Klibim — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Kapsam: klibim.com web sitesi, bekleme listesi ve destek iletişimi
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Batuhan Yaraş tarafından hazırlanmıştır.
Metin; klibim.com adresindeki web sitesini ziyaret eden, sitedeki bekleme listesi formunu dolduran ve destek@klibim.com adresine yazan gerçek kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Klibim platformu (hesap açma, kampanya, klip gönderimi, ödeme) henüz hizmete açılmamıştır; platform hizmete açıldığında, bu hizmetlere ilişkin işleme faaliyetleri için ayrı bir aydınlatma metni yayımlanacak ve bekleme listesindeki kişilere bildirilecektir.
1. Veri Sorumlusunun Kimliği
| Veri sorumlusu | Batuhan Yaraş (gerçek kişi) |
|---|---|
| Adres | Yazılı başvurular için posta adresimiz, destek@klibim.com adresine yazmanız hâlinde size iletilir. |
| E-posta | destek@klibim.com |
| Web sitesi | https://klibim.com |
Klibim'in işletilmesi amacıyla bir ticaret şirketi kurulduğunda veri sorumlusu bu şirket olacaktır. Bu durumda aydınlatma metni güncellenecek, bekleme listesindeki kişilere veri sorumlusunun değiştiği e-posta ile bildirilecek ve kayıtların yeni veri sorumlusuna geçişi Kanun'a uygun biçimde yapılacaktır.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
Kişisel verileriniz, aşağıda ilgili kişi grubuna ve veri kategorisine göre belirtilen amaçlarla sınırlı olarak işlenir. Belirtilenler dışında hiçbir kişisel veri toplanmaz.
2.1 Web sitesi ziyaretçileri
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerSunucu istek kayıtları: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), istenen sayfa adresi (sorgu parametreleri dâhil), istek yöntemi, yanıt durumu, istek süresi, tarih ve saat | İşlenme amaçlarıWeb sitesinin çalıştırılması ve ziyaretçiye sunulması; sitenin güvenliğinin sağlanması; hata ve kötüye kullanımın tespiti; teknik sorunların giderilmesi |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerUygulama hata kayıtları (yalnızca hata kodu ve hata türü; e-posta adresi, şifre veya kod içermez) | İşlenme amaçlarıTeknik hataların tespiti ve giderilmesi |
| Veri kategorisiİşlem güvenliği | İşlenen kişisel verilerBot denetimi (Cloudflare Turnstile) sinyalleri: IP adresi, tarayıcı bilgisi, TLS bağlantı özellikleri, sayfanın kökeni, site anahtarı ve denetim sonucunu taşıyan geçici bir doğrulama kodu | İşlenme amaçlarıBekleme listesi formunun otomatik yazılımlarca (bot) kötüye kullanılmasının önlenmesi. Turnstile, form ekranda görünür alana yaklaştığında yüklenir; formu göndermeseniz de bu sinyaller Cloudflare'e iletilir |
| Veri kategorisiMüşteri işlem (tercih) | İşlenen kişisel verilerÇerezler: rol, NEXT_LOCALE, theme (ayrıntı için Bölüm 6) | İşlenme amaçlarıSeçtiğiniz tanıtım sayfasını, dili ve temayı sonraki ziyaretlerinizde hatırlamak |
2.2 Bekleme listesine kaydolanlar (klipçi, yayıncı, ajans)
| Veri kategorisi | İşlenen kişisel veriler | Zorunlu mu | İşlenme amaçları |
|---|---|---|---|
| Veri kategorisiİletişim | İşlenen kişisel verilerE-posta adresi | Zorunlu muZorunlu | İşlenme amaçlarıSizi bekleme listesine kaydetmek; platform hizmete açıldığında talebiniz doğrultusunda size bu bilgiyi iletmek; kaydınıza ilişkin taleplerinizi (silme, düzeltme vb.) yerine getirmek. Açılış bilgilendirmesinin gönderileceği e-posta hizmeti sağlayıcısı, gönderimden önce Bölüm 4.2'ye eklenir ve metnin güncel sürümü yayımlanır. Yayıncı veya ajans olarak kaydolduysanız: kaydınızda talep ettiğiniz ilk (pilot) kampanyanın birlikte kurulabilmesi için, platform açılmadan önce sizinle e-postayla birebir iletişime geçmek. Bu iletişim talebinizle sınırlıdır; toplu tanıtım iletisi gönderilmez. Klipçi olarak kaydolduysanız: platformda aynı e-posta adresiyle hesap açtığınızda kaydınızı hesabınızla eşleştirerek kurucu klipçi avantajlarını (beta açılışından sonraki ilk 30 gün hizmet bedeli alınmaması ve profilinizde kurucu klipçi rozeti) uygulamak. |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerSeçtiğiniz rol (klipçi / yayıncı / ajans) | Zorunlu muZorunlu | İşlenme amaçlarıAçılış planlamasını role göre yapmak; size rolünüzle ilgili bilgilendirmeyi iletmek |
| Veri kategorisiİletişim / kimlik | İşlenen kişisel verilerProfil, kanal veya web sitesi bağlantısı (bağlantıda kullanıcı adınız yer alabilir) | Zorunlu muYayıncı için zorunlu; klipçi ve ajans için isteğe bağlı | İşlenme amaçlarıİlk kampanyaları planlamak; platform açıldığında yayıncı kanalının doğrulanmasına hazırlık yapmak. Bu bağlantı sitede hiçbir yerde gösterilmez |
| Veri kategorisiMüşteri işlem | İşlenen kişisel veriler"Bir ajansla çalışıyor musunuz?" (evet/hayır) | Zorunlu muYayıncı için zorunlu | İşlenme amaçlarıAçılışta kampanya açacak hesap sayısını öngörmek |
| Veri kategorisiKimlik / mesleki deneyim | İşlenen kişisel verilerAjans adı (ajans kaydında; yayıncı kaydında "evet" denirse isteğe bağlı). Şahıs ajansı söz konusuysa bu alan bir gerçek kişinin adını içerebilir | Zorunlu muAjans için zorunlu; yayıncı için isteğe bağlı | İşlenme amaçlarıAjans ve yayıncı sayımı; açılış planlaması |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerAjansın çalıştığı yayıncı sayısı aralığı (1–3 / 4–10 / 11+) | Zorunlu muAjans için zorunlu | İşlenme amaçlarıTalep tahmini ve açılış planlaması |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerKlipçi topluluğunuzun yaklaşık büyüklüğü (ajans kaydında: yok / 100'den az / 100–1.000 / 1.000'den fazla) | Zorunlu muİsteğe bağlı | İşlenme amaçlarıAçılış ve pilot planlaması |
| Veri kategorisiMüşteri işlem | İşlenen kişisel verilerKayıt tarihi ve saati, rastgele üretilen kayıt kimliği | Zorunlu muOtomatik | İşlenme amaçlarıKayıt yönetimi; saklama süresinin hesaplanması |
Bekleme listesindeki kayıtların toplam sayısı (örneğin klipçi kaydı sayısı), kimseyi belirlemeyecek şekilde yalnızca toplam sayı olarak sitede gösterilebilir.
Bekleme listesi formunda ad soyad, telefon numarası, doğum tarihi veya yaş bilgisi istenmez; formun gönderildiği IP adresi ve tarayıcı bilgisi bekleme listesi kaydına yazılmaz (bu bilgiler yalnızca Bölüm 2.1'de açıklanan sunucu kayıtlarında ve bot denetiminde işlenir).
2.3 destek@klibim.com adresine yazanlar
| Veri kategorisi | İşlenen kişisel veriler | İşlenme amaçları |
|---|---|---|
| Veri kategorisiKimlik, iletişim | İşlenen kişisel verilerGönderen e-posta adresi, e-postada yer alan adınız | İşlenme amaçlarıTalebinizi yanıtlamak |
| Veri kategorisiİletişim (içerik) | İşlenen kişisel verilerE-postanın konusu, içeriği ve ekleri; bunların içinde kendi iradenizle paylaştığınız her tür bilgi | İşlenme amaçlarıTalebinizi, sorunuzu veya şikâyetinizi yanıtlamak; Kanun kapsamındaki başvurularınızı sonuçlandırmak; olası uyuşmazlıklarda hakların korunması |
Lütfen destek e-postalarınızda talebiniz için gerekli olandan fazla kişisel veri (özellikle T.C. kimlik numarası, banka bilgisi gibi) paylaşmayınız.
2.4 Toplanmayan veriler ve kullanılmayan teknolojiler
Web sitesinde analitik, reklam, sosyal medya eklentisi veya izleme pikseli kullanılmaz. Yazı tipleri sitenin kendi sunucusundan yüklenir. Özel nitelikli kişisel veri (Kanun md. 6) talep edilmez ve işlenmez. Bekleme listesi kaydı sırasında ticari elektronik ileti onayı istenmez; Bölüm 2.2'deki "platform hizmete açıldı" bilgilendirmesi, kaydolurken talep ettiğiniz tek seferlik bilgilendirmedir ve bu e-postada listeden ayrılma bağlantısı bulunur.
2.5 Açık rızaya dayanan işleme faaliyeti
Bu metin kapsamındaki hiçbir işleme faaliyeti açık rızanıza dayanmaz. Tüm faaliyetler Bölüm 3'te belirtilen, Kanun'un 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanır. Pazarlama amaçlı ticari elektronik ileti gönderimi bu metnin kapsamında değildir; böyle bir gönderim ancak platform hizmete açıldıktan sonra, ayrıca alınacak onayınıza dayanarak yapılabilir.
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, aşağıdaki yöntemlerle elektronik ortamda, kısmen otomatik yollarla toplanır. Sunucu kayıtları, bot denetimi ve çerezler tamamen otomatik; bekleme listesi formu ve destek e-postası ise sizin tarafınızdan doldurulup gönderilen verilerin otomatik yollarla kaydedilmesi suretiyle toplanır.
| Kişisel veri | Toplama yöntemi | Hukuki sebep (Kanun md. 5/2) | Açıklama |
|---|---|---|---|
| Kişisel veriSunucu istek kayıtları (IP, tarayıcı bilgisi, adres, tarih-saat) ve uygulama hata kayıtları | Toplama yöntemiWeb sunucusu ve barındırma altyapısı tarafından otomatik olarak | Hukuki sebep (Kanun md. 5/2)(f) Veri sorumlusunun meşru menfaati | AçıklamaSitenin güvenli şekilde sunulması, saldırı ve hataların tespiti; temel hak ve özgürlüklerinize zarar vermeyen, sınırlı süreli ve teknik nitelikte bir işlemedir |
| Kişisel veriBot denetimi (Turnstile) sinyalleri ve doğrulama kodu | Toplama yöntemiFormun yer aldığı sayfada Cloudflare betiği tarafından otomatik olarak | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat | AçıklamaFormun otomatik yazılımlarla doldurulmasının ve sahte kayıtların önlenmesi |
Kişisel veriÇerezler (rol, NEXT_LOCALE, theme) | Toplama yöntemiYalnızca siz rol, dil veya tema seçtiğinizde tarayıcınıza yazılır | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat | AçıklamaBu çerezler, bizzat yaptığınız bir tercihi hatırlamak için zorunludur; Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi uyarınca açık rıza aranmaz |
| Kişisel veriBekleme listesi: e-posta adresi, rol, kayıt tarihi ve kimliği | Toplama yöntemiSitedeki bekleme listesi formu | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat | AçıklamaKendi talebinizle katıldığınız bekleme listesinin yönetilmesi ve platform açıldığında talebinizin yerine getirilmesi |
| Kişisel veriBekleme listesi: profil/kanal/web bağlantısı, ajansla çalışma durumu, ajans adı, yayıncı sayısı aralığı | Toplama yöntemiSitedeki bekleme listesi formu | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat | AçıklamaAçılış kapasitesinin ve ilk kampanyaların planlanması; işleme asgari veriyle sınırlıdır ve bu veriler üçüncü kişilere gösterilmez |
| Kişisel veriBekleme listesi: yayıncı ve ajansın e-posta adresi (pilot iletişimi) | Toplama yöntemiSitedeki bekleme listesi formu | Hukuki sebep (Kanun md. 5/2)(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | AçıklamaKaydınızda talep ettiğiniz ilk (pilot) kampanyanın birlikte kurulması için platform açılmadan önce sizinle birebir iletişim; toplu tanıtım iletisi gönderilmez |
| Kişisel veriBekleme listesi: klipçinin e-posta adresi (kurucu klipçi eşleştirmesi) | Toplama yöntemiSitedeki bekleme listesi formu; platformda aynı e-posta adresiyle hesap açtığınızda eşleştirme otomatik yapılır | Hukuki sebep (Kanun md. 5/2)(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | AçıklamaKurucu klipçi avantajlarının (beta açılışından sonraki ilk 30 gün hizmet bedeli alınmaması ve profilinizde kurucu klipçi rozeti) platform hesabınıza uygulanması |
| Kişisel veriBekleme listesi: ajansın klipçi topluluğunun yaklaşık büyüklüğü; kayıtların toplam sayısı | Toplama yöntemiSitedeki bekleme listesi formu; toplam sayı kayıtlardan sunucuda hesaplanır | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat | AçıklamaAçılış ve pilot planlaması; kayıtların toplam sayısının kimseyi belirlemeyecek şekilde sitede gösterilmesi |
| Kişisel veriDestek e-postası: gönderen adresi, ad, konu, içerik, ekler | Toplama yöntemiTarafınızca destek@klibim.com adresine gönderilen e-posta | Hukuki sebep (Kanun md. 5/2)(f) Meşru menfaat; başvurunuz Kanun'un 11. maddesi kapsamındaysa (ç) hukuki yükümlülüğün yerine getirilmesi; uyuşmazlık hâlinde (e) bir hakkın tesisi, kullanılması veya korunması | AçıklamaTalebinizin yanıtlanması ve Kanun'dan doğan yükümlülüklerimizin yerine getirilmesi |
4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
4.1 Yurt içi aktarım
Kişisel verileriniz yurt içinde ticari amaçla hiçbir üçüncü kişiye aktarılmaz, satılmaz veya kiralanmaz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarının, mevzuata uygun ve yazılı talebi hâlinde, talep edilen verilerle sınırlı olarak aktarım yapılabilir (Kanun md. 5/2-ç ve md. 8).
4.2 Yurt dışına aktarım
Web sitesinin barındırılması, verilerin saklanması, bot denetimi ve e-posta iletişimi için merkezleri veya sunucuları yurt dışında bulunan hizmet sağlayıcılar kullanılmaktadır. Bu sağlayıcılar, aşağıda belirtilen istisnalar dışında, kişisel verileri yalnızca Klibim adına ve talimatıyla işleyen veri işleyen konumundadır.
| Alıcı | Ülke / veri konumu | Aktarılan kişisel veriler | Aktarım amacı |
|---|---|---|---|
| AlıcıGoogle Cloud EMEA Limited (İrlanda) ve Google LLC (ABD) — Google Cloud / Firebase App Hosting | Ülke / veri konumuUygulama sunucusu: Hollanda (europe-west4). Yük dengeleyici ve içerik dağıtım ağı: Google'ın dünya genelindeki uç noktaları (AB dışı olabilir). Sunucu kayıtları (Cloud Logging): Google'ın küresel altyapısı | Aktarılan kişisel verilerSiteye yapılan her istek (IP, tarayıcı bilgisi, adres, form içeriği — geçiş hâlinde); sunucu istek ve hata kayıtları | Aktarım amacıWeb sitesinin barındırılması ve ziyaretçiye sunulması; güvenlik ve hata kayıtlarının tutulması |
| AlıcıSupabase Pte. Ltd. (Singapur) | Ülke / veri konumuVeritabanı ve yedekler: İrlanda (AWS eu-west-1). Destek erişimi: Singapur ve ABD. Alt işleyenlerin bir kısmı ABD'de | Aktarılan kişisel verilerBekleme listesi kayıtlarının tamamı (Bölüm 2.2) | Aktarım amacıBekleme listesi kayıtlarının saklanması (veritabanı hizmeti) |
| AlıcıCloudflare, Inc. (ABD) | Ülke / veri konumuKüresel ağ | Aktarılan kişisel verilerBot denetimi (Turnstile) sinyalleri: IP adresi, tarayıcı bilgisi, TLS bağlantı özellikleri, sayfa kökeni, doğrulama kodu. Alan adı (DNS) çözümlemesi ve www yönlendirmesine ilişkin istek bilgileri. destek@klibim.com'a gelen e-postaların yönlendirilmesi: gönderen, alıcı, konu ve teslim durumu kayıtları (e-posta içeriği Cloudflare tarafından saklanmaz) | Aktarım amacıBot denetimi; alan adının çalıştırılması; destek e-postalarının yönlendirilmesi. Not: Cloudflare, Turnstile sinyallerinin bir kısmını bot tespit ürününü geliştirmek amacıyla kendi adına, bağımsız veri sorumlusu olarak da işler (Cloudflare Turnstile Privacy Addendum: cloudflare.com/turnstile-privacy-policy) |
| AlıcıGoogle LLC (ABD) — Gmail | Ülke / veri konumuABD ve Google'ın küresel altyapısı | Aktarılan kişisel verilerdestek@klibim.com'a gönderdiğiniz e-postanın tamamı (adres, ad, konu, içerik, ekler) ve size verilen yanıt | Aktarım amacıDestek e-postalarının alınması, okunması ve yanıtlanması (destek posta kutusu Gmail üzerinde çalışmaktadır) |
Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararı bulunan ülke henüz bulunmadığından, yukarıdaki aktarımlar, sunucular Avrupa Birliği'nde bulunsa dahi Kanun anlamında yurt dışına aktarımdır. Bu aktarımlar için Kanun'un 9. maddesinin 4. fıkrasında öngörülen uygun güvencelerin (Kurul tarafından ilan edilen standart sözleşmeler) her bir sağlayıcı için sağlanması ve Kurum'a bildirilmesi süreci yürütülmektedir. Hangi aktarım için hangi güvencenin sağlandığı bu bölümde güncel olarak yayımlanır; bu konuda destek@klibim.com adresine yazarak da bilgi alabilirsiniz.
5. Saklama Süreleri
| Kişisel veri | Saklama süresi |
|---|---|
| Kişisel veriBekleme listesi kaydı (Bölüm 2.2) | Saklama süresiPlatform açılış bilgilendirmesinin gönderilmesinden itibaren 6 ay veya kayıt tarihinden itibaren en geç 24 ay (hangisi önce gelirse) sonunda silinir. Silme talebiniz hâlinde derhâl silinir. Platform açıldığında hesap açarsanız, hesabınıza ilişkin veriler platform aydınlatma metnine tabidir. Platform kademeli (davetli) açılırsa açılış bilgilendirmesi, platformun sizin için açıldığı tarihte gönderilmiş sayılır. Platformda aynı e-posta adresiyle hesap açtığınızda kaydınız hesabınızla eşleştirilir ve bekleme listesinden silinir; klipçi kaydında kurucu klipçi bilgisi önce hesabınıza aktarılır. |
| Kişisel veriSunucu istek ve hata kayıtları | Saklama süresi30 gün (Google Cloud Logging) |
| Kişisel veriBot denetimi (Turnstile) sinyalleri | Saklama süresiCloudflare tarafından belirlenir; Klibim bu veriye erişmez ve saklamaz (bkz. Cloudflare Turnstile Privacy Addendum) |
| Kişisel veriÇerezler | Saklama süresiTarayıcınızda 1 yıl; dilediğiniz zaman tarayıcı ayarlarından silebilirsiniz |
| Kişisel veridestek@klibim.com'a gelen e-postalar ve yanıtları | Saklama süresiTalebin sonuçlandırılmasından itibaren 2 yıl; Kanun'un 11. maddesi kapsamındaki başvurular ve yanıtları, ispat yükümlülüğü nedeniyle 3 yıl |
| Kişisel veriE-posta yönlendirme kayıtları (Cloudflare) | Saklama süresiCloudflare tarafından belirlenir |
Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler Kanun'un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler ve Benzeri Teknolojiler
klibim.com'da yalnızca aşağıdaki çerezler kullanılır. Hiçbiri analitik, reklam veya izleme amacı taşımaz; hiçbiri üçüncü taraflara aktarılmaz.
| Çerez adı | Kim yazar | Amaç | Ne zaman yazılır | Süre | Tür |
|---|---|---|---|---|---|
Çerez adırol | Kim yazarklibim.com (birinci taraf) | AmaçKlipçi veya yayıncı tanıtım sayfası tercihinizi hatırlamak ve sonraki ziyaretinizde sizi doğrudan o sayfaya yönlendirmek | Ne zaman yazılırYalnızca siz rol seçimi yaptığınızda | Süre1 yıl | TürTercih çerezi (kullanıcı tercihi) |
Çerez adıNEXT_LOCALE | Kim yazarklibim.com (birinci taraf) | AmaçSeçtiğiniz dili (Türkçe/İngilizce) hatırlamak | Ne zaman yazılırYalnızca dil seçiciden dil seçtiğinizde | Süre1 yıl | TürTercih çerezi (kullanıcı tercihi) |
Çerez adıtheme | Kim yazarklibim.com (birinci taraf) | AmaçSeçtiğiniz görünüm temasını (açık/koyu) hatırlamak | Ne zaman yazılırYalnızca tema menüsünden seçim yaptığınızda; "Sistem" seçilirse silinir | Süre1 yıl | TürTercih çerezi (kullanıcı tercihi) |
Cloudflare Turnstile: Bekleme listesi formunun bulunduğu sayfalarda, form görünür alana yaklaştığında challenges.cloudflare.com alan adından bir betik ve çerçeve yüklenir. Bu bileşen klibim.com alan adında çerez yazmaz; Cloudflare, bot denetimi için Bölüm 2.1'de sayılan tarayıcı sinyallerini kendi alan adı üzerinden işler. Bu denetim, formun kötüye kullanımını önlemek için kesinlikle gerekli bir güvenlik teknolojisidir.
Tarayıcınızın yerel depolama alanları (localStorage, sessionStorage) kullanılmaz.
Yukarıdaki çerezler, yalnızca sizin yaptığınız bir tercihi hatırlamak için yazıldığından ve sitenin talep ettiğiniz şekilde çalışması için gerekli olduğundan, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi uyarınca açık rızaya tabi değildir; bu nedenle sitede çerez onay penceresi bulunmaz. Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda yalnızca tercihleriniz hatırlanmaz, site çalışmaya devam eder.
7. Veri Güvenliği
Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirler alınır. Bunlar arasında: tüm bağlantıların şifreli (HTTPS/HSTS) kurulması; tarayıcıya hangi kaynaklardan içerik yüklenebileceğini sınırlayan güvenlik başlıkları (CSP); veritabanına tarayıcıdan doğrudan erişimin bulunmaması; sunucu tarafında kullanılan gizli anahtarların şifreli bir anahtar yönetim hizmetinde tutulması; bekleme listesi tablosunda satır düzeyinde yetki kurallarının uygulanması ve sunucu uygulamasının bu tabloda yalnızca ekleme ve okuma yetkisine sahip olması; uygulama hata kayıtlarına e-posta adresi, şifre veya kod yazılmaması; ve sayfaların içerik dağıtım ağında önbelleğe alınmaması yer alır.
8. Yaş Sınırı
Klibim'in hizmetleri ve bekleme listesi 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükseniz lütfen bekleme listesine kaydolmayınız. 18 yaşından küçük bir kişiye ait kaydın varlığını öğrendiğimizde kayıt silinir.
9. İlgili Kişinin Kanun'un 11. Maddesi Kapsamındaki Hakları
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Otomatik sistemlere ilişkin not: Bekleme listesi formundaki bot denetimi (Cloudflare Turnstile) tamamen otomatik çalışır ve tarayıcınızı bot olarak değerlendirirse formun gönderilmesini engelleyebilir. Böyle bir durumla karşılaşırsanız destek@klibim.com adresine yazarak kaydınızın elle oluşturulmasını talep edebilir ve bu sonuca itiraz edebilirsiniz.
Başvuru yolu
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: posta adresimizi destek@klibim.com'dan talep ederek, ıslak imzalı dilekçeyle.
- E-posta ile: Bekleme listesine kaydolurken bildirdiğiniz (sistemimizde kayıtlı) e-posta adresinizden destek@klibim.com adresine.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Başvurunuz Türkçe yapılmalıdır. Kimliğinizin doğrulanması amacıyla, e-posta ile yapılan başvuruların sistemimizde kayıtlı e-posta adresinizden gelmesi gerekir; gerekli hâllerde kayıtlı adresinize gönderilecek bir doğrulama bağlantısıyla ek teyit istenebilir. Başvurunuzda Tebliğ'de sayılan zorunlu bilgiler dışında kişisel veri paylaşmamanızı öneririz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı verilmesi hâlinde ilk 10 sayfa ücretsizdir; 10 sayfadan sonraki her sayfa için 1 TL ücret alınabilir. Yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde yalnızca kayıt ortamının maliyeti talep edilebilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Metinde Değişiklik
Bu metin, işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarında veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yer alır; bekleme listesindeki kişileri etkileyen esaslı değişiklikler e-posta ile bildirilir.
30.10.2026: yayıncı ve ajanslarla pilot iletişimi, kurucu klipçi eşleştirmesi, ajans topluluk büyüklüğü alanı, toplam sayının gösterilmesi ve kademeli açılış eklendi.
30.10.2026 (ikinci sürüm): Kurucu klipçi avantajlarına profil rozeti eklendi.