Yasal Bilgiler
Gizlilik Politikası
Layla Şirin mobil uygulaması ve laylasirin.com kullanıcıları için kişisel verilerin işlenmesi, paylaşılması, korunması ve başvuru yolları.
Son güncelleme: 17 Ekim 2026
1. Veri sorumlusu ve kapsam
Veri sorumlusu Layla Şirin Reklam Ajans Ltd. Şti.'dir. Bu politika; Layla Şirin mobil uygulaması, laylasirin.com internet sitesi, oyuncu başvuruları, hesap ve profil işlemleri, casting süreçleri, destek talepleri, mağaza siparişleri, teslimat ve ödeme süreçlerinde işlenen kişisel verilere ilişkin genel gizlilik taahhüdümüzü açıklar. İşleme faaliyetine özgü KVKK aydınlatma metinleri ilgili form veya işlem ekranında ayrıca sunulur.
2. İşlenen veri kategorileri
Kullanılan hizmet ve işlem aşamasına göre kimlik ve iletişim bilgileri; hesap, profil ve oyunculuk/casting bilgileri; veli veya yasal temsilci bilgileri; profil fotoğrafları, boy ve tam boy çekimler, tanıtım/showreel, örnek oyun, senaryo, seçme ve atölye kayıtları ile bu dosyalara ait teknik bilgiler; teslimat ve fatura adresi; sipariş, ürün, tutar, iade ve destek kayıtları; oturum, IP adresi, cihaz, güvenlik ve işlem kayıtları; açık rıza verilmesi hâlinde ticari ileti tercihleri işlenebilir. Bu veri gruplarının tamamı her kullanıcıdan veya kayıt sırasında istenmez. Projeye seçilen oyuncuya yapım şirketi veya marka kaynaklı hakedişin ödenmesi gerektiğinde, yalnızca bu ödeme için gerekli IBAN ve hesap sahibi bilgileri ayrıca talep edilir; bu bilgiler genel üyelik şartı değildir ve reklam veya takip amacıyla kullanılmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu Layla Şirin sistemlerinde alınmaz veya saklanmaz.
3. İşleme amaçları ve hukuki sebepler
Veriler; üyelik ve sözleşmenin kurulması/ifası, siparişin alınması, ödemenin doğrulanması, ürünün teslimi, cayma ve iade süreçleri, müşteri desteği, muhasebe ve yasal yükümlülükler, dolandırıcılık ve bilgi güvenliği risklerinin önlenmesi, hakların tesisi ve korunması amaçlarıyla KVKK'nın 5. ve gerektiğinde 6. maddelerinde öngörülen hukuki sebeplere dayanılarak işlenir. Pazarlama ve ticari elektronik ileti faaliyetleri yalnızca mevzuatın gerektirdiği hâllerde açık rıza/onay ile yürütülür.
4. Hizmet sağlayıcılar ve veri paylaşımı
Veriler yalnızca amaçla sınırlı ve ölçülü olmak üzere; uygun rol değerlendirmesi için yapım şirketleri ve casting profesyonelleriyle; ödeme, teslimat, muhasebe ve hukuki süreçler için yetkili banka/ödeme kuruluşları, kargo sağlayıcıları, danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir. Hesap, kimlik doğrulama, ilişkisel veritabanı, oyuncu-hesap-proje bağlantıları ve yetkilendirme kayıtlarında Supabase; yeni yüklenen fotoğraf, video, ses ve bunların önizleme/türevlerinin nesne depolamasında Cloudflare R2; web uygulaması ve API barındırmada Türkiye'deki Sorsware; mobil bildirimlerde Expo ve yetkilendirilmiş e-posta işlemlerinde Google/Gmail altyapısı kullanılabilir. Geçiş tamamlanana kadar daha önce yüklenen bazı medya dosyaları Supabase Storage'da kalabilir.
5. R2 ve Supabase kullanım amaçları
Cloudflare R2; yüksek çözünürlüklü ve yüksek kaliteli fotoğraf, video ve ses dosyalarının güvenilir biçimde yüklenmesi, saklanması ve yalnızca gerekli yetkiler kapsamında sunulması için kullanılır. Supabase; çok adımlı ajans sürecinde hesap, oyuncu, veli ve proje kayıtlarının birbiriyle tutarlı çalışması, doğru yetkilendirme yapılması, işlem ve hata kayıtlarının izlenmesi ve teknik sorunlarda hızlı teşhis ile müdahale sağlanması için kullanılır. Her sağlayıcıya yalnızca sunduğu hizmet için gerekli veri aktarılır ve erişimler görevle sınırlanır.
6. Yurt dışına aktarım
Supabase, Cloudflare, Expo ve Google gibi küresel teknik sağlayıcıların kullanımı; hizmetin yapılandırmasına ve veri merkezlerine bağlı olarak kişisel verilere yurt dışından erişilmesine veya verilerin yurt dışına aktarılmasına yol açabilir. Cloudflare R2'de nesne konumu kullanılan paket ve bucket yapılandırmasına göre belirlenir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler gözetilerek yürütülür; kullanılan sağlayıcı, veri grubu veya amaçta esaslı değişiklik olursa ilgili metinler güncellenir.
7. Ödeme ve kart güvenliği
Ödeme, HTTPS/TLS ile korunan bağlantı üzerinden yetkili banka veya ödeme kuruluşunun güvenli ödeme sayfasında ve uygulanabildiği ölçüde 3D Secure doğrulamasıyla gerçekleştirilir. Kart bilgileri doğrudan ödeme hizmeti sağlayıcısına iletilir; Layla Şirin kart verilerini görmez ve saklamaz. Sipariş, ödeme sonucu ve işlem referansı yalnızca siparişin yürütülmesi, iade, muhasebe ve güvenlik amaçlarıyla kaydedilebilir.
8. Saklama ve güvenlik
Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Medyalar herkese açık, özel veya inceleme bekleyen olarak sınıflandırılır. Özel dosyalar süreli bağlantı ve yetki kontrolüyle sunulur; herkese açık profil veya medya kullanımı ise kullanıcının tercihi ve gerekli ajans onayına göre yönetilir. Eski medyanın Supabase Storage'da, yeni medyanın Cloudflare R2'de bulunduğu geçiş döneminde aynı erişim ve silme ilkeleri her iki altyapı için uygulanır. Yetkisiz erişim, kayıp, değişiklik ve ifşaya karşı erişim sınırlandırması, kimlik doğrulama, kayıt tutma, güncelleme, yedekleme ve güvenli iletişim gibi uygun teknik ve idari tedbirler uygulanır.
9. Hesap silme ve gizlilik tercihleri
Üyeler mobil uygulamada Ayarlar > Hesap > Hesabı Kalıcı Sil yolunu izleyerek başvuru ve hesaplarının kalıcı silinmesini başlatabilir. Bu işlem için ücret ödeme veya üyeliğin aktif olması şartı aranmaz. Kullanıcı silinecek oyuncu profillerini seçer; korunacak profillerin ajans yönetiminde devam etmesi ayrıca açıkça onaylanır. Korunması seçilen oyuncuların kayıtları hesap silindi diye otomatik silinmez. Yetkisiz veya kazara silmeyi önlemek için bağlı telefona gönderilen tek kullanımlık SMS kodu ve geri alınamaz işlem onayı kullanılır. SMS'e erişemeyen kullanıcı aynı ekrandan yönetici doğrulaması isteyebilir; telefon araması, e-posta veya destek görüşmesi başlatması zorunlu değildir. Hesap sahipliği mevcut kayıtlarla doğrulanmadan silme yapılmaz. SMS ile doğrulanan talepler otomatik işleme alınır; yönetici doğrulaması gereken talepler ayrıca incelenir. Talep oluşturmak silmenin tamamlandığı anlamına gelmez. Talep ekranında en geç 30 günlük sonuçlandırma süresi ve işlem durumu gösterilir. Sonuç, hesap erişimi sona erdikten sonra da talebin oluşturulduğu cihazdaki Silme talebimin durumu ekranından izlenebilir. Silme tamamlandığında hesap erişimi sona erer; hukuken tutulması gerekmeyen hesap verileri, silinmesi seçilen oyuncular ve bunlara ait kapsam içi medya ilgili Supabase Storage ve Cloudflare R2 depolarından kaldırılır. Eski herkese açık bağlantıların sağlayıcı önbelleklerindeki kopyaları ayrıca temizlik gerektirebilir; doğrulanamayan temizlik tamamlanmış gibi bildirilmez. Sipariş, ödeme, fatura, sözleşme, katılım, hukuki onay ve uyuşmazlık delilleri yalnızca kanuni yükümlülük veya hakkın korunması için gerekli kapsam ve süreyle erişimi sınırlandırılmış arşivde tutulabilir. Saklama sebebi sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Henüz herkese açık oyuncu profili bulunmayan ödeme bekleyen yeni başvurular, değerlendirme amacıyla yalnızca yetkili ajans ekibince görülür. Profili oluşmuş kullanıcılar görünürlük tercihlerini Ayarlar > Gizlilik bölümünden yönetebilir; üyeliğin sonradan sona ermesi bu tercihlere erişimi kaldırmaz. Herkese açık yayını kapatmak hesap silmeden ayrı bir işlemdir.
10. İlgili kişi hakları ve başvuru
KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme ve diğer talepler; kimliği doğrulamaya elverişli bilgilerle birlikte [email protected] KEP adresine, [email protected] e-posta adresine veya Barbaros Mah. Başkan Sok. No:3/4, İç Kapı No:1, Altunizade, Üsküdar / İstanbul posta adresine iletilebilir. Başvurular mevzuatta öngörülen süre ve usulde sonuçlandırılır.
11. Hizmet bildirimleri ve isteğe bağlı pazarlama
Başvuru, proje, ödeme, güvenlik ve hesap silme gibi hizmet bildirimleri ile kampanya ve tanıtım iletileri farklı amaçlarla işlenir. Kampanya gönderimi için ticari ileti onayı ayrıca kontrol edilir; bildirim izni vermek tek başına ticari ileti onayı sayılmaz. İzinli kampanyalarda alıcının adı, telefon numarası veya hesap/bildirim kimliği; kullanılan alıcı filtresine ve ileti içeriğine göre şehir, yaş ve oyuncu kategorisi kullanılabilir. Bu bilgiler tüm kullanıcılara zorunlu pazarlama yapılacağı anlamına gelmez. Ticari ileti ve bildirim tercihleri hesap ayarlarından değiştirilebilir. Proje hakedişleri için alınan IBAN ve hesap sahibi bilgileri pazarlama amacıyla kullanılmaz.
12. Kullanım, analitik ve teknik tanılama kayıtları
Mobil uygulamada bildirimlerin okundu bilgisi ve okunma zamanı, hesapla ilişkili olarak bildirim kutusunun çalışması için saklanır. Bildirim gönderiminde kullanılan cihaz/uygulama örneği kimliği, platform ve uygulama sürümü teknik teslim ve uyumluluk amaçlarıyla işlenebilir. Sunucu erişim, hata kodu ve istek süresi gibi teknik kayıtlar güvenlik, hizmet sürekliliği ve sorun giderme için tutulabilir; bunlar kendiliğinden reklam takibi anlamına gelmez. Yetkili yönetim raporlarında mevcut başvuru ve üyelik verilerinden şehir/ilçe ve yaş/kategori bazlı toplu dağılımlar üretilebilir. Raporun toplu olması, kaynak hesabın kimlikle ilişkili olmadığı anlamına gelmez. İnternet sitesindeki ziyaret, gezinme, başvuru ve alışveriş adımları ile sayfa yükleme süresi ve sınırlı genel hata türlerine ilişkin isteğe bağlı ölçüm, tarayıcıda analitik kabulünden sonra çalışır. Rastgele ziyaretçi ve oturum kimlikleri tam anonim sayılmaz. Geçerli bir yönlendirme linkiyle yapılan başvuru, ayrıca kabul edilen ölçüm kapsamında kaynak linkiyle ilişkilendirilebilir. Bu tarayıcı ölçümü mobil uygulamanın bütün ekranlarında aynı olayların toplandığı anlamına gelmez. Zorunlu hesap/güvenlik kayıtları ile isteğe bağlı tarayıcı ölçümü ayrı işlemlerdir.
13. Harici video sağlayıcıları
Oyuncularımızın yer aldığı yayımlanmış projeler, markaların veya yapım şirketlerinin YouTube kanallarındaki videolar gömülü oynatıcıyla gösterilerek sunulabilir. Bu gösterimin amacı oyuncuların çalışmalarını ve proje portföyünü sergilemektir; kullanıcı verilerini reklamverenlere aktarmak değildir. Bir projenin reklam filmi olması, uygulamanın bu gösterim için reklam hedeflemesi yaptığı anlamına gelmez. YouTube oynatıcısı yüklendiğinde veya kullanıldığında sağlayıcıya ağ, cihaz ve oynatma bilgileri iletilebilir; sağlayıcının kendi gizlilik koşulları da uygulanır. Gömülü video oynatıcısının veri işlemesi, kendi depolarımızda tuttuğumuz fotoğraf/video dosyalarından ve birinci taraf analitik tercihinden ayrı değerlendirilir. Gizliliği geliştirilmiş oynatıcı kullanılması tüm veri aktarımının ortadan kalktığı anlamına gelmez.
14. Hizmetin yerine getirilmesine ilişkin sınırlı kanıt kayıtları
Hizmetle ilgili bir talep veya uyuşmazlığın incelenebilmesi için, mevcut sistem kayıtlarında bulunan başvuru ve medya kayıt oluşturulma, güncelleme, inceleme ve karar tarihleri; ilgili proje/rol, firma sunumuna eklenme, paylaşım bağlantısı düzeyindeki açılma ve oyuncu seçimi cevabı gibi sınırlı işlem bilgileri, hesap silinirken gerekli kimlik bağlantısıyla hukuki arşive aktarılabilir. Fotoğraf/video dosyaları, dosya erişim yolları, paylaşım anahtarları ve gereksiz serbest metinler bu işlem geçmişine kopyalanmaz. Bir sunumun yayımlanması veya bağlantının açılması, belirli bir oyuncu videosunun izlendiği ya da kimliği doğrulanmış bir firma tarafından teslim alındığı anlamına gelmez. Bu kayıtlar pazarlama, profili yeniden yayımlama veya silinen hesabı geri açma amacıyla kullanılmaz. Saklama bitişi varsa ilgili ticari sözleşme/ödeme kanıtının saklama bitişine bağlanır; böyle bir dayanak yoksa sınırlı işlem ispatı için üç yıllık kurum politikası uygulanır. Bu, her veri için kanunda öngörülmüş genel bir süre değildir. Somut uyuşmazlık veya yetkili makam talebinde yalnızca ilgili kayıt için gerekçeli ve yeniden inceleme tarihli muhafaza uygulanabilir. Arşiv erişimi yetkili yöneticiyle sınırlandırılır ve gerekçesiyle kaydedilir. Kaynakta bulunmayan eski olaylar veya tarihler sonradan üretilmez.