KVKK Aydınlatma Metni

Veri sorumlusu Layla Şirin Reklam Ajans Ltd. Şti.’dir. Adres: Barbaros Mah. Başkan Sok. No:3/4 Altunizade / Üsküdar / İstanbul; VKN: 6080161900; MERSİS: 0608016190000012; e-posta: [email protected]; telefon: 0216 414 15 46.

Kimlik ve iletişim bilgileri; doğum tarihi, şehir ve veli/yasal temsilci bilgileri; boy, kilo, saç ve göz rengi gibi fiziksel profil bilgileri; eğitim, deneyim ve yetenek bilgileri; fotoğraf, video ve ses gibi portföy materyalleri; başvuru, üyelik, proje, sözleşme ve tercih kayıtları; ödeme sonucu ve işlem referansı; IP adresi, cihaz, oturum, bildirim, güvenlik ve destek kayıtları işlenir. Ödeme doğrulamasının gerektirdiği T.C. kimlik numarası doğrudan ödeme kuruluşuna iletilir; kart numarası, son kullanma tarihi ve güvenlik kodu Layla Şirin sistemlerinde alınmaz veya saklanmaz.

Sağlık, biyometrik veri veya diğer özel nitelikli kişisel veriler olağan başvuru ve üyelik sürecinde talep edilmez. Bir proje için böyle bir bilgi gerçekten gerekli olursa ilgili kişiye o işleme faaliyeti için ayrıca bilgi verilir ve KVKK m.6'daki işleme şartı belirlenmeden veri alınmaz.

Veriler; internet sitesi ve mobil uygulamadaki formlar, hesap ve başvuru ekranları, yüklenen portföy materyalleri, ödeme kuruluşundan gelen işlem sonuçları, destek iletişimi ve sistem güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla; destek sürecinde iletilen belgeler bakımından veri kayıt sisteminin parçası olan otomatik olmayan yollarla elde edilir.

Veriler; başvurunun değerlendirilmesi, hesabın ve oyuncu profilinin oluşturulması, yıllık oyuncu temsil hizmetinin yürütülmesi, uygun projelere aday sunulması, opsiyon-randevu-set iletişiminin koordinasyonu, ödemenin alınması ve doğrulanması, abonelik ve iade işlemleri, destek hizmetleri, bilgi güvenliği, dolandırıcılığın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla işlenir.

Hesap açma, başvuruyu değerlendirme, oyuncu profilini oluşturma, üyeliği ve proje iletişimini yürütme için gerekli kimlik, iletişim, profil ve portföy verileri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenir (KVKK m.5/2-c). Fatura, muhasebe ve yetkili kurum kayıtları kanunda öngörülme ve hukuki yükümlülüğün yerine getirilmesi nedenlerine dayanır (m.5/2-a ve ç). İade, şikâyet ve uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması için işlenir (m.5/2-e). IP, oturum, hata ve güvenlik kayıtları; temel haklara zarar vermemek kaydıyla hesap ve sistem güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında işlenir (m.5/2-f).

Kampanya iletileri ile temel hizmet için zorunlu olmayan herkese açık profil veya tanıtım kullanımları, gerekli olduğu durumda bu aydınlatmadan ayrı, amaca özgü ve geri alınabilir açık rıza/onayla yürütülür. Bu tercihlerin reddi başvuru ve temel üyelik hizmetini engellemez.

Profil ve portföy verileri yalnızca uygun rol değerlendirmesi ve casting sürecinin yürütülmesi için ilgili müşteri, yapımcı, reklam ajansı ve casting ekipleriyle paylaşılır. Kimlik, iletişim, tutar ve işlem bilgileri ödemenin alınması, doğrulanması ve iadesi için iyzico veya kullanılan banka/ödeme kuruluşuyla; teslimat bilgileri mağaza siparişlerinde kargo ve lojistik sağlayıcısıyla; telefon numarası operasyonel SMS ve izin verilmiş ticari ileti gönderimi için Netgsm ile paylaşılabilir.

Hesap, veritabanı ve dosyalar Supabase; web uygulaması, performans ve teknik yayın hizmetleri Vercel; mobil bildirimler Expo; yetkilendirilmiş e-posta işleme kullanılıyorsa Google/Gmail altyapısı üzerinden yürütülür. Bu sağlayıcılarla yalnızca hizmetin gerektirdiği veri, veri işleyen sıfatıyla ve amaçla sınırlı olarak paylaşılır. Kayıtlar ayrıca mali ve hukuki yükümlülükler için yetkili danışmanlarla ve kanuni talep hâlinde kamu kurumlarıyla paylaşılabilir.

Supabase veritabanı, kimlik doğrulama ve dosya altyapısının birincil bölgesi İrlanda'dadır. Vercel, Expo ve Google gibi teknik sağlayıcıların hizmetleri nedeniyle hesap, cihaz, işlem, bildirim veya destek verilerine yurt dışından erişim ve yurt dışına aktarım gerçekleşebilir. Sürekli nitelikteki bu aktarımlar KVKK m.9 kapsamında geçerli bir yeterlilik kararı veya uygun güvence sağlanarak; standart sözleşme kullanılıyorsa sözleşmenin imzalanması ve süresinde Kuruma bildirilmesi yoluyla yürütülür. Açık rıza, düzenli bulut hizmetleri için genel ve sınırsız bir aktarım dayanağı olarak kullanılmaz.

Bu bölüm bir açık rıza talebi değildir. Kullanılan sağlayıcı, aktarılan veri grubu ve aktarım amacı değişirse aydınlatma metni işleme başlamadan önce güncellenir.

Başvuru ve profil verileri değerlendirme ve üyelik ilişkisi devam ettiği sürece; sözleşme, ödeme ve hukuki işlem kayıtları ilgili kanuni saklama ve zamanaşımı süreleri boyunca; pazarlama tercihleri izin geri alınana kadar ve izin işleminin ispatı için mevzuatın öngördüğü süre boyunca; güvenlik kayıtları riskle orantılı sınırlı süreyle saklanır. İşleme amacı ve saklama sebebi sona erdiğinde veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

Rol bazlı erişim, özel dosyalarda süreli bağlantı, erişim ve işlem kayıtları, yedekleme, aktarım güvenliği ve yetki gözden geçirmeleri uygulanır. Herkese açık profil veya medya kullanımı temel üyelikten ayrı bir tercih olarak yönetilir.

KVKK m.11 kapsamında veri işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları varsa silme veya yok etme, otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte [email protected] KEP adresine, [email protected] e-posta adresine veya Barbaros Mah. Başkan Sok. No:3/4, Altunizade, Üsküdar / İstanbul adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen usul ve süre içinde sonuçlandırılır.