KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Bilgilendirme

1. Veri Sorumlusu

SociMusic, socimusic.com üzerinden dijital müzik dağıtım hizmetleri sunan bir platformdur.

Veri Sorumlusu: SociMusic

İnternet Sitesi: https://socimusic.com

Başvuru İletişim Bilgileri: [email protected]

İşbu Aydınlatma Metni, SociMusic hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veriler

2.1. Kimlik ve İletişim Verileri

Ad soyad, e-posta adresi, telefon numarası ve kullanıcı tarafından sağlanan diğer hesap bilgileri.

2.2. Hesap ve İşlem Güvenliği Verileri

Kullanıcı kimliği, güvenli parola özeti, IP adresi, tarayıcı bilgileri, cihaz bilgileri, giriş zamanı ve oturum kayıtları.

2.3. Müzik ve Yayın Verileri

Sanatçı bilgileri, eser sahipliği bilgileri, ses kayıtları, kapak görselleri, şarkı sözleri, UPC, ISRC ve diğer yayın bilgileri.

2.4. Ödeme ve İşlem Verileri

Satın alınan hizmet, sipariş numarası, ödeme tutarı, ödeme yöntemi, işlem durumu ve ödeme sürecinin yürütülmesi için gerekli diğer bilgiler.

2.5. Talep ve İletişim Verileri

Destek talepleri, kullanıcı mesajları ve kullanıcı tarafından iletilen belgeler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

Kullanıcı hesaplarının oluşturulması ve yönetilmesi,
Kimlik doğrulama ve oturum işlemlerinin gerçekleştirilmesi,
Dijital müzik dağıtım hizmetlerinin sunulması,
Sipariş ve ödeme işlemlerinin yürütülmesi,
Yayın inceleme ve yönetim süreçlerinin gerçekleştirilmesi,
Kullanıcı destek taleplerinin karşılanması,
Hesap ve sistem güvenliğinin sağlanması,
Dolandırıcılık ve yetkisiz erişim girişimlerinin önlenmesi,
Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi üzerinden gerçekleştirilen kayıt ve giriş işlemleri, Google ile giriş, içerik yükleme formları, ödeme işlemleri, destek talepleri, çerezler ve sistem güvenliği kayıtları aracılığıyla elektronik ortamda toplanmaktadır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, işleme faaliyetinin niteliğine göre 6698 sayılı Kanun'un 5. maddesindeki uygun hukuki sebeplere dayanılarak işlenmektedir.

Bu kapsamda;

KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.

KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Açık rızanın gerekli olduğu veri işleme faaliyetlerinde ayrıca açık rıza alınmaktadır.

Her veri işleme faaliyeti, o faaliyet bakımından geçerli olan hukuki sebebe dayandırılır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla;

Dijital müzik platformlarına ve dağıtım ortaklarına,
Ödeme hizmeti sağlayıcılarına,
Kimlik doğrulama hizmeti sağlayıcılarına,
Barındırma ve teknik altyapı hizmeti sağlayıcılarına,
Hukuken yetkili kamu kurumlarına ve yargı mercilerine

aktarılmaktadır.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen aktarım şartları uygulanır.

7. Kişisel Verilerin Saklanması

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri kapsamında muhafaza edilir.

Saklama sürelerinin sona ermesi ve işleme şartlarının ortadan kalkması hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Yasal koşulların gerçekleşmesi hâlinde silme veya yok etme talep etme,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhlerine bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

İlgili kişiler, kişisel verilerine ilişkin taleplerini veri sorumlusuna mevzuatta öngörülen başvuru yöntemleriyle iletebilir.

Başvuru Adresi: [email protected]

Başvurular, ilgili mevzuatta öngörülen süre ve usuller çerçevesinde sonuçlandırılır.

10. Veri Güvenliği ve İhlal Bildirimi

Kişisel verilerin korunması için uygun teknik ve idari güvenlik önlemleri uygulanır.

Kişisel verilerin hukuka aykırı yollarla üçüncü kişilerce ele geçirildiğinin tespit edilmesi durumunda, ilgili mevzuat kapsamında gerekli bildirimler gerçekleştirilir.

11. Güncellemeler

Bu Aydınlatma Metni, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenir.

Güncel metin SociMusic internet sitesinde yayımlanır.