RELAYX CREATOR KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Belivera Teknoloji Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir.

Şirketin tescilli adresi, KVKK başvuru iletişim bilgileri ve gerekli diğer kurumsal bilgiler RelayX’in merkezi legal company profile kaydından bu bölümde gösterilir.

2. İşlenen Kişisel Veri Kategorileri

RelayX Creator hizmetinin kullanımına göre aşağıdaki veri kategorileri işlenebilir:

Kimlik Verileri

• ad
• soyad
• doğum tarihi
• gerekli ödeme/kimlik doğrulama aşamasında mevzuatın gerektirdiği ek kimlik bilgileri

İletişim Verileri

• cep telefonu
• e-posta
• şehir
• gerekli olduğunda iletişim adresleri

Hesap ve Güvenlik Verileri

• auth user id
• login/session kayıtları
• doğrulama durumları
• güvenlik/audit kayıtları
• IP adresi
• user-agent
• gerekli teknik loglar

Sosyal Medya Hesap Verileri

• platform
• kullanıcı adı
• profil bağlantısı
• hesap doğrulama durumu
• creator’ın RelayX’e eklediği hesap bilgileri

Creator Profil Verileri

• paylaşım alanları
• primary paylaşım alanı
• profil görseli
• creator/account status

Görev ve İçerik Verileri

• kabul edilen görevler
• brief ilişkileri
• creative tercihleri
• yayın URL’leri
• gönderilen içerikler
• görev kanıtları
• review ve doğrulama sonuçları

Performans ve İşlem Verileri

• görüntülenme
• tıklama
• attribution event’leri
• subscription/order/conversion ilişkileri
• görev performansı
• fraud/kalite kontrol sonuçları

Finansal Veriler

• hakedişler
• ödeme durumları
• ileride ödeme için gerekli IBAN/ödeme bilgileri
• mevzuat gereği gerekli finansal/vergi belgeleri

Hukuki İşlem Verileri

• sözleşme version’ları
• kabul/bilgilendirilme kayıtları
• tarih/saat
• ilgili audit verileri

Talep/Şikâyet Verileri

• destek talepleri
• uyuşmazlık veya inceleme kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

• RelayX hesabının oluşturulması ve yönetilmesi,
• kullanıcı kimliğinin ve yaş uygunluğunun doğrulanması,
• sosyal medya hesap sahipliğinin doğrulanması,
• creator’ın uygun görevlerle eşleştirilmesi,
• görevlerin sunulması ve yürütülmesi,
• yayın ve görev koşullarının doğrulanması,
• hakedişlerin hesaplanması,
• ödeme süreçlerinin yürütülmesi,
• kampanya performansının ve attribution’ın ölçülmesi,
• sahtecilik, kötüye kullanım ve güvenlik risklerinin önlenmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• talep ve şikâyetlerin yönetilmesi,
• hizmet güvenliğinin ve teknik sürekliliğin sağlanması,
• RelayX hizmetinin ölçümlenmesi ve geliştirilmesi

amaçlarıyla işlenebilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Veriler;

• RelayX web uygulamasındaki formlar,
• hesap oluşturma ve doğrulama işlemleri,
• Creator’ın yüklediği içerik veya kanıtlar,
• sosyal medya hesap doğrulama akışları,
• görev ve yayın işlemleri,
• PolimatApp/Cozmopol ve ilgili kampanya sistemlerinden görev doğrulaması amacıyla gelen event’ler,
• ödeme süreçleri,
• güvenlik ve sistem logları,
• çerez/benzeri teknolojiler yalnızca uygulandıkları ölçüde

üzerinden otomatik veya kısmen otomatik yollarla elde edilebilir.

5. Hukuki Sebepler

Kişisel veri işleme faaliyetleri somut faaliyete göre KVKK’nın 5’inci maddesinde öngörülen;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerinden uygun olanına dayanılarak işlenir.

Açık rıza ancak somut veri işleme faaliyeti bakımından gerçekten gerekli ve hukuken uygun olduğu durumda ayrıca alınmalıdır.

Aydınlatma Metni açık rıza metni değildir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacı ve hukuki gerekliliklerle sınırlı olmak üzere;

• RelayX’in teknik altyapı, hosting, cloud ve güvenlik hizmet sağlayıcılarına,
• ödeme ve finans süreçlerinde görev alan yetkili hizmet sağlayıcılara,
• doğrulama ve iletişim hizmet sağlayıcılarına,
• ilgili kampanyanın yürütülmesi için gerekli ölçüde Belivera bünyesindeki ilgili marka/ürün operasyonlarına,
• hukuken yetkili kamu kurum ve kuruluşlarına,
• hukuki, mali ve denetim hizmeti sağlayan yetkili danışmanlara

KVKK’nın 8 ve uygulanması gereken hallerde 9’uncu maddelerinde öngörülen şartlara uygun şekilde aktarılabilir.

Yurt dışına aktarım, yürürlükteki KVKK yurt dışı aktarım rejimine uygun bir mekanizma kurulmadığı sürece gerçekleştirilmez. Kullanılan bulut/kimlik doğrulama/depolama altyapısının veri lokasyonu ve alt işleyenleri teknik olarak tespit edilip belgelenir; gerekli aktarım mekanizması tamamlanmadan yurt dışı aktarım varsayımında bulunulmaz.

7. Saklama

Kişisel veriler, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca tutulur.

İşleme sebebinin ortadan kalkması halinde veriler, uygulanabilir mevzuat ve şirketin saklama-imha süreçlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Legal acceptance, finansal işlem ve uyuşmazlık kayıtları, ilgili yasal saklama veya hak tesisi süreleri nedeniyle hesap kapatıldıktan sonra da gerekli süre boyunca saklanabilir.

8. KVKK Kapsamındaki Haklar

İlgili kişiler KVKK’nın 11’inci maddesi kapsamında;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhine sonuç doğmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru

KVKK kapsamındaki başvurular, mevzuatta öngörülen usullere uygun şekilde Belivera Teknoloji Anonim Şirketi’ne yapılabilir.

Başvuru kanalları şirketin doğrulanmış kayıtlı adresi, KVKK iletişim e-postası ve varsa mevzuata uygun diğer elektronik başvuru kanalları üzerinden gösterilir.

10. Aydınlatma Metninin Niteliği

Bu metin kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşır.

Bu metnin okunmasına ilişkin alınan kayıt açık rıza değildir.

Açık rıza gerektiren ayrı bir veri işleme faaliyeti bulunması halinde ilgili kişiye ayrıca, belirli ve açık bir rıza metni sunulmalıdır.