KVKK Disclosure Statement

1. 데이터 관리자

Lunovia Records 는 터키 제6698호 개인정보 보호법(“KVKK”)에 따라 개인정보 처리자로 활동합니다. 본 안내문은 당사가 플랫폼을 통해 어떤 개인정보를 처리하는지, 그 법적 근거는 무엇인지, 누구에게 정보가 제공되는지, 그리고 귀하가 정보 주체로서 어떤 권리를 가지고 있는지를 설명합니다.

참고: Lunovia Records의 법인 등기가 완료되면 상호, MERSİS 번호, 세무 정보 및 등기 주소가 위 표에 기재됩니다. 그때까지 모든 KVKK 관련 요청은 위 이메일 주소를 통해 처리됩니다.

2. 당사가 처리하는 개인정보

당사가 처리하는 정보는 플랫폼과의 관계에 따라 다릅니다:

• 데모 제출자(계정 불필요): 이름/아티스트명, 이메일 주소, 소셜 미디어 링크, 설명문, 제출한 오디오 파일.
• 아티스트 계정 보유자: 상기 정보 외에 비밀번호(복구 불가능한 방식으로 저장), 전화번호, 주소/도시/국가, 약력, 프로필 사진, 소셜 미디어 링크, 선호 장르.
• 신원 정보: 성명만 수집합니다. 터키 주민등록번호와 여권 번호는 수집하지 않습니다. 해당 항목은 플랫폼에서 삭제되었으며 기존 기록도 지워졌습니다. 계약 당사자는 성명과 청구/결제 주소로 확인합니다. ⚠️ 아티스트 프로필을 완성하고 음원 공개를 신청하려면 이 항목들을 필수로 입력해야 합니다. 해당 정보는 계약 당사자를 식별하고 재정적 및 법적 의무를 이행하기 위해 수집됩니다.
• 금융 정보: 은행/IBAN 정보, 계좌 명의자 이름, 은행명, 청구서 발행 정보. 로열티 지급 및 지급 요청 단계에서만 필요하며, 입력 여부는 사용자의 선택에 따릅니다.
• 계약 정보: 서명자의 이름, 자필 서명 이미지, 서명 날짜, 서명 당시의 IP 주소 및 브라우저 정보. ⚠️ 계약서 문서 자체에는 데이터 주체의 성명, 전화번호, 주소(우편번호 포함), 이메일 및 은행 정보가 본문 내에 포함되어 있으며, 문서가 여러 언어로 저장된 경우 해당 정보는 모든 언어 버전에 표시됩니다.
• 작품 및 배포 데이터: 오디오 녹음 파일(WAV/MP3), 커버 아트워크, 가사, 참여자 정보(작곡가, 프로듀서, 연주자), ISRC/UPC 코드.
• 보안 데이터: IP 주소(활동 및 보안 로그 내), 세션 세부 정보, 활성 기기/세션 목록, 2단계 인증 기록.
• 통신 내역: 플랫폼 내에서 귀하에게 전송된 메시지 및 알림.
• 선택적 연결 정보: Discord 사용자 이름 및 아바타(사용자가 직접 계정을 연결한 경우에만 해당), Spotify 아티스트 링크.

당사는 특수 범주의 개인 데이터를 수집하지 않습니다. 당사는 건강, 종교, 정치 또는 생체 인식 정보를 절대 요청하지 않으며, 귀하께서도 프로필의 자유 입력란에 이러한 세부 정보를 포함하지 않으실 것을 권장합니다.

데모 및 음악 작품에 관하여: 플랫폼을 통해 제출된 음악 작품 및 데모 콘텐츠는 검토 및 관련 서비스 프로세스 수행을 목적으로 처리될 수 있습니다. 이 콘텐츠는 승인된 팀 구성원에 의해서만 검토되며, 어떠한 공개 페이지에도 게시되지 않으며, 검토 목적 이외의 다른 목적으로 제3자와 공유되지 않습니다. 녹음물에 아티스트의 목소리가 포함된 경우, 해당 녹음물 자체가 개인정보에 해당할 수 있으므로 다른 개인정보와 동일한 보안 및 보존 규정이 적용됩니다. 제출 규칙에 대해서는 ‘데모 제출 약관’을 참조하십시오.

3. 처리 목적 및 법적 근거

귀하의 개인정보는 다음과 같은 목적으로 처리됩니다:

• 플랫폼 서비스 운영 — 웹사이트, 모바일 애플리케이션 및 디지털 도구 운영; 계정 생성 및 세션 관리.
• 아티스트 관련 절차 관리 — 프로필 및 음반 목록 관리, 계약 절차, 로열티 산정 및 지급, 지급 요청 처리.
• 데모 심사 — 제출된 작품 심사, 심사 결과 통지, 작품이 채택된 경우 계약 절차 개시.
• 콘텐츠 운영 — 배포용 메타데이터 준비, ISRC/UPC 코드 할당, 승인된 작품의 디지털 플랫폼 제공, 아트워크 및 오디오 파일 처리.
• 사용자 지원 절차 — 플랫폼 내 메시징, 지원 요청에 대한 응답, 알림 및 정보 이메일 발송.
• 법적 의무 이행 — 신원 확인, 세무 및 회계 기록, 저작권 법규 준수, 관할 당국의 요청에 대한 대응.
• 플랫폼 보안 및 개발 — 무단 접근 및 악용 탐지, 디버깅, 서비스 품질 측정.

KVKK 제5조에 따라, 각 처리 활동은 각기 별도의 법적 근거에 기반하며, 단일 근거가 모든 활동에 적용되는 것은 아닙니다. 활동별 법적 근거:

처리가 동의에 기반하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며, 이 경우 관련 기능은 비활성화되지만 계정의 핵심 운영에는 영향을 미치지 않습니다. 동의에 기반하지 않는 활동의 경우, 귀하의 이의 제기 권리는 여전히 유지됩니다(제9항 참조).

4. 귀하의 데이터 수신자

귀하의 개인 데이터는 아래 당사자 이외의 누구에게도 전송되지 않으며, 절대 판매되지 않습니다:

• 유통 서비스 제공업체 및 디지털 음악 플랫폼: 음반 발매가 승인되어 유통 단계로 넘어간 후에만, 해당 발매에 필요한 데이터(아티스트 이름, 작품 정보, 오디오, 아트워크, 참여자)만 제공됩니다. 당사가 협력하는 유통 채널은 시간이 지남에 따라 변경될 수 있으며, 어떤 채널을 사용할지는 각 음반 발매별로 결정됩니다.
• 호스팅 및 인프라 제공업체: 당사의 서버는 터키에 위치해 있습니다.
• 이메일(SMTP) 인프라: 귀하에게 발송하는 알림 이메일을 위해 사용됩니다.
• 저작권 관리 단체(MÜYAP, MSG, MESAM): 저작물에 대한 등록 신청이 제출된 경우에 한하며, 해당 신청에 필요한 저작물/권리자 정보로 제한됩니다.
• 회계사: 지급 및 세금 기록을 위해.
• 관할 공공 기관: 법원 명령 또는 법적 요청이 있는 경우.

결제 서비스 제공업체는 이용하지 않습니다. 로열티 지급은 당사가 은행 송금을 통해 직접 처리하며, 귀하의 은행 정보는 결제 기관이나 어떠한 제3자 결제 인프라로도 전송되지 않습니다.

5. 국경 간 데이터 전송

플랫폼의 일부 기술적 구성 요소가 해외에 소재한 제공업체를 통해 운영되므로, 제한된 양의 데이터가 터키 외부로 전송됩니다. 투명성을 위해 전체 목록은 다음과 같습니다:

A) 귀하의 브라우저가 직접 요청을 보내는 제공업체. 이러한 요청 시 귀하의 IP 주소, 브라우저 정보 및 현재 접속 중인 페이지의 주소가 해당 제공업체로 전송됩니다. 이 방식으로 프로필이 생성되거나 쿠키가 설정되지는 않습니다.

• Cloudflare (cdnjs) — 아이콘 폰트: 인터페이스의 아이콘은 이 네트워크에서 불러옵니다. ⚠️ 이 요청은 본 문서가 표시되는 페이지를 포함하여 플랫폼의 모든 페이지에서 이루어집니다.
• jsDelivr — 차트 및 QR 구성 요소: 대시보드 화면에서만 사용됩니다.
• Spotify 이미지 서버: 아티스트 프로필 사진이 Spotify에서 제공되는 경우에만 해당 이미지를 표시하기 위해 사용됩니다.
• Discord 이미지 서버: Discord 계정을 연동한 경우에만, 아바타를 표시하기 위해 사용됩니다. 요청 URL에는 사용자의 Discord 사용자 ID가 포함됩니다.
• 글꼴: 글꼴 파일은 당사 서버에서 제공되므로, 글꼴 로딩 시 해외로 데이터가 전송되지 않습니다.

B) 당사 서버를 통해 데이터가 전송되는 제공업체. 이러한 요청 시 사용자의 IP 주소는 제공업체에 전달되지 않으며, 아래에 명시된 콘텐츠만 전송됩니다.

• 디스코드(팀 알림): ⚠️ 데모가 제출되면, 아티스트/프로젝트 이름, 이메일 주소, 입력된 국가 및 도시, 소셜 미디어 링크가 이 알림 채널로 전송됩니다. 기타 이벤트 알림의 경우, 전송되는 개인 정보는 최소한으로 제한됩니다.
• AI 초안 작성 서비스: 보도자료 초안을 작성할 때 관리자 패널에서만 사용됩니다. 전송되는 텍스트에는 아티스트 이름, 작품 제목, 장르 및 발매일이 포함될 수 있습니다. 연락처 정보, 신원 정보, 주소 및 은행 정보는 전송되지 않습니다.
• 번역 서비스: 계약서 양식을 번역하는 용도로만 사용됩니다. 개인 정보 필드(이름, 주소, 우편번호, 전화번호, 은행 정보)는 번역 서비스로 전송되기 전에 가려지며, 이후 로컬에서 복원되므로, 번역 서비스로 전송되는 개인 정보는 없습니다.
• Spotify 웹 API: 프로필 사진을 갱신하기 위해 귀하가 제공한 공개 Spotify 아티스트 링크를 통해서만 조회됩니다. 전송되는 유일한 정보는 공개된 Spotify 아티스트 ID뿐입니다.
• 유통 서비스 및 디지털 음악 플랫폼: 음원이 유통으로 전송될 때, 음원, 아트워크 및 메타데이터(아티스트 이름, 크레딧, ISRC/UPC)는 전 세계에 음반을 배포할 수 있도록 해외로 전송됩니다.

사용되지 않는 서비스 유형: 광고 네트워크, 제3자 분석/추적 서비스, 오류 추적 서비스 또는 결제 서비스 제공업체는 사용되지 않습니다. 이러한 서비스가 추가될 경우, 본 정책은 업데이트되며, 필요한 경우 귀하의 동의를 별도로 얻을 것입니다.

이러한 데이터 전송은 KVKK 제9조에 따라, 계약 이행 및 서비스 제공에 필요한 범위로 제한되어 수행됩니다. 이러한 데이터 전송에 적용되는 법적 근거는 법률의 변화에 따라 정기적으로 검토됩니다.

6. 보존 기간

계정 삭제를 원하시는 경우, 계정 설정에서 삭제 요청 절차를 이용하실 수 있습니다. 귀하의 요청은 기록 및 검토되며, 결과에 대해 안내해 드립니다. 또한 info@lunoviarecords.com으로 직접 요청을 보내실 수도 있습니다.

법적으로 보관해야 하는 기록(특히 재무 기록, 계약서 및 서명 기록)은 해당 의무가 만료될 때까지 접근이 제한된 상태로 보관됩니다.

7. 데이터 보안

데이터 관리자로서, 당사는 개인정보의 성격과 처리 과정에서 발생할 수 있는 위험에 비례하는 기술적 및 조직적 조치를 적용합니다. 이러한 조치는 기술 발전과 발생하는 위험에 맞춰 검토 및 업데이트됩니다.

• 비밀번호는 복구 불가능한 형태로 저장되며, 어떠한 직원도 귀하의 비밀번호를 확인할 수 없습니다.
• 플랫폼으로 전송되는 모든 트래픽은 암호화된 연결을 통해 처리됩니다.
• 세션 정보는 브라우저에 의해 읽히지 않도록 보호되며, 세션은 합리적인 기간이 경과하면 자동으로 만료됩니다.
• 2단계 인증과 관련된 비밀 정보는 암호화된 형태로 저장됩니다.
• 업로드된 파일은 무단 접근으로부터 보호되도록 저장되며, 오디오 녹음 파일은 시간 제한이 설정된 승인된 링크를 통해서만 접근할 수 있습니다.
• 관리자 인터페이스에 대한 접근 권한은 각 직원의 역할에 따라 권한 수준으로 구분되며, 모든 직원이 모든 데이터에 접근할 수 있는 것은 아닙니다.
• 무단 접근 시도에 대해서는 접근 제한 조치가 적용됩니다.

이러한 보안 조치의 기술적 구현 세부 사항은 해당 정보가 오용되는 것을 방지하기 위해 공개되지 않습니다. 데이터 주체가 신청하거나 관할 당국이 요청하는 경우, 필요한 정보는 해당 당사자에게 직접 제공됩니다.

8. 쿠키

본 플랫폼은 세션 관리, “내 정보 기억하기”, 언어 설정, 양식 중복 제출 방지, 쿠키 알림 일회성 표시 등 엄격히 필요한 자사 쿠키만을 사용합니다. 광고용 또는 추적용 쿠키는 사용되지 않습니다.

각 쿠키의 이름, 목적, 유효 기간 및 기술적 특성은 별도의 페이지인 ‘쿠키 정책’의 표에 나열되어 있습니다.

9. 데이터 주체로서의 귀하의 권리

KVKK 제11조에 따라 귀하에게는 다음과 같은 권리가 있습니다:

• 귀하의 개인정보가 처리되고 있는지 여부를 확인할 권리,
• 처리되고 있는 경우 이에 대한 정보를 요청할 권리,
• 처리 목적을 확인하고, 해당 데이터가 그 목적에 부합하게 사용되고 있는지 확인할 권리,
• 데이터가 터키 내 또는 해외의 어느 제3자에게 전송되는지 알 권리,
• 불완전하거나 부정확한 데이터의 정정을 요청할 권리,
• 데이터의 삭제 또는 파기를 요청할 수 있으며,
• 데이터가 전송된 제3자에게 정정/삭제 사실을 통지해 줄 것을 요청할 수 있으며,
• 오로지 자동화된 분석을 통해 도출된 귀하에게 불리한 결과에 대해 이의를 제기할 수 있으며,
• 불법적인 처리로 인해 피해를 입은 경우 보상을 청구할 수 있습니다.

요청 사항은 info@lunoviarecords.com으로 보내주십시오. 늦어도 30일 이내에 답변해 드립니다. 또한, 귀하는 직접 데이터 사본을 다운로드하거나 계정 설정에서 삭제 요청을 제기할 수도 있습니다. 결과에 만족하지 않으실 경우, 터키 개인정보보호위원회에 불만을 제기할 수 있습니다.

10. 변경 사항

본 정책은 법률 변경이나 플랫폼의 운영 방식 변경에 따라 업데이트될 수 있습니다. 최신 버전은 항상 이 페이지에 게시되며, 중대한 개정 시마다 페이지 상단에 표시된 버전 번호 , 발효일 및 최종 업데이트 날짜가 함께 갱신됩니다. 중대한 변경이 있을 경우 등록된 사용자에게는 별도로 통지됩니다.

본 문서는 정보 제공 안내문이며, 명시적 동의 선언이 아닙니다. 이 페이지에서는 어떠한 동의도 수집하지 않으며, 본 문서를 열람하는 것만으로는 어떠한 처리에도 동의한 것으로 간주되지 않습니다. 처리에 명시적 동의가 필요한 경우(위 제3항에서 “명시적 동의”로 표시된 사항), 해당 기능의 화면에서 별도로 독립적으로 동의를 얻습니다. 동의를 하지 않을 경우, 해당 기능만 사용할 수 없습니다.