ÜYELİK ve SATIN ALIM FAALİYETLERİ KAPSAMINDA
KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASINA İLİŞKİN AYDINLATMA METNİ

“Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok No:2 B İç Kapı No: 376 Ataşehir / İSTANBUL” adresinde mukim MUZİBU MÜZİK YAPIM VE DİJİTAL HİZMETLER SANAYİ VE TİCARET LİMİTED ŞİRKETİ (VKN: 6260817242) (“MUZİBU”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, MUZİBU’nun etkileşim içerisinde olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”veya“KVKK”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.

Kimlik Bilgileri

Ad, soy ad, gerekmesi halinde T.C. Kimlik Numarası

İletişim Bilgileri

Telefon numarası, e-posta adresi, fatura adresi

Mesleki Deneyim

Paylaşılması halinde çalışılan sektör/kurum bilgisi

İşlem Güvenliği ve Risk Yönetimi

IP adresi, üye bilgileri, site giriş çıkış bilgileri, log kayıtları, ticari, teknik ve idari risklerin önlenebilmesi adına işlenen veriler

Finans

Kredi kartı ve ödeme bilgileri

Müşteri İşlem

Fatura bilgileri, sipariş ve talep bilgisi, geçmiş sipariş kayıtları

Yukarıda kırmızı ile işaretlenen veri tipleri yalnızca satın alım faaliyeti gerçekleştirildiği takdirde temin edilmekte olup MUZİBU’ya her üye olan kişiden tüm veri tipleri temin edilmemektedir. Genellikle tüzel kişiler MUZİBU platformuna üye olmakta ve kişisel veri işleme faaliyeti minimum düzeyde tutulmaktadır. MUZİBU veri minimizasyonu ilkesini prensip edinmiştir.

Kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.


Veri Kategorisi

Temin Edildiği Faaliyet

Kimlik, İletişim, İşlem Güvenliği ve Risk Yönetimi, Finans, Müşteri İşlem

Otomatik Yöntemle; Siteye üye olunması ve/veya satın alma işleminin gerçekleştirilmesi aracılığıyla.

Veri

İşlenme Amaçları

Hukuki Sebep

Kimlik
  • Üyelik işlemlerinin gerçekleştirilebilmesi,
  • Veri sorumlusu operasyonlarının güvenliğinin temini,
  • İş ve iş sürekliliği faaliyetlerinin ifası,
  • Sipariş, talep ve şikayetlerin takibi,
  • Ürün/Hizmet üretim ve operasyon süreçlerinin yürütülmesi,

KVKK m. 5/2-c,f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İletişim

Mesleki Deneyim
  • İş ve iş sürekliliği faaliyetlerinin ifası ile müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
  • Ürün/Hizmet üretim ve operasyon ile MUZİBU hizmetlerine bağlılık süreçlerinin yürütülmesi,
  • MUZİBU platformunda kişiselleştirilmiş önerilerde ve pazarlama faaliyetlerinde bulunulabilmesi.

KVKK m. 5/2-c,f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İşlem Güvenliği ve Risk Yönetimi
  • İşyeri güvenliğinin ve veri sorumlusu operasyonlarının temin edilmesi,
  • İş sürekliliğinin sağlanabilmesi.

KVKK m. 5/2-a, f; Kanunlarda açıkça öngörülmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Finans

  • Veri sorumlusu operasyonlarının güvenliğinin temin edilebilmesi,
  • Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi,
  • İade süreçlerinin yürütülebilmesi, güvenli alışveriş altyapısının sağlanabilmesi,
  • Faaliyetlerin mevzuata uygun olarak yürütülmesi.

KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

Müşteri İşlem
  • Veri sorumlusu operasyonlarının güvenliğinin temin edilebilmesi,
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
  • Firma ürün / hizmetlerine bağlılık süreçlerinin yürütülmesi,
  • Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi.

KVKK m. 5/2/a-c-ç; Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenecektir.

Aktarılan Kişi/Kuruluşlar

Aktarım Amaçları

Hukuki Sebep

Veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcı iş ortaklarına,

İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, Site’nin iyileştirilmesine yönelik önerilerin alınması, bilgi güvenliği süreçlerinin yürütülmesi.

KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.

Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri

  • Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikâyet ve hukuki süreçlerin işletilmesi.

Dilediğiniz zaman MUZİBU’ya başvurarak; Kanun’un 11. maddesinden doğan: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarınızı talep edebilirsiniz.

Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.muzibu.comadresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

 

MUZİBU, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde MUZİBU tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyadı, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular MUZİBU tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

MUZİBU’nun işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

Muzibu