KVKK aydınlatma metni
Yürürlük tarihi: 30.08.2026
VERİ SORUMLUSU
ORCESTO TEKNOLOJİ VE YAZILIM SİSTEMLERİ ANONİM ŞİRKETİ ("Orcesto") Ömerağa Mah. Pertev Paşa Cad. No:1 İç Kapı No:C İzmit / Kocaeli MERSİS No: 0645086113600001 Vergi Dairesi / No: Tepecik V.D. - 6450861136 Tel: 0541 175 91 41 - E-posta: support@orcesto.com - Web: https://orcesto.com
"Orcesto", ORCESTO TEKNOLOJİ VE YAZILIM SİSTEMLERİ ANONİM ŞİRKETİ tarafından işletilen marka ve platform adıdır.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. KAPSAM - KİMLERİN VERİLERİ İŞLENİYOR?
İşbu metin aşağıdaki gerçek kişiler bakımından uygulanır:
- Abone işletmenin yetkilisi, temsilcisi, çalışanı veya hesap kullanıcısı,
- Ücretsiz Paket (Freemium) kullanıcıları,
- Şahıs işletmesi/esnaf niteliğindeki aboneler,
- Deneme sürecine başlayan ancak aboneliğe geçmeyen kişiler,
- Web sitesi ziyaretçileri, form dolduranlar, destek ve şikâyet başvurusunda bulunanlar,
- Potansiyel müşteri temsilcileri (satış görüşmeleri kapsamında).
Not: Tüzel kişilere ait unvan, vergi kimlik numarası ve ticari adres bilgileri kişisel veri niteliğinde değildir; ancak bu bilgilerin gerçek kişiyle ilişkilendirilebildiği hâllerde (ör. şahıs işletmeleri) kişisel veri olarak korunur.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, şahıs işletmelerinde T.C. kimlik/vergi kimlik numarası, yetkili sıfatı |
| İletişim | E-posta, telefon, işletme adresi, Lisanslı Mekân adresi |
| Müşteri / İşletme | İşletme unvanı, vergi kimlik numarası, sektör, paket türü, abonelik numarası, tanımlı Bölge sayısı, hesap durumu |
| Finans | Fatura bilgileri, tahsilat/iade kayıtları, ödeme durumu, kartın son 4 hanesi ve kart maskesi (tam kart verisi Orcesto'da saklanmaz ) |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, cihaz kimliği, oturum kayıtları, giriş/çıkış logları, çerez kayıtları |
| Hizmet kullanım / yayın kayıtları | Çalınan eser, tarih-saat, süre, playlist ve kanal seçimleri, Bölge bazlı yayın kaydı, aktif cihaz kaydı, yayın logları |
| Hukuki işlem | Sözleşme onay kayıtları (sürüm, tarih, saat), talep/ihtar yazışmaları, uyuşmazlık ve icra dosyası bilgileri |
| Talep / şikâyet | Destek talepleri, e-posta yazışmaları, çağrı/mesaj içerikleri |
| Pazarlama | İleti onay ve ret kayıtları, İYS kayıtları, kampanya etkileşimleri |
Orcesto, özel nitelikli kişisel veri (KVKK m.6) işlemez; bu tür verilerin tarafımıza iletilmemesini rica ederiz.
3. VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; üyelik ve ücretsiz kayıt formları, ödeme (checkout) ekranı, hesap paneli, Orcesto uygulaması ve web sitesi, çerezler ve benzeri izleme teknolojileri, e-posta ve destek kanalları, ödeme kuruluşundan gelen işlem bildirimleri, satış görüşmeleri ile sistem ve sunucularımızda otomatik olarak tutulan log kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olarak elde edilir.
4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
| # | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| 1 | Üyelik ve Freemium kaydının oluşturulması, hesabın yönetilmesi | m.5/2-c - sözleşmenin kurulması/ifası |
| 2 | Abonelik hizmetinin sunulması, yayın altyapısının çalıştırılması, cihaz, Bölge ve mekân sınırlarının uygulanması | m.5/2-c - sözleşmenin ifası |
| 3 | Ücretsiz deneme, tahsilat, iade ve otomatik yenileme süreçlerinin yürütülmesi | m.5/2-c - sözleşmenin ifası |
| 4 | Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | m.5/2-a ve m.5/2-ç - kanunda öngörülme ve hukuki yükümlülük |
| 5 | Lisans Belgesi ve Doğrulama Kodu (QR) oluşturulması, geçerliliğinin yönetilmesi ve doğrulama sorgularının yanıtlanması | m.5/2-c ve m.5/2-e - sözleşmenin ifası ve hakkın tesisi/korunması |
| 6 | Telifsizlik güvencesinin doğrulanması: meslek birliği veya üçüncü kişi talebi hâlinde, ilgili tarih ve saat aralığında Lisanslı Mekân'da Platform üzerinden yayın yapıldığının log kayıtlarıyla ispatlanması | m.5/2-e - bir hakkın tesisi, kullanılması veya korunması için zorunlu olma |
| 7 | Lisans sınırlarının ve yasaklı kullanımların denetlenmesi, ihlal, sahtecilik ve kötüye kullanım tespiti (mükerrer deneme, adres rotasyonu, Bölge/eş zamanlı yayın aşımı, scraping vb.) | m.5/2-e ve m.5/2-f - hakkın korunması ve meşru menfaat |
| 8 | Bilgi ve sistem güvenliğinin sağlanması, log tutulması, yetkisiz erişimin önlenmesi | m.5/2-ç ve m.5/2-f - hukuki yükümlülük ve meşru menfaat |
| 9 | Destek, şikâyet ve talep yönetimi | m.5/2-c ve m.5/2-f |
| 10 | Uyuşmazlıkların takibi, hukuki savunma, icra ve dava süreçleri | m.5/2-e - hakkın tesisi/kullanılması/korunması |
| 11 | Zorunlu hizmet bildirimlerinin gönderilmesi (yenileme, fiyat değişikliği, kesinti, güvenlik) | m.5/2-c ve m.5/2-ç |
| 12 | Hesabın yeniden aktive edilmesi hâlinde tercih ve playlist ayarlarının geri yüklenmesi | m.5/2-f - meşru menfaat |
| 13 | Hizmetin iyileştirilmesi, kapasite planlaması ve anonim/toplu istatistiklerin üretilmesi | m.5/2-f - meşru menfaat (anonim hâle getirildikten sonra KVKK kapsamı dışındadır) |
| 14 | Ticari elektronik ileti gönderimi - alıcıların tacir/esnaf niteliğinde olması nedeniyle mevzuattaki onay istisnası kapsamında | 6563 s. Kanun ve m.5/2-ç, m.5/2-f |
| 15 | Mevcut abonelere, hâlihazırda yararlandıkları hizmete ilişkin yenilik, kampanya ve tanıtımların iletilmesi | m.5/2-f - meşru menfaat (her iletide ret imkânı sunulur) |
| 16 | Sektör, mekân türü ve kullanım verilerine göre playlist ve içerik önerisi sunulması | m.5/2-c - sözleşmenin ifası (öneri, hizmetin asli unsurudur) |
Yukarıda sayılan işleme faaliyetlerinin tamamı KVKK m.5/2'deki hukuki sebeplere dayanır; bu faaliyetler için ilgili kişilerden ayrıca açık rıza talep edilmez. Zorunlu olmayan çerezler ve reklam ölçümü bakımından işleme, m.5/2-f (meşru menfaat) hukuki sebebine dayanır; bu kategoriler hizmetin ilk kullanımından itibaren çalışır. Sitede kategori bazında seçim yapılabilecek bir çerez tercih paneli bulunmaz; bu çerezleri tarayıcı ayarlarınızdan, cihazınızın gizlilik ayarlarından ve Meta reklam tercihlerinizden sınırlandırabilirsiniz. Buna ilişkin esaslar Çerez Politikası'nda açıklanmıştır; engellemeniz hizmetten yararlanmaya engel değildir.
Meşru menfaat dengesi (15. amaç): İletiler yalnızca abone işletmenin yetkilisine, işletmenin hâlihazırda kullandığı hizmete ilişkin olarak ve makul sıklıkta gönderilir; her iletide ücretsiz ret imkânı bulunur. Ret bildirimi hâlinde gönderim durdurulur.
Otomatik karar verme: Orcesto, ilgili kişi hakkında münhasıran otomatik sistemlerle analiz edilmesi suretiyle hukuki sonuç doğuran veya ilgili kişi aleyhine sonuç üreten bir karar almaz. Kişiselleştirme ve öneri sistemleri yalnızca içerik önerisi üretir; hesap kapatma, askıya alma ve fesih kararları insan değerlendirmesiyle alınır.
5. VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI
Kişisel veriler, KVKK m.8 uyarınca yalnızca aşağıda sayılan alıcı gruplarına ve yalnızca ilgili amaçla sınırlı olarak aktarılır:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Ödeme kuruluşu / elektronik para kuruluşu (iyzico) | Tahsilat, iade, ters ibraz ve ödeme güvenliği |
| Barındırma (hosting), sunucu, CDN ve altyapı sağlayıcıları | Platform'un çalıştırılması, veri saklama, yayın dağıtımı |
| E-posta gönderim, bildirim ve destek yazılımı sağlayıcıları | Zorunlu hizmet bildirimleri ve destek iletişimi |
| Analitik ve hata izleme sağlayıcıları | Performans, güvenlik ve hata tespiti |
| Reklam ölçümü ve hedefleme sağlayıcısı (Meta Platforms Ireland Ltd.) | Reklam kampanyalarının ölçülmesi, dönüşümlerin eşleştirilmesi ve yeniden hedefleme |
| Muhasebe / mali müşavirlik ve e-fatura entegratörleri | Faturalandırma ve yasal kayıt yükümlülükleri |
| Hukuk ve danışmanlık hizmeti sağlayıcıları | Hukuki savunma ve uyuşmazlık takibi |
| İleti Yönetim Sistemi (İYS) | Ticari ileti onay/ret kayıtlarının mevzuat gereği tutulması |
| Yetkili kamu kurum ve kuruluşları, adli/idari merciler | Kanunlardan doğan bilgi ve belge talepleri |
| Meslek birlikleri veya talep sahibi üçüncü kişiler | Yalnızca Abone'nin kendi talebi veya kendisine yöneltilen bir talebe karşı savunma amacıyla, ilgili yayın kaydının doğrulanması |
Orcesto, veri işleyen niteliğindeki hizmet sağlayıcıları ile yazılı sözleşme akdeder ve bu taraflardan KVKK'ya uygun teknik ve idari tedbirleri almalarını talep eder.
Orcesto, kişisel verileri satmaz ve kiralamaz.
Reklam ölçümü kapsamında Meta Platforms Ireland Ltd.'e aktarılan veriler. Aktarım iki kanaldan yapılır: tarayıcınıza yerleştirilen ölçüm pikseli ve sunucularımız üzerinden yapılan sunucu taraflı bildirim.
- Her olayla birlikte: tarayıcınızı tanımlayan çerez kimliği (_fbp), varsa reklam tıklama kimliği (_fbc), ziyaret edilen sayfanın adresi, tarayıcı ve cihaz bilgisi, ilgili işleme ait ürün ve tutar bilgisi.
- Bildirilen olaylar: sayfa görüntüleme, içerik ve fiyat görüntüleme, ödeme sürecinin başlatılması, talep formu gönderimi, üyelik kaydının tamamlanması, satın alma, abonelik başlangıcı ve yenilenmesi.
- Form gönderiminde ve üyelikte ek olarak: ad, soyad, e-posta adresi, telefon numarası, il ve ülke bilgisi ile üyelik numarası.
- Sunucu taraflı bildirimde ayrıca: IP adresi ve tarayıcı kimliği (user agent).
Ad, soyad, e-posta, telefon ve konum bilgileri aktarımdan önce geri döndürülemez biçimde şifrelenir (SHA-256); açık hâlleriyle aktarılmaz. Aktarılan veriler yalnızca reklam dönüşümlerinin eşleştirilmesi, reklam performansının ölçülmesi ve yeniden hedefleme amacıyla kullanılır. Bu işlemeyi sınırlandırma yöntemleri Çerez Politikası'nın 4. bölümünde gösterilmiştir.
6. YURT DIŞINA AKTARIM
Orcesto'nun kullandığı barındırma, e-posta, bildirim ve analitik hizmet sağlayıcılarının bir kısmının sunucuları yurt dışında bulunabilir. Bu hâlde kişisel veriler KVKK m.9'daki mekanizmalara dayanılarak aktarılır:
- Kurul tarafından ilan edilmiş yeterlilik kararı bulunması hâlinde bu karara dayanılarak,
- Yeterlilik kararı yoksa, tarafların yazılı olarak imzaladığı standart sözleşme (imza tarihinden itibaren 5 iş günü içinde Kurul'a
- bildirilir) veya diğer uygun güvenceler (bağlayıcı şirket kuralları, taahhütname vb.) esas alınarak.
Sürekli nitelikli aktarımlar (barındırma, e-posta altyapısı, analitik gibi hizmetin işleyişi için düzenli olarak gerçekleşen aktarımlar) bakımından yalnızca yukarıdaki 1. ve 2. maddedeki mekanizmalara dayanılır; bu aktarımlar için açık rıza hukuki dayanak olarak kullanılmaz.
Arızi ve süreklilik göstermeyen istisnai aktarımlarda ise KVKK m.9/6'daki istisnalara veya ilgili kişinin açık rızasına dayanılabilir.
Güncel yurt dışı aktarım listesi ve dayanağı için support@orcesto.com adresinden bilgi talep edebilirsiniz.
7. SAKLAMA SÜRELERİ
| Veri | Saklama süresi |
|---|---|
| Üyelik, hesap ve sözleşme onay kayıtları | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (TBK m.146 zamanaşımı) |
| Fatura, tahsilat ve mali kayıtlar | 10 yıl (VUK bakımından asgari 5 yıl; ticari defter ve belgeler bakımından 10 yıl) |
| Yayın ve hizmet kullanım logları (telifsizlik güvencesinin doğrulanması dâhil) | Kaydın oluşumundan itibaren 24 ay; uyuşmazlık konusu olan kayıtlar uyuşmazlık kesin olarak sonuçlanana kadar |
| Abone tarafından oluşturulan playlist, favori ve tercih kayıtları | Aboneliğin/kaydın sona ermesinden itibaren 24 ay; bu süre içinde hesabın yeniden aktive edilmesi hâlinde süre yeniden başlar. Süre sonunda anonim hâle getirilir |
| İşlem güvenliği ve erişim logları | 2 yıl |
| Lisans Belgesi ve Doğrulama Kodu kayıtları | Geçerliliğin sona ermesinden itibaren 10 yıl |
| Destek ve şikâyet yazışmaları | 3 yıl |
| Ticari ileti onay/ret kayıtları | Mevzuatta öngörülen süre boyunca (asgari 3 yıl, İYS kayıtları mevzuat süresince) |
| Aboneliğe dönüşmeyen deneme/başvuru kayıtları | 2 yıl |
| Çerez verileri | Çerez Politikası'nda gösterilen süreler |
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
Anonim hâle getirilen veriler KVKK kapsamı dışında olduğundan; Orcesto tarafından süresiz olarak saklanabilir ve istatistik, ürün geliştirme, katalog ve playlist geliştirme ile iş geliştirme amaçlarıyla serbestçe kullanılabilir.
Hukuki bir talep, dava veya inceleme bulunması hâlinde ilgili veriler süreç sonuçlanana kadar saklanır. Saklama ve imha faaliyetleri, Orcesto'nun Kişisel Veri Saklama ve İmha Politikası çerçevesinde periyodik imha dönemlerinde yürütülür.
8. İLGİLİ KİŞİNİN HAKLARI (KVKK M.11)
Kişisel verileriniz bakımından;
- Verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Hesabın silinmesi: Hesabınızı ve ilişkili verilerinizi, Orcesto uygulaması içindeki hesap ayarlarından, hesap paneli üzerinden veya
support@orcesto.com adresine e-posta göndererek dilediğiniz zaman sildirebilirsiniz. Talep, alınmasını izleyen en geç 30 gün içinde yerine getirilir. Mevzuat gereği saklanması zorunlu kayıtlar (fatura ve mali kayıtlar, sözleşme onay kayıtları, yayın logları), 7. bölümde gösterilen süreler boyunca saklanmaya devam eder.
9. BAŞVURU YÖNTEMİ
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ad-soyad, imza (yazılı başvuruda), T.C. kimlik/pasaport numarası, adres veya e-posta ve talep konusunu içerecek şekilde aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: yukarıdaki adrese ıslak imzalı dilekçe veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imza ile: support@orcesto.com,
- Sistemimizde kayıtlı e-posta adresinizden: support@orcesto.com.
Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunun reddi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. ÇEREZLER
Web sitemizde kullanılan çerezler, türleri, amaçları, süreleri ve tercih yönetimine ilişkin bilgiler Çerez Politikası'nda ayrıca açıklanmıştır. Zorunlu olmayan çerezler hizmetin ilk kullanımından itibaren çalışır. Sitede çerez tercih paneli bulunmaz; bu çerezler tarayıcı ayarlarından, cihaz gizlilik ayarlarından ve Meta reklam tercihlerinden sınırlandırılabilir.
11. GÜNCELLEME
Orcesto, işbu Aydınlatma Metni'ni mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler nedeniyle güncelleyebilir. Güncel sürüm daima orcesto.com adresinde yayımlanır; sürüm ve tarih bilgisi metnin başında gösterilir.