1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Devition Yazılım ve Bilişim Teknolojileri A.Ş. (Türkiye) (“Phenomens”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Fenomen ödemeleri de doğrudan veri sorumlusu tarafından yapılır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; vergisel yükümlülük gerektirdiğinde T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, fatura adresi.
- Sosyal medya platform verileri: TikTok, Instagram ve YouTube’un resmi API’leri aracılığıyla alınan hesap kimliği, kullanıcı adı, profil fotoğrafı, biyografi, takipçi / abone ve içerik sayıları; kampanyalara gönderilen içeriklerin izlenme, beğeni, yorum, paylaşım ve kaydetme sayıları; başvuru değerlendirmesi için son herkese açık içeriklerin metrikleri. Ayrıntı: Gizlilik Politikası.
- Finans: IBAN, hesap sahibi adı, vergi statüsü, bakiye, ödeme ve fatura kayıtları.
- Müşteri işlem: kampanya katılımları, mesajlar, talep ve şikâyet kayıtları.
- İşlem güvenliği: IP adresi, cihaz bilgileri, oturum ve log kayıtları, platform erişim anahtarları (şifrelenmiş).
- Pazarlama: ticari ileti izinleri ve tercihleri.
3. İşleme amaçları ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim | Üyelik kaydı, kimlik doğrulama, bildirim ve destek süreçleri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Sosyal medya platform verileri | Bağlanan hesabın size ait olduğunun doğrulanması | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Sosyal medya platform verileri | Fenomen başvurusunun değerlendirilmesi | Açık rıza (md. 5/1), sözleşmenin kurulması (md. 5/2-c) |
| Sosyal medya platform verileri | İzlenme başına kazancın hesaplanması; içeriğin size ait olduğunun ve katılımdan sonra yayınlandığının kontrolü (resmi API ya da ölçüm sağlayıcısı aracılığıyla herkese açık veriden) | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Fenomen profili | Fenomen profilinin Platform’daki markalara gösterilmesi (fenomen dizini, davetler, başvuru ve katılımcı listeleri) | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Sosyal medya platform verileri | İçerik istatistiklerinin yalnızca içeriğin gönderildiği kampanyanın markasına raporlanması | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f), bağlantı sırasında verilen açık rıza (md. 5/1) |
| Finans | Fenomen ödemeleri, bakiye ve fatura işlemleri | Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) |
| Müşteri işlem | Kampanya, mesajlaşma ve talep kayıtlarının yönetimi | Sözleşmenin ifası (md. 5/2-c) |
| İşlem güvenliği | Bilgi güvenliği, sahte izlenme ve dolandırıcılığın önlenmesi, log kayıtları | Hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f) |
| Pazarlama | Ticari elektronik ileti gönderimi | Açık rıza (md. 5/1) |
Başvuru değerlendirmesi yalnızca fenomen olarak başvuran ve bu amaçla açık rıza veren kişiler için yapılır; başvurmamış kişiler hakkında değerlendirme yapılmaz ve profil oluşturulmaz. Değerlendirme kararlarını bir insan verir.
4. Toplama yöntemi
Kişisel verileriniz; web sitesi, marka ve fenomen panelleri, mobil uygulamalar, iletişim formları ve e-posta ile; sosyal medya verileri ise bağladığınız hesaplar için TikTok, Instagram (Meta) ve YouTube’un (Google) resmi API’leri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:
- Platform’daki markalara, fenomen dizini, davetler ve kampanyaların başvuru ve katılımcı listeleri aracılığıyla fenomen profilinizle (görünen ad, kullanıcı adı, profil fotoğrafı, biyografi, şehir, kategoriler, bağlı platform hesapları ve takipçi sayıları, Phenomens’teki toplam içerik ve izlenme sayısı) sınırlı olarak,
- içeriği gönderdiğiniz kampanyanın markasına, yalnızca o kampanyaya gönderdiğiniz içeriklerin linkleri, metrikleri ve bunlardan hesaplanan maliyetle sınırlı olarak,
- fenomen ödemelerinin yapılması için bankalara ve ödeme kuruluşlarına,
- barındırma, e-posta, bildirim ve destek hizmeti aldığımız tedarikçilere,
- kampanyaya gönderdiğiniz içeriklerin herkese açık sayılarının okunması için, içeriğin linkiyle sınırlı olarak ölçüm sağlayıcımıza (veri işleyen; ABD),
- veri okunurken hesap ve içerik kimlikleriyle sınırlı olarak ilgili platforma (TikTok, Meta, Google),
- talep hâlinde yetkili kamu kurum ve kuruluşlarına
KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Barındırma, e-posta, bildirim ve ölçüm gibi bazı hizmet sağlayıcılarımız yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Bu aktarımlar, yeterlilik kararı bulunmadığı hâllerde KVKK’nın 9. maddesinde öngörülen uygun güvenceler (Kurul’un ilan ettiği standart sözleşmeler ve bunların Kurul’a bildirimi) sağlanarak yapılır.
6. Saklama süreleri
Verileriniz işleme amacının gerektirdiği süre boyunca saklanır ve ardından silinir, yok edilir veya anonim hâle getirilir. Platform verilerine ilişkin süreler (YouTube için 30 günlük yenileme ve 7 günlük silme kuralları dâhil) Gizlilik Politikası’nda, silme adımları Veri Silme ve Hesap Silme sayfalarında yer alır.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.