Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Müzik Hizmetleri platformunu işleten Notro Digital, kişisel verileriniz bakımından veri sorumlusudur. Notro Digital, Hollanda'da kurulu bir şahıs işletmesidir (KvK numarası [KvK NUMARASI], adres [HOLLANDA ADRESİ]). Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işlenir.

Notro Digital Hollanda'da kurulu olduğundan verileriniz GDPR kapsamında da korunur. Hizmet Türkiye'deki işletmelere sunulduğu için bu metin ayrıca KVKK esas alınarak hazırlanmıştır. İki düzenlemenin farklılık gösterdiği hâllerde, size daha geniş koruma sağlayan hüküm uygulanır.

2. İşlenen Kişisel Veriler

Hizmeti sunabilmek için işlediğimiz veriler şunlardır:

Hesap verileri

Ad soyad, e-posta adresi, şifrelenmiş parola, hesap rolü, oturum kayıtları.

İşletme ve fatura verileri

Şirket unvanı, vergi kimlik numarası, vergi dairesi, adres, şehir, posta kodu, web sitesi ve ilgili Paddle müşteri kayıt numaraları.

Abonelik verileri

Şube sayısı, abonelik durumu, dönem tarihleri ve iptal bilgisi.

Abonenin yüklediği içerik

Anons olarak yüklenen ses kayıtları. Bu kayıtlar konuşan kişinin sesini içerebilir; içerik tamamen Abonenin kontrolündedir.

Teknik veriler

Talep kayıtları (log), IP adresi, tarayıcı ve cihaz bilgisi gibi hizmetin çalışması ve güvenliği için gereken veriler.

Ödeme kartı bilgileri tarafımızca işlenmez ve saklanmaz. Kart verileri doğrudan ödeme hizmeti sağlayıcımıza girilir.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturmak, kimlik doğrulamak ve hizmeti sunmak. Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
• Abonelik ücretini tahsil etmek ve fatura düzenlemek. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-c ve 5/2-ç).
• Yüklenen anons kayıtlarını saklamak, ses formatına dönüştürmek ve çalmak. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c).
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek ve arızaları gidermek. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
• Yasal saklama ve bilgi verme yükümlülüklerini yerine getirmek. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç).
• Talep etmeniz hâlinde destek sağlamak ve hizmete ilişkin bildirim göndermek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

Pazarlama amaçlı elektronik ileti göndermemiz için ayrıca açık rızanız alınır; bu rızayı dilediğiniz zaman geri çekebilirsiniz.

4. Toplama Yöntemi

Veriler; kayıt formu, panel üzerinden girdiğiniz fatura bilgileri, yüklediğiniz ses dosyaları ve hizmeti kullanırken otomatik oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

5. Aktarım ve Yurt Dışına Aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki alıcı gruplarıyla, yalnızca gereken ölçüde paylaşılır:

Ödeme hizmeti sağlayıcısı

Paddle.com Market Limited, kayıtlı satıcı sıfatıyla ödeme alma ve fatura düzenleme amacıyla. Paddle'a ad, e-posta, şirket unvanı, vergi numarası ve adres bilgileri aktarılır.

Altyapı sağlayıcısı

Cloudflare, Inc. Uygulama, veritabanı ve yüklenen ses dosyalarının barındırılması amacıyla.

Yetkili kurumlar

Mevzuatın zorunlu kıldığı hâllerde ve sınırlarda.

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde, uygun güvenceleri içeren sözleşmeler ve standart sözleşme hükümleri esas alınarak yapılır. Verileriniz reklam veya satış amacıyla üçüncü kişilere satılmaz.

6. Saklama Süreleri

• Hesap ve işletme verileri: hesap açık kaldığı sürece.
• Yüklenen anons kayıtları: siz silene kadar; abonelik sona erdikten sonra en fazla [SAKLAMA SÜRESİ, örn. 90 gün].
• Fatura ve ödeme kayıtları: ilgili mali mevzuatın öngördüğü süre boyunca (Türkiye bakımından genel olarak on yıl).
• Teknik kayıtlar: [LOG SAKLAMA SÜRESİ, örn. 12 ay].

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonimleştirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi [İLETİŞİM E-POSTA] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

8. Çerezler ve Oturum Bilgisi

Oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz. Reklam veya profilleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Ödeme adımında ödeme sağlayıcısının kendi çerezleri devreye girebilir.

9. Güvenlik

Parolalar geri döndürülemez şekilde özetlenerek saklanır, veri aktarımı şifreli bağlantı üzerinden yapılır ve yüklenen ses dosyalarına yalnızca ilgili organizasyonun oturum açmış kullanıcıları erişebilir. Buna rağmen hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatırız. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde mevzuatın öngördüğü bildirimler yapılır.

10. İletişim

Veri sorumlusu: Notro Digital, [HOLLANDA ADRESİ], KvK [KvK NUMARASI]. E-posta: [İLETİŞİM E-POSTA]

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) veya Hollanda veri koruma otoritesi Autoriteit Persoonsgegevens'e şikâyette bulunma hakkınız saklıdır.