KVKK Aydınlatma Metni

1. Veri Sorumlusu

Lunovia Records olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket ediyoruz. Bu aydınlatma metni, platformumuz aracılığıyla işlenen kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarıldığını ve ilgili kişi olarak sahip olduğunuz hakları açıklar.

Not: Lunovia Records tüzel kişilik tescil sürecini tamamladığında ticaret unvanı, MERSİS numarası, vergi bilgileri ve tescilli adres yukarıdaki tabloya işlenecektir. Bu süre boyunca tüm KVKK başvuruları yukarıdaki e-posta adresi üzerinden karşılanır.

2. İşlenen Kişisel Veriler

Platformda hangi verilerin işlendiği, sizin platformla kurduğunuz ilişkiye göre değişir:

• Demo gönderenler (hesap gerekmez): ad/sanatçı adı, e-posta adresi, sosyal medya bağlantısı, tanıtım metni ve gönderdiğiniz ses dosyası.
• Ziyaretçiler ve dinleyiciler (hesap gerekmez): iki durumda veri alınır — (a) bir yayının pre-save / ön kayıt formunu doldurursanız e-posta adresiniz ve seçtiğiniz dinleme platformu; (b) iletişim formunu kullanırsanız ad, e-posta adresi, konu, mesaj içeriği, seçtiğiniz kategoriye bağlı isteğe bağlı alanlar (kurum/şirket adı, web sitesi vb.), gönderim anındaki arayüz diliniz ve kötüye kullanımın önlenmesi amacıyla IP adresiniz ile tarayıcı bilgisi (user-agent). Bu iki akışta başka hiçbir veri toplanmaz.
• Bülten/duyuru listesi: Lunovia, duyuru gönderimi için ad ve e-posta adresinden oluşan bir liste tutabilir. Bu liste web sitesindeki bir formdan otomatik doldurulmaz; yalnızca yönetici tarafından toplu olarak içe aktarılır. Listeden çıkmak için aşağıdaki iletişim kanalını kullanabilirsiniz.
• Sanatçı hesabı sahipleri: yukarıdakilerin yanı sıra şifre (geri döndürülemez biçimde saklanır), telefon, adres/posta kodu/şehir/ülke, biyografi, profil fotoğrafı, sosyal medya bağlantıları, tür tercihleri.
• Kimlik verileri: yalnızca ad ve soyad. ⚠️ T.C. Kimlik numarası ve pasaport numarası TOPLANMAMAKTADIR; bu alan platformdan kaldırılmış ve daha önce girilmiş kayıtlar silinmiştir. Sözleşme tarafının teşhisi ad-soyad ve fatura/ödeme adresi ile yapılır. Ad, soyad ve adres alanlarının doldurulması sanatçı profilinin tamamlanması ve yayın gönderilebilmesi için zorunludur; sözleşme tarafının teşhisi ile mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla alınır.
• Mali veriler: banka/IBAN bilgileri, hesap sahibi adı, banka adı, fatura bilgileri. Yalnız telif ödemesi ve çekim talebi aşamasında gereklidir ve girilmesi kullanıcının kendi tercihine bağlıdır.
• Sözleşme verileri: imzalayan kişinin adı, elle çizilen imza görüntüsü, imza tarihi, imza sırasındaki IP adresi ve tarayıcı bilgisi. ⚠️ Sözleşme belgesinin kendisi, ilgili kişinin ad-soyad, telefon, adres (posta kodu dahil), e-posta ve banka bilgilerini metin içinde barındırır; belge farklı dillerde saklandığında bu bilgiler her dil sürümünde yer alır.
• Eser ve yayın verileri: ses kayıtları (WAV/MP3), kapak görselleri, şarkı sözleri, katkı sağlayan kişi bilgileri (söz yazarı, prodüktör, icracı), ISRC/UPC kodları.
• İşlem güvenliği verileri: IP adresi (işlem ve güvenlik kayıtlarında), oturum bilgileri, aktif cihaz/oturum listesi, iki adımlı doğrulama kayıtları.
• İletişim geçmişi: platform içi mesajlaşma kayıtları, gönderilen bildirimler.
• İsteğe bağlı bağlantılar: Discord kullanıcı adı ve avatarı (yalnız hesabınızı kendiniz bağlarsanız), Spotify sanatçı bağlantısı.

Özel nitelikli kişisel veri toplamıyoruz. Sağlık, din, siyasi görüş, biyometrik veri gibi bilgileri talep etmiyoruz; profil metinlerinize kendi isteğinizle böyle bilgiler yazmamanızı öneririz.

Demo ve müzik eseri içerikleri hakkında: Platform üzerinden gönderilen müzik eserleri ve demo içerikleri, değerlendirme ve ilgili hizmet süreçlerinin yürütülmesi amacıyla işlenebilir. Bu içerikler yalnızca yetkilendirilmiş ekip üyeleri tarafından incelenir, herkese açık hiçbir sayfada yayınlanmaz ve değerlendirme dışında bir amaçla üçüncü kişilerle paylaşılmaz. Bir ses kaydı, sanatçının sesini içerdiği ölçüde kişisel veri niteliği taşıyabilir; bu nedenle diğer kişisel verilerle aynı güvenlik ve saklama kurallarına tabidir. Gönderim şartları için Demo Gönderim Şartları.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Platform hizmetlerinin yürütülmesi — web sitesi, mobil uygulamalar ve dijital araçların çalıştırılması, hesap oluşturma ve oturum yönetimi.
• Sanatçı süreçlerinin yönetimi — profil ve diskografi yönetimi, sözleşme süreçleri, telif hesaplaması ve ödeme, çekim taleplerinin işlenmesi.
• Demo değerlendirme — gönderilen eserlerin incelenmesi, sonucun bildirilmesi, kabul hâlinde sözleşme sürecinin başlatılması.
• İçerik operasyonları — dağıtım metadatasının hazırlanması, ISRC/UPC tahsisi, onaylanan eserlerin dijital platformlara iletilmesi, kapak ve ses dosyalarının işlenmesi.
• Kullanıcı destek süreçleri — platform içi mesajlaşma, destek taleplerinin yanıtlanması, bildirim ve bilgilendirme e-postaları.
• Hukuki yükümlülüklerin yerine getirilmesi — kimlik doğrulama, vergi ve muhasebe kayıtları, telif mevzuatı, yetkili kurum taleplerinin karşılanması.
• Platform güvenliği ve geliştirme — yetkisiz erişimin ve kötüye kullanımın tespiti, hata ayıklama, hizmet kalitesinin ölçülmesi.

KVKK'nın 5. maddesi uyarınca her işleme faaliyeti kendi hukuki sebebine dayanır; tek bir hukuki sebep bütün faaliyetlere uygulanmaz. Faaliyet bazında dayanaklar:

Rızaya dayanan işlemeler için rızanızı her zaman geri alabilirsiniz; bu durumda ilgili özellik kapatılır ve hesabınızın temel işleyişi etkilenmez. Rızaya dayanmayan faaliyetler için ise itiraz hakkınız saklıdır (bkz. 9. bölüm).

4. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz aşağıdaki taraflar dışında aktarılmaz ve hiçbir koşulda satılmaz:

• Dağıtım hizmeti sağlayıcıları ve dijital müzik platformları: yalnız yayın onaylandıktan ve dağıtıma gönderildikten sonra, yalnız o yayın için gerekli veriler (sanatçı adı, eser bilgileri, ses kaydı, kapak, katkı sağlayanlar). Çalıştığımız dağıtım kanalları zaman içinde değişebilir; hangi kanalın kullanıldığı yayın bazında belirlenir.
• Barındırma ve altyapı sağlayıcısı: sunucularımız Türkiye'de bulunmaktadır.
• E-posta gönderim (SMTP) altyapısı: size gönderilen bildirim e-postaları için.
• Telif meslek birlikleri (MÜYAP, MSG, MESAM): yalnız bir eser için tescil işlemi yapıldığı ölçüde ve o işlem için gerekli eser/hak sahibi bilgileriyle sınırlı olarak.
• Mali müşavir / muhasebe: ödeme ve vergi kayıtları için.
• Yetkili kamu kurumları: mahkeme kararı veya mevzuattan doğan talep hâlinde.

Ödeme hizmeti sağlayıcısı kullanılmamaktadır. Telif ödemeleri, tarafımızca banka üzerinden gerçekleştirilir; banka bilgileriniz bir ödeme kuruluşuna veya üçüncü taraf ödeme altyapısına aktarılmaz.

5. Yurt Dışına Aktarım

Platformun bazı teknik bileşenleri yurt dışında yerleşik sağlayıcılar üzerinden çalıştığı için sınırlı ölçüde yurt dışına veri aktarımı gerçekleşir. Şeffaflık adına tam liste:

A) Tarayıcınızın doğrudan istek gönderdiği sağlayıcılar. Bu isteklerde IP adresiniz, tarayıcı bilgileriniz ve bulunduğunuz sayfanın adresi ilgili sağlayıcıya ulaşır. Bu yolla profil oluşturulmaz, çerez kurulmaz.

• Cloudflare (cdnjs) — ikon fontu: arayüzdeki ikonlar bu ağdan yüklenir. ⚠️ Bu istek, bu belgenin görüntülendiği sayfa da dâhil olmak üzere Platformun sayfalarında yapılır.
• jsDelivr — grafik ve QR bileşenleri: yalnız panel ekranlarında.
• Spotify görsel sunucusu: yalnız sanatçı profil fotoğrafı Spotify kaynaklıysa, o görselin gösterilmesi için.
• Discord görsel sunucusu: yalnız Discord hesabınızı bağladıysanız, avatarınızın gösterilmesi için. İstek adresi Discord kullanıcı kimliğinizi içerir.
• Yazı tipleri: yazı tipi dosyaları kendi sunucumuzdan sunulur; yazı tipi yüklenmesi sırasında yurt dışına aktarım olmaz.

B) Sunucumuz üzerinden veri iletilen sağlayıcılar. Bu isteklerde IP adresiniz sağlayıcıya ulaşmaz; yalnız aşağıda belirtilen içerik iletilir.

• Discord (ekip bildirimi): ⚠️ Demo gönderildiğinde; sanatçı/proje adı, e-posta adresi, belirtilen ülke ve şehir ile sosyal medya bağlantısı bu bildirim kanalına iletilir. Diğer olay bildirimlerinde iletilen kişisel veri asgari düzeyde tutulur.
• Yapay zekâ metin taslağı sağlayıcısı: yalnız yönetim panelinde basın bülteni taslağı hazırlanırken kullanılır. İletilen metin sanatçı adını, eser adını, türü ve yayın tarihini içerebilir. İletişim bilgisi, kimlik verisi, adres veya banka bilgisi iletilmez.
• Çeviri servisi: yalnız sözleşme şablonlarının çevirisinde kullanılır. Kişisel veri alanları (ad, adres, telefon, banka bilgileri) çeviri servisine gönderilmeden önce maskelenir ve çeviri sonrası yerel olarak geri yerleştirilir; bu nedenle çeviri servisine kişisel veri iletilmez.
• Spotify Web API: yalnız sizin girdiğiniz açık Spotify sanatçı bağlantısı üzerinden profil fotoğrafını tazelemek için sorgulanır. İletilen tek bilgi, herkese açık Spotify sanatçı kimliğidir.
• Dağıtım hizmetleri ve dijital müzik platformları: bir eser dağıtıma gönderildiğinde eser, kapak ve metadatası (sanatçı adı, krediler, ISRC/UPC) dünya çapında yayın yapılabilmesi için yurt dışına aktarılır.

Kullanılmayan hizmet türleri: reklam ağı, üçüncü taraf analitik/izleme hizmeti, hata izleme hizmeti ve ödeme hizmeti sağlayıcısı kullanılmamaktadır. Böyle bir hizmet eklenmesi hâlinde bu metin güncellenir ve gerekiyorsa ayrıca rızanız alınır.

Bu aktarımlar KVKK'nın 9. maddesi kapsamında, sözleşmenin ifası ve hizmetin sunulabilmesi için gerekli olan asgari ölçüde gerçekleştirilir. Aktarımlarda kullanılan hukuki mekanizmalar, mevzuattaki gelişmeler doğrultusunda gözden geçirilir.

6. Saklama Süreleri

Hesabınızın silinmesini istediğinizde, hesap ayarlarınızdaki silme talebi akışını kullanabilirsiniz. Talebiniz kaydedilir ve incelenir; sonucu hakkında bilgilendirilirsiniz. Talebinizi doğrudan info@lunoviarecords.com adresine de iletebilirsiniz.

Yasal saklama yükümlülüğü bulunan kayıtlar (özellikle mali kayıtlar, sözleşmeler ve imza kayıtları), yükümlülük süresi dolana kadar erişimi sınırlandırılmış biçimde saklanır.

7. Veri Güvenliği

Veri sorumlusu olarak, kişisel verilerin niteliği ve işlemenin yol açabileceği risklerle orantılı teknik ve idari tedbirler uygulanır. Bu tedbirler, teknolojinin gelişimi ve karşılaşılan riskler doğrultusunda gözden geçirilir ve güncellenir.

• Şifreler geri döndürülemez biçimde saklanır; hiçbir personel şifrenizi göremez.
• Platforma tüm trafik şifreli bağlantı üzerinden sunulur.
• Oturum bilgileri, tarayıcı tarafından okunmasını engelleyecek şekilde korunur ve oturumlar makul bir süre sonunda kendiliğinden sona erer.
• İki adımlı doğrulamaya ilişkin gizli bilgiler şifrelenerek saklanır.
• Yüklenen dosyalar yetkisiz erişime karşı korunacak şekilde saklanır; ses kayıtlarına yalnız süreli ve yetkilendirilmiş bağlantılarla erişilir.
• Yönetim arayüzüne erişim, personelin görevine göre yetki seviyelerine ayrılmıştır; her personel her veriye erişemez.
• Yetkisiz erişim denemelerine karşı erişim kısıtlama tedbirleri uygulanır.

Güvenlik tedbirlerinin teknik uygulama ayrıntıları, bu bilgilerin kötüye kullanılmasını önlemek amacıyla kamuya açık olarak paylaşılmaz. İlgili kişi başvurusu veya yetkili kurum talebi hâlinde gerekli bilgi ilgili tarafa doğrudan sunulur.

8. Çerezler

Platform yalnızca zorunlu (birinci taraf) çerezler kullanır: oturum yönetimi, "beni hatırla", dil tercihi, tekrarlı form gönderiminin engellenmesi ve çerez bilgilendirmesinin bir kez gösterilmesi. Reklam veya izleme çerezi kullanılmamaktadır.

Her çerezin adı, amacı, ömrü ve teknik özellikleri ayrı bir sayfada tablo hâlinde listelenmiştir: Çerez Politikası.

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuçlara itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@lunoviarecords.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Ayrıca hesap ayarlarınızdan verilerinizin bir kopyasını kendiniz indirebilir ve silme talebi oluşturabilirsiniz. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya platformun işleyişindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; her esaslı revizyonda sayfanın başındaki sürüm numarası, yürürlük tarihi ve son güncelleme tarihi birlikte güncellenir. Esaslı bir değişiklik olduğunda kayıtlı kullanıcılar ayrıca bilgilendirilir.

Bu metin bir aydınlatma metnidir; açık rıza beyanı değildir. Bu sayfada hiçbir onay alınmaz ve sayfayı görüntülemeniz herhangi bir işleme rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren işlemeler (yukarıdaki 3. bölümde "açık rıza" olarak işaretlenenler) için rıza, ilgili özelliğin kendi ekranında ayrı ve bağımsız olarak alınır; verilmemesi hâlinde yalnız o özellik çalışmaz.