Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Sonovy (“biz”, “bize”, “bizim”) müzik dağıtım platformunu, web sitelerini ve ilgili hizmetleri (topluca “Hizmet”) kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Hesap oluşturarak veya Hizmet’i kullanarak bu Politika’yı okuduğunuzu ve anladığınızı kabul edersiniz. Kabul etmiyorsanız lütfen Hizmet’i kullanmayın.

2. Topladığımız Bilgiler

Aşağıdaki kişisel veri kategorilerini toplarız:

• Hesap bilgileri: ad, e-posta adresi, telefon numarası, parola ve platformdaki rolünüz (sanatçı, label, alt kullanıcı).
• Kimlik ve doğrulama verileri: kanunen veya royalty ödemeleri için gereken durumlarda kimlik belgesi, vergi numarası, adres ve doğum tarihi.
• Banka ve ödeme verileri: banka hesabı bilgileri, IBAN, ödeme sağlayıcı kimlikleri ve royalty ödemesi için gerekli vergi formları.
• İçerik ve metaveriler: ses kayıtları, müzik videoları, kapak görselleri, sözler, ISRC/UPC kodları, katkıda bulunan bilgileri ve Hizmet’e yüklediğiniz diğer materyaller.
• Kullanım ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, log verileri, ziyaret edilen sayfalar ve Hizmet içinde gerçekleştirilen işlemler.
• İletişim: bize gönderdiğiniz mesajlar, destek talepleri, geri bildirimler ve e-posta yazışmaları.

3. Bilgilerinizi Nasıl Kullanırız

Kişisel verilerinizi şu amaçlarla işleriz:

• Hizmet’i sağlamak, çalıştırmak ve sürdürmek; içeriklerinizi Spotify, Apple Music, YouTube gibi dijital servis sağlayıcılara (DSP) iletmek dahil.
• Size ve birlikte çalıştığınız kişilere ait royalty’leri hesaplamak, raporlamak ve ödemek.
• Kimliğinizi doğrulamak, sahteciliği önlemek ve karaparayla mücadele ile vergi yükümlülüklerine uymak.
• Hesabınız, dağıtım durumu, ödemeler ve platform güncellemeleri hakkında sizinle iletişim kurmak.
• Toplu kullanım verileri aracılığıyla Hizmet’i geliştirmek, güvenliğini sağlamak ve analiz etmek.
• Yasal yükümlülüklere uymak ve yetkili otoritelerin yasal taleplerine yanıt vermek.

4. Bilgi Paylaşımı

Kişisel verilerinizi yalnızca Hizmet’i çalıştırmak için gerekli olduğu ölçüde, aşağıdaki alıcı kategorileriyle paylaşırız:

• Dijital Servis Sağlayıcılar (DSP): Spotify, Apple Music, TikTok, YouTube, Beatport, Tencent ve içeriğinizin dağıtıldığı diğer platformlar. Bu platformlar, aldıkları veriler üzerinde bağımsız veri sorumlusu olarak hareket eder.
• Ödeme işlemcileri: abonelik ödemelerini ve royalty aktarımlarını işlemek için kullanılan Iyzico, Stripe ve benzeri sağlayıcılar.
• Bulut ve altyapı sağlayıcıları: Hizmet’i barındıran ve içerikleri saklayan Hetzner Object Storage, Amazon Web Services ve diğer tedarikçiler.
• Profesyonel danışmanlar: gizlilik yükümlülüğü altındaki denetçiler, mali müşavirler ve hukuk danışmanları.
• Yetkili otoriteler: kanunen gerekli olduğunda vergi idareleri, kolluk kuvvetleri ve düzenleyici kurumlar.

Kişisel verilerinizi üçüncü taraflara satmıyoruz.

5. Veri Depolama ve Güvenlik

Hizmet’i ağırlıklı olarak Avrupa Birliği’nde (Hetzner veri merkezleri) yer alan altyapı üzerinde barındırıyoruz. İletim sırasında TLS şifrelemesi, uygun olan yerlerde durağan veri şifrelemesi, rol bazlı erişim kontrolleri ve denetim kayıtları gibi sektör standardı önlemler kullanıyoruz.

Hiçbir sistem tamamen güvenli değildir. Bilgilerinizi korumak için çalışsak da mutlak güvenliği garanti edemeyiz. Hesap bilgilerinizin gizliliğinden siz sorumlusunuz.

6. Uluslararası Veri Aktarımları

Müzik dağıtımı küresel bir hizmet olduğundan, içeriğiniz ve bazı kişisel verileriniz; ikamet ettiğiniz ülkenin dışında — Avrupa Ekonomik Alanı ve Türkiye dışında dahil — bulunan DSP’lere ve iş ortaklarına aktarılır. Bu tür aktarımlarda Standart Sözleşme Maddeleri veya eşdeğer mekanizmalar gibi uygun güvenceleri esas alırız.

7. Haklarınız

Yürürlükteki mevzuat (AB Genel Veri Koruma Tüzüğü ve Türkiye Kişisel Verilerin Korunması Kanunu / KVKK dahil) kapsamında şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişim talep etme.
• Hatalı veya eksik verilerin düzeltilmesini isteme.
• Yasal saklama yükümlülüklerine tabi olarak verilerinizin silinmesini talep etme.
• Belirli işleme faaliyetlerine itiraz etme veya bunları kısıtlama.
• Verilerinizin taşınabilir bir biçimde bir kopyasını alma.
• İşlemenin rızaya dayandığı durumlarda rızanızı geri çekme.
• Yetkili denetim makamına şikâyette bulunma.

Bu hakları kullanmak için bizimle [email protected] adresinden iletişime geçebilirsiniz.

8. Çerezler ve Benzer Teknolojiler

Oturumunuzu açık tutmak, tercihlerinizi hatırlamak, Hizmet’in güvenliğini sağlamak ve kullanımı ölçmek için çerezler ve benzeri teknolojiler kullanırız. Bazı çerezler kesinlikle gereklidir; diğerleri rızanızı gerektirir. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya web sitemizde görüntülenen çerez bildiriminden yönetebilirsiniz.

9. Veri Saklama

Kişisel verilerinizi hesabınız aktif olduğu sürece ve bu Politika’da açıklanan amaçları gerçekleştirmek için gereken süre boyunca; yasal, muhasebe, royalty veya raporlama yükümlülükleri dahil olmak üzere, saklarız. Royalty ve vergi kayıtları, ilgili vergi mevzuatının gerektirdiği asgari süre boyunca tutulur.

Verilere artık ihtiyaç duyulmadığında bunları siler veya anonimleştiririz.

10. Çocukların Gizliliği

Hizmet 18 yaşın altındaki bireylere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Doğrulanabilir ebeveyn rızası olmaksızın bir çocuktan kişisel veri topladığımızı öğrendiğimizde bu veriyi sileriz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda sizi Hizmet üzerinden veya e-posta ile bilgilendiririz. Sayfanın üst kısmındaki “Son güncelleme” tarihi, Politika’nın en son ne zaman revize edildiğini gösterir.

12. Bize Ulaşın

Bu Politika hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız bizimle iletişime geçin:

[email protected]