Gizlilik Politikası ve KVKK Aydınlatma Metni

Aşağıdaki bilgi türlerini topluyoruz:

• Kişisel Bilgiler: Ad soyad, sanatçı/sahne adı, e-posta adresi, telefon numarası, posta adresi, ödeme bilgileri (telif ödemeleri için banka hesabı veya PayPal bilgileri).
• Müzik ve İçerik Verileri: Ses dosyaları, kapak görselleri, metadata (şarkı adları, emeği geçenler, ISRC/UPC kodları, şarkı sözleri), Spotify/Apple Music sanatçı bağlantıları ve ilgili yaratıcı materyaller.
• Hesap ve Kullanım Verileri: Giriş bilgileri, panel üzerindeki işlemler, dinlenme analizleri, telif raporları ve dağıtım geçmişi.
• Teknik Veriler: Web sitemizi ziyaret ettiğinizde otomatik olarak toplanan IP adresi, tarayıcı türü, cihaz bilgileri, çerezler ve kullanım alışkanlıkları.
• İletişim Verileri: E-posta, web sitemizdeki iletişim formu veya destek kanalları üzerinden yapılan yazışmalar.

Bilgilerinizi aşağıdaki amaçlarla kullanırız:

• Müziğinizi dijital platformlara (Spotify, Apple Music, YouTube Music, Amazon Music, Deezer, TikTok ve 200'den fazla diğer mağaza) dağıtmak.
• Yayınlarınız için ISRC ve UPC kodlarını almak ve yönetmek.
• Telif ödemelerini sizin adınıza toplamak, takip etmek ve size aktarmak.
• YouTube Content ID taleplerini yönetmek ve fikri mülkiyetinizi korumak.
• Spotify for Artists, Apple Music for Artists, Amazon Music for Artists ve Deezer for Creators hesaplarınızı kurmak ve yönetmek.
• Sizin adınıza Spotify Ads kampanyaları yürütmek.
• Müziğinizi editoryal çalma listelerine önermek.
• İletişim formu veya e-posta yoluyla bize gönderdiğiniz mesajları yanıtlamak.
• Hesabınız, yayınlarınız ve telif gelirleriniz hakkında sizinle iletişim kurmak.
• Yasal yükümlülüklerimizi yerine getirmek ve sözleşmelerimizi uygulamak.

GDPR (AB/Birleşik Krallık) veya 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gibi veri koruma mevzuatının uygulandığı durumlarda aşağıdaki hukuki sebeplere dayanırız:

• Sözleşmenin ifası: müziğinizin dağıtımı, telif gelirlerinin toplanması ve ödenmesi ile hesabınızın yönetimi.
• Hukuki yükümlülükler: vergi, muhasebe ve mali kayıtların tutulması.
• Meşru menfaat: taleplerin yanıtlanması, web sitemizin ve sistemlerimizin güvenliğinin sağlanması, dolandırıcılığın ve dinlenme manipülasyonunun önlenmesi.
• Açık rıza: analiz çerezleri (Google Analytics). Rızanızı “Çerez ayarları” bölümünden dilediğiniz zaman geri alabilirsiniz.

Bilgilerinizi aşağıdaki taraflarla paylaşabiliriz:

• Dağıtım Ortakları: Universal Music Group ve bağlı dağıtım ağları, yalnızca müziğinizin dağıtımı amacıyla.
• Dijital Platformlar: Spotify, Apple Music, YouTube, Amazon Music, Deezer, TikTok ve müziğinizin dağıtıldığı diğer mağazalar.
• Meslek Birlikleri: Telif gelirlerinin toplanması için icra hakları kuruluşları (PRO) ve mekanik hak birlikleri.
• Ödeme Hizmeti Sağlayıcıları: Telif ödemelerinin belirttiğiniz hesaba aktarılması için.
• Reklam Ortakları: Spotify Advertising, yalnızca onay verdiğiniz tanıtım kampanyalarının yürütülmesi için.
• Hizmet Sağlayıcılar: DigitalOcean (web sitesi ve panel barındırma, Amerika Birleşik Devletleri), Cloudflare (içerik dağıtımı ve güvenlik), Web3Forms (iletişim formu mesajlarının gelen kutumuza iletilmesi) ve Google (Google Analytics, yalnızca onay vermeniz halinde). Bu sağlayıcılar verileri bizim adımıza ve yalnızca hizmetlerini sunmak için gerekli ölçüde işler.
• Yetkili Makamlar: Kanunen gerekli olduğunda, mahkeme kararı bulunduğunda veya yasal haklarımızı korumak için.

Kişisel bilgilerinizi pazarlama amacıyla hiçbir üçüncü tarafa asla satmayız.

Kişisel bilgilerinizi ve müzik verilerinizi dağıtım sözleşmeniz yürürlükte olduğu sürece ve sonrasında yasal yükümlülüklere uymak, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak için makul bir süre boyunca saklarız. Telif kayıtları, ilgili vergi ve mali düzenlemeler gereğince en az 7 yıl saklanır. İletişim formu üzerinden gönderilen mesajlar, talebinizi sonuçlandırmak için gerekli olduğu sürece saklanır. Google Analytics verileri en fazla 14 ay tutulur.

Bilgilerinizi korumak için şifreli veri iletimi (SSL/TLS), güvenli sunucu altyapısı, erişim kontrolleri ve düzenli güvenlik denetimleri dahil sektör standardında güvenlik önlemleri uygularız. Bununla birlikte hiçbir elektronik saklama veya iletim yöntemi yüzde yüz güvenli değildir ve mutlak güvenliği garanti edemeyiz.

Bulunduğunuz ülkenin mevzuatına bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme: Hatalı veya eksik verilerin düzeltilmesini talep etme.
• Silme: Yasal ve sözleşmesel yükümlülükler saklı kalmak kaydıyla kişisel verilerinizin silinmesini talep etme.
• Taşınabilirlik: Verilerinizin yapılandırılmış ve makinece okunabilir bir formatta aktarılmasını talep etme.
• İtiraz: Belirli veri işleme türlerine itiraz etme.
• Rızanın geri alınması: Verdiğiniz rızayı (örneğin analiz çerezleri için) önceki işlemleri etkilemeksizin dilediğiniz zaman geri alma.

Bu haklarınızı kullanmak için [email protected] adresinden bize ulaşabilirsiniz. Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

Web sitemiz az sayıda çerez ve benzeri teknoloji kullanır. Analiz çerezleri yalnızca çerez bandında “Analitiği kabul et” seçeneğine tıkladıktan sonra yerleştirilir. O zamana kadar Google Analytics, cihazınızda çerez saklamayan kısıtlı bir modda çalışır.

• dm_consent (tarayıcı yerel depolaması, zorunlu): çerez tercihinizi 12 ay boyunca hatırlar.
• Cloudflare güvenlik çerezleri (örneğin cf_clearance, __cf_bm; zorunlu): web sitesini botlara ve saldırılara karşı korur. Kısa ömürlüdür ve sizi web siteleri arasında takip etmez.
• _ga ve _ga_<ID> (Google Analytics, yalnızca onayınızla): toplu trafik istatistikleri oluşturmak için ziyaretçileri ve oturumları birbirinden ayırır. En fazla 2 yıl sonra sona erer.

Tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısıyla dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. “Yalnızca zorunlu” seçeneğini seçerseniz mevcut Google Analytics çerezleri silinir. Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz. Yazı tipleri kendi sunucularımızdan sunulduğu için bir sayfanın yüklenmesi IP adresinizi Google Fonts'a göndermez.

Global bir müzik dağıtım şirketi olarak verileriniz, Amerika Birleşik Devletleri dahil olmak üzere ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Verilerinizin ilgili veri koruma mevzuatına uygun şekilde korunması için uygun güvenceleri sağlarız.

Hizmetlerimiz 18 yaşından küçük kişilere yönelik değildir. Reşit olmayanlardan bilerek kişisel bilgi toplamayız. Reşit olmayan birinin bize kişisel bilgi verdiğini düşünüyorsanız lütfen derhal bizimle iletişime geçin.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı yeni "Son güncelleme" tarihiyle web sitemizde yayımlayarak duyururuz.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri sorumlusu: Digitalent Inc., 7901 4th St N STE 300, St. Petersburg, FL 33702, USA. E-posta: [email protected]

İşleme amaçları: Kişisel verileriniz, bu politikanın 2. bölümünde sayılan amaçlarla işlenir.

Hukuki sebepler: Kişisel verileriniz KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi) ve md. 5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak işlenir. Analiz çerezleri ise yalnızca md. 5/1 uyarınca açık rızanız ile kullanılır.

Toplama yöntemi: Kişisel verileriniz web sitesi formları, e-posta, sanatçı paneli ve çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.

Aktarım: Kişisel verileriniz, 4. bölümde belirtilen alıcılara ve başta Amerika Birleşik Devletleri olmak üzere yurt dışına, KVKK md. 9'da öngörülen şartlara uygun olarak aktarılabilir.

İlgili kişi olarak haklarınız: KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yolu: Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Digitalent Inc.
7901 4th St N STE 300
St. Petersburg, FL 33702, USA
E-posta: [email protected]