Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, podcastbpt.com'u ziyaret eden, "Podcast'in Nereye Gidecek?" başvuru formunu dolduran, podcastbpt.com adresindeki iletişim formunu kullanan ve tarafımızca gönderilen bir sözleşmeyi elektronik ortamda imzalayan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusu

OVERBASE MEDYA REKLAMCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Vergi No: 6491215429
Adres: Güllük Mah. Avşar Sk. Karapınar Apt. 36/16 Tepebaşı / Eskişehir
İletişim: info@podcastbpt.com
KEP: overbase@hs01.kep.tr

2. İşlenen kişisel veriler

Formu doldurmanız hâlinde aşağıdaki veriler işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• İsteğe bağlı verdikleriniz: Instagram hesabı, podcast adı veya bağlantısı
• Teste verdiğiniz cevaplar ve bunlardan çıkan paket önerisi
• Ne zaman başlamayı planladığınız bilgisi
• Siteye hangi bağlantı üzerinden geldiğinize dair teknik bilgi (kaynak ve kampanya parametreleri)
• Reklam ölçümü çerezlerinde yer alan teknik tanıtıcılar (bkz. 6. bölüm)

podcastbpt.com iletişim formunu doldurmanız hâlinde aşağıdaki veriler işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• İsteğe bağlı verdikleriniz: marka veya şirket adı, sosyal medya adresi, podcast adı ve podcast bağlantısı
• Talebinizin konusu ve ilgilendiğinizi belirttiğiniz hizmet modeli
• Bize ilettiğiniz mesajın içeriği
• Formu hangi sayfadan ve hangi bağlantı üzerinden gönderdiğinize dair teknik bilgi (kaynak ve kampanya parametreleri)
• Tarayıcı bilgisi ve IP adresinizin geri döndürülemez biçimde özetlenmiş hâli — yalnızca aynı kaynaktan gelen kötüye kullanım denemelerini sınırlamak için tutulur, kimlik tespiti amacıyla kullanılmaz

podcastbpt.com'u ziyaret etmeniz hâlinde, yalnızca çerez bandında analitik çerezlere izin vermeniz durumunda aşağıdaki veriler işlenir:

• Analitik çerezlerinde yer alan tarayıcı tanıtıcıları (bkz. 6. bölüm)
• IP adresiniz, tarayıcı ve cihaz bilginiz, IP adresinden çıkarılan yaklaşık konumunuz
• Görüntülediğiniz sayfalar, ziyaretinizin süresi ve siteye hangi bağlantı üzerinden geldiğiniz

Sağlık, din, siyasi görüş, üyelik gibi KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler işlenmemektedir; formda bu türden bir bilgi talep edilmez.

3. İşleme amaçları

• Talep ettiğiniz değerlendirme sonucunun tarafınıza iletilmesi
• Size uygun hizmet kapsamının belirlenmesi ve fiyat teklifi hazırlanması
• Teklif süreciyle ilgili olarak sizinle iletişim kurulması
• Hizmetlerimizin geliştirilmesi amacıyla istatistiksel değerlendirme yapılması
• Reklam çalışmalarımızın etkisinin ölçülmesi ve iyileştirilmesi
• İletişim formu aracılığıyla ilettiğiniz talebin değerlendirilmesi ve tarafınıza dönüş yapılması
• Reklam, prodüksiyon ve yayıncılık taleplerinin ilgili ekip arkadaşına yönlendirilmesi
• Form üzerinden gelen kötüye kullanım ve otomatik gönderim denemelerinin önlenmesi
• İzin vermeniz hâlinde podcastbpt.com'un nasıl kullanıldığının analiz edilmesi ve sitenin geliştirilmesi

4. Hukuki sebep

Verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve (f) bendi uyarınca veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Talep ettiğiniz teklif süreciyle ilgili iletişim, yukarıdaki hukuki sebeplere dayanır ve ayrı bir izin gerektirmez.

podcastbpt.com iletişim formu üzerinden ilettiğiniz veriler de aynı hukuki sebeplere dayanılarak işlenir. Formu gönderirken işaretlediğiniz kutu, bu metni okuduğunuzu bildirir; iletişim formu üzerinden ilettiğiniz verilerin işlenmesi açık rızaya dayanmaz.

Kampanya ve tanıtım amaçlı ticari elektronik ileti YALNIZCA başvuru formundaki isteğe bağlı kutuyu işaretlemeniz hâlinde gönderilir. Bu izni vermemeniz başvurunuzu etkilemez; izni dilediğiniz zaman geri çekebilirsiniz.

podcastbpt.com'daki analitik çerezler ise KVKK'nın 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayanır. Bu rıza, siteyi ilk ziyaretinizde çıkan çerez bandındaki "Kabul et" düğmesiyle verilir. "Reddet"i seçmeniz sitenin hiçbir işlevini kısıtlamaz.

5. Toplama yöntemi

Verileriniz, tarafınızca doldurulan çevrim içi başvuru ve iletişim formları ile sitelerimizi ziyaretiniz sırasında tarayıcınıza yerleştirilen çerezler aracılığıyla, tamamen otomatik yollarla toplanmaktadır.

6. Çerezler ve reklam ölçümü

podcastbpt.com'da analitik çerezler yalnızca izninizle kullanılır. Siteyi ilk ziyaretinizde bir çerez bandı çıkar. "Kabul et" düğmesine basmadığınız sürece hiçbir analitik çerez yerleştirilmez ve ölçüm kodu tarayıcınıza yüklenmez. İzin vermeniz hâlinde, sitenin nasıl kullanıldığını ölçmek amacıyla Google LLC'nin ölçüm hizmeti Google Analytics kullanılır ve tarayıcınıza aşağıdaki çerezler yerleştirilir:

• _ga — ziyaretçileri birbirinden ayırt eden tarayıcı tanıtıcısı
• _ga_XZW45QNFZ7 — ziyaret oturumunun durumunu tutan tanıtıcı

Bu çerezlerin süresi Google tarafından 2 yıl olarak belirlenir; tarayıcınız bu süreyi kısaltabilir (örneğin Chrome'da en fazla 400 gün). Çerezler adınızı, e-posta adresinizi veya telefon numaranızı içermez. Ölçüm sırasında IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir; bu aktarım 8. bölümde açıklanmaktadır.

Tercihinizi değiştirmek için tarayıcınızın ayarlarından bu siteye ait verileri silebilirsiniz; bu durumda analitik çerezleri de silinir ve çerez bandı bir sonraki ziyaretinizde yeniden çıkar.

Çerezleri tarayıcınızdan nasıl sileceğinizi veya engelleyeceğinizi aşağıdaki yardım sayfalarından öğrenebilirsiniz:

• Chrome — https://support.google.com/chrome/answer/95647?hl=tr
• Safari (iPhone ve iPad) — https://support.apple.com/tr-tr/105082
• Safari (Mac) — https://support.apple.com/tr-tr/guide/safari/sfri11471/mac
• Firefox — https://support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-kaldirma
• Edge — https://support.microsoft.com/tr-tr/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
• Google Analytics'i bütün sitelerde kapatan tarayıcı eklentisi — https://tools.google.com/dlpage/gaoptout

Sitenin kendi ölçümü ise çerez kullanmaz ve izninize bağlı değildir. Ziyaret ve dinleme sayıları ölçülürken IP adresiniz, tarayıcı bilgileriniz ve sizi tanımlayabilecek başka bir veri saklanmaz. Yalnızca hangi sayfanın görüntülendiği, hangi bölümün çalındığı ve sitenin hangi alan adından ziyaret edildiği tutulur. Aynı ziyaret içindeki tekrarları ayırt etmek için tarayıcınızın oturum belleğinde rastgele bir kimlik oluşturulur; bu kimlik sekmeyi kapattığınızda silinir ve kişiyle ilişkilendirilemez.

Site ayrıca, çerez olmayan tarayıcı belleğinde (localStorage) aşağıdaki bilgileri tutar. Bu bilgiler yalnızca cihazınızda kalır, sunucularımıza gönderilmez:

• Çerez bandındaki tercihiniz
• Çalarda seçtiğiniz ses düzeyi
• En son dinlediğiniz bölüm ve bölümde kaldığınız yer (anasayfada "kaldığın yerden devam" önerisini göstermek için)

Podcast bölümlerinin ses dosyaları sunucularımızda değil, yayıncıların kullandığı barındırma hizmetlerinde bulunur (ör. Spotify for Creators, Amazon CloudFront, Buzzsprout). Bir bölümü çalmaya başladığınızda ses dosyası bu hizmetten doğrudan tarayıcınıza yüklenir. Bu sırada IP adresiniz ve tarayıcı bilginiz, teknik bir zorunluluk olarak ilgili hizmet sağlayıcısına ulaşır. Siz bir bölümü çalmadıkça bu hizmetlere bağlantı kurulmaz.

Aşağıdaki reklam ölçümü yalnızca başvuru formunun bulunduğu basvuru.podcastbpt.com adresinde geçerlidir. Bu sitede, reklam çalışmalarımızın sonuç verip vermediğini ölçmek amacıyla Meta Platforms Ireland Limited'in ölçüm teknolojisi (Meta Pixel) kullanılmaktadır. Söz konusu teknoloji, siteyi ziyaret ettiğinizde tarayıcınıza aşağıdaki çerezleri yerleştirir:

• _fbp — ziyaretinizi tekilleştiren tarayıcı tanıtıcısı (yaklaşık 90 gün saklanır)
• _fbc — siteye bir reklama tıklayarak geldiyseniz, o tıklamanın tanıtıcısı (yaklaşık 90 gün saklanır)

Bu çerezler adınızı, e-posta adresinizi veya telefon numaranızı içermez. Çerezler, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak yerleştirilmektedir.

Testi tamamlayıp başvuru formunu gönderdiğinizde, bir başvurunun gerçekleştiği bilgisi reklam ölçümü sağlayıcısına iletilir. Bu bildirimde ad soyad, e-posta adresi ve telefon numaranız AÇIK HÂLDE YER ALMAZ; geri döndürülemez biçimde şifrelenmiş (SHA-256 özet değeri) olarak iletilir ve yalnızca reklamın sonuç verip vermediğinin ölçülmesi amacıyla kullanılır. Bu aktarım, aşağıdaki 8. bölümde açıklanan açık rızanıza dayanır.

Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Bu tercih, testi çözmenizi, başvurunuzu göndermenizi veya podcastbpt.com'u kullanmanızı hiçbir şekilde etkilemez.

7. Otomatik değerlendirme

Teste verdiğiniz cevaplar, önceden tanımlanmış kurallara göre otomatik olarak değerlendirilir ve size bir hizmet paketi önerisi üretilir. Bu öneri yalnızca bir ön değerlendirmedir; hakkınızda hukuki sonuç doğuran veya sizi olumsuz etkileyen bir karar niteliği taşımaz. Hizmetin kapsamı ve fiyatı, sizinle yapılacak görüşmede birlikte belirlenir.

KVKK'nın 11. maddesi uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız saklıdır.

8. Aktarım ve yurt dışına aktarım

Verileriniz, hizmet aldığımız aşağıdaki alıcı gruplarının sunucularında işlenmekte ve saklanmaktadır. Bu sunucular YURT DIŞINDA bulunmaktadır:

• Bulut altyapı ve veritabanı barındırma hizmeti sağlayıcıları
• Uygulama sunucusu hizmeti sağlayıcıları
• E-posta gönderim hizmeti sağlayıcıları
• Reklam ölçümü ve performans analizi hizmeti sağlayıcıları

Bu aktarım, KVKK'nın 9. maddesi uyarınca başvuru formunda verdiğiniz AÇIK RIZANIZA dayanılarak gerçekleştirilmektedir. Açık rızanızı vermemeniz hâlinde başvurunuz alınamaz, çünkü hizmet bu altyapılar üzerinden sunulmaktadır.

podcastbpt.com'daki analitik çerezleri kapsamında Google'a yapılan aktarım ise çerez bandında verdiğiniz açık rızaya dayanır. İzin vermediğiniz sürece bu aktarım gerçekleşmez.

Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla devredilmez.

Bununla birlikte; kanunen yetkili kamu kurum ve kuruluşları, mahkemeler veya savcılıklar tarafından mevzuata uygun biçimde talep edilmesi hâlinde verileriniz, yalnızca talebin kapsamıyla sınırlı olarak ilgili makamlarla paylaşılır. Taraf olduğumuz bir uyuşmazlıkta savunma hakkımızın kullanılabilmesi için gerekli olduğu ölçüde avukatlarımızla da paylaşılabilir.

9. Saklama süresi ve imha

Başvurunuz, kaydedildiği tarihten itibaren 2 yıl boyunca saklanır ve bu sürenin sonunda silinir. İletişim formu üzerinden ilettiğiniz talepler de talebin sonuçlanmasından itibaren azami 2 yıl saklanır. Sitedeki ölçüm kayıtları kişisel veri niteliği taşımadığından bu süreye tabi değildir; istatistiksel amaçla tutulur. İzin vermeniz hâlinde Google Analytics'te toplanan kullanıcı ve etkinlik düzeyindeki ölçüm verileri en fazla 14 ay saklanır. Aramızda bir hizmet ilişkisi kurulması hâlinde, ilgili mevzuatta öngörülen saklama süreleri uygulanır.

Verilerinizin silinmesini veya yok edilmesini talep etmeniz hâlinde; işlenmesini gerektiren sebeplerin tamamı ortadan kalkmışsa verileriniz silinir ve talebiniz en geç otuz gün içinde sonuçlandırılarak tarafınıza bilgi verilir. Sebeplerin tamamı ortadan kalkmamışsa talebiniz, KVKK'nın 13. maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir; ret cevabı da aynı süre içinde tarafınıza bildirilir.

10. Sözleşme imzalama

Bu bölüm, tarafımızca hazırlanan bir sözleşmeyi imza.podcastbpt.com adresindeki kişiye özel bağlantı üzerinden elektronik ortamda imzalayan kişiler için geçerlidir. Yukarıdaki bölümler başvuru formuna ilişkindir; sözleşme imzalama sürecinde aşağıdaki esaslar uygulanır.

İşlenen kişisel veriler:

• Ad soyad ve unvan
• E-posta adresi
• Ekranda çizdiğiniz imza görüntüsü
• IP adresiniz ile tarayıcı ve cihaz bilginiz
• Bağlantının açılma, doğrulama kodunun gönderilme ve doğrulanma, imzanın atılma zamanları
• Sözleşme metni üzerinde bırakmanız hâlinde değişiklik notlarınız

İşleme amaçları:

• Sözleşmenin kurulması ve ifası
• İmzanın kim tarafından, ne zaman ve hangi doğrulamayla atıldığının ispatı
• İmza bağlantısının yetkisiz kullanımının önlenmesi

Hukuki sebep: Bu veriler, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir.

İmza görüntünüz ve yukarıdaki işlem kayıtları, imzalı sözleşme nüshasının ayrılmaz bir parçası olarak belgeye işlenir ve sözleşmenin diğer taraflarına imzalı nüsha ile birlikte iletilir.

Ekranda atılan imza, 5070 sayılı Elektronik İmza Kanunu'nda tanımlanan "güvenli elektronik imza" niteliğinde değildir. İşlem kayıtları, imzanın ispatı amacıyla tutulmaktadır.

Saklama süresi: İmzalı sözleşme ve işlem kayıtları, sözleşme ilişkisinin sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca saklanır. Vergi ve ticaret mevzuatının öngördüğü saklama süreleri ayrıca uygulanır.

Aktarım: İmza süreci, 8. bölümde belirtilen ve sunucuları yurt dışında bulunan bulut altyapı, uygulama sunucusu ve e-posta gönderim hizmeti sağlayıcıları üzerinden yürütülmektedir. Bu aktarım, imza ekranındaki onay kutusunda vermiş olduğunuz açık rızanıza dayanır. Açık rızanızı vermemeniz hâlinde sözleşme bu yolla imzalanamaz; bu durumda talebiniz üzerine ıslak imzalı nüsha ile imzalama seçeneği sunulur.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru yolları

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@podcastbpt.com adresine e-posta göndererek
• Kayıtlı elektronik posta (KEP) adresinizi kullanarak overbase@hs01.kep.tr adresine göndererek
• Güvenli elektronik imza veya mobil imza ile imzalayıp info@podcastbpt.com adresine göndererek
• Yukarıda belirtilen adrese ıslak imzalı yazılı başvuru göndererek

Başvurunuzda; adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligata esas adresiniz veya e-posta adresiniz ile talebinizin konusu yer almalıdır. Talebinizi açık ve anlaşılır biçimde belirtmeniz, varsa konuya ilişkin bilgi ve belgeleri başvurunuza eklemeniz gerekir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.