CastCMS.
Legal

Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğüne ilişkin Tebliğ uyarınca bilgilendirme.

1. Veri sorumlusunun kimliği

Veri sorumlusu: CastCMS markası altında castcms.com üzerinden radyo, spor (ScoreCast) ve veri API altyapısı sunan işletme (“CastCMS” / “Veri Sorumlusu”).

Ticaret unvanı (fatura ve sözleşme kayıtlarındaki güncel unvan; ör. Nova Haberleşme Uydu Sistemleri Güvenlik Medikal İnternet Ve Turizm Hizmetleri Ticaret Ve Sanayi Limited Şirketi), MERSİS, vergi kimlik bilgisi ve tebligat adresi; sözleşme, fatura ve hesap kayıtlarınızda yer alan güncel şirket bilgileridir. Kimlik unsurlarında değişiklik olması halinde fatura / sözleşme kayıtları ile site şirket ayarları esas alınır.

Bu aydınlatma; web sitesi ziyaretçileri, iletişim / demo talebi gönderenler, hesap açan kullanıcılar, kuruluş yetkilileri ve destek sürecine katılan kişiler için geçerlidir.

2. İşlenen kişisel veri kategorileri

Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir (her ilgili kişi için tümü işlenmeyebilir):

  • Kimlik: ad, soyad; varsa unvan / görev
  • İletişim: e-posta, telefon, iş adresi
  • Müşteri işlem: hesap bilgileri, kuruluş / proje adı, domain, abonelik / sipariş, fatura ve ödeme durumu (ödeme sağlayıcı üzerinden; kart verisi bizde saklanmazsa sağlayıcıda tutulur)
  • İşlem güvenliği: IP adresi, oturum / log kayıtları, cihaz-tarayıcı bilgisi, güvenlik olay kayıtları
  • Hizmet kullanım: panel kullanımı, API çağrıları, kota tüketimi, destek talepleri ve yazışmalar
  • Teknik / yayın içeriği (sizin sağladığınız): Kiracı Sitesine yüklediğiniz medya, metin, program akışı, spor yapılandırması, yayın URL’leri ve benzeri materyaller — bunlar içinde üçüncü kişilere ait kişisel veri bulunabilir
  • Bildirimler: yasadışı veya hak ihlali iddiasıyla iletilen raporlar

Özel nitelikli kişisel veri (KVKK m.6) işlemeyi amaçlamıyoruz. Bu tür verileri bilerek talep etmeyiniz; yanlışlıkla iletilirse silinmesi / anonimleştirilmesi için makul adımlar atılır.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

  • Sözleşmenin kurulması ve ifası; hesap açma, kimlik doğrulama, panel / API erişimi
  • CastCMS altyapısının sunulması (radyo, ScoreCast, veri API; Kiracı Sitelerinin barındırılması ve ilgili destek)
  • Faturalandırma, tahsilat, muhasebe ve ticari defter yükümlülükleri
  • Güvenlik, kötüye kullanımın önlenmesi, yasadışı içerik incelemesi, olay incelemesi, kota / API limitlerinin uygulanması
  • Destek taleplerinin karşılanması ve hizmet kalitesinin iyileştirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
  • Meşru menfaat kapsamında ürün geliştirme, hata ayıklama ve istatistik (mümkün olduğunca anonim / toplulaştırılmış)
  • Elektronik ticari iletişim ve bilgilendirme (aşağıdaki “Elektronik iletişimler” bölümü)
  • Açık rızanın gerektiği hallerde pazarlama iletişimi (rızayı / tercihi dilediğiniz zaman geri alabilirsiniz)

4. Elektronik iletişimler (zorunlu ve pazarlama)

Hizmetin güvenli ve kesintisiz sunulabilmesi için aşağıdaki iletiler zorunlu kabul edilir; sözleşme ifası ve/veya hukuki yükümlülük kapsamında e-posta, SMS ve/veya WhatsApp üzerinden gönderilebilir:

  • Üyelik / hesap aktivasyon ve doğrulama e-postaları
  • Telefon numarasının doğrulanması için SMS veya WhatsApp doğrulama mesajları (kullanılıyorsa)
  • Fatura, ödeme onayı, tahsilat ve ödeme hatırlatma e-posta / SMS (veya benzeri) bildirimleri
  • Güvenlik, kota aşımı, kritik hizmet kesintisi ve yasal bildirimler

Bu zorunlu iletiler, hizmetin aksamaması için gereklidir; Hizmeti kullanarak bu iletilerin gönderilmesini kabul etmiş sayılırsınız. Ayrıntılı sözleşme çerçevesi: Kullanım şartları.

Pazarlama / ürün bilgilendirme: Aksi tarafınızca belirtilmedikçe (tercih paneli, abonelikten çıkma linki veya yazılı talep) ürün, özellik ve kampanya bilgilendirme e-postaları gönderilebilir. Yürürlükteki mevzuatın açık rıza aradığı hallerde rıza alınır; rızanızı veya pazarlama tercihini dilediğiniz zaman geri alabilirsiniz. Zorunlu hizmet iletileri pazarlama tercihinizden etkilenmez.

İletişim verileriniz (e-posta, telefon) bu amaçlarla işlenebilir; SMS / WhatsApp altyapı sağlayıcıları aktarım alıcıları arasındadır.

5. Toplama yöntemi ve hukuki sebepler

Veriler; web formları, hesap kaydı, panel / API kullanımı, e-posta, SMS / WhatsApp doğrulama kanalları, destek kanalları, çerez / benzeri teknolojiler (ayrıntı Gizlilik), ödeme ve altyapı sağlayıcılarından gelen kayıtlar ile kısmen veya tamamen otomatik yollarla; gerektiğinde sözleşme ve yazışmalar kapsamında otomatik olmayan yollarla elde edilir.

İşlemenin hukuki sebepleri (KVKK m.5 — ve özel nitelikli veri söz konusu olursa m.6):

  • m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle zorunlu olması (aktivasyon, doğrulama, fatura / ödeme hatırlatmaları dâhil)
  • m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
  • m.5/1: Açık rızanın gerektiği hallerde (ör. belirli pazarlama iletişimleri)

Aydınlatma, açık rızaya dayanan işlemlerde de ayrıca yapılır; açık rıza aydınlatmanın yerine geçmez.

6. Aktarım — kimlere ve hangi amaçla

Kişisel verileriniz, yukarıdaki amaçlarla ve Kanun’a uygun olarak şu alıcı gruplarına aktarılabilir:

  • Barındırma, bulut, e-posta, SMS / WhatsApp, hata izleme ve güvenlik altyapısı sağlayıcıları (hizmetin işletilmesi ve doğrulama / bilgilendirme iletileri)
  • Ödeme / faturalama hizmet sağlayıcıları (tahsilat)
  • Destek ve iletişim araçları (talep yönetimi)
  • Hukuki, mali, bağımsız denetim danışmanları (zorunlu olduğu ölçüde)
  • Yetkili kamu kurum ve kuruluşları (yasal talep / yükümlülük)

Veriler pazarlama amacıyla üçüncü kişilere satılmaz.

7. Yurt dışına aktarım

Altyapı veya alt işleyenler yurt dışında konumlanıyorsa kişisel veriler yurt dışına aktarılabilir. Bu durumda KVKK m.9 ve Kurul düzenlemelerine uygun yollar (ör. yeterlilik kararı, standart sözleşmeler, açık rıza veya Kanun’daki diğer istisnalar) gözetilir. Güncel aktarım durumunu destek kanalından sorabilirsiniz.

8. Saklama süreleri

Veriler; işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı / saklama yükümlülükleri (ör. ticari defter ve vergi mevzuatı) boyunca muhafaza edilir. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Hesap kapatma taleplerinde; yasal saklama zorunluluğu olan kayıtlar hariç, makul süre içinde erişim kapatılır ve silme / anonimleştirme süreçleri işletilir.

9. Kiracı Sitelerindeki veriler — rol ayrımı

CastCMS, yalnızca bir veri ve içerik yönetim altyapısıdır. Bir kuruluşun kendi Kiracı Sitesini Hizmet üzerinde yayımlaması halinde:

  • Kuruluş (müşteri / kiracı), kendi sitesindeki ziyaretçi, dinleyici veya üçüncü kişilere ait kişisel veriler bakımından kural olarak veri sorumlusudur.
  • CastCMS, bu verileri yalnızca Hizmetin ifası için ve müşterinin talimatları / sözleşmesi çerçevesinde işler; bu kapsamda veri işleyen konumunda olabilir.

Müşteri; Hizmete ilettiği verilerin hukuka uygunluğundan, gerekli aydınlatma / rıza süreçlerinden ve yayın / bahis / finansal mevzuata uyumundan sorumludur. Kiracı içeriği, bahis veya finansal yönlendirmelerden CastCMS sorumlu değildir (Kullanım şartları · Sorumluluk reddi).

10. İlgili kişinin hakları (KVKK m.11)

Kanun’un 11. maddesi uyarınca:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
  6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
  7. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru usulü

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde başvurabilirsiniz:

Başvuruda kimliğinizi tevsik edici bilgiler ve talebinizin açık içeriği bulunmalıdır. Başvurular, Tebliğ’deki süreler içinde (kural olarak en geç otuz gün) sonuçlandırılır; ek maliyet doğuran hallerde Tebliğ’deki ücret tarifesi uygulanabilir.

Yanıtın yetersiz olduğunu düşünüyorsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

Yasadışı içerik veya hak ihlali bildirimleri (KVKK başvurusu değildir): Report abuse · [email protected]. Resmi yazı / müzekkere kamu formuna değil, kurumsal e-posta ile legal@ adresinedir.

12. Güncellemeler

Bu aydınlatma metni, işleme faaliyetlerindeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde makul bilgilendirme hedeflenir.

İlgili metinler: Gizlilik politikası · Kullanım şartları · Sorumluluk reddi