KVKK Aydınlatma / KVKK Notice ↗
Beta hukuki taslak. İşletmeci bilgileri ve hukukçu incelemesi tamamlanmalıdır.
MusicianCV davetli test aşamasındadır. Site işletmecisi ve veri sorumlusu Ahmet Şencan’dır (gerçek kişi). Başvuru için kullanılacak posta adresi henüz yayımlanmamıştır. Destek ve kişisel veri başvuruları için [email protected] kullanılabilir. Bu metin, tamamlanmış bir hukukçu incelemesi veya nihai KVKK aydınlatması olarak sunulmaz.
Bu taslak, davetli beta üyeleri olan müzisyenleri, müzisyen kâşiflerini, ziyaretçileri ve platformla destek amacıyla iletişim kuran kişileri kapsar. Suno/Udio gibi AI üretim aracı seçimi, akademik/müzikal uzmanlık, isteğe bağlı kamuya açık portföy, kartvizit isteği, yorum, alkış ve teknik güvenlik verileri farklı amaçlarla işlenebilir. Gerçek ürün akışı doğrulanmadan burada varsayımsal veri işlendiği iddia edilmez.
Veriler; web kayıt ve profil formlarına doğrudan girilen bilgilerden, kullanıcı etkileşimlerinden, kullanıcı tarafından eklenen harici bağlantılardan ve hizmet sunumuna ilişkin otomatik teknik olay kayıtlarından elde edilebilir. Hesap açılışında ad/sanatçı adı, doğum yılı, e-posta, şifre ve rol/uzmanlık seçimleri girilebilir. Şifre, kimlik doğrulama hizmetinin güvenli yöntemiyle işlenmelidir; düz metin olarak profil verisi şeklinde tutulmamalıdır.
MusicianCV 18 yaşını dolduran kişilere yöneliktir. Tam doğum günü ve ayı yerine doğum yılı alınması veri minimizasyonu hedefler; yalnızca doğum yılı ve “18 yaşımı doldurdum” beyanı kesin yaş kanıtı değildir. Gerekli hâllerde yaş uygunluğu için daha güvenilir bir doğrulama akışı tasarlanmalıdır. Reşit olmayanlardan bilinçli kayıt toplanması amaçlanmaz.
E-posta adresi, oturum kimliği, e-posta doğrulama durumu, davet eşleşmesi, hata denemeleri ve kimlik doğrulama olayları; hesap güvenliği, kötüye kullanımın önlenmesi, davetli beta kontrolü ve kullanıcı hesabının işletilmesi amacıyla işlenebilir. Admin için ek doğrulama (ör. doğrulama uygulaması veya cihaz passkey) yalnızca gerçekten yapılandırıldığı ve test edildiği ölçüde sunulmuş sayılır.
Üyenin isteğe bağlı girdiği sanatçı adı, mesleki unvanlar, uzmanlıklar, enstrümanlar, eğitim/deneyim bilgileri, ülke/şehir, biyografi, portföy URL’leri ve kapak/profil görseli CV ve keşif özellikleri için işlenebilir. Akademik unvan, AI müzik üretim yöntemi ve ticari lisans tercihleri, kullanıcı beyanı olarak işaretlenmeli; platform doğrulamadıysa onaylı belge statüsünde sunulmamalıdır.
Yazılı gönderiler, harici bağlantılar, yorumlar, alkışlar, takip/kaydetme tercihleri ve ihlal bildirimi içerikleri; paylaşımın işletilmesi, hesap verebilirlik, moderasyon, güvenlik ve uyuşmazlık incelemesi için işlenebilir. Kamuya açılan bir gönderi veya yorum diğer kullanıcılarca görülebilir. Güvenlik veya yasal gereklilik dışında gereksiz yorum/etkileşim günlükleri tutulmamalıdır.
Kartvizit isteği, karşılıklı kabul durumu, paylaşıma açılan iletişim kanalı ve geri çekme işlemleri yalnızca tanışma özelliğini sağlamak için işlenir. İletişim bilgileri, açık bir karşılıklı onay olmadan başka kullanıcılara yayımlanmamalıdır. Kartvizit yetkilendirmesi profilin herkese açık olmasından ayrı yönetilmelidir.
Yeni hesap/profil başlangıçta gizli olmalıdır. Üye profili yayımladığında yalnızca açıklıkla seçilen alanlar herkese gösterilebilir. Gizli doğum yılı, oturum verisi, e-posta, telefon numarası, davet bilgisi ve admin güvenlik kayıtları kamuya açık kartlara veya indirilen hikâye görsellerine aktarılmamalıdır. İndirilmiş PDF veya sosyal medya görselinin daha sonra platform dışında kopyalanması kullanıcı kontrolünün dışında kalabilir.
Hesap/veritabanı altyapısı (ör. Supabase), web barındırma/CDN (ör. Cloudflare), e-posta teslimi, hata izleme veya gelecekte ödeme hizmetleri kullanılabilir. Üye tarafından tıklanan Spotify, YouTube, SoundCloud ve benzeri dış siteler kendi gizlilik politikalarıyla çalışır. Yasal yükümlülük hâlinde yetkili makamlara veri aktarımı mümkün olabilir.
Veriler, kullanılan altyapının bulunduğu ülkeye göre Türkiye dışına aktarılabilir. KVKK’nın 2024’te güncellenen 9. maddesi kapsamında yeterlilik kararı, uygun güvenceler (gerektiğinde Kuruma bildirilen standart sözleşme) veya kanunen öngörülen istisnai hâllerden hangisine dayanıldığı gerçek veri akışı tespit edilerek açıklanacaktır. Yurt dışı aktarımlar için “yalnızca bu metne onay verdiniz” gerekçesi tek başına yeterli kabul edilemez. GDPR uygulanıyorsa ayrıca ilgili Avrupa transfer rejimi incelenir.
Kişisel veriler yalnızca meşru işlem amacı için gerekli süre boyunca saklanmalıdır. Profil/paylaşım içeriği hesabın ve yayımlama tercihinin devamı boyunca; güvenlik ve ihlal kayıtları risk ve kanuni süre ölçütlerine göre; muhasebe/ödeme kayıtları ancak böyle bir özellik açıldığında ilgili mali yükümlülükler süresince tutulabilir. Nihai sürümden önce veri kategorisi bazında somut süre, başlangıç olayı, silme/anonimleştirme ve yedek döngüsü tablosu onaylanmalıdır. Bu taslakta keyfî “90 gün sonra her şey kesin silinir” garantisi verilmez.
İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış verileri düzelttirme, şartları oluştuğunda sildirme/yok ettirme, düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucunda aleyhte ortaya çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Kişisel verilerle ilgili başvurularınızı [email protected] adresine iletebilirsiniz. Bu kanalı kullanırken parola, oturum kodu veya gereksiz kimlik belgesi göndermeyin. Doğrulanmış posta adresi bu taslakta henüz bulunmamaktadır. Başvurularda uygulanabilir mevzuat ve kimlik doğrulama koşulları esas alınır.
KVKK kapsamındaki başvuru reddedilirse, verilen cevap yetersiz bulunursa veya süresinde cevaplanmazsa, ilgili kişi yasal şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Öncelikle veri sorumlusuna başvuru şartının bulunduğu unutulmamalıdır. Avrupa mevzuatının uygulandığı durumlarda ilgili denetim otoritesinin başvuru usulleri ayrıca değerlendirilir.
Erişim yetkileri, oturum yönetimi ve kötüye kullanım denetimleri kişisel verilerin korunması amacıyla kullanılır. Güvenlik şüphesini [email protected] adresine bildirebilirsiniz. Bu metin, sistemin bağımsız bir güvenlik denetiminden geçtiği veya hiçbir ihlal yaşanamayacağı garantisi değildir.
Aydınlatma yükümlülüğü her veri işleme için yerine getirilir; açık rıza her işlem için otomatik olarak gerekmez ve varsa ayrı, belirli ve özgür iradeyle alınmalıdır. Aydınlatma metnini okuduğuna dair zorunlu kutucuk, pazarlama/analitik/üçüncü taraf aktarımı için sınırsız izin sayılamaz. Zorunlu olmayan çerezler ve isteğe bağlı izinler, 4.3 Çerez ve İzinler belgesinde ayrı seçenekler olarak tasarlanacaktır.
Kötüye kullanım denetimleri uygunsuz içerikleri sınırlayabilir veya incelemeye ayırabilir. Hatalı olduğunu düşündüğünüz bir karar için [email protected] adresine gerekçeli itiraz gönderebilirsiniz. AI müzik aracı seçimi kullanıcı beyanıdır; mesleki yeterliliği veya telif sahipliğini doğrulamaz.
Platform üyelerin bağlantılarını kaynak platformlara yönlendirebilir; bu hizmetlerdeki veriler ve çerezler üçüncü taraf koşullarına tabidir. PDF CV ve Instagram hikâye görselleri cihazda üretilebilir veya indirilebilir; gizli veriler tasarıma otomatik yerleştirilmemelidir. İndirilmiş dosyanın başka kişilere aktarılması ayrı bir gizlilik riski yaratır.
Gizlilik açıklamaları veri işleme akışında somut değişiklik olduğunda güncellenir; önemli değişikliklerde uygun duyuru ve gerektiğinde yeni rıza mekanizması sağlanır. Bu taslağın hazırlanma tarihi 16.10.2026’dır. Sözleşmesel/kanuni yürürlük tarihi henüz belirlenmemiştir. Önceki metin sürümleri ve güncelleme tarihleri kaydedilecektir.