KVKK Aydınlatma Metni
Son Güncelleme: 31 Temmuz 2026ZİRVEVOX KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Son Güncelleme: 23 Ağustos 2026
Yasal Sürüm: kvkk-tr-v2.2-2026-07-31
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Özgür Daşlıçay (ZİRVEVOX) ("ZİRVEVOX" veya "İşletme") tarafından işletilen dijital platform ve web sitesi kullanıcılarının kişisel verilerinin işlenmesine ilişkin usul ve esasları düzenlemektedir.
---
1. Veri Sorumlusunun Kimliği
KVKK hükümleri kapsamında veri sorumlusu:
- Ticari Unvan / İşletme Sahibi: Özgür Daşlıçay (ZİRVEVOX) (Özgür Daşlıçay)
- Tebligat Adresi: Göçerler Mah. 5351 Sk. No: 13, Kepez/Antalya
- Vergi Dairesi ve Vergi No: DÜDEN VERGİ DAİRESİ MÜD. / 2710895771
- Elektronik Posta: destek@zirvevox.com
- KVKK İrtibat Masası: kvkk@zirvevox.com
- Kayıtlı Elektronik Posta (KEP): ozgur.daslicay@hs01.kep.tr
---
2. İşlenen Kişisel Veri Kategorileri
ZİRVEVOX platformunda, sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | Açıklama ve Kapsam |
|---|---|
| Kimlik Bilgileri | Ad, soyad, doğum tarihi, T.C. Kimlik Numarası (satıcı/üretici vergi doğrulamasında veya faturalandırmada yasal zorunluluk halinde). |
| İletişim Bilgileri | E-posta adresi, cep telefonu numarası, fatura ve tebligat adresi, KEP adresi. |
| Müşteri İşlem Verileri | Satın alınan beat lisansları, eğitimler, ses paketleri, sipariş geçmişi, sepet kayıtları, destek talepleri, kullanıcı yorumları. |
| Finansal Bilgiler | Ödeme kuruluşu işlem token'ları, fatura tutarları, satıcı IBAN ve banka hesap bilgileri, bakiye ve hakediş transfer geçmişi. (Kredi kartı verileri sunucularımızda saklanmaz, PCI-DSS uyumlu lisanslı ödeme kuruluşlarınca işlenir). |
| İşlem Güvenliği & Cihaz Verileri | IP adresi, port bilgileri, tarayıcı türü, işletim sistemi, erişim logları, 5651 sayılı Kanun gereği tutulan trafik kayıtları, oturum çerezleri. |
| Pazarlama & Tercih Verileri | Çerez tercihleri, ilgi alanları, müzik türü tercihleri, ticari elektronik ileti açık rıza kayıtları. |
| Görsel ve İşitsel Kayıtlar | Profil fotoğrafları, ses dosyaları, yüklenen demo ve beat kayıtları, portfolyo içerikleri. |
---
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5/2 ve m.6 hükümlerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
A. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m.5/2-c):
- ZİRVEVOX kullanıcı hesabının oluşturulması, kimlik doğrulamasının yapılması ve üyelik sözleşmesinin yürütülmesi,
- Beat lisanslarının, ses paketlerinin ve eğitim kurslarının dijital olarak teslim edilmesi ve kullanım haklarının tanımlanması,
- Pazaryeri üzerinden alıcı ve satıcı arasındaki stüdyo ve prodüksiyon siparişlerinin tamamlanması,
- SaaS abonelik paketlerinin ve platform kredilerinin hesaba yüklenmesi.
B. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK m.5/2-ç):
- 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca fatura ve muhasebe kayıtlarının tutulması,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca sistem erişim ve trafik loglarının 2 yıl süreyle saklanması,
- Yetkili idari ve adli makamlarca talep edilen yasal bilgi ve belgelerin sunulması.
C. Veri Sorumlusunun Meşru Menfaatleri (KVKK m.5/2-f):
- Platform güvenliğinin, bilgi güvenliği süreçlerinin ve sahtecilik/dolandırıcılık önleme mekanizmalarının sağlanması,
- Telif hakkı ihlallerinin tespiti ve platform fikri mülkiyet bütünlüğünün korunması,
- Kullanıcı memnuniyeti ve sistem performansının optimize edilmesi.
D. Açık Rızanızın Bulunması (KVKK m.5/1):
- Ticari elektronik ileti onayı veren kullanıcılara kampanya, yarışma, bülten ve indirim duyurularının iletilmesi,
- İsteğe bağlı analitik ve pazarlama çerezlerinin kullanımı.
---
4. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, KVKK m.8 hükümlerine uygun olarak aşağıdaki yurt içi alıcı gruplarına aktarılmaktadır:
- Ödeme Kuruluşları: Türk Lirası cinsinden pazaryeri ödemelerinin güvenle tahsili için BDDK lisanslı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye aktarılır.
- Bankalar ve Finans Kuruluşları: Satıcı hakediş transferlerinin gerçekleştirilmesi amacıyla ilgili bankalara aktarılır.
- Hukuk ve Mali Müşavirlik: Yasal yükümlülüklerin yerine getirilmesi, defter kayıtları ve uyuşmazlıkların takibi amacıyla yetkili avukat ve mali müşavirlerimize aktarılır.
- Yetkili Kamu Kurumları: Kanunen bilgi ve belge talep etmeye yetkili adli merciler, emniyet birimleri, BTK, Gelir İdaresi Başkanlığı ve Bakanlıklar ile paylaşılır.
---
5. Kişisel Verilerin Yurt Dışına Aktarılması ve Güvence Mekanizmaları (KVKK Madde 9)
ZİRVEVOX platformunun küresel müzik teknolojileri standartlarında, kesintisiz, güvenli ve yüksek performansla çalışabilmesi amacıyla kişisel verileriniz; 6698 sayılı Kanun'un 9. maddesi (12 Mart 2024 tarihli ve 7499 sayılı Kanun değişikliği ile 10 Temmuz 2024 tarihli Yönetmelik) hükümlerine tam uyumlu olarak yurt dışındaki güvenilir hizmet sağlayıcılarına aktarılmaktadır.
| Yurt Dışı Hizmet Sağlayıcı | Ülke / Bölge | Aktarım Amacı ve Kapsamı | Hukuki Dayanak ve Güvence |
|---|---|---|---|
| Armitage Labs OÜ (Creem) | Estonya (Avrupa Birliği / GDPR) | USD cinsinden SaaS aboneliklerinin tahsili, Merchant of Record (MoR) sıfatıyla faturalandırma ve uluslararası KDV/vergi uyumu. | KVKK m.9/6-b (Sözleşmenin İfası) & Standart Sözleşme / DPA |
| Convex Inc. (Convex Cloud) | ABD / AB | Gerçek zamanlı reaktif veritabanı altyapısı, güvenli veri depolama ve kimlik doğrulama oturumlarının yönetimi. | Standart Sözleşme (SCC) & KVKK m.9/4 Uygun Güvence |
| Vercel Inc. | ABD / AB | Web sitesi barındırma (hosting), küresel Edge CDN hızlandırma ve sunucusuz (serverless) altyapı yönetimi. | Standart Sözleşme (SCC) & KVKK m.9/4 Uygun Güvence |
| BunnyWay d.o.o. (BunnyCDN & Stream) | Slovenya (Avrupa Birliği / GDPR) & Global Edge | Yüksek hızlı ses/video akışı (streaming), ses dosyası depolama ve bant genişliği optimizasyonu. | GDPR Uyumlu Veri İşleme Sözleşmesi (DPA) & Standart Sözleşme |
| Clerk Inc. | ABD | Kullanıcı kimlik doğrulama, çok faktörlü güvenlik (2FA) ve güvenli parola şifreleme altyapısı. | Standart Sözleşme (SCC) & DPA |
| Upstash Inc. | ABD / AB | Hız sınırlama (rate limiting), DDOS koruması ve Redis önbellek katmanı ile siber güvenlik filtrasyonu. | Standart Sözleşme & KVKK m.5/2-f Meşru Menfaat |
| Functional Software Inc. (Sentry) | ABD | Uygulama hata izleme, çökme raporlama ve teknik performans optimizasyonu. | Standart Sözleşme & DPA |
| Google Cloud & NVIDIA Cloud (AI) | ABD | Yalnızca kullanıcının kendi talebiyle platformdaki yapay zeka arama ve ses işleme özelliklerini kullanması durumunda prompt/komut işleme. | KVKK m.9/6-a (Açık Rıza) & Arızi Aktarım |
Yurt Dışı Aktarımlarında Uygulanan Güvenceler:
- Standart Sözleşmeler (SCC): Yurt dışındaki veri işleyenlerle KVKK Kurumu ve Avrupa Veri Koruma Kurulu (EDPB) standartlarına uygun Veri İşleme ve Güvenlik Sözleşmeleri (DPA) akdedilmiştir.
- Kriptografik Güvenlik: Yurt dışı sunuculara iletilen tüm veriler transit halinde (TLS 1.3) ve dinlenme halinde (AES-256) şifrelenmektedir.
- Arızi Aktarım: Global abonelik alımlarında sözleşmenin kurulması veya ifası için zorunlu olan asgari veri aktarımı KVKK m.9/6-b kapsamında gerçekleştirilmektedir.
---
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemiz, mobil uyumlu arayüzlerimiz, üyelik kayıt formları, checkout/ödeme ekranları, iletişim formları, çerezler ve API entegrasyonları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
---
7. 18 Yaş Altı (Çocukların) Kişisel Verileri
ZİRVEVOX platformu 18 yaş ve üzeri bireylerin kullanımına yöneliktir. Doğrulanabilir yasal veli/vasi onayı sunulmadıkça 18 yaşından küçük bireyler platformda hesap açamaz ve işlem yapamaz. Yaş sınırına aykırı oluşturulduğu tespit edilen hesaplar derhal kapatılır ve verileri mevzuata uygun şekilde imha edilir.
---
8. Veri Sahibinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (Unutulma Hakkı),
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilen veriler neticesinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
---
9. Başvuru Usulü ve İletişim
Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca;
- Güvenli elektronik imza veya mobil imzanız ile ozgur.daslicay@hs01.kep.tr KEP adresimize,
- Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@zirvevox.com adresine,
- Islak imzalı dilekçeniz ile kimlik teyidinizi sağlayarak Göçerler Mah. 5351 Sk. No: 13, Kepez/Antalya adresine posta veya noter vasıtasıyla,
yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 (otuz) gün içerisinde gerekçeli olarak ücretsiz yanıtlanacaktır.