Gizlilik Politikası
Son güncelleme: 18 Temmuz 2026
1. Veri Sorumlusu
Platformu işleten ve kişisel verilerin işlenmesinden sorumlu olan veri sorumlusu Arda Kaya Dijital Teknolojiler'dir (adres: Atatürk Mah. 202/14 Sk. No: 20 İç Kapı No: 4, Buca / İzmir; e-posta: destek@ritmuzik.com). Bu Gizlilik Politikası, www.ritmuzik.com'in topladığı kişisel verileri hangi amaçla işlediğini, kimlerle paylaştığını ve ne kadar süre sakladığını açıklar. KVKK kapsamındaki haklarınız ve ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakınız.
2. Toplanan Veriler
Sizden ve kullanımınızdan yalnızca hizmet için gerekli (veri minimizasyonu ilkesiyle sınırlı) şu veri kategorilerini toplarız: (a) Kimlik ve iletişim verileri — ad-soyad, kullanıcı adı, e-posta, telefon; (b) Hesap ve profil verileri — kullanıcı tipi, biyografi, avatar; bunlardan kullanıcı adınız, sahne adınız, biyografiniz ve avatarınız herkese açık profilinizde görünür; (c) Satıcı doğrulama verileri — vergi mükellefiyeti/işletme bilgisi ve hak ediş ödemesi için IBAN, hesap sahibi adı ile kimlik/vergi bilgisi; (ç) İşlem verileri — satın alımlar, lisanslar, satışlar, hak edişler; (d) Ödeme verileri — kart bilgileriniz yalnızca PCI DSS uyumlu, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico tarafından işlenir; www.ritmuzik.com kart verilerinize erişmez ve bunları saklamaz, yalnızca işlem referanslarını (sipariş numarası, tutar, sonuç) tutar; (e) İçerik verileri — yüklediğiniz beat/eğitim, mesajlar; (f) Teknik/işlem güvenliği verileri — IP adresi, cihaz/tarayıcı bilgisi, çerez tanımlayıcıları, oturum ve erişim (log) kayıtları.
3. Veri İşleme Amaçları ve Hukuki Sebepleri
Verileriniz; hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c), yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç — vergi, e-ticaret, saklama yükümlülükleri), bir hakkın tesisi/korunması (m.5/2-e), meşru menfaat (m.5/2-f — güvenlik, dolandırıcılık önleme, hata analizi, güvenlik izleme ve performans iyileştirme) ve gerektiğinde açık rızanız (m.5/1 — pazarlama iletileri, zorunlu olmayan çerezler) hukuki sebeplerine dayanılarak işlenir. Platform içi mesajlar, dolandırıcılık ve platform dışına yönlendirme girişimlerini önlemek amacıyla kural bazlı (otomatik profilleme veya yapay zekâ analizi içermeyen) filtrelerden geçirilir; işaretlenen içerik yalnızca yetkili personel tarafından incelenir (KVKK m.5/2-f meşru menfaat). Pazarlama amaçlı işleme yalnızca açık rızanızla yapılır ve dilediğiniz zaman geri çekebilirsiniz.
4. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca saklanır: hesap ve profil verileri hesabınız aktif olduğu sürece; işlem, sipariş, lisans ve fatura verileri Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği on (10) yıl; satıcı ödeme/IBAN bilgileri ilgili mali kayıtların yasal saklama süresince; pazarlama rızası rıza geri çekilene kadar; işlem güvenliği/erişim (log) kayıtları 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süreler boyunca (kural olarak bir yıla kadar). Hesabınızı kapattığınızda verileriniz, 30 günlük geri alma penceresinin ardından silinir, yok edilir veya anonim hâle getirilir; yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura/işlem) ile ispat gerektiren lisans kayıtları ilgili süre doluncaya kadar mevzuat gereği saklanmaya devam eder. Ayrıntı için Kişisel Veri Saklama ve İmha Politikası'na bakınız.
5. Üçüncü Taraflarla Paylaşım (Veri İşleyenleri)
Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde şu taraflarla paylaşılır: (i) lisanslı ödeme kuruluşu iyzico (yalnızca ödeme tahsilatını teknik olarak yürütür; satıcı hak edişi iyzico tarafından değil, Arda Kaya Dijital Teknolojiler tarafından kendi banka hesabından ödenir); (ii) aşağıdaki "Veri İşleyenleri" tablosunda tek tek listelenen altyapı ve hizmet sağlayıcıları (barındırma, veritabanı, dosya depolama, e-posta iletimi, bot koruması ve — yalnızca rızanızla — ziyaret istatistiği); (iii) yasal talep hâlinde yetkili kamu kurum ve kuruluşları; (iv) devir/birleşme hâlinde haleflerimiz. Bu sağlayıcılar "veri işleyen" sıfatıyla, yalnızca Arda Kaya Dijital Teknolojiler'nin talimatları ve aramızdaki sözleşmeler çerçevesinde veri işler; verinizi kendi amaçları için kullanamaz. Satıcı ve Alıcı, işlemin gerektirdiği asgari bilgileri (örneğin kullanıcı adı) karşılıklı görebilir.
6. Yurt Dışına Aktarım
Aşağıdaki "Veri İşleyenleri" tablosunda "yurt dışı" olarak işaretli sağlayıcılar (barındırma/veritabanı — Supabase; hosting — Vercel; depolama/CDN/bot koruması — Cloudflare; e-posta — Resend; istatistik ve giriş — Google; giriş — GitHub) yurt dışında yerleşik olup, kişisel verileriniz hizmetin gerektirdiği ölçüde bu sağlayıcılar tarafından işlenebilir/aktarılabilir. Ödeme tahsilatı bu kapsamda değildir; iyzico Türkiye'de yerleşiktir ve tahsilat yurt içinde yapılır. Aktarım, üyelik sözleşmesinin ifası için zorunlu olup KVKK m.9 (12 Mart 2024 değişikliği ve 10 Temmuz 2024 Yönetmeliği) kapsamında sözleşmenin ifası için gereklilik ve/veya uygun güvenceler temeline dayanır: öncelikle yeterlilik kararı veya taraflar arası standart sözleşme/uygun güvencelerle yapılır; standart sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilir. Bu güvencelerin sağlanamadığı istisnai/arızi hâllerde aktarım, açık rızanıza dayanılarak gerçekleştirilebilir (bkz. Açık Rıza Metni).
7. Veri Güvenliği ve İhlal Bildirimi
www.ritmuzik.com, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek için amaca uygun teknik ve idari tedbirleri alır. Başlıca teknik tedbirler: aktarımda TLS/HTTPS şifreleme ve dinlenme hâlinde (at-rest) şifreleme; parolaların özet (hash) biçiminde saklanması; satır düzeyinde erişim denetimi (RLS) ve rol bazlı yetkilendirme; yönetici işlemlerinin denetim (audit) kaydı; otomasyon/bot koruması (Cloudflare Turnstile) ve giriş denemelerinde oran sınırlama (rate limiting); düzenli yedekleme. Başlıca idari tedbirler: erişimin "bilmesi gereken" ilkesiyle sınırlandırılması, yetki matrisi, gizlilik yükümlülükleri ve veri işleyenlerle sözleşmesel güvenceler. Bir veri ihlali meydana gelmesi hâlinde www.ritmuzik.com, KVKK m.12 ve Kurul kararları uyarınca en kısa sürede (kural olarak 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere e-posta ve/veya hesap içi bildirim yoluyla bilgilendirmede bulunur.
8. Çerezler
Sitede zorunlu (oturum/güvenlik), işlevsel (tercih saklama) ve — açık rızanıza bağlı olarak — analitik/pazarlama çerezleri kullanılır. Zorunlu çerezler sitenin çalışması için gereklidir ve rıza gerektirmez; diğer çerezler yalnızca onayınızla çalışır. Çerez tercihlerinizi site üzerindeki çerez bildiriminden yönetebilirsiniz. Ayrıntı için Çerez Politikası'na bakınız.
9. Veri Sahibi Hakları
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize bir sonucun çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi destek@ritmuzik.com adresine iletebilirsiniz.
10. Reşit Olmayanların Verileri
Platform 18 yaş ve üzeri kullanıcılara yöneliktir; 18 yaşından küçüklerin üye olması ve kişisel veri sağlaması amaçlanmaz. 18 yaşın altındaki bir kişinin verisini rızası dışında işlediğimizi tespit edersek, ilgili veriyi mevzuata uygun şekilde en kısa sürede sileriz. Çocuğunuza ait bir verinin işlendiğini düşünüyorsanız destek@ritmuzik.com adresine bildirebilirsiniz.
11. İletişim
Gizlilik ve kişisel verilerle ilgili tüm talepleriniz için destek@ritmuzik.com adresine yazabilir. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakınız.
Veri İşleyenleri ve Yurt Dışı Aktarım Tablosu
Aşağıdaki hizmet sağlayıcıları, yalnızca hizmetin sunulması için ve Arda Kaya Dijital Teknolojiler talimatları doğrultusunda veri işleyen sıfatıyla çalışır. Yurt dışı aktarımlar KVKK m.9 kapsamında uygun güvencelerle yapılır.
| Sağlayıcı | İşleme amacı / rol | Konum | Aktarım güvencesi |
|---|---|---|---|
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Ödeme tahsilatı ve 3D Secure doğrulama (PCI DSS uyumlu; kart verisi yalnızca iyzico'da işlenir) | TürkiyeYurt içi | Yurt içi — 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu |
| Supabase, Inc. | Veritabanı, kimlik doğrulama (auth) ve dosya depolama altyapısı | AB / ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9) |
| Vercel, Inc. | Web barındırma (hosting) ve içerik sunumu | ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9) |
| Cloudflare, Inc. | Dosya depolama (R2), CDN ve bot/otomasyon koruması (Turnstile) | Global / ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9) |
| Resend, Inc. | İşlemsel ve (rızayla) pazarlama e-postalarının iletimi | ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9) |
| Google LLC | Ziyaret istatistiği (Google Analytics — yalnızca açık rızayla) ve Google ile giriş (OAuth) | ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9); Consent Mode ile rıza yönetimi |
| GitHub, Inc. | GitHub ile giriş (OAuth kimlik doğrulama) | ABDYurt dışı | Standart sözleşme / uygun güvenceler (KVKK m.9) |
Liste, yeni bir hizmet sağlayıcı eklendiğinde güncellenir. Çerez tabanlı istatistik (Google Analytics) yalnızca açık rızanızla çalışır; ayrıntı için Çerez Politikası.