1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket ünvanı] ([Şirket adresi], MERSİS: [MERSİS numarası]) ("Topukla") tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veriler
- Kimlik: kimlikteki tam ad soyad, takma ad / sahne adı / sanatçı adı, kullanıcı adı, Topukla Kimlik Numarası.
- İletişim: e-posta adresi, telefon numarası.
- Görsel ve işitsel kayıtlar: profil ve kimlik fotoğrafları, banner, paylaştığınız fotoğraf, video ve ses dosyaları (parçalar), kayıt videoları.
- Mesleki bilgiler (sanatçı ve işletme hesaplarında): alan / alt tür, mekan ve şirket adı, mekan türü, etkinlik türleri, çalışma örnekleri.
- Konum: işletme hesabının kayıtta seçtiği mekan adresi ve koordinatı, paylaşımlara eklediğiniz konum. (Yüklediğiniz fotoğraflardaki GPS bilgisi yüklemeden önce cihazınızda silinir.)
- Müşteri işlem ve etkileşim bilgileri: paylaşımlar, yorumlar, beğeniler, kaydedilenler, takip ettiğiniz hesaplar, ilgi alanları, referans kişi, hakkında yazısı.
- Etkinlik ve giriş bilgileri: kapıda kimliğinizin okutulduğu etkinlik, zaman, kabul / ret kararı ve varsa ret sebebi, işlemi yapan kapı görevlisinin adı.
- İşlem güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, IP adresi, erişim ve hata kayıtları.
- Hukuki işlem: kabul ettiğiniz sözleşme ve metinlerin sürümü ve onay zamanı.
Hassas (özel nitelikli) kişisel verilerinizi talep etmiyoruz; lütfen paylaşımlarınızda bu tür bilgilere yer vermeyin. Kapıda fotoğrafınız görevli tarafından gözle karşılaştırılır; yüz tanıma gibi biyometrik bir işlem yapılmaz.
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve ifası: hesabınızın açılması, Topukla Kimliği'nin oluşturulması, profilinizin ve paylaşımlarınızın yayımlanması, Pikap ile parçaların çalınması,
- Mekan ve etkinlik girişlerinde kimliğinizin doğrulanması ve giriş kayıtlarının tutulması,
- Sanatçı ve işletme hesaplarının doğrulanması (kırmızı tik) ve onaysız paylaşımların incelenmesi,
- Katıldığınız etkinliklerin profilinizde ve 24 saat süreyle akışta gösterilmesi (bu görünürlüğü Gizlilik ayarından kapatabilirsiniz),
- Şifre sıfırlama, e-posta değişikliği ve hizmetle ilgili zorunlu bildirimlerin gönderilmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın, sahte hesapların ve kimlik paylaşımının önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; kayıt ve profil formları, paylaşım ekranları, kapıdaki kod okutma işlemi ve Platform'u kullanırken otomatik olarak oluşan kayıtlar aracılığıyla elektronik ortamda toplanır ve KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, kimlik, paylaşım, etkinlik girişi),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ör. 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri),
- Bir hakkın tesisi, kullanılması veya korunması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi),
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (herkese açık profil ve paylaşımlarınız).
Yukarıdaki sebeplerin bulunmadığı hallerde verileriniz yalnızca açık rızanıza dayanılarak işlenir.
5. Kimler görebilir, kimlere aktarılır
- Herkese açık bilgiler: görünen adınız, kullanıcı adınız, hesap türünüz, profil fotoğraflarınız, banner, hakkında yazınız, paylaşımlarınız, işletme konumu, takip ettiğiniz işletmeler; ayarlarınıza bağlı olarak kaydettikleriniz ve katıldığınız etkinlikler.
- Gizli tutulanlar: kimlikteki tam adınız, telefonunuz, e-postanız ve referans kişiniz başka üyelere gösterilmez; yalnızca size ve yetkili Topukla yöneticilerine görünür.
- Kapı görevlileri: girişte okutulduğunuz etkinliğin görevlisi fotoğrafınızı, kimlikteki adınızı ve kimlik numaranızı görür. Etkinliği düzenleyen işletme, kendi etkinliğinin giriş kayıtlarını görür.
- Hizmet sağlayıcılar (veri işleyenler): Platform'un barındırılması, veritabanı ve dosya depolama, kimlik doğrulama ve e-posta gönderimi, video işleme ve yayını ile konum araması için çalıştığımız altyapı sağlayıcıları (Supabase, Vercel, Cloudflare, Google).
- Yetkili kurum ve kuruluşlar: kanunen yetkili kamu kurumları ve yargı mercileri, talep halinde ve mevzuatın gerektirdiği ölçüde.
6. Yurt dışına aktarım
Yukarıda sayılan altyapı sağlayıcılarının sunucuları yurt dışında bulunabileceğinden kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi uyarınca öncelikle Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak; bunların uygulanamadığı hallerde açık rızanıza dayanılarak gerçekleştirilir.
7. Saklama süresi
Kişisel verileriniz üyeliğiniz süresince saklanır. Hesabınızı sildiğinizde profil bilgileriniz, fotoğraflarınız, videolarınız, parçalarınız ve paylaşımlarınız silinir. Mevzuatın öngördüğü kayıtlar (ör. trafik ve erişim kayıtları) ile olası uyuşmazlıklar için gerekli kayıtlar, ilgili kanunlarda öngörülen süre boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca Topukla'ya başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte; kvkk@topukla.community adresine Platform'a kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine veya [Şirket adresi] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.