün sonra otomatik olarak silinir.
• Mesajlaşma içerikleri, hizmetin sağlanması ve olası uyuşmazlıkların çözümü amacıyla makul süre boyunca saklanır.

7. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için uygun teknik ve idari tedbirleri uygularız:

• Veri iletiminde HTTPS/TLS şifrelemesi.
• Parolaların geri döndürülemez biçimde özetlenerek (hash) saklanması; parolalarınız hiçbir zaman açık metin olarak tutulmaz.
• Yetkisiz erişime karşı erişim kontrolleri ve oturum güvenliği önlemleri.
• Ödeme kartı verilerinin Platform tarafından hiç tutulmaması; bu verilerin yalnızca PCI-DSS uyumlu ödeme kuruluşları tarafından işlenmesi.

Hiçbir yöntemin %100 güvenlik garanti edemeyeceğini hatırlatır; hesabınızın güvenliği için güçlü bir parola kullanmanızı ve giriş bilgilerinizi gizli tutmanızı öneririz.

8. Kullanıcı Hakları

Kişisel verilerinize ilişkin olarak; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve KVKK'nın 11. maddesinde sayılan diğer haklara sahipsiniz. Bu hakların kapsamı ve kullanım yolları KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Taleplerinizi aşağıdaki "İletişim" bölümünde belirtilen kanallardan iletebilirsiniz.

9. Çocukların Verileri

Platform yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişiler Platforma kayıt olamaz ve hizmetlerini kullanamaz. 18 yaşından küçük bir kişiye ait kişisel verinin işlendiğini tespit etmemiz hâlinde, ilgili veriler en kısa sürede silinir. Bir çocuğa ait veri paylaşıldığını düşünüyorsanız bizimle iletişime geçmenizi rica ederiz.

10. Politika Değişiklikleri

İşbu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce Platform üzerinden uygun şekilde duyurulur. Politikanın güncel sürümünün yürürlük tarihi bu sayfanın üst kısmında belirtilir. Değişikliklerden haberdar olmak için bu sayfayı düzenli olarak gözden geçirmenizi öneririz.

11. İletişim

Gizlilik uygulamalarımıza veya kişisel verilerinize ilişkin her türlü soru, talep ve başvurunuz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

• Veri Sorumlusu: [ŞİRKET ÜNVANI]
• Adres: [ŞİRKET ADRESİ]
• E-posta: [İLETİŞİM E-POSTASI]
• Telefon: [İLETİŞİM TELEFONU]

Yürürlük Tarihi: [SON GÜNCELLEME TARİHİ]