KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Arda Kaya Dijital Teknolojiler'dir. Adres: Atatürk Mah. 202/14 Sk. No: 20 İç Kapı No: 4, Buca / İzmir. E-posta: destek@ritmuzik.com. Bu Aydınlatma Metni; Platform üyeleri/alıcıları, satıcılar, ziyaretçiler ve potansiyel müşteriler (veri konusu kişi grupları) bakımından uygulanır.

2. İşlenen Kişisel Veri Kategorileri

Kimlik (ad-soyad, kullanıcı adı), iletişim (e-posta, telefon), müşteri işlem (satın alma, lisans, satış, hak ediş kayıtları), finansal (ödeme işlem referansları — kart verisi yalnızca PCI DSS uyumlu, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico tarafından işlenir; www.ritmuzik.com kart verisine erişmez/saklamaz; ayrıca satıcı hak edişi için IBAN ve hesap sahibi bilgisi), işlem güvenliği (IP, oturum/erişim log kayıtları, çerez tanımlayıcıları), pazarlama (ileti tercihleri, açık rıza kayıtları) ve satıcılar için mesleki/doğrulama verileri (portföy, vergi mükellefiyeti/işletme bilgisi) kategorilerinde veri işlenir.

3. Kişisel Verilerin İşlenme Amacı

Verileriniz; üyelik ve hesap yönetimi, platform hizmetlerinin sunulması, satış ve ödeme aracılığının gerçekleştirilmesi, satıcı doğrulama, müşteri destek süreçleri, dolandırıcılık ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin (vergi, e-ticaret, saklama) yerine getirilmesi, hizmet kalitesinin iyileştirilmesi ve — yalnızca açık rızanız varsa — pazarlama/tanıtım iletişiminin yürütülmesi amaçlarıyla işlenir.

4. Kişisel Verilerin Aktarılması

Verileriniz; ödeme tahsilatı için lisanslı ödeme kuruluşu iyzico'ya (yurt içi), barındırma/veritabanına (Supabase), hosting'e (Vercel), dosya depolama/CDN/bot korumasına (Cloudflare), e-posta iletimine (Resend), ziyaret istatistiği ve giriş hizmetine (Google — istatistik yalnızca rızanızla), giriş hizmetine (GitHub) ve yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına, işleme amacının gerektirdiği ölçüde aktarılabilir. Bu sağlayıcılar veri işleyen sıfatıyla yalnızca talimatlarımızla çalışır; ayrıntılı liste ile yurt içi/yurt dışı ayrımı için Gizlilik Politikası'ndaki "Veri İşleyenleri" tablosuna bakınız. Yurt dışına aktarım gereken hâllerde KVKK m.9 (12.03.2024 değişikliği ve 10.07.2024 Yönetmeliği) uyarınca öncelikle yeterlilik kararı veya taraflar arası standart sözleşme/uygun güvencelerle; bunların bulunmadığı istisnai hâllerde ise açık rızanıza dayanılarak aktarım yapılır. Standart sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilir.

5. Toplama Yöntemi ve Hukuki Sebep

Veriler; doğrudan sizden elektronik form, hesap işlemleri, çerez ve uygulama programlama arayüzleri (API) aracılığıyla otomatik ve kısmen otomatik yollarla toplanır. Hukuki sebepler: sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/korunması (m.5/2-e), meşru menfaat (m.5/2-f) ve pazarlama ile zorunlu olmayan çerezler bakımından açık rıza (m.5/1).

6. Content ID ve Dijital Hak Yönetimi Kapsamında Kişisel Verilerin İşlenmesi

Platformda sunulan Content ID ve dijital hak yönetimi hizmetine (telif koruması, hak talebi/claim yönetimi ve telif geliri tahsilatı) başvuran satıcılar ("Üretici") bakımından, Content ID Yetki ve Dijital Hak Yönetimi Sözleşmesi'nin kurulması ve ifası kapsamında aşağıdaki kişisel veriler işlenir:

İşlenen veri kategorileri:

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, platform hesap bilgileri.
• Elektronik onay kayıtları: sözleşme onayına ilişkin zaman damgası, IP adresi ve onaylanan sözleşme sürümü bilgisi.
• Eser ve başvuru verileri: başvuruya konu eserler, dijital parmak izi (fingerprint) kayıtları, yapay zekâ kullanım beyanları (Content ID sistemlerinin kabul koşullarına ve platform politikalarına uygunluğun değerlendirilmesi amacıyla işlenir), başvuru durumu.
• Hak yönetimi verileri: üçüncü taraf platformlardaki (YouTube, Meta vb.) eşleşen içeriklere ilişkin kanal/video tanımlayıcıları ve bağlantıları (kanal ID, video URL'si, varlık/asset ve claim referans numaraları dahil), hak talebi (claim), itiraz ve kaldırma kayıtları, muafiyet (allowlist) kayıtları.
• Finansal veriler: telif geliri hak ediş kayıtları, ödeme talebi ve ödeme bilgileri (banka hesap/IBAN bilgisi).

İşleme amaçları ve hukuki sebepler:

Bu veriler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak; eserlerin Content ID sistemlerine kaydı, ihlal tespiti, hak taleplerinin yönetimi, telif gelirlerinin hesaplanması ve ödenmesi, itiraz ve uyuşmazlık süreçlerinin yürütülmesi ile yasal saklama yükümlülüklerinin karşılanması amaçlarıyla işlenir. Bu kapsamda; eser kaydı, hak talebi yönetimi ve gelir ödemeleri esas olarak sözleşmenin ifasına; onay ve mali kayıtların saklanması hukuki yükümlülüğe; ihlal tespiti ve uyuşmazlık süreçleri bir hakkın tesisi ve korunmasına dayanır.

Yurt dışına aktarım:

Hizmetin niteliği gereği; eser kayıtları, dijital parmak izleri ve hak yönetimi verileri, yurt dışında yerleşik içerik eşleştirme platformlarına ve altyapı sağlayıcılarına (YouTube/Google, Meta ve RITM'in çalıştığı Content ID altyapı sağlayıcıları ile bulut barındırma/depolama hizmetleri; kullanılan hizmet sağlayıcıları zaman içinde değişebilir, güncel bilgi destek@ritmuzik.com üzerinden talep edilebilir) KVKK m.9 çerçevesinde aktarılır. Yurt dışına veri aktarımı, yürürlükteki KVKK m.9 hükümlerine uygun olarak ve her bir somut aktarım bakımından uygulanabilir hukuki mekanizma (yeterlilik kararı, uygun güvenceler veya kanunda öngörülen istisnai haller) çerçevesinde gerçekleştirilir. Content ID hizmeti, nitelikleri gereği yurt dışında yerleşik platformlar üzerinden sunulduğundan bu aktarım hizmetin sunulabilmesi için zorunludur; Content ID hizmetine başvuru, bu aktarımın bilgisi dahilinde yapılır.

Saklama süreleri:

Başvuru, elektronik onay, hak talebi ve itiraz kayıtları, sözleşme ilişkisi süresince ve sona ermesinden itibaren uyuşmazlığın niteliğine göre uygulanacak yasal zamanaşımı süreleri boyunca delil niteliğinde; ödeme ve mali kayıtlar ise ilgili mevzuat uyarınca 10 yıl süreyle saklanır.

Haklarınız:

KVKK m.11 kapsamındaki haklarınızı, bu Aydınlatma Metni'nin ilgili bölümünde belirtilen yöntemlerle (destek@ritmuzik.com) kullanabilirsiniz.

7. KVKK 11. Madde Kapsamındaki Haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

8. Reşit Olmayanlar

Platform 18 yaş ve üzeri kullanıcılara yöneliktir; 18 yaşından küçüklerin üye olması ve kişisel veri sağlaması amaçlanmaz. 18 yaşın altındaki bir kişinin verisinin işlendiğini tespit ettiğimizde ilgili veriyi mevzuata uygun şekilde en kısa sürede sileriz.

9. Başvuru Usulü

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde kimliğinizi tevsik eden bilgilerle (ad-soyad, başvuru yazılı ise imza, TC kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu) birlikte destek@ritmuzik.com adresine ya da Atatürk Mah. 202/14 Sk. No: 20 İç Kapı No: 4, Buca / İzmir adresine yazılı olarak başvurabilirsiniz. Başvuru sahibinin kimliği doğrulanamazsa veya yetkisiz başvuru şüphesi varsa ek belge talep edilebilir. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.