1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Bibersa Prodüksiyon Seslendirme Ajansı Limited Şirketi'dir. Ses Bankası, şirket tarafından işletilen sesbankasi.com platformu ve ilgili dijital hizmetleri ifade eder.
İletişim adresi: Fulya Mah. Ortaklar Cad. Akıncı Bayırı Sok. Yıldız Apt. No:7 D:14 34394 Şişli/İstanbul. Güncel e-posta ve telefon bilgileri için İletişim sayfası kullanılabilir.
2. Politikanın kapsamı
Bu politika; site ziyaretçileri, kayıtlı kullanıcılar, misafir proje sahipleri, müşteriler, potansiyel müşteriler ve Ses Bankası'nın dijital hizmetleri üzerinden veri paylaşan kişiler hakkında işlenen kişisel verileri kapsar.
Seslendirme sanatçılarına, çalışanlara veya iş ortaklarına ilişkin ayrı sözleşme ve aydınlatma metinleri bulunması halinde ilgili özel metinler ayrıca uygulanabilir.
3. İşleyebileceğimiz kişisel veri kategorileri
3.1. Kimlik ve iletişim verileri
Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası ve işlem için gerekli olması halinde fatura, vergi veya kimlik doğrulama bilgileri.
3.2. Hesap ve üyelik verileri
Hesap kimliği, e-posta doğrulama durumu, profil görseli, giriş zamanları, bildirim tercihleri, hesap durumu ve kimlik doğrulama kayıtları. Google ile giriş gibi bir özellik kullanıldığında ilgili üçüncü taraf kimlik doğrulama sağlayıcısından sınırlı hesap verisi alınabilir.
3.3. Proje ve sipariş verileri
Proje adı, proje türü, brief, senaryo veya metin, kelime adedi, mecra, ek hizmetler, alternatif okumalar, video bağlantıları, lisanslı müzik tercihleri, fiyat bilgileri, sipariş durumu, teslimat notları ve proje kapsamında iletilen diğer bilgiler.
3.4. Yüklenen medya ve ses verileri
Ses, video, metin, görsel ve diğer proje dosyaları; ses değiştirme, dublaj, konuşma işleme veya ses klonlama özelliklerinde yüklenen kaynak sesler; üretilen veya teslim edilen ses dosyaları ve bunlarla bağlantılı teknik kayıtlar.
Ses kaydı içeriğine ve kullanım amacına göre kişisel veri niteliği taşıyabilir. Bir gerçek kişiyi benzersiz biçimde tanımlamak amacıyla özel teknik işlem uygulanması halinde biyometrik veri niteliği ayrıca değerlendirilir ve mevzuatın gerektirdiği ek şartlar uygulanır.
3.5. Ödeme ve işlem verileri
Satın alınan kredi paketi veya proje, tutar, para birimi, ödeme durumu, işlem referansı, ödeme sağlayıcısı bilgisi ve ödeme geçmişi. Ödeme işleminin yürütülmesi sırasında gerekli kimlik, adres veya fatura bilgileri ödeme hizmeti sağlayıcısına iletilebilir.
3.6. AI kredi ve kullanım verileri
Toplam, kullanılan ve kullanılabilir kredi bakiyesi, kredi satın alma geçmişi, kullanım hareketleri, işlem türü ve ilgili AI üretim referansları.
3.7. Teknik ve güvenlik verileri
IP adresi, cihaz ve tarayıcı bilgileri, oturum ve token kayıtları, erişim logları, hata ve güvenlik kayıtları, sistem olayları ve çerez veya benzer teknoloji tercihleri.
3.8. İletişim ve destek verileri
İletişim formu, e-posta veya diğer destek kanalları üzerinden gönderilen mesajlar, talepler, şikâyetler ve bunlara verilen yanıtlar.
4. Kişisel verileri hangi amaçlarla işleriz?
- Üyelik oluşturmak, hesabı doğrulamak ve kullanıcı oturumunu yönetmek.
- Seslendirme sanatçısı seçimi ve proje oluşturma süreçlerini yürütmek.
- Seslendirme, dublaj, ses değiştirme, AI Studio ve diğer prodüksiyon hizmetlerini sağlamak.
- Yüklenen ses, video ve metinleri talep edilen teknik işlem için işlemek.
- AI kredi bakiyesini, kredi satın alma ve kullanım hareketlerini yönetmek.
- Ödeme almak, ödeme durumunu doğrulamak, faturalama ve muhasebe süreçlerini yürütmek.
- Proje teslimatı, revizyon, destek ve müşteri iletişimini yürütmek.
- Sahtecilik, kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını önlemek.
- Hizmet kalitesini, performansı ve kullanıcı deneyimini geliştirmek.
- Hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunması.
- Gerekli olduğu durumlarda ve uygun hukuki dayanakla kampanya veya pazarlama iletişimi yürütmek.
5. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel veriler somut işleme faaliyetine göre KVKK'da öngörülen hukuki işleme şartlarından bir veya birkaçına dayanılarak işlenebilir. Bunlar özellikle;
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- bir hakkın tesisi, kullanılması veya korunması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
- kanunlarda açıkça öngörülme,
- gerektiği hallerde açık rıza
şartlarıdır. Açık rıza, başka bir hukuki işleme şartının bulunduğu faaliyetler için gereksiz yere hizmetin ön koşulu haline getirilmez.
6. Verilerin toplanma yöntemleri
Kişisel veriler; üyelik ve hesap ekranları, proje ve sipariş formları, dosya yüklemeleri, ödeme akışları, AI Studio işlemleri, çerez ve tarayıcı teknolojileri, destek ve iletişim kanalları ile platform kullanımına ilişkin otomatik teknik kayıtlar üzerinden elektronik ortamda toplanabilir.
7. Kişisel verilerin aktarılabileceği alıcı grupları
Veriler yalnızca gerekli olduğu ölçüde ve ilgili hukuki şartlar çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Seçilen seslendirme sanatçısı, yönetmen, teknisyen veya projeyi gerçekleştiren yetkili prodüksiyon ekibi.
- Ödeme ve finans hizmeti sağlayıcıları; platformda kullanılan ödeme akışlarında iyzico gibi sağlayıcılar.
- Bulut barındırma, dosya depolama, e-posta, güvenlik ve teknik altyapı sağlayıcıları.
- AI Studio ve ses işleme hizmetlerinde kullanılan teknoloji sağlayıcıları.
- Muhasebe, hukuk, denetim ve benzeri profesyonel danışmanlar.
- Kanunen yetkili kamu kurumları, mahkemeler ve idari merciler.
8. AI Studio, ElevenLabs ve konuşma işleme hizmetleri
Ses Bankası'nın bazı yapay zekâ ve dublaj işlemlerinde ElevenLabs gibi üçüncü taraf yapay zekâ hizmetlerinden yararlanılabilir. Bazı dil algılama veya konuşma işleme akışlarında Google Cloud Speech gibi servisler kullanılabilir. Bu tür işlemlerde kullanıcı tarafından yüklenen ses, video, metin veya ilgili teknik veriler, yalnızca talep edilen hizmetin gerçekleştirilmesi için gerekli ölçüde ilgili sağlayıcıya iletilebilir.
Bir gerçek kişiye ait sesin AI Studio'ya yüklenmesi halinde kullanıcı, bu işlem için gerekli yetki ve hukuki dayanağa sahip olmalıdır. İzinsiz ses klonlama veya bir kişiyi yanıltıcı biçimde taklit etme amaçlı kullanım yasaktır.
9. Kişisel verilerin yurt dışına aktarılması
Ses Bankası'nın kullandığı bazı bulut, yapay zekâ, e-posta veya teknik altyapı sağlayıcıları yurt dışında bulunabilir veya verileri yurt dışındaki sistemlerde işleyebilir. Böyle bir aktarım gerçekleştiğinde KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesi ve ilgili ikincil düzenlemeler çerçevesinde gerekli aktarım mekanizması kullanılır.
Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, Kurul tarafından yayımlanan standart sözleşmeler veya mevzuatta öngörülen diğer hukuka uygun aktarım yöntemlerinden yararlanılabilir. Açık rızaya dayanılması gereken özel bir durum varsa ilgili kişiye ayrıca bilgi verilir ve gerekli rıza alınır.
10. Verilerin saklanması ve silinmesi
Kişisel veriler belirli ve meşru işleme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı, muhasebe, vergi, ticaret veya diğer yasal saklama süreleri dikkate alınarak muhafaza edilir.
| Veri grubu | Genel saklama yaklaşımı |
|---|---|
| Hesap ve üyelik | Hesap aktif olduğu sürece ve sonrasında hukuki yükümlülük veya uyuşmazlık için gerekli süre boyunca. |
| Sipariş, ödeme ve fatura kayıtları | İlgili mali, ticari ve hukuki saklama yükümlülükleri boyunca. |
| Proje dosyaları ve teslimatlar | Projenin yürütülmesi, teslimat, revizyon, destek ve muhtemel hak talepleri için gerekli süre boyunca; sonrasında silme, anonimleştirme veya erişimi kısıtlama uygulanabilir. |
| AI Studio ve ses işleme kayıtları | İlgili işlemin sunulması, hesabın/özelliğin işletilmesi, kredi takibi ve güvenlik için gerekli süre boyunca; üçüncü taraf sağlayıcıların kendi saklama süreleri ayrıca geçerli olabilir. |
| Güvenlik ve log kayıtları | Güvenlik, hata analizi ve hukuki yükümlülük için gerekli makul süre boyunca. |
İşleme sebebi ortadan kalktığında kişisel veriler mevzuata ve uygulanabilir saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir. Kullanıcı hesabının kapatılması, kanunen saklanması gereken sipariş, ödeme, muhasebe veya uyuşmazlık kayıtlarının aynı anda silineceği anlamına gelmez.
11. Veri güvenliği
Ses Bankası; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler almaya çalışır. Erişim kontrolü, kimlik doğrulama, parola güvenliği, yetki sınırlandırması, loglama, güvenli iletişim ve hizmet sağlayıcı yönetimi bu tedbirlere örnektir.
İnternet üzerinden hiçbir veri aktarımı veya depolama yöntemi mutlak güvenlik garanti etmediğinden, bir güvenlik olayı şüphesinde gerekli inceleme ve mevzuatın gerektirdiği bildirim süreçleri yürütülür.
12. Çerezler ve tarayıcı teknolojileri
Çerez ve localStorage gibi tarayıcı teknolojilerinin kullanımı, kategorileri ve tercih yönetimi hakkında ayrıntılı bilgi Çerez ve Benzer Teknolojiler Politikası içinde yer alır.
13. Pazarlama ve bildirim tercihleri
Hesap, sipariş, ödeme, güvenlik veya hizmetin ifası için gerekli operasyonel mesajlar pazarlama iletişiminden ayrıdır. Kampanya ve benzeri ticari elektronik ileti gönderimleri gerekli izinlere ve kullanıcının bildirim tercihlerine göre yürütülür. Kullanıcı uygun kanallardan pazarlama tercihini değiştirebilir.
14. İlgili kişinin KVKK kapsamındaki hakları
KVKK'nın 11. maddesi kapsamında ilgili kişi, koşulları oluştuğu ölçüde;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- kanuni şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi nedeniyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahiptir.
15. Veri sorumlusuna başvuru
KVKK kapsamındaki talepler, kimliğin doğrulanmasına imkân verecek bilgi ve belgelerle birlikte veri sorumlusuna iletilebilir. Başvuruda talep konusu açıkça belirtilmeli ve başvurunun ilgili kişiye ait olduğunun doğrulanabilmesi için gerekli bilgiler bulunmalıdır.
Başvurular, yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında düzenlemelere uygun yöntemlerle, şirketin İletişim sayfasında yayımlanan güncel posta veya elektronik iletişim kanallarına yöneltilebilir. Kimlik doğrulaması için başvurunun niteliğine göre ek bilgi talep edilebilir.
Başvurular mevzuatta öngörülen süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde uygulanabilir mevzuatta belirlenen ücret tarifesi geçerli olabilir.
16. Üçüncü kişilere ait veri yüklenmesi
Kullanıcı bir projede başka bir gerçek kişiye ait ses, görüntü, iletişim bilgisi veya diğer kişisel verileri Ses Bankası'na iletecekse, bu paylaşım için gerekli hukuki yetkiye sahip olmalıdır ve ilgili kişilere yapılması gereken bilgilendirmelerden sorumludur.
Özellikle ses klonlama ve ses değiştirme özelliklerinde kullanıcının, ses sahibinin gerekli izinlerini almadan işlem başlatması yasaktır.
17. Politika değişiklikleri
Bu politika; hizmetler, teknik sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm, yürürlük ve son güncelleme tarihleri sayfanın üst kısmında gösterilir. Kişisel veri işleme faaliyetini önemli ölçüde değiştiren güncellemelerde uygun bilgilendirme yapılır ve gerekiyorsa yeni açık rıza alınır.
18. İletişim
Gizlilik, veri koruma veya bu politika hakkındaki sorular için İletişim sayfasındaki güncel kanallar kullanılabilir.
Diğer belgeler