Gizlilik ve KVKK Bilgilendirmesi

1. Veri sorumlusu ve iletişim

6698 sayılı Kanun kapsamında veri sorumlusu LEGAL_NAME_REPLACE_ME’dir. Marka adı PreEdit’tir. Veri sorumlusuna SUPPORT_EMAIL_REPLACE_ME adresinden veya BUSINESS_ADDRESS_REPLACE_ME adresinden ulaşabilirsiniz.

2. Kapsam

Bu bilgilendirme; site ziyaretçilerini, hesap oluşturan veya oturum açan kullanıcıları, deneme ve ücretli paket kullanıcılarını, kurumsal hesap üyelerini, ödeme yapan müşterileri, destek talebi gönderen kişileri ve PreEdit üzerinden medya işleme özelliği kullanan kişileri kapsar. Başka kişilere ait görüntü, ses veya kişisel veriyi PreEdit ile işleyen kullanıcı, bu içeriği hukuka uygun biçimde kullanma yetkisine sahip olduğunu ve gerekli bilgilendirme veya izinleri sağladığını kabul eder.

3. İşlenen veri kategorileri

• Hesap ve iletişim: e-posta adresi, isteğe bağlı kullanıcı adı, tercih edilen dil, e-posta doğrulama durumu, hesap oluşturma ve son oturum bilgileri.
• Abonelik ve müşteri işlemleri: seçilen paket, lisans veya koltuk sayısı, deneme süresi, kota, sipariş, ödeme ve abonelik durumu ile işlem referansları.
• Fatura bilgileri: fatura talebine göre ad, soyad veya unvan, adres; kurumsal müşteriler için vergi dairesi, vergi numarası ve ilgili şirket bilgileri.
• İşlem güvenliği: oturum kayıtları, rastgele oluşturulan cihaz kimliği, aktif bilgisayar etiketi, IP ve güvenlik günlükleri, doğrulama ve başarısız giriş kayıtları, kötüye kullanım sinyalleri.
• Ürün ve kullanım: kullanılan özellik, işleme süresi, kota tüketimi, uygulama, işletim sistemi ve Premiere Pro sürümü, hata ve performans kayıtları.
• Kurgu tercihleri: kullanıcının kaydettiği profil, tempo, altyazı, marka, dil ve iş akışı ayarları.
• Kullanıcı içeriği: yalnız kullanıcının çevrimiçi bir işlem başlatması halinde işleme için seçtiği ses, video, görsel, transkript veya metin ile üretilen sonuç. Premiere proje dosyaları ve timeline içeriği kendiliğinden yüklenmez.
• Destek ve talepler: öneri, hata bildirimi, destek yazışması, ekran görüntüsü ve kullanıcının sorunu çözmek amacıyla kendi isteğiyle paylaştığı teknik bilgiler.
• Pazarlama tercihleri: isteğe bağlı ileti izninin verilip verilmediği, izin zamanı, kanal tercihi ve iznin geri alınma durumu.

4. İşleme amaçları

Veriler; hesabın oluşturulması ve doğrulanması, kullanıcının güvenli biçimde oturum açması, deneme ve abonelik haklarının tanımlanması, tek aktif bilgisayar kuralının uygulanması, kurumsal ekip ve koltuk yönetimi, talep edilen kurgu ve medya işlemlerinin yürütülmesi, kurgu profillerinin saklanması, kota ve paket yönetimi, ödeme ve fatura süreçlerinin tamamlanması, destek taleplerinin cevaplanması, hizmet kalitesinin ölçülmesi, teknik hataların giderilmesi, dolandırıcılık ve yetkisiz erişimin önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların kurulması, kullanılması veya korunması amaçlarıyla işlenir.

Ürün duyurusu, kampanya veya pazarlama e-postası yalnız kullanıcının ayrı ve isteğe bağlı izin vermesi halinde gönderilir. Bu izin her zaman geri alınabilir ve iznin geri alınması hesabın temel işlevlerini kullanmayı engellemez.

5. Hukuki sebepler ve toplama yöntemi

Veriler; web sitesi ve hesap formları, Premiere Pro içindeki PreEdit paneli, yerel yardımcı hizmet, ödeme sağlayıcısı bildirimleri, destek kanalları ve hizmetin çalışması sırasında oluşan güvenlik veya işlem kayıtları üzerinden otomatik ya da kısmen otomatik yöntemlerle elektronik olarak toplanır.

İşleme faaliyetleri, niteliğine göre KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası için zorunluluk, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren bir faaliyet varsa bu rıza, aydınlatmadan ayrı olarak, belirli ve anlaşılır bir amaç için alınır.

6. Hizmet sağlayıcılar ve aktarım

Veriler, hizmetin sunulması için gerekli olduğu ölçüde hesap ve veritabanı altyapısı sağlayıcılarına, web barındırma ve güvenlik hizmetlerine, e-posta servislerine, lisanslı ödeme kuruluşuna, muhasebe ve faturalama hizmetlerine, kullanıcının özellikle başlattığı transkript veya yapay zekâ işlemindeki ilgili hizmet sağlayıcısına, stok medya sağlayıcısına ve destek altyapısına aktarılabilir. Yetkili kamu kurumlarıyla yalnız hukuki bir yükümlülük veya usulüne uygun talep bulunması halinde paylaşım yapılır.

Ödeme kartının tam numarası, güvenlik kodu ve benzeri kart verileri PreEdit tarafından saklanmaz. Kartla ödeme etkinleştirildiğinde bu bilgiler lisanslı ödeme kuruluşunun güvenli altyapısında işlenir. Her tedarikçiye yalnız kendi görevi için gerekli veri aktarılır ve erişim görev süresiyle sınırlandırılır.

7. Yurt dışına aktarım

Hesap, barındırma, e-posta, transkript, yapay zekâ veya benzeri teknik hizmetlerin sunucuları Türkiye dışında bulunabilir. Yurt dışına aktarım gereken faaliyetler, KVKK’nın 9. maddesi ve yürürlükteki ikincil düzenlemelerde öngörülen uygun güvence veya diğer geçerli aktarım şartları sağlanarak yürütülür. Aktarımın kapsamı hizmet için gerekli veri ve amaçla sınırlandırılır.

8. Yerel ve çevrimiçi işlemler

PreEdit’in timeline kesimi, efekt yerleştirme ve benzeri bazı işlemleri kullanıcının bilgisayarında ve Premiere Pro projesinde gerçekleşir. Çevrimiçi transkript, stok medya araması, hesap, lisans veya ödeme gibi özellikler internet bağlantısı ve ilgili hizmet sağlayıcılarla veri alışverişi gerektirebilir. Kullanıcıya ait ham medya yalnız seçilen özelliğin teknik olarak gerektirdiği ve kullanıcı işlemi açıkça başlattığı durumda aktarılır.

9. Saklama, silme ve anonimleştirme

Hesap verileri hesap açık olduğu ve hizmet ilişkisi sürdüğü müddetçe; sözleşme, ödeme ve fatura kayıtları ilgili mevzuatın zorunlu tuttuğu süre boyunca; güvenlik kayıtları risk incelemesi ve savunma için gerekli makul süre boyunca; destek kayıtları talep sonuçlandırılıp olası uyuşmazlık süresi tamamlanana kadar saklanır. Geçici medya ve işlem dosyaları, işlemin tamamlanması ve teknik olarak gerekli kısa sürenin sona ermesi ardından silinmek veya anonimleştirilmek üzere yönetilir.

Saklama amacı ve hukuki sebep sona erdiğinde veriler uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Yedeklerde kalan veriler olağan yedekleme döngüsü içinde erişime kapalı biçimde tutulur ve döngü sonunda silinir. Hesabın silinmesi, mevzuat gereği tutulması zorunlu ödeme veya fatura kayıtlarının derhal silinmesini gerektirmeyebilir.

10. Güvenlik önlemleri

PreEdit; şifreli veri aktarımı, erişim ve rol sınırları, e-posta doğrulaması, oturum ve cihaz kontrolleri, sunucu tarafında gizli anahtar yönetimi, kayıt izleme, yedekleme ve gerekli olduğu ölçüde hizmet sağlayıcı denetimleri gibi teknik ve idari önlemler uygular. Kullanıcı parolasını gizli tutmalı, hesabını ortak kullanmamalı ve şüpheli erişimi gecikmeden bildirmelidir. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; güvenlik olayı şüphesinde kapsam değerlendirilir ve mevzuatın gerektirdiği bildirimler yapılır.

11. Çerezler ve yerel depolama

Site, hesabın açık kalması, güvenlik, dil tercihi ve temel işlevler için zorunlu çerezler veya tarayıcı yerel depolaması kullanabilir. Zorunlu olmayan analitik ya da reklam teknolojileri etkinleştirilirse kullanıcıya ayrıca tercih imkânı sunulur. Tarayıcı verilerinin silinmesi oturumun kapanmasına ve yerel tercihlerin sıfırlanmasına yol açabilir.

12. Çocukların verileri

PreEdit profesyonel video düzenleme hizmetidir ve reşit olmayan kişilere yönelik tasarlanmamıştır. Sözleşme kurma ehliyeti bulunmayan kişilerin veli veya yasal temsilci izni olmadan hesap açmaması gerekir. Böyle bir hesabın tespit edilmesi halinde doğrulama istenebilir veya hesap mevzuata uygun biçimde kapatılabilir.

13. Kullanıcının içerik sorumluluğu

Kullanıcı; yüklediği veya işlediği medya, ses, görüntü, metin ve diğer içerik üzerinde gerekli haklara sahip olmaktan, içerikte yer alan kişilere gerekli bilgilendirmeyi yapmaktan ve gerekiyorsa izin almaktan sorumludur. PreEdit, kullanıcı adına üçüncü kişilerin fikri mülkiyet, kişilik, gizlilik veya veri koruma izinlerini temin etmez.

14. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma, düzeltme veya silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

15. Başvuru yöntemi

Haklarınıza ilişkin başvurunuzu, talebinizi ve kimliğinizi doğrulamaya yeterli bilgileri belirterek SUPPORT_EMAIL_REPLACE_ME adresine veya BUSINESS_ADDRESS_REPLACE_ME adresine iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa destekleyici belgeler bulunmalıdır. Kimlik doğrulaması için yalnız gerekli ve ölçülü ek bilgi istenebilir. Başvurular, yürürlükteki mevzuattaki süre ve usullere göre cevaplanır.

16. Belgenin güncellenmesi

Hizmetin, tedarikçilerin veya mevzuatın değişmesi halinde bu belge güncellenebilir. Önemli değişiklikler yürürlük tarihinin yenilenmesi ve uygun bir bildirim yöntemiyle duyurulur. Güncel metne hesap ekranındaki “Gizlilik ve KVKK” bağlantısından erişilebilir.