KVKK Aydınlatma Metni

Son güncelleme: [GÜNCELLEME TARİHİ]  |  Yürürlük: [YÜRÜRLÜK TARİHİ]

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.

  • Unvan: Timweb Dijital İçerik Kayıtlama A.Ş. (kısaca "TIMWEB" veya "Platform")
  • Adres: [ŞİRKET AÇIK ADRESİ]
  • MERSİS No: [MERSIS NO]
  • Ticaret Sicil No: [TİCARET SİCİL NO]
  • Vergi Dairesi ve No: [VERGİ DAİRESİ VE NO]
  • Telefon: [İLETİŞİM TELEFONU]
  • E-posta: [İLETİŞİM E-POSTA]
  • KEP Adresi: [KEP ADRESİ]
  • VERBİS Kayıt Tarihi / No: [VERBİS KAYIT TARİHİ/NO]

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden yürütülen faaliyetler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

  1. Kimlik Verileri: Ad, soyad.
  2. İletişim Verileri: E-posta adresi; isteğe bağlı olarak telefon numarası.
  3. Görsel Veri: Üye tarafından yüklenen profil görseli (isteğe bağlı).
  4. İşlem / Finans Verileri: Satın alma ve satış kayıtları, Platform cüzdan bakiyesi ve ödeme hareketleri. Kart bilgileri Platform bünyesinde saklanmamakta; söz konusu veriler yalnızca yetkili ödeme kuruluşu/sanal POS sistemi ([SANAL POS / ÖDEME KURULUŞU ADI]) nezdinde işlenmektedir.
  5. İşlem Güvenliği Verileri: Giriş ve işlem IP adresleri, oturum bilgileri, e-posta OTP (Tek Kullanımlık Parola) kayıtları.
  6. Çerez (Cookie) Verileri: Tarayıcı türü, gezinti ve etkileşim verileri; ayrıntılar için Gizlilik ve Çerez Politikamıza bakınız.
  7. İçerik Meta Verileri: Üreticiler tarafından yüklenen dijital içeriklere ait dosya özelliklerini içeren meta veriler (dosya adı, boyutu, yükleme zamanı, steganografik telif damgası bağlantı verileri).

Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesi kapsamındaki ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik veri gibi özel nitelikli kişisel veriler işlenmemektedir. Profil görselinizi yüklemeniz tamamen isteğe bağlı olup bu görsel üzerinden herhangi bir biyometrik işleme yapılmamaktadır.

3. Kişisel Veri İşlemenin Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5'te sayılan hukuki sebeplere dayalı olarak işlenmektedir:

3.1. Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

  • Üye kaydı oluşturulması ve hesap yönetimi.
  • E-posta OTP ile kimlik doğrulaması yapılması.
  • Dijital içerik satın alma ve indirme süreçlerinin yürütülmesi.
  • Üretici komisyon hesaplaması ve Platform cüzdanına aktarım işlemlerinin gerçekleştirilmesi.
  • Steganografik telif damgasının içeriğe ilişkilendirilmesi ve fikri mülkiyet takibinin sağlanması.
  • Alıcıya ve üreticiye işlem teyit ve bildirim e-postalarının gönderilmesi.

3.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç)

  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Aracı Hizmet Sağlayıcılara İlişkin Yönetmelik kapsamındaki kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin karşılanması.
  • 213 sayılı Vergi Usul Kanunu ve mali mevzuat kapsamında belge ve kayıt saklama yükümlülükleri.
  • 5651 sayılı Kanun kapsamında trafik ve içerik kayıtlarının tutulması.
  • Yetkili kamu kurum ve kuruluşları ile mahkemelerin talep ettiği bilgilerin paylaşılması.

3.3. Meşru Menfaat (KVKK m.5/2-f)

  • Platform güvenliğinin, hizmet bütünlüğünün ve dolandırıcılık önleme tedbirlerinin sağlanması.
  • Yetkisiz erişim, hesap ele geçirme ve ihlal girişimlerinin tespiti ile önlenmesi.
  • IP ve oturum kayıtları aracılığıyla brute-force koruması ve anormal trafik tespiti.
  • Teknik hata takibi, sistem iyileştirme ve hizmet kalitesinin artırılması.
  • Şikâyet ve anlaşmazlık süreçlerinin yönetilmesi.

3.4. Açık Rızaya Dayalı İşlemler (KVKK m.5/1)

  • Profil görseli: Yüklenmesi tamamen isteğe bağlıdır ve açık rızanıza dayanmaktadır. Görseli dilediğiniz zaman silebilirsiniz.
  • Ticari elektronik ileti (tanıtım, kampanya, bülten): 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kapsamında ayrıca alınan onayınıza dayanmaktadır.

Önemli Not: Profil görseli yüklemeye ilişkin Açık Rıza Metni ve ticari elektronik ileti gönderimine ilişkin Ticari Elektronik İleti İzni, bu Aydınlatma Metni'nden bağımsız ve ayrı belgelerdir. Söz konusu onaylar, ilgili ekranlarda ayrıca ve açıkça alınmaktadır. Bu Aydınlatma Metni yalnızca bilgilendirme amacı taşımakta olup tek başına rıza belgesi işlevi görmez.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

4.1. Yurt İçi Aktarımlar

  • Ödeme Kuruluşu / Sanal POS Sağlayıcısı ([SANAL POS / ÖDEME KURULUŞU ADI]): Ödeme işlemlerinin güvenli biçimde yürütülmesi amacıyla zorunlu işlem verileri aktarılmaktadır. Aktarım, sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) hukuki sebeplerine dayanmaktadır.
  • Yetkili Kamu Kurum ve Kuruluşları ile Yargı Organları: İlgili mevzuat hükümleri çerçevesinde yasal taleplerin karşılanması amacıyla hukuki yükümlülük kapsamında aktarım yapılmaktadır.

4.2. Yurt Dışı Aktarımlar

Platform, aşağıda belirtilen hizmet sağlayıcılar ile çalışabilmekte; bu kapsamda bazı kişisel veriler yurt dışına aktarılabilmektedir:

  • E-posta Gönderim Hizmeti: OTP doğrulama ve işlem bildirim e-postalarının iletilmesi amacıyla kullanılan hizmet sağlayıcısına e-posta adresi aktarılmaktadır.
  • Barındırma / Sunucu Altyapısı: Platform verilerinin depolanması amacıyla altyapı sağlayıcısına teknik erişim kapsamında veri aktarımı gerçekleşebilmektedir.

Yurt dışına yapılan aktarımlar; KVKK'nın 9. maddesi çerçevesinde Kişisel Verileri Koruma Kurulu tarafından yeterli koruma seviyesine sahip olduğu ilan edilmiş ülkelere yapılmakta ya da veri aktarım sözleşmesi ve Standart Sözleşme Maddeleri gibi uygun güvenceler sağlanarak gerçekleştirilmektedir. Yurt dışı aktarımına ilişkin detaylı bilgi ve güncel hizmet sağlayıcı listesi talep etmek için bu sayfa üzerinden ya da aşağıdaki başvuru kanallarından tarafımıza ulaşabilirsiniz.

5. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanmaktadır:

  • Web Formu: Kayıt, profil güncelleme ve ödeme formları aracılığıyla doğrudan tarafınızdan.
  • E-posta OTP: Kimlik doğrulama sürecinde sisteme iletilen tek kullanımlık parola ile.
  • Otomatik Teknik Araçlar: Platform'a bağlantı sırasında sunucu günlükleri, oturum yönetim sistemi ve çerezler aracılığıyla (IP adresi, tarayıcı bilgisi, gezinti verileri).
  • İçerik Yükleme Süreci: Üreticinin yüklediği dosyaya ait meta veriler ve steganografik damga işlemi sırasında.

6. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amacı ortadan kalktığında ya da ilgili mevzuatta öngörülen yasal saklama süresi dolduğunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Temel saklama süreleri aşağıdaki gibidir:

  • Üyelik ve Hesap Verileri: Hesap aktif olduğu sürece; hesabın kapatılması hâlinde ise hukuki uyuşmazlık ihtimaline karşı kapatma tarihinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı esas alınarak).
  • Ödeme ve Fatura Kayıtları: İlgili ticari ve mali mevzuat gereği 10 yıl.
  • Trafik (IP / Oturum) Kayıtları: 5651 sayılı Kanun kapsamında 2 yıl.
  • İçerik Meta Verileri ve Telif Damgası Kayıtları: İçeriğin Platform'dan kaldırılmasından itibaren 5 yıl (fikri mülkiyet uyuşmazlığı ihtimaline karşı).
  • Profil Görseli: Kullanıcının silmesine veya hesabın kapatılmasına kadar; açık rızanın geri alınması hâlinde derhal.
  • Ticari İleti İzin Kayıtları: İznin geri alınmasından itibaren 1 yıl (İYS mevzuatı gereği ispat amaçlı).

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Kullanma Yöntemi

Yukarıda sayılan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki kanallar aracılığıyla tarafımıza başvurabilirsiniz:

  • Yazılı Posta / Elden Teslim: Kimliğinizi tevsik eden belgelerle birlikte [ŞİRKET AÇIK ADRESİ] adresine ıslak imzalı yazılı başvuru.
  • Kayıtlı Elektronik Posta (KEP): [KEP ADRESİ] adresine güvenli elektronik imzalı ya da KEP üzerinden iletilen başvuru.
  • E-posta (sistemde kayıtlı adresinizden): Platform'a kayıtlı e-posta adresiniz üzerinden [İLETİŞİM E-POSTA] adresine iletilen başvuru.

Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

9. İlgili Politika ve Belgeler

Bu Aydınlatma Metni, aşağıdaki belgelerle birlikte değerlendirilmelidir: