1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi kapsamında, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenebilir:
| Veri sorumlusu | EA MEDYA |
|---|---|
| Hizmet | İzler Miyiz? |
| Adres | İstanbul / Avrupa Yakası, Türkiye |
| E-posta | hello@eamedya.com |
Bu metin, İzler Miyiz? hizmetleri kapsamında kişisel verileri işlenen ziyaretçi, üye, yorumcu, bülten abonesi, başvuru sahibi, sanatçı, menajer, ajans temsilcisi ve iletişime geçen diğer gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
2. Kişisel Veri İşleme İlkeleri
Kişisel verileriniz Kanun’un 4. maddesinde yer alan genel ilkelere uygun olarak:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkeleri doğrultusunda işlenir.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri kategorisi | İşlenen veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, profil adı, mesleki unvan, temsil edilen kişi | Üyelik, profil, sanatçı başvurusu, sahiplenme ve doğrulama süreçleri | Sözleşmenin kurulması veya ifası; hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| İletişim | E-posta adresi, telefon, kurum veya ajans bilgisi | Hesap doğrulama, bildirim, talep ve başvuru iletişimi | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi veya korunması |
| Hesap güvenliği | Şifrelenmiş parola, doğrulama durumu, hesap rolü, son giriş zamanı ve oturum kayıtları | Hesap güvenliği, kimlik doğrulama ve yetkisiz erişimin önlenmesi | Sözleşmenin ifası; hukuki yükümlülük; meşru menfaat |
| Kullanıcı işlem | İzleme listesi, kullanıcı puanı, yorumlar, profil tercihleri ve form işlemleri | Site özelliklerinin sunulması, kişiselleştirme ve moderasyon | Sözleşmenin ifası; meşru menfaat; hakkın tesisi veya korunması |
| Hassasiyet profili | Profil adı, isteğe bağlı doğum tarihi, yaş bilgisi ve içerik hassasiyet tercihleri | Film ve dizilerin kullanıcı tercihleriyle karşılaştırılması | Sözleşmenin ifası ve kullanıcının açık talebi |
| Başvuru ve hukuki işlem | İçerik düzeltme, telif, kaldırma, sanatçı profili ve sahiplenme başvuruları | Başvurunun incelenmesi, sonuçlandırılması, hakların korunması ve uyuşmazlık yönetimi | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| Görsel ve işitsel kayıt | Profil fotoğrafı, galeri görselleri ve yüklenen diğer medya | Kişi profilinin oluşturulması, doğrulanması ve yayınlanması | Sözleşmenin ifası; alenileştirme; açık rıza gerektiren durumlarda açık rıza |
| Belge | Temsil, yetki veya profil sahipliğini doğrulayan belgeler | Sahte başvuruların önlenmesi ve başvuru sahibinin yetkisinin doğrulanması | Hakkın tesisi, kullanılması veya korunması; hukuki yükümlülük |
| Pazarlama | Bülten e-postası, onay zamanı, abonelik ve ayrılma durumu | İzin verilen kullanıcılara e-posta bülteni gönderilmesi | Açık rıza |
| İşlem güvenliği | IP adresi, cihaz, tarayıcı, erişim zamanı, hata, oturum ve güvenlik kayıtları | Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hata giderme | Hukuki yükümlülük ve meşru menfaat |
4. Özel Nitelikli Kişisel Veriler
İzler Miyiz? kural olarak özel nitelikli kişisel veri talep etmez. Profil sahiplenme veya sanatçı doğrulama belgesi içinde özel nitelikli kişisel veri bulunması hâlinde, bu veriler yalnızca doğrulama ve hukuki hakların korunması amacıyla, gerekli güvenlik önlemleri uygulanarak işlenir.
Başvuru belgelerinde doğrulama için gerekli olmayan bilgiler ile özel nitelikli verilerin kapatılarak gönderilmesi tavsiye edilir. Tam kimlik belgesi yerine, mümkün olduğunda yalnızca yetkiyi gösteren sınırlı belge kullanılmalıdır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallardan toplanabilir:
- Üyelik, giriş ve hesap yönetimi formları,
- Yorum, liste, puanlama ve hassasiyet profili özellikleri,
- Bülten abonelik formları,
- İçerik düzeltme, telif ve kaldırma talep formları,
- Sanatçı profil oluşturma, profil sahiplenme ve güncelleme formları,
- E-posta ve diğer iletişim kanallarındaki yazışmalar,
- Sunucu, oturum, çerez, hata ve güvenlik kayıtları.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca aktarım amacı için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Sunucu, barındırma, yedekleme ve teknik altyapı sağlayıcıları | İnternet sitesinin çalıştırılması, verilerin saklanması ve güvenliğinin sağlanması |
| E-posta hizmeti sağlayıcıları | Doğrulama, şifre sıfırlama, başvuru ve bülten e-postalarının gönderilmesi |
| Analiz ve güvenlik sağlayıcıları | Kullanıcı tercihlerine ve mevzuata uygun olmak kaydıyla performans ve güvenlik analizi |
| Hukuk ve teknik danışmanlar | Bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kamu kurumları | Kanuni yükümlülüklerin yerine getirilmesi ve yetkili taleplerin cevaplanması |
Profil sahibinin yayınlanmasını talep ettiği mesleki bilgiler, profil fotoğrafları ve sosyal medya bağlantıları, başvurunun onaylanmasının ardından sitede kamuya açık şekilde yayınlanabilir.
7. Yurt Dışına Aktarım
Sunucu, e-posta, analiz veya güvenlik hizmeti sağlayıcılarının yurt dışında bulunması ya da yurt dışı sunucular kullanması durumunda kişisel veriler yurt dışına aktarılabilir.
Yurt dışına aktarım, Kanun’un 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşme, bağlayıcı şirket kuralları veya ilgili maddede belirtilen arızi aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Açık rıza gerektiren durumlarda ayrıca açık rızanız alınır.
8. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca muhafaza edilir.
İşleme şartlarının tamamının ortadan kalkması durumunda kişisel veriler resen veya ilgili kişinin talebi üzerine; hukuki, teknik ve operasyonel imkânlara uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Devam eden bir uyuşmazlık, yetkili makam talebi, hukuki yükümlülük veya bir hakkın korunması gereği bulunması hâlinde ilgili kayıtlar gerekli süre boyunca sınırlandırılarak saklanabilir.
9. İlgili Kişinin Hakları
Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Veri Sorumlusuna Başvuru Yöntemi
Kanun kapsamındaki taleplerinizi “KVKK İlgili Kişi Başvurusu” başlığıyla aşağıdaki kanallardan EA MEDYA’ya iletebilirsiniz:
- Sistemimizde kayıtlı ve daha önce doğrulanmış e-posta adresiniz üzerinden hello@eamedya.com adresine,
- Yazılı ve imzalı başvuruyla EA MEDYA’nın İstanbul / Avrupa Yakası adresine,
- Mevzuatın izin verdiği kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya veri sorumlusuna daha önce bildirilen e-posta kanallarıyla
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
- Ad, soyad ve imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas adres veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- Talebin konusu ve talebe ilişkin bilgi veya belgeler.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvuru sahibinin kimliğini doğrulamak ve üçüncü kişilerin verilerini korumak amacıyla ek doğrulama bilgisi istenebilir.
11. Kişisel Veri Güvenliği
EA MEDYA; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla verinin niteliğine uygun teknik ve idari tedbirler almaya çalışır.
Yetki ve doğrulama belgelerine yalnızca görev ve yetkisi bulunan kişiler erişebilir. Bu belgeler kamuya açık profil görsellerinden ayrı tutulur ve işleme amacı sona erdiğinde yürürlükteki saklama ve imha kurallarına göre silinir veya yok edilir.
12. Metnin Güncellenmesi
Bu aydınlatma metni, kişisel veri işleme faaliyetleri veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel sürüm İzler Miyiz? internet sitesinde yayınlanır.
Veri işleme faaliyetinde önemli bir değişiklik olması hâlinde, uygun iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.