Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Müzik Hizmetleri platformunu işleten Notro Digital, kişisel verileriniz bakımından veri sorumlusudur. Notro Digital, Hollanda'da kurulu bir şahıs işletmesidir (eenmanszaak, KvK numarası 97136751, e-posta hello@notro.net). Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işlenir.

Notro Digital Hollanda'da kurulu olduğundan verileriniz GDPR kapsamında da korunur. Hizmet Türkiye'deki işletmelere sunulduğu için bu metin ayrıca KVKK esas alınarak hazırlanmıştır. İki düzenlemenin farklılık gösterdiği hâllerde, size daha geniş koruma sağlayan hüküm uygulanır.

2. İşlenen Kişisel Veriler

Hizmeti sunabilmek için işlediğimiz veriler şunlardır:

Hesap verileri

Ad soyad, e-posta adresi, şifrelenmiş parola, hesap rolü, oturum kayıtları. Karekodla bağlanan şube cihazlarının hesapları e-posta adresi içermez; yalnızca Abonenin verdiği şube adını taşır.

İşletme ve fatura verileri

Şirket unvanı, vergi kimlik numarası, vergi dairesi, adres, şehir, posta kodu, web sitesi ve ilgili Stripe müşteri kayıt numarası. Kayıt sırasında yalnızca firma adı, diğerleri abone olurken alınır; hizmet yalnızca işletmelere sunulduğundan faturalandırma için gereklidir. Bir vergi numarasıyla yalnızca bir işletme abone olabildiğinden, vergi numarası mükerrer kaydı önlemek için de kullanılır.

Abonelik verileri

Şube sayısı, abonelik durumu, dönem tarihleri ve iptal bilgisi.

Oynatıcı durumu

Şube hesabının oynatıcısında o an çalan parça veya anons, liste ve çalıp çalmadığı. Organizasyon yöneticisinin şubelerde ne çaldığını görebilmesi için tutulur; yalnızca en son durum saklanır ve yalnızca o organizasyonun yöneticileri görür.

Çalma kaydı

Şube oynatıcısında her parça veya anons başladığında saat, şube adı, parça veya anons adı ve çalınan liste. Bir denetimde işletmenin hangi eserlerin ne zaman çalındığını belgeleyebilmesi (günlük çalma dökümü) için tutulur; istatistik veya profilleme amacıyla kullanılmaz. Organizasyonun kendi kullanıcıları görebilir.

Belge doğrulama

Müzik kullanım beyanındaki ve eser dökümlerindeki karekodu veya adresi elinde bulunduran kişi, doğrulama sayfasında işletmenin unvanını, aboneliğin yürürlükte olup olmadığını ve kapsadığı şube sayısını görür. Sayfa bunun dışında hesaba ilişkin bilgi göstermez.

Abonenin yüklediği içerik

Anons olarak yüklenen ses kayıtları. Bu kayıtlar konuşan kişinin sesini içerebilir; içerik tamamen Abonenin kontrolündedir.

Teknik veriler

Talep kayıtları (log), IP adresi, tarayıcı ve cihaz bilgisi gibi hizmetin çalışması ve güvenliği için gereken veriler.

Ödeme kartı bilgileri tarafımızca işlenmez ve saklanmaz. Kart verileri doğrudan ödeme hizmeti sağlayıcımıza girilir.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturmak, kimlik doğrulamak ve hizmeti sunmak. Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
• Abonelik ücretini tahsil etmek ve fatura düzenlemek. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-c ve 5/2-ç).
• Yüklenen anons kayıtlarını saklamak, ses formatına dönüştürmek ve çalmak. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c).
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek ve arızaları gidermek. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
• Yasal saklama ve bilgi verme yükümlülüklerini yerine getirmek. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç).
• Talep etmeniz hâlinde destek sağlamak ve hizmete ilişkin bildirim göndermek. Destek veya arıza giderme amacıyla yetkili personelimiz, panelinizi sizin gördüğünüz şekilde görüntüleyebilir. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

Pazarlama amaçlı elektronik ileti göndermemiz için ayrıca açık rızanız alınır; bu rızayı dilediğiniz zaman geri çekebilirsiniz.

4. Toplama Yöntemi

Veriler; kayıt sırasında ve panel üzerinden girdiğiniz hesap ve işletme bilgileri, ödeme adımında doğrudan Stripe'a girdiğiniz kart bilgileri, yüklediğiniz ses dosyaları ve hizmeti kullanırken otomatik oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

5. Aktarım ve Yurt Dışına Aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki alıcı gruplarıyla, yalnızca gereken ölçüde paylaşılır:

Ödeme hizmeti sağlayıcısı

Stripe Payments Europe Ltd. (İrlanda), ödeme alma, faturaların düzenlenip iletilmesi ve dolandırıcılığın önlenmesi amacıyla. Faturaların doğru kesilebilmesi için ödeme adımından önce Stripe'a e-posta, şirket unvanı, vergi numarası, vergi dairesi ve adres bilgileri aktarılır; kart bilgileri doğrudan Stripe'a girilir ve İşletmeci tarafından görülmez.

Altyapı sağlayıcısı

Cloudflare, Inc. Uygulama, veritabanı ve yüklenen ses dosyalarının barındırılması, hizmete ilişkin e-postaların (şifre belirleme, davet) gönderilmesi ve formlarda robot doğrulaması (Turnstile) amacıyla.

Yapay zekâ hizmeti sağlayıcısı

Ürettiği içeriğin ticari kullanımına izin veren bir yapay zekâ hizmeti sağlayıcısı. Anons oluşturma özelliğinde yazdığınız anons metni ve seçtiğiniz ayarlar, sesin üretilmesi amacıyla bu sağlayıcıya iletilir. Bu metne kişisel veri yazmamanızı öneririz.

İç bildirim aracı

Discord Inc. Yeni bir deneme başlatıldığında veya abonelik değiştiğinde işletme adı ve hesabın e-posta adresi, İşletmecinin kendi iç bildirim kanalına iletilir.

Yetkili kurumlar

Mevzuatın zorunlu kıldığı hâllerde ve sınırlarda.

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde, uygun güvenceleri içeren sözleşmeler ve standart sözleşme hükümleri esas alınarak yapılır. Verileriniz reklam veya satış amacıyla üçüncü kişilere satılmaz.

6. Saklama Süreleri

• Hesap ve işletme verileri: hesap açık kaldığı sürece.
• Yüklenen anons kayıtları: siz silene kadar veya hesabınız kapatılana kadar. Hesabın kapatılmasını talep ettiğinizde kayıtlar otuz gün içinde silinir.
• Fatura ve ödeme kayıtları: ilgili mali mevzuatın öngördüğü süre boyunca (İşletmeci bakımından Hollanda vergi mevzuatı gereği yedi yıl).
• Çalma kayıtları: iki yıl. Süresi dolan kayıtlar her gün otomatik olarak silinir.
• Teknik kayıtlar: sunucu talep kayıtları altyapı sağlayıcısında en fazla otuz gün; oturum kayıtları (IP adresi ve cihaz bilgisi dahil) hesap açık kaldığı sürece.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonimleştirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamında ayrıca verilerinizin taşınmasını, işlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme haklarınız vardır. Taleplerinizi hello@notro.net adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

8. Çerezler ve Oturum Bilgisi

Oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz. Reklam veya profilleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Ödeme adımında ödeme sağlayıcısının kendi çerezleri devreye girebilir.

9. Güvenlik

Parolalar geri döndürülemez şekilde özetlenerek saklanır, veri aktarımı şifreli bağlantı üzerinden yapılır ve yüklenen ses dosyalarına yalnızca ilgili organizasyonun oturum açmış kullanıcıları erişebilir. Buna rağmen hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatırız. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde mevzuatın öngördüğü bildirimler yapılır.

10. İletişim

Veri sorumlusu: Notro Digital, Hollanda, KvK 97136751. E-posta: hello@notro.net

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) veya Hollanda veri koruma otoritesi Autoriteit Persoonsgegevens'e şikâyette bulunma hakkınız saklıdır.