KVKK Aydınlatma Metni

Veri sorumlusu Layla Şirin Reklam Ajans Ltd. Şti.’dir. Adres: Barbaros Mah. Başkan Sok. No:3/4, İç Kapı No:1, Altunizade, Üsküdar / İstanbul; VKN: 6080161900; MERSİS: 0608016190000012; e-posta: [email protected]; telefon: 0216 414 15 46.

Kimlik ve iletişim bilgileri; doğum tarihi, şehir ve veli/yasal temsilci bilgileri; boy, kilo, saç ve göz rengi gibi fiziksel profil bilgileri; eğitim, deneyim ve yetenek bilgileri; profil fotoğrafları, boy ve tam boy çekimler, tanıtım/showreel, örnek oyun, senaryo, seçme ve atölye kayıtları ile bu dosyalara ait teknik bilgiler; başvuru, üyelik, proje, sözleşme ve tercih kayıtları; ödeme sonucu ve işlem referansı; IP adresi, cihaz, oturum, bildirim, güvenlik ve destek kayıtları işlenir. Ödeme doğrulaması için yetişkin oyuncunun veya 18 yaş altı oyuncuda veli/yasal temsilcinin T.C. kimlik numarası ödeme kuruluşuna iletilir. Oyuncunun T.C. kimlik numarası, faturanın oyuncu adına düzenlenmesi ve mali kayıtların tutulması amacıyla yetkili finans personeliyle sınırlı erişim altında saklanır; kart numarası, son kullanma tarihi ve güvenlik kodu Layla Şirin sistemlerinde alınmaz veya saklanmaz.

Sağlık, biyometrik veri veya diğer özel nitelikli kişisel veriler olağan başvuru ve üyelik sürecinde talep edilmez. Bir proje için böyle bir bilgi gerçekten gerekli olursa ilgili kişiye o işleme faaliyeti için ayrıca bilgi verilir ve KVKK m.6'daki işleme şartı belirlenmeden veri alınmaz.

Veriler; internet sitesi ve mobil uygulamadaki formlar, hesap ve başvuru ekranları, yüklenen portföy materyalleri, ödeme kuruluşundan gelen işlem sonuçları, destek iletişimi ve sistem güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla; destek sürecinde iletilen belgeler bakımından veri kayıt sisteminin parçası olan otomatik olmayan yollarla elde edilir.

Veriler; başvurunun değerlendirilmesi, hesabın ve oyuncu profilinin oluşturulması, yıllık oyuncu temsil hizmetinin yürütülmesi, uygun projelere aday sunulması, opsiyon-randevu-set iletişiminin koordinasyonu, ödemenin alınması ve doğrulanması, abonelik ve iade işlemleri, destek hizmetleri, bilgi güvenliği, dolandırıcılığın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla işlenir.

Hesap açma, başvuruyu değerlendirme, oyuncu profilini oluşturma, üyeliği ve proje iletişimini yürütme için gerekli kimlik, iletişim, profil ve portföy verileri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenir (KVKK m.5/2-c). Fatura, muhasebe ve yetkili kurum kayıtları kanunda öngörülme ve hukuki yükümlülüğün yerine getirilmesi nedenlerine dayanır (m.5/2-a ve ç). İade, şikâyet ve uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması için işlenir (m.5/2-e). IP, oturum, hata ve güvenlik kayıtları; temel haklara zarar vermemek kaydıyla hesap ve sistem güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında işlenir (m.5/2-f).

Kampanya iletileri ile temel hizmet için zorunlu olmayan herkese açık profil veya tanıtım kullanımları, gerekli olduğu durumda bu aydınlatmadan ayrı, amaca özgü ve geri alınabilir açık rıza/onayla yürütülür. Bu tercihlerin reddi başvuru ve temel üyelik hizmetini engellemez.

Profil ve portföy verileri yalnızca uygun rol değerlendirmesi ve casting sürecinin yürütülmesi için ilgili müşteri, yapımcı, reklam ajansı ve casting ekipleriyle paylaşılır. Kimlik, iletişim, tutar ve işlem bilgileri ödemenin alınması, doğrulanması ve iadesi için iyzico veya kullanılan banka/ödeme kuruluşuyla; teslimat bilgileri mağaza siparişlerinde kargo ve lojistik sağlayıcısıyla; telefon numarası operasyonel SMS ve izin verilmiş ticari ileti gönderimi için Netgsm ile paylaşılabilir.

Hesap ve kimlik doğrulama, ilişkisel veritabanı, oyuncu-hesap-proje bağlantıları ve yetkilendirme kayıtları Supabase; yeni yüklenen fotoğraf, video, ses ve bunların önizleme/türevleri Cloudflare R2; web uygulaması ve API Türkiye'deki Sorsware sunucu altyapısı; mobil bildirimler Expo; yetkilendirilmiş e-posta işlemleri kullanılıyorsa Google/Gmail altyapısı üzerinden yürütülür. Geçiş tamamlanana kadar daha önce yüklenen bazı medya dosyaları Supabase Storage'da kalabilir. Kayıtlar ayrıca mali ve hukuki yükümlülükler için yetkili danışmanlarla ve kanuni talep hâlinde kamu kurumlarıyla paylaşılabilir.

Cloudflare R2; yüksek çözünürlüklü ve yüksek kaliteli medya dosyalarının güvenilir biçimde yüklenmesi, saklanması ve yalnızca gerekli yetkiler kapsamında sunulması için kullanılır. Supabase; çok adımlı ajans sürecinde hesap, oyuncu, veli ve proje kayıtlarının birbiriyle tutarlı çalışması, doğru yetkilendirme yapılması, işlem ve hata kayıtlarının izlenmesi ve teknik sorunlarda hızlı teşhis ile müdahale sağlanması için kullanılır. Her sağlayıcıyla yalnızca sunduğu hizmet için gerekli veri, veri işleyen sıfatıyla ve amaçla sınırlı olarak paylaşılır.

Supabase veritabanı ve kimlik doğrulama altyapısının birincil bölgesi İrlanda'dadır. Cloudflare R2'de nesne konumu kullanılan paket ve bucket yapılandırmasına göre belirlenir. Cloudflare, Supabase, Expo ve Google gibi küresel teknik sağlayıcıların hizmetleri nedeniyle profil, medya, hesap, cihaz, işlem, bildirim veya destek verilerine yurt dışından erişim ve yurt dışına aktarım gerçekleşebilir. Sürekli nitelikteki bu aktarımlar KVKK m.9 kapsamında geçerli bir yeterlilik kararı veya uygun güvence sağlanarak; standart sözleşme kullanılıyorsa sözleşmenin imzalanması ve süresinde Kuruma bildirilmesi yoluyla yürütülür. Açık rıza, düzenli bulut hizmetleri için genel ve sınırsız bir aktarım dayanağı olarak kullanılmaz.

Bu bölüm bir açık rıza talebi değildir. Kullanılan sağlayıcı, aktarılan veri grubu ve aktarım amacı değişirse aydınlatma metni işleme başlamadan önce güncellenir.

Başvuru ve profil verileri değerlendirme ve üyelik ilişkisi devam ettiği sürece; sözleşme, ödeme ve hukuki işlem kayıtları ilgili kanuni saklama ve zamanaşımı süreleri boyunca; pazarlama tercihleri izin geri alınana kadar ve izin işleminin ispatı için mevzuatın öngördüğü süre boyunca; güvenlik kayıtları riskle orantılı sınırlı süreyle saklanır. İşleme amacı ve saklama sebebi sona erdiğinde veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

Medya dosyaları herkese açık, özel veya inceleme bekleyen olarak sınıflandırılır. Özel dosyalar süreli bağlantı ve yetki kontrolüyle sunulur; herkese açık profil veya medya kullanımı ise temel üyelikten ayrı bir tercih ve gerekli ajans onayıyla yönetilir. Eski medyanın Supabase Storage'da, yeni medyanın Cloudflare R2'de bulunduğu geçiş döneminde aynı erişim ve silme ilkeleri her iki altyapı için uygulanır. Rol bazlı erişim, erişim ve işlem kayıtları, yedekleme, aktarım güvenliği ve yetki gözden geçirmeleri uygulanır.

KVKK m.11 kapsamında veri işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları varsa silme veya yok etme, otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte [email protected] KEP adresine, [email protected] e-posta adresine veya Barbaros Mah. Başkan Sok. No:3/4, İç Kapı No:1, Altunizade, Üsküdar / İstanbul adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen usul ve süre içinde sonuçlandırılır.