Kişisel Verilerin Korunması ve Gizlilik

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Bibersa Prodüksiyon Seslendirme Ajansı Limited Şirketi'dir. Bu politika BiberSA internet sitesi ve bağlantılı dijital hizmetleri kapsar.

İletişim adresi Fulya Mah. Ortaklar Cad. Akıncı Bayırı Sok. Yıldız Apt. No:7 D:14 34394 Şişli/İstanbul'dur. Güncel e-posta ve telefon bilgileri İletişim sayfasında yer alır.

2. Kapsam

Bu politika; site ziyaretçileri, kayıtlı kullanıcılar, proje sahipleri, müşteriler, potansiyel müşteriler ve BiberSA dijital hizmetleri üzerinden veri paylaşan kişiler hakkında işlenen kişisel verileri kapsar. Seslendirme sanatçıları, çalışanlar veya iş ortakları için ayrıca düzenlenen özel metinler varsa onlar da uygulanır.

3. İşleyebileceğimiz veri kategorileri

Kimlik ve iletişim: ad, soyad, kullanıcı adı, e-posta, telefon ve işlem için gereken fatura/vergi bilgileri.
Hesap ve üyelik: hesap kimliği, profil bilgileri, giriş kayıtları, hesap durumu ve kimlik doğrulama verileri.
Proje ve sipariş: brief, senaryo/metin, mecra, ek hizmetler, video bağlantıları, fiyat, sipariş durumu ve teslimat bilgileri.
Medya ve ses: yüklenen veya üretilen ses, video, metin, görsel ve diğer proje dosyaları; ses değiştirme, dublaj veya AI işlemlerinde kullanılan kaynaklar.
Ödeme ve işlem: tutar, para birimi, ödeme durumu, işlem referansı ve faturalama kayıtları.
AI kullanım: kredi bakiyesi, satın alma/kullanım hareketleri ve üretim referansları.
Teknik ve güvenlik: IP adresi, cihaz/tarayıcı bilgileri, token ve erişim logları, hata/güvenlik kayıtları ve çerez tercihleri.
İletişim ve destek: mesajlar, talepler, şikâyetler ve yanıtlar.

4. İşleme amaçları

Üyelik, doğrulama ve oturum yönetimini yürütmek.
Seslendirme sanatçısı seçimi, teklif, proje, kayıt, dublaj ve prodüksiyon süreçlerini sağlamak.
AI Studio, ses değiştirme, konuşma işleme ve benzeri talep edilen özellikleri sunmak.
Ödeme, faturalama, muhasebe ve kredi hareketlerini yönetmek.
Teslimat, revizyon, destek ve müşteri iletişimini yürütmek.
Sahtecilik, kötüye kullanım ve yetkisiz erişimi önlemek.
Hukuki yükümlülükleri yerine getirmek ve hakların tesisi, kullanılması veya korunmasını sağlamak.
Gerekli izin veya başka uygun hukuki dayanak bulunduğunda pazarlama iletişimi yürütmek.

5. Hukuki sebepler ve toplama yöntemleri

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat, kanunda açıkça öngörülme ve gerektiğinde açık rıza gibi KVKK'daki işleme şartlarına dayanılarak işlenebilir. Açık rıza, başka bir hukuki işleme şartı bulunan faaliyetler için gereksiz yere hizmetin ön koşulu yapılmaz.

Veriler; üyelik ve hesap ekranları, proje formları, dosya yüklemeleri, ödeme akışları, AI Studio işlemleri, çerez/tarayıcı teknolojileri, iletişim kanalları ve otomatik teknik kayıtlar üzerinden toplanabilir.

6. Aktarım yapılabilecek alıcı grupları

Veriler yalnız gerekli ölçüde; seçilen seslendirme sanatçıları ve yetkili prodüksiyon ekibi, ödeme/finans hizmeti sağlayıcıları, bulut ve dosya depolama sağlayıcıları, e-posta/güvenlik altyapısı, AI ve ses işleme sağlayıcıları, profesyonel danışmanlar ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.

7. AI Studio ve ses işleme

Bazı yapay zekâ, dublaj veya konuşma işleme özellikleri üçüncü taraf teknoloji ve bulut altyapılarından yararlanabilir. Talep edilen hizmetin gerçekleştirilmesi için gerekli ses, video, metin ve teknik veriler ilgili sağlayıcıya gerekli ölçüde aktarılabilir.

Bir gerçek kişiye ait sesin yüklenmesi halinde kullanıcı gerekli yetki ve hukuki dayanağa sahip olmalıdır. İzinsiz ses klonlama veya bir kişiyi yanıltıcı biçimde taklit etme amaçlı kullanım yasaktır.

8. Yurt dışı aktarım

Bazı bulut, yapay zekâ, e-posta veya teknik altyapı sağlayıcıları yurt dışında bulunabilir. Böyle bir aktarım gerçekleştiğinde KVKK'nın yurt dışı aktarıma ilişkin hükümleri ve ilgili ikincil düzenlemeler uyarınca uygun aktarım mekanizması kullanılır.

9. Saklama ve imha

Kişisel veriler işleme amacı için gerekli süre boyunca ve uygulanabilir vergi, ticaret, muhasebe, zamanaşımı ve diğer yasal saklama süreleri dikkate alınarak tutulur. İşleme sebebi ortadan kalktığında veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, kanunen saklanması gereken işlem ve muhasebe kayıtlarının aynı anda silineceği anlamına gelmez.

10. Veri güvenliği

BiberSA; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygular. Erişim kontrolü, kimlik doğrulama, yetki sınırlandırması, loglama ve güvenli iletişim bu tedbirlere örnektir.

11. Çerezler

Çerez ve localStorage gibi tarayıcı teknolojilerinin kategorileri ve tercih yönetimi Çerez Politikası içinde açıklanır.

12. Pazarlama ve operasyonel bildirimler

Hesap, sipariş, ödeme, güvenlik veya hizmetin ifası için gerekli operasyonel mesajlar pazarlama iletişiminden ayrıdır. Ticari elektronik ileti gönderimleri gerekli izinlere ve kullanıcının tercihlerine göre yürütülür.

13. KVKK kapsamındaki haklar

KVKK'nın 11. maddesi kapsamında ilgili kişi, koşulları oluştuğu ölçüde kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme/yok etme isteme; düzeltme veya silmenin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

14. Başvuru

KVKK kapsamındaki talepler, kimliğin doğrulanmasına imkân verecek bilgi ve belgelerle birlikte şirketin İletişim sayfasında yayımlanan güncel posta veya elektronik iletişim kanallarına, yürürlükteki başvuru usullerine uygun şekilde iletilebilir.

15. Güncellemeler ve iletişim

Bu politika hizmetler, teknik sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Kişisel veri işleme faaliyetini önemli ölçüde değiştiren güncellemelerde uygun bilgilendirme yapılır ve gerektiğinde yeni açık rıza alınır.

Gizlilik ve veri koruma hakkındaki sorular için İletişim sayfasındaki güncel kanallar kullanılabilir.