Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin; Necalsin, Necalsin İşletme ve Necalsin Ekran mobil uygulamaları, necalsin.com üzerindeki web uygulamaları ve bu internet sitesi (birlikte "Necalsin") kullanılırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğümüz çerçevesinde açıklar.
1. Veri sorumlusu
Pobol Bilgisayar Reklam Matbaa Turizm Ticaret Ltd. Şti.
Ankara Teknopark TGB Yerleşkesi, Serhat Mah. 2224. Cadde No: 1 E Blok 2. Kat No: E-208, Yenimahalle / ANKARA
MERSİS No: 0730035902800018 · Ticaret Sicil No: 291384
E-posta: info@necalsin.com · Telefon: 0850 551 27 01
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, hangi uygulamayı nasıl kullandığınıza göre değişir. İsteğe bağlı alanları doldurmak zorunda değilsiniz.
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad, soyad | Üyelikte |
| İletişim | E-posta adresi, cep telefonu numarası | Üyelikte, doğrulama kodu gönderiminde |
| Hesap ve güvenlik | Şifre (geri döndürülemez özet değeri olarak), giriş yöntemi (e-posta, Google, Spotify), oturum ve cihaz anahtarları, IP adresi ve işlem kayıtları | Üyelik ve her oturumda |
| Profil | Profil fotoğrafı, sosyal medya hesap bağlantıları, gizlilik ve bildirim tercihleri | İsteğe bağlı |
| Konum | Cihazınızın konumu | Mekana bağlanırken ve yakındaki mekanlar listelenirken. Yalnızca o an mekana uzaklığı hesaplamak için kullanılır, sunucularımızda saklanmaz. |
| Kamera | QR kod okutma | Görüntü cihazınızda işlenir; kaydedilmez ve bize gönderilmez. |
| Uygulama kullanımı | Bağlandığınız mekanlar, oylar, Hemen Çal işlemleri, şarkı önerileri, rozetler, bildirimler, destek talepleriniz | Uygulamayı kullandıkça |
| Finansal işlem | Bakiye yükleme, harcama, iade ve kupon hareketleri; ödeme sipariş bilgileri | Ödeme yaptığınızda |
| Kart bilgileri | Kart numarası, son kullanma tarihi, güvenlik kodu | Yalnızca ödeme işlemi için şifreli bağlantıyla lisanslı ödeme kuruluşuna iletilir; işlemden sonra Necalsin sistemlerinde tutulmaz. "Kartımı kaydet"i seçerseniz kartınız ödeme kuruluşunun kart saklama altyapısında tutulur; uygulamada yalnızca maskelenmiş bilgileri (ör. son 4 hane) görünür. |
| Müzisyen / grup profili | Sahne adı, telefon, müzik tarzı, şehirler, müsait gün ve saatler, tanıtım yazısı, görseller, video bağlantıları, sosyal hesaplar, repertuarlar, sahne teklif ve istekleri | Müzisyen profili oluşturursanız |
| İşletme | Yetkili kişinin adı, soyadı, görevi ve iletişim bilgileri; mekan adı, adresi, konumu ve görselleri; fatura bilgileri (ünvan, vergi dairesi, vergi / T.C. kimlik numarası, fatura adresi); banka ve IBAN bilgileri; ekranlarda gösterilen reklam ve kutlama içerikleri | Necalsin İşletme kullanıldığında |
| Spotify | Spotify kullanıcı kimliği, görünen ad, profil resmi ve erişim anahtarları (müzik çalma ve çalma listeleri için) | Spotify ile giriş yaptığınızda ya da hesabınızı bağladığınızda. Spotify şifrenize erişmeyiz. |
| Mekan ekranı | Ekran oturum anahtarı, cihaz adı, hata ve tanılama kayıtları | Necalsin Ekran kullanıldığında (kişiyle ilişkili değildir) |
3. İşleme amaçları
- Üyeliğin oluşturulması, kimlik ve iletişim bilgilerinin doğrulanması, hesabın yönetimi
- Mekana bağlanma ve misafirin mekanda olduğunun doğrulanması
- Oylama, sıralama, Hemen Çal, şarkı önerisi ve canlı sahne hizmetlerinin sunulması; tercihlerinize göre adınızın ve fotoğrafınızın mekan ekranında ve uygulamada gösterilmesi
- Bakiye yükleme, ödeme, iade ve kupon işlemlerinin yürütülmesi; muhasebe ve faturalama
- İşlemsel bildirimlerin (ör. oy verdiğiniz şarkının çalması) ve tercihinize bağlı kampanya / duyuru bildirimlerinin gönderilmesi
- Müzisyenlerle mekanların buluşturulması, sahne teklif ve isteklerinin yürütülmesi
- İşletmelere hakediş ödemesi yapılması ve faturalama
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi, hataların tespiti ve hizmetin iyileştirilmesi
- Destek taleplerinin yanıtlanması
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): üyelik, oylama, ödeme, müzisyen ve işletme hizmetleri
- Hukuki yükümlülük (m. 5/2-ç): vergi ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki kayıtlar
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve iade süreçleri
- Meşru menfaat (m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata takibi ve hizmetin iyileştirilmesi
- Açık rıza (m. 5/1): kampanya ve duyuru bildirimleri. Bu izni uygulamadaki bildirim ayarlarından istediğiniz zaman geri alabilirsiniz.
5. Kişisel verilerin aktarılması
Mekanlar, müzisyenler ve diğer kullanıcılar
- Bağlandığınız mekan; o mekanda verdiğiniz oyları ve önerileri, gizlilik tercihlerinize göre de görünen adınızı ve fotoğrafınızı görebilir.
- Gizlilik tercihlerinize göre görünen adınız, fotoğrafınız, profiliniz ve oy geçmişiniz mekan ekranında ve diğer kullanıcılara gösterilebilir. Bu tercihleri Ayarlar'dan değiştirebilirsiniz.
- Sahne teklif ve isteklerinde müzisyen profili ile mekan bilgileri karşı tarafla paylaşılır.
Hizmet sağlayıcılar
Hizmetin sunulabilmesi için kişisel verileriniz, yalnızca ilgili hizmetin gerektirdiği ölçüde ve bizim adımıza çalışan şu taraflara aktarılır:
- Sunucu ve barındırma hizmeti sağlayıcıları
- Lisanslı ödeme kuruluşu (kartla ödeme ve kart saklama)
- SMS ve e-posta gönderim hizmetleri (doğrulama kodları ve bilgilendirmeler)
- Bildirim altyapısı sağlayıcıları: OneSignal (ABD), Google Firebase Cloud Messaging ve Apple Push Notification Service
- Spotify (İsveç): müzik çalma, çalma listeleri ve Spotify ile giriş
- Google (ABD): Google ile giriş
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, ilgili veriler yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yapılır.
Yetkili kurumlar
Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep edilmesi halinde ve mevzuatın öngördüğü ölçüde aktarılabilir.
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süreleri ve silme
- Kişisel verileriniz hesabınız açık olduğu sürece saklanır.
- Hesabınızı sildiğinizde ad, e-posta, telefon, fotoğraf, sosyal hesap bağlantıları, Spotify bağlantısı, kayıtlı kartlar, bildirimler, cihaz oturumları ve müzisyen profiliniz silinir ya da anonim hale getirilir. Ayrıntılar: Hesap Silme.
- Oy, ödeme, bakiye, hakediş ve fatura kayıtları; vergi ve ticaret mevzuatının öngördüğü süreler boyunca (10 yıla kadar) kimliğinizle ilişkisi kaldırılarak saklanır.
- Güvenlik ve erişim kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır.
- Süresi dolan veriler periyodik olarak silinir, yok edilir ya da anonim hale getirilir.
7. Güvenlik
Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreler geri döndürülemez özet değer olarak saklanır, kart bilgileri ödeme işleminden sonra sistemlerimizde tutulmaz ve verilere erişim yetkili personelle sınırlıdır. Hesabınızın güvenliği için şifrenizi kimseyle paylaşmayın.
8. Çerezler ve cihazda saklanan bilgiler
- Web uygulamaları, oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanır.
- Uygulama; son bağlandığınız mekan ve bazı görünüm tercihleri gibi bilgileri cihazınızın yerel deposunda tutar. Bu bilgiler cihazınızdan çıkmaz.
- Mobil uygulamalar, oturumunuzu hatırlamak için cihazın güvenli deposunda bir oturum anahtarı saklar.
- Necalsin reklam veya izleme amaçlı çerez ya da analiz aracı kullanmaz. Bu internet sitesi çerez kullanmaz.
9. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, Necalsin'e kayıtlı e-posta adresinizden info@necalsin.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir. Hesabınızı uygulama içinden kendiniz de silebilirsiniz.
10. Diğer hususlar
- Yaş sınırı: Necalsin 18 yaşından küçükler için tasarlanmamıştır.
- Üçüncü taraf hizmetleri: Spotify, Google ve ödeme kuruluşu gibi hizmetleri kullandığınızda o hizmetlerin kendi gizlilik politikaları da geçerlidir.
- Değişiklikler: Bu metin güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır; güncel metin her zaman bu sayfadadır.