KVKK Politikası

Aydınlatma ve Kapsam

Bu metin; auvidi.com ve ilişkili alt alan adlarında sunulan hizmetler, panel ve destek kanallarında yürütülen kişisel veri işleme faaliyetleri için hazırlanmıştır. Veri sorumlusu Auvidi’dir; tedarikçiler ve iş ortakları veri işleyen sıfatıyla, sözleşmeye konu ve amaçla sınırlı şekilde veri işler. Kapsama web/panel arayüzleri, API uç noktaları, müşteri destek süreçleri ve çerez/benzeri teknolojiler dahildir. İşleme faaliyetleri KVKK md.10’daki aydınlatma yükümlülüğü ve md.5/6’daki hukuki sebepler çerçevesinde yürütülür; asgari veri ilkesi benimsenir. 5651 kapsamında trafik verileri yasal süreler boyunca saklanır; erişim kayıtları bütünlük kontrolleriyle korunur. Gerekmesi halinde, yurtdışı aktarım KVKK md.9’a uygun koruma mekanizmaları (yeterlilik, taahhüt, kurul izni) gözetilerek gerçekleştirilir.

İşlenen Veri Kategorileri

• Hesap: Ad-soyad/ünvan, iletişim, fatura/bilgi, doğrulama kayıtları
• İçerik: Eser, ISRC/UPC, sanatçı adı, kapak görselleri, metadata
• Teknik: IP, cihaz/istemci bilgisi, çerezler, oturum/işlem logları
• Ödeme: Ödeme sağlayıcı token/işlem bilgileri (kart verisi Auvidi’de tutulmaz)
• Destek: Talep/şikâyet kayıtları ve yazışmalar

İşleme Amaçları

• Hizmet sunumu, sözleşme kurulması/ifası, kimlik doğrulama
• Finans, faturalama, tahsilat ve muhasebe süreçleri
• Güvenlik, dolandırıcılık/abuse önleme ve sistem loglama (5651)
• Müşteri desteği ve operasyonel iletişim
• Hukuki yükümlülüklerin yerine getirilmesi
• Pazarlama/iletişim (yalnızca açık rıza ile)

Hukuki Sebepler (KVKK md.5/6)

• Sözleşmenin kurulması/ifası için zorunluluk (md.5/2‑c)
• Hukukî yükümlülüklerin yerine getirilmesi (md.5/2‑ç)
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2‑e)
• Meşru menfaat (temel hak ve özgürlüklere aykırı olmamak şartıyla) (md.5/2‑f)
• Açık rıza (gerektiği hallerde)
• Özel nitelikli veriler için md.6’da sayılan istisnalar

Aktarım (Yurt İçi/Yurt Dışı)

Hizmet sağlayıcılar (barındırma, CDN, ödeme, e‑posta ve analitik) ve mağazalar/iş ortaklarına; işleme amaçlarıyla sınırlı, gerekli güvenlik tedbirleri alınarak veri aktarımı yapılabilir. Yurt dışına aktarımda KVKK md.9 kapsamında yeterli koruma veya taahhüt/izin mekanizmaları uygulanır.

• Amaçla sınırlı ve asgari veri ilkesi
• Veri işleyen sözleşmeleri ve gizlilik taahhütleri

Saklama ve İmha

Kayıtlar; ilgili mevzuat ve zamanaşımı süreleriyle sınırlı olarak saklanır. Süre sonunda kişisel veriler silinir, yok edilir veya anonimleştirilir. İmha süreçleri periyodik ve talep üzerine yürütülür.

• Hesap/işlem kayıtları: 10 yıl
• 5651 trafik verileri: en az 10 yıl
• Destek yazışmaları: 10 yıl

Haklarınız (KVKK md.11)

İlgili kişi olarak; işlenip işlenmediğini öğrenme, bilgi talebi, amaçlara uygunluğu sorgulama, düzeltme, silme/yok etme/anonimleştirme, aktarım yapılan üçüncü kişileri öğrenme, itiraz ve zarar tazmini isteme haklarına sahipsiniz.

Başvuru Usulü

Taleplerinizi admin@auvidi.com adresine; kimliğinizi doğrulamaya elverişli bilgilerle iletebilirsiniz. Başvurular, en geç 30 gün içinde sonuçlandırılır. Gerektiğinde ücretlendirme, KVKK ve ilgili tarifelere uygun yapılır.

Güvenlik Tedbirleri

• Aktarım ve saklamada şifreleme
• Yetki/erişim kontrolü ve kayıt
• Düzenli yedekleme ve bütünlük kontrolleri
• Vulnerability/patch yönetimi
• İki faktörlü kimlik doğrulama (2FA)
• En az ayrıcalık ilkesi ve görev ayrılığı
• Düzenli penetrasyon testleri ve zafiyet taraması
• Olay müdahale planı ve ihlal bildirim prosedürü

Güncellemeler ve Uyuşmazlık

Bu politika gerektiğinde güncellenebilir; güncellenen metin yayında ilan edildiği anda yürürlüğe girer. Uyuşmazlıklarda Türk Hukuku uygulanır; yetkili yargı mercii İstanbul (Pendik) yargı çevresindeki mahkemelerdir.