KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Oryvelon LLC ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: Delaware, ABD. E-posta: info@castlyra.com.

Şirket'in Türkiye'de yerleşik veri sorumlusu temsilcisi atandığında bu metinde ilan edilecektir.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad soyad, görünen ad, doğum tarihi.
• İletişim: e-posta adresi, telefon numarası (yeteneklerde zorunlu, markalarda isteğe bağlı).
• Mesleki deneyim: kategoriler, deneyim seviyesi, uzmanlıklar, diller, portfolyo ve sosyal medya bağlantıları, müsaitlik.
• Görsel kayıtlar: başvuruda yüklenen fotoğraflar.
• Fiziksel özellikler (isteğe bağlı): boy, beden, ayakkabı numarası, göğüs/bel/kalça ölçüleri, saç ve göz rengi.
• Müşteri/işlem: marka talebi içeriği, şirket bilgileri, başvuru durumu ve yazışmalar.
• İşlem güvenliği: IP adresinden türetilen tek yönlü şifrelenmiş değer, oturum bilgileri, işlem kayıtları.
• Pazarlama (onayla): bülten tercihi, analitik çerez verileri.

3. İşleme amaçları

• Üyelik ve başvuru süreçlerinin yürütülmesi, başvuruların değerlendirilmesi,
• Onaylanan yetenek profillerinin yayınlanması ve markalara tanıtılması,
• Marka ve işletme taleplerinin alınması ve yanıtlanması,
• Reşit olma (18 yaş) kontrolü, içerik moderasyonu, dolandırıcılığın ve kötüye kullanımın önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, hizmetin iyileştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurumlara bilgi verilmesi, hukuki süreçlerin takibi,
• Açık rızanız hâlinde duyuru ve bülten gönderimi ile analitik ölçüm.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; castlyra.com üzerindeki başvuru, giriş ve talep formları, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Verileriniz KVKK md. 5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanılarak işlenir. Profilinizin herkese açık yayınlanması, pazarlama iletişimi ve analitik çerezler ise KVKK md. 5/1 uyarınca açık rızanıza dayanır.

Özel nitelikli kişisel veri talep etmeyiz. Fotoğraflar biyometrik yöntemlerle (yüz tanıma vb.) işlenmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma, veritabanı, dosya depolama, e-posta gönderimi, güvenlik ve (onayınız hâlinde) analitik hizmeti aldığımız tedarikçilere; yayındaki profil bilgileri bakımından siteyi ziyaret eden markalara ve herkese; kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Veritabanımız Avrupa Birliği'nde (Almanya) bulunmakta, Şirket ABD'de yerleşik olup bazı tedarikçilerimiz yurt dışındadır. Yurt dışına aktarımlar KVKK md. 9 uyarınca; yeterlilik kararı bulunan ülkelere, yoksa Kurul'a bildirilen standart sözleşme gibi uygun güvencelerin sağlanması hâlinde, bunların da bulunmadığı arızi durumlarda ise md. 9/6'daki istisnalara dayanılarak gerçekleştirilir.

6. Saklama süresi

Verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır; ayrıntılı süreler Gizlilik Politikası'nın "Saklama süreleri" bölümünde yer alır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK md. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru kararları otomatik sistemlerle değil, ekibimiz tarafından verilir.

Haklarınızı kullanmak için info@castlyra.com adresine sistemimizde kayıtlı e-posta adresinizden yazabilir veya Veri Sahibi Başvuru Rehberi'ndeki diğer yöntemleri kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.