01. Veri Sorumlusu
808KICK (Veri Sorumlusu): kullanıcıların kişisel verilerini 6698 sayılı KVKK ve ilgili mevzuat uyarınca işlemekle yükümlüdür. İletişim: kvkk@808kick.com
02. İşlenen Kişisel Veriler
- Kimlik: ad-soyad, kullanıcı adı (handle).
- İletişim: e-posta adresi.
- Finansal: IBAN, fatura bilgileri (vergi mükellefiyseniz), ödeme geçmişi.
- Kullanım: oturum logları, IP adresi (hashlenmiş şekilde), kullanıcı agent.
- Üretim: yüklediğiniz beat'ler, profil görseli, bio, sosyal medya bağlantıları.
03. Veri İşleme Amaçları
- Üyelik sözleşmesi ve hizmetin sunulması.
- Ödeme aracılığı (iyzico, Papara) ve fatura kesimi.
- Telif sahipliği doğrulama ve DMCA süreçleri.
- Platform güvenliği, dolandırıcılık önleme, audit log.
- İstatistiksel analiz (anonimleştirilmiş).
- Pazarlama (yalnızca açık rıza vermişseniz).
04. Hukuki Dayanak
- Sözleşmenin kurulması ve ifası için zorunluluk (KVKK m.5/2-c).
- Hukuki yükümlülüğümüzü yerine getirmek (vergi, fatura — KVKK m.5/2-ç).
- Meşru menfaatlerimiz (güvenlik, sahtekarlık önleme — KVKK m.5/2-f).
- Açık rızanız (pazarlama iletişimi için).
05. Veri Saklama Süresi
Üyeliğiniz süresince + 10 yıl (Türk Ticaret Kanunu kayıt zorunluluğu). Üyelik kapandıktan sonra ticari/yasal yükümlülüğü olmayan veriler 90 gün içinde anonimleştirilir veya silinir.
06. Veri Aktarımı
- Ödeme aracıları: iyzico (Türkiye), Papara (Türkiye).
- Bulut altyapısı: Neon Database (AB, eu-central-1), Vercel (US).
- Storage: Backblaze B2 (US), Cloudflare R2 (global).
- Yurtdışı aktarım KVKK m.9 kapsamında, açık rıza veya standart sözleşme hükümleri ile yapılır.
07. Haklarınız (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan karara itiraz.
- Zarara uğramışsanız tazminat talep etme.
08. Talep Yöntemi
Haklarınızı kullanmak için kvkk@808kick.com adresine kimliğinizi doğrulayan belge ile başvurabilirsiniz. Başvurunuz 30 gün içinde ücretsiz cevaplanır.
09. Güvenlik Önlemleri
- Şifreler Argon2id ile hash'lenir, raw olarak saklanmaz.
- Oturumlar httpOnly cookies ile yönetilir, JWT localStorage'a yazılmaz.
- Anonim kullanıcı IP'leri SHA-256 + salt ile hash'lenir, raw IP saklanmaz.
- Veritabanı + storage TLS 1.3 ile şifrelidir.
- Düzenli güvenlik denetimi ve pentest.
10. Çerezler
Çerez kullanımı için /legal/cookies sayfasını incele.