6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Bendorukhan Medya Organizasyon Reklam Hizmetleri Ticaret ve Sanayi Limited Şirketi (MERSİS No: 0163109682100001, Vergi No: 1681096821, adres: Yeşilköy Mah. Atatürk Cad. EGS Business Park No 12/8 Bakırköy/İstanbul) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Kişisel verileriniz doğrudan sizden (kayıt/giriş formları, şarkı gönderim formu, coin yükleme ekranı) ve site kullanımınız sırasında otomatik olarak elde edilir. Aşağıda hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiği özetlenmiştir:

• Kimlik ve iletişim verisi (isim/soyisim veya kurum adı, e-posta): Üyelik oluşturma ve hesap yönetimi, sizinle iletişime geçilmesi — KVKK m.5/2-c (sözleşmenin kurulması/ifası).
• Hesap güvenliği verisi (şifrenin geri döndürülemez biçimde hash’lenmiş hâli, oturum bilgisi): Hesabınızın güvenli şekilde korunması — KVKK m.5/2-c ve m.5/2-f (meşru menfaat).
• Gönderim verisi (Spotify linki, tanıtım metni, varsa sosyal medya hesap bilgileri): Gönderiminizin ilgili küratöre iletilip değerlendirilmesi — KVKK m.5/2-c.
• İşlem/finansal veri (coin yükleme/harcama geçmişi, sipariş tutarı ve tarihi): Bakiyenizin yönetimi, sipariş ve fatura kayıtlarının tutulması — KVKK m.5/2-c ve m.5/2-ç (hukuki yükümlülük, örn. Vergi Usul Kanunu kayıt saklama yükümlülüğü).
• Teknik veri (IP adresi, tarayıcı bilgisi, oturum çerezi): Hizmetin güvenli ve düzgün çalışmasının sağlanması, kötüye kullanımın önlenmesi — KVKK m.5/2-f.
• Ziyaret/istatistik verisi (görüntülenen sayfa, geliş kaynağı, cihaz/tarayıcı türü, IP’den anlık türetilen ülke/şehir bilgisi ve aynı gün içindeki tekrar ziyaretleri tekilleştirmek için tek yönlü şifrelenmiş bir değer — ham IP adresi bu amaçla ayrıca saklanmaz): Site trafiğinin ölçülmesi ve hizmetin geliştirilmesi — KVKK m.5/2-f (meşru menfaat).

Ödeme işlemleri sırasında kart bilgileriniz Cemyet sunucularında tutulmaz; doğrudan anlaşmalı ödeme kuruluşu tarafından işlenir. Ödeme sağlayıcısı entegrasyonu tamamlandığında bu metin ilgili kuruluşun adıyla güncellenecektir.

Kişisel verileriniz; ödemenin gerçekleştirilmesi amacıyla anlaşmalı ödeme kuruluşuna, gönderiminizin değerlendirilmesi amacıyla ilgili çalma listesinin küratörüne ve yasal zorunluluk hâlinde yetkili kamu kurum/kuruluşlarına aktarılabilir.

Sitenin barındırıldığı sunucu altyapısı (Vercel) ve veritabanı hizmeti (Neon), sunucuları yurt dışında (ABD) bulunan sağlayıcılardır; bu nedenle kişisel verileriniz bu sağlayıcılar aracılığıyla yurt dışında işlenmektedir. Bu aktarım, KVKK m.9/6 uyarınca, kayıt olurken işbu KVKK Aydınlatma Metni onay kutusuyla birlikte açıkça sunulan ve verdiğiniz açık rızanıza dayanılarak gerçekleştirilir. Bu onayı vermeden hesap oluşturamazsınız, çünkü hizmet altyapımız bu sağlayıcılar üzerinde çalışır; onayınızı geri çekmek isterseniz hesabınızı silerek verilerinizin bu sağlayıcılardaki işlenmesini sona erdirebilirsiniz.

Kişisel verileriniz, veri kategorisine göre aşağıdaki sürelerle saklanır:

• Hesap/profil verisi (isim, e-posta, şifre hash’i): Hesabınız aktif olduğu sürece saklanır; hesabınızı sildiğinizde derhal silinir.
• Şarkı gönderimi ve geri bildirim kayıtları: Hesabınız aktif olduğu sürece saklanır; hesabınızı sildiğinizde diğer hesap verilerinizle birlikte silinir.
• Ödeme/sipariş/fatura kayıtları (coin yükleme sipariş belgeleri, tutar ve tarih bilgisi): Türk Ticaret Kanunu m.82 uyarınca ticari belge niteliğinde olduğundan, ilgili hesap dönemini takip eden 10 yıl boyunca saklanır (Vergi Usul Kanunu’ndaki 5 yıllık asgari süre bu sürenin içinde kalır). Bu süre, hesabınızı silmeniz hâlinde dahi uygulanmaya devam eder.
• Sözleşme ve onay ispatları (üyelik/KVKK/yurt dışı aktarım onaylarınızın zaman damgası): Hesabınız aktif olduğu sürece ve hesap silindikten sonra olası bir hukuki uyuşmazlığa karşı savunma hakkımızı kullanabilmek amacıyla, Türk Borçlar Kanunu’ndaki genel zamanaşımı süresi olan 10 yıl boyunca ayrıca saklanır.
• Destek/şikâyet kayıtları: Talebinizin kapatıldığı tarihten itibaren 2 yıl süreyle, hizmet kalitesini takip edebilmek ve olası bir uyuşmazlıkta ispat aracı olarak kullanabilmek amacıyla saklanır.
• Hesap silme başvurusu kaydı (talep tarihi, hangi hesabın silindiği): Talebinizi yerine getirdiğimizi ispat edebilmek amacıyla 3 yıl süreyle ayrıca saklanır.
• Ziyaret/istatistik verisi: Kaydedildiği tarihten itibaren en fazla 14 ay saklanır, bu sürenin sonunda otomatik olarak silinir; kişiyi tanımlamadığı için hesap silme talepleriyle ayrıca ilişkilendirilmez.
• Başarısız giriş denemesi/güvenlik logları: Şu anda tarafımızca ayrı bir güvenlik log kaydı tutulmamaktadır; yalnızca barındırma sağlayıcılarımızın (Vercel, Neon) kendi standart altyapı logları, kendi saklama politikalarına tabi olarak oluşur. Böyle bir loglama tarafımızca kurulursa bu madde güncellenecektir.

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için talebinizi, kimliğinizi doğrulayabileceğimiz şekilde (hesabınıza kayıtlı e-posta adresinizden) iletisim@cemyet.com adresine iletebilir; alternatif olarak Yeşilköy Mah. Atatürk Cad. EGS Business Park No 12/8 Bakırköy/İstanbul adresine yazılı olarak başvurabilirsiniz. Şu an için bir KEP (Kayıtlı Elektronik Posta) adresimiz bulunmamaktadır; oluşturulduğunda bu sayfada paylaşılacaktır.