KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun ("KVKK") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; Müzik Hackathon web sitesini ziyaret eden, üyelik hesabı oluşturan, yarışma veya etkinlik başvurusunda bulunan kişiler ile gerekli hâllerde bunların yasal temsilcilerinin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Bu metin bir açık rıza talebi değildir. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki işlemlerdir. Kişisel veri işleme faaliyetinin açık rızaya dayanmasının gerektiği bir durum bulunması hâlinde, açık rıza ayrıca ve ilgili işleme faaliyetiyle sınırlı olarak alınır.

1. VERİ SORUMLUSU

KVKK uyarınca veri sorumlusu, Müzik Hackathon etkinliğini Genç Kültür Kart kapsamında yürüten T.C. Konya Büyükşehir Belediyesidir ("Belediye" veya "Veri Sorumlusu"). Müzik Hackathon ve Genç Kültür Kart, ilgili üyelik, başvuru ve organizasyon süreçlerinin yürütülmesinde Belediye bünyesinde/proje kapsamında faaliyet göstermektedir.

Proje iletişim adresi: Bosna Hersek, Osmanlı Cd. No: 2, 42250 Selçuklu/Konya.

KVKK kapsamındaki ilgili kişi başvuruları için Belediye tarafından ilan edilen güncel resmî başvuru kanalları kullanılmalıdır. Hâlihazırda ilan edilen başvuru adresi Konevi Mahallesi, Millet Caddesi No:14, Meram/Konya; KEP adresi ise konyabuyuksehirbelediyesi@hs01.kep.tr şeklindedir.

2. AYDINLATMA METNİNİN KAPSAMI VE İLGİLİ KİŞİ GRUPLARI

Bu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsar:

• Müzik Hackathon web sitesini ziyaret eden kişiler,
• Platformda üyelik hesabı oluşturan kullanıcılar,
• Müzik Hackathon yarışması, atölye veya diğer etkinliklere başvuran kullanıcılar ve grup üyeleri,
• On sekiz (18) yaşını doldurmamış kullanıcıların, gerekli hâllerde bilgisi veya onayı alınan veli, vasi veya diğer yasal temsilcileri,
• Platform üzerinden iletişim, destek veya talep ileten kişiler.

Fiziksel etkinlik alanında çekilen fotoğraf/video görüntüleri, sahne ve icra kayıtları ile eser, icra, fonogram ve dijital yayın süreçleri bakımından gerekli görülmesi hâlinde ayrıca etkinlik/katılımcı aydınlatması ve ilgili fikrî hak belgeleri uygulanır.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Platformun kullanılması, üyelik hesabının oluşturulması ve başvuru süreçlerinin yürütülmesi kapsamında, işleme faaliyetinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: ad-soyad, T.C. kimlik numarası, doğum tarihi ve yaş bilgisi.
• İletişim ve yerleşim bilgileri: telefon numarası, e-posta adresi ve şehir bilgisi.
• Üyelik ve hesap bilgileri: hesap durumu, üyelik tarihi, kullanıcı doğrulama kayıtları, SMS doğrulama ve oturum bilgileri, hesap kapatma/askıya alma kayıtları.
• Müzik profili bilgileri: müzikle ilgilenme süresi, enstrüman, vokal, söz yazarlığı, beste, aranje, prodüksiyon, kayıt/mix, DJ’lik, grup deneyimi ve kullanıcı tarafından seçilen/iletilen diğer müzik profili bilgileri.
• Başvuru ve yarışma bilgileri: grup adı, grup üyeliği ve rolü, grup davetleri, başvuru formu cevapları, demo bağlantısı, başvuru tarihi ve durumu, değerlendirme/jüri süreçlerinde oluşan başvuru kayıtları.
• Kullanıcı içeriği: kullanıcı tarafından Platforma yüklenen, bağlantısı paylaşılan veya başvuru kapsamında iletilen demo, ses, görsel, metin, dosya ve benzeri içerikler.
• İşlem güvenliği bilgileri: IP adresi, işlem/erişim tarih ve saatleri, tarayıcı ve cihaz bilgileri, oturum ve güvenlik kayıtları, hata ve sistem günlükleri.
• Hukuki işlem ve onay kayıtları: kabul edilen Kullanıcı Sözleşmesi/Yarışma Şartnamesi sürümü, aydınlatma metninin sunulduğuna ilişkin kayıt, onay/tercih tarih-saat kayıtları ve gerektiğinde yasal temsilci doğrulama kayıtları.
• Yasal temsilci bilgileri: yalnız gerekli olduğu hâllerde, 18 yaş altı kullanıcının yasal temsilcisinin ad-soyad, iletişim ve temsil/onay kayıtları.
• İletişim tercihleri: isteğe bağlı etkinlik/duyuru veya ticari elektronik ileti tercihinin verildiği, değiştirildiği ya da geri alındığına ilişkin kayıtlar.

Platformda sağlık verisi, biyometrik veri, ceza mahkûmiyeti bilgisi veya benzeri özel nitelikli kişisel verilerin üyelik için talep edilmesi öngörülmemektedir. Kullanıcıların gerekli olmadığı hâlde bu nitelikteki verileri serbest metin veya dosya alanlarında paylaşmaması gerekir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel veriler, aşağıdaki belirli amaçlarla ve her bir işleme faaliyeti bakımından uygun olan KVKK işleme şartına dayanılarak işlenir:

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler; üyelik ve giriş ekranları, profil ve başvuru formları, grup davetleri, demo/bağlantı paylaşım alanları, SMS doğrulama sistemi, e-posta ve diğer elektronik iletişim kanalları, kullanıcı tarafından iletilen talep/destek kayıtları ile Platformun işletilmesi sırasında otomatik olarak oluşan işlem ve güvenlik kayıtları üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Yasal temsilciye ilişkin veriler, yalnızca 18 yaş altı kullanıcı bakımından gerekli olduğu hâllerde kullanıcıdan, yasal temsilciden veya doğrulama amacıyla kullanılan elektronik/fiziki onay sürecinden elde edilebilir. Verinin doğrudan yasal temsilciden elde edilmediği hâllerde, ilgili mevzuatın gerektirdiği zamanda ayrıca bilgilendirme yapılır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla, KVKK’nın 8 inci ve uygulanması hâlinde 9 uncu maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Belediye bünyesinde Müzik Hackathon ve Genç Kültür Kart süreçlerini yürütmekle yetkili birimler ve görevliler: üyelik, başvuru, organizasyon, güvenlik ve iletişim süreçlerinin yürütülmesi amacıyla.
• Jüri üyeleri ve değerlendirme sürecinde yetkilendirilen kişiler: yalnızca başvurunun değerlendirilmesi için gerekli başvuru, müzik profili ve demo/içerik verileriyle sınırlı olarak.
• SMS doğrulama, barındırma, yazılım, bakım, bilgi güvenliği ve benzeri teknik hizmet sağlayıcılar: Platformun işletilmesi, kimlik doğrulama, iletişim ve güvenlik hizmetlerinin sağlanması amacıyla ve veri işleyen/hizmet sağlayıcı ilişkisi kapsamında.
• Ödül kazanılması hâlinde ödeme ve yasal mali/idari işlemlerde görev alan yetkili Belediye birimleri ile mevzuatın gerektirdiği ölçüde banka/ödeme kuruluşları: ödül ve ödeme işlemlerinin yürütülmesi amacıyla.
• Mahkemeler, savcılıklar, kolluk, denetim mercileri ve diğer yetkili kamu kurum ve kuruluşları: yalnızca kanuni yetki ve yükümlülükler kapsamında.

Kişisel veriler, yukarıda belirtilen amaçlar dışında ticari olarak üçüncü kişilere satılmaz veya bağımsız pazarlama amaçlarıyla paylaşılmaz.

Platformun teknik altyapısında yurt dışına veri aktarımı doğuran bir hizmet veya sağlayıcı kullanılması hâlinde, aktarım faaliyeti başlamadan önce KVKK’nın 9 uncu maddesinde öngörülen aktarım şartları ve uygun güvenceler sağlanır; aktarımın niteliği, alıcı grubu ve amacı güncel Aydınlatma Metninde ilgili kişilere açıklanır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI

Kişisel veriler, KVKK’nın 4 üncü maddesinde yer alan amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza edilme ilkelerine uygun olarak saklanır. Kullanıcının hesabını kapatması, hesabın aktif kullanımının sona ermesi anlamına gelir; ancak hukuki sebebi devam eden sınırlı kayıtlar aynı anda ve otomatik olarak tüm sistemlerden imha edilmek zorunda değildir.

İlgili mevzuatta daha uzun bir saklama süresi açıkça öngörülmesi veya devam eden bir uyuşmazlık, inceleme, soruşturma ya da bir hakkın tesisi, kullanılması veya korunması için daha uzun süreyle saklamanın zorunlu olması hâlinde, yalnızca gerekli kişisel veriler ilgili hukuki sebebin devam ettiği süre boyunca muhafaza edilir. İşleme sebebi ortadan kalkan veriler, KVKK’nın 7 nci maddesi ve ilgili ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

İki yıllık saklama süresi; hesabı kapatılmış kişinin verilerinin aktif üyelik, profil oluşturma, tanıtım veya saklama amacından farklı yeni amaçlarla kullanılmasına dayanak oluşturmaz.

8. T.C. KİMLİK NUMARASININ İŞLENMESİNE İLİŞKİN ÖZEL AÇIKLAMA

T.C. kimlik numarası; üyeliğin ve kişinin doğru şekilde eşleştirilmesi, mükerrer veya gerçeğe aykırı üyeliğin önlenmesi, yarışma ve ödül süreçlerinde kimlik doğrulamasının sağlanması ve gerekli hâllerde hukuki/mali yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. T.C. kimlik numarası kullanıcı arayüzlerinde açık biçimde yayımlanmaz ve erişimi yetkilendirme ile sınırlandırılmış teknik ve idari tedbirler kapsamında korunur.

T.C. kimlik numarasının işlenmesi bakımından gereklilik ve ölçülülük ilkeleri gözetilir. İlgili amaçların daha az veri ile sağlanabildiği veya tam kimlik numarasının saklanmasına ihtiyaç kalmadığı aşamalarda, veri minimizasyonu ve uygun teknik yöntemler ayrıca değerlendirilir.

9. 15-17 YAŞ ARALIĞINDAKİ KULLANICILAR VE YASAL TEMSİLCİ

Platformda üyelik için alt yaş sınırı on beş (15) olarak uygulanmaktadır. On sekiz (18) yaşını doldurmamış kullanıcılar bakımından, üyeliğin veya yarışmaya/etkinliğe katılımın hukuken yasal temsilci rızasını gerektirdiği durumlarda, yasal temsilci onayı istenebilir ve bu onayın doğrulanması amacıyla sınırlı kişisel veri işlenebilir.

Yasal temsilciye ait veriler yalnızca temsil yetkisinin ve onayın doğrulanması, kullanıcı güvenliğinin sağlanması, ilgili işlemin hukuki geçerliliğinin temini ve gerektiğinde uyuşmazlıkların yönetimi amacıyla kullanılır. Yasal temsilci verileri üyelik dışı tanıtım veya pazarlama amacıyla kullanılmaz.

10. AÇIK RIZA VE TİCARİ ELEKTRONİK İLETİLERLE İLİŞKİ

Bu Aydınlatma Metninin kullanıcıya sunulması ve "okudum/bilgi edindim" kaydının alınması, kişisel verilerin işlenmesine ilişkin açık rıza verildiği anlamına gelmez. Üyelik ve yarışma süreçlerinde KVKK’nın 5 inci maddesinin ikinci fıkrasındaki işleme şartlarından birine dayanılabilen veri işleme faaliyetleri için ayrıca açık rıza talep edilmez.

Açık rızanın hukuken gerekli olduğu ayrı bir veri işleme faaliyeti bulunması hâlinde, rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilebilir şekilde; Aydınlatma Metni ve Kullanıcı Sözleşmesi kabulünden ayrı olarak alınır. Rızanın verilmemesi, rıza gerektirmeyen temel üyelik işlemlerinin engellenmesine tek başına gerekçe oluşturmaz.

Etkinlik, duyuru, kampanya veya tanıtım niteliğindeki ticari elektronik iletiler için ilgili elektronik ileti mevzuatının gerektirdiği hâllerde ayrıca ileti onayı alınır. Kullanıcı bu isteğe bağlı tercihini ilgili kanallar üzerinden geri alabilir.

11. KVKK’NIN 11 İNCİ MADDESİ KAPSAMINDAKİ HAKLARINIZ

İlgili kişi olarak Veri Sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ

KVKK’nın 11 inci maddesi kapsamındaki talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde öngörülen yöntemlere uygun olarak T.C. Konya Büyükşehir Belediyesine iletilebilir. Başvuru sahibi, kimliğini ve talebini açıkça belirtecek şekilde Belediye tarafından yayımlanan güncel ilgili kişi başvuru formu ve kanallarını kullanabilir.

• Yazılı başvuru: Konevi Mahallesi, Millet Caddesi No:14, Meram/Konya adresine,
• KEP: konyabuyuksehirbelediyesi@hs01.kep.tr adresine,
• Güvenli elektronik imza, mobil imza veya Belediye tarafından ilan edilen e-dilekçe/elektronik başvuru kanalları üzerinden.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. Veri Sorumlusu, başvurunun ilgili kişiye ait olduğunu doğrulamak amacıyla ek bilgi veya doğrulama talep edebilir.

13. AYDINLATMANIN SUNULMASI VE METİNDE DEĞİŞİKLİK

Bu Aydınlatma Metni, kişisel verilerin ilk kez elde edildiği üyelik/başvuru ekranlarında kullanıcıların erişimine sunulur. Veri işleme amacı, veri kategorisi, hukuki sebep, aktarım veya toplama yönteminde değişiklik olması hâlinde, değişen işleme faaliyeti başlamadan önce Aydınlatma Metni güncellenir ve ilgili kişilere uygun yöntemle yeniden bilgilendirme yapılır.

Veri Sorumlusu, aydınlatma yükümlülüğünün yerine getirildiğine ilişkin metin sürümü, sunum tarihi ve ilgili teknik kayıtları mevzuata uygun şekilde kayıt altına alabilir. Aydınlatma Metninin okunması için üyelik ekranında kullanılacak ifade "KVKK Aydınlatma Metni’ni okudum ve kişisel verilerimin işlenmesi hakkında bilgi edindim." şeklinde düzenlenebilir; bu ifade bir açık rıza veya sözleşme kabulü olarak yorumlanmaz.