GoStage Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Sürüm 1.0 (taslak)

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, GoStage uygulamasını kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu metin bir bilgilendirme metnidir; sizden onay istenmez. Açık rızanıza bağlı işlemler, bu metinden ayrı olarak sunulan Açık Rıza Metinleri ile ve yalnızca sizin seçiminize bağlı olarak yürütülür.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir:

• Unvan: CORETECH İNOVASYON TEKNOLOJİ LİMİTED ŞİRKETİ
• MERSİS numarası: 0212111738500001
• Vergi dairesi ve vergi kimlik numarası: Beşiktaş Vergi Dairesi / 2121117385
• Adres: Levent Mah. Çamlık Cad. No:3 Beşiktaş/İstanbul 34330
• KEP adresi: [KEP ADRESİ]
• Kişisel veri başvuruları için e-posta: [email protected]
• Genel destek: [email protected]

Bu metinde "Şirket", "biz" veya "bize" ifadeleri veri sorumlusunu; "siz" ifadesi ise kişisel verileri işlenen ilgili kişiyi ifade eder.

2. Bu metin kimleri kapsar

• İzleyiciler: Uygulamaya üye olan, yayın izleyen, sohbete katılan, jeton satın alan, hediye gönderen, bilet alan veya VIP üyelik alan kullanıcılar.
• Konuklar: Bir yayında sahneye çıkan kullanıcılar.
• Yayıncı adayları ve yayıncılar: Yayıncı başvurusu yapan ve başvurusu onaylanan kullanıcılar.
• Başvurucular: Şikâyet, telif bildirimi, kişilik hakkı ihlali başvurusu veya kişisel veri başvurusu yapan kişiler (uygulama kullanıcısı olmasalar da).

GoStage 18 yaş ve üzeri kişiler içindir. Şirket 18 yaşından küçüklerin kişisel verilerini bilerek işlemez. 18 yaşından küçük bir kişiye ait olduğu anlaşılan hesap kapatılır ve veriler bu metinde belirtilen yasal saklama zorunlulukları dışında silinir.

3. İşlenen kişisel veri kategorileri

3.1. Kimlik verileri

• Tüm kullanıcılar için: kullanıcı adı, görünen ad, doğum tarihi ve 18 yaşını doldurduğunuza dair beyanınız.
• Yayıncı adayları ve yayıncılar için ek olarak: ad, soyad, T.C. kimlik numarası, kimlik belgesinin ön ve arka yüz fotoğrafları ve kimlik belgesinde yer alan diğer bilgiler (doğum tarihi, belge seri numarası, geçerlilik tarihi ve fotoğraf gibi) ile kimlik doğrulama amacıyla çekilen yüz fotoğrafı (selfie).
• Yaş şüphesi nedeniyle hesabı dondurulan izleyiciler için: yalnızca hesabın yeniden açılması amacıyla istenen kimlik belgesi görüntüsü ve gerektiğinde selfie.

İzleyicilerden T.C. kimlik numarası veya kimlik belgesi istenmez; yalnızca yaş şüphesi halinde hesabın yeniden açılması için kimlik doğrulaması istenir.

3.2. İletişim verileri

• Cep telefonu numarası (her hesap için zorunlu ve doğrulanmış).
• Apple veya Google ile giriş yapılması halinde bu hizmetlerin bize ilettiği e-posta adresi (veya Apple'ın sağladığı gizli e-posta adresi).
• Destek ve başvuru süreçlerinde bize bildirdiğiniz e-posta adresi ve diğer iletişim bilgileri.

3.3. Görsel ve işitsel veriler

• Profil fotoğrafınız.
• Yayın yaparken veya sahneye çıktığınızda aktarılan görüntü ve sesiniz. Bu görüntü ve ses yalnızca gerçek zamanlı olarak izleyicilere aktarılır; Şirket tarafından kaydedilmez ve arşivlenmez.
• Ana sayfa ve keşfet kartları için yayından alınan geçici canlı kare (ayrıntılar 4. bölümde).
• Bir yayın şikâyet edildiğinde, şikâyet eden kullanıcının cihazında otomatik olarak alınan ekran görüntüsü. Bu görüntüde yayıncının, sahnedeki konuğun ve ekranda görünen sohbet mesajlarının ve kullanıcı adlarının görüntüsü yer alabilir.
• Yayıncı başvurusunda ve yaş doğrulamasında alınan kimlik belgesi fotoğrafı ve selfie (3.1'de belirtilen).

3.4. İşlem güvenliği verileri

• IP adresi, port bilgisi, bağlantı tarih ve saatleri.
• Cihaz bilgileri (cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, cihaz ve bildirim tanımlayıcıları).
• Oturum bilgileri ve giriş kayıtları, SMS doğrulama kayıtları.
• Erişim ve trafik kayıtları: hangi hesabın hangi odaya hangi tarih ve saatte girip çıktığı ve bu sırada kullanılan IP adresi. Bu kayıtlar görüntü veya ses içermez.
• Engelleme, şikâyet, yaptırım ve itiraz kayıtları; sohbet filtresine takılan mesajlara ilişkin kayıtlar.
• Yönetim panelinde personelin yaptığı işlemlerin kayıtları.

3.5. Müşteri işlem verileri

• Jeton satın alma kayıtları (uygulama mağazasının ilettiği işlem numarası, ürün, tarih ve tutar bilgisi; kart bilgileriniz bize iletilmez).
• Jeton bakiyesi ve jeton hareketleri: gönderilen hediyeler, alınan biletler, sahne talepleri, öne çıkarma işlemleri, iadeler ve silinen jetonlar.
• VIP üyelik durumu ve bitiş tarihi.
• Takip ettiğiniz yayıncılar, takipçi sayısı, seviyeniz, rozetleriniz, "en çok destekleyenler" listelerindeki yeriniz.
• Kayıt sırasında seçtiğiniz ilgi alanları ve izleme geçmişiniz (hangi kategorilerde ve hangi yayınlarda ne kadar süre kaldığınız).
• Destek talepleri ve yazışmalar.
• Yayın sırasında yazdığınız sohbet mesajları (yayın süresince geçici olarak; ayrıntılar 4. bölümde).

3.6. Finansal veriler (yalnızca yayıncılar)

• IBAN, banka adı ve hesap sahibinin adı.
• Puan bakiyesi, bekleyen, kilitli, dondurulan veya yanan kazançlar, çekim talepleri ve ödeme kayıtları.
• Vergi durumu (şahıs veya şirket), vergi dairesi ve vergi kimlik numarası, şirket yayıncılar için unvan ve fatura bilgileri; şahıs yayıncılar için stopaj ve ilgili vergi kayıtları.

3.7. Pazarlama verileri

• Pazarlama ve kampanya bildirimlerine ilişkin tercihleriniz ve bu bildirimlerle etkileşiminiz. Bu veriler yalnızca açık rıza vermeniz halinde pazarlama amacıyla işlenir.

3.8. Hukuki işlem verileri

• Resmi makamlarla yazışmalar, mahkeme ve savcılık kararları, erişim engelleme ve içerik çıkarma kararları, telif ve kişilik hakkı bildirimleri ve bunlara ilişkin kayıtlar.

3.9. Özel nitelikli kişisel veriler hakkında

Şirket, özel nitelikli kişisel verileri işlemeyi amaçlamaz.

• Selfie ile kimlik fotoğrafının karşılaştırılması, yetkili operatör tarafından gözle ve elle yapılır. Bu işlemde yüz tanıma yazılımı, yüz şablonu çıkarılması veya benzeri otomatik biyometrik yöntem kullanılmaz. Bu nedenle bu işlem, kişiyi benzersiz şekilde tanımlamaya yönelik özel teknik araçlarla işlenen biyometrik veri işleme niteliğinde değildir.
• Şirket ileride otomatik yüz eşleştirme veya benzeri biyometrik bir yöntem kullanmaya karar verirse, bunu yalnızca bu metni güncelleyerek ve KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak, gerekli olduğu ölçüde ayrı açık rızanızı alarak yapar. Açık rıza vermeyen yayıncı adayları için elle doğrulama seçeneği sunulur.
• Kimlik belgesi üzerinde din, kan grubu veya başka bir özel nitelikli veri bulunuyorsa, bu bilgiler Şirket tarafından herhangi bir amaçla kullanılmaz. Yayıncı adaylarından bu alanları yüklemeden önce kapatmaları istenebilir.
• Yayınlarda kendi isteğinizle paylaştığınız sağlık, inanç, siyasi düşünce veya benzeri bilgiler Şirket tarafından kaydedilmez ve ayrıca işlenmez; bu tür bilgileri yayında paylaşmamanızı tavsiye ederiz.

4. Yayınlar, sohbet ve canlı kare hakkında özel bilgilendirme

• Yayınlar kaydedilmez. Yayın görüntüsü ve sesi, Şirket'in yayın sunucuları üzerinden gerçek zamanlı olarak izleyicilere iletilir. İletim tamamlandıktan sonra görüntü ve ses saklanmaz.
• Sohbet mesajları kalıcı olarak saklanmaz. Mesajlar yayın süresince odadaki kullanıcılara gösterilmek amacıyla geçici olarak tutulur ve yayın bitince silinir. Sohbet filtresine takılan mesajlar ile şikâyet edilen mesajlara ilişkin kayıtlar, şikâyet incelemesi ve kötüye kullanımın önlenmesi amacıyla aşağıdaki saklama sürelerine göre tutulabilir.
• Canlı kare: Ana sayfa ve keşfet kartlarında yayını tanıtmak için yayından 30 ila 60 saniyede bir tek bir kare alınır. Her yeni kare bir öncekinin üzerine yazılır, yayın bitince silinir ve arşivlenmez. İlk kare alınana kadar yayıncının profil fotoğrafı gösterilir.
• Moderasyon: Şirket'in yetkili moderatörleri, Topluluk Kuralları'nın uygulanması amacıyla yayınlara görünmeden girerek yayını canlı olarak izleyebilir. Moderatörler yayını kaydetmez.
• Şikâyet ekran görüntüsü: Bir kullanıcı bir yayını veya kullanıcıyı şikâyet ettiğinde, şikâyet edenin cihazında o andaki ekranın görüntüsü otomatik olarak alınır ve şikâyetle birlikte Şirket'e iletilir. Bu görüntü yalnızca şikâyetin incelenmesi, yaptırım kararının verilmesi, itirazın değerlendirilmesi ve gerektiğinde yetkili makamlara bildirim amacıyla saklanır.
• Üçüncü kişilerin kayıtları: Diğer kullanıcıların yayınları kaydetmesi Topluluk Kuralları ile yasaktır; ancak kullanıcıların kendi cihazlarıyla yasağa aykırı kayıt almasını Şirket teknik olarak tamamen engelleyemez. Bu tür kayıtları fark ederseniz şikâyet etmenizi rica ederiz.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz;

• uygulamaya üye olurken, profilinizi oluştururken ve uygulamayı kullanırken doğrudan sizin tarafınızdan,
• Apple veya Google ile giriş yapmanız halinde bu hizmetlerden,
• jeton ve VIP satın almalarında Apple App Store veya Google Play'den (satın alma doğrulama bilgileri),
• uygulamanın çalışması sırasında cihazınız ve sunucularımız aracılığıyla otomatik olarak,
• şikâyet, bildirim ve başvurular yoluyla diğer kullanıcılardan veya üçüncü kişilerden,
• resmi makamların yazı ve kararları yoluyla

elektronik ortamda, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

6. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, telefon numarasının doğrulanması, hesabın yönetilmesi ve bir telefon numarasına yalnızca bir hesap kuralının uygulanması.
• 18 yaş sınırının uygulanması, yaş beyanının alınması, yaş şüphesinde hesabın dondurulması ve kimlik doğrulamasıyla yeniden açılması.
• Canlı yayın, sohbet, sahne, PK düello, biletli yayın ve diğer uygulama özelliklerinin sunulması.
• Ana sayfa ve keşfet sıralamalarının oluşturulması; ilgi alanlarınıza ve izleme geçmişinize göre kişiselleştirilmiş yayın ve yayıncı önerileri sunulması.
• Jeton satın almalarının doğrulanması, jeton bakiyesinin ve hareketlerinin tutulması, hediye, bilet, sahne, öne çıkarma ve VIP işlemlerinin yürütülmesi, iadelerin yapılması.
• Yayıncı başvurularının değerlendirilmesi, yayıncının kimliğinin ve 18 yaşını doldurduğunun doğrulanması, ödeme yapılacak IBAN'ın yayıncının kimliğindeki adla eşleştiğinin kontrol edilmesi.
• Yayıncı kazançlarının hesaplanması, bekletilmesi, ödenmesi; vergi kesintilerinin yapılması ve fatura süreçlerinin yürütülmesi.
• Topluluk Kuralları'nın uygulanması, sohbetin otomatik filtrelenmesi, şikâyetlerin incelenmesi, yaptırımların uygulanması ve itirazların değerlendirilmesi.
• Dolandırıcılığın, sahte ve mükerrer hesapların, çalıntı ödeme aracı kullanımının, haksız iadelerin, şüpheli hediye hareketlerinin ve platform dışı ödeme yönlendirmelerinin tespiti ve önlenmesi.
• 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki erişim ve trafik kayıtlarının tutulması; içerik çıkarma ve erişim engelleme kararlarının yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin bilgi ve belge taleplerinin karşılanması.
• Bilgi güvenliğinin sağlanması, sistem hatalarının tespiti ve giderilmesi, kapasite planlaması.
• Hizmetle ilgili bildirimlerin gönderilmesi (yayıncı canlı, bekleme listesi, başvuru sonucu, ödeme, yaptırım bildirimleri).
• Destek taleplerinin ve başvuruların yanıtlanması.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
• Yalnızca açık rıza vermeniz halinde: pazarlama ve kampanya bildirimleri ile ticari elektronik iletilerin gönderilmesi.

7. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

7.1. Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c)

Üyelik, hesap yönetimi, telefon doğrulaması, yayın ve sohbet özelliklerinin sunulması, canlı kare, kişiselleştirilmiş öneriler, jeton, hediye, bilet, sahne, öne çıkarma ve VIP işlemleri, hizmet bildirimleri, yayıncı başvurusu ve Yayıncı Sözleşmesi'nin ifası (kimlik doğrulaması, kazanç hesaplama ve ödeme) bu hukuki sebebe dayanır.

7.2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-ç) ve kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)

• 5651 sayılı Kanun ve ilgili yönetmelik uyarınca erişim ve trafik kayıtlarının tutulması ve yetkili makamlara verilmesi.
• 213 sayılı Vergi Usul Kanunu, 193 sayılı Gelir Vergisi Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat uyarınca yayıncı ödemelerine, vergi kesintilerine, fatura ve muhasebe kayıtlarına ilişkin verilerin işlenmesi ve saklanması.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülükler.
• Mahkeme, savcılık ve diğer yetkili kamu kurumlarının kararlarının ve taleplerinin yerine getirilmesi.
• KVKK kapsamındaki başvuruların yanıtlanması ve veri güvenliği yükümlülükleri.

7.3. Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e)

Şikâyet ekran görüntüleri, yaptırım ve itiraz kayıtları, jeton ve puan hareket kayıtları, kimlik doğrulama sonuçları ve yazışmalar; uyuşmazlık, iade talebi, ödemenin geri çağrılması (chargeback), telif veya kişilik hakkı uyuşmazlığı ve suç duyurusu süreçlerinde bu hukuki sebebe dayanılarak işlenir ve saklanır.

7.4. Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; platformun ve kullanıcıların güvenliğinin sağlanması, 18 yaş sınırının etkin şekilde uygulanması, sohbet filtresi, moderatörlerin yayınları izlemesi, dolandırıcılığın ve kötüye kullanımın önlenmesi, şüpheli hediye hareketlerinin tespiti, kalıcı olarak kapatılan hesapların yeniden açılmasının önlenmesi, sistem güvenliği ve hata ayıklama, hizmet kalitesinin ölçülmesi ve anonim istatistiklerin üretilmesi bu hukuki sebebe dayanır.

7.5. Açık rıza (KVKK md. 5/1)

Aşağıdaki işlemler yalnızca açık rızanıza dayanır, isteğe bağlıdır ve uygulamanın kullanılmasının şartı değildir:

• Pazarlama ve kampanya bildirimleri ile ticari elektronik iletilerin gönderilmesi ve bu amaçla tercih ve etkileşim verilerinizin işlenmesi.
• Yurt dışına aktarımın KVKK'nın 9. maddesinde öngörülen diğer yollarla yapılamadığı ve açık rızanın aranabileceği arızi hallerde, kişisel verilerinizin yurt dışına aktarılması.
• İleride kullanılmaya başlanması halinde, kimlik doğrulamasında otomatik yüz eşleştirme gibi biyometrik yöntemlerin kullanılması.

Açık rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma, geri alındığı tarihten sonraki işlemler bakımından sonuç doğurur.

8. Kişisel verilerin aktarılması

8.1. Yurt içine aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mahkemeler, Cumhuriyet başsavcılıkları, kolluk birimleri, Bilgi Teknolojileri ve İletişim Kurumu, Gelir İdaresi Başkanlığı ve kanunen yetkili diğer kurumlar; talep edilmesi ve kanunen zorunlu olması halinde.
• Hizmet sağlayıcılar (veri işleyen sıfatıyla): SMS doğrulama hizmeti sağlayıcıları, yurt içinde bulunan sunucu ve barındırma hizmeti sağlayıcıları, yazılım geliştirme, bakım ve teknik destek hizmeti aldığımız iş ortakları, e-posta hizmeti sağlayıcıları.
• Bankalar ve ödeme kuruluşları: Yayıncılara yapılan ödemelerin gerçekleştirilmesi amacıyla (yalnızca yayıncıların ad, soyad, IBAN ve ödeme bilgileri).
• Danışmanlar: Mali müşavirler, bağımsız denetçiler ve avukatlar; vergi, muhasebe ve hukuki süreçlerin yürütülmesi amacıyla ve sır saklama yükümlülüğü altında.
• Hak sahipleri ve şikâyetçiler: Telif veya kişilik hakkı bildirimlerinde, yalnızca kanunen zorunlu olduğu veya mahkeme kararıyla istendiği ölçüde.
• Şirket'in hissedarları ve yöneticileri: Kurumsal yönetim ve denetim faaliyetleri kapsamında, gerekli olduğu ölçüde.
• Uygulamanın devri halinde: Şirket'in birleşmesi, bölünmesi, uygulamanın veya ilgili işletmenin devri halinde devralan kişiye, bu metindeki amaçlarla sınırlı olarak.

Ayrıca uygulamanın doğası gereği, kullanıcı adınız, profil fotoğrafınız, seviyeniz, rozetleriniz, sohbet mesajlarınız, gönderdiğiniz hediyeler (gizli destekçi modu açık değilse) ve sahneye çıkmanız halinde görüntü ve sesiniz, ilgili yayındaki diğer kullanıcılara gösterilir. Yayıncıların takipçi sayısı herkese açıktır; kimleri takip ettiğiniz diğer kullanıcılara gösterilmez.

8.2. Yurt dışına aktarım

Uygulamanın çalışması için kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır veya bulunabilir. Bu kapsamda kişisel verileriniz aşağıdaki alıcı gruplarına yurt dışına aktarılabilir:

• Bulut, sunucu ve altyapı hizmeti sağlayıcıları: Uygulama sunucularının, veri tabanlarının, dosya depolarının ve canlı yayın sunucularının yurt dışında (örneğin Avrupa Birliği ülkelerinde) barındırılması halinde; bu sunucularda işlenen tüm veri kategorileri.
• Bildirim hizmeti sağlayıcısı: Uygulama bildirimlerinin iletilmesi için Google LLC tarafından sağlanan Firebase Cloud Messaging hizmeti ve Apple'ın bildirim altyapısı; cihaz bildirim tanımlayıcısı ve bildirim içeriği.
• Uygulama mağazaları: Jeton ve VIP satın almalarının doğrulanması ve iade süreçleri için Apple ve Google; satın alma işlem bilgileri. Uygulama mağazası üzerinden yaptığınız ödemelerde Apple ve Google, sizinle kendi aralarındaki ilişki bakımından ayrıca veri sorumlusudur ve kendi gizlilik politikalarına tabidir.
• Kimlik doğrulama hizmetleri: Apple veya Google ile giriş yapmanız halinde bu şirketler.

Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak yapılır:

1. Aktarım, öncelikle KVKK'nın 5. maddesinde sayılan hukuki sebeplerden birinin bulunması ve aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş olması halinde yapılır.
2. Yeterlilik kararı bulunmaması halinde aktarım, KVKK'nın 5. maddesinde sayılan hukuki sebeplerden birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kanun'da sayılan uygun güvencelerden birinin sağlanmasıyla yapılır. Şirket bu kapsamda esas olarak Kurul tarafından ilan edilen standart sözleşmeleri kullanır ve imzalanan standart sözleşmeleri, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirir.
3. Yeterlilik kararı ve uygun güvence bulunmaması halinde, yalnızca arızi olmak kaydıyla, KVKK'nın 9. maddesinde sayılan istisnai hallerden biri (örneğin aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması veya muhtemel riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermeniz) bulunduğunda aktarım yapılabilir.

9. Kişisel verilerin saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Sürenin sona ermesiyle veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak ve Şirket'in saklama ve imha politikasına göre periyodik imha süreleri içinde silinir, yok edilir veya anonim hale getirilir.

• Yayın görüntüsü ve sesi: Saklanmaz; yalnızca gerçek zamanlı iletilir.
• Canlı kare: Sürekli üzerine yazılır, yayın bitince silinir.
• Sohbet mesajları: Yayın bitince silinir. Filtreye takılan veya şikâyet edilen mesajlara ilişkin kayıtlar, şikâyetler için aşağıdaki süre uygulanır.
• Erişim ve trafik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca, en az 1 yıl ve en fazla 2 yıl.
• Şikâyet ekran görüntüleri ve şikâyet kayıtları: Şikâyetin ve varsa itirazın sonuçlanmasından itibaren 6 ay; yaptırım uygulanan ağır ihlallerde, adli veya idari süreç başlatılan hallerde ya da bir uyuşmazlık bulunduğunda ilgili zamanaşımı süresi veya sürecin sonuna kadar.
• Yaptırım kayıtları: Hesap süresince ve hesabın kapanmasından itibaren 2 yıl. Kalıcı olarak kapatılan hesaplara ait telefon numaraları, yeniden kayıt olunmasını önlemek amacıyla geri döndürülemez şekilde özetlenmiş (hash) halde 5 yıl; askıdayken silinen hesaplarınki aynı şekilde askı süresi bitene kadar; yaş doğrulaması beklerken silinen hesaplarınki 90 gün.
• Yayıncı adayının selfie görüntüsü: Doğrulama kararının verilmesinden itibaren en geç 30 gün içinde silinir; yalnızca doğrulamanın yapıldığına ilişkin kayıt (tarih, sonuç, işlemi yapan operatör) saklanır.
• Yayıncının kimlik belgesi görüntüleri: Yayıncılık ilişkisi süresince ve sona ermesinden itibaren 2 yıl; uyuşmazlık, adli veya idari süreç bulunması halinde sürecin sonuna kadar.
• Reddedilen yayıncı başvurularına ait kimlik belgesi görüntüleri ve selfie: Ret kararından itibaren en geç 90 gün.
• Yaş şüphesi nedeniyle alınan kimlik belgesi görüntüleri: Doğrulamanın tamamlanmasından itibaren en geç 30 gün; yalnızca doğrulama sonucu kaydı hesap süresince saklanır.
• Yayıncı ödeme, vergi ve fatura kayıtları ile bunlara dayanak kimlik bilgileri (ad, soyad, T.C. kimlik numarası, IBAN): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca ilgili oldukları yılı izleyen takvim yılı başından itibaren 10 yıl.
• Jeton satın alma ve jeton hareket kayıtları: Hesap süresince ve hesabın kapanmasından itibaren 10 yıl (ticari kayıt ve uyuşmazlık zamanaşımı süreleri dikkate alınarak).
• Hesap ve profil bilgileri: Hesap süresince; hesabın silinmesinden itibaren en geç 30 gün içinde silinir veya anonim hale getirilir (yukarıda ayrıca saklama süresi belirtilen veriler hariç).
• Pazarlama tercihleri ve açık rıza kayıtları: Rızanın geçerli olduğu süre boyunca ve geri alınmasından itibaren, ispat amacıyla 3 yıl.
• Destek yazışmaları: Talebin kapanmasından itibaren 2 yıl.
• KVKK başvuruları ve yanıtları: Başvurunun sonuçlanmasından itibaren 3 yıl.
• Yönetim paneli personel işlem kayıtları: 2 yıl.

10. Otomatik işleme ve profilleme hakkında

• Kişiselleştirilmiş öneriler: Ana sayfa ve keşfet önerileri; seçtiğiniz ilgi alanları, takip ettiğiniz yayıncılar ve izleme geçmişiniz kullanılarak otomatik olarak oluşturulur. Bu işlem size hukuki sonuç doğuran bir karar içermez.
• Sohbet filtresi: Sohbet mesajları; küfür, telefon numarası, IBAN, bağlantı ve bahis sitesi adları gibi ifadelere karşı otomatik olarak taranır ve filtreye takılan mesajlar gösterilmeyebilir.
• Şüpheli işlem tespiti: Jeton ve hediye hareketleri, olağandışı davranışların tespiti için otomatik olarak izlenebilir ve personele uyarı üretilebilir.
• Hesap kapatma, yaptırım ve kazancın dondurulması veya yanması gibi kararlar, yalnızca otomatik sistemlere dayanılarak değil, yetkili personelin incelemesi sonucunda verilir.

KVKK'nın 11. maddesi uyarınca, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır.

11. Veri güvenliği

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında; iletişimin şifrelenmesi, kimlik belgeleri gibi hassas verilerin erişimi kısıtlı ve şifreli alanlarda tutulması, yönetim paneline rol bazlı erişim (yönetici, moderatör, operatör, finans), personel işlemlerinin silinemez şekilde kayıt altına alınması ve personelin gizlilik yükümlülüğü altında çalışması yer alır.

12. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgiler ile birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Levent Mah. Çamlık Cad. No:3 Beşiktaş/İstanbul 34330 adresine yazılı ve ıslak imzalı dilekçe ile şahsen başvuru veya noter aracılığıyla gönderim,
• [KEP ADRESİ] adresine kayıtlı elektronik posta ile, güvenli elektronik imza veya mobil imza kullanılarak,
• uygulamada kayıtlı telefon numaranızla ilişkilendirilmiş ve daha önce Şirket'e bildirdiğiniz e-posta adresinizden [email protected] adresine e-posta ile.

Başvurunuzda ad, soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konunuzun bulunması gerekir. Hesabınıza ilişkin taleplerde, başvurunun hesap sahibinden geldiğinin doğrulanması için kayıtlı telefon numaranıza doğrulama kodu gönderilebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Değişiklikler

Şirket bu Aydınlatma Metni'ni mevzuat değişiklikleri, yeni özellikler veya veri işleme faaliyetlerindeki değişiklikler nedeniyle güncelleyebilir. Güncel metin her zaman uygulama içinde yer alır. Esaslı değişiklikler uygulama içi bildirim veya duyuru ile ayrıca bildirilir.

Önemli not

Bu metin taslaktır; yürürlüğe girmeden önce avukat tarafından gözden geçirilmelidir.