Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, inf platformunda ("Platform") kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve nasıl işlendiğini açıklar. Bu metin bir onay metni değildir; yalnız bilgilendirme amaçlıdır.
1. Veri sorumlusu
Veri sorumlusu RSK ELEKTRİK ENERJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir (MERSİS: 0735223535300001; adres: Halil Rıfat Paşa Mah. Perpa Ticaret Merkezi A Blok Kat 13 No 2151, Şişli / İstanbul; KEP: (eklenecek); KVKK başvuru e-postası: umutcankoyuncu3@gmail.com). Şirketin tam künyesi bu sayfanın sonunda yer alır.
2. Kapsam
- Ziyaretçiler: Platformun herkese açık sayfalarını görüntüleyenler.
- Marka ve ajans kullanıcıları: bir işletme adına hesap açanlar ve ekibe davet edilen üyeler.
- Creator'lar: Platforma içerik üreticisi olarak üye olanlar.
- Başvuru ve bildirim sahipleri: KVKK başvuru formu, telif bildirimi formu ya da e-posta ile bize ulaşanlar.
- Takip bağlantısına tıklayanlar: kampanyalarda paylaşılan kısa bağlantılara (/t/…) tıklayan kişiler.
3. İşlenen kişisel veri kategorileri
| Kişi grubu | Veri kategorileri |
|---|---|
| Marka / ajans kullanıcısı | Kimlik (ad soyad), iletişim (e-posta), hesap güvenliği (şifre özeti, giriş zamanı, IP adresinin geri döndürülemez özeti), marka bilgileri (marka adı, sektör, web sitesi), ekip üyelikleri, marka adına creator'lara yazdığınız doğrudan mesajlar, sözleşme kabulü ve beyan kayıtları, işlem kayıtları (kampanya, bakiye hareketleri). |
| Creator | Kimlik (ad soyad, kullanıcı adı, doğum tarihi), iletişim (e-posta), profil (şehir, kategori, biyografi, profil fotoğrafı, beyan edilen sosyal medya bağlantıları, fiyat), bağlı sosyal hesap verileri (hesap kimliği, kullanıcı adı, takipçi ve içerik metrikleri, içerik açıklamaları, kapak görselleri, Instagram'da takipçi kitlesinin toplu yaş/cinsiyet/şehir dağılımı; clipper'ın YouTube kanalında kanal kimliği ve adı, abone / video sayısı, kanal açılış tarihi, videoların başlığı / açıklaması / süresi / gizlilik durumu ve izlenme / beğeni / yorum sayıları, kanal yetkisinin verildiği ve kaldırıldığı zaman), otomatik skorlar (otantiklik skoru, tahmini sahte takipçi oranı), iş birliği verileri (başvuru, teklif, ürün gönderim adresi, kargo takip no, içerik bağlantıları, mesajlar), markalarla doğrudan mesaj yazışmaları ve mesaj tercihiniz, mobil uygulama oturum bilgileri (cihaz adı; oturumun açılış, son kullanım ve bitiş zamanı; oturum anahtarının yalnız geri döndürülemez özeti), akış tercihleri (Anasayfa vitrininde kaydettiğiniz içerikler ve takip ettiğiniz markalar, bildirim anahtarıyla), cüzdan ve ödeme hareketleri, rol bilgileri (açtığınız roller; clipper ve editör profilinizdeki başlık, nişler, diller, formatlar, araçlar, başlangıç fiyatı, teslim süresi ve portföy bağlantıları), işveren hesabı verileri (işveren bakiyesi, ayrımlar, kart ödemeleri, fatura profili), editör işi verileri (ilan brief'i ve kaynak dosya bağlantısı, teklif, teslim süresi, önizleme ve final bağlantıları, dosya adı / biçimi / süresi / boyutu, revizyon notları, itiraz notları, erişim sorunu bildirimleri, hak devri kapsamı), editör dizini ve davet verileri (listeleme / davet tercihi, doğrudan iş davetleri ve yanıtları, portfolyo gösterim izinleri, işverenin eklediği yayınlanmış video bağlantısı), klip paylaşımı ölçüm kayıtları (gönderdiğiniz paylaşımın platformdan okunan adresi, paylaşım ve hesap kimliğinin geri döndürülemez özeti, açıklama ve süre, izlenme / beğeni / yorum / paylaşım okumaları ve okuma zamanları, herkese açıklık ve silinme kontrolleri, klip hesabınızın en eski herkese açık paylaşım tarihi ve 7 gün önceki takipçi sayısı), klip kampanyası verileri (başvurunuz, bildirdiğiniz klip hesapları, lisans kabulünüz, otomatik kontrol sonuçları, risk işaretleri, inceleme / ret / itiraz notları, ayırma ve hakediş kayıtları ile hakediş kanıtı: okuma kimlikleri, zamanları ve değerleri), bağlı sosyal hesabın hesap kimliğinin geri döndürülemez özeti ve kimlik bağı/engel kayıtları, ödemesi yapılan videoların talep kayıtları, ihlal kayıtları ve telif itirazlarınız, sözleşme kabulü ve beyan kayıtları. |
| Ziyaretçi | İşlem güvenliği (IP adresi, tarayıcı bilgisi, oturum çerezi, hata kayıtları). |
| Takip bağlantısına tıklayan | IP adresi, tarayıcı bilgisi, tıklama zamanı. |
| Başvuru / bildirim sahibi | Kimlik (ad soyad, T.C. kimlik no ya da pasaport no), iletişim (e-posta, telefon, adres), talep içeriği; telif bildiriminde hak konusu, bağlantılar ve imza; IP adresinin özeti. |
Özel nitelikli kişisel veri (sağlık, biyometrik, etnik köken vb.) toplamayız. Platform 18 yaşından küçüklere yönelik değildir.
4. İşleme amaçları ve hukuki sebepler
Her amaç, KVKK m.5/2'deki ilgili bentle birlikte aşağıda gösterilmiştir. Bu amaçlar için açık rıza istemiyoruz; açık rızaya dayanan tek isteğe bağlı işlem Bölüm 4'ün sonunda ayrıca belirtilmiştir.
| Amaç | Veri kategorisi | Hukuki sebep |
|---|---|---|
| Üyelik hesabının açılması, oturumun yürütülmesi, hizmetin sunulması | Kimlik, iletişim, hesap güvenliği, profil | m.5/2-(c) sözleşmenin kurulması veya ifası |
| Creator profilinin ve doğrulanmış performans verilerinin markalara gösterilmesi, eşleştirme | Profil, bağlı sosyal hesap verileri, otomatik skorlar | m.5/2-(c) sözleşmenin ifası; herkese açık profil bilgileri için m.5/2-(d) ilgili kişinin kendisi tarafından alenileştirilmesi |
| Kampanya süreçlerinin yürütülmesi (başvuru, teklif, içerik teslimi, mesajlaşma, ürün gönderimi) | İş birliği verileri, iletişim | m.5/2-(c) sözleşmenin ifası |
| Satış atfının (attribution) ölçülmesi ve sahte tıklamanın tespiti | Takip bağlantısı tıklama verileri | m.5/2-(f) veri sorumlusunun meşru menfaati |
| Bakiye, ödeme ve para çekme işlemleri; fatura ve muhasebe kayıtları | İşlem ve ödeme verileri, kimlik | m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (VUK, TTK) |
| 18 yaş şartının kontrolü | Doğum tarihi, 18+ beyanı | m.5/2-(c) sözleşmenin kurulması; m.5/2-(ç) hukuki yükümlülük (TMK m.11, m.16) |
| Sözleşme kabulü, beyanlar ve aydınlatmanın ispatı | Rıza/beyan kayıtları (belge sürümü, zaman, IP, tarayıcı) | m.5/2-(e) bir hakkın tesisi, kullanılması veya korunması; m.5/2-(ç) hukuki yükümlülük |
| Bilgi güvenliği, hata ayıklama, kötüye kullanım ve dolandırıcılığın önlenmesi | İşlem güvenliği verileri | m.5/2-(ç) hukuki yükümlülük (5651 s. Kanun, KVKK m.12); m.5/2-(f) meşru menfaat |
| Kullanıcı bildirimlerinin, telif bildirimlerinin ve moderasyonun yürütülmesi | Bildirim içeriği, ilgili içerik ve mesajlar | m.5/2-(e) hakların korunması; m.5/2-(f) meşru menfaat; 5651 s. Kanun yükümlülükleri için m.5/2-(ç) |
| KVKK başvurularının alınması ve yanıtlanması | Başvuru sahibi verileri | m.5/2-(ç) hukuki yükümlülük (KVKK m.13) |
| Hizmetle ilgili zorunlu bildirimler (doğrulama, şifre sıfırlama, dekont, çekim durumu, iade sonucu, hesap ve güvenlik bildirimleri) | İletişim | m.5/2-(c) sözleşmenin ifası |
| İş birliği bildirimlerinin e-postayla iletilmesi (başvuru, kabul, davet, içerik teslimi, revizyon, ödeme, ürün gönderimi, kampanya iptali, yeni mesaj); hesabınızın "E-posta tercihleri" bölümünden ya da her e-postadaki bağlantıyla tür tür kapatılabilir | İletişim, iş birliği verileri | m.5/2-(c) sözleşmenin ifası; m.5/2-(f) meşru menfaat |
| Anasayfa akışının kişiselleştirilmesi: kaydettiğiniz içeriklerin size gösterilmesi, takip ettiğiniz markaların duyurularının akışınızda öne alınması ve — açık bıraktıysanız — yeni duyurularında uygulama içi bildirim gönderilmesi. Takip ve kaydetme her zaman geri alınabilir; markaya yalnız toplam takipçi sayısı gösterilir, kimliğiniz paylaşılmaz. | Akış tercihleri | m.5/2-(c) sözleşmenin ifası; m.5/2-(f) meşru menfaat |
| Marka ile creator arasında doğrudan mesajlaşmanın sağlanması: sohbeti yalnız marka başlatır, creator yanıtlar; creator kimlerin yazabileceğini profilinden sınırlayabilir, her iki taraf sohbeti engelleyebilir ve bildirebilir. Kötüye kullanımı önlemek için gönderim sayıları sınırlanır ve platform dışı ödeme/iletişim kalıpları (IBAN, telefon, e-posta) otomatik olarak işaretlenir; işaretlenen ya da bildirilen sohbetler yalnız bildirimi değerlendirmek amacıyla yetkili yöneticiler tarafından incelenebilir ve her inceleme denetim kaydına yazılır. | Doğrudan mesaj içerikleri, mesaj tercihi, işlem güvenliği verileri | m.5/2-(c) sözleşmenin ifası; m.5/2-(f) meşru menfaat (kötüye kullanımın önlenmesi); 5651 s. Kanun yükümlülükleri için m.5/2-(ç) |
| Mobil uygulamada oturum açılması ve oturum güvenliği (creator hesapları ile marka/ajans kullanıcı hesapları): her girişte cihaz adıyla ayrı bir oturum açılır; açık oturumlar creator profilinin ve marka ayarlarının "Mobil uygulama oturumları" bölümünde listelenir, tek tek ya da toplu kapatılabilir; şifre değişince bütün mobil oturumlar kapanır. Marka/ajans oturumları creator oturumlarından daha kısa ömürlüdür. Uygulamadan web'e geçiş (sosyal hesap bağlama, ödeme bilgileri, kartla ödeme, sözleşme onayı) tek kullanımlık, kısa süreli bir bağlantıyla yapılır; marka tarafında bağlantı hangi marka adına açılacağını da taşır ve onay ekranında gösterilir. | Hesap güvenliği, mobil uygulama oturum bilgileri | m.5/2-(c) sözleşmenin ifası; m.5/2-(f) meşru menfaat (hesap güvenliği) |
| Rollerin (influencer, clipper, editör) ve işveren hesabının yürütülmesi: rol profillerinin işverenlere gösterilmesi, işveren bakiyesinin, ayrımların ve kart ödemelerinin tutulması | Rol bilgileri, işveren hesabı verileri | m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (ödeme ve muhasebe kayıtları) |
| Editör dizini ve doğrudan iş davetleri: yalnız "listele" seçeneğini açan editörün profilinin (başlık, formatlar, araçlar, başlangıç fiyatı, teslim süresi, portfolyo bağlantıları) ve Platformdaki iş geçmişinden hesaplanan tamamlanan iş sayısı, zamanında teslim ve iptal oranı ile etkin teslim etmeme ihlali sayısının işverenlere gösterilmesi; yalnız davet almayı seçen editöre, bütçesi işveren bakiyesinden ayrılmış doğrudan iş teklifi iletilmesi; işverenin izin verdiği tamamlanmış işlerin editör portfolyosunda "inf'te tamamlandı" olarak (iş biçimi, süre, işveren türü ve tamamlanma ayı; teslim bağlantısı olmadan) ve — işveren eklerse — işverenin kendi bağlı hesabında yayınlanmış videonun bağlantısıyla gösterilmesi. Listeleme, davet ve işveren izni her zaman kapatılabilir / geri alınabilir. | Rol bilgileri, editör işi verileri (özet istatistik), ihlal kayıtları (sayı) | m.5/2-(c) sözleşmenin ifası; m.5/2-(f) meşru menfaat (işverenin güvenilir editör seçebilmesi) |
| Editör işlerinin yürütülmesi: ilanın editörlere gösterilmesi (kaynak dosya bağlantısı yalnız işe alınan editöre), teklif ve işe alma, teslimin (önizleme ve final bağlantısı) saklanması, revizyon, otomatik onay süresi, erişim sorunu ve itirazların yönetici tarafından incelenmesi (bağlantılar yalnız tıklanınca ve denetim kaydıyla açılır). Final bağlantısı işverene ancak ödeme yapıldığında gösterilir. Bağlantılar bildirimlere, e-postalara ve kayıtlara yazılmaz; iş kapanışından 30 gün sonra silinir. İşin içerdiği kişisel verileri editör, Editör Veri İşleme Eki uyarınca yalnız işveren adına ve iş için işler. | Editör işi verileri, iletişim | m.5/2-(c) sözleşmenin ifası; itiraz notları için m.5/2-(e) hakların korunması |
| Klip paylaşımlarının ölçülmesi: yalnız kampanyaya bildirdiğiniz klip hesaplarının resmi API'lerinden, bağlantıyla gönderilen paylaşımın size ait olduğunun doğrulanması, paylaşımın herkese açık olup olmadığının ve silinip silinmediğinin kontrolü (silinme en az 3 saat arayla iki kontrolle teyit edilir), izlenme ve etkileşim sayılarının düzenli aralıklarla okunması. Yalnız eksiksiz ve başarılı okumalar kaydedilir; okunamayan bir kontrol kayıtlı sayıları değiştirmez. Hesap yaşı ve takipçi değişimi, sahte izlenme risk kontrolleri için tutulur | Klip paylaşımı ölçüm kayıtları, bağlı sosyal hesap verileri | m.5/2-(c) sözleşmenin ifası; sahtecilik kontrolleri için m.5/2-(f) meşru menfaat |
| Klip kampanyalarının yürütülmesi: başvurunuzun ve bildirdiğiniz klip hesaplarının (platform ve herkese açık takipçi sayısı) kampanya sahibine gösterilmesi, bu kampanyadaki paylaşımlarınızın adresinin, izlenme / beğeni / yorum / paylaşım okumalarının, otomatik kontrol sonuçlarının ve risk bandının (yalnız sahibe açık gerekçelerle) kampanya sahibiyle paylaşılması — bu, Anasayfa vitrinindeki paylaşım kuralının belgelenmiş istisnasıdır ve başvuruda ayrı bir kutuyla aldığımız platform izniyle yapılır (açık rıza değildir); diğer videolarınız, kitle verileriniz, kazançlarınız ve cüzdanınız kampanya sahibine gösterilmez. Onay, ret (yalnız kampanya kuralına dayanarak), itiraz, bütçe içi ayırma, ölçüm sonu dondurma, netleşme ve ödeme; hakediş kanıtının ölçüm okumaları silindikten sonra da saklanması | Klip kampanyası verileri, klip paylaşımı ölçüm kayıtları | m.5/2-(c) sözleşmenin ifası; m.5/2-(e) hakların korunması |
| Klip kampanyalarında kişi bağlantısının kurulması: 1.000 izlenme başına ödemeli ve yüksek ücretli kampanyalarda başvuruda ödeme profilinizdeki T.C. kimlik no ve IBAN'ın geri döndürülemez özetleri, aynı kişinin birden çok hesapla kişi başı üst sınırı aşmasını önlemek için kampanyanın diğer katılımcılarının özetleriyle karşılaştırılır; özetler başvuru anındaki hâliyle katılım kaydında saklanır. Sahte izlenme risk işaretleri (etkileşim oranı, ani artış, hesap yaşı, cihaz izi özeti, aynı açıklama vb.) hesaplanır; yüksek riskli hakediş Platform ekibince incelenir | Ödeme profili özetleri, klip paylaşımı ölçüm kayıtları, işlem güvenliği verileri | m.5/2-(f) meşru menfaat (sahtecilik önleme) [avukat: L18] |
| Sahteciliğin ve kendine ödemenin önlenmesi: ödeme profilindeki T.C. kimlik no ve IBAN ile fatura kimliğinin geri döndürülemez özetleri (HMAC) karşılaştırılarak aynı kişiye ait hesapların bağlantılandırılması; aynı gerçek sosyal hesabın birden çok inf hesabına bağlanmasının ve aynı videonun iki işte ödenmesinin engellenmesi; kurallara aykırı sosyal hesapların engellenmesi; ihlal kayıtlarının tutulması. Karşılaştırmada T.C. kimlik no ya da IBAN'ın kendisi kullanılmaz ve kimseye gösterilmez. | Özetlenmiş kimlik ve IBAN bilgisi, sosyal hesap kimliğinin özeti, kimlik bağı/engel/video talep/ihlal kayıtları | m.5/2-(f) veri sorumlusunun meşru menfaati (dolandırıcılığın önlenmesi); m.5/2-(e) hakların korunması |
| Kampanya ve ürün duyurularının, kategorinize uyan yeni kampanya özetlerinin e-postayla gönderilmesi (isteğe bağlı) | İletişim, profil kategorileri | 6563 s. Kanun m.6 uyarınca ayrıca verdiğiniz ticari elektronik ileti onayı; onayınız ve geri alma kaydınız İleti Yönetim Sistemi'ne (İYS) bildirilir; onay her zaman geri alınabilir |
İsteğe bağlı açık rıza: yalnız creator içeriklerinin ve kullanıcı adının inf'in kendi tanıtımında kullanılması için, ayrı bir kutuyla ve Açık Rıza Metni kapsamında açık rıza istenir. Açık rıza vermemek üyeliği etkilemez.
5. Kişisel verilerin toplanma yöntemi
- Kayıt, profil, kampanya, mesajlaşma, KVKK başvuru ve telif bildirimi formları (elektronik ortamda, doğrudan sizden).
- Creator'ın kendi yetkilendirmesiyle Instagram (Meta) ve TikTok resmi API'leri üzerinden bağlanan hesaplar; clipper'ın yetkilendirmesiyle YouTube API Hizmetleri (Google) üzerinden bağlanan YouTube kanalları.
- Sunucu kayıtları, zorunlu çerezler ve takip bağlantıları (otomatik yollarla).
- Ödeme kuruluşu bildirimleri (ödeme hizmeti canlıya alındığında) ve e-posta yazışmaları.
- Telif bildirimi formu ve KVKK başvuru formu.
6. Yurt içinde aktarım: alıcı grupları ve amaçları
- Markalar ve ajanslar: creator'ın profil bilgileri, doğrulanmış performans metrikleri ve otomatik skorları, eşleştirme ve kampanya yürütme amacıyla (sözleşmenin ifası). Creator'ın e-posta, doğum tarihi ve ödeme bilgileri markalara gösterilmez; ürün gönderimi gerektiren kampanyada teslimat adresi yalnız ilgili markaya iletilir.
- Creator'lar: marka adı, kampanya bilgileri ve kampanya yazışmaları (sözleşmenin ifası).
- Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. — ödeme hizmeti canlıya alındığında ödeme işlemlerinin gerçekleştirilmesi amacıyla. Kart bilgileri Platformda saklanmaz.
- Barındırma hizmeti sağlayıcısı: (eklenecek) — altyapı hizmeti (veri işleyen).
- Mali müşavir ve hukuk danışmanları: yasal yükümlülükler ve hakların korunması amacıyla.
- Yetkili kamu kurum ve kuruluşları: Gelir İdaresi, Ticaret Bakanlığı, BTK, yargı mercileri ve Kişisel Verileri Koruma Kurumu — kanuni talepler ve yükümlülükler kapsamında.
7. Yurt dışına aktarım
KVKK m.9 uyarınca yurt dışına aktarımlar ve dayanakları aşağıdadır:
| Akış | Alıcı / ülke | Veri ve amaç | Dayanak / durum |
|---|---|---|---|
| E-posta gönderimi | (eklenecek) | E-posta adresi ve ileti içeriği; hizmet bildirimleri | Aktarım dayanağı (Kurul standart sözleşmesi ya da yurt içi sağlayıcıya geçiş) hukuki inceleme sürecindedir [avukat] |
| Yapay zekâ analizleri | Anthropic PBC, ABD | Yalnız kişisel veri içermeyen sayısal özetler ve kategori etiketleri; kullanıcı adı, ad, biyografi, içerik açıklaması, yorum ve marka adı gönderilmez | Kişisel veri aktarımı yapılmıyor |
| Sosyal hesap bağlama aracısı | Phyllo (ABD) | — | Şu anda kullanılmıyor; kullanılmaya başlanırsa bu metin güncellenir |
| Web sayfası yazı tipi, stil ve grafik dosyaları | — | Yazı tipleri, stil dosyaları ve grafik kütüphanesi Platformun kendi sunucusundan yüklenir; Google Fonts ya da başka bir içerik dağıtım ağına (CDN) istek gönderilmez | Yurt dışına aktarım yapılmıyor |
| Instagram / TikTok içerik kapakları ve gömülü oynatıcılar | Meta Platforms / TikTok (yurt dışı) | Platformda bir içeriğin kapağı ya da oynatıcısı görüntülendiğinde tarayıcınız bunu doğrudan ilgili platformun sunucusundan yükler; IP adresiniz ve tarayıcı bilgileriniz bu platforma ulaşabilir | Hukuki niteliği ve dayanağı inceleme sürecindedir [avukat] |
Instagram, TikTok ve YouTube verilerini, creator'ın yetkilendirmesiyle ilgili platformun API'sinden Platforma çekeriz; bu, Platform tarafından yurt dışına yapılan bir aktarım değildir. YouTube verileri ayrıca Google Gizlilik Politikası kapsamındadır.
8. Otomatik analiz ve skorlar
Creator profillerinde gösterilen otantiklik skoru (0–100) ve tahmini sahte takipçi oranı; takipçi sayısı, etkileşim oranı, içerik metrikleri ve bunların birbirine göre tutarlılığı gibi girdilerden otomatik olarak hesaplanır. Skorlar bir tahmindir; kesin yargı değildir ve markaların karar vermesine yardımcı olmak için gösterilir. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız KVKK m.11/1-(g) uyarınca itiraz edebilirsiniz: creator profilinizdeki "Skora itiraz et" düğmesi ya da KVKK başvuru formu ile. İtirazlar insan tarafından incelenir.
9. Sosyal medya verilerine ilişkin özel açıklama
- Yalnız creator'ın kendi hesabı için verdiği yetki kapsamında; hesap kimliği, kullanıcı adı, profil fotoğrafı, takipçi/takip/içerik sayıları, içeriklerin izlenme/beğeni/yorum/paylaşım/kaydetme/erişim metrikleri, içerik açıklamaları ve kapakları ile (yalnız Instagram'da) takipçi kitlesinin toplu yaş, cinsiyet ve şehir dağılımı alınır.
- Şifre, özel mesaj ya da başka kullanıcıların kişisel verileri alınmaz. Veriler satılmaz, reklam ağlarına aktarılmaz.
- Creator bağlantıyı kestiğinde erişim belirteçleri hemen silinir, veri çekimi durur; çekilmiş içerik ve metrik geçmişi en geç 30 gün içinde silinir. İstisna: açık bir klip işine (kontrolde, incelemede, ölçümde ya da hakedişte olan paylaşım) bağlı klip hesabının geçmişi iş sonuçlanana kadar saklanır (Clipper Ek Sözleşmesi C.4).
- Klip paylaşımlarında yalnız kampanyaya bildirdiğiniz klip hesaplarının verileri okunur; bağlantıyla gönderdiğiniz video adresi platforma istek göndermek için kullanılmaz, yalnız paylaşım kimliği çıkarılır.
- YouTube: kanal yalnız klip hesabı olarak ve yalnız görüntüleme izniyle bağlanır; veriler yalnız kampanyaya gönderilen Shorts paylaşımını doğrulamak ve paylaşım başı ödemeyi yürütmek için kullanılır, izlenmeden türetilmiş metrik üretilmez. Kanalı bağlayan YouTube Hizmet Şartları'na bağlı olmayı kabul eder. Kanal yetkisi 30 günde bir yenilenir. Yetki kaldırıldığında ya da bağlantı kesildiğinde ödeme dışı YouTube verileri, açık klip işi olsa da en geç 7 gün içinde silinir; yalnız ödeme kanıtı (izlenme sayısı, tutar, tarih) saklanır.
- Yetkiyi ayrıca Instagram'da Ayarlar → Uygulamalar ve web siteleri, TikTok'ta Ayarlar → Güvenlik → Bağlı uygulamalar, YouTube'da Google güvenlik ayarları bölümünden kaldırabilirsiniz.
10. Telif bildirimleri
Telif bildirimi formu ile ilettiğiniz ad soyad/unvan, e-posta, isteğe bağlı telefon, hak konusu, bağlantılar ve imza; bildirimin incelenmesi ve hakların korunması amacıyla (m.5/2-(e) ve (f)) işlenir. Telefon numarası şifreli saklanır; IP adresiniz yalnız geri döndürülemez özet olarak tutulur. Bildirim sahibinin kimliği, ihlal iddiasına konu içeriğin sahibiyle ancak bildirimin çözümü için gerekli olduğu ölçüde paylaşılır. İçeriği gizlenen taraf karar tarihinden itibaren belirtilen süre içinde itiraz edebilir; itiraz metni ve eklenen bağlantılar şifreli saklanır, bildirim sahibine itirazın alındığı bildirilir. Kabul edilen bildirim, sorumlu hesaba ihlal kaydı olarak işlenebilir; içerik geri yüklenirse ihlal kaydı da geri alınır.
10a. Doğrudan mesajlar
Markalar, Platform üzerinden creator'lara doğrudan mesaj gönderebilir. Sohbeti yalnız marka başlatır; creator yanıt verir. Creator, profilindeki Mesaj tercihi ile kimlerin yeni sohbet açabileceğini sınırlayabilir (herkese açık / yalnız doğrulanmış markalar / kapalı) ve her sohbeti engelleyebilir. Mesaj içerikleri yalnız sohbetin iki tarafına gösterilir; bir mesaj ya da sohbet bildirildiğinde veya otomatik kötüye kullanım işaretleri oluştuğunda, bildirimi değerlendirmek amacıyla yetkili yöneticiler tarafından görüntülenebilir ve her görüntüleme denetim kaydına yazılır. Kaldırılan mesajın metni taraflara bir daha gösterilmez. Ödemeyi ve anlaşmayı Platform dışına taşımak Platformun güvence (escrow) korumasını ortadan kaldırır.
11. Saklama süreleri
| Kayıt | Süre |
|---|---|
| Hesap ve profil bilgileri | Üyelik süresince; hesap silinince anonimleştirilir (sözleşme ispatı için gereken kayıtlar [X] yıl) |
| Bakiye, ödeme, para çekme ve fatura kayıtları | 10 yıl (TTK m.82, VUK m.253) |
| Bağlı sosyal hesap belirteçleri | Bağlantı süresince; bağlantı kesilince hemen silinir |
| Bağlantısı kesilen hesabın içerik ve metrik geçmişi | En geç 30 gün (açık klip işine bağlı klip hesabında iş sonuçlanana kadar) |
| Yetkisi kaldırılan ya da bağlantısı kesilen YouTube kanalının ödeme dışı verileri (video listesi, ölçüm okumaları, açıklamalar, beğeni / yorum sayıları, kanal istatistikleri) | Tespitten itibaren en geç 7 gün (açık klip işi olsa da); ödeme kanıtı olarak izlenme sayısı, tutar ve tarihler hakediş kayıtlarıyla saklanır |
| Klip paylaşımı ölçüm okumaları | Paylaşım sonuçlandıktan (hakediş ödendi / geçersiz sayıldı ya da paylaşım reddedildi) 30 gün sonra silinir; paylaşım kimliği ve son ölçüm hakediş ve iş birliği kayıtlarıyla birlikte saklanır |
| Klip hakedişi kanıtı (okuma kimlikleri, zamanları, izlenme ve tutar) ve klip kampanyası kararları | Bakiye ve ödeme kayıtlarıyla birlikte 10 yıl (TTK m.82, VUK m.253); hesap silindiğinde açıklama, not ve paylaşım adresi boşaltılır, tutar ve tarih kalır |
| İş birliği kayıtları ve mesajlar | Kampanya bitimi + [X] yıl |
| Marka ↔ creator doğrudan mesajları | hesabın açık kaldığı süre boyunca (kesin süre avukat incelemesiyle belirlenecek); hesap silindiğinde sohbet karşı tarafın kendi yazışma kaydı olarak kalır, sizin adınız anonimleştirilir |
| Sözleşme kabulü, beyan ve rıza kayıtları | İlişki süresince ve sona ermesinden itibaren [X] yıl (ticari elektronik ileti onayları için onayın sona ermesinden itibaren 3 yıl) |
| Sosyal hesap kimlik bağları, sosyal hesap engelleri, video talep kayıtları ve ihlal kayıtları (hesap silinse de dolandırıcılığın önlenmesi amacıyla özet olarak) | [X] yıl (avukat); ihlal kaydı 12 ay boyunca etkindir |
| Editör işi teslim, önizleme ve kaynak dosya bağlantıları | Ödeme, iptal ya da itiraz kapanışından itibaren 30 gün; iş kaydı (tutar, tarih, sürüm ve dosya bilgisi) iş birliği kayıtlarıyla birlikte saklanır |
| Hata kayıtları | 90 gün (tarayıcı güvenlik raporları 30 gün) |
| Hız sınırı (kötüye kullanım önleme) olayları | 2 gün |
| Kapatılmış ya da süresi dolmuş mobil uygulama oturumları (açık oturum en fazla 180 gün geçerlidir) | 30 gün |
| Gönderilmiş e-posta içerikleri | 30 gün (gönderim kaydı [X]) |
| E-posta gönderim engeli (geri dönen / şikâyet edilen adresin geri döndürülemez özeti) | Engel kaldırılana kadar |
| Trafik ve erişim kayıtları | [1–2 yıl, 5651] |
| KVKK başvuruları | Kapanıştan itibaren [X] yıl |
Süresi dolan veriler günlük olarak çalışan otomatik işlemle silinir ya da anonimleştirilir.
12. Veri güvenliği
Veriler şifreli bağlantı (HTTPS) üzerinden taşınır; şifreler geri döndürülemez biçimde özetlenir; kimlik numarası ve telefon gibi hassas alanlar şifrelenerek saklanır; IP adresleri hız sınırı ve giriş kayıtlarında geri döndürülemez özet olarak tutulur; yönetici erişimi iki adımlı doğrulamaya bağlıdır ve her yönetici işlemi denetim kaydına yazılır.
13. İlgili kişinin hakları (KVKK m.11)
Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Başvuru yöntemi
Başvurularınızı KVKK başvuru formu ile (hesabınızla giriş yaparak ya da e-posta doğrulama koduyla), kayıtlı e-posta adresinizden umutcankoyuncu3@gmail.com adresine, KEP adresimize ((eklenecek)) ya da ıslak imzalı dilekçeyle merkez adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; yanıtın on sayfayı aşması ya da kayıt ortamı gerektirmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki ücret uygulanabilir. Hesabınızdaki verilerin kopyasını ve hesap silme işlemini profil/ayarlar sayfanızdan da doğrudan yapabilirsiniz.
15. Kurul'a şikâyet (KVKK m.14)
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
16. Değişiklikler, sürüm ve yürürlük
Bu metin güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; önemli değişiklikler kayıtlı e-posta adresinize ya da Platform içinde bildirilir. Bu sayfanın başında güncel sürüm ve yürürlük tarihi gösterilir.