Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Marka Yüzüm tarafından hazırlanmıştır.

E-posta: [email protected]

• Kimlik ve iletişim: ad soyad veya görünen ad, kullanıcı adı, e-posta adresi, profil fotoğrafı; markalar için şirket adı, logo, web sitesi ve kurumsal e-posta.
• Hesap ve giriş: şifre (geri döndürülemez şekilde şifrelenmiş), Google veya Apple ile girişte bu hizmetlerin paylaştığı ad, e-posta ve hesap kimliği, rol bilgisi, sözleşme ve onay kayıtları.
• Profil ve mesleki bilgiler: niş, şehir, fiyatlar, hizmet paketleri, biyografi, sosyal medya bağlantıları ve takipçi sayıları.
• Sosyal medya bağlantısı ile gelen veriler: Instagram, TikTok veya YouTube hesabınızı bağladığınızda kullanıcı adı, profil bilgisi, takipçi, görüntülenme ve etkileşim istatistikleri. Bağlantı için verilen erişim anahtarı yalnızca doğrulama anında kullanılır, saklanmaz.
• Görsel ve işitsel veriler: kendi isteğinizle yüklediğiniz fotoğraf ve videolar. Bu içerikler biyometrik tanıma amacıyla işlenmez.
• İşlem verileri: ilanlar, başvurular, teklifler, mesajlar, teslim bağlantıları, değerlendirmeler, puan hareketleri, favoriler.
• İşlem güvenliği ve kullanım: oturum bilgileri, giriş kayıtları, IP adresi (sayfa istatistiklerinde son bölümü maskelenerek), cihaz türü, ülke, tıklama kayıtları; onay vermeniz hâlinde analitik çerez verileri.
• Pazarlama: ticari elektronik ileti onayınız ve onay tarihi.

• Sözleşmenin kurulması ve ifası (KVKK md.5/2-c): hesabın oluşturulması, profilin yayımlanması, influencer ve markaların eşleştirilmesi, arama ve keşfet, mesajlaşma, teklif, ilan, hizmet siparişi ve dijital sözleşme süreçleri, hizmet bildirimleri.
• Hukuki yükümlülük (md.5/2-ç): 5651 sayılı Kanun ve ilgili mevzuattan doğan kayıt tutma yükümlülükleri, yetkili kamu kurumlarının talepleri.
• İlgili kişinin kendisi tarafından alenileştirilmesi (md.5/2-d): herkese açık profilinizde ve herkese açık sosyal medya hesaplarınızda paylaştığınız bilgiler, alenileştirme amacıyla sınırlı olarak.
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e): uyuşmazlıklar, şikâyetler ve dolandırıcılık incelemeleri.
• Meşru menfaat (md.5/2-f): platform güvenliği, kötüye kullanımın ve sahte hesapların önlenmesi, hesap doğrulaması, anonim ziyaret istatistikleri ve hizmetin iyileştirilmesi.
• Açık rıza (md.5/1): zorunlu olmayan analitik çerezler (Google Analytics, Microsoft Clarity vb.) ve içeriğinizin platform dışında tanıtım amacıyla kullanılması. Ticari elektronik iletiler 6563 sayılı Kanun uyarınca ayrıca onayınıza bağlıdır.

Kişisel veriler; kayıt, profil ve ilan formları, mesajlaşma ve iş birliği ekranları, bağladığınız sosyal medya hesaplarının resmi API'leri (Instagram/Meta, TikTok, YouTube), Google ve Apple ile giriş hizmetleri ile çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

• Supabase: veritabanı, kimlik doğrulama, dosya depolama (Singapur)
• Cloudflare: medya depolama (R2), içerik dağıtımı ve güvenlik
• Hostinger: web barındırma ve e-posta gönderimi
• Google: Google ile giriş, YouTube API, Google Analytics (yalnızca çerez onayıyla)
• Apple: Apple ile giriş
• Meta (Instagram) ve TikTok: bağladığınız hesabın doğrulanması ve istatistikleri
• Microsoft Clarity: kullanım analizi (yalnızca çerez onayıyla)
• Tarayıcı bildirim servisleri (Google, Apple, Mozilla): izin verdiğiniz anlık bildirimler

Kişisel verileriniz satılmaz, kiralanmaz ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşılmaz. Mesajlarınıza yalnızca şikâyet, güvenlik incelemesi veya yasal talep hâlinde yetkili personel erişebilir.

• Hesap ve profil verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde profiliniz hemen yayından kaldırılır, veriler en geç 30 gün içinde silinir veya anonim hâle getirilir. Yedeklerden silinmesi 90 güne kadar sürebilir.
• Sözleşme onayları, iş birliği ve teklif kayıtları: olası uyuşmazlıklar için genel zamanaşımı süresi (10 yıl) boyunca.
• Trafik ve güvenlik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik kapsamında en az 1, en fazla 2 yıl.
• Analitik çerezler: Çerez Politikası'nda belirtilen sürelerle ve onayınızı geri alana kadar.
• Süre dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde imha edilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi (ör. eşleşme puanları, influencer seviyesi) sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Verdiğiniz açık rızayı ve ticari ileti onayını dilediğiniz zaman geri alma

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesabınızı profil ayarlarından dilediğiniz zaman kendiniz de silebilirsiniz.

Instagram ve TikTok bağlantılarını ilgili uygulamanın “bağlı uygulamalar” ayarından veya profilinizden kaldırabilirsiniz. Erişim anahtarları saklanmaz. Sosyal medya hesaplarınızdan yalnızca doğrulama ve istatistik gösterimi için gereken veriler alınır; hesabınız adına paylaşım yapılmaz.

KVKK md.12 uyarınca verileriniz şifreli bağlantı (HTTPS/TLS) ile iletilir. Şifreler geri döndürülemez şekilde saklanır, veritabanı erişimi satır düzeyinde yetkilendirmeyle sınırlandırılır; yalnızca yetkili personel yönetim paneline erişebilir.

Platform 18 yaşından büyükler için tasarlanmıştır. 18 yaşından küçük kullanıcılar yalnızca veli veya vasilerinin izniyle kayıt olabilir. Veli izni olmadan kayıt olduğunu fark ettiğimiz hesapları kapatabiliriz.

Bu metin mevzuat veya hizmet değişikliklerine göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır, önemli değişiklikler ayrıca duyurulur.

Marka Yüzüm is the data controller under Turkish Law No. 6698 (KVKK). We process account, profile, social media statistics (via official Instagram, TikTok and YouTube APIs), uploaded media, messages and usage data to operate the influencer–brand matching service. We do not sell personal data. Data is hosted by Supabase, Cloudflare and Hostinger and may be transferred abroad with appropriate safeguards. Analytics cookies are only used with your consent. YouTube data is handled under the YouTube Terms of Service and the Google Privacy Policy. You may access, correct or delete your data, or delete your account at any time, by contacting [email protected].