Gizlilik Politikası

01

Amaç, Kapsam ve Veri Sorumlusu

Amaç

Bu Gizlilik Politikası, Vona Music tarafından sunulan dijital müzik dağıtım hizmetleri kapsamında işlenen kişisel verilere ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Politika; kullanıcıların hangi kişisel verilerinin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklandığını ve kullanıcıların bu verilere ilişkin haklarını açıklamaktadır.

Vona Music, kullanıcılarının kişisel verilerinin gizliliğine ve güvenliğine önem verir ve verileri yürürlükteki mevzuata uygun şekilde işlemeyi taahhüt eder.

Kapsam

Bu Gizlilik Politikası;

• Vona Music internet sitesi,
• kullanıcı paneli,
• dijital müzik dağıtım hizmetleri,
• ödeme işlemleri,
• destek hizmetleri,
• telif gelirlerinin yönetimi,
• iletişim kanalları,
• mobil cihazlar üzerinden sunulan hizmetler (varsa),
• gelecekte sunulabilecek yeni hizmetler

dahil olmak üzere Vona Music tarafından sunulan tüm hizmetleri kapsar.

Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında veri sorumlusu sıfatıyla hareket eden Vona Music tarafından işlenmektedir.

Politikanın Uygulanması

Bu Gizlilik Politikası, Vona Music tarafından sunulan hizmetlerden yararlanan tüm gerçek kişiler bakımından uygulanır.

Kullanıcıların kişisel verileri, yalnızca bu Politikada belirtilen amaçlar doğrultusunda ve yürürlükteki mevzuata uygun şekilde işlenir.

Güncellemeler

Vona Music, yürürlükteki mevzuat, teknolojik gelişmeler veya sunulan hizmetlerde meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikasını güncelleyebilir.

Güncel sürüm internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

İlgili Belgeler

Bu Gizlilik Politikası;

• Kullanım Koşulları,
• İade Politikası,
• İçerik Kabul Politikası,
• KVKK Aydınlatma Metni,
• Çerez Politikası

ile birlikte değerlendirilmelidir.

Bu belgeler, Vona Music tarafından sunulan hizmetlerin ayrılmaz parçalarıdır.

02

Toplanan Kişisel Veriler

Genel İlke

Vona Music, sunduğu hizmetlerin güvenli, eksiksiz ve mevzuata uygun şekilde yürütülebilmesi amacıyla yalnızca gerekli olan kişisel verileri işlemektedir.

Toplanan veriler, hizmetin niteliğine göre değişiklik gösterebilir.

Kimlik ve Hesap Bilgileri

Hesap oluşturulması ve kullanıcı doğrulaması amacıyla aşağıdaki bilgiler işlenebilir:

• Ad ve soyad
• Kullanıcı adı
• Sanatçı adı veya grup adı
• E-posta adresi
• Telefon numarası
• Şifre (geri döndürülemeyecek şekilde şifrelenmiş olarak)
• Profil fotoğrafı (yüklenmesi halinde)
• Doğum tarihi (talep edilmesi halinde)
• Kimlik ve Vergi Bilgileri

Yasal yükümlülüklerin yerine getirilebilmesi amacıyla gerektiğinde aşağıdaki bilgiler işlenebilir:

• T.C. Kimlik Numarası
• Vergi Kimlik Numarası
• Vergi Dairesi bilgileri
• Fatura adresi
• Adres bilgileri
• Şirket unvanı
• Vergi levhası ve benzeri belgeler

Bu bilgiler yalnızca gerekli olduğu durumlarda talep edilir.

Finansal Bilgiler

Ödeme ve muhasebe süreçlerinin yürütülebilmesi amacıyla aşağıdaki bilgiler işlenebilir:

• IBAN bilgisi
• Hesap sahibi bilgisi
• Banka adı
• Fatura bilgileri
• Ödeme kayıtları
• İşlem geçmişi

Ödeme kartı bilgileri, ödeme hizmet sağlayıcıları tarafından işlenebilir ve Vona Music tarafından kart bilgilerinin tamamı saklanmaz.

Sanatçı ve İçerik Bilgileri

Dijital müzik dağıtım hizmetlerinin sunulabilmesi amacıyla aşağıdaki bilgiler işlenebilir:

• Sanatçı adı
• Yayıncı adı
• Yapımcı bilgileri
• Hak sahipliği bilgileri
• Eser adı
• Albüm bilgileri
• Kapak görselleri
• Ses dosyaları
• Şarkı sözleri
• ISRC kodları
• UPC kodları
• Tür (Genre)
• Yayın tarihi
• Metadata bilgileri
• Katkı sağlayan kişi bilgileri
• Hak sahipliğini doğrulayan bilgi ve belgeler
• Teknik Veriler

Platformun güvenli şekilde çalışabilmesi amacıyla otomatik olarak aşağıdaki teknik veriler işlenebilir:

• IP adresi
• Tarayıcı bilgileri
• İşletim sistemi bilgileri
• Cihaz türü
• Dil tercihleri
• Oturum bilgileri
• Giriş ve çıkış kayıtları
• Hata kayıtları
• Sistem logları
• Çerez kayıtları
• Güvenlik kayıtları
• Kullanım Verileri

Platformun geliştirilmesi ve hizmet kalitesinin artırılması amacıyla aşağıdaki kullanım verileri işlenebilir:

• Sayfa görüntülemeleri
• Panel kullanım hareketleri
• Tıklama bilgileri
• Özellik kullanım istatistikleri
• Destek talepleri
• Arama kayıtları
• Bildirim tercihleri
• Hizmet kullanım sıklığı
• İletişim Kayıtları

Vona Music ile gerçekleştirilen iletişimler kapsamında aşağıdaki kayıtlar saklanabilir:

• Destek talepleri
• E-posta yazışmaları
• Canlı destek görüşmeleri
• WhatsApp yazışmaları
• İletişim formları
• Telefon görüşmelerine ilişkin notlar
• Şikâyet ve itiraz kayıtları

Bu kayıtlar, hizmet kalitesinin artırılması, güvenliğin sağlanması ve olası uyuşmazlıkların çözümü amacıyla işlenebilir.

Güvenlik ve Doğrulama Bilgileri

Dolandırıcılığın önlenmesi, hak sahipliğinin doğrulanması ve platform güvenliğinin sağlanması amacıyla aşağıdaki bilgi ve belgeler talep edilebilir:

• Kimlik doğrulama belgeleri
• Hak sahipliği belgeleri
• Lisans sözleşmeleri
• Yetki belgeleri
• Ek doğrulama bilgileri

Bu belgeler yalnızca gerekli olduğu durumlarda talep edilir ve ilgili mevzuata uygun şekilde işlenir.

Özel Nitelikli Kişisel Veriler

Vona Music, kural olarak özel nitelikli kişisel verilerin işlenmesini amaçlamaz.

Kullanıcının kendi iradesiyle destek talepleri veya diğer iletişim kanalları aracılığıyla bu tür verileri paylaşması hâlinde, söz konusu veriler yalnızca talebin değerlendirilmesi ve yürürlükteki mevzuata uygun şekilde işlenir.

Veri Minimizasyonu İlkesi

Vona Music, kişisel verileri yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde toplar ve işler.

Gereksiz kişisel veri toplanmaması temel ilkelerimizden biridir.

03

Kişisel Verilerin İşlenme Amaçları

Genel İlke

Vona Music, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işler.

İşlenen kişisel veriler, ilgili amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde kullanılmaktadır.

Hizmetlerin Sunulması

Kişisel verileriniz aşağıdaki hizmetlerin sunulabilmesi amacıyla işlenebilir:

• Kullanıcı hesabının oluşturulması
• Hesabın yönetilmesi
• Dijital müzik dağıtım hizmetlerinin sunulması
• İçeriklerin dijital platformlara gönderilmesi
• Kullanıcı panelinin çalıştırılması
• Teknik destek hizmetlerinin sağlanması
• Yayın süreçlerinin yönetilmesi
• İçerik Yönetimi

Yüklenen eserlerin işlenebilmesi amacıyla kişisel veriler;

• eser doğrulama,
• metadata yönetimi,
• hak sahipliği kontrolleri,
• teknik incelemeler,
• içerik düzenlemeleri,
• dağıtım işlemleri,
• içerik kaldırma taleplerinin değerlendirilmesi

amaçlarıyla işlenebilir.

Telif ve Gelir Yönetimi

Kişisel veriler aşağıdaki işlemler için kullanılabilir:

• Telif gelirlerinin hesaplanması
• Hak sahiplerinin doğrulanması
• Gelir raporlarının hazırlanması
• Ödeme işlemlerinin yürütülmesi
• Finansal kayıtların tutulması
• Muhasebe süreçlerinin yönetilmesi
• Faturalandırma ve Yasal Yükümlülükler

Yasal yükümlülüklerin yerine getirilebilmesi amacıyla kişisel veriler;

• e-Arşiv ve e-Fatura işlemleri,
• muhasebe kayıtları,
• vergi yükümlülükleri,
• resmî kurum talepleri,
• denetim süreçleri

kapsamında işlenebilir.

Güvenlik

Platformun güvenliğinin sağlanması amacıyla kişisel veriler;

• hesap güvenliği,
• kimlik doğrulama,
• yetkisiz erişimin önlenmesi,
• dolandırıcılığın önlenmesi,
• sahte hesapların tespiti,
• sistem güvenliği,
• kötüye kullanımın önlenmesi

amacıyla işlenebilir.

Telif Haklarının Korunması

Vona Music;

• telif hakkı ihlallerinin önlenmesi,
• hak sahipliğinin doğrulanması,
• lisans kontrolleri,
• içerik incelemeleri,
• distribütör taleplerinin karşılanması

amacıyla gerekli kişisel verileri işleyebilir.

Yapay Zekâ ve İçerik Doğrulama Süreçleri

Dijital müzik platformları ve distribütörler tarafından uygulanan içerik doğrulama süreçleri kapsamında;

• yapay zekâ ile oluşturulan içeriklerin değerlendirilmesi,
• hak sahipliğinin doğrulanması,
• ek belge taleplerinin karşılanması,
• içerik incelemelerinin yürütülmesi

amacıyla gerekli kişisel veriler işlenebilir.

Kullanıcı Destek Hizmetleri

Kişisel veriler;

• destek taleplerinin yanıtlanması,
• teknik problemlerin çözülmesi,
• şikâyetlerin değerlendirilmesi,
• itiraz süreçlerinin yürütülmesi,
• kullanıcı memnuniyetinin artırılması

amacıyla kullanılabilir.

Hizmetlerin Geliştirilmesi

Platformun geliştirilmesi amacıyla kişisel veriler;

• performans analizleri,
• hata tespitleri,
• güvenlik iyileştirmeleri,
• yeni özelliklerin geliştirilmesi,
• kullanım istatistiklerinin oluşturulması

amacıyla anonimleştirilmiş veya ilgili mevzuata uygun şekilde işlenebilir.

İletişim

Kişisel veriler;

• hesap bildirimleri,
• güvenlik uyarıları,
• sistem duyuruları,
• bakım çalışmaları,
• hizmet güncellemeleri,
• kullanıcı taleplerine verilen cevaplar

amacıyla kullanılabilir.

Kullanıcının açık rızasının gerektiği durumlarda ticari elektronik iletiler yalnızca ilgili mevzuata uygun şekilde gönderilir.

Hukuki Süreçler

Kişisel veriler;

• mahkeme kararlarının yerine getirilmesi,
• resmî kurum taleplerinin karşılanması,
• hukuki uyuşmazlıkların çözülmesi,
• hakların korunması,
• yasal yükümlülüklerin yerine getirilmesi

amacıyla işlenebilir.

Veri İşleme İlkeleri

Vona Music, kişisel verileri;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlarla,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• ilgili mevzuatta öngörülen veya gerekli olan süre kadar

işlemeyi taahhüt eder.

04

Kişisel Verilerin Paylaşılması

Genel İlke

Vona Music, kullanıcıların kişisel verilerini hiçbir şekilde satmaz, kiralamaz veya ticari amaçlarla üçüncü kişilere pazarlamaz.

Kişisel veriler yalnızca hizmetlerin sunulabilmesi, yasal yükümlülüklerin yerine getirilmesi ve bu Politikada belirtilen amaçlar doğrultusunda gerekli olduğu ölçüde paylaşılabilir.

Dijital Dağıtım Ortakları

Kullanıcı tarafından dağıtıma gönderilen eserlerin yayınlanabilmesi amacıyla gerekli bilgiler;

• anlaşmalı distribütörlere,
• dijital müzik platformlarına,
• içerik yönetim sistemlerine,
• hak yönetim kuruluşlarına

aktarılabilir.

Bu kapsamda paylaşılabilecek bilgiler arasında;

• sanatçı adı,
• eser adı,
• albüm bilgileri,
• kapak görselleri,
• ses dosyaları,
• ISRC,
• UPC,
• metadata bilgileri

yer alabilir.

Ödeme ve Finansal Hizmet Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilebilmesi amacıyla gerekli bilgiler;

• ödeme kuruluşlarına,
• bankalara,
• finansal hizmet sağlayıcılarına

ilgili işlem için gerekli olduğu ölçüde aktarılabilir.

Ödeme kartı bilgilerinin tamamı Vona Music sistemlerinde saklanmaz ve ilgili ödeme hizmet sağlayıcıları tarafından kendi güvenlik standartları çerçevesinde işlenebilir.

Muhasebe ve Vergi Süreçleri

Yasal yükümlülüklerin yerine getirilebilmesi amacıyla gerekli bilgiler;

• mali müşavirlere,
• muhasebe hizmet sağlayıcılarına,
• e-Fatura ve e-Arşiv sistemlerine,
• Vergi İdaresi ve diğer yetkili kamu kurumlarına

ilgili mevzuat kapsamında aktarılabilir.

Teknik Hizmet Sağlayıcıları

Platformun güvenli ve kesintisiz şekilde çalışabilmesi amacıyla kişisel veriler;

• sunucu hizmet sağlayıcıları,
• bulut altyapısı sağlayıcıları,
• içerik dağıtım ağları (CDN),
• güvenlik hizmetleri sağlayıcıları,
• veri yedekleme hizmetleri,
• sistem izleme ve hata kayıt sistemleri

gibi teknik hizmet sağlayıcıları tarafından işlenebilir.

Bu hizmet sağlayıcıları yalnızca hizmetin sunulması için gerekli olan verilere erişebilir.

Analitik ve Performans Hizmetleri

Platformun geliştirilmesi ve performansının ölçülmesi amacıyla anonimleştirilmiş veya ilgili mevzuata uygun şekilde işlenen veriler;

• analiz hizmet sağlayıcıları,
• performans izleme sistemleri,
• hata raporlama servisleri

ile paylaşılabilir.

Bu paylaşımlar, kullanıcıların kimliğini doğrudan ortaya çıkarmayacak şekilde gerçekleştirilir.

Hukuki Yükümlülükler

Mahkeme kararı, kanuni düzenleme veya yetkili kamu kurumlarının hukuka uygun talepleri doğrultusunda gerekli kişisel veriler;

• mahkemelere,
• Cumhuriyet Savcılıklarına,
• kolluk kuvvetlerine,
• düzenleyici ve denetleyici kurumlara,
• diğer yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Şirket Yapısındaki Değişiklikler

Vona Music'in;

• şirket birleşmesi,
• şirket devri,
• yeniden yapılanması,
• yatırım alması,
• marka devri,
• faaliyet devri

gibi durumlarda, kişisel veriler ilgili mevzuata uygun olarak devralan tarafa aktarılabilir.

Bu tür durumlarda kullanıcıların hakları korunmaya devam eder.

Uluslararası Veri Aktarımı

Vona Music, hizmetlerin sunulabilmesi amacıyla yurt dışında bulunan dijital müzik platformları, distribütörler veya teknik hizmet sağlayıcıları ile çalışabilir.

Bu kapsamda gerçekleştirilecek veri aktarımları, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde gerçekleştirilir.

Gizlilik Yükümlülüğü

Kişisel verilerin aktarıldığı üçüncü taraflardan, ilgili mevzuata uygun güvenlik ve gizlilik tedbirlerini uygulamaları beklenir.

Vona Music, hizmet aldığı tarafları makul ölçüde özenle seçer ve kişisel verilerin korunmasına ilişkin gerekli tedbirleri almaya çalışır.

Veri Paylaşımında Ölçülülük

Vona Music, kişisel verileri yalnızca ilgili hizmetin yerine getirilebilmesi için gerekli olan kapsam ve süre ile sınırlı olarak paylaşır.

Hizmetin sunulması için gerekli olmayan kişisel veriler üçüncü kişilerle paylaşılmaz.

Kullanıcının Bilgilendirilmesi

Kişisel verilerin paylaşılmasına ilişkin süreçler, yürürlükteki mevzuat kapsamında gerekli olduğu durumlarda kullanıcıya uygun yöntemlerle bildirilir.

05

Kişisel Verilerin Korunması ve Güvenliği

Genel İlke

Vona Music, kullanıcıların kişisel verilerinin gizliliğini ve güvenliğini korumayı temel ilkelerinden biri olarak kabul eder.

Kişisel veriler; yetkisiz erişim, kayıp, değiştirilme, ifşa edilme veya hukuka aykırı işlenmeye karşı uygun teknik ve idari tedbirler uygulanarak korunmaktadır.

Teknik Güvenlik Önlemleri

Kişisel verilerin korunması amacıyla, teknolojik gelişmeler ve hizmetin niteliği dikkate alınarak uygun güvenlik tedbirleri uygulanmaktadır.

Bu kapsamda gerekli görülen durumlarda;

• güvenli veri iletişimi,
• erişim kontrol sistemleri,
• kullanıcı doğrulama mekanizmaları,
• şifreleme teknolojileri,
• güvenlik duvarları,
• sistem kayıtları (log),
• yedekleme sistemleri,
• düzenli güvenlik güncellemeleri

gibi yöntemlerden yararlanılabilir.

Yetkilendirme ve Erişim Kontrolü

Kişisel verilere yalnızca görev ve sorumlulukları gereği erişmesi gereken yetkili kişiler erişebilir.

Verilere erişim yetkileri, görev kapsamına uygun olarak sınırlandırılır ve gerektiğinde gözden geçirilir.

Şifre Güvenliği

Kullanıcı hesaplarının güvenliği amacıyla şifreler, geri döndürülemeyecek şekilde güvenli yöntemlerle saklanır.

Vona Music çalışanları hiçbir koşulda kullanıcı şifrelerini görüntüleyemez.

Kullanıcı, hesap şifresini gizli tutmak ve üçüncü kişilerle paylaşmamakla yükümlüdür.

Ödeme Güvenliği

Ödeme işlemleri, anlaşmalı ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilir.

Vona Music, ödeme kartı bilgilerinin tamamını kendi sistemlerinde saklamaz.

Ödeme süreçleri, ilgili ödeme kuruluşlarının güvenlik standartlarına tabidir.

Sistem Güvenliği

Platformun güvenliğini sağlamak amacıyla;

• olağan dışı işlemler,
• yetkisiz erişim girişimleri,
• dolandırıcılık şüpheleri,
• güvenlik ihlalleri,
• kötüye kullanım teşebbüsleri

izlenebilir ve gerekli güvenlik tedbirleri uygulanabilir.

Üçüncü Taraf Hizmet Sağlayıcıları

Vona Music'in hizmet aldığı teknik altyapı sağlayıcıları ve iş ortaklarının da kişisel verilerin korunmasına yönelik makul güvenlik önlemleri uygulaması beklenir.

Ancak Vona Music, kendi kontrolü dışında gerçekleşen üçüncü taraf güvenlik ihlallerinden doğrudan sorumlu değildir.

Kullanıcının Sorumluluğu

Kullanıcı;

• hesap bilgilerini korumak,
• güçlü şifre kullanmak,
• yetkisiz erişim şüphesi oluştuğunda derhal Vona Music'e bildirimde bulunmak,
• kendi cihazlarının güvenliğini sağlamak

ile yükümlüdür.

Kullanıcının ihmalinden kaynaklanan güvenlik sorunlarından Vona Music sorumlu tutulamaz.

Veri İhlali Durumunda Yapılacak İşlemler

Kişisel verilerin güvenliğini etkileyebilecek bir ihlal tespit edilmesi hâlinde, Vona Music yürürlükteki mevzuat kapsamında gerekli değerlendirmeleri yapar ve gerekli olduğu durumlarda ilgili kişi ve yetkili kurumları bilgilendirir.

Güvenlik Önlemlerinin Güncellenmesi

Teknolojik gelişmeler, yeni güvenlik riskleri veya yasal düzenlemeler doğrultusunda uygulanan güvenlik tedbirleri güncellenebilir ve geliştirilebilir.

Vona Music, kişisel verilerin korunmasına yönelik güvenlik seviyesini makul ölçüde güncel tutmayı amaçlar.

Mutlak Güvenlik Garantisi

Vona Music, kişisel verilerin korunması için makul teknik ve idari tedbirleri uygular.

Bununla birlikte, internet üzerinden gerçekleştirilen veri iletimi veya elektronik sistemler hiçbir zaman tamamen risksiz değildir. Bu nedenle mutlak güvenlik garanti edilemez.

Sürekli İyileştirme

Vona Music, bilgi güvenliği süreçlerini düzenli olarak gözden geçirerek hizmet güvenliğini artırmayı ve kullanıcı verilerini korumaya yönelik uygulamalarını geliştirmeyi hedefler.

06

Çerezler (Cookies) ve Benzeri Teknolojiler

Genel Bilgilendirme

Vona Music, internet sitesinin ve kullanıcı panelinin güvenli, verimli ve kullanıcı dostu şekilde çalışabilmesi amacıyla çerezler (cookies) ve benzeri teknolojiler kullanabilir.

Bu teknolojiler, platformun temel işlevlerinin yerine getirilmesi, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır.

Çerez Nedir?

Çerezler; internet sitesini ziyaret ettiğinizde cihazınıza kaydedilebilen küçük veri dosyalarıdır.

Çerezler sayesinde internet sitesi tercihlerinizi hatırlayabilir, oturumunuzu sürdürebilir ve hizmetlerin daha güvenli şekilde sunulması sağlanabilir.

Kullanılan Çerez Türleri

Vona Music aşağıdaki çerez türlerini kullanabilir:

Zorunlu Çerezler

Bu çerezler internet sitesinin ve kullanıcı panelinin çalışabilmesi için gereklidir.

Bu çerezler olmadan;

• oturum açılması,
• güvenli giriş,
• kullanıcı doğrulaması,
• güvenlik kontrolleri,
• temel sistem fonksiyonları

çalışmayabilir.

İşlevsellik Çerezleri

Kullanıcının tercihlerini hatırlamak amacıyla kullanılabilir.

Örneğin;

• dil seçimi,
• tema tercihleri,
• kullanıcı arayüzü ayarları,
• oturum tercihleri

bu kapsamda değerlendirilebilir.

Analitik Çerezler

Platformun geliştirilmesi amacıyla anonim veya toplulaştırılmış kullanım verileri analiz edilebilir.

Bu analizler;

• en çok kullanılan sayfalar,
• hata kayıtları,
• performans ölçümleri,
• kullanım yoğunluğu

gibi istatistiksel bilgilerin oluşturulmasına yardımcı olabilir.

Güvenlik Amaçlı Çerezler

Platformun güvenliğini sağlamak amacıyla;

• oturum güvenliği,
• sahte giriş denemelerinin tespiti,
• dolandırıcılığın önlenmesi,
• kötüye kullanımın engellenmesi

amacıyla gerekli teknik çerezler kullanılabilir.

Üçüncü Taraf Teknolojiler

Vona Music, internet sitesinin çalışması ve geliştirilmesi amacıyla üçüncü taraf hizmet sağlayıcılarının sunduğu teknolojilerden yararlanabilir.

Bu hizmet sağlayıcılar kendi çerezlerini veya benzeri teknolojileri kullanabilir.

Bu teknolojilerin kullanımı ilgili hizmet sağlayıcıların kendi gizlilik politikalarına tabidir.

Çerez Tercihleri

Kullanıcılar, internet tarayıcılarının ayarları üzerinden çerezleri kabul edebilir, reddedebilir veya silebilir.

Ancak bazı çerezlerin devre dışı bırakılması halinde internet sitesinin veya kullanıcı panelinin bazı özellikleri beklenen şekilde çalışmayabilir.

Benzeri Teknolojiler

Vona Music yalnızca çerezleri değil;

• piksel etiketleri,
• yerel depolama (Local Storage),
• oturum depolama (Session Storage),
• güvenlik belirteçleri (Security Tokens)

gibi benzeri teknolojileri de hizmetin sunulması amacıyla kullanabilir.

Çerez Politikası

Çerezlerin kullanımına ilişkin daha ayrıntılı bilgiler, ayrıca yayımlanabilecek Çerez Politikası kapsamında açıklanabilir.

Bu Gizlilik Politikasında yer almayan hususlarda Çerez Politikası hükümleri uygulanır.

Güncellemeler

Teknolojik gelişmeler, yasal düzenlemeler veya platformda yapılan değişiklikler doğrultusunda kullanılan çerez türleri ve benzeri teknolojiler güncellenebilir.

Güncel bilgiler internet sitesi üzerinden yayımlanabilir.

Kullanıcının Bilgilendirilmesi

Çerez kullanımına ilişkin gerekli olduğu durumlarda kullanıcılar yürürlükteki mevzuat kapsamında uygun yöntemlerle bilgilendirilir ve gerekli hâllerde tercihlerini yönetmelerine imkân sağlanır.

07

Kullanıcının Kişisel Verilere İlişkin Hakları

Genel İlke

Vona Music, kullanıcıların kişisel verileri üzerindeki haklarına saygı gösterir.

Kullanıcılar, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında sahip oldukları hakları, ilgili kanunlarda belirtilen usul ve esaslara uygun olarak kullanabilirler.

Bilgi Talep Etme Hakkı

Kullanıcı, Vona Music tarafından kişisel verilerinin işlenip işlenmediğini öğrenme hakkına sahiptir.

Kişisel veriler işleniyorsa, bu verilere ilişkin bilgi talep edebilir.

Erişim Hakkı

Kullanıcı, kendisi hakkında işlenen kişisel verilere erişim talebinde bulunabilir.

Bu kapsamda;

• hangi verilerin işlendiği,
• hangi amaçlarla kullanıldığı,
• kimlerle paylaşıldığı

hakkında bilgi talep edebilir.

Düzeltme Hakkı

Kullanıcı, eksik veya hatalı olduğunu düşündüğü kişisel verilerin düzeltilmesini talep edebilir.

Vona Music, gerekli incelemeyi yaptıktan sonra uygun olduğu ölçüde gerekli güncellemeleri gerçekleştirir.

Silme ve Yok Etme Talebi

Kullanıcı, yürürlükteki mevzuatın izin verdiği durumlarda kişisel verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep edebilir.

Ancak;

• muhasebe kayıtları,
• vergi kayıtları,
• telif kayıtları,
• yasal yükümlülük kapsamında saklanması gereken bilgiler

ilgili mevzuatta öngörülen süre boyunca saklanmaya devam edebilir.

İşlemenin Sınırlandırılmasını Talep Etme

Kanunun izin verdiği durumlarda kullanıcı, kişisel verilerinin belirli işlemler bakımından sınırlandırılmasını talep edebilir.

İtiraz Hakkı

Kullanıcı, yürürlükteki mevzuatta öngörülen şartların oluşması hâlinde kişisel verilerinin işlenmesine itiraz edebilir.

Vona Music, başvuruyu ilgili mevzuat kapsamında değerlendirerek kullanıcıya bilgi verir.

Veri Taşınabilirliği

İlgili mevzuatta öngörülmesi hâlinde kullanıcı, kişisel verilerinin yapılandırılmış, yaygın olarak kullanılan ve elektronik ortamda okunabilir bir formatta kendisine veya yetkilendirdiği başka bir veri sorumlusuna aktarılmasını talep edebilir.

Açık Rızanın Geri Alınması

Kişisel verilerin işlenmesinin açık rızaya dayandığı durumlarda kullanıcı, açık rızasını dilediği zaman geri alabilir.

Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Başvuru Yöntemi

Kullanıcı, kişisel verilerine ilişkin taleplerini Vona Music'in internet sitesinde belirtilen iletişim kanalları üzerinden iletebilir.

Başvurularda;

• kimlik doğrulaması,
• ek bilgi veya belge

talep edilebilir.

Bu uygulama, başvuru sahibinin kimliğinin doğrulanması ve kişisel verilerin korunması amacıyla yapılmaktadır.

Başvuruların Değerlendirilmesi

Vona Music, kullanıcı başvurularını yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirir ve sonuçlandırır.

Başvurunun niteliğine göre kullanıcıdan ek bilgi veya belge talep edilebilir.

Şikâyet Hakkı

Kullanıcı, kişisel verilerinin işlenmesine ilişkin taleplerinin yürürlükteki mevzuata aykırı şekilde sonuçlandırıldığını düşünmesi hâlinde, ilgili mevzuatta öngörülen yetkili mercilere başvurma hakkına sahiptir.

Hakların Kullanılmasının Sınırları

Kullanıcının kişisel verilere ilişkin hakları;

• üçüncü kişilerin haklarının korunması,
• ticari sırların korunması,
• yasal yükümlülüklerin yerine getirilmesi,
• devam eden hukuki süreçler,
• ilgili mevzuatta öngörülen diğer istisnalar

saklı kalmak kaydıyla kullanılabilir.

08

Kişisel Verilerin Saklanması ve İmha Edilmesi

Genel İlke

Vona Music, kişisel verileri yalnızca işlenme amaçlarının gerektirdiği süre boyunca veya yürürlükteki mevzuatta öngörülen saklama süreleri kadar muhafaza eder.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Saklama Sürelerinin Belirlenmesi

Kişisel verilerin saklama süresi belirlenirken aşağıdaki hususlar dikkate alınır:

• İlgili yasal düzenlemeler,
• Vergi ve muhasebe yükümlülükleri,
• Telif ve ödeme süreçleri,
• Devam eden sözleşmesel ilişkiler,
• Olası hukuki uyuşmazlıklar,
• Platform güvenliği,
• Hizmetin niteliği.
• Hesap Bilgileri

Kullanıcı hesabına ilişkin bilgiler, hesap aktif olduğu sürece işlenebilir.

Hesabın kapatılması hâlinde, ilgili veriler yasal yükümlülükler ve olası hukuki süreçler dikkate alınarak gerekli süre boyunca saklanabilir.

Finansal ve Muhasebe Kayıtları

Fatura kayıtları,

ödeme kayıtları,

muhasebe belgeleri,

vergiye ilişkin bilgiler

ilgili mevzuatta öngörülen süre boyunca saklanır.

Bu kayıtlar, kullanıcı talebi üzerine derhâl silinmeyebilir.

Telif ve Dağıtım Kayıtları

Yayınlanan eserler, telif gelirleri, hak sahipliği kayıtları ve dağıtım işlemlerine ilişkin bilgiler;

ilgili sözleşmeler,

iş ortaklarının gereklilikleri,

ve yürürlükteki mevzuat

çerçevesinde gerekli olduğu süre boyunca saklanabilir.

Destek Kayıtları

Destek talepleri,

e-posta yazışmaları,

başvurular,

şikâyet kayıtları,

itiraz süreçleri

hizmet kalitesinin sağlanması, güvenlik ve olası uyuşmazlıkların çözümü amacıyla makul süre boyunca saklanabilir.

Sistem Kayıtları

IP kayıtları,

giriş-çıkış kayıtları,

güvenlik logları,

hata kayıtları,

işlem kayıtları

platform güvenliği ve sistem bütünlüğünün sağlanması amacıyla gerekli olduğu süre boyunca saklanabilir.

Hesabın Silinmesi

Kullanıcının hesabını silmesi veya üyeliğini sonlandırması;

kanunen saklanması gereken kişisel verilerin derhâl silineceği anlamına gelmez.

Yasal saklama yükümlülüğü bulunan veriler, ilgili mevzuatta belirtilen süre boyunca muhafaza edilir.

Saklama Süresi Sona Eren Veriler

Saklama süresi dolan kişisel veriler;

• güvenli şekilde silinir,
• yok edilir,
• veya kimliği belirlenemeyecek şekilde anonim hâle getirilir.

Bu işlemler, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun olarak gerçekleştirilir.

Hukuki Süreçler

Devam eden bir dava,

idari soruşturma,

mahkeme kararı,

resmî kurum incelemesi,

veya hukuki uyuşmazlık bulunması hâlinde;

ilgili kişisel veriler, süreç sonuçlanıncaya kadar gerekli olduğu ölçüde saklanabilir.

Saklama Sürelerinde Değişiklik

Yasal düzenlemelerde meydana gelen değişiklikler veya hizmetlerin niteliği doğrultusunda kişisel verilerin saklama süreleri güncellenebilir.

Bu değişiklikler yürürlükteki mevzuata uygun şekilde uygulanır.

Veri Minimizasyonu

Vona Music, kişisel verileri gereğinden uzun süre muhafaza etmemeyi ilke edinmiştir.

İşlenme amacı sona eren ve mevzuat gereği saklanması zorunlu olmayan veriler, uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

09

Uluslararası Veri Aktarımı ve Üçüncü Taraf Hizmetleri

Genel İlke

Vona Music, dijital müzik dağıtım hizmetlerinin sunulabilmesi amacıyla yurt içinde ve yurt dışında bulunan çeşitli iş ortakları ve hizmet sağlayıcıları ile çalışabilir.

Bu kapsamda gerçekleştirilen veri aktarımları, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde gerçekleştirilir.

Dijital Müzik Platformları

Kullanıcının dağıtıma gönderdiği eserlerin yayınlanabilmesi amacıyla gerekli bilgiler;

• dijital distribütörlere,
• dijital müzik platformlarına,
• içerik yönetim sistemlerine,
• hak yönetim kuruluşlarına

aktarılabilir.

Bu aktarım, hizmetin sunulabilmesi için zorunlu olduğu ölçüde gerçekleştirilir.

Yurt Dışında Bulunan Hizmet Sağlayıcıları

Vona Music'in kullandığı bazı teknik altyapılar veya iş ortakları yurt dışında bulunabilir.

Bu nedenle kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde yurt dışındaki sistemlerde işlenebilir veya saklanabilir.

Bu tür veri aktarımları, yürürlükteki mevzuat kapsamında gerekli güvenlik tedbirleri gözetilerek gerçekleştirilir.

Bulut ve Teknik Altyapı Hizmetleri

Platformun güvenli ve kesintisiz çalışabilmesi amacıyla;

• bulut bilişim hizmetleri,
• sunucu altyapıları,
• içerik dağıtım ağları (CDN),
• veri yedekleme sistemleri,
• güvenlik servisleri,
• performans izleme sistemleri

gibi teknik hizmet sağlayıcılarından yararlanılabilir.

Bu hizmet sağlayıcılar yalnızca hizmetin yerine getirilebilmesi için gerekli olan verilere erişebilir.

Ödeme Hizmetleri

Ödeme işlemleri, anlaşmalı ödeme kuruluşları ve finansal hizmet sağlayıcıları aracılığıyla gerçekleştirilebilir.

Ödeme süreçlerinde işlenen kişisel veriler, ilgili hizmet sağlayıcının kendi gizlilik politikası ve güvenlik standartlarına tabidir.

Resmî Kurumlar

Yürürlükteki mevzuat kapsamında gerekli olması hâlinde kişisel veriler;

• mahkemelere,
• Cumhuriyet Savcılıklarına,
• vergi idarelerine,
• düzenleyici ve denetleyici kurumlara,
• diğer yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Bu aktarımlar yalnızca hukuki yükümlülüklerin yerine getirilmesi amacıyla yapılır.

Veri Güvenliği

Kişisel verilerin aktarıldığı üçüncü taraflardan, kişisel verilerin korunmasına ilişkin makul güvenlik önlemlerini uygulamaları beklenir.

Vona Music, birlikte çalıştığı hizmet sağlayıcılarını makul özen çerçevesinde seçer.

Hizmet Sağlayıcılarında Değişiklik

Vona Music;

• distribütörlerini,
• teknik altyapı sağlayıcılarını,
• ödeme kuruluşlarını,
• bulut hizmetlerini,
• güvenlik hizmetlerini

zaman içerisinde değiştirebilir.

Bu değişiklikler, hizmetin sunulmasını iyileştirmek veya yasal yükümlülükleri yerine getirmek amacıyla yapılabilir.

Kullanıcının Bilgilendirilmesi

Kişisel verilerin aktarılmasına ilişkin süreçlerde yürürlükteki mevzuat kapsamında kullanıcıların bilgilendirilmesi gereken durumlarda gerekli bilgilendirmeler uygun iletişim kanalları aracılığıyla yapılır.

Veri Aktarımında Ölçülülük

Vona Music, kişisel verileri yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan kapsamda aktarır.

Hizmetle ilgisi bulunmayan veya aktarılması gerekmeyen kişisel veriler üçüncü kişilerle paylaşılmaz.

Kullanıcının Bilgilendirilmesi

Bu Gizlilik Politikasında açıklanan veri aktarım süreçleri, Vona Music tarafından sunulan dijital hizmetlerin ayrılmaz bir parçasıdır.

Kullanıcılar, kişisel verilerinin hangi amaçlarla ve hangi kapsamda aktarılabileceği konusunda bu Politika aracılığıyla bilgilendirilmektedir.

10

Politika Güncellemeleri ve Yürürlük

Güncelleme Hakkı

Vona Music, yürürlükteki mevzuat, teknolojik gelişmeler, hizmetlerde yapılan değişiklikler, güvenlik gereksinimleri ve operasyonel ihtiyaçlar doğrultusunda bu Gizlilik Politikasını güncelleme hakkını saklı tutar.

Yapılan güncellemeler, ilgili mevzuata uygun şekilde hazırlanır ve internet sitesi üzerinden yayımlanarak yürürlüğe girer.

Güncellemelerin Bildirilmesi

Kullanıcıların hak ve yükümlülüklerini önemli ölçüde etkileyebilecek değişiklikler yapılması hâlinde, Vona Music uygun gördüğü iletişim kanalları aracılığıyla kullanıcıları bilgilendirebilir.

Bu bildirim;

• kullanıcı paneli,
• e-posta,
• internet sitesi duyuruları,
• sistem bildirimleri,
• diğer uygun elektronik iletişim yöntemleri

üzerinden yapılabilir.

Mevzuat Değişiklikleri

Kişisel verilerin korunmasına ilişkin mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Gizlilik Politikası gerekli görüldüğünde güncellenebilir.

Bu güncellemeler, yürürlükteki hukuki yükümlülüklerin yerine getirilmesi amacıyla yapılır.

Teknolojik Gelişmeler

Vona Music tarafından kullanılan teknik altyapılar, güvenlik sistemleri, iş ortakları veya hizmet sağlayıcılarında meydana gelen değişiklikler doğrultusunda bu Politika güncellenebilir.

Bu güncellemeler, kullanıcı verilerinin daha güvenli işlenmesini ve hizmetlerin geliştirilmesini amaçlayabilir.

Kullanıcının Bilgilendirilmesi

Kullanıcıların güncel Gizlilik Politikasını belirli aralıklarla incelemesi tavsiye edilir.

Güncel sürüm her zaman Vona Music'in internet sitesinde yayımlanır.

Eski Politika Sürümleri

Gizlilik Politikasının yeni bir sürümünün yayımlanmasıyla birlikte önceki sürüm yürürlükten kalkar.

Ancak yürürlükteki mevzuatın gerektirdiği durumlarda, önceki sürümler belirli bir süre boyunca arşivlenebilir.

Diğer Politikalarla İlişkisi

Bu Gizlilik Politikası;

• Kullanım Koşulları,
• İade Politikası,
• İçerik Kabul Politikası,
• KVKK Aydınlatma Metni,
• Çerez Politikası

ile birlikte değerlendirilmelidir.

Belgeler arasında çelişki bulunması hâlinde, yürürlükteki mevzuat ve ilgili özel düzenlemeler öncelikli olarak uygulanır.

Yürürlük Tarihi

Bu Gizlilik Politikası, Vona Music internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Politikanın güncellenmesi hâlinde, yeni sürüm belirtilen yürürlük tarihinden itibaren geçerli olur.

Son Hüküm

Bu Gizlilik Politikasında düzenlenmeyen hususlarda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer yürürlükteki mevzuat hükümleri uygulanır.

11

İletişim ve Veri Koruma Başvuruları

Bizimle İletişime Geçin

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya Vona Music tarafından sunulan hizmetler hakkında sorularınız olması halinde aşağıdaki iletişim kanallarını kullanarak bizimle iletişime geçebilirsiniz.

Vona Music, kullanıcılarının taleplerini makul süre içerisinde değerlendirmeyi ve ilgili mevzuata uygun şekilde yanıtlamayı amaçlar.

Kişisel Veri Başvuruları

Kişisel verileriniz ile ilgili;

• bilgi talep etme,
• düzeltme talebinde bulunma,
• silme veya anonim hâle getirilmesini isteme,
• veri işlenmesine itiraz etme,
• diğer yasal haklarınızı kullanma

amacıyla Vona Music'e başvurabilirsiniz.

Başvurular, yürürlükteki mevzuat kapsamında değerlendirilir.

Kimlik Doğrulaması

Kişisel verilerin güvenliğinin sağlanabilmesi amacıyla, başvuru sahibinin kimliğinin doğrulanması için ek bilgi veya belge talep edilebilir.

Bu uygulama, yetkisiz kişilerin başkalarına ait kişisel verilere erişmesini önlemek amacıyla yapılmaktadır.

Başvuruların Değerlendirilmesi

Vona Music, kendisine iletilen başvuruları yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirerek sonuçlandırmayı hedefler.

Başvurunun niteliğine göre kullanıcıdan ek bilgi veya belge talep edilebilir.

Resmî İletişim Kanalları

Kişisel veriler ve Gizlilik Politikası ile ilgili başvurular aşağıdaki resmî iletişim kanalları üzerinden yapılabilir.

• Destek/Genel E-posta Adresi
• contact@vonamusic.com

• Telif Hakları Bildirimleri
• copyright@vonamusic.com

• İnternet Sitesi
• https://vonamusic.com

İletişim Bilgilerinin Güncellenmesi

Vona Music, gerekli gördüğü durumlarda iletişim bilgilerini güncelleyebilir.

En güncel iletişim bilgileri her zaman internet sitesi üzerinden yayımlanır.

Son Hüküm

Bu Gizlilik Politikası, Vona Music tarafından sunulan hizmetler kapsamında kişisel verilerin işlenmesine ilişkin genel esasları açıklamaktadır.

Bu Politikada düzenlenmeyen hususlarda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili diğer mevzuat ve yürürlükteki hukuk kuralları uygulanır.