Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu […] ([…]), […] adresinde yerleşiktir. İletişim: […], […].

2. İşlediğimiz kişisel veriler

Platformda üç ayrı grup için veri işlenir: hesap sahipleri, yayıncılar ve dinleyiciler.

• Hesap verileri: ad, e-posta adresi, e-posta doğrulama durumu, arayüz dili, iki adımlı doğrulamanın açık olup olmadığı, oturum kayıtları.
• Faturalama verileri: fatura unvanı, adres, vergi dairesi ve vergi numarası, telefon, fatura e-postası.
• Ödeme verileri: ödemeler iyzico altyapısı üzerinden alınır. Kart bilgileriniz iyzico tarafından işlenir ve WaveBrio sunucularına hiçbir zaman ulaşmaz; tarafımızda yalnızca ödemenin sonucu ve referansı tutulur.
• Yayın verileri: yüklediğiniz ses kayıtları, bu kayıtların künye bilgileri ve çalma geçmişi.
• Dinleyici verileri: seçtiğiniz takma ad, gönderdiğiniz sohbet mesajları ve şarkı istekleri.
• Teknik kayıtlar: dinleyici sayısı, yayın durumu ve hata kayıtları gibi işletim verileri.

3. Dinleyici IP adresleri

Dinleyicilerin IP adresleri açık hâliyle saklanmaz. Kötüye kullanımı sınırlamak ve engellemeleri uygulayabilmek için IP adresi, istasyona özgü bir tuz değeriyle birlikte tek yönlü olarak özetlenir (hash) ve yalnızca bu özet kaydedilir. Özetten IP adresine geri dönülemez.

Bu özetler yedi gün sonra silinir.

4. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açılması, yayının sürdürülmesi, abonelik ve faturalama.
• Hukuki yükümlülük (KVKK m.5/2-ç): vergi ve ticaret mevzuatı gereği fatura ve ödeme kayıtlarının saklanması.
• Meşru menfaat (KVKK m.5/2-f): platform güvenliği, kötüye kullanımın önlenmesi, sohbet moderasyonu ve hizmet kalitesinin izlenmesi.
• Açık rıza: yalnızca gerekli olduğu hâllerde, örneğin pazarlama iletisi göndermek istersek ayrıca talep edilir. Hizmetin kullanımı için açık rıza şartı aranmaz.

5. Aktarım ve yurt dışına aktarım

Kişisel verilerinizi satmıyoruz. Aşağıdaki hizmet sağlayıcılarla, yalnızca hizmeti sunmak için gereken ölçüde paylaşılır:

• Ödeme: iyzico (Türkiye). Ödeme işleminin gerçekleştirilmesi için gerekli veriler.
• Faturalandırma: e-arşiv fatura entegratörü (Türkiye), fatura düzenlenmesi amacıyla.
• Barındırma: platformun çalıştığı sunucu altyapısı sağlayıcısı.
• Sohbet moderasyonu: istasyon sahibi yapay zekâ destekli moderasyonu etkinleştirdiğinde, sohbet mesajlarının metni değerlendirme amacıyla Anthropic, OpenAI veya Google hizmetlerine iletilebilir. Bu sağlayıcıların sunucuları yurt dışındadır ve aktarım KVKK'nın yurt dışına aktarım hükümlerine tabidir. Bu özellik etkinleştirilmediğinde moderasyon yalnızca platform içindeki kural tabanlı denetimle yapılır ve hiçbir veri yurt dışına aktarılmaz.

6. Saklama süreleri

• Dinleyici IP özetleri: 7 gün.
• Sohbet mesajları ve şarkı istekleri: 30 gün.
• Hesap verileri: hesabınız açık kaldığı sürece; kapatmanızın ardından mevzuatın gerektirdiği süre dışında silinir.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği on yıl.
• Yüklediğiniz ses kayıtları: siz silene kadar. Arşivlediğiniz dosyalar depolama kotanıza dahil edilerek saklanır.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

İlgili kişi başvurularınızı […] adresine, KEP adresimiz […] üzerinden veya […] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

8. Güvenlik

Parolalar geri döndürülemez biçimde saklanır, oturumlar imzalı çerezlerle taşınır ve iki adımlı doğrulama desteklenir. Yönetim işlemleri denetim kaydı tutar. Veritabanı yedekleri şifrelenir.

Buna rağmen internet üzerinden hiçbir aktarımın mutlak güvenliği garanti edilemez. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.