INFLUENCER AYDINLATMA METNİ

Teamfluencer Teknoloji A.Ş. (“Teamfluencer”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca hazırladığı ve platforma kayıtlı influencerlar ile içerik üreticilerine ilişkin kişisel veri işleme faaliyetlerini içeren aydınlatma metnini aşağıda ilgililerin bilgisine sunar.

1- VERİLERİNİZİN İŞLENMESİNDEN SORUMLU KİŞİ VE TEMSİLCİSİ KİMDİR?

Bizimle paylaşacağınız kişisel verileriniz; Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul adresinde mukim, Zeytinburnu Vergi Dairesi 8331030686 no’lu vergi mükellefi Teamfluencer tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilecektir.

• Adres: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul
• Telefon: +90 535 717 22 79
• E-posta: ilgim@teamfluencer.co
• İnternet sitesi: https://teamfluencer.co

2- KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA İŞLENEBİLİR?

Kişisel verileriniz; Teamfluencer platformuna (teamfluencer.co ve app.teamfluencer.co) üye olduğunuz, kampanya ilanlarına başvurduğunuz, sosyal medya hesaplarınızı bağladığınız, içerik ürettiğiniz, markalarla işbirliği yaptığınız, ödeme işlemleri gerçekleştirdiğiniz, müşteri hizmetlerimizle iletişim kurduğunuz veya yazılı başvuruda bulunduğunuz sırada depolanmakta ve işlenmektedir. Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Platform üyelik süreçlerinin yürütülmesi, kimlik doğrulama ve sosyal medya hesap bağlama (OAuth) işlemlerinin gerçekleştirilmesi
• Influencer profilinin oluşturulması, takipçi ve etkileşim metriklerinin analiz edilmesi
• Kampanya eşleşmesi, marka-influencer işbirliği süreçlerinin yürütülmesi
• Brief iletilmesi, içerik üretimi, onay ve yayın süreçlerinin takibi
• Performans raporlamasının hazırlanması ve istatistiki analizlerin yürütülmesi
• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi
• Ödeme, fatura, stopaj ve muhasebe kayıtlarının oluşturulması; IBAN üzerinden ödeme transferi gerçekleştirilmesi
• Müşteri/kullanıcı memnuniyetine yönelik çalışmalar, destek ve şikâyet yönetimi
• Reklam, kampanya ve promosyon süreçlerinin yürütülmesi
• Açık rızanıza bağlı olarak ticari elektronik ileti (e-posta, SMS, anlık bildirim) gönderilmesi
• Hizmet, bilgi ve veri güvenliği süreçlerinin yürütülmesi ve dolandırıcılık önleme kontrolleri
• Piyasa analizi, pazarlama analizleri, yönetimsel raporlama ve finansman planlaması
• Yasal yükümlülüklerin yerine getirilmesi, yetkili makamlardan gelen bilgi taleplerinin karşılanması
• Reklam Kurulu’nun SMI (Sosyal Medya Etkileyicisi) kılavuzları ve Ticaret Bakanlığı mevzuatı kapsamında gerekli şeffaflık ve etiketleme yükümlülüklerinin takibi

Kişisel verileriniz KVKK m.5’te düzenlenen hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (özellikle kamuya açık sosyal medya hesaplarındaki veriler bakımından);
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması;
• Açık rızanızın bulunması.

3- KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKAMIZ NEDİR?

Kişisel verileriniz, işlenme amaçları doğrultusunda ilgili mevzuatta öngörülen süreler veya hukuki ilişkinin sona erdiği tarihten itibaren 10 yıl boyunca muhafaza edilecektir. Vergi Usul Kanunu, Türk Ticaret Kanunu, Borçlar Kanunu ve ilgili mevzuatın daha uzun saklama öngördüğü hâllerde, öngörülen süre esas alınır.

Kişisel verilerin imhası, saklama süresinin bitimini takip eden ilk periyodik imha süresinde gerçekleştirilir. Teamfluencer periyodik imha süresini 6 ay olarak belirlemiş olup her yıl Haziran ve Aralık aylarında periyodik imha işlemi yapılır.

Elektronik ortamdaki kişisel veriler hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilir; fiziksel ortamdaki veriler ise kâğıt kırpma makineleri aracılığıyla geri döndürülemeyecek şekilde yok edilir.

4- HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

• Kimlik Verileri: Ad-soyad, T.C. kimlik numarası (fatura ve stopaj süreçleri için), doğum tarihi, cinsiyet.
• İletişim Verileri: Adres, e-posta adresi, cep telefon numarası.
• Sosyal Medya / İçerik Üretici Verileri: Sosyal medya kullanıcı adı, bağlı hesaplar (Instagram, TikTok, YouTube vb.), takipçi sayısı, etkileşim metrikleri, yayınlanan içerikler ve içerik istatistikleri, kategori/ilgi alanı etiketleri, biyografi bilgileri.
• Demografik Veriler: Şehir, ülke, dil, hedef kitle profili.
• Müşteri/Kullanıcı İşlem Verileri: Kampanya başvuruları, kabul/ret kayıtları, işbirliği geçmişi, görev-teslim kayıtları, talep/şikâyet bilgileri, puan/değerlendirme bilgileri, ticari elektronik ileti izni.
• Finansal Veriler: IBAN, banka bilgileri, ödeme tutarları, fatura bilgileri, vergi mükellefiyeti durumu, vergi kimlik numarası.
• İşlem Güvenliği Verileri: IP adresi, cihaz bilgisi, işlem kayıtları, giriş-çıkış logları, parola (hash’lenmiş), kullanıcı adı, iki faktörlü doğrulama kayıtları.
• Pazarlama Verileri: Çerez kayıtları, kullanım alışkanlıkları, tercih edilen dil, hedefleme verileri.
• Görsel/Medya Verileri: Profil fotoğrafı, portfolyo içerikleri, platforma yüklediğiniz UGC (kullanıcı türevli içerik) materyalleri.

5- KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?

Kişisel verileriniz, KVKK m.8 ve m.9 kapsamındaki şartlara uygun olarak ve hizmetin ifası için gereken ölçüde aşağıdaki taraflara aktarılabilmektedir:

• Kampanyanın karşı tarafı olan markalara/ajanslara (yalnızca kampanyanın ifası için gerekli bilgiler)
• Ödeme altyapısı sağlayıcıları, bankalar ve elektronik para kuruluşları
• Bulut altyapı ve barındırma hizmeti sağlayıcıları (AWS, Google Cloud vb.)
• E-fatura/e-arşiv ve muhasebe-mali müşavirlik hizmet sağlayıcıları
• Müşteri iletişim ve destek araçlarını sağlayan hizmet sağlayıcıları (Crisp, e-posta sağlayıcıları vb.)
• Analitik, hata ve performans izleme araçlarını sağlayan hizmet sağlayıcıları (Hotjar, Sentry vb.)
• Sosyal medya platformlarının resmî API sağlayıcıları (Meta Graph API, TikTok for Business, YouTube Data API vb. — yalnızca yetkilendirdiğiniz kapsamda)
• Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal makamlar
• Vergi Usul Kanunu, Sosyal Güvenlik Kurumu mevzuatı, Türk Ticaret Kanunu, Borçlar Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer mevzuatın izin verdiği kişi veya kuruluşlar

6- KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; web sitemizdeki ve mobil uygulamamızdaki işlemlerinizden, sosyal medya hesap bağlama (OAuth) süreçlerinden, müşteri hizmetleri iletişimlerinden ve yazılı başvurularınızdan; sözlü, yazılı, görsel ve elektronik kanallar aracılığıyla KVKK’nın 5. maddesinde düzenlendiği üzere;

• Açık rızanıza bağlı olarak,
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması

hukuki sebeplerine dayanılarak, platform üzerinde işlem yapmanız, başvuru formu doldurmanız ve sosyal medya hesap yetkilendirmeleri yapmanız suretiyle otomatik yolla toplanmakta ve işlenmektedir.

7- KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ İÇİN ALDIĞIMIZ TEDBİRLER NELERDİR?

Teamfluencer ile paylaştığınız kişisel veriler yürürlükteki mevzuat gereğince uluslararası ve ulusal teknik standartlar gözetilerek korunmaktadır. Bu kapsamda aşağıdaki tedbirler alınmıştır:

• Kişisel veri güvenliği politika ve prosedürleri mevcuttur.
• Ağ üzerinden kişisel veri aktarımlarında şifreli (TLS/HTTPS) bağlantılar kullanılmaktadır.
• Çalışanlar için düzenli veri güvenliği eğitimleri yapılmaktadır.
• Çalışanlar için gizlilik ve veri güvenliği hükümleri içeren sözleşmeler ve disiplin düzenlemeleri bulunmaktadır.
• Görev değişen veya işten ayrılan çalışanların erişim yetkileri derhâl kaldırılmaktadır.
• Anti-virüs ve saldırı tespit/önleme sistemleri kullanılmaktadır.
• Kişisel veriler minimizasyon ilkesine uygun olarak işlenmektedir.
• Kurum içi ve dışı güvenlik denetimleri yapılmaktadır.
• Kritik verilerde rol tabanlı erişim kontrolü ve çok faktörlü kimlik doğrulama uygulanmaktadır.
• Elektronik sistemlerde şifreleme ve düzenli yedekleme yapılmaktadır.

8- VERİLERİN İŞLENMESİNE İLİŞKİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?

KVKK’nın 11. maddesi gereği kişisel verilerinize ilişkin haklarınız şunlardır. Veri sorumlusuna başvurarak kendinizle ilgili:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesi uyarınca kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme talepleri kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kanun kapsamındaki taleplerinizi;

• Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu/İstanbul adresine bizzat teslim edebilir veya noter kanalıyla gönderebilir,
• Sistemimizde kayıtlı e-posta adresiniz aracılığıyla ilgim@teamfluencer.co adresine iletebilirsiniz.

KVKK m.13’e göre ilgili taleplerinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanabilir.

Saygılarımızla,

Teamfluencer Teknoloji A.Ş.