Kişisel Verilerin Korunması Kanunu (KVKK)

ADA Creative Co. ve alt siteleri ("Şirket") olarak, kişisel verilerinizin korunmasına, güvenliğine ve gizliliğine önem veriyoruz.

Bu aydınlatma metni; ADA Creative Co. dijital ekosisteminin veri işleme envanteri ile güncel KVKK mevzuatı (m.10 ve Aydınlatma Tebliği) temel alınarak hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla ADA Creative Co. tarafından işlenmektedir.

• Veri Sorumlusu: ADA Creative Co.
• E-posta: kvkk@adacreative.co

2. İşlenen Veriler ve Toplama Yöntemi

Platformlarımız üzerinde toplanan veriler şunlardır:

• İletişim ve Teklif Formları: Ad, soyad, e-posta, telefon (isteğe bağlı), şirket/proje adı, konu, bütçe, mesaj ve talep detayları. Web sitesi formları aracılığıyla toplanır.
• Başvuru Formları (Sanatçı/Topluluk): Ad, e-posta, telefon, rol/uzmanlık alanı, portfolyo, tanıtıcı metin ve sosyal/müzik bağlantıları.
• Dijital Kartvizit Hesabı ve Ziyaret Analitiği (card): Kullanıcı adı, e-posta, şifre (güvenli bir şekilde bcrypt ile özetlenerek saklanır). Analitik kapsamında: IP adresi, coğrafi konum (şehir/ülke), tarayıcı/cihaz bilgisi, yönlendiren kaynak ve indirme/tıklama etkileşim verileri otomatik olarak işlenir.
• Bülten Üyeliği: E-posta adresi, onay kanıtı (IP adresi) ve onay metni (çift onaylı - double opt-in kayıt yöntemiyle).
• Otomatik Toplanan Oturum Verileri: Oturum yönetimi kapsamında IP adresi, tarayıcı/cihaz bilgileri ve çerez verileri (ayrıntılar için Çerez Politikası'na bakınız).

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesi uyarınca şu hukuki dayanaklarla işlenmektedir:

• İletişim/Teklif Taleplerini Yanıtlamak: Bir sözleşmenin kurulması veya ifası (m.5/2-c) ve Şirketimizin meşru menfaatleri (m.5/2-f) kapsamında; ad, e-posta ve talep içeriği işlenir.
• Başvuruların Değerlendirilmesi: Şirketimizin meşru menfaatleri (m.5/2-f) kapsamında; başvuru formu verileri işlenir.
• Hesap ve Hizmet Sunumu: Bir sözleşmenin kurulması veya ifası (m.5/2-c) kapsamında; hesap verileri işlenir.
• Ziyaret Analitiği (card): İlgili kişinin kendi talebiyle işlevin sağlanması ve Şirketimizin meşru menfaatleri (m.5/2-f) kapsamında; IP, konum ve cihaz verileri işlenir.
• Güvenlik ve Kötüye Kullanım Önleme: Hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç) ve meşru menfaatlerimiz (m.5/2-f) kapsamında; IP ve sistem logları işlenir.
• Bülten ve Ticari İletiler: İlgili kişinin açık rızası (m.5/1) ve ETK onayı kapsamında; e-posta adresiniz işlenir.

4. Aktarım ve Yurt Dışı Aktarım

Kişisel verileriniz; barındırma (hosting) ve e-posta altyapısı sağlayıcıları, (açık onay vermeniz durumunda) web analitiği sağlayıcıları ve hukuki yükümlülüklerin gerektirdiği hallerde yetkili kamu kurum ve kuruluşları ile amaçla sınırlı olarak paylaşılabilir.

Web analitiği (Google Analytics), yazı tipi ve içerik dağıtım servisleri (Google Fonts, cdnjs, unpkg, jsdelivr) gibi bazı harici sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu hizmetler aktif olarak kullanıldığında IP adresiniz gibi kişisel verileriniz yurt dışına aktarılır. Bu yurt dışı aktarımları, KVKK m.9 kapsamında açık rızanıza dayanılarak gerçekleştirilir.

5. Açık Rıza Beyanları

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve yasal yükümlülüklerimizin öngördüğü süreler boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir:

• İletişim/Talep Formu Verileri: Talep sonuçlandıktan sonra, genel zamanaşımı süreleri saklı kalmak kaydıyla makul bir süre.
• Hesap Verileri: Kullanıcı hesabı aktif olduğu sürece ve yasal yükümlülüklerin gerektirdiği süre boyunca.
• Oturum, Log ve IP Kayıtları: Güvenlik ve mevzuat gereği 1 ila 2 yıl boyunca.
• Bülten Aboneliği: Aboneliğiniz devam ettiği sürece; çıkış yapıldığında makul sürede silinir.

7. Veri Sahibi Olarak Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kanuna uygun olarak silinmesini veya yok edilmesini isteme, işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru ve İletişim Usulü

Taleplerinizi kvkk@adacreative.co adresine e-posta yoluyla iletebilirsiniz. Başvurularınız KVKK mevzuatına uygun olarak en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.