Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve
Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Verilerinizi genel olarak nasıl işlediğimizi anlatan daha kapsamlı metin için
Gizlilik Politikası sayfasına bakabilirsiniz.

1. Veri sorumlusunun kimliği

BandUp, UBIG Teknoloji A.Ş.'nin ürünüdür. Şirket, Kanun kapsamında veri
sorumlusu sıfatını taşımaktadır.

2. İşlenen kişisel veri kategorileri

Özel nitelikli kişisel veri işlememekteyiz. Lütfen Hizmete özel nitelikli veri
(sağlık, din, siyasi düşünce vb.) girmeyiniz.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi

• Hizmetin sunulması: grup çalışma alanı, repertuvar, setlist, sahne modu,
  takvim, teknik rider ve ilanlar işlevlerinin çalıştırılması

• Abonelik süreçlerinin, faturalandırmanın ve tahsilatın yürütülmesi

• Bildirim, hatırlatma ve işlemsel e-postaların gönderilmesi

• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve sahtekârlığın
  önlenmesi

• Talep ve şikâyetlerin takibi, destek süreçlerinin yürütülmesi

• Hizmetin iyileştirilmesi, arızaların giderilmesi ve performansın izlenmesi

• İlanlarda konuma göre sıralama ve mesafe hesaplaması (açık rızaya bağlı)

• Ticari elektronik ileti gönderilmesi (açık rızaya bağlı)

• Analitik ölçüm (açık rızaya bağlı)

• Yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki yükümlülüklerin yerine
  getirilmesi

4. Hukuki sebepler

Açık rızaya dayanan işlemeler için verdiğiniz rızayı dilediğiniz zaman geri
alabilirsiniz. Geri alma, o ana kadar yapılmış işlemenin hukuka uygunluğunu
etkilemez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz;

• BandUp web sitesi, web uygulaması ve mobil uygulamaları üzerinden doğrudan
  sizin tarafınızdan girilerek,

• Sosyal giriş (Google, Facebook, Apple) tercih edildiğinde ilgili sağlayıcıdan
  sizin onayınızla alınarak,

• Hizmeti kullanmanız sırasında otomatik olarak (oturum, cihaz, günlük
  kayıtları),

• Ödeme sağlayıcımızdan işlem kayıtları olarak

elektronik ortamda toplanmaktadır.

6. Kişisel verilerin aktarılması

6.1 Yurt içinde aktarım

Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili
kamu kurum ve kuruluşlarına, gerektiğinde hukuk ve mali müşavirlik hizmeti
aldığımız danışmanlarımıza, Kanun'un 8. maddesindeki şartlara uygun olarak
aktarılabilir.

Ayrıca bir grup çalışma alanına katıldığınızda ad, profil fotoğrafı,
enstrümanlarınız ve gruba girdiğiniz içerikler o grubun diğer üyelerine
görünür hâle gelir.

6.2 Yurt dışına aktarım

Verileriniz Avrupa Birliği içinde barındırılmaktadır. Hizmetin sunulabilmesi
için yurt dışında yerleşik şu hizmet sağlayıcılarla çalışıyoruz:

1 Haziran 2024'te yürürlüğe giren düzenleme uyarınca yurt dışına aktarım
öncelikle Kurul'un yeterlilik kararına dayanır. Kurul henüz hiçbir ülke veya
sektör için yeterlilik kararı vermediğinden, aktarımlarımızı Kanun'un 9. maddesinin üçüncü fıkrasındaki uygun güvencelere dayandırıyoruz: yurt
dışındaki alıcılarla Kurul tarafından yayımlanan standart sözleşmeyi
imzalıyor ve bu sözleşmeleri imzalanmasından itibaren beş iş günü içinde
Kurum'a bildiriyoruz.

Kanun'un 9. maddesinin altıncı fıkrasındaki istisnalar — açık rıza dâhil —
yalnızca arızi, düzenli olmayan, süreklilik göstermeyen ve nadiren gerçekleşen
aktarımlar için geçerlidir. Hizmetin sunulabilmesi için gereken sürekli
aktarımlarda bu istisnalara dayanmıyoruz.

7. Saklama süreleri

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenmişse düzeltilmesini isteme

• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini
  isteme

• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere
  bildirilmesini isteme

• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize
  bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini
  talep etme

9. Başvuru usulü

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında
Tebliğ'e uygun olarak;

• Yazılı olarak: Caferağa Mah. Moda Cad. No: 5, 34710 Kadıköy/İstanbul
  adresine ıslak imzalı dilekçe ile (şahsen veya noter aracılığıyla),

• Elektronik olarak: Sistemimizde kayıtlı e-posta adresinizden
  info@bandup.io adresine

başvurabilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar
için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve
telefon ile talep konusu yer almalıdır.

Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz gün içinde
ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde
Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap
verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde
başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma
Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu aydınlatma metnini güncellediğimizde bu sayfadaki "Son güncelleme" tarihini
değiştirir, esasa ilişkin değişikliklerde sizi bilgilendiririz.