1. Gizlilik yaklaşımı
Bu Gizlilik Politikası, CreatS üzerindeki kişisel verilerin hangi kullanım senaryolarında işlendiğini, hangi verilerin herkese açık olmadığını ve platformdaki rolünüzle bağlantılı veri akışlarını açıklar. Bu politika, KVKK kapsamındaki ayrıntılı aydınlatmanın yerine geçmez; KVKK Aydınlatma Metni ayrıca sunulur.
2. Toplanan veri grupları
- Kimlik ve hesap: ad, soyad, doğum tarihi, rol, kullanıcı kimliği, doğrulama durumu.
- İletişim: e-posta, telefon, destek ve iletişim formu kayıtları.
- Creator profili: şehir/ilçe, yetenekler, ekipman, çalışma türleri, portföy, dil ve ses doğrulama bilgileri.
- Sosyal hesaplar: platform, profil bağlantısı, kullanıcı adı, takipçi/görüntülenme gibi doğrulama ve uygunluk bilgileri.
- Marka/ajans: ticari unvan, yetkili, vergi/şirket doğrulama bilgileri, müşteri marka kayıtları.
- Finans: IBAN, hesap sahibi, ödeme/hakediş, fatura ve muhasebe kayıtları.
- İşlem: kampanya, başvuru, mesaj, teslim, revizyon, kullanım hakkı, sözleşme ve kabul kayıtları.
- Ürün/kargo: teslimat adresi, takip numarası, teslim/iade kanıtları ve ürün durumu.
- Teknik/güvenlik: IP, cihaz/tarayıcı, oturum, hata, denetim, risk, log ve güvenlik kayıtları.
- Tercihler: çerez tercihleri, ticari iletişim izni ve bildirim tercihleri.
3. Kimlik belgesi neden istenebilir
Kimlik doğrulaması; sahte hesap ve dolandırıcılık riskini azaltmak, belirli ödeme/hakediş işlemlerini doğru kişiye bağlamak, yüksek riskli hesaplarda güvenliği artırmak veya mevzuat yükümlülüğünü yerine getirmek için istenebilir.
Kimlik belgesi, açık profil içeriği değildir. Belgenin tamamının markaya, ajansa veya diğer kullanıcılara gösterilmesi amaçlanmaz; erişim görev ve amaçla sınırlı tutulmalıdır.
4. Herkese açık olmayan bilgiler
- Kimlik belgesi ve doğrulama dokümanları.
- IBAN ve banka hesap bilgileri.
- Açık teslimat adresi ve özel telefon numarası.
- Güvenlik/risk değerlendirmeleri ve dahili denetim notları.
- Kullanıcının yalnız ödeme veya yasal doğrulama amacıyla verdiği bilgiler.
5. Taraflar arasında gerekli veri paylaşımı
Bir işin yürütülmesi için marka ile creator arasında sınırlı veri paylaşımı gerekebilir. Örneğin fiziksel ürün gönderiminde adres/telefon, yerinde çekimde lokasyon ve koordinasyon bilgisi, fatura veya ödeme sürecinde gerekli ticari bilgiler paylaşılabilir. Paylaşım işin amacıyla sınırlı tutulmalıdır.
6. Hizmet sağlayıcıları
Barındırma, e-posta, güvenlik, ödeme/tahsilat, muhasebe, destek ve benzeri hizmet sağlayıcılar yalnız hizmetin gerektirdiği veriye erişebilir. Aktif sağlayıcılar değişebileceği için sağlayıcı envanteri üretim ortamında güncel tutulmalıdır.
7. Güvenlik önlemleri
Rol/yetki kontrolleri, parola hashleme, CSRF koruması, dosya erişim kontrolü, rastgele özel dosya adları, oturum güvenliği, audit kayıtları ve risk kontrolleri gibi teknik/organizasyonel önlemler uygulanabilir. Hiçbir internet sistemi mutlak güvenlik garantisi vermez; olay tespiti ve müdahale süreçleri bu nedenle ayrıca önemlidir.
8. Veri minimizasyonu
Platform, işlev için gerekli olmayan kimlik, finans veya konum verisini açık profilde göstermemeyi ve rolün ihtiyaç duyduğu kadar veri işlemeyi hedefler. Kullanıcıdan toplanan alanlar ürün akışlarıyla bağlantılı olmalıdır.
9. Saklama
Veriler; hesap, kampanya, sözleşme, ödeme, uyuşmazlık, güvenlik ve mevzuat amaçları için gerekli süreyle sınırlı tutulur. Saklama süreleri Veri Saklama ve İmha Politikası’nda açıklanır.
10. Yurt dışı aktarım
Yurt dışındaki bir hizmet sağlayıcıya veri aktarımı gerekiyorsa 6698 sayılı Kanun’un güncel 9. maddesi kapsamında yeterlilik, uygun güvence veya sınırlı istisna mekanizmalarından uygulanabilir olan değerlendirilir.
11. Çerez ve yerel depolama
Zorunlu oturum/güvenlik mekanizmaları hizmetin çalışması için kullanılabilir. Analitik veya pazarlama amaçlı zorunlu olmayan teknolojiler, gerçekten etkinleştirildikleri ölçüde ve gerekli hukuki şart sağlanarak devreye alınır. Ayrıntılar Çerez Politikası’ndadır.
12. Hak ve talepler
Kişisel verilerle ilgili haklar için KVKK Aydınlatma Metni ve iletişim kanalları kullanılabilir. Kimlik doğrulaması, talebin gerçekten ilgili kişiden geldiğini teyit etmek için makul ölçüde istenebilir.