Gizlilik Politikası

Kapsam ve Tanımlar

Politika; auvidi.com alan adı ve ilişkili alt alan adlarında sunulan web/panel, API ve destek kanallarını kapsar. “Kişisel veri” kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. “İşleme”; verilerin toplanması, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi dâhil her türlü faaliyeti ifade eder. Veri sorumlusu Auvidi’dir; hizmet sağlayıcılarımız (barındırma/ödeme/e‑posta vb.) ise veri işleyen sıfatıyla, sözleşmeye konu ve amaçla sınırlı şekilde verileri işler. Özel nitelikli kişisel veriler kural olarak işlenmez; mevzuat gerektiriyorsa gerekli korumalar ve açık rıza ile sınırlı şekilde işlenebilir.

Topladığımız Veriler

• Hesap Verileri: Ad-soyad/ünvan, e‑posta, telefon, fatura bilgileri, sözleşme ve kimlik doğrulama kayıtları.
• İçerik Verileri: Eser/ISRC/UPC, sanatçı adı, kapak görselleri, metadata.
• Teknik Veriler: IP, cihaz/istemci bilgisi, çerez/kuki verileri, oturum/işlem logları.
• Ödeme Verileri: Ödeme sağlayıcı üzerinden işlem tokenları (kredi kartı bilgileri Auvidi’de tutulmaz).

İşleme Amaçları ve Hukuki Sebepler

• Hizmet sunumu ve sözleşme ifası (KVKK md.5/2‑c).
• Mevzuata uyum ve yükümlülükler (KVKK md.5/2‑ç; VUK, 5651).
• Dolandırıcılık/Abuse önleme ve güvenlik (meşru menfaat; KVKK md.5/2‑f).
• Müşteri desteği ve iletişim (sözleşme/meşru menfaat).
• Pazarlama iletileri (yalnızca açık rıza ile).

Saklama Süreleri

Hesap, işlem ve trafik verileri; ilgili mevzuat ve zamanaşımı süreleriyle sınırlı olarak saklanır. Süre sonunda silme, yok etme veya anonimleştirme prosedürleri uygulanır.

• Müşteri/işlem kayıtları: [X] yıl
• 5651 trafik verileri: en az [Y] yıl
• Destek talepleri ve e‑postalar: [Z] ay/yıl

Paylaşım ve Aktarım

Veriler, hizmet sağlayıcılarımızla (barındırma, CDN, ödeme, e‑posta, analitik) ve mağazalar/iş ortaklarıyla, hizmetin gerektirdiği ölçüde paylaşılabilir. Yurtdışına aktarım gerektiğinde KVKK md.9 çerçevesinde uygun koruma mekanizmaları sağlanır.

• Asgari veri ilkesi ve amaçla sınırlılık
• Veri işleyen sözleşmeleri ve gizlilik taahhütleri

Güvenlik Tedbirleri

• Aktarım ve saklamada şifreleme
• Yetki/erişim kontrolü ve kayıt
• Düzenli yedekleme ve bütünlük kontrolleri
• Vulnerability/patch yönetimi
• İki faktörlü kimlik doğrulama (2FA)
• En az ayrıcalık ilkesi ve görev ayrılığı
• Düzenli penetrasyon testleri ve zafiyet taraması
• Olay müdahale planı ve ihlal bildirim prosedürü

Haklarınız (KVKK md.11)

Aşağıdaki haklarınızı kullanabilirsiniz:

• Verilerin işlenip işlenmediğini öğrenme
• İşlenen verileri ve işleme amaçlarını öğrenme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Şartları oluştuğunda silme/yok etme/anonimleştirme talebi
• İşlemeyi kısıtlama ve itiraz
• Veri taşınabilirliği (uygulanabildiği ölçüde)

Başvuru Usulü

Taleplerinizi admin@auvidi.com adresine, kimlik doğrulamasına elverişli bilgilerle iletebilirsiniz. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ücretlendirme, KVKK ve ilgili tarifelere uygun olarak yapılır.

Çerezler (Cookies)

Site performansını artırmak ve deneyimi özelleştirmek için çerezlerden yararlanırız. Zorunlu çerezler olmadan sitenin çalışması mümkün değildir; diğer kategoriler tercihlerinize göre yönetilebilir.

• Zorunlu, işlevsel, analitik ve pazarlama çerezleri
• Saklama süreleri: oturum ve kalıcı çerezler

Ayrıntılar için Çerez Politikası sayfasını inceleyin.

Çerez Tercihleri

Tercihlerinizi dilediğiniz an güncelleyebilirsiniz.