Yasal Bilgiler
Gizlilik Politikası
laylasirin.com ziyaretçileri, üyeleri ve mağaza müşterileri için kişisel verilerin işlenmesi, paylaşılması, korunması ve başvuru yolları.
Son güncelleme: 12 Ağustos 2026
1. Veri sorumlusu ve kapsam
Veri sorumlusu Layla Şirin Reklam Ajans Ltd. Şti.'dir. Bu politika; laylasirin.com internet sitesi, oyuncu başvuruları, hesap ve profil işlemleri, casting süreçleri, destek talepleri, mağaza siparişleri, teslimat ve ödeme süreçlerinde işlenen kişisel verilere ilişkin genel gizlilik taahhüdümüzü açıklar. İşleme faaliyetine özgü KVKK aydınlatma metinleri ilgili form veya işlem ekranında ayrıca sunulur.
2. İşlenen veri kategorileri
Kimlik ve iletişim bilgileri; hesap, profil ve oyunculuk/casting bilgileri; veli veya yasal temsilci bilgileri; profil fotoğrafları, boy ve tam boy çekimler, tanıtım/showreel, örnek oyun, senaryo, seçme ve atölye kayıtları ile bu dosyalara ait teknik bilgiler; teslimat ve fatura adresi; sipariş, ürün, tutar, iade ve destek kayıtları; oturum, IP adresi, cihaz, güvenlik ve işlem kayıtları; açık rıza verilmesi hâlinde ticari ileti tercihleri işlenebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu Layla Şirin sistemlerinde alınmaz veya saklanmaz.
3. İşleme amaçları ve hukuki sebepler
Veriler; üyelik ve sözleşmenin kurulması/ifası, siparişin alınması, ödemenin doğrulanması, ürünün teslimi, cayma ve iade süreçleri, müşteri desteği, muhasebe ve yasal yükümlülükler, dolandırıcılık ve bilgi güvenliği risklerinin önlenmesi, hakların tesisi ve korunması amaçlarıyla KVKK'nın 5. ve gerektiğinde 6. maddelerinde öngörülen hukuki sebeplere dayanılarak işlenir. Pazarlama ve ticari elektronik ileti faaliyetleri yalnızca mevzuatın gerektirdiği hâllerde açık rıza/onay ile yürütülür.
4. Hizmet sağlayıcılar ve veri paylaşımı
Veriler yalnızca amaçla sınırlı ve ölçülü olmak üzere; uygun rol değerlendirmesi için yapım şirketleri ve casting profesyonelleriyle; ödeme, teslimat, muhasebe ve hukuki süreçler için yetkili banka/ödeme kuruluşları, kargo sağlayıcıları, danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir. Hesap, kimlik doğrulama, ilişkisel veritabanı, oyuncu-hesap-proje bağlantıları ve yetkilendirme kayıtlarında Supabase; yeni yüklenen fotoğraf, video, ses ve bunların önizleme/türevlerinin nesne depolamasında Cloudflare R2; web uygulaması ve API barındırmada Türkiye'deki Sorsware; mobil bildirimlerde Expo ve yetkilendirilmiş e-posta işlemlerinde Google/Gmail altyapısı kullanılabilir. Geçiş tamamlanana kadar daha önce yüklenen bazı medya dosyaları Supabase Storage'da kalabilir.
5. R2 ve Supabase kullanım amaçları
Cloudflare R2; yüksek çözünürlüklü ve yüksek kaliteli fotoğraf, video ve ses dosyalarının güvenilir biçimde yüklenmesi, saklanması ve yalnızca gerekli yetkiler kapsamında sunulması için kullanılır. Supabase; çok adımlı ajans sürecinde hesap, oyuncu, veli ve proje kayıtlarının birbiriyle tutarlı çalışması, doğru yetkilendirme yapılması, işlem ve hata kayıtlarının izlenmesi ve teknik sorunlarda hızlı teşhis ile müdahale sağlanması için kullanılır. Her sağlayıcıya yalnızca sunduğu hizmet için gerekli veri aktarılır ve erişimler görevle sınırlanır.
6. Yurt dışına aktarım
Supabase, Cloudflare, Expo ve Google gibi küresel teknik sağlayıcıların kullanımı; hizmetin yapılandırmasına ve veri merkezlerine bağlı olarak kişisel verilere yurt dışından erişilmesine veya verilerin yurt dışına aktarılmasına yol açabilir. Cloudflare R2'de nesne konumu kullanılan paket ve bucket yapılandırmasına göre belirlenir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler gözetilerek yürütülür; kullanılan sağlayıcı, veri grubu veya amaçta esaslı değişiklik olursa ilgili metinler güncellenir.
7. Ödeme ve kart güvenliği
Ödeme, HTTPS/TLS ile korunan bağlantı üzerinden yetkili banka veya ödeme kuruluşunun güvenli ödeme sayfasında ve uygulanabildiği ölçüde 3D Secure doğrulamasıyla gerçekleştirilir. Kart bilgileri doğrudan ödeme hizmeti sağlayıcısına iletilir; Layla Şirin kart verilerini görmez ve saklamaz. Sipariş, ödeme sonucu ve işlem referansı yalnızca siparişin yürütülmesi, iade, muhasebe ve güvenlik amaçlarıyla kaydedilebilir.
8. Saklama ve güvenlik
Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Medyalar herkese açık, özel veya inceleme bekleyen olarak sınıflandırılır. Özel dosyalar süreli bağlantı ve yetki kontrolüyle sunulur; herkese açık profil veya medya kullanımı ise kullanıcının tercihi ve gerekli ajans onayına göre yönetilir. Eski medyanın Supabase Storage'da, yeni medyanın Cloudflare R2'de bulunduğu geçiş döneminde aynı erişim ve silme ilkeleri her iki altyapı için uygulanır. Yetkisiz erişim, kayıp, değişiklik ve ifşaya karşı erişim sınırlandırması, kimlik doğrulama, kayıt tutma, güncelleme, yedekleme ve güvenli iletişim gibi uygun teknik ve idari tedbirler uygulanır.
9. Hesap silme ve gizlilik tercihleri
Üyeler mobil uygulamada Ayarlar > Hesap > Hesabımı Kalıcı Olarak Sil yolunu izleyerek uygulama erişimlerini ve herkese açık profil içeriklerini kalıcı olarak kaldırabilir. Yetkisiz veya kazara silmeyi önlemek için işlemden hemen önce mevcut hesap şifresiyle yeniden kimlik doğrulaması ve açık silme onayı istenir. Silme tamamlandığında hesap erişimi sona erer ve silinebilen medya hem Supabase Storage hem Cloudflare R2 dâhil ilgili depolama sistemlerinden kaldırılır. Sipariş, ödeme, fatura, sözleşme, ders veya etkinlik katılımı ve teslimleri, hukuki onaylar, destek yazışmaları ile uyuşmazlık kayıtları; yasal yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde gerçek kişiyle bağlantılı ve erişimi sınırlandırılmış biçimde saklanabilir. İlgili saklama amacı ve süresi sona erdiğinde bu veriler silinir, yok edilir veya anonim hâle getirilir.
10. İlgili kişi hakları ve başvuru
KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme ve diğer talepler; kimliği doğrulamaya elverişli bilgilerle birlikte [email protected] KEP adresine, [email protected] e-posta adresine veya Barbaros Mah. Başkan Sok. No:3/4, Altunizade, Üsküdar / İstanbul posta adresine iletilebilir. Başvurular mevzuatta öngörülen süre ve usulde sonuçlandırılır.