Gizlilik Politikası

1. Kapsam ve veri sorumlusu

CastLyra (castlyra.com), Delaware, ABD adresinde kurulu Oryvelon LLC ("Oryvelon", "biz") tarafından işletilir. Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu Oryvelon LLC'dir.

Bu politika; castlyra.com'u ziyaret eden, yetenek olarak başvuran ya da marka/işletme adına talep gönderen herkes için geçerlidir. Türkiye'de yaşayanlar için KVKK Aydınlatma Metni, bu politikanın ayrılmaz bir parçasıdır.

Kişisel verilerinizle ilgili her konuda bize info@castlyra.com adresinden ulaşabilirsiniz.

2. Topladığımız veriler

• Yetenekler: e-posta adresi, ad soyad, görünen ad, doğum tarihi (yalnızca 18 yaş kontrolü için), telefon numarası, şehir ve ülke, kategoriler, deneyim, tanıtım yazısı, diller, uzmanlıklar, isteğe bağlı ölçüler ve model kartı bilgileri (boy, beden, ayakkabı numarası, göğüs/bel/kalça, saç ve göz rengi), fotoğraflar, sosyal medya ve portfolyo bağlantıları, müsaitlik ve çalışma tercihleri, onay kayıtları.
• Marka ve işletme temsilcileri: ad soyad, şirket adı, iş e-postası, isteğe bağlı telefon ve web sitesi, ülke, şirket türü, talep ayrıntıları, onay kayıtları.
• Tüm kullanıcılar: güvenlik ve kötüye kullanımı önleme için IP adresinden türetilen tek yönlü şifrelenmiş (hash) değer, tarayıcı bilgisi, işlem kayıtları; zorunlu çerezler ve yalnızca izin verirseniz analitik çerezler.

Irk, etnik köken, din, sağlık, cinsel hayat, biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz; lütfen başvurunuzda bu tür bilgileri paylaşmayın. Fotoğraflarınızı yüz tanıma ya da biyometrik analiz için kullanmayız.

3. Verileri nasıl topluyoruz?

Verileri doğrudan sizden; başvuru sihirbazı, giriş formu ve marka talep formu aracılığıyla elektronik ortamda toplarız. Bazı teknik veriler (ör. çerezler ve güvenlik kayıtları) siteyi kullanırken otomatik olarak oluşur.

4. Amaçlar ve hukuki sebepler

• Hesabınızı oluşturmak, başvurunuzu almak ve değerlendirmek, sizinle iletişim kurmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Onaylanan profilinizi yayınlamak ve markalara göstermek: sözleşmenin ifası ve bu amaçla verdiğiniz, dilediğiniz zaman geri alabileceğiniz onay (GDPR md. 6/1-a; Türkiye'de açık rıza metni kapsamında).
• 18 yaş kontrolü, moderasyon kararlarının kaydı, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem güvenliği: hukuki yükümlülük ve meşru menfaat (KVKK md. 5/2-ç ve f; GDPR md. 6/1-c ve f).
• Marka taleplerine dönüş yapmak: talebin sizin tarafınızdan gönderilmesi nedeniyle sözleşme öncesi adımlar ve meşru menfaat.
• Hukuki taleplerin kurulması, kullanılması veya korunması: KVKK md. 5/2-e; GDPR md. 6/1-f.
• Bülten, duyuru ve analitik ölçüm: yalnızca açık onayınızla.

5. Herkese açık olan bilgiler

Yalnızca başvurunuz ekibimiz tarafından onaylanıp profiliniz yayına alındıktan sonra şu bilgiler herkese açık olur: görünen adınız, şehir ve ülkeniz, onaylı kategorileriniz, tanıtım yazınız, uzmanlıklarınız, dilleriniz, onaylı bağlantılarınız ve onaylı fotoğraflarınız. Ölçüleriniz ve model kartı bilgileriniz yalnızca buna ayrıca izin verirseniz gösterilir.

E-posta adresiniz, telefonunuz, ad soyadınız, doğum tarihiniz, iç notlarımız ve onaylanmamış fotoğraflarınız hiçbir zaman yayınlanmaz. Yayınlanan fotoğraflar yeniden kodlanır; konum (EXIF/GPS) gibi gizli bilgiler silinir.

6. Verilerin paylaşıldığı taraflar

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Verileriniz yalnızca aşağıdaki taraflarla, belirtilen amaçla sınırlı olarak paylaşılır:

• Hizmet sağlayıcılarımız (veri işleyenler): veritabanı ve dosya depolama (Supabase, AB – Frankfurt), e-posta gönderimi (Resend, AB – İrlanda), web barındırma (Hostinger), bot koruması (Cloudflare Turnstile, kullanıldığında), hata izleme (Sentry, kullanıldığında) ve yalnızca izin verirseniz Google Analytics / Google Tag Manager.
• Markalar ve işletmeler: yayındaki profil bilgileriniz herkese açıktır. İletişim bilgilerinizi bir markayla ancak sizin onayınızla paylaşırız.
• Yetkili kurum ve kuruluşlar: kanunen zorunlu olduğunda ya da haklarımızı korumak için gerektiğinde.
• Şirket işlemleri: birleşme, devir veya varlık satışı hâlinde, bu politikadaki güvencelerle sınırlı olarak.

7. Yurt dışına aktarım

Veritabanımız ve dosyalarımız Avrupa Birliği'nde tutulur. Oryvelon LLC bir ABD şirketi olduğundan ve bazı hizmet sağlayıcılarımız farklı ülkelerde bulunduğundan verileriniz Türkiye ve AB dışına aktarılabilir veya oradan erişilebilir.

Bu aktarımlarda KVKK md. 9 kapsamında Kurul'a bildirilen standart sözleşmeler, AB Komisyonu Standart Sözleşme Maddeleri, Birleşik Krallık Uluslararası Veri Aktarımı Eki ve varsa yeterlilik kararları gibi uygun güvencelere dayanırız.

8. Saklama süreleri

• Hesap ve başvuru verileri: hesabınız açık olduğu sürece; kapatıldıktan sonra en fazla 12 ay.
• Reddedilen başvurulara ait fotoğraflar: ret tarihinden itibaren en geç 90 gün içinde silinir.
• Tamamlanmamış yüklemeler: 1 gün içinde silinir.
• Yayındaki profil kopyaları: profil yayından kaldırıldığında silinir.
• Marka talepleri: son iletişimden itibaren en fazla 24 ay.
• Güvenlik amaçlı istek sınırlama kayıtları: 1 gün.
• Onay ve işlem (denetim) kayıtları: yasal yükümlülüklerimize uyduğumuzu kanıtlamak için gereken süre boyunca.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Verilerinizi korumak için şifreli bağlantı (HTTPS), satır bazlı erişim kontrolü, şifresiz (e-posta bağlantılı) giriş, özel depolama alanları, en az yetki ilkesi, işlem kayıtları ve kötüye kullanıma karşı istek sınırlama gibi teknik ve idari tedbirler uygularız. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa mevzuatın öngördüğü sürelerde ilgili otoriteyi ve sizi bilgilendiririz.

10. Haklarınız

Yaşadığınız ülkeye göre (KVKK md. 11, GDPR, UK GDPR veya ABD eyalet mevzuatı) verilerinize erişme, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve verdiğiniz onayı dilediğiniz zaman geri alma haklarına sahipsiniz. Onayınızı geri almanız, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

Talebinizi info@castlyra.com adresine iletebilirsiniz; ayrıntılar için Veri Sahibi Başvuru Rehberi'ne bakın. Talebinizi en geç 30 gün içinde ücretsiz yanıtlarız.

Kişisel verileri satmaz veya ABD mevzuatındaki anlamıyla "paylaşmayız"; Global Privacy Control (GPC) sinyaline uyarız. Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğunuz ülkenin veri koruma otoritesine veya Birleşik Krallık'ta ICO'ya şikâyette bulunabilirsiniz.

11. Yaş sınırı

CastLyra yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin başvurularını kabul etmeyiz; böyle bir başvuru fark edersek ilgili verileri sileriz.

12. Temsilciler

GDPR md. 27 ve UK GDPR md. 27 kapsamındaki AB ve Birleşik Krallık temsilcilerimiz ile KVKK kapsamındaki Türkiye temsilcimiz atandığında bu bölümde ilan edilecektir. O zamana kadar tüm talepleriniz için info@castlyra.com adresine yazabilirsiniz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri sitede duyurur, gerekli durumlarda e-posta ile bildiririz. Güncel sürümün yürürlük tarihi sayfanın başında yer alır.