Klibim Platformu — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Kapsam: Klibim platformu: klibim.com üzerinde hesap açan ve platformu kullanan klipçiler, yayıncılar, ajanslar, çalışma alanı ekip üyeleri, ajansların davet ettiği müşteriler ve topluluk sayfalarını ziyaret edenler. Platform açıldığında geçerlidir.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Batuhan Yaraş tarafından hazırlanmıştır.
Platform açıldığında geçerlidir. Klibim şu anda yalnızca bekleme listesi olarak hizmet vermektedir. Bu metin; hesap açma, sosyal medya hesabı bağlama, kampanya, klip gönderimi, izlenme ölçümü ve ödeme hizmetlerine ilişkin işleme faaliyetlerini önceden açıklamak amacıyla yayımlanmıştır ve platformun hizmete açılmasından itibaren uygulanır. O tarihe kadar platformda hesap açılamaz ve bu metinde açıklanan veriler işlenmez.
klibim.com web sitesinin ziyaret edilmesine, bekleme listesine ve destek iletişimine ilişkin işlemeler Aydınlatma Metni'nde açıklanmıştır; platformu kullandığınızda iki metin birlikte uygulanır. Platformun kullanım kuralları Kullanım Koşulları'nda, hesabınızı ve bağlı hesaplarınızdan alınan verileri nasıl sildirebileceğiniz Veri Silme Talimatları sayfasında yer alır.
Klibim nedir? Klibim bir klip kampanyası platformudur. Yayıncılar ve ajanslar bütçe belirleyerek kampanya açar; klipçiler bu içeriklerden kısa klipler keserek Klibim'e bağladıkları kendi TikTok, Instagram, YouTube veya X hesaplarında paylaşır ve 1.000 izlenme başına kazanç elde eder. İzlenmeler yalnızca bu platformların resmî uygulama programlama arayüzleri (API) üzerinden, hesabı bağlarken verdiğiniz izinle otomatik olarak ölçülür. Kampanya bütçesi Klibim'in banka hesabına girmez; lisanslı bir ödeme kuruluşunda tutulur ve klipçilere ödemeler bu kuruluş üzerinden yapılır.
1. Veri Sorumlusunun Kimliği
| Veri sorumlusu | Batuhan Yaraş (gerçek kişi) |
|---|---|
| Adres | Yazılı başvurular için posta adresimiz, destek@klibim.com adresine yazmanız hâlinde size iletilir. |
| E-posta | destek@klibim.com |
| Web sitesi | https://klibim.com |
Klibim'in işletilmesi amacıyla bir ticaret şirketi kurulduğunda veri sorumlusu bu şirket olacaktır. Bu durumda bu metin güncellenecek, platform kullanıcılarına veri sorumlusunun değiştiği kayıtlı e-posta adresleri üzerinden bildirilecek ve kayıtların yeni veri sorumlusuna geçişi Kanun'a uygun biçimde yapılacaktır.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
Kişisel verileriniz, aşağıda kullanıcı grubuna ve veri kategorisine göre belirtilen amaçlarla sınırlı olarak işlenir. Hangi verilerin işlendiği platformda hangi özellikleri kullandığınıza bağlıdır; kullanmadığınız bir özelliğe ilişkin veri işlenmez.
2.1 Tüm kullanıcılar: hesap, giriş ve güvenlik
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiKimlik, iletişim | İşlenen kişisel verilerE-posta adresi; şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz); e-posta doğrulama ve son giriş zamanları; kayıt dili | İşlenme amaçlarıHesabınızın oluşturulması, doğrulanması ve girişin sağlanması |
| Veri kategorisiKimlik, iletişim | İşlenen kişisel verilerGoogle ile giriş seçerseniz: Google hesap kimliğiniz, adınız, e-posta adresiniz ve e-postanın doğrulanmış olduğu bilgisi (yalnızca email ve profile izinleri istenir). Google profil fotoğrafınızın adresi kimlik doğrulama altyapısı tarafından kaydedilebilir; Klibim bu fotoğrafı kullanmaz ve göstermez | İşlenme amaçlarıGoogle hesabınızla giriş yapabilmeniz |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerOturum kayıtları (oturum ve yenileme belirteçleri, tarayıcı bilgisi, IP adresi, doğrulama seviyesi); kimlik doğrulama olay kayıtları (olay türü, zaman, IP adresi) | İşlenme amaçlarıOturumunuzun yönetilmesi; hesabınızın ele geçirilmesinin önlenmesi; güvenlik olaylarının incelenmesi; aynı kişiye ait görünen hesapların (ör. aynı IBAN veya aynı oturum IP adresi) sahtecilik incelemesi için yönetici ekranında birlikte gösterilmesi |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerGiriş, kayıt ve şifre sıfırlama formlarında bot denetimi (Cloudflare Turnstile) sinyalleri: IP adresi, tarayıcı bilgisi, TLS bağlantı özellikleri, doğrulama kodu | İşlenme amaçlarıOtomatik yazılımlarla hesap açılmasının ve hesap ele geçirme denemelerinin önlenmesi |
| Veri kategorisiİletişim | İşlenen kişisel verilerHesap e-postaları (doğrulama, şifre yenileme, e-posta değişikliği) ve hizmet bildirimleri (ör. bağlı hesap bağlantısının koptuğu uyarısı; inceleme, askı ve itiraz sonuçları; bonus ve çekim bilgisi; katıldığınız toplulukta açılan yeni kampanya; kampanya sahibine bütçe uyarısı) ile bunların panel karşılıkları | İşlenme amaçlarıHesabınızın doğrulanması; sözleşmenin ifası için gerekli bildirimlerin yapılması |
2.2 Profil, klipçi profili ve çalışma alanı
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiKimlik | İşlenen kişisel verilerAd soyad; herkese açık kısaltılmış ad veya takma ad (ör. "Ahmet Y."); hesap türü (klipçi, yayıncı veya ajans); hesap durumu (aktif, askıda, kapatılmış) | İşlenme amaçlarıHesabınızın yönetilmesi; herkese açık yerlerde (ör. sıralama tabloları) yalnızca kısaltılmış adınızın gösterilmesi |
| Veri kategorisiHukuki işlem | İşlenen kişisel veriler18 yaşını doldurduğunuza ilişkin beyanınız ve beyan anı; kabul ettiğiniz Kullanım Koşulları'nın sürümü ve kabul anı (sunucu saatiyle; sonradan değiştirilemez) | İşlenme amaçlarıSözleşmenin kurulması; yaş beyanının ve kabulün ispatı |
| Veri kategorisiKimlik, mesleki deneyim | İşlenen kişisel verilerKlipçi profili: kullanıcı adı, profil fotoğrafı, kısa tanıtım, göstermeyi seçtiğiniz bağlı hesaplar ve Discord adı, varsa kurucu klipçi rozeti, istatistikler (onaylı klip sayısı, katıldığınız kampanya sayısı, son 30 gündeki izlenme ve göstermeyi seçerseniz toplam net kazanç); profilin herkese açık olup olmadığı ayarı (varsayılan: kapalı) | İşlenme amaçlarıProfilinizin gösterilmesi. Kapalı profil yalnızca size, katıldığınız kampanyaların ekibine ve Klibim yöneticisine görünür; topluluk kazananlar listesinde "Gizli klipçi" olarak yer alırsınız ve topluluk üye listesinde görünmezsiniz |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerÇalışma alanı (yayıncı ve ajans): tür, ad (yayıncıda herkese açık ad, ajansta ajans adı), sahibi, ekip üyeleri ve rolleri (sahip, yönetici, moderatör); ekip davetlerinin e-posta adresi, davet eden, süresi ve sonucu; kurucu ajans işareti ve tarihi | İşlenme amaçlarıKampanya açan, ödeme yapan ve hizmet bedeli faturası kesilen birimin belirlenmesi; ekip rollerine göre yetkilerin uygulanması (moderatör finans bilgilerini görmez); kurucu ajans indiriminin uygulanması |
2.3 Klipçiler: bağlı sosyal medya ve Discord hesapları
Klipçiler TikTok, Instagram, YouTube ve X hesaplarını ve isteğe bağlı olarak Discord hesaplarını, ilgili platformun kendi giriş ve izin ekranı üzerinden (OAuth) Klibim'e bağlar. Klibim şifrenizi hiçbir zaman görmez ve yalnızca aşağıdaki okuma izinlerini ister; adınıza paylaşım yapma, içerik silme, mesaj okuma veya gönderme izni istenmez. Bağlama ekranında o girişe bağlı hesaplar listelenir; yalnızca sizin seçtiğiniz hesaplar kaydedilir.
| Platform | Bağlama yöntemi ve istenen izinler | Alınan kişisel veriler | İşlenme amaçları |
|---|---|---|---|
| PlatformYouTube | Bağlama yöntemi ve istenen izinlerGoogle ile yetkilendirme (OAuth); yalnızca youtube.readonly izni | Alınan kişisel verilerKanal kimliği, kanal adı ve abone sayısı; gönderdiğiniz videoların kimliği, başlığı, açıklaması, yayın zamanı, süresi ve izlenme, beğeni ve yorum sayıları | İşlenme amaçlarıKanalın size ait olduğunun doğrulanması; gönderim şartlarının kontrolü; izlenmenin ölçülmesi ve kazancın hesaplanması; sahte etkileşimin tespiti |
| PlatformTikTok | Bağlama yöntemi ve istenen izinlerTikTok Login Kit (OAuth); yalnızca user.info.basic, user.info.profile, user.info.stats ve video.list izinleri | Alınan kişisel verilerTikTok hesap kimliği (open_id), kullanıcı adı ve görünen ad; hesap istatistikleri (takipçi, takip edilen, beğeni ve video sayıları); videolarınızın kimliği, bağlantısı, paylaşım zamanı, süresi, TikTok'un sunduğu ölçüde açıklaması ve izlenme, beğeni, yorum ve paylaşım sayıları | İşlenme amaçlarıHesabın size ait olduğunun doğrulanması ve kullanıcı adınızla gösterilmesi; gönderim şartlarının kontrolü; izlenmenin ölçülmesi ve kazancın hesaplanması; sahte etkileşimin tespiti (ör. takipçi sayısına göre izlenme, Bölüm 5) |
| PlatformInstagram | Bağlama yöntemi ve istenen izinlerInstagram Login ile Instagram API (OAuth); yalnızca profesyonel (içerik üreticisi veya işletme) hesaplar; profil ve kendi medyanızın istatistiklerine erişim izinleri (instagram_business_basic, instagram_business_manage_insights) | Alınan kişisel verilerInstagram hesap kimliği, kullanıcı adı, hesap türü ve takipçi sayısı; medyanızın kimliği, bağlantısı, paylaşım zamanı, açıklaması ve görüntülenme, beğeni, yorum ve paylaşım sayıları | İşlenme amaçlarıHesabın size ait olduğunun doğrulanması; gönderim şartlarının kontrolü; izlenmenin ölçülmesi ve kazancın hesaplanması; sahte etkileşimin tespiti |
| PlatformX | Bağlama yöntemi ve istenen izinlerOAuth 2.0 (PKCE); yalnızca tweet.read, users.read ve bağlantının yenilenmesi için offline.access izinleri | Alınan kişisel verilerX kullanıcı kimliği, kullanıcı adı, görünen ad ve takipçi sayısı; gönderinizin kimliği, paylaşım zamanı, metni ve görüntülenme, beğeni, yanıt ve yeniden paylaşım sayıları | İşlenme amaçlarıHesabın size ait olduğunun doğrulanması; gönderim şartlarının kontrolü; izlenmenin ölçülmesi ve kazancın hesaplanması; sahte etkileşimin tespiti |
| PlatformDiscord (isteğe bağlı) | Bağlama yöntemi ve istenen izinlerDiscord OAuth2; yalnızca identify ve guilds izinleri | Alınan kişisel verilerDiscord kullanıcı kimliği, kullanıcı adı ve görünen ad; üyesi olduğunuz sunucuların listesi (yalnızca kontrol anında karşılaştırılır ve saklanmaz; yalnızca kontrolün sonucu ve zamanı kaydedilir) | İşlenme amaçlarıKampanya ekibinin Discord adınızı görmesi; kampanyanın "Discord sunucusuna katıl" şartının otomatik kontrolü. Discord'dan izlenme ölçülmez, mesajlarınız okunmaz |
Her bağlantıda platformun verdiği erişim ve yenileme belirteçleri (token), izin kapsamları ve geçerlilik süreleri veritabanında uygulama düzeyinde şifreli (AES-256-GCM) saklanır; tarayıcıya, işlem kayıtlarına ve hata mesajlarına yazılmaz. Bağlı hesap kaydında platform, platform hesap kimliği, gösterim adı ve bağlantı durumu tutulur. Bir sosyal medya hesabı veya Discord hesabı yalnızca bir Klibim hesabına bağlanabilir. Kampanya ekipleri bağlı hesabınızın yalnızca adını ve gönderdiğiniz kliplerin bilgilerini görür. Platformlara özgü ek açıklamalar ve erişimi geri alma yolları Bölüm 10'dadır.
2.4 Klipçiler: gönderiler, ölçüm, gönderi notları ve askı
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerGönderi: klibinizin bağlantısı ve platformdaki kimliği, platformdan alınan paylaşım zamanı, kampanya şartlarının kontrol sonuçları (ör. paylaşım süresi, işbirliği etiketi, en kısa video süresi, tekrar gönderim, topluluk veya Discord sunucusu şartı), gönderim anında geçerli kampanya ayarlarının ve ek kuralların kopyası, kuralları kabul anınız ve gönderinin durumu | İşlenme amaçlarıGönderinin kampanyaya kaydedilmesi; şartların otomatik kontrolü; kazancın hesaplanması |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerİzlenme ölçümleri: klip eşiğe ulaşana kadar paylaşımdan itibaren en fazla 30 gün ve onaydan sonra 7 gün boyunca yaklaşık 6 saatte bir (Instagram'da günde bir), ayrıca gönderim anında ve onaydan sonraki 7. günde alınan izlenme, beğeni, yorum ve paylaşım sayıları ile ölçüm zamanı. Kaynak yalnızca platformun resmî API'sidir; elle girilen sayı veya ekran görüntüsü kullanılmaz. Ham sayılar 30 gün sonra silinir; kazanç kayıtlarında yalnızca hesaplanan Türk lirası tutarı ve tarihi kalır | İşlenme amaçlarıEşiğin geçildiğinin tespiti; kazancın hesaplanması; sahte etkileşimin tespiti |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerŞüphe puanı: her ölçümde hesaplanan 0–100 arası puan ve gerekçe kategorileri (izlenmeye göre beğeni, yorum ve paylaşım oranı; ölçümler arasındaki ani sıçrama; hesap yaşı ve takipçi sayısına göre izlenme; aynı kişiye ait görünen hesaplar) | İşlenme amaçlarıSahte izlenme ve etkileşimin önlenmesi. Puan size ve kampanya ekibine gösterilmez; gerekçe kategorisi, karar ve karar gerekçesi gösterilir (bkz. Bölüm 5) |
| Veri kategorisiİşlem güvenliği, hukuki işlem | İşlenen kişisel verilerAskı kayıtları: Klibim askısı (şüphe puanı veya kampanya ekibinin ya da müşterinin ihlal bildirimi ve zorunlu gerekçesi, yönetici kararı ve gerekçesi); kampanya ekibinin "Askıya al ve bilgi iste" kaydı, talebi ve kararı; askıyı Klibim'e taşıma talebiniz; yüklediğiniz kanıt (metin ve en fazla 1 dosya) | İşlenme amaçlarıKampanya kurallarına uyumun ve sahteciliğin değerlendirilmesi; kararın verilmesi ve ispatı |
| Veri kategorisiMüşteri işlem, iletişim | İşlenen kişisel verilerGönderi notları: gönderinizin altında kampanya ekibiyle yazışmanız (metin ve not başına en fazla 1 dosya: en fazla 5 MB görüntü veya en fazla 60 saniyelik ve 20 MB'lık video). Dosyalar sizin veya üçüncü kişilerin verilerini içerebilir | İşlenme amaçlarıKampanya ekibinin klibi değerlendirebilmesi. Notları yalnızca siz, kampanya ekibi ve Klibim yöneticisi görür; ajans kampanyasında müşteri görmez |
| Veri kategorisiMüşteri işlem, hukuki işlem | İşlenen kişisel verilerİnceleme kararları (onay, otomatik onay, ret ve varsa ret gerekçesi); itiraz mesajınız, yeni kanıtınız ve itirazın sonucu; "reddet ve engelle" kaydı ve gerekçesi | İşlenme amaçlarıGönderilerin değerlendirilmesi; itirazınızın sonuçlandırılması; kampanya sahibinin engelleme hakkının uygulanması |
| Veri kategorisiHukuki işlem | İşlenen kişisel verilerLisans onayları: kampanyaya katılırken onayladığınız alt lisans metni ve "klibimde başkasının hakkını ihlal etmiyorum" beyanı; metin sürümü ve onay anı (sunucu saatiyle) | İşlenme amaçlarıTelif lisans zincirinin kurulması ve ispatı |
2.5 Klipçiler: kazanç, bonus, kimlik doğrulama, vergi ve ödeme
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiFinans | İşlenen kişisel verilerKazanç kayıtları ve durumları (beklemede, bütçe bekleniyor, çekilebilir, iptal edildi); her kayıtta brüt tutar, klipçi hizmet bedeli (%10, KDV dahil) ve net tutar; bakiye; çekim talepleri, sonuçları ve ödeme kuruluşunun işlem kimliği; varsa yasal vergi kesintisi | İşlenme amaçlarıKazancınızın hesaplanması ve ödenmesi; hizmet bedelinin hesaplanması ve faturalanması; muhasebe ve vergi yükümlülükleri |
| Veri kategorisiFinans | İşlenen kişisel verilerBonus: kampanya sahibinin otomatik kuralla veya elle gönderdiği bonusun tutarı, notu, gönderen ekip üyesi ve tarihi | İşlenme amaçlarıBonusun kazanç gibi hesaplanması ve ödenmesi. Bonus yalnızca kampanyanın bütçesinden ve kampanyaya katılmış klipçiye gönderilir; kullanıcılar arasında para veya bakiye gönderilemez |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerKurucu klipçi: hesabınızın e-posta adresinin, platform açılmadan önce bekleme listesine yazılmış bir klipçi kaydıyla eşleşip eşleşmediği, eşleşme anı ve hizmet bedeli muafiyetinin bitiş tarihi | İşlenme amaçlarıKurucu klipçi haklarının (beta açılışından sonraki ilk 30 gün klipçi hizmet bedeli alınmaması ve profilde kurucu klipçi rozeti) uygulanması (bkz. Bölüm 2.9) |
| Veri kategorisiFinans | İşlenen kişisel verilerVergi durumu: "20/B istisna belgem var", "Şirketim var" veya "Hiçbiri" seçiminiz ve vergi mevzuatı gereği bu seçime göre istenebilecek bilgi veya belgeler | İşlenme amaçlarıYasal vergi kesintisinin gerekip gerekmediğinin ve düzenlenecek belgenin belirlenmesi |
| Veri kategorisiKimlik | İşlenen kişisel verilerKimlik doğrulama (ilk para çekiminden önce, bir kez): ad soyad, T.C. kimlik numarası, doğum tarihi ve doğrulamanın sonucu | İşlenme amaçlarıÖdemenin hak sahibine ve kendi adına yapılması; 18 yaşından küçük kişilere ödeme yapılmaması; sahteciliğin önlenmesi |
| Veri kategorisiFinans | İşlenen kişisel verilerIBAN ve hesap sahibinin adı (yalnızca kendi adınıza açılmış bir hesap); ödeme kuruluşunun alıcı kaydı için gerektirdiği diğer bilgiler | İşlenme amaçlarıÖdemenin banka hesabınıza ödeme kuruluşu üzerinden yapılması; aynı IBAN'ın birden çok hesapta kullanılmasının önlenmesi |
| Veri kategorisiFinans | İşlenen kişisel verilerVergi mevzuatı gereği yapılması gereken bildirimler kapsamında (ör. Gelir İdaresi Başkanlığı'na yapılan BTRANS bildirimi) ad soyad, T.C. kimlik numarası, ödeme tutarı ve tarihi | İşlenme amaçlarıVergi mevzuatından doğan bildirim yükümlülüklerinin, yükümlülük doğduğu ölçüde yerine getirilmesi |
Kimlik doğrulama, IBAN ve vergi durumu bilgileri kayıt sırasında istenmez; yalnızca para çekmek istediğinizde ve bir kez istenir. T.C. kimlik numaranız ve IBAN'ınız veritabanında uygulama düzeyinde şifreli (AES-256-GCM) saklanır; IBAN'ınız ekranda maskeli gösterilir. Bu bilgiler kampanya sahiplerine ve müşterilere gösterilmez. Kimlik doğrulamanın hangi yöntemle yapılacağı ve ödeme kuruluşunun adı, para akışı başlamadan önce bu metne eklenir.
2.6 Yayıncılar, ajanslar ve ajans müşterileri: kampanya, bütçe ve ödeme
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiKimlik, mesleki deneyim | İşlenen kişisel verilerKampanya açılan içeriğe ait kaynak kanal bağlantıları (ör. Kick, Twitch, YouTube, Spotify) ve bunların size ait olduğunun doğrulanmasına ilişkin kayıt | İşlenme amaçlarıKampanya açılan içeriğin size ait olduğunun doğrulanması; telif ve içerik hakkı uyuşmazlıklarının önlenmesi |
| Veri kategorisiMüşteri işlem, görsel kayıtlar | İşlenen kişisel verilerKampanya: başlık, açıklama, brief, ek kurallar, kaynak bağlantılar ve dosyalar, kapak ve küçük görsel (yüzünüzü içerebilir), kampanya şartları ve ayarları (işbirliği etiketi kapatılırsa uyarının onaylandığı an ve onaylayan dahil), içerik hakkı beyanı; pilot dönemde Klibim'in inceleme kararı ve gerekçesi | İşlenme amaçlarıKampanyanın yayımlanması ve klipçilere gösterilmesi; beyanların ispatı |
| Veri kategorisiFinans | İşlenen kişisel verilerBütçe ve bütçe hareketleri (yatırma, ekleme, iade), kampanya sahibi hizmet bedeli ve KDV, kartla ödemede ödeme kuruluşunun ücreti, ödeme kuruluşunun işlem kimliği; hizmet bedeli faturası için ad soyad veya ünvan, T.C. kimlik veya vergi numarası ve adres. Kart bilgileri Klibim'e gelmez, doğrudan ödeme kuruluşuna girilir | İşlenme amaçlarıSözleşmenin ifası; faturanın düzenlenmesi; vergi ve muhasebe yükümlülükleri. Çalışma alanının sahibi gerçek kişi ise bu veriler kişisel veridir |
| Veri kategorisiFinans, müşteri işlem | İşlenen kişisel verilerAjans kampanyasında müşteri: ajansın davet ettiği müşterinin (yayıncı veya marka) hesabı, ödeme bağlantısı, ödediği bütçe ve hizmet bedeli, faturası; müşterinin salt okunur panelinde gördüğü bütçe, harcama, onaylı klipler ve izlenmeler; müşterinin ihlal bildirimleri | İşlenme amaçlarıAjans kampanyasının müşteri tarafından doğrudan ödenmesi ve izlenmesi. Müşteri yalnızca kendi kampanyalarını görür; onay ve ret kararlarını ajans ekibi verir |
| Veri kategorisiFinans | İşlenen kişisel verilerGönderilen bonuslar: tutar, not, alıcı klipçinin herkese açık adı, gönderen ekip üyesi | İşlenme amaçlarıBonusun kampanya bütçesinden ödenmesi ve kaydı |
| Veri kategorisiİletişim | İşlenen kişisel verilerEkip üyesi ve ajans müşterisi davetleri: davet edilenin e-posta adresi, davet kodunun özeti, davet eden, davetin süresi (7 gün) ve sonucu; ajans ile müşteri arasındaki bağ | İşlenme amaçlarıDavetin iletilmesi ve sonuçlandırılması; ekibin kurulması; ajansın müşterisi için kampanya yönetebilmesi |
| Veri kategorisiHukuki işlem | İşlenen kişisel veriler"Reddet ve engelle" kayıtları ve gerekçesi; ihlal bildirimleri ve gerekçesi | İşlenme amaçlarıKampanya sahibinin engelleme ve ihlal bildirme hakkının uygulanması; kötüye kullanımın önlenmesi |
| Veri kategorisiHukuki işlem | İşlenen kişisel verilerLisans onayı: kampanya açarken veya ajans kampanyasında ödeme sırasında onaylanan, hakları (işleme, çoğaltma, umuma iletim) tek tek sayan ve yalnızca o kampanyanın kliplerini kapsayan sınırlı lisans metni; marka müşterinin hak sahipliği veya izin beyanı; ajansın kampanyayı müşterisi adına yönettiği beyanı; metin sürümü ve onay anı | İşlenme amaçlarıTelif lisans zincirinin kurulması ve ispatı |
2.7 Davet edilen ve henüz hesabı olmayan kişiler
Bir ajans sizi müşterisi olarak ya da bir çalışma alanı sahibi sizi ekibine davet ettiğinde e-posta adresiniz davet eden tarafından verilir; Klibim bu veriyi sizden değil davet edenden elde eder. Bu durumda aydınlatma, size gönderilen ilk davet e-postasında bu metne bağlantı verilerek yapılır. Davet 7 gün içinde kabul edilmezse geçersiz olur; e-posta adresiniz davetin iletilmesi ve sonuçlandırılması dışında hiçbir amaçla kullanılmaz ve davet kaydı Bölüm 6'daki süreyle silinir.
2.8 Topluluk sayfaları, odalar ve şikâyetler
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiKimlik, iletişim, görsel kayıtlar | İşlenen kişisel verilerTopluluk sayfası (yayıncı ve ajans): kısa ad, kapak ve logo (yüzünüzü içerebilir), görünen ad, kısa tanıtım, sosyal medya bağlantıları, Discord davet bağlantısı ve bu bağlantıdan Discord'un herkese açık davet bilgisiyle çözülen sunucu kimliği; odalar ve oda içerikleri (duyuru, bağlantı, metin, YouTube video kimliği) ve bunları ekleyen ekip üyesi | İşlenme amaçlarıTopluluk sayfasının ve odaların yayımlanması; "Discord sunucusuna katıl" şartının kontrolü |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerKatıldığınız veya takip ettiğiniz topluluklar, katılma zamanı, yeni kampanya bildirimi tercihiniz | İşlenme amaçlarıOdaların size açılması; yeni kampanya bildirimi; kampanyanın "topluluğa katıl" şartının kontrolü. Üye listesinde yalnızca profili herkese açık klipçiler görünür |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerKazananlar listesi: topluluğun kampanyalarında en çok kazanan klipçilerin adı ve kazanç sıralaması (profili kapalı klipçi "Gizli klipçi" olarak gösterilir) | İşlenme amaçlarıTopluluk sayfasında gösterim |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerŞikâyetler: şikâyet ettiğiniz içerik, şikâyet sebebi, zamanı ve sonucu; Klibim personelinin şikâyet edilen içeriğe erişim kaydı | İşlenme amaçlarıİçeriğin incelenmesi ve gerekirse kaldırılması. Oda içeriği şikâyeti topluluk ekibine ve Klibim'e, gönderi notu şikâyeti yalnızca Klibim'e gider; Klibim personeli yalnızca şikâyet edilen içeriği görür |
Oda içerikleri, profil tanıtımları ve gönderi notları düz metin olarak işlenir; içerikteki bağlantılar dış sitelere gider. Odalardaki YouTube videoları yalnızca siz tıkladığınızda, YouTube'un gizlilik geliştirilmiş oynatıcısıyla (youtube-nocookie.com) yüklenir. Sohbet odaları ve doğrudan mesajlaşma ileride açılacaktır; açılmadan önce bu metin güncellenir.
2.9 Bekleme listesi kaydının eşleştirilmesi ve kurucu klipçi
Platform açılmadan önce bekleme listesine kaydolduysanız ve platformda aynı e-posta adresiyle hesap açarsanız, hesabınız oluşturulurken e-posta adresiniz bekleme listesindeki kaydınızla otomatik olarak ve bir kez eşleştirilir. Klipçi kaydında kurucu klipçi bilgisi (eşleşme anı ve hizmet bedeli muafiyetinin bitiş tarihi) hesabınıza aktarılır, ardından bekleme listesi kaydınız silinir. Yayıncı ve ajans kayıtları da hesap açıldığında aynı şekilde silinir. Eşleşme, e-posta adresiniz yazılmadan, yalnızca hesap kimliği ve rol ile denetim kaydına geçirilir. Bekleme listesi kaydına ilişkin işleme Aydınlatma Metni'nde açıklanmıştır.
2.10 Kampanya içeriklerinde görünen üçüncü kişiler
Klibim, klipçilerin paylaştığı videoları kopyalamaz ve saklamaz; yalnızca videonun bağlantısını, platform kimliğini, açıklamasını ve sayısal istatistiklerini tutar. Video yorumlarının içeriği ve yorum yapanların adları alınmaz; izleyicilere ilişkin veri işlenmez. Kampanya görsellerinde, video açıklamalarında ve gönderi notu dosyalarında üçüncü kişilere ait veriler görünebilir; bu veriler yalnızca kampanyanın yürütülmesi ve kuralların denetlenmesi amacıyla işlenir.
2.11 İşlem kayıtları (denetim izi)
Para ve yetkiyle ilgili her işlemde (ör. bütçe hareketi, kazanç, bonus, çekim, rol değişikliği, engelleme, askı kararı) işlemi yapan hesap, ilgili çalışma alanı, işlem türü, etkilenen kayıt ve işlem zamanı bir denetim kaydına yazılır. Bu kayıt yalnızca ekleme kabul eder; sonradan değiştirilemez ve silinemez. Amaç; işlemlerin ispatı, uyuşmazlıkların çözümü, sahtecilik incelemesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesidir.
2.12 Toplanmayan veriler ve ticari elektronik ileti
Platformda analitik, reklam, sosyal medya eklentisi veya izleme pikseli kullanılmaz. Özel nitelikli kişisel veri (Kanun md. 6) talep edilmez. Klipçilerden ekran görüntüsü veya elle izlenme beyanı istenmez. Kampanya duyurusu veya tanıtım içerikli ticari elektronik ileti, yalnızca 6563 sayılı Kanun'a uygun olarak ayrıca alınacak onayınıza dayanarak gönderilebilir; böyle bir onay alınmadan önce bu metin güncellenir. Hesabınızla ilgili hizmet bildirimleri (Bölüm 2.1) ticari elektronik ileti değildir.
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; platformdaki formlar (kayıt, profil, klipçi profili, kampanya sihirbazı, gönderim penceresi, gönderi notları, topluluk sayfası ve odalar, kimlik doğrulama ve vergi durumu formu), yüklediğiniz görseller ve dosyalar, Google ile giriş akışı, sosyal medya ve Discord hesaplarınızı bağlarken verdiğiniz izinle (OAuth) bu platformların resmî API'leri, ödeme kuruluşunun ilettiği işlem sonuçları, davet edenin girdiği bilgiler, bekleme listesi kaydınız (yalnızca Bölüm 2.9'daki eşleştirme için) ve sistemin otomatik ürettiği kayıtlar (oturum, ölçüm, şüphe puanı, denetim izi) yoluyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
| Kişisel veri | Toplama yöntemi | Hukuki sebep (Kanun md. 5/2) |
|---|---|---|
| Kişisel veriHesap verileri; Google ile giriş verileri | Toplama yöntemiKayıt formu; Google hesabınızla yaptığınız giriş | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin kurulması ve ifası |
| Kişisel veriOturum ve kimlik doğrulama olay kayıtları; bot denetimi sinyalleri | Toplama yöntemiOtomatik | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (f) meşru menfaat (hesap güvenliği) |
| Kişisel veriProfil, klipçi profili ve görünürlük ayarı; çalışma alanı ve ekip verileri | Toplama yöntemiProfil formları; davet ve kabul | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin kurulması ve ifası. Klipçi profili yalnızca sizin seçiminizle herkese açılır |
| Kişisel veri18 yaş beyanı ve Kullanım Koşulları kabul kaydı | Toplama yöntemiKayıt ve profil formu (otomatik zaman damgası) | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin kurulması; (e) bir hakkın tesisi, kullanılması veya korunması (ispat) |
| Kişisel veriBağlı sosyal medya hesapları, platformlardan alınan profil ve video verileri, erişim belirteçleri | Toplama yöntemiBağlama sırasında verdiğiniz izinle (OAuth) platformların resmî API'leri | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (f) meşru menfaat (hesap sahipliğinin doğrulanması ve sahteciliğin önlenmesi) |
| Kişisel veriİzlenme ölçümleri | Toplama yöntemiPlatformların resmî API'lerine otomatik sorgu | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası (kazancın hesaplanması); (f) meşru menfaat (sahteciliğin önlenmesi) |
| Kişisel veriDiscord hesabı ve sunucu üyeliği kontrolü | Toplama yöntemiDiscord'da OAuth ile bağlama | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası (kampanya şartının kontrolü) |
| Kişisel veriGönderi bilgileri, kural kabulü ve şart kontrolleri | Toplama yöntemiGönderim penceresi; platformların resmî API'leri | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (f) meşru menfaat (kampanya kurallarının denetimi) |
| Kişisel veriŞüphe puanı, askı kayıtları, kanıt ve karar | Toplama yöntemiOtomatik hesaplama; kampanya ekibinin veya müşterinin bildirimi; yüklediğiniz kanıt; yönetici kararı | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat (sahteciliğin ve haksız ödemenin önlenmesi); (e) bir hakkın korunması. Otomatik ret yoktur; karar insan tarafından verilir |
| Kişisel veriGönderi notları ve dosyaları; inceleme, itiraz ve engelleme kayıtları | Toplama yöntemiGönderi sayfası ve panel | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (f) meşru menfaat (kampanya kurallarının denetimi); (e) bir hakkın korunması |
| Kişisel veriLisans onayları ve hak beyanları | Toplama yöntemiKampanya sihirbazı, ödeme ve katılım adımı (otomatik zaman damgası) | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin kurulması ve ifası; (e) bir hakkın tesisi, kullanılması veya korunması (ispat) |
| Kişisel veriKampanya içerikleri ve görselleri | Toplama yöntemiKampanya sihirbazı, dosya yükleme | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası |
| Kişisel veriBütçe, bütçe hareketleri, hizmet bedeli, KDV ve fatura bilgileri; ajans müşterisinin ödeme verileri | Toplama yöntemiÖdeme bağlantısı; ödeme kuruluşunun bildirimi; otomatik | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (ç) hukuki yükümlülüğün yerine getirilmesi (vergi ve ticaret mevzuatı) |
| Kişisel veriKazanç kayıtları, bonus, klipçi hizmet bedeli, bakiye ve çekimler | Toplama yöntemiOtomatik; kampanya sahibinin bonus gönderimi | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (ç) hukuki yükümlülük (muhasebe ve vergi kayıtları) |
| Kişisel veriKimlik doğrulama verileri, IBAN ve vergi durumu; vergi bildirimleri | Toplama yöntemiKimlik doğrulama ve vergi durumu formu; otomatik | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası (ödemenin hak sahibine yapılması); (ç) hukuki yükümlülük; (f) meşru menfaat (18 yaş kontrolü ve sahteciliğin önlenmesi) |
| Kişisel veriKurucu klipçi eşleştirmesi | Toplama yöntemiHesap açılırken bekleme listesi kaydıyla otomatik olarak ve bir kez | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası (bekleme listesinde duyurulan hakkın uygulanması) |
| Kişisel veriEkip ve ajans müşterisi daveti: davet edilenin e-posta adresi | Toplama yöntemiDavet edenin girdiği bilgi | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat (davetin iletilmesi); davet kabul edilirse (c) sözleşmenin kurulması |
| Kişisel veriTopluluk sayfası, odalar, üyelik ve kazananlar listesi | Toplama yöntemiPanel; otomatik | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası; (f) meşru menfaat (topluluğun tanıtımı) |
| Kişisel veriŞikâyetler ve personel erişim kaydı | Toplama yöntemiŞikâyet formu; otomatik | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat (kötüye kullanımın önlenmesi); (e) bir hakkın korunması |
| Kişisel veriDenetim izi | Toplama yöntemiOtomatik | Hukuki sebep (Kanun md. 5/2)(e) Bir hakkın tesisi, kullanılması veya korunması; (ç) hukuki yükümlülük |
| Kişisel veriHesap e-postaları ve hizmet bildirimleri | Toplama yöntemiOtomatik | Hukuki sebep (Kanun md. 5/2)(c) Sözleşmenin ifası |
Bu metin kapsamındaki işleme faaliyetleri açık rızanıza dayanmaz; yukarıda belirtilen, Kanun'un 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanır. Sosyal medya hesabınızı bağlarken platformun izin ekranında verdiğiniz izin, Klibim'in yalnızca o izinle sınırlı verilere erişmesini sağlar. Yurt dışına aktarım Bölüm 4.2'de açıklanan güvencelere dayanır.
4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
4.1 Yurt içi aktarım
| Alıcı | Aktarılan kişisel veriler | Amaç ve hukuki sebep |
|---|---|---|
| AlıcıLisanslı ödeme kuruluşu (kuruluş seçildiğinde adı bu metne eklenir) | Aktarılan kişisel verilerKlipçi: ad soyad, T.C. kimlik numarası, IBAN, tutar ve kuruluşun alıcı kaydı için gerektirdiği diğer bilgiler. Kampanya sahibi ve ajans müşterisi: ad soyad veya ünvan, iletişim bilgisi, ödeme ve iade tutarları (kart bilgileri doğrudan kuruluşa girilir) | Amaç ve hukuki sebepBütçenin tahsil edilmesi ve korumalı hesapta tutulması, klipçiye ödeme, iade ve kimlik doğrulama — md. 5/2-c ve 5/2-ç. Ödeme kuruluşu, 6493 sayılı Kanun'dan doğan kendi yükümlülükleri bakımından ayrıca veri sorumlusudur |
| AlıcıKlipçinin bankası | Aktarılan kişisel verilerÖdeme kuruluşu aracılığıyla: ad soyad, IBAN, tutar | Amaç ve hukuki sebepÖdemenin hesabınıza geçmesi — md. 5/2-c |
| AlıcıGelir İdaresi Başkanlığı ve elektronik fatura (e-Arşiv) hizmet sağlayıcısı | Aktarılan kişisel verilerFatura: ad soyad veya ünvan, T.C. kimlik veya vergi numarası, adres, tutar. Vergi bildirimleri (yükümlülük doğduğu ölçüde): ad soyad, T.C. kimlik numarası, ödeme tutarı ve tarihi | Amaç ve hukuki sebepFaturanın düzenlenmesi ve vergi bildirimleri — md. 5/2-ç |
| AlıcıMuhasebe ve mali müşavirlik hizmeti (hizmet alındığında) | Aktarılan kişisel verilerÖdeme, kesinti ve fatura kayıtları | Amaç ve hukuki sebepVergi ve muhasebe yükümlülükleri — md. 5/2-ç |
| AlıcıKampanyanın diğer tarafı: klipçi için kampanyayı açan yayıncı veya ajans, ekip üyeleri ve ajans kampanyasında müşteri; kampanya sahibi için kampanyaya katılan klipçiler | Aktarılan kişisel verilerKlipçinin herkese açık adı, klipçi profili (kapalı olsa da), bağlı hesap adı ve Discord adı, gönderi bağlantısı ve ölçümleri, gönderi notları ve dosyaları (müşteri hariç), askı durumu, kararı ve gerekçesi (şüphe puanı hariç), bonuslar. Kampanya sahibinin çalışma alanı adı, kampanya içeriği, kararları ve varsa gerekçeleri. Müşteri yalnızca onaylı klipleri ve izlenmeleri görür | Amaç ve hukuki sebepSözleşmenin ifası — md. 5/2-c. Klipçinin ad soyadı, kimlik, vergi ve banka bilgileri kampanya sahibine ve müşteriye gösterilmez; moderatör finans bilgilerini görmez |
| AlıcıPlatformu ziyaret edenler | Aktarılan kişisel verilerHerkese açık klipçi profili; kazananlar listesinde ad (profil kapalıysa "Gizli klipçi") ve sıralama; topluluk sayfası içerikleri; yayındaki kampanyaların herkese açık bilgileri | Amaç ve hukuki sebepPlatformun ve topluluk sayfalarının yayımlanması — md. 5/2-c ve 5/2-f |
| AlıcıKanunen yetkili kamu kurum ve kuruluşları | Aktarılan kişisel verilerMevzuata uygun ve yazılı talep hâlinde, talep edilen verilerle sınırlı | Amaç ve hukuki sebepHukuki yükümlülüğün yerine getirilmesi — md. 5/2-ç ve md. 8 |
Kişisel verileriniz ticari amaçla hiçbir üçüncü kişiye satılmaz veya kiralanmaz.
4.2 Yurt dışına aktarım
Platformun barındırılması, verilerin saklanması, bot denetimi, e-posta gönderimi ve sosyal medya hesaplarının bağlanması için merkezleri veya sunucuları yurt dışında bulunan hizmet sağlayıcılar kullanılmaktadır. Barındırma, veritabanı, bot denetimi ve e-posta sağlayıcıları, kişisel verileri Klibim adına ve talimatıyla işleyen veri işleyen konumundadır. Google (YouTube), TikTok, Meta (Instagram), X ve Discord ise hesabınızı bağladığınızda kendi hizmetleri bakımından bağımsız veri sorumlusudur; bu şirketlerin verilerinizi nasıl işlediği kendi gizlilik politikalarında açıklanır (bkz. Bölüm 10).
| Alıcı | Ülke / veri konumu | Aktarılan kişisel veriler | Aktarım amacı |
|---|---|---|---|
| AlıcıGoogle Cloud EMEA Limited (İrlanda) ve Google LLC (ABD) — Google Cloud / Firebase App Hosting | Ülke / veri konumuUygulama sunucusu: Hollanda (europe-west4). Yük dengeleyici ve içerik dağıtım ağı: Google'ın küresel uç noktaları. Sunucu kayıtları: Google'ın küresel altyapısı | Aktarılan kişisel verilerPlatforma yapılan her istek (geçiş hâlinde); sunucu istek ve hata kayıtları (IP adresi, tarayıcı bilgisi, istenen adres, tarih ve saat) | Aktarım amacıPlatformun barındırılması; güvenlik ve hata kayıtlarının tutulması |
| AlıcıSupabase Pte. Ltd. (Singapur) | Ülke / veri konumuVeritabanı, kimlik doğrulama, dosya deposu ve yedekler: İrlanda (AWS eu-west-1). Dosya deposundaki içerikler küresel içerik dağıtım ağından sunulabilir. Destek erişimi: Singapur ve ABD. Alt işleyenlerin bir kısmı ABD'de | Aktarılan kişisel verilerBu metindeki verilerin tamamı (şifreli erişim belirteçleri, şifreli kimlik ve banka bilgileri ve özel depodaki dosyalar dahil) | Aktarım amacıVeritabanı, kimlik doğrulama ve dosya depolama hizmeti |
| AlıcıCloudflare, Inc. (ABD) | Ülke / veri konumuKüresel ağ | Aktarılan kişisel verilerGiriş, kayıt ve şifre sıfırlama formlarında bot denetimi (Turnstile) sinyalleri; alan adı (DNS) çözümlemesine ilişkin istek bilgileri; destek@klibim.com'a gelen e-postaların yönlendirme kayıtları | Aktarım amacıBot denetimi; alan adının çalıştırılması; destek e-postalarının yönlendirilmesi. Cloudflare, Turnstile sinyallerinin bir kısmını kendi ürününü geliştirmek için bağımsız veri sorumlusu olarak da işler |
| AlıcıE-posta gönderim hizmeti sağlayıcısı (seçildiğinde adı bu tabloya eklenir) | Ülke / veri konumuSağlayıcı seçildiğinde bu tabloya eklenir | Aktarılan kişisel verilerAlıcının e-posta adresi; hesap e-postaları, davetler ve hizmet bildirimlerinin içeriği; teslim bilgileri | Aktarım amacıHesap e-postalarının, davetlerin ve hizmet bildirimlerinin gönderilmesi |
| AlıcıGoogle LLC (ABD) — Gmail | Ülke / veri konumuABD ve Google'ın küresel altyapısı | Aktarılan kişisel verilerdestek@klibim.com'a gönderdiğiniz e-postaların tamamı ve size verilen yanıt | Aktarım amacıDestek taleplerinin ve başvuruların alınması ve yanıtlanması |
| AlıcıGoogle LLC (ABD) — Google ile giriş | Ülke / veri konumuABD ve Google'ın küresel altyapısı | Aktarılan kişisel verilerGoogle ile giriş yaptığınızda Klibim'in uygulama kimliği ve giriş isteği Google'a gider; Google kimlik bilgilerinizi Klibim'e iletir | Aktarım amacıGoogle hesabınızla giriş |
| AlıcıGoogle LLC (ABD) — YouTube API Hizmetleri | Ülke / veri konumuABD ve Google'ın küresel altyapısı | Aktarılan kişisel verilerKanal bağlama ve ölçüm sırasında Klibim'in uygulama kimliği, erişim belirteciniz, kanal ve video kimlikleri (karşılığında kanal ve video verileriniz alınır). Topluluk odalarında bir YouTube videosunu oynatmak için tıkladığınızda tarayıcınız youtube-nocookie.com'a bağlanır (IP adresi, tarayıcı bilgisi) | Aktarım amacıKanal doğrulaması, gönderim şartlarının kontrolü ve izlenme ölçümü; videonun oynatılması |
| AlıcıTikTok (TikTok for Developers hizmetini sunan TikTok grubu şirketi) | Ülke / veri konumuTikTok'un yurt dışındaki altyapısı | Aktarılan kişisel verilerHesap bağlama ve ölçüm sırasında Klibim'in uygulama kimliği, erişim belirteciniz ve sorgulanan video kimlikleri (karşılığında profil ve video verileriniz alınır) | Aktarım amacıHesap doğrulaması, gönderim şartlarının kontrolü ve izlenme ölçümü |
| AlıcıMeta Platforms, Inc. (ABD) — Instagram API | Ülke / veri konumuABD ve Meta'nın küresel altyapısı | Aktarılan kişisel verilerHesap bağlama ve ölçüm sırasında Klibim'in uygulama kimliği, erişim belirteciniz ve sorgulanan medya kimlikleri (karşılığında profil ve medya verileriniz alınır) | Aktarım amacıHesap doğrulaması, gönderim şartlarının kontrolü ve izlenme ölçümü |
| AlıcıX Corp. (ABD) — X API | Ülke / veri konumuABD ve X'in küresel altyapısı | Aktarılan kişisel verilerHesap bağlama ve ölçüm sırasında Klibim'in uygulama kimliği, erişim belirteciniz ve sorgulanan gönderi kimlikleri (karşılığında profil ve gönderi verileriniz alınır) | Aktarım amacıHesap doğrulaması, gönderim şartlarının kontrolü ve izlenme ölçümü |
| AlıcıDiscord Inc. (ABD) — yalnızca Discord hesabınızı bağlarsanız | Ülke / veri konumuABD | Aktarılan kişisel verilerKlibim'in uygulama kimliği ve erişim belirteciniz (karşılığında Discord kullanıcı kimliğiniz, adınız ve sunucu listeniz alınır); topluluk sayfasındaki Discord davet bağlantısının kodu | Aktarım amacıKampanya ekibinin Discord adınızı görmesi; "Discord sunucusuna katıl" şartının kontrolü |
Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararı bulunan ülke henüz bulunmadığından, yukarıdaki aktarımlar, sunucular Avrupa Birliği'nde bulunsa dahi Kanun anlamında yurt dışına aktarımdır. Bu aktarımlar için Kanun'un 9. maddesinin 4. fıkrasında öngörülen uygun güvencelerin (Kurul tarafından ilan edilen standart sözleşmeler) her bir sağlayıcı için sağlanması ve Kurum'a bildirilmesi süreci yürütülmektedir. Hangi aktarım için hangi güvencenin sağlandığı bu bölümde güncel olarak yayımlanır; bu konuda destek@klibim.com adresine yazarak da bilgi alabilirsiniz.
5. Otomatik İşleme, Şüphe Puanı ve İtiraz Hakkı
Platformda bazı sonuçlar önceden belirlenmiş kurallara göre otomatik olarak doğar. Bunların hiçbiri reklam veya pazarlama amaçlı profilleme değildir. Aleyhinize sonuç doğurabilecek kararlar (gönderinin reddi, askıdaki klibin iptali, hesabın kapatılması) insan tarafından verilir. Kanun'un 11. maddesinin 1. fıkrasının (g) bendi uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize doğan bir sonuca aşağıdaki yollarla itiraz edebilirsiniz.
| Otomatik sonuç | Ne olur | Nasıl itiraz edersiniz |
|---|---|---|
| Otomatik sonuçGönderim ön kontrolleri | Ne olurBağlı ve size ait bir hesaptan paylaşılmamış, kampanyada açık olmayan platformdaki, paylaşımından 30 dakikadan fazla geçmiş, kampanyanın istediği etiketleri içermeyen, en kısa süreden kısa, daha önce gönderilmiş veya topluluk ya da Discord sunucusu şartını sağlamayan bir klip kaydedilmez; bu durum ceza doğurmaz | Nasıl itiraz edersinizGönderim ekranı hangi şartın sağlanmadığını gösterir; destek@klibim.com adresine yazarak insan incelemesi isteyebilirsiniz |
| Otomatik sonuçEşik süresi | Ne olurKlip, paylaşımdan sonraki 30 gün içinde veya kampanya bitene kadar kampanyanın izlenme eşiğini geçmezse süresi dolar ve kazanç doğmaz | Nasıl itiraz edersinizdestek@klibim.com adresine yazarak insan incelemesi isteyebilirsiniz |
| Otomatik sonuç72 saat otomatik onay | Ne olurEşiği geçen klibe kampanya ekibi 72 saat içinde karar vermezse ve klip askıda değilse klip otomatik onaylanır | Nasıl itiraz edersinizBu sonuç lehinizedir. Kampanya ekibi veya müşteri, onaylı klipte gördüğü ihlali onaydan sonraki 7 gün içinde gerekçesiyle bildirebilir; karar Klibim yöneticisine aittir |
| Otomatik sonuçŞüphe puanı ve Klibim askısı | Ne olurHer ölçümde hesaplanan şüphe puanı sınırı geçerse klip otomatik reddedilmez; "Klibim incelemesinde" askıya alınır: onaylanmamışsa otomatik onay olmaz, onaylıysa kazanç çekilebilir olmaz, ölçüm sürer. Size bildirim gider ve gerekçe kategorisi gösterilir; tespit yönteminin kötüye kullanılmasını önlemek için puanın kendisi ve sınır değerleri gösterilmez | Nasıl itiraz edersinizAskı süresince panelden kanıt (metin ve en fazla 1 dosya) yüklersiniz; Klibim yöneticisi 3 iş günü içinde karar verir. "Sahte" kararına karardan sonraki 3 gün içinde yeni kanıtla bir kez itiraz edebilirsiniz; yönetici 3 iş günü içinde kesin karar verir. İtiraz süresince kazanç bütçeye dönmez |
| Otomatik sonuçBütçe yetmemesi | Ne olurKampanyanın kalan bütçesi bir ölçüm turundaki artışlara yetmezse kalan bütçe artışlar oranında paylaştırılır; karşılanamayan kısım "bütçe bekleniyor" olarak ayrı satırda gösterilir. Bütçe eklenirse önce bu tutarlar, en eski onaydan başlayarak karşılanır; 14 gün içinde bütçe eklenmezse kampanya biter ve bu tutarlar düşer | Nasıl itiraz edersinizdestek@klibim.com adresine yazarak insan incelemesi isteyebilirsiniz |
| Otomatik sonuçÖlçülemeyen klip | Ne olurBağlı hesabınızın bağlantısı koparsa veya platformun servisi çalışmazsa size e-posta gönderilir ve ölçüm bekler; onaydan sonraki 7. günde son ölçüm alınamazsa en fazla 7 gün daha beklenir, sonra son başarılı ölçüm esas alınır | Nasıl itiraz edersinizdestek@klibim.com adresine yazarak insan incelemesi isteyebilirsiniz |
| Otomatik sonuçKazancın kesinleşmesi | Ne olurOnaydan sonraki 7. günde son ölçüm alınınca kazanç çekilebilir olur ve artık geri alınmaz; askıdaki klipte kazanç askı sonuçlanınca hesaba geçer | Nasıl itiraz edersinizBu sonuç lehinizedir |
Gönderinin reddi, "reddet ve engelle", askıdaki klibin iptali ve hesabın kapatılması kararları insan tarafından verilir. Ret kararına karardan sonraki 3 gün içinde panelden bir kez itiraz edebilirsiniz; Klibim yöneticisi 3 iş günü içinde karar verir. Kampanya ekibinin "Askıya al ve bilgi iste" kararını her zaman Klibim yöneticisine taşıyabilirsiniz.
6. Saklama Süreleri
| Kişisel veri | Saklama süresi |
|---|---|
| Kişisel veriHesap, profil, klipçi profili ve çalışma alanı | Saklama süresiHesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir. Para hareketi olan hesaplarda aşağıda belirtilen kayıtlar, yasal süre boyunca erişimi kısıtlanmış biçimde saklanır |
| Kişisel veriSosyal medya ve Discord hesaplarına ait erişim ve yenileme belirteçleri | Saklama süresiBağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde derhâl silinir; Klibim, platform destekliyorsa izni platform nezdinde de geri alır |
| Kişisel veriBağlı hesap kaydı (platform, platform hesap kimliği, gösterim adı) | Saklama süresiBağlantı sürdüğü sürece. Hesabınız kurallara aykırılık nedeniyle kapatıldıysa, aynı sosyal medya hesabının başka bir Klibim hesabına yeniden bağlanmasını önlemek için engel süresince saklanır |
| Kişisel veriPlatformlardan alınan ham izlenme, beğeni, yorum ve paylaşım sayıları | Saklama süresiÖlçümden itibaren 30 gün; sonra silinir. Kazanç kayıtlarında yalnızca hesaplanan Türk lirası tutarı ve tarihi kalır |
| Kişisel veriDiscord sunucu listesi | Saklama süresiSaklanmaz; yalnızca şart kontrolünün sonucu ve zamanı kaydedilir |
| Kişisel veriGönderi, inceleme, askı, itiraz ve engelleme kayıtları; gönderi notlarının metni | Saklama süresiİlgili kazanç ve ödeme kayıtlarıyla birlikte, bu kayıtların yasal saklama süresi boyunca |
| Kişisel veriGönderi notu dosyaları, askı kanıtı ve itiraz dosyaları | Saklama süresiKarar veya kazanç kesinleştikten 30 gün sonra silinir |
| Kişisel veriLisans onayları ve hak beyanları | Saklama süresiKampanya bittikten sonra, olası uyuşmazlıklarda ispat için ilgili zamanaşımı süreleri boyunca |
| Kişisel veriKazanç, bonus, çekim, bütçe, iade ve fatura kayıtları | Saklama süresiVergi ve ticaret mevzuatında öngörülen saklama süreleri boyunca |
| Kişisel veriKimlik doğrulama verileri, IBAN ve vergi durumu | Saklama süresiHesabınız açık olduğu sürece; hesap kapandıktan sonra ödeme kayıtlarının yasal saklama süresi boyunca şifreli ve erişimi kısıtlanmış olarak |
| Kişisel veriTopluluk sayfası, odalar, oda içerikleri ve üyelikler | Saklama süresiHesabınız açık olduğu sürece veya siz ya da topluluk ekibi kaldırana kadar; topluluktan ayrıldığınızda üyelik kaydınız silinir |
| Kişisel veriŞikâyet kayıtları ve personel erişim kayıtları | Saklama süresiŞikâyetin sonuçlandırılmasından sonra, olası uyuşmazlıklarda ispat için gerekli süre boyunca |
| Kişisel veriKabul edilmeyen veya süresi dolan davet kayıtları | Saklama süresiDavetin geçerliliğini yitirmesinden sonra, işleme amacı ortadan kalktığında silinir |
| Kişisel veriBekleme listesi kaydı | Saklama süresiHesap açılıp eşleştirme yapıldığında derhâl silinir (Bölüm 2.9) |
| Kişisel veriOturum ve kimlik doğrulama olay kayıtları | Saklama süresiOturum süresince ve hesap güvenliği için gerekli süre boyunca |
| Kişisel veriSunucu istek ve hata kayıtları | Saklama süresi30 gün (Google Cloud Logging) |
| Kişisel veriDenetim izi | Saklama süresiİlgili işlemin ispatı için gerekli olduğu ve mevzuatın öngördüğü süre boyunca |
| Kişisel veridestek@klibim.com'a gelen e-postalar ve yanıtları | Saklama süresiTalebin sonuçlandırılmasından itibaren 2 yıl; Kanun'un 11. maddesi kapsamındaki başvurular ve yanıtları, ispat yükümlülüğü nedeniyle 3 yıl |
Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler Kanun'un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir. Bağlı platformlardan alınan veriler ayrıca ilgili platformun geliştirici koşullarının öngördüğü sürelerde silinir (bkz. Bölüm 10).
7. Platform Çerezleri
Platformda, Çerez Politikası'nda açıklanan tercih çerezlerine ek olarak yalnızca aşağıdaki, kesinlikle gerekli çerezler kullanılır. Bu çerezler HttpOnly ve Secure özellikleriyle yazılır: tarayıcıdaki betikler tarafından okunamaz ve yalnızca şifreli bağlantı üzerinden gönderilir. Bu çerezler, platform açıldığında Çerez Politikası'na da eklenir.
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
| ÇerezOturum çerezleri (kimlik doğrulama altyapısı) | AmaçGiriş yaptıktan sonra oturumunuzun sürdürülmesi | SüreOturumunuz açık kaldığı sürece; çıkış yaptığınızda silinir | TürKesinlikle gerekli |
ÇerezGiriş ve hesap bağlama akışı çerezleri (state ve PKCE doğrulayıcısı) | AmaçGoogle ile giriş ve sosyal medya veya Discord hesabı bağlama akışının güvenliği; sahte isteklerin önlenmesi; akıştan sonra kaldığınız sayfaya dönmeniz | SüreKısa süreli; akış tamamlanınca işlevini yitirir veya silinir | TürKesinlikle gerekli |
Analitik, reklam veya izleme çerezi kullanılmaz. Kesinlikle gerekli çerezler, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi uyarınca açık rızaya tabi değildir. Topluluk odalarındaki YouTube videoları siz tıklayana kadar yüklenmez; tıkladığınızda YouTube'un oynatıcısı kendi alanında ve YouTube'un kurallarına göre çalışır.
8. Veri Güvenliği
Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirler alınır. Bunlar arasında: tüm bağlantıların şifreli (HTTPS/HSTS) kurulması ve içerik güvenliği başlıkları; veritabanında satır düzeyinde yetki kuralları (her kullanıcı yalnızca görmeye yetkili olduğu kayıtları görür); tarayıcıdan veritabanına doğrudan erişimin bulunmaması; T.C. kimlik numarası, IBAN ve sosyal medya ile Discord erişim belirteçlerinin uygulama düzeyinde şifrelenmesi ve IBAN'ın maskeli gösterimi; gönderi notu, kanıt ve itiraz dosyalarının özel depoda tutulması, yalnızca görmeye yetkili kişilere en fazla 10 dakika geçerli bağlantıyla açılması ve 30 gün sonra silinmesi; dosya türünün ve boyutunun sunucuda dosyanın içeriğinden kontrol edilmesi; topluluk içeriklerinin düz metin olarak işlenmesi; ekip rollerine göre yetki (moderatör finans bilgilerini görmez); şikâyet incelemesinde personelin yalnızca şikâyet edilen içeriğe erişmesi ve bu erişimin kaydedilmesi; ölçümün yalnızca platformların resmî API'leriyle yapılması; yönetici hesabında iki adımlı doğrulama; oturum çerezlerinin HttpOnly ve Secure olması; gizli anahtarların şifreli bir anahtar yönetim hizmetinde tutulması; işlem kayıtlarına şifre, belirteç ve tam IBAN yazılmaması; para ve yetki işlemlerinde değiştirilemez denetim izi; hız sınırları ve bot denetimi yer alır.
9. Yaş Sınırı
Platform 18 yaşını doldurmuş kişilere yöneliktir. Hesap açarken 18 yaşını doldurduğunuzu beyan edersiniz; klipçilerin doğum tarihi ilk para çekiminden önce kimlik doğrulaması sırasında kontrol edilir. 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır ve verileri, yasal saklama yükümlülüğüne tabi kayıtlar dışında silinir.
10. Bağlı Platformlara İlişkin Özel Hükümler
Klibim'e bağladığınız her platform kendi hizmet koşullarına ve gizlilik politikasına tabidir. Klibim bu platformlardan yalnızca resmî API'ler aracılığıyla ve yalnızca bağlama sırasında onayladığınız okuma izinleri kapsamında veri alır; sayfa kazıma (scraping) veya kazıma yapan üçüncü taraf veri sağlayıcıları kullanılmaz. Bir platformdaki erişimi o platformun kendi ayarlarından kaldırmanız Klibim'deki bağlantının da kopmasına yol açar; bu durumda o hesapla gönderdiğiniz kliplerin ölçümü yapılamaz (bkz. Bölüm 5).
10.1 YouTube (YouTube API Hizmetleri)
Klibim, YouTube kanalınızı bağlamanız ve kliplerinizin istatistiklerinin ölçülmesi için YouTube API Hizmetleri'ni kullanır. YouTube kanalınızı bağlayarak YouTube Hizmet Şartları'na bağlı olduğunuzu kabul etmiş olursunuz. Google'ın kişisel verilerinizi nasıl işlediği Google Gizlilik Politikası'nda açıklanmıştır.
Erişilen, saklanan ve kullanılan veriler: Klibim, Google'ın yetkilendirme ekranında verdiğiniz youtube.readonly izniyle yalnızca okuma yapar: kanalınızın kimliği, adı ve abone sayısı ile gönderdiğiniz videoların kimliği, başlığı, açıklaması, yayın zamanı, süresi ve izlenme, beğeni ve yorum sayıları. Bu veriler kanalın size ait olduğunu doğrulamak, gönderim şartlarını kontrol etmek, izlenmeyi ölçmek, kazancı hesaplamak ve sahte etkileşimi tespit etmek için kullanılır. Kanal adınız ve gönderdiğiniz kliplerin istatistikleri katıldığınız kampanyanın ekibine (ajans kampanyasında onaylı klipler için müşteriye de), profiliniz herkese açıksa ve kanalı göstermeyi seçtiyseniz profilinizi ziyaret edenlere gösterilir. Klibim YouTube hesabınızda video yüklemez, düzenlemez veya silmez, yorum yapmaz, abonelik veya beğeni işlemi yapmaz. Ham istatistikler 30 gün sonra silinir; 30 günden eski bir klip için istatistik gerekirse API'den yeniden alınır.
Sınırlı Kullanım: Klibim'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur. Bu şu anlama gelir:
- Google API'lerinden alınan veriler yalnızca bu metinde açıklanan ve platformda size görünür biçimde sunulan özellikleri (kanal bağlama, gönderim kontrolü, izlenme ölçümü ve kazanç hesabı) sağlamak veya iyileştirmek için kullanılır.
- Bu veriler satılmaz; reklam göstermek, yeniden hedefleme veya kişiselleştirilmiş ya da ilgi alanına dayalı reklam için kullanılmaz; reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarılmaz; kredi değerliliğinin belirlenmesi veya borç verme amacıyla kullanılmaz.
- Bu veriler üçüncü kişilere aktarılmaz; yalnızca bu özelliklerin sunulması için (ör. klibinizin istatistiklerinin kampanya ekibine gösterilmesi), güvenlik amacıyla (ör. kötüye kullanımın incelenmesi), yasal yükümlülüklere uymak için veya birleşme, devralma ya da varlık satışı hâlinde önceden açık onayınız alınarak aktarılabilir.
- Bu verileri insanlar okumaz; yalnızca belirli bir veriyi görmemize açıkça onay verdiyseniz, güvenlik amacıyla gerekiyorsa (ör. bir hatanın veya askıya alınan bir klipte kötüye kullanımın incelenmesi), yasal bir yükümlülük gerektiriyorsa ya da veriler kişiyi belirlemeyecek biçimde toplulaştırılarak iç işleyiş için kullanılıyorsa okunabilir.
Erişimin geri alınması: Klibim'in YouTube verilerinize erişimini dilediğiniz zaman platformdaki Bağlı hesaplar sayfasından veya Google hesabınızın güvenlik ayarları sayfasından kaldırabilirsiniz. Bu yol, Veri Silme Talimatları sayfasında açıklanan olağan silme yoluna ek olarak her zaman kullanılabilir. Erişim kaldırıldığında veya verilerinizin silinmesini istediğinizde YouTube'dan alınan veriler, YouTube API Hizmetleri Geliştirici Politikaları'nın öngördüğü süreler içinde silinir; yasal saklama yükümlülüğüne tabi kazanç ve ödeme kayıtlarındaki Türk lirası tutarları ve tarihleri bunun dışındadır. Klibim, YouTube verileri için cihazınızda çerez veya benzeri bir teknoloji kullanmaz; platform çerezleri Bölüm 7'de açıklanmıştır. YouTube verilerinize ilişkin soru ve şikâyetleriniz için destek@klibim.com adresine yazabilirsiniz.
10.2 TikTok
TikTok hesabınızı TikTok'un resmî giriş ve izin ekranı (TikTok Login Kit) üzerinden bağlarsınız; izlenmeler TikTok Display API ile ölçülür. Klibim yalnızca user.info.basic, user.info.profile, user.info.stats ve video.list izinlerini ister ve Bölüm 2.3'te sayılan verileri yalnızca orada belirtilen amaçlarla kullanır. Klibim TikTok hesabınızda paylaşım yapmaz, içerik yüklemez veya silmez ve mesajlarınızı okumaz. TikTok, kendi hizmeti bakımından bağımsız veri sorumlusudur; TikTok'un verilerinizi nasıl işlediği TikTok Gizlilik Politikası'nda açıklanmıştır.
Erişimin geri alınması: TikTok bağlantınızı Klibim'deki Bağlı hesaplar sayfasından kaldırabilirsiniz; bu durumda erişim belirteçleriniz silinir ve izin TikTok nezdinde de geri alınır. Klibim'in erişimini TikTok uygulamasından da kaldırabilirsiniz: Profil → menü → Ayarlar ve gizlilik → Güvenlik ve izinler → uygulama izinleri bölümünde Klibim'i seçip erişimi kaldırın (menü adları uygulama sürümüne göre değişebilir). Erişim TikTok tarafında kaldırıldığında bağlantı kopmuş olarak işaretlenir ve size e-posta gönderilir.
10.3 Instagram (Meta)
Instagram hesabınızı Meta'nın Instagram Login ekranı üzerinden bağlarsınız; Klibim, Instagram API ile yalnızca profesyonel (içerik üreticisi veya işletme) hesapların profil bilgilerini ve kendi medyanızın istatistiklerini okur. Kişisel Instagram hesapları bağlanamaz; hesabınızı Instagram ayarlarından ücretsiz olarak profesyonel hesaba çevirebilirsiniz. Klibim Instagram hesabınızda paylaşım yapmaz, yorumlarınızı veya mesajlarınızı okumaz. Meta, kendi hizmeti bakımından bağımsız veri sorumlusudur; Meta'nın verilerinizi nasıl işlediği Meta Gizlilik Politikası'nda açıklanmıştır.
Erişimin geri alınması ve veri silme: Instagram bağlantınızı Klibim'deki Bağlı hesaplar sayfasından kaldırabilirsiniz. Klibim'in erişimini Instagram'dan da kaldırabilirsiniz: Ayarlar → Web sitesi izinleri → Uygulamalar ve web siteleri → Aktif bölümünde Klibim'in yanındaki Kaldır seçeneği (Instagram Yardım Merkezi). Instagram'dan alınan verilerinizin silinmesini nasıl isteyeceğiniz Veri Silme Talimatları sayfasında adım adım açıklanmıştır.
10.4 X
X hesabınızı X'in OAuth 2.0 yetkilendirme ekranı üzerinden (PKCE ile) bağlarsınız. Klibim yalnızca tweet.read, users.read ve offline.access izinlerini ister; yalnızca profil bilgileriniz ile kendi gönderilerinizin metni ve herkese açık metrikleri okunur. Klibim X hesabınızda paylaşım yapmaz, kimseyi takip etmez, beğeni yapmaz ve doğrudan mesajlarınızı okumaz. X, kendi hizmeti bakımından bağımsız veri sorumlusudur; X'in verilerinizi nasıl işlediği X Gizlilik Politikası'nda açıklanmıştır.
Erişimin geri alınması: X bağlantınızı Klibim'deki Bağlı hesaplar sayfasından kaldırabilirsiniz; bu durumda erişim belirteçleriniz silinir ve izin X nezdinde de geri alınır. Klibim'in erişimini X'ten de kaldırabilirsiniz: Ayarlar ve gizlilik → Güvenlik ve hesap erişimi → Uygulamalar ve oturumlar → Bağlı uygulamalar bölümünde Klibim'i seçip erişimi iptal edin. X'ten alınan veriler X'in geliştirici koşullarına uygun olarak işlenir ve silinir.
10.5 Discord
Discord hesabınızı bağlamak isteğe bağlıdır ve yalnızca kampanya ekibinin Discord adınızı görmesi ile kampanyanın "Discord sunucusuna katıl" şartının kontrolü için kullanılır. Klibim yalnızca identify ve guilds izinlerini ister; mesajlarınızı okumaz, sizi bir sunucuya eklemez ve adınıza işlem yapmaz. Üyesi olduğunuz sunucuların listesi saklanmaz. Discord, kendi hizmeti bakımından bağımsız veri sorumlusudur; Discord'un verilerinizi nasıl işlediği Discord Gizlilik Politikası'nda açıklanmıştır.
Erişimin geri alınması: Discord bağlantınızı Klibim'deki Bağlı hesaplar sayfasından kaldırabilirsiniz; bu durumda erişim belirteçleriniz silinir ve izin Discord nezdinde de geri alınır. Klibim'in erişimini Discord'dan da kaldırabilirsiniz: Kullanıcı Ayarları → Yetkili Uygulamalar bölümünde Klibim'in yanındaki Yetkiyi Kaldır seçeneği (Discord Destek Merkezi).
11. İlgili Kişinin Kanun'un 11. Maddesi Kapsamındaki Hakları
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Platform üzerinden kullanabileceğiniz haklar: Adınızı ve herkese açık adınızı profilinizden düzeltebilir; klipçi profilinizi herkese açabilir veya kapatabilir ve hangi bağlı hesaplarınızın görüneceğini seçebilirsiniz. Sosyal medya ve Discord bağlantılarınızı istediğiniz zaman kaldırabilir, topluluklardan ayrılabilir ve yeni kampanya bildirimlerini kapatabilirsiniz. Hesabınızın ve verilerinizin silinmesi için Veri Silme Talimatları sayfasındaki yolu izleyebilirsiniz. Hesap türü, talebiniz üzerine yalnızca Klibim yöneticisi tarafından değiştirilebilir. Otomatik sonuçlara itiraz yolları Bölüm 5'te açıklanmıştır.
Silme talebinin sınırları: Vergi ve ticaret mevzuatı gereği saklanması zorunlu ödeme ve fatura kayıtları ile ispat için gerekli lisans onayı ve denetim izi kayıtları, yasal süre dolana kadar erişimi kısıtlanmış biçimde saklanır; bu süre sonunda silinir.
Başvuru yolu
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: posta adresimizi destek@klibim.com'dan talep ederek, ıslak imzalı dilekçeyle.
- E-posta ile: Klibim hesabınızda kayıtlı e-posta adresinizden destek@klibim.com adresine.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Başvurunuz Türkçe yapılmalıdır. Kimliğinizin doğrulanması amacıyla, e-posta ile yapılan başvuruların hesabınızda kayıtlı e-posta adresinizden gelmesi gerekir; gerekli hâllerde kayıtlı adresinize gönderilecek bir doğrulama bağlantısıyla ek teyit istenebilir. Başvurunuzda Tebliğ'de sayılan zorunlu bilgiler dışında kişisel veri paylaşmamanızı öneririz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı verilmesi hâlinde ilk 10 sayfa ücretsizdir; 10 sayfadan sonraki her sayfa için 1 TL ücret alınabilir. Yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde yalnızca kayıt ortamının maliyeti talep edilebilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Metinde Değişiklik
Bu metin, işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarında (ör. ödeme kuruluşu ve e-posta gönderim hizmeti sağlayıcısı seçildiğinde) veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yer alır; platform kullanıcılarını etkileyen esaslı değişiklikler kayıtlı e-posta adreslerine bildirilir.
31.10.2026: İlk sürüm; platform açıldığında geçerli olmak üzere yayımlandı.
01.11.2026: TikTok'tan istenen izinlere kullanıcı adı (user.info.profile) ve hesap istatistikleri (user.info.stats) eklendi; TikTok profil fotoğrafı adresi alınmaz.