KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bizimcaz.com (“Bizim Caz”) sitesinde kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu

Beran Paçacı (Bizim Caz – Türkiye’nin Caz Arşivi, bizimcaz.com)

Başvuru ve iletişim

[email protected]

2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

2.1. Siteyi ziyaret ettiğinizde

• Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, tarih ve saat. Siteye giriş yapmış kullanıcılarda ayrıca kullanıcı adı ile ziyaret edilen sayfa.
• Amaç: Siteyi size sunmak, güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek.
• Toplama yöntemi: Sunucumuz ve Cloudflare tarafından otomatik olarak tutulan kayıtlar.
• Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (Kanun md. 5/2-f).
• Saklama süresi: Sunucu erişim kayıtları 14 gün, giriş yapmış kullanıcıların sayfa kayıtları 30 gün.

2.2. Çerezler ve ziyaret istatistikleri

• Veriler: Çerez tercihiniz; izin verirseniz Google Analytics’in tarayıcınıza atadığı rastgele tanımlayıcı, görüntülediğiniz sayfalar ve site içi aramalarınız; izin verirseniz YouTube ve Spotify oynatıcılarının kullandığı çerezler.
• Amaç: Hangi içeriklerin okunduğunu anlayarak arşivi geliştirmek; video ve müzik oynatıcılarını sunmak.
• Toplama yöntemi: Çerezler aracılığıyla, otomatik olarak.
• Hukuki sebep: Gerekli çerezler için meşru menfaat (md. 5/2-f); istatistik ve harici medya için açık rızanız (md. 5/1). Açık rızanızı “Çerez ayarları” bağlantısından istediğiniz zaman geri alabilirsiniz. Ayrıntılar Çerez Politikası’ndadır.

2.3. Site içi arama

• Veriler: Bulunan müzisyenler, aramanın yapıldığı gün ve tarayıcı oturumunuza atanan rastgele bir kimlik. Adınız veya IP adresiniz bu kayda eklenmez.
• Amaç: “En Çok Arananlar” listesini oluşturmak ve aynı kişinin aramalarının bu listeyi şişirmesini önlemek.
• Hukuki sebep: Meşru menfaat (md. 5/2-f).
• Saklama süresi: 30 gün; sonra otomatik olarak silinir.

2.4. İletişim formu

• Veriler: Adınız, e-posta adresiniz, mesajınız ve Google reCAPTCHA’nın verdiği spam puanı.
• Amaç: Mesajınıza yanıt vermek ve formu spama karşı korumak.
• Toplama yöntemi: Formu doldurmanızla.
• Hukuki sebep: Talebinizi yanıtlamaya yönelik meşru menfaatimiz (md. 5/2-f).
• Saklama süresi: 2 yıl; sonra otomatik olarak silinir. Mesajınız ayrıca e-posta kutumuza iletilir.

2.5. Üyelik

• Veriler: Kullanıcı adı, e-posta adresi, şifreniz (yalnızca geri döndürülemez özeti saklanır), son giriş tarihi.
• Amaç: Hesabınızı oluşturmak ve yönetmek.
• Hukuki sebep: Üyelik ilişkisinin kurulması ve ifası (md. 5/2-c).
• Saklama süresi: Hesabınız silinene kadar; silme talebinizi e-posta ile iletebilirsiniz.

2.6. Kişisel Bilgi Formu (müzisyenler için)

• Veriler: Ad soyad, sahne adı, doğum tarihi, yaşadığı ülke ve şehir, eğitim ve akademik geçmiş, enstrümanlar, telefon ve e-posta.
• Amaç: Arşivdeki bilgilerinizi sizden aldığımız bilgilerle doğrulamak, düzeltmek ve tamamlamak; gerektiğinde sizinle iletişim kurmak.
• Yayımlanmayan bilgiler: Telefon numaranız ve e-posta adresiniz hiçbir zaman yayımlanmaz. Doğum tarihiniz ve yaşınız, hayattaki müzisyenler için sitede gösterilmez.
• Hukuki sebep: Sanat ve tarih amaçlı arşivleme (md. 28/1-c) ve meşru menfaat (md. 5/2-f).
• Saklama süresi: Formu sitedeki “Bu formu sil” düğmesiyle silene ya da bizden silinmesini isteyene kadar.

2.7. Arşivde yer alan müzisyenler ve diğer kişiler

Bu bilgiler sizden değil, kamuya açık kaynaklardan elde edilir: konser programları ve duyuruları, albüm künyeleri, festival arşivleri, basın haberleri, yayımlanmış söyleşiler ve kişilerin kendi kamuya açık profilleri.

• Veriler: Ad soyad, sahne adı, enstrümanlar, yer aldığı gruplar, konserler, albümler, festivaller, fotoğraflar, biyografi, doğum yeri ve yılı, vefat tarihi.
• Amaç: Türkiye’deki caz tarihini belgelemek ve herkesin erişimine açmak.
• Hukuki sebep: Kişisel verilerin sanat ve tarih amacıyla işlenmesi (md. 28/1-c) ve ilgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d).
• Sınırlar: Hayattaki müzisyenlerin doğum tarihi ve yaşı yayımlanmaz; iletişim bilgileri yayımlanmaz.

Hakkınızdaki bir bilginin düzeltilmesini veya kaldırılmasını [email protected] adresine yazarak isteyebilirsiniz.

3. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz?

Kişisel verilerinizi satmıyor ve reklam amacıyla kullanmıyoruz. Yalnızca aşağıdaki hizmet sağlayıcılara, yukarıdaki amaçlar için gerekli olduğu ölçüde aktarıyoruz:

• VeloxServ Communications Ltd (Birleşik Krallık): sitenin ve veritabanının barındırıldığı sunucu.
• Cloudflare, Inc. (ABD): sitenin ziyaretçilere iletilmesi, güvenlik ve çerez kullanmayan ziyaret istatistikleri.
• MailerSend (UAB MailerLite, Litvanya): iletişim formu ve Kişisel Bilgi Formu mesajlarının bize e-posta ile iletilmesi.
• Google (Google Ireland Ltd. / Google LLC, ABD): formlarda reCAPTCHA spam koruması; açık rızanız olursa Google Analytics.
• YouTube (Google) ve Spotify AB (İsveç): yalnızca oynatıcıyı yüklemeyi seçtiğinizde, bu hizmetler verilerinizi doğrudan kendileri toplar.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğu hâllerde.

Bu sağlayıcıların bir kısmı yurt dışında (Birleşik Krallık, ABD ve Avrupa Birliği ülkelerinde) bulunduğundan, verileriniz yurt dışına aktarılmaktadır. Aktarım yalnızca yukarıdaki hizmetlerin sunulması için gerekli olan verilerle sınırlıdır.

4. Haklarınız

Kanun’un 11. maddesi uyarınca;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

5. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek [email protected] adresine iletebilirsiniz. Başvurunuzu yazılı olarak iletmek isterseniz posta adresimizi aynı e-posta adresinden talep edebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.