1. Veri sorumlusu ve aydınlatmanın kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu bilgileri bu sayfanın üst bölümünde gösterilir. Bu Aydınlatma Metni; ziyaretçiler, kullanıcılar, creator/influencerlar, marka/işletme yetkilileri, ajans kullanıcıları ve iletişim/destek başvurusu yapan kişiler bakımından veri işleme faaliyetlerini açıklar.
2. Kişisel veri kategorileri
- Kimlik, yaş ve hesap bilgileri.
- İletişim ve doğrulama bilgileri.
- Creator profili, yetenek, ekipman, lokasyon ve portföy bilgileri.
- Sosyal medya hesap ve performans/doğrulama bilgileri.
- Marka/ajans şirket ve yetki doğrulama bilgileri.
- Kimlik doğrulama dokümanları ve sonuçları.
- Banka/IBAN, hakediş, ödeme, fatura ve muhasebe bilgileri.
- Kampanya, başvuru, mesaj, teslim, revizyon, kullanım hakkı ve sözleşme kayıtları.
- Ürün, kargo, teslimat/iade ve adres bilgileri.
- IP, cihaz/tarayıcı, oturum, güvenlik, hata, risk ve audit kayıtları.
- Çerez ve iletişim tercihi/kabul kayıtları.
3. İşleme amaçları
- Üyelik ve rol bazlı hizmet sunmak.
- Hesap, e-posta/telefon ve kimlik doğrulaması yapmak.
- Creator–marka eşleştirmesi, başvuru, kampanya ve doğrudan iş birliğini yürütmek.
- Teslim, revizyon, ürün/kargo ve kullanım hakkı kayıtlarını yönetmek.
- Tahsilat, hakediş, banka transferi, fatura ve muhasebe süreçlerini yürütmek.
- Destek, uyuşmazlık, güvenlik ve kötüye kullanım incelemesi yapmak.
- Yasal yükümlülükleri ve yetkili makam taleplerini yerine getirmek.
- Açık rıza veya başka geçerli işleme şartı bulunduğunda analitik/pazarlama faaliyeti yürütmek.
4. Hukuki sebepler
Veriler, somut işleme faaliyetine göre KVKK m.5 ve uygulanabildiği ölçüde m.6 kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması, meşru menfaat veya açık rıza gibi uygun işleme şartlarına dayanılarak işlenir. Her veri için tek bir genel hukuki sebep varsayılmaz.
5. Aydınlatma ile açık rızanın ayrılığı
Aydınlatma metninin okunması veya üyelik sözleşmesinin kabulü, açık rıza yerine geçmez. Açık rıza gereken bir faaliyet varsa ilgili tercih ayrı, belirli ve özgür iradeyle alınır; kullanıcı aydınlatma metnini kabul etmeye zorlanarak rıza vermiş sayılmaz.
6. Kimlik ve doğrulama verileri
Kimlik verileri; sahtecilik/risk kontrolü, ödeme güvenliği, yüksek riskli işlemler veya mevzuat yükümlülüğü gibi amaçlarla gerekli olduğunda istenebilir. Kimlik görüntüsü ve benzeri hassas dokümanlar herkese açık profil verisi değildir ve erişim yetkisi sınırlanmalıdır.
7. Veri aktarım alıcıları
Veriler, amaç ve gereklilik ölçüsünde yetkili ödeme/finans kuruluşları, barındırma ve güvenlik sağlayıcıları, e-posta/iletişim hizmetleri, muhasebe/hukuk hizmet sağlayıcıları, kampanya tarafları ve yetkili kamu kurumlarıyla paylaşılabilir. Marka ile creator arasında paylaşım, işin gerektirdiği veriyle sınırlandırılmalıdır.
8. Yurt dışına aktarım
Yurt dışına aktarım gerekiyorsa KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvenceler veya kanundaki sınırlı istisnalar somut aktarım bakımından değerlendirilir. Aktif sağlayıcı ve aktarım envanteri değişiklik oldukça güncellenmelidir.
9. Toplama yöntemleri
Veriler; kayıt ve profil formları, kampanya/başvuru ekranları, dosya yüklemeleri, mesajlar, ödeme ve kargo kayıtları, destek/iletişim formları, çerez/yerel depolama, sunucu ve güvenlik logları ile kullanıcı veya ilgili hizmet sağlayıcının ilettiği kayıtlar üzerinden elektronik ortamda toplanabilir.
10. Saklama ve imha
Veriler işleme amacının ve yasal yükümlülüğün gerektirdiği süreyle saklanır; süresi dolan veriler uygulanabilir yöntemlerle silinir, yok edilir veya anonim hale getirilir. Ayrıntılı sınıflandırma Veri Saklama ve İmha Politikası’nda yer alır.
11. İlgili kişinin hakları
KVKK m.11 kapsamındaki haklar; kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme/silme-yok etme isteme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme gibi kanuni hakları kapsar.
12. Başvuru yöntemi
Başvurular, sayfada belirtilen veri sorumlusu iletişim kanallarından iletilebilir. Talebin niteliğine göre kimlik doğrulaması istenebilir; başvurular yürürlükteki mevzuatta öngörülen süre ve usule göre değerlendirilir.