Gizlilik Politikası

1. GİRİŞ VE VERİ SORUMLUSU
KİMLİĞİ

Viralay olarak, kişisel verilerinizi güvenle işliyoruz. Bu Gizlilik
Politikası (“Politika”), video lisanslama platformumuz olan Viralay
video lisans platformu’nu (“Platform”) kullanırken sizinle ilgili hangi
kişisel verileri topladığımızı, nasıl kullandığımızı, kimlerle
paylaştığımızı, ne kadar sakladığımızı ve hangi haklara sahip olduğunuzu
anlatır.

Videolar sitede depolanır ve gösterilir. Video içerikleri, dosyaları
ve metadata Platformumuzun kendi sunucularında barındırılır; üçüncü
taraf video barındırma veya CDN sağlayıcılara aktarılmaz.

Bu Politika, Platform’a üye olan, video gönderen, lisans alan veya
hizmetlerimizden yararlanan herkesi (“siz”, “kullanıcı”) kapsar.
Platform’a üye olarak veya hizmetlerimizi kullanarak bu Politika’yı
kabul etmiş olursunuz.

Veri Sorumlusu Kim Bilgileri

2. TOPLADIĞIMIZ KİŞİSEL
VERİLER

Viralay olarak, aşağıdaki kişisel verileri topluyoruz:

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, yabancı
uyruklu iseniz pasaport veya yabancı kimlik numarası, profil fotoğrafı
ve imza örneği.

İletişim Bilgileri

E-posta adresi, telefon numarası, ikametgâh adresi, iş adresi, fatura
adresi ve tüzel kişi lisans alıcılar için KEP adresi.

Finansal Bilgiler

Ödeme kartının son 4 hanesi (tokenized halde), havuz hesap hareket
kayıtları ve komisyon/gelir paylaşımı hesaplamalarına ilişkin veriler.
Ödeme kartı bilgilerinizi sunucularımızda tutmuyoruz; bu bilgiler
bankaların ödeme altyapısı üzerinden tokenize edilerek işlenir.

İşlem Güvenliği Verileri

IP adresiniz (hem şifreli hem denetim amaçlı plain kopya), tarayıcı
bilgisi (User-Agent), oturum tanımlayıcıları, çerez kimlikleri,
giriş-çıkış zaman damgaları, HTTPS/TLS bağlantı kayıtları, IP tabanlı
coğrafi konum (il/ülke seviyesinde), iki adımlı doğrulama kayıtları,
e-imza doğrulama sonuçları ve hatalı giriş denemeleri.

Görsel, İşitsel ve Kayıt
Verileri

Lisansa konu video içeriği, video ses parçası, video transcript metni
(varsa), video özet kareleri (thumbnail), videoyu gönderen kişinin
özgeçmiş bilgileri, videoda görünen diğer kişilere ait görüntü ve ses
kayıtları (izin belgeleriyle birlikte) ve videoya ait metadata (çekim
tarihi, GPS verisi, kamera modeli). Tüm video içerikleri sitemizde
depolanır ve yine sitemiz üzerinden gösterilir.

Pazarlama Tercihleri

Çerez tercihleriniz, e-bülten abonelik durumunuz, elektronik ticari
ileti izniniz (ayrı açık rıza ile) ve iletişim kanalı tercihleriniz.

Hukuki İşlem ve Uyuşmazlık
Verileri

Sözleşme metinleri, lisans sözleşmesi taslakları, ihlal şikâyet
evrakı, ihtarname ve cevapları, dava dosyası numaraları, icra takip
evrakı, arabuluculuk tutanakları, bilirkişi raporları ve yargı
kararları.

Özel Nitelikli Kişisel
Veriler

Videoda sizin veya üçüncü kişilerin sağlık durumu, ırkı, etnik
kökeni, dini inancı, kılık-kıyafeti, siyasi düşüncesi, cinsel hayatı,
biyometrik veya genetik verilerinin görünmesi halinde, bu görüntü ve ses
verileri özel nitelikli kişisel veri sayılır. Bu tür verileri yalnızca
sizden ayrı açık rıza alarak işliyoruz.

3. VERİLERİNİZİ NASIL
KULLANIYORUZ

Kişisel verilerinizi şu amaçlarla kullanıyoruz:

Üyelik ve Kimlik Doğrulama

Platform üyelik hesabınızı açmak, kimlik bilgilerinizi doğrulamak, 18
yaşını doldurduğunuzu teyit etmek, sözleşme imzasını e-imza ile
doğrulamak ve hesap güvenliğinizi iki adımlı doğrulama ile sağlamak
için.

Video Lisanslama
Sözleşmesinin İfası

Lisans sözleşmesini kurmak, video içeriğinizi lisans alıcılara
sunmak, lisans bedelini havuz hesapta tutmak, %50 gelir paylaşımını size
ödemek ve sözleşme sonrası raporlama yapmak için. Videolar sitede
depolanır ve gösterilir; lisans alıcılar içeriği sitemiz üzerinden
görüntüler.

Ödeme İşlemleri

Lisans bedellerini toplamak, bankalara ödeme talimatları iletmek,
komisyon kesintilerini hesaplamak, e-fatura/e-arşiv düzenlemek ve ödeme
dolandırıcılığını tespit etmek için.

Yasal Yükümlülüklerimiz

• İnternet yayınları mevzuatı uyarınca trafik verilerinizi 2 yıl
  saklamak,
• Vergi mevzuatı uyarınca defter ve belgeleri 5 yıl saklamak,
• Fikir ve sanat eserleri mevzuatı uyarınca eser sahibinin haklarını
  70 yıl korumak,
• Elektronik ticaret mevzuatındaki yükümlülükleri yerine
  getirmek,
• Mahkeme, savcılık, kişisel verileri koruma kurulu, vergi daireleri
  gibi yetkili makamların taleplerine yanıt vermek için.

İçerik Moderasyonu ve
Kalite Kontrolü

Gönderdiğiniz videoları lisanslanabilirlik açısından incelemek,
hukuka aykırı içerik olup olmadığını kontrol etmek, video özet kareleri
ve transcript oluşturmak için.

Güvenlik ve Dolandırıcılık
Önleme

Hesap ele geçirme girişimlerini tespit etmek, aşırı istek
sınırlandırması uygulamak, IP bazlı kötüye kullanımı engellemek, ödeme
dolandırıcılığını tespit etmek, şüpheli işlemleri işaretlemek, viral
içerik hırsızlığını (clip-jacking) önlemek ve gerektiğinde hukuki
süreçte delil sunmak üzere IP ve tarayıcı bilgilerinizi saklıyoruz.

Hukuki Süreç Yönetimi

Uyuşmazlık, ihlal, dava, icra veya arabuluculuk süreçlerinde delil
teşkil etmesi amacıyla sözleşme, log, IP ve tarayıcı kayıtlarınızı
saklamak için.

4. VERİLERİNİZİ KİMLE
PAYLAŞIYORUZ

Kişisel verilerinizi aşağıdaki taraflarla paylaşıyoruz:

Lisans Alanlar

Lisans sözleşmesinin kurulmasıyla kimlik, iletişim ve ad-soyad
bilgilerinizi ve video içeriğinizi, lisans bedeli ödeyen medya
kuruluşlarına, televizyon kanallarına, yapım şirketlerine, reklam
ajanslarına ve haber ajanslarına aktarıyoruz. Bu aktarımı sözleşmenin
ifası için yapıyoruz. Lisans alıcılar video içeriğini sitemiz üzerinden
görüntüler.

Bankalar ve Ödeme
Sağlayıcılar

Lisans bedellerini tahsil etmek ve size ödeme yapmak için bankalara,
ödeme kuruluşlarına ve e-fatura sağlayıcılarına. Aktarılan veriler:
ad-soyad, kimlik/vergi numarası, fatura bilgileri.

Yetkili Kamu Kurum ve
Kuruluşlar

Mahkemeler, savcılıklar, kişisel verileri koruma kurulu/başkanlığı,
vergi daireleri, Ticaret Bakanlığı, RTÜK, BTK ve diğer yetkili kamu
kurumları — yalnızca yasal talep hallerinde.

Hukuki Danışman ve Vekiller

Avukatlar, arabulucular ve bilirkişiler — yalnızca uyuşmazlık veya
dava sürecinde.

Teknik Altyapı Sağlayıcılar

Domain registrar, DNS sağlayıcı, DDoS koruma ve SSL sertifikası
sağlayıcı gibi Platform sürekliliği için teknik altyapı sağlayan
taraflar. Bu sağlayıcılar kişisel veri içeriğinize erişemez.

Viralay İç Birimleri ve
Grup Şirketleri

Viralay grup şirketleri, iştirakler ve veri işleyen sözleşmesi imzalı
personel.

5. VERİLERİNİZİ İŞLEME
SEBEPLERİMİZ

Verilerinizi işlerken aşağıdaki sebeplere dayanıyoruz:

Açık Rızanız İle

• Videoda görünen görüntü ve ses verisi,
• Özel nitelikli kişisel veriler,
• Elektronik ticari ileti gönderimi.

Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve
özgür iradenizle verdiğiniz onaydır. Her amaç için ayrı rıza alıyoruz;
battaniye rıza geçerli değildir.

Sözleşmenin Kurulması
veya İfası İçin

• Üyelik sözleşmesinin ifası için kimlik ve iletişim
  bilgileriniz,
• Lisans sözleşmesinin ifası için video, ad-soyad ve kimlik
  bilgileriniz,
• Ödeme işlemleri için finansal bilgileriniz,
• Lisans alıcılara video ve kimlik bilgilerinizin aktarımı.

Yasal Yükümlülüklerimiz
Nedeniyle

• İnternet yayınları mevzuatı kapsamında log tutma yükümlülüğü,
• Vergi mevzuatı kapsamında belge muhafazası yükümlülüğü,
• Vergi beyannameleri, e-fatura ve e-arşiv düzenleme yükümlülüğü,
• Yasal makam taleplerine yanıt verme yükümlülüğü.

Meşru Menfaatimiz Nedeniyle

• Dolandırıcılık önleme, aşırı istek sınırlandırma ve kötüye kullanım
  tespiti,
• IP ve tarayıcı bilgilerinizin delil amaçlı saklanması,
• İçerik moderasyonu (kusurlu veya ihlalli içerik tespiti),
• Platform güvenliğinin sağlanması.

Meşru menfaat sebebiyle yaptığımız işlemlerde, temel hak ve
özgürlüklerinize zarar vermemeye özen gösteriyoruz; her işlemde
haklarınızla menfaatimizi dengeleyen bir test uyguluyoruz.

6. VERİLERİ NE KADAR SÜRE
SAKLIYORUZ

Kişisel verilerinizi, işleme amacı için gerekli olan veya mevzuatın
öngördüğü süre boyunca saklıyoruz. Süre dolduğunda siler, yok eder veya
anonim hale getiririz.

Saklama sürelerimiz:

Saklama süresi dolduğunda veya işleme amacı ortadan kalktığında
verilerinizi geri dönüşümsüz biçimde siliyor, fiziksel ortamı imha
ediyor veya anonim hale getiriyoruz. Talebinizi 30 gün içinde
sonuçlandırıyoruz.

7. HAKLARINIZ

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp
  kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini, yok edilmesini veya anonim hale getirilmesini
  isteme,
• Verilerinizin paylaşıldığı üçüncü kişileri öğrenme,
• İşlenmesine itiraz etme (düzeltilme ve silinme talepleri
  hariç),
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde tazminat
  talep etme,
• Özel nitelikli kişisel verilerinizin işlenmesine itiraz etme,
• Yalnızca otomatik sistemlerle analiz edilerek aleyhinize bir karar
  çıktıysa itiraz etme,
• Kişisel verilerinizin işlenmesinin sınırlandırılmasını talep
  etme.

Bu haklarınızı kullanmak için bize başvurmanız yeterlidir. Başvuru
usulü sonraki bölümde açıklanmıştır.

8. HAKLARINIZI NASIL
KULLANIRSINIZ

Yukarıdaki haklarınızı kullanmak için bizimle iletişime
geçebilirsiniz:

Başvuru Kanalları

• E-posta: kvkk@viralay.com
• Yazılı Başvuru Formu: Viralay web sitesinde
  yayımlanan Başvuru Formu’nu doldurup imzalayarak iş adresimize iadeli
  taahhütlü posta veya kargo ile gönderebilirsiniz.
• Şahsen Başvuru: İş adresimize kimlik teyidi ile
  şahsen başvurabilirsiniz.

Başvuruda Bulunurken
Gerekli Bilgiler

• Ad, soyad ve kimlik teyidi için gerekli bilgiler (T.C. kimlik
  numaranızın son 4 hanesi gibi),
• Talebinizin konusu, gerekçesi ve yanıt almak istediğiniz iletişim
  kanalı.

Yanıt Süresi ve
Ücretlendirme

Başvurunuzu en kısa sürede ve en geç 30 gün içinde
ücretsiz sonuçlandırıyoruz. Talebinizin niteliğine göre ek maliyet
doğması halinde, kişisel verileri koruma kurulunun belirlediği
tarifedeki ücreti talep edebiliriz.

Şikâyet Hakkı

Başvurunuza 30 gün içinde yanıt vermezsek, yanıt yetersizse veya
talebiniz reddedilirse, kişisel verileri koruma başkanlığına şikâyette
bulunabilirsiniz. Şikâyet süresi yanıtın öğrenilmesinden itibaren 30 gün
ve her halükârda başvuru tarihinden itibaren 60 gündür.

9. VERİ GÜVENLİĞİ

Kişisel verilerinizi korumak için endüstri standardında güvenlik
önlemleri alıyoruz.

Şifreleme (Saklama Sırasında)

• AES-256-GCM: Veri tabanındaki tüm kişisel veriler,
  T.C. kimlik numarası ve iletişim bilgileri.
• XChaCha20-Poly1305: Video transcript ve yüksek
  hacimli metinsel veriler.
• HMAC-SHA-256: Veri bütünlüğü doğrulaması
  (değişiklik tespiti).
• SHA-256: Parola hashleme (salt + pepper).
• Anahtar yönetimi donanım güvenlik modülü (HSM) korunmalı olarak
  yapılır.

Şifreleme (Aktarım Sırasında)

• TLS 1.3 zorunludur; TLS 1.2 ve altı sürümler devre
  dışıdır.
• HSTS, HPKP ve OCSP stapling etkindir.
• Perfect Forward Secrecy (İleriye Dönük Gizlilik) uygulanır.

Erişim Kontrolü

• Rol bazlı erişim kontrolü (RBAC): Her personele
  rolüne göre ayrı yetki matrisi uygulanır.
• Çok adımlı doğrulama (MFA): Yönetim panelleri, veri
  tabanı ve üretim sunucularına erişim için zorunludur.
• Anlık erişim (JIT): Üretim verisine erişim 1
  saatlik oturumlarla sınırlıdır ve loglanır.

İzleme ve Loglama

• SIEM sistemi ile tüm erişim, hata ve denetim logları merkezi
  toplanır.
• Anomali ve dolandırıcılık tespiti için otomatik analiz
  uygulanır.
• Yılda en az 1 kez üçüncü taraf güvenlik firması tarafından sızma
  testi (pentest) yapılır.
• Sürekli güvenlik açığı taraması uygulanır; kritik açıklar 7 gün
  içinde kapatılır.

IP ve Tarayıcı Bilgisi
İşleme

IP adresinizi hem şifreli (AES-256-GCM) hem de denetim amaçlı plain
kopya olarak tutuyoruz. Plain kopyayı hukuki süreçte delil olarak
sunulmak üzere, üretim veri tabanından izole, erişim denetimli kasada
saklıyoruz.

İdari Tedbirler

• Tüm personelimiz için yıllık kişisel veri koruma eğitimi
  zorunludur.
• Tüm üçüncü taraf sağlayıcılarla veri işleyen sözleşmeleri
  imzalanmıştır.
• Veri ihlal müdahale planı hazırdır; VERBİS kaydı ve veri işleme
  envanteri yıllık olarak güncellenir.

10. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinize yetkisiz erişim olduğu, kaybolduğu veya açığa
çıktığı bir ihlal tespit edersek, durumu en kısa sürede ve en
geç 72 saat içinde kişisel verileri koruma kuruluna ve size
bildiriyoruz.

Bildirim İçeriği

Bildirimde aşağıdaki bilgiler yer alır: – İhlalin tespit edildiği
tarih ve olası etkilenen kişi sayısı, – İhlale uğrayan kişisel veri
kategorileri ve tahmini miktar, – İhlalin muhtemel sonuçları, –
Aldığımız veya almayı planladığımız tedbirler, – Alabileceğiniz önlemler
ve iletişim bilgilerimiz.

Bildirim Kanalları

• Kişisel verileri koruma kuruluna: Kurul Başkanlığı elektronik
  bildirim sistemi,
• Size: Kayıtlı e-posta adresiniz, Platform’da genel duyuru ve
  gerekirse yazılı ihtarname.

İhlalin boyutunun tam tespit edilememesi gibi haklı bir gerekçe
varsa, 72 saatlik süre içinde gecikmenin nedenlerini kurula
açıklıyoruz.

11. ÇEREZ KULLANIMI

Platform’umuzu kullanırken deneyiminizi iyileştirmek, güvenliği
sağlamak ve servis sürekliliğini garantilemek için çerez (cookie) ve
benzeri teknolojiler (local storage, session storage, pixel, web beacon)
kullanıyoruz.

Çerezleri şu kategorilerde sınıflandırıyoruz:

• Zorunlu çerezler: Oturum yönetimi, kimlik doğrulama
  ve güvenlik token’ları için. Rıza dışı çalışır.
• Fonksiyonel çerezler: Dil ve tema tercihleri için.
  Açık rızanız ile çalışır.
• Analitik çerezler: Platform kullanım istatistikleri
  için. Açık rızanız ile çalışır.
• Pazarlama çerezleri: YOK. Viralay üçüncü taraf
  reklam veya pazarlama çerezi kullanmaz.

Çerez tercihlerinizi ilk ziyaretinizde gösterilen çerez bildirim
paneli üzerinden yönetebilirsiniz. Detaylı bilgi için Çerez
Politikası belgemize bakınız.

12. ÇOCUKLARIN KORUNMASI

18 Yaş Kuralı

Platformumuza üye olabilmek, video gönderebilmek ve lisans sözleşmesi
imzalayabilmek için 18 yaşını doldurmuş olmanız
şarttır. Bu şart, Türk Medeni Kanunu uyarınca erginlik yaşının 18 olması
ve fikir ve sanat eserleri mevzuatı uyarınca eser sahibinin fiil
ehliyetine sahip olması gereğinden kaynaklanmaktadır.

Ebeveyn Onayı Mekanizması

Viralay 18 yaş altındaki kişilere yönelik bir hizmet sunmamaktadır;
ebeveyn veya vasi muvafaketi ile video gönderimi veya lisans sözleşmesi
imzalanmasına olanak tanımıyoruz. 18 yaş altı bir kişinin Platform’a
video gönderdiğini veya üye olduğunu tespit edersek, hesabı derhal
kapatıyor ve verilerini 30 gün içinde siliyoruz.

Videolarda Görünen Çocuklar

Lisansa konu video içeriğinde 18 yaş altı çocukların görüntü veya ses
kaydı yer alıyorsa, çocuğun ebeveyn veya vasisi tarafından imzalanmış
ayrı açık rıza ve görüntü izni belgesi videoyu gönderen
kişiden temin edilmiş olmalıdır. Bu belgenin ibrazını lisans sözleşmesi
imzasından önce talep etme hakkımızı saklı tutarız.

Yaş Beyanı

Üyelik formundaki “18 yaşını doldurduğumu beyan ve taahhüt ederim”
onay kutusu üyeliğin ön şartıdır. Yanlış beyanda bulunan kullanıcılar
hakkında hukuki süreç başlatılabilir; imzalanan lisans sözleşmeleri
iptal edilebilir.

13. POLİTİKA DEĞİŞİKLİKLERİ

Bu Politika’yı güncelleme hakkımızı saklı tutarız. Değişiklik türüne
göre size farklı şekillerde bildirimde bulunuyoruz:

• Köklü değişiklikler (yeni veri kategorisi, yeni
  amaç, yeni 3. taraf aktarım): E-posta bildirimi + Platform’da 30 gün
  pop-up duyuru. Kabul etmediğiniz takdirde 30 gün içinde hesabınızı
  kapatma hakkına sahipsiniz; verileriniz silinir.
• Hafif değişiklikler (format, dilbilgisi, iletişim
  bilgisi güncellemesi): Platform’da duyuru + e-posta.
• Acil değişiklikler (yasal mevzuat, kurul kararı):
  Derhal yürürlüğe girer, kayıtlı kullanıcılara sonradan bildirilir.

Önceki sürümleri talep üzerine kvkk@viralay.com adresinden temin
edebilirsiniz.

14. İLETİŞİM

Veri Sorumlusu

• Ticari Ünvan: [Şirket Ünvanı]
• Adres: [İş Adresi]
• MERSİS: [MERSİS No]
• VKN/TCKN: [Vergi No]
• VERBİS Kayıt No: [VERBİS No]

Gizlilik ve Veri
Koruma İletişim Kanalları

• KVKK Başvuru E-postası: kvkk@viralay.com
• Lisans İşlemleri: lisans@viralay.com
• İhlal Bildirimleri: ihlal@viralay.com
• Yazılı Başvuru: [İş Adresi], “KVKK Başvuru”
  başlığıyla iadeli taahhütlü posta.

Yetkili Kurum

Kişisel Verileri Koruma Kurumu – Adres: İskitler
Mah. Karargağ Sk. No: 9 / 4 Çankaya / ANKARA – Web:
kvkk.gov.tr – Şikâyet:
kvkk.gov.tr/Ilgili-Kisi-Basvuru

Uygulanacak Hukuk ve
Yetkili Mahkeme

Bu Politika’dan doğacak uyuşmazlıklarda Türk Hukuku uygulanır. Fikri
ve Sınai Haklar Hukuk Mahkemeleri ve genel görev kuralları çerçevesinde
İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir. Ticari
nitelikteki uyuşmazlıklarda arabuluculuk zorunludur.