1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan gerçek kişi tarafından işlenmektedir:
| Bilgi | Değer |
|---|---|
| Veri Sorumlusu | HAKAN ALPASLAN |
| Adres | CEVDET PAŞA MAH. DABBAOĞLU SK. NO:18 İÇ KAPI NO: 3 İPEKYOLU VAN |
| Vergi Dairesi / No | VAN / 0560352091 |
| E-posta | admin@resonabeats.com |
| Platform | resonabeats.com ("RESONA") |
2. AYDINLATMA METNİNİN AMACI
İşbu aydınlatma metni, RESONA platformunu kullanan tüm gerçek kişilerin (üyeler, ziyaretçiler, prodüktörler, alıcılar) kişisel verilerinin işlenmesine ilişkin olarak KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.
3. İŞLENEN KİŞİSEL VERİLER
3.1 Kimlik Verileri
| Veri Türü | Örnekler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı |
| İletişim Bilgileri | E-posta adresi, telefon numarası |
| Lokasyon Bilgileri | Şehir, ülke (profilde paylaşılırsa) |
3.2 Hesap ve İşlem Verileri
| Veri Türü | Örnekler |
|---|---|
| Hesap Bilgileri | Kullanıcı ID, şifre (hash), hesap durumu |
| İşlem Bilgileri | Satın alma geçmişi, sipariş detayları |
| Ödeme Bilgileri | Ödeme yöntemi, fatura bilgileri* |
| Abonelik Bilgileri | Paket türü, başlangıç/bitiş tarihleri |
*Kredi kartı bilgileri RESONA tarafından saklanmaz, PCI-DSS uyumlu ödeme kuruluşu tarafından işlenir.
3.3 Prodüktör Verileri
| Veri Türü | Örnekler |
|---|---|
| Banka Bilgileri | IBAN, hesap sahibi adı (ödeme için) |
| Vergi Bilgileri | Vergi numarası, vergi dairesi |
| İçerik Bilgileri | Yüklenen beat'ler, lisanslar |
| Kazanç Bilgileri | Satış gelirleri, hizmet bedeli ve hakediş detayları |
3.4 Teknik Veriler
| Veri Türü | Örnekler |
|---|---|
| Cihaz Bilgileri | IP adresi, tarayıcı türü, işletim sistemi |
| Çerez Verileri | Oturum çerezleri, tercih çerezleri |
| Log Kayıtları | Giriş/çıkış zamanları, işlem logları |
| Kullanım Verileri | Sayfa görüntüleme, tıklama verileri |
3.5 Mesajlaşma ve Özel İş Verileri
| Veri Türü | Örnekler |
|---|---|
| Mesaj İçerikleri | Platform içi mesajlar, talep başlığı ve açıklaması |
| Dosyalar | Mesaj ekleri, teslim dosyaları |
| İşlem Kayıtları | Teklif ve ödeme kayıtları (tutar, tarih, işlem referansı) |
| Teknik Kayıtlar | Bu işlemlere ait tarih/saat bilgileri |
Bu verilerin işlenme koşulları Madde 9'da ayrıntılı olarak açıklanmıştır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
4.1 Hizmet Sunumu
- Üyelik kaydı oluşturma ve hesap yönetimi
- Dijital içerik satış işlemlerinin gerçekleştirilmesi
- Lisans belgesi oluşturma ve teslimi
- Abonelik hizmetlerinin yürütülmesi
- Kullanıcı paneli ve dashboard erişimi sağlama
4.2 Ödeme İşlemleri
- Ödeme işlemlerinin gerçekleştirilmesi
- Fatura düzenleme ve gönderimi
- Hizmet sözleşmeleri kapsamında hak ediş ödemeleri
- İade işlemlerinin yürütülmesi
4.3 İletişim
- Sipariş bildirimleri ve onayları
- Hesap güvenliği bildirimleri
- Müşteri destek hizmetleri
- Hizmet güncellemeleri ve duyurular
4.4 Yasal Yükümlülükler
- 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
- Vergi mevzuatı gereği kayıt tutma
- Tüketici mevzuatı gereği bilgilendirme
- Yetkili kurumlara bilgi sağlama
4.5 Güvenlik ve İyileştirme
- Platform güvenliğinin sağlanması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Kullanıcı deneyiminin kişiselleştirilmesi
5. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ
KVKK'nın 5. ve 6. maddeleri uyarınca, kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | KVKK Maddesi | Uygulama Alanı |
|---|---|---|
| Açık rıza | 5/1 | Pazarlama, profil fotoğrafı |
| Sözleşmenin ifası | 5/2-c | Üyelik, satış, abonelik işlemleri |
| Yasal yükümlülük | 5/2-ç | Vergi, 5651 sayılı Kanun |
| Meşru menfaat | 5/2-f | Güvenlik, hizmet iyileştirme |
| Hakkın tesisi | 5/2-e | Hukuki süreçler, uyuşmazlıklar |
6. KİŞİSEL VERİLERİN AKTARILMASI
6.1 Yurt İçi Aktarım
Kişisel verileriniz, aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Ödeme kuruluşu | Ödeme işlemlerinin gerçekleştirilmesi |
| Hosting/Sunucu sağlayıcıları | Platformun barındırılması |
| E-posta servis sağlayıcıları | Bildirim gönderimi |
| Muhasebe/Mali müşavirlik | Yasal yükümlülükler |
| Hukuk danışmanlığı | Hukuki süreçler |
| Yetkili kamu kurumları | Yasal zorunluluk halinde |
6.2 Yurt Dışı Aktarım
Aşağıdaki hizmetler kapsamında veriler yurt dışına aktarılabilir:
| Hizmet | Ülke | Amaç |
|---|---|---|
| AWS (Amazon Web Services) | ABD/AB | Sunucu altyapısı |
| Cloudflare | ABD | CDN ve güvenlik |
| Google Analytics | ABD | Kullanım analizi |
| Resend | ABD | E-posta gönderimi |
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
| Veri Kategorisi | Saklama Süresi | Gerekçe |
|---|---|---|
| Hesap bilgileri | Hesap silinene kadar + 3 yıl | Sözleşme, yasal |
| İşlem kayıtları | 10 yıl | Vergi mevzuatı |
| Log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama onayları | Onay geri çekilene kadar | Açık rıza |
| Destek talepleri | 3 yıl | Meşru menfaat |
| Çerez verileri | 1 yıl | Tercih |
| Mesajlaşma kayıtları (ödemeyle ilişkili olmayan) | 3 yıl | Meşru menfaat, delil |
| Özel iş ve ödemeyle ilişkili kayıtlar | 10 yıl | Vergi ve ticaret mevzuatı, zamanaşımı |
8. VERİ GÜVENLİĞİ ÖNLEMLERİ
8.1 Teknik Önlemler
- SSL/TLS şifreleme (HTTPS)
- Şifrelerin hash algoritmaları ile saklanması (bcrypt)
- Güvenlik duvarı (firewall) koruması
- DDoS koruma sistemleri
- Düzenli güvenlik güncellemeleri
- Yedekleme ve felaket kurtarma sistemleri
8.2 İdari Önlemler
- Erişim yetkilendirme ve kısıtlama
- Personel gizlilik taahhütleri
- Veri işleme envanteri tutma
- Veri ihlali müdahale prosedürleri
- Periyodik risk değerlendirmeleri
9. PLATFORM İÇİ MESAJLAŞMA VE ÖZEL İŞ SÜREÇLERİNDE İŞLENEN VERİLER
9.1 Saklama ve Maskeleme
Mesaj içerikleri ve talep metinleri, yazıldıkları hâliyle kayıt altına alınır ve saklanır. Telefon numarası, e-posta adresi, sosyal medya hesabı gibi kişisel iletişim bilgileri içeren ifadeler, diğer kullanıcıya gösterilmeden önce otomatik olarak maskelenir; metnin orijinal hâli yalnızca aşağıdaki amaçlarla, erişimi sınırlı şekilde saklanır.
9.2 İşleme Amaçları
Bu veriler;
- (a) hizmetin sunulması ve tarafların iletişiminin sağlanması,
- (b) platform kurallarına aykırı kullanımın (platform dışına yönlendirme dâhil) tespiti ve moderasyon,
- (c) taraflar arasında veya tarafla RESONA arasında doğabilecek uyuşmazlıklarda delil olarak kullanılması,
- (d) hukuki yükümlülüklerin yerine getirilmesi
amaçlarıyla işlenir.
9.3 Hukuki Sebepler
İşleme; KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanır.
9.4 Erişim
Mesaj içeriklerinin maskelenmemiş orijinal hâline yalnızca RESONA'nın yetkili personeli, moderasyon veya uyuşmazlık incelemesi gerektiğinde erişir. Bu içerikler üçüncü kişilerle paylaşılmaz; yalnızca hukuken yetkili kurum ve kuruluşlarca talep edilmesi hâlinde mevzuat çerçevesinde aktarılır.
9.5 Saklama Süresi
Ödeme ile ilişkili kayıtlar, ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca (10 yıl); ödeme ile ilişkili olmayan mesaj kayıtları ise en fazla 3 yıl saklanır ve sürenin sonunda silinir veya anonim hâle getirilir (bkz. Madde 7).
10. İLGİLİ KİŞİ HAKLARI
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
10.1 Haklarınız
| Hak | Açıklama |
|---|---|
| Bilgi edinme | Verilerinizin işlenip işlenmediğini öğrenme |
| Erişim | İşlenen verilerinize erişim talep etme |
| Düzeltme | Yanlış/eksik verilerin düzeltilmesini isteme |
| Silme | Verilerin silinmesini talep etme |
| Aktarım bilgisi | Verilerin kimlere aktarıldığını öğrenme |
| İtiraz | İşlemenin durdurulmasını talep etme |
| Otomatik işleme itiraz | Otomatik kararlara itiraz etme |
| Zararın giderilmesi | Hukuka aykırı işlemeden doğan zararın tazminini isteme |
10.2 Başvuru Yöntemi
Haklarınızı kullanmak için:
1. Yazılı Başvuru:
- Kimlik fotokopisi ile birlikte
- Adres: CEVDET PAŞA MAH. DABBAOĞLU SK. NO:18 İÇ KAPI NO: 3 İPEKYOLU VAN
- İadeli taahhütlü posta veya noter aracılığıyla
2. E-posta Başvurusu:
- Kayıtlı e-posta adresinizden
- admin@resonabeats.com adresine
- "KVKK Başvurusu" konu başlığı ile
10.3 Yanıt Süresi
- Başvurular en geç 30 gün içinde yanıtlanır
- İşlemin ayrıca bir maliyet gerektirmesi halinde ücret talep edilebilir
10.4 Kişisel Verileri Koruma Kurulu'na Şikayet
Başvurunuzun reddedilmesi, yanıt verilmemesi veya yetersiz bulunması halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
11. İLETİŞİM
Kişisel verilerinize ilişkin her türlü soru ve talepleriniz için:
| İletişim | Bilgi |
|---|---|
| E-posta | admin@resonabeats.com |
| Adres | CEVDET PAŞA MAH. DABBAOĞLU SK. NO:18 İÇ KAPI NO: 3 İPEKYOLU VAN |
| Web | resonabeats.com/privacy |
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.