KVKK Aydınlatma Metni

Viralay video lisans platformu olarak, kişisel verilerinizi 6698
sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma
yükümlülüğümüzü yerine getiriyoruz. Bu metin, veri sorumlusu sıfatıyla
hangi verileri topladığımızı, neden işlediğimizi, kime aktardığımızı ve
hangi haklara sahip olduğunuzu anlatır. Bu metin Gizlilik
Politikası’ndan ayrı bir belgedir.

Viralay, video içerik üreticileri (Lisans Veren) ile medya
kuruluşları, ajanslar ve yapay zekâ içerik ekipleri (Lisans Alan)
arasında video lisanslaması aracılığı yapan dijital bir platformdur.
Üyelik, video gönderimi, lisans devri, ödeme işlemleri, içerik
moderasyonu ve güvenlik süreçlerinde kişisel veri işliyoruz.

Videolar sitede depolanır ve gösterilir. Video
içerikleri yurt dışına aktarılmaz; platformun kendi sunucu altyapısında
barındırılır ve yalnızca platform üzerinden gösterime sunulur.

Bu Aydınlatma Metni’nin tamamlayıcısı olan diğer belgeler: Kullanım
Koşulları, Gizlilik Politikası, Çerez Politikası, Telif Hakkı ve DMCA
Politikası, Münhasır Lisans Sözleşmesi, Editoryal Lisans Şartları ve
Açık Rıza Metni. Açık rıza gerektiren işlemler için bu metinle
bilgilendirme yapıyoruz; rızanın kendisi ayrı bir Açık Rıza Metni ile
alınıyor.

1. Veri Sorumlusu Kimliği

Kişisel verilerinizi işleyen “veri sorumlusu” bilgileri
aşağıdadır:

2. Kişisel Verilerin İşlenme
Amaçları

Kişisel verilerinizi şu amaçlarla işliyoruz:

1. Üyelik ve Kimlik Doğrulama: Platforma üye
   olurken verdiğiniz ad, soyad, TCKN, doğum tarihi, iletişim bilgileri ve
   profil fotoğrafı gibi bilgileri kaydetmek, doğrulamak ve hesabınızı
   güvenle işletmek.
2. Video Lisanslama Sözleşmesinin İfası: Lisans
   Veren ve Lisans Alan arasındaki lisans sözleşmesini kurmak, yürütmek ve
   ispatlamak. Yazılı şekil şartını güvenli elektronik imza ile yerine
   getirmek.
3. Ödeme İşlemleri: Havuz hesap mekanizmasıyla
   lisans bedellerini tahsil etmek ve satıcılara ödemek için ad-soyad ve
   ödeme yöntemi bilgilerinizi işlemek. Kredi kartı verileri tokenizasyon
   yöntemiyle saklanır; ham kart numarası, CVV ve son kullanma tarihi
   tutulmaz.
4. Hukuki Yükümlülüklerin Yerine Getirilmesi: Log
   kayıtlarını tutmak, vergi belgelerini saklamak, eser sahibinin kimlik
   bilgilerini muhafaza etmek.
5. İçerik Moderasyonu: Gönderdiğiniz video
   içeriklerini telif hakkı, içerik kuralları ve toplum düzenine uygunluk
   ilkeleri çerçevesinde denetlemek; ihlal tespiti halinde içeriği
   kaldırmak.
6. Güvenlik ve Fraud Önleme: Hesap ele geçirme
   girişimlerini tespit etmek, ödeme dolandırıcılığını önlemek, hız
   sınırlaması uygulamak ve kötüye kullanımı engellemek için otomatik
   sistemlerle işlem ve teknik verileri değerlendirmek.
7. İletişim ve Destek Hizmetleri: Platforma
   ilettiğiniz destek taleplerini değerlendirmek; mesafeli sözleşme ifası
   için size bilgilendirme yapmak.
8. Pazarlama ve Bülten (Açık Rıza ile): Yalnızca
   ayrı açık rızanızla kampanya, bülten ve platform güncellemelerine
   ilişkin elektronik ileti göndermek. İYS şartlarına tabidir; rızanızı her
   zaman geri alabilirsiniz.

3. İşlenen Kişisel Veri
Kategorileri

Aşağıdaki kategorilerde kişisel veri işliyoruz:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası,
  doğum tarihi, profil fotoğrafı, varsa kurumsal kimlik belgesi ve imza
  örneği.
• İletişim Bilgileri: E-posta adresi, telefon
  numarası, ikamet/iş adresi.
• Finansal Bilgiler: Tokenizasyon edilmiş ödeme
  yöntemi bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi (şifreli),
  tarayıcı user agent bilgisi (şifreli), oturum açma/kapanma zaman
  damgaları, elektronik imza, sistem log kayıtları.
• Görsel ve Kayıt Bilgileri: Lisans konusu video
  içeriği, video sahibinin özgeçmiş bilgisi, eser sahibi tevsik
  belgeleri.
• Pazarlama Tercih Bilgileri: Çerez tercihleri,
  bülten abonelik onayı, İYS izin durumu.
• Hukuki İşlem Bilgileri: Sözleşme metinleri, ihlal
  bildirimi formları, dava ve icra evrakı, arabuluculuk tutanakları, KVKK
  başvuru formları.

Özel nitelikli kişisel veri işlemiyoruz. Sağlık
verisi, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep,
dernek/vakıf üyeliği, kılık kıyafet, biyometrik ve genetik veriler
Viralay tarafından hiçbir aşamada talep edilmez ve işlenmez. Video
içeriğinde bu tür verilerin görünmesi halinde, moderasyon sürecinde
ilgili kısım otomatik olarak anonimleştirilir veya içerik
reddedilir.

4. Verilerin Aktarıldığı
Taraflar

Kişisel verilerinizi aşağıdaki taraflara ve belirtilen amaçlarla
aktarabiliriz:

• Lisans Alanlar (medya kuruluşları, ajanslar, AI içerik
  ekipleri): Video içeriğinin lisanslanması, lisans sözleşmesinin
  ifası ve eser sahibinin kimlik tevsiki amacıyla ad-soyad ve iletişim
  bilgileri.
• Bankalar ve Ödeme Hizmet Sağlayıcıları: Finansal
  işlemlerin tahsil ve tediyesi, havuz hesap yönetimi ve vergi belgesi
  düzenlenmesi için finansal kişisel veriler.
• E-posta ve İletişim Hizmet Sağlayıcıları: Bülten,
  bildirim ve destek süreçlerinin yürütülmesi için iletişim verileri.
• Yetkili Kamu Kurum ve Kuruluşları: İlgili mevzuat
  uyarınca talep gelmesi halinde; kolluk, savcılık, mahkeme, BTK, Kişisel
  Verileri Koruma Kurulu ve vergi daireleri gibi yetkili mercilerle
  sınırlı olarak talep kapsamındaki veriler.
• Hukuk Danışmanı ve Bağımsız Denetçiler:
  Gerektiğinde avukat, mali müşavir, bağımsız denetçi ve arabulucu ile
  paylaşılması zorunlu veriler.

Videolar sitede depolanır ve gösterilir. Video
içerikleri, platformun kendi sunucu altyapısında barındırılır; yurt
dışına veri aktarımı yapılmaz.

5. Verileri İşleme
Sebeplerimiz

Kişisel verilerinizi şu hukuki sebeplerle işliyoruz:

• Açık rızanız: Pazarlama, bülten ve profil fotoğrafı
  işleme dahil tüm tercihe bağlı işlemler için. Bu kapsamdaki rızalar ayrı
  bir Açık Rıza Metni ile alınır ve her zaman geri alınabilir.
• Sözleşmenin kurulması ve ifası: Üyelik, lisans
  devri sözleşmesi, ödeme ve havuz hesap süreçleri için.
• Hukuki yükümlülüğümüz: Log saklama, vergi belgesi
  muhafazası ve eser sahibi kimlik saklama yükümlülükleri için.
• Bir hakkın tesis edilmesi, kullanılması veya
  korunması: Hukuki uyuşmazlıklarda delil teşkili ve ispat
  yükümlülüğü için.
• Meşru menfaatimiz: Platform güvenliği, fraud
  önleme, sistem izleme, iç denetim ve hesap verebilirlik için. Meşru
  menfaatimiz, temel hak ve özgürlüklerinize zarar vermeyecek şekilde
  ölçülü kullanılır.

Verileri nasıl topluyoruz? Kişisel veriler; üyelik
formu üzerinden sizin beyanınızla, video gönderim ve elektronik imza
sürecinde, platform kullanımı sırasında otomatik (log, çerez, IP)
kayıtlarla, müşteri destek kanallarıyla ve ödeme sırasında finansal
hizmet sağlayıcıdan alınarak toplanır. Verileri hukuka ve dürüstlük
kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla
işliyoruz.

6. Veri Saklama Süreleri

Kişisel verilerinizi işleme amacı devam ettiği sürece saklıyoruz;
amaç ortadan kalktığında siler, yok eder veya anonim hale getiririz.
Süreler şöyledir:

• Üyelik verileri: Üyelik devam ettiği sürece;
  üyeliğin feshinden sonra 5 yıl (vergi ve eser sahibi
  kimlik saklama yükümlülüğü gereği).
• Lisans sözleşmesi ve imza kayıtları: Sözleşme
  süresince ve sona ermesinden sonra 5 yıl. Eser sahibi
  kimlik bilgisi, mali hakların korunma süresi (eser sahibinin sağlığı
  boyunca ve ölümünden sonra 70 yıl) boyunca
  saklanır.
• Finansal ve ödeme kayıtları: 5 yıl
  (vergi mevzuatı gereği).
• Log kayıtları: Erişim logları ve trafik bilgisi
  mevzuatın öngördüğü süre boyunca saklanır.
• İhlal bildirimi ve hukuki işlem evrakı: İlgili dava
  ve icra zamanaşımı süreleri boyunca.
• Pazarlama ve bülten verileri: Açık rızanızın geri
  alınmasına kadar; rıza geri alındığı an veriler 30 gün
  içinde silinir.
• KVKK başvuru evrakı: Başvurunun
  sonuçlandırılmasından sonra 5 yıl.

Süresi dolan veriler teknik imkanlar elverdiğince geri döndürülemez
şekilde silinir veya anonimleştirilir. Silme talebiniz, sözleşmesel ve
kanuni saklama yükümlülüklerimizle sınırlı olarak yerine getirilir.

7. Haklarınız

Aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını
   öğrenme,
4. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
5. Silinmesini veya yok edilmesini isteme,
6. Aktarıldığı üçüncü kişileri öğrenme,
7. İşlenmesine itiraz etme,
8. Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın
   giderilmesini (tazminat) talep etme,
9. Özel nitelikli kişisel verilerinizin işlenmesine itiraz etme,
10. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu
    aleyhinize bir karar çıkarılmasına itiraz etme (otomatik karar verme ve
    profillendirmeye itiraz),
11. Kişisel verilerinizin işlenmesinin sınırlı tutulmasını talep etme
    (veri sınırlama hakkı).

Haklarınızı kullanırken, talebinizin işleme amacıyla bağlantılı ve
sınırlı olmasını kabul edersiniz. Hakların kötüye kullanımı halinde
ilgili mevzuat uyarınca sorumluluk talep etme hakkımız saklıdır.

8. Başvuru Usulü

Haklarınızı kullanmak için aşağıdaki kanallardan birini
kullanabilirsiniz:

• E-posta: kvkk@viralay.com adresine “KVKK Başvuru”
  konu başlığıyla,
• Form: Viralay web sitesinde yayımlanan KVKK Başvuru
  Formu üzerinden dijital olarak,
• Yazılı: Kayıtlı iş adresimize iadeli taahhütlü
  mektup veya noter ihtarnamesi ile.

Başvurularda ad, soyad, başvuru konusu, talep edilen hakkın
belirtilmesi ve kimlik tevsikini sağlayacak belgelerin eklenmesi
zorunludur. Talebin açık ve anlaşılır olması gerekir; kimliğinizi teyit
edebilmek için gerekli tevsik belgelerini isteme hakkımız saklıdır.

Başvuruları en geç 30 gün içinde sonuçlandırır ve
sonucu yazılı veya elektronik ortamda bildiririz. İşlem maliyetini aşan
taleplerde ücret talep edilebilir. Başvurunuzun reddedilmesi halinde,
Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız
saklıdır.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve
ifşasını önlemek için şu teknik ve idari tedbirleri uyguluyoruz:

• Şifreleme: Kişisel veriler
  AES-256-GCM algoritması ile, hassas teknik veriler (IP,
  user agent, oturum bilgisi) XChaCha20-Poly1305 ve
  libsodium ile şifrelenerek saklanır. Veri bütünlüğü
  HMAC ve SHA-256 ile sağlanır.
• İletişim Güvenliği: Sizinle aramızdaki tüm trafik
  TLS 1.3 ile şifrelenir; SSL/TLS sertifikaları düzenli
  yenilenir.
• Erişim Kontrolü: Personel erişimi en az yetki
  ilkesine göre kısıtlanır, iki faktörlü kimlik doğrulama (2FA)
  zorunludur, tüm erişim logları tutulur.
• Sızma Testi ve Denetim: Düzenli aralıklarla
  bağımsız güvenlik denetimi, sızma testi ve açıklık taraması
  yapılır.
• İhlal Bildirimi: Kişisel veri ihlali tespit
  edilirse 72 saat içinde Kişisel Verileri Koruma
  Kurulu’na ve ilgili veri sahiplerine bildirim yapılır.
• Veri İşleyen Sözleşmeleri: Tüm üçüncü taraf hizmet
  sağlayıcılarla veri işleyen sözleşmeleri imzalanır; veri işleyenin
  sorumluluğu ve güvenlik tedbirleri yazılı olarak belirlenir.

10. Çerez Kullanımı

Kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak için
çerez ve benzeri teknolojiler (pixel, web beacon, local storage)
kullanıyoruz. Çerez türleri (zorunlu, performans, işlevsel, hedefleme),
kullanım amaçları, saklama süreleri ve çerez tercihlerinin nasıl
yönetileceği platformda yayımlanan Çerez Politikası’nda
ayrıntılı olarak yer almaktadır. Zorunlu çerezler dışındaki çerezler
yalnızca açık rızanızla kullanılır; rızanızı her zaman geri
alabilirsiniz.

11. Aydınlatma Metninin
Güncellenmesi

Bu Aydınlatma Metni; KVKK ve ilgili mevzuatta değişiklik olması,
hizmet modelimizde güncellemeler yapılması veya Kişisel Verileri Koruma
Kurulu’nun kararları doğrultusunda güncellenebilir. Güncellenen metin,
platformda yayım tarihinde yürürlüğe girer; önemli değişiklikler halinde
size bildirim yaparız. Güncel metni takip etmenizi tavsiye ediyoruz.

12. İletişim

Bu Aydınlatma Metni’ne veya kişisel verilerinizin işlenmesine ilişkin
her türlü soru, talep ve başvuru için:

• Veri Sorumlusu: [Şirket Ünvanı]
• Platform: Viralay video lisans platformu
• Adres: [İş Adresi]
• KVKK E-postası: kvkk@viralay.com
• Lisans İşlemleri: lisans@viralay.com
• İhlal Bildirimi: ihlal@viralay.com
• Telefon: [Telefon]
• Web: viralay.com/kvkk-aydinlatma-metni

YÜRÜRLÜK

Bu Aydınlatma Metni, 6698 sayılı KVKK kapsamında hazırlanmış olup
Temmuz 2025 tarihinde yürürlüğe girmiştir. Viralay
platformuna üye olan, video gönderen, lisans alan veya herhangi bir
biçimde platform hizmetlerinden yararlanan her veri sahibi, bu
Aydınlatma Metni’ni okuduğunu, anladığını ve kişisel verilerinin
yukarıda belirtilen amaçlar, kategoriler, aktarım tarafları ve hukuki
sebepler dahilinde işlenmesini kabul eder.