KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Disparco Bilişim Medya ve Teknoloji Ticaret Limited Şirketi'dir ("Disparco"). Ortamix, Disparco'nun işletmelere yönelik fon müziği hizmetidir: web sitesi, yönetim paneli ve işletmedeki cihazda çalışan Ortamix uygulaması.

Bu metin; ortamix.com'u ziyaret eden, müşterilerimiz adına yönetim panelini ya da Ortamix uygulamasını kullanan, lisans belgesindeki karekodu okutan kişileri ve katalogdaki eserlerin hak sahiplerini bilgilendirmek için hazırlanmıştır.

Adres: Recep Tayyip Erdoğan Mah. Aziz Yıldırım Cad. 4. Ada 7. Blok No: 11 İç Kapı No: 14, Merkez / Bingöl
E-posta: [email protected]
Başvurular için yetkili kişi: Sezer Esen

2. İşlenen kişisel veriler

Kişisel verileriniz, Ortamix ile ilişkinize göre aşağıdaki gruplarda işlenir:

Web sitesi ziyaretçileri: işlem güvenliği bilgileri (IP adresi ve tarayıcı bilgisi; oturum ve güvenlik çerezleri, ayrıntısı Çerez Politikası'nda).
Yönetim paneli ve uygulama kullanıcıları (işletme sahibi ve şube görevlileri): kimlik (ad soyad), iletişim (e-posta adresi), kullanıcı hesabı (şifrenin geri döndürülemez özeti, rol, atandığı şubeler), işlem güvenliği (oturumun IP adresi ve tarayıcı bilgisi; uygulamada girişin yapıldığı cihazın adı, platformu, uygulama sürümü, kuruluma özgü rastgele kimlik ve son kullanım zamanı; giriş belirtecinin kendisi değil, yalnız geri döndürülemez özeti saklanır).
Kullanıcının işlemleri: kumanda olarak verilen komutlar (parçayı geçme, beğenme, beğenmeme, ses, duraklatma, liste değiştirme, anons çaldırma) ve komutu veren kullanıcı; beğeni ve beğenmeme kayıtları.
İşletme ve şube bilgileri: işletme adı ve türü, fatura için vergi dairesi ve vergi numarası (Disparco'nun yönetim sisteminden gelir), şube adı, adresi, metrekaresi, çalışma saatleri ve saat dilimi. Cihazınızın GPS konumu alınmaz; programın doğru saatte işlemesi için yalnız şubenin saat dilimi kullanılır.
İşletmedeki cihazlar: cihaz adı, platformu (Android, Android TV, Windows), uygulama sürümü, son görülme zamanı ve son bildirdiği durum (çalan parça, ilerleme, ses düzeyi, önbellek doluluğu), cihazı açan kullanıcı.
Çalma kayıtları: hangi parçanın hangi şubede, hangi cihazda, ne zaman ve ne kadar çalındığı ya da geçildiği; kumandadan verildiyse işlemi yapan kullanıcı.
Anonslar: işletmenin yüklediği ses dosyası ya da yazdığı anons metni ve seçilen ses.
Lisans belgesini doğrulayanlar: karekodun açtığı sayfa yalnız işletme ve şube adını, dönemi ve belgenin geçerli olup olmadığını gösterir; okutanın kimliği istenmez, yalnız işlem güvenliği bilgileri (IP adresi) işlenir.
Katalogdaki eserlerin hak sahipleri: sanatçı ve hak sahibinin adı, eserdeki rolü (besteci, söz yazarı, icracı, yapımcı), meslek birliği üyelik durumu ve denetim tarihi, sözleşme ya da izin kaydı.

Özel nitelikli kişisel veri işlenmez.

3. İşleme amaçları

Sözleşmenin kurulması ve ifası: hesapların, şubelerin ve cihazların tanımlanması; müziğin programa göre çalınması; panelin, uygulamanın ve kumandanın sunulması,
Her şube için lisans belgesinin hazırlanması ve karekodla doğrulanabilmesi,
Çalma geçmişinin ve raporların işletmeye sunulması; katalogdaki hak sahiplerine ödenecek payın hesaplanması,
Katalogdaki her eserin hak zincirinin kaydı ve yalnız hakları tam olan eserlerin çalınması,
Yazıdan sese anonsun seslendirilmesi,
Hesap açılışı, şifre belirleme ve şifre sıfırlama e-postalarının gönderilmesi,
Bilgi güvenliğinin sağlanması; yetkisiz erişimin, çok sayıda yanlış giriş denemesinin ve kötüye kullanımın önlenmesi,
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
Talep ve şikâyetlerin yönetilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitesi, yönetim paneli ve Ortamix uygulaması üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır. İşletme bilgileri ve işletme sahibinin hesabı, abonelik açılırken Disparco'nun kendi yönetim sisteminden aktarılır.

Verileriniz KVKK md. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (eserlerin hak kaydı ve lisans belgesi), (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği). Açık rızaya dayanan bir işleme yapılmaz.

5. Aktarım

Kişisel verileriniz satılmaz. Yalnız hizmetin gerektirdiği ölçüde şu alıcılara aktarılabilir:

Barındırma, e-posta gönderimi ve teknik altyapı hizmeti aldığımız tedarikçiler,
Sitenin ve uygulamanın trafiğini güvenlik ve hız için ileten Cloudflare, Inc. (ABD): istekleriniz (IP adresi ve tarayıcı bilgisi dahil) Cloudflare'in sunucularından geçer. Bu, kişisel verinin yurt dışına aktarımıdır.
Yazıdan sese anons kullanılırsa, anons metni ve seçilen ses seslendirilmek üzere Google LLC'nin Cloud Text-to-Speech hizmetine gönderilir. Bu da kişisel verinin yurt dışına aktarımıdır; bu yüzden anons metnine kişi adı, telefon ya da başka bir kişisel veri yazılmamalıdır. Aynı metin ve ses ikinci kez gönderilmez, önceki seslendirme kullanılır.
Katalogdaki eserlerin hak sahiplerine ödeme hesabı için Disparco Music'e aylık rapor: raporda yalnız parça, sanatçı adı ve sayılan çalma vardır; işletme ve kullanıcı bilgisi bulunmaz.
Müşterimiz olan işletme: işletme sahibi kendi şubelerindeki görevlilerin hesap bilgilerini, işlemlerini ve çalma kayıtlarını panelde görür,
Kanunen yetkili kamu kurum ve kuruluşları.

6. Saklama süresi

Kişisel verileriniz işlendikleri amacın gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir. Bazı süreler sistemde kendiliğinden işler:

Kumanda komutları 7 gün sonra silinir.
Uygulama ve kumanda girişleri 90 gün kullanılmazsa geçersiz olur.
Yazıdan sese seslendirmeleri, hiçbir anons kullanmıyorsa 90 gün sonra silinir.
Çalma kayıtları ve eserlerin hak kayıtları, hak sahiplerine ödeme ve lisans belgesinin ispatı için sözleşme süresince ve mevzuattaki zamanaşımı süreleri boyunca saklanır.

7. Haklarınız

KVKK md. 11 uyarınca Disparco'ya başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Recep Tayyip Erdoğan Mah. Aziz Yıldırım Cad. 4. Ada 7. Blok No: 11 İç Kapı No: 14, Merkez / Bingöl adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.