KVKK Aydınlatma Taslağı
Davetli test metni · Hukukçu incelemesi ve doğrulanmış işletmeci bilgileri tamamlanmamıştır.
Veri sorumlusunun kimliği
MusicianCV davetli test aşamasındadır. Site işletmecisi ve veri sorumlusu Ahmet Şencan’dır (gerçek kişi). Başvuru için kullanılacak posta adresi henüz yayımlanmamıştır. Destek ve kişisel veri başvuruları için [email protected] kullanılabilir. Bu metin, tamamlanmış bir hukukçu incelemesi veya nihai KVKK aydınlatması olarak sunulmaz.
Toplama yöntemleri
Veriler; web kayıt ve profil formlarına doğrudan girilen bilgilerden, kullanıcı etkileşimlerinden, kullanıcı tarafından eklenen harici bağlantılardan ve hizmet sunumuna ilişkin otomatik teknik olay kayıtlarından elde edilebilir. Hesap açılışında ad/sanatçı adı, doğum yılı, e-posta, şifre ve rol/uzmanlık seçimleri girilebilir. Şifre, kimlik doğrulama hizmetinin güvenli yöntemiyle işlenmelidir; düz metin olarak profil verisi şeklinde tutulmamalıdır.
Hesap ve kimlik doğrulama
E-posta adresi, oturum kimliği, e-posta doğrulama durumu, davet eşleşmesi, hata denemeleri ve kimlik doğrulama olayları; hesap güvenliği, kötüye kullanımın önlenmesi, davetli beta kontrolü ve kullanıcı hesabının işletilmesi amacıyla işlenebilir. Admin için ek doğrulama (ör. doğrulama uygulaması veya cihaz passkey) yalnızca gerçekten yapılandırıldığı ve test edildiği ölçüde sunulmuş sayılır.
Profil, CV ve mesleki bilgiler
Üyenin isteğe bağlı girdiği sanatçı adı, mesleki unvanlar, uzmanlıklar, enstrümanlar, eğitim/deneyim bilgileri, ülke/şehir, biyografi, portföy URL’leri ve kapak/profil görseli CV ve keşif özellikleri için işlenebilir. Akademik unvan, AI müzik üretim yöntemi ve ticari lisans tercihleri, kullanıcı beyanı olarak işaretlenmeli; platform doğrulamadıysa onaylı belge statüsünde sunulmamalıdır.
Akış, alkış, yorum ve şikâyetler
Yazılı gönderiler, harici bağlantılar, yorumlar, alkışlar, takip/kaydetme tercihleri ve ihlal bildirimi içerikleri; paylaşımın işletilmesi, hesap verebilirlik, moderasyon, güvenlik ve uyuşmazlık incelemesi için işlenebilir. Kamuya açılan bir gönderi veya yorum diğer kullanıcılarca görülebilir. Güvenlik veya yasal gereklilik dışında gereksiz yorum/etkileşim günlükleri tutulmamalıdır.
Dijital kartvizit ve tanışma
Kartvizit isteği, karşılıklı kabul durumu, paylaşıma açılan iletişim kanalı ve geri çekme işlemleri yalnızca tanışma özelliğini sağlamak için işlenir. İletişim bilgileri, açık bir karşılıklı onay olmadan başka kullanıcılara yayımlanmamalıdır. Kartvizit yetkilendirmesi profilin herkese açık olmasından ayrı yönetilmelidir.
Varsayılan gizlilik ve herkese açık içerik
Yeni hesap/profil başlangıçta gizli olmalıdır. Üye profili yayımladığında yalnızca açıklıkla seçilen alanlar herkese gösterilebilir. Gizli doğum yılı, oturum verisi, e-posta, telefon numarası, davet bilgisi ve admin güvenlik kayıtları kamuya açık kartlara veya indirilen hikâye görsellerine aktarılmamalıdır. İndirilmiş PDF veya sosyal medya görselinin daha sonra platform dışında kopyalanması kullanıcı kontrolünün dışında kalabilir.
Hizmet sağlayıcılar ve alıcı grupları
Hesap/veritabanı altyapısı (ör. Supabase), web barındırma/CDN (ör. Cloudflare), e-posta teslimi, hata izleme veya gelecekte ödeme hizmetleri kullanılabilir. Üye tarafından tıklanan Spotify, YouTube, SoundCloud ve benzeri dış siteler kendi gizlilik politikalarıyla çalışır. Yasal yükümlülük hâlinde yetkili makamlara veri aktarımı mümkün olabilir.
Yurt dışına veri aktarımı
Veriler, kullanılan altyapının bulunduğu ülkeye göre Türkiye dışına aktarılabilir. KVKK’nın 2024’te güncellenen 9. maddesi kapsamında yeterlilik kararı, uygun güvenceler (gerektiğinde Kuruma bildirilen standart sözleşme) veya kanunen öngörülen istisnai hâllerden hangisine dayanıldığı gerçek veri akışı tespit edilerek açıklanacaktır. Yurt dışı aktarımlar için “yalnızca bu metne onay verdiniz” gerekçesi tek başına yeterli kabul edilemez. GDPR uygulanıyorsa ayrıca ilgili Avrupa transfer rejimi incelenir.
Saklama süreleri ve silme ölçütleri
Kişisel veriler yalnızca meşru işlem amacı için gerekli süre boyunca saklanmalıdır. Profil/paylaşım içeriği hesabın ve yayımlama tercihinin devamı boyunca; güvenlik ve ihlal kayıtları risk ve kanuni süre ölçütlerine göre; muhasebe/ödeme kayıtları ancak böyle bir özellik açıldığında ilgili mali yükümlülükler süresince tutulabilir. Nihai sürümden önce veri kategorisi bazında somut süre, başlangıç olayı, silme/anonimleştirme ve yedek döngüsü tablosu onaylanmalıdır. Bu taslakta keyfî “90 gün sonra her şey kesin silinir” garantisi verilmez.
KVKK 11. madde kapsamındaki haklar
İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış verileri düzelttirme, şartları oluştuğunda sildirme/yok ettirme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucunda aleyhte ortaya çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvuru kanalı ve cevap süresi
Kişisel verilerle ilgili başvurularınızı [email protected] adresine iletebilirsiniz. Bu kanalı kullanırken parola, oturum kodu veya gereksiz kimlik belgesi göndermeyin. Doğrulanmış posta adresi bu taslakta henüz bulunmamaktadır. Başvurularda uygulanabilir mevzuat ve kimlik doğrulama koşulları esas alınır.