Gizlilik ve veri işleme

1. Veri sorumlusu ve kapsam

Aşağıda belirtilen hizmet işletmecisi, bu web sitesi ve video üretim hizmeti aracılığıyla toplanan verilerin veri sorumlusudur. Bir müşteri başka kişilere ait kişisel verileri gönderdiğinde, bu verileri işlemek için hukuka uygun bir dayanağa sahip olmaktan ve gerekli bilgilendirmeleri yapmaktan kendisi sorumludur.

Tanımlar

Veri Koruma Yasaları, Kişisel Verilerin toplanması, işlenmesi, saklanması, aktarılması ve korunmasını yöneten tüm uygulanabilir yasa, düzenleme ve çerçeveleri kapsar — buna, bunlarla sınırlı olmamak üzere, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve bu Sözleşme kapsamındaki veri işlemeyle ilgili diğer ulusal veya uluslararası gizlilik yasaları da dahildir.

Kişisel Veri, kimliği belirli veya belirlenebilir bir gerçek kişiye (“Veri Sahibi”) ilişkin her türlü bilgiyi ifade eder. Kişisel Veri, bir kişiyi tanımlamak için kullanılamayan anonimleştirilmiş veya toplulaştırılmış verileri kapsamaz.

İşleme, Kişisel Veri üzerinde otomatik veya elle gerçekleştirilen herhangi bir işlem veya işlem dizisi anlamına gelir — toplama, kaydetme, organize etme, yapılandırma, saklama, uyarlama, değiştirme, alma, başvurma, kullanma, açıklama, iletme, kısıtlama, silme veya yok etme dahil.

Veri Sahibi Hakları, uygulanabilir Veri Koruma Yasaları kapsamında bireylere verilen hakları ifade eder; erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve Denetleyici Otoriteye şikâyette bulunma hakkı dahil.

Yetkili Alt İşleyen, Müşterinin Kişisel Verilerini yalnızca StoryMotion adına ve StoryMotion’in talimatları altında işlemek üzere StoryMotion tarafından görevlendirilen herhangi bir üçüncü taraf satıcı, hizmet sağlayıcı veya yüklenici anlamına gelir. Tüm Alt İşleyenler aynı veri koruma yükümlülüklerine uymalı, güvenliği, gizliliği ve düzenleyici uyumu sürdürmelidir.

Hesap Verisi, StoryMotion tarafından Müşteriyle sözleşmesel ilişki kapsamında toplanan, saklanan ve işlenen tüm iş bilgilerini ifade eder. Bu, Müşteri tarafından platformdaki hesabı yönetmek ve işletmek üzere yetkilendirilen kişilerin adlarını, e-posta adreslerini, telefon numaralarını, ödeme detaylarını ve erişim kimlik bilgilerini içerir. Hesap Verisi yalnızca idari, faturalama ve destek amaçları için kullanılır.

2. İşlediğimiz bilgiler

Ad, şirket, e-posta, telefon, ülke ve fatura bilgileri dâhil iletişim, işletme ve faturalandırma bilgileri.
Yaratıcı proje özetleri, talimatlar, mesajlar, onaylar, revizyon notları ve destek görüşmeleri.
Yüklenen logolar, görseller, videolar, ses kayıtları, belgeler ve diğer prodüksiyon materyalleri.
İşletmeyi anlamak ve yaratıcı planı hazırlamak için gerekli, kamuya açık işletme web sitesi içerikleri ve teknik sonuçlar.
Ödeme durumu ve işlem referansları; kart bilgilerinin tamamı ödeme hizmeti sağlayıcısı tarafından işlenir ve tarafımızca saklanmaz.
Güvenlik, cihaz, istek ve hizmet günlükleri. İsteğe bağlı kitle analizleri yalnızca analiz izni alındıktan sonra toplanır.

3. Bilgileri neden kullanıyoruz ve hukuki dayanaklar

Talep edilen planı sunmak, siparişi yerine getirmek, dosyaları hazırlayıp teslim etmek, revizyonları yönetmek, fatura düzenlemek ve destek sağlamak için kullanırız. Bunlar, sözleşmenin ifası veya sözleşme öncesinde talep edilen adımların atılması için gereklidir.
Hizmeti güvence altına almak, kötüye kullanımı önlemek, kayıtları tutmak, güvenilirliği artırmak ve hukuki taleplere karşı kendimizi savunmak için kullanırız. Bunlar, kişilerin hak ve özgürlükleriyle dengelenen meşru menfaatlerimize dayanır.
Vergi, muhasebe, tüketicinin korunması, yaptırımlar ve diğer yasal yükümlülükleri yerine getirmek için kullanırız. Hukuka uyma yükümlülüğümüz bu işlemenin dayanağıdır.
İsteğe bağlı pazarlama iletişimi göndermek veya isteğe bağlı kitle analizleri yürütmek için, gerekli olduğu durumlarda rızanıza dayanırız. Rızanızı, daha önce hukuka uygun olarak gerçekleştirilen işlemleri etkilemeden istediğiniz zaman geri çekebilirsiniz.

4. Web sitesi araştırması ve kamuya açık veriler

Web sitesi analiz aracı, kullanıcı tarafından gönderilen web sitesinde yalnızca kamuya açık şekilde erişilebilen sayfalara erişir. Bu içerikleri işletmeyi anlamak ve özel bir yaratıcı plan hazırlamak için kullanırız. Bir içeriğin kamuya açık olması, üçüncü kişilere ait kişisel verileri bir videoda yeniden yayımlama izni olarak değerlendirilmez.

5. Ticari iletişim bilgileri ve doğrudan pazarlama

Yerel hukuk izin verdiği ölçüde, bu hizmetle ilgili sınırlı ve uygun bir tanıtım mesajı göndermek için kamuya açık bir ticari iletişim adresini veya hukuka uygun şekilde temin edilmiş bir ticari iletişim veri tabanını kullanabiliriz. Kaynak; şirketin web sitesi, kamuya açık bir ticaret sicili veya bilgileri hukuka uygun şekilde sağlayabileceğini beyan eden bir hizmet sağlayıcı olabilir. Bir adresin iletişimi reddedip reddetmediğini ve gönderim durumunu kaydederiz; böylece pazarlama amacıyla iletişimi reddeden bir adresle tekrar iletişime geçilmez.

Doğrudan pazarlamaya istediğiniz zaman ve ücretsiz olarak, mesajdaki bağlantıyı kullanarak veya bizimle iletişime geçerek itiraz edebilirsiniz. İtirazınızdan sonra adresi doğrudan pazarlama amacıyla kullanmayı durdururuz; bu tercihe saygı göstermek için yalnızca gerekli asgari bilgileri içeren bir engelleme kaydı tutabiliriz. Elektronik pazarlama kuralları ülkeye göre değişir ve bir mesaj yalnızca yapılandırılmış pazar kuralları buna izin verdiğinde gönderilir.

6. Yapay zekâ destekli işleme

Proje özetlerinden seçilen içerikler, kamuya açık web sitesi metinleri veya prodüksiyon materyalleri; araştırma, metin yazımı, ses, görsel, çeviri, kurgu ya da kalite kontrolü için gerektiğinde yapılandırılmış yapay zekâ ve medya sağlayıcılarına gönderilebilir. Gönderilen verileri en aza indirir ve hizmet kapsamında mevcut sağlayıcı kontrollerini kullanırız. Gereksiz hassas veriler eklemeyin. İnsan ses kaydı açıkça kararlaştırılmadıkça seslendirmede gerçek bir kişinin kaydı yerine sentetik yapay zekâ sesi kullanılabilir.

Müşteri açısından hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik bir karar alma süreci kullanmayız. Prodüksiyon kararlarını bir kişi yönetir ve teslimattan önce taslakları inceler.

Veriler yalnızca gerektiği ölçüde altyapı ve barındırma sağlayıcıları, içerik dağıtım ve güvenlik hizmetleri, ödeme hizmeti sağlayıcıları, e-posta sağlayıcıları, özel dosya depolama hizmetleri, profesyonel danışmanlar ve yapılandırılmış yapay zekâ veya medya prodüksiyon sağlayıcılarıyla paylaşılır. Uygun olduğu durumlarda bu sağlayıcılar kendi koşulları veya veri işleme taahhütleri kapsamında hareket eder.

Bilgileri, kanunen gerekli olduğunda, kişileri veya hizmeti korumak için ya da uygun güvenlik önlemleriyle bir işletme devrinin parçası olarak açıklayabiliriz. Kişisel verileri satmayız.

5. Alt işleyenler

StoryMotion hizmeti sağlamaya ve sürdürmeye yardımcı olmak için üçüncü taraf Alt İşleyenleri görevlendirir. Bu Alt İşleyenler altyapı barındırma, ödeme işleme, işlemsel e-posta ve güvenlik gibi belirli işlevleri yerine getirir. Görevlendirilen tüm Alt İşleyenlerin, imzalı anlaşmalarla desteklenen ve bu DPA’da belirtilenlere eşdeğer veri koruma yükümlülüklerine uymasını sağlarız.

Güncel liste [email protected] üzerinden talep edilebilir. Mevcut Alt İşleyenler şunları içerir (ancak bunlarla sınırlı değildir):

Stripe — ödeme işleme, faturalama ve dolandırıcılık taraması.
Mailgun — işlemsel ve bildirim e-postası teslimatı.
Cloudflare — CDN ve DDoS koruması.
Yönetilen veritabanı sağlayıcıları — uygulama verilerinin saklandıkları sırada şifrelenmesi.

8. Uluslararası veri aktarımları

Bazı sağlayıcılar verileri ülkenizin veya Avrupa Ekonomik Alanı’nın dışında işleyebilir. Gerekli olduğu durumlarda, uygunluk kararı, standart sözleşme maddeleri veya hukuka uygun başka bir aktarım mekanizmasına; uygun olduğunda tamamlayıcı güvenlik önlemleriyle birlikte dayanırız.

StoryMotion hizmetlerin sağlanmasını kolaylaştırmak için Kişisel Verileri Avrupa Ekonomik Alanı (EEA), Birleşik Krallık veya İsviçre dışına aktarabilir. Bu aktarımlar gerçekleştiğinde uygun hukuki güvencelerin mevcut olmasını sağlarız; bunlar şunları içerir:

Avrupa Komisyonu veya diğer yetkili makamlarca onaylanan Standart Sözleşme Maddeleri (SCCs).
Ek Önlemler — ek teknik, organizasyonel ve sözleşmesel güvenceler.
Uygulanabilir hukuk kapsamında tanınan Diğer Onaylı Aktarım Mekanizmaları.

9. Saklama

Bilgileri yalnızca proje, teslimat, destek, güvenlik ve yasal yükümlülükler için gerekli olduğu süre boyunca saklarız. Saklama süresi kaydın niteliğine göre değişir: sonuçlanmayan talepler artık gerekli olmadığında silinir; prodüksiyon materyalleri aktif iş akışı ve makul bir destek/indirme süresi boyunca saklanır; faturalar ve işlem kayıtları yasal muhasebe süresi boyunca tutulur; uyuşmazlık ve güvenlik kayıtları ise ilgili bir talep veya risk devam ettiği sürece saklanır. Nihai dosyalar ve aktif prodüksiyon materyalleri son teslimden sonra normalde 90 gün boyunca erişilebilir kalır.

StoryMotion Kişisel Verileri yalnızca bu Sözleşme kapsamındaki yükümlülüklerini yerine getirmek için gerekli olduğu süre boyunca veya uygulanabilir yasaların gerektirdiği kadar saklar. Veri minimizasyonu ilkelerini izleriz: veri yalnızca meşru iş ve uyumluluk ihtiyaçları için saklanır ve artık gerekli olmadığında silinir veya anonimleştirilir.

Müşteriler Kişisel Verilerin silinmesini herhangi bir zamanda isteyebilir. Hizmetlerin sona ermesi üzerine StoryMotion, Müşterinin talimatlarına uygun olarak Kişisel Verileri siler veya iade eder. Silme talebi yapılmazsa, hukuki saklama gereklilikleri uygulanmadıkça (vergi kayıtları, dolandırıcılık önleme soruşturmaları vb.) Kişisel Veriler makul süre içinde otomatik silinir.

10. Güvenlik

Erişim kontrolleri, özel depolama, belirteçlerle korunan müşteri sayfaları, aktarım sırasında şifreleme, doğrulama ve operasyonel izleme kullanırız. Özel proje bağlantılarını korumanız ve bağlantılardan biri açığa çıkarsa bizi derhâl bilgilendirmeniz gerekir. Hiçbir depolama veya aktarım yönteminin tamamen güvenli olduğu garanti edilemez.

11. Haklarınız

Uygulanabilir hukuka bağlı olarak verilere erişim, düzeltme, silme, işlemenin kısıtlanması veya veri taşınabilirliği talebinde bulunabilir; verilerinizin işlenmesine itiraz edebilir ve rızanızı geri çekebilirsiniz. Ayrıca yerel veri koruma makamınıza şikâyette bulunabilirsiniz. Talebinizi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

Erişim Hakkı — verinin işlenip işlenmediğinin teyidi ve veriye erişim.
Düzeltme Hakkı — yanlış veya eksik verilerin düzeltilmesi.
Silme Hakkı (“Unutulma Hakkı”) — yasal ve sözleşmesel yükümlülüklere tabi olarak Kişisel Verinin silinmesi.
İşlemeyi Kısıtlama Hakkı — belirli koşullarda Kişisel Verinin işlenmesinin sınırlandırılması.
Veri Taşınabilirliği Hakkı — teknik olarak mümkün olduğunda Kişisel Verinin elde edilmesi ve başka bir veri sorumlusuna aktarılması.
İtiraz Hakkı — meşru menfaatlere, doğrudan pazarlamaya veya otomatik karar vermeye dayalı işlemeye itiraz.
Rızayı Geri Çekme Hakkı — işleme rızaya dayanıyorsa rızanın herhangi bir zamanda geri çekilebilmesi.

Gereksiz gecikme olmaksızın ve GDPR kapsamında normalde bir ay içinde yanıt veririz. Hukukun izin verdiği durumlarda, karmaşık veya çok sayıda talep için bu süre uzatılabilir; böyle bir uzatmayı size açıklarız.

12. Çocuklar

Bu ticari hizmet çocuklara yönelik değildir ve bağlayıcı bir sözleşme yapamayacak kişilerin sipariş vermesi amaçlanmamıştır.

13. Değişiklikler ve iletişim

Hizmet veya yasal gereklilikler değiştiğinde bu bildirimi güncelleyebiliriz. Güncel sürüm ve revizyon tarihi burada yayımlanır. Gizlilik iletişim adresi: [email protected].