KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki bilgilerle işlenebilecektir:

• Post Office Film Prodüksiyon ve Tasarım San. ve Tic. Ltd. Şti.
• Vergi Dairesi / No: Kozyatağı V.D. — 7321929605
• Merkez Adresi: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20, Ataşehir / İstanbul
• E-posta: info@postoffice.com.tr
• Telefon: 05362984251

Bu metin, kişisel verilerinizin işlenmesi hakkında KVKK'nın 10. maddesi kapsamında aydınlatma amacı taşımaktadır. Bu metin açık rıza metni değildir — açık rızanın gerekli olduğu işleme faaliyetleri bakımından ayrıca açık rızanız alınır (bkz. Açık Rıza Metni).

2. Platform Hakkında

Post Office, video prodüksiyonu ve yaratıcı üretim hizmetleri alanında müşteri/ajanslar ile bağımsız profesyonelleri bir araya getiren dijital bir platformdur. Platform üzerinde videographer, yönetmen, editör, colorist, motion designer, ses tasarımcısı, cast ve influencer gibi profesyoneller hizmet sunabilir; ekipman ve mekan sahipleri kaynaklarını kiraya sunabilir. Platform, iş modelinin ilgili kısmına göre teknik aracılık, teklif, iş emri, kiralama talebi, iletişim, ödeme, teslim ve uyuşmazlık yönetimi hizmetleri sunabilir.

3. İşlenen Kişisel Veri Kategorileri

Faaliyet ve kullanıcı rolüne bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, kullanıcı adı, kimlik doğrulama bilgileri, vergi mükellefiyeti bilgileri
• İletişim bilgileri: e-posta, telefon, iş/fatura adresi, platform içi iletişim bilgileri
• Mesleki bilgiler: meslek, uzmanlık alanları, portföy, deneyim, sertifika ve yetkinlik bilgileri
• Finansal bilgiler: ödeme bilgileri, IBAN, fatura bilgileri, işlem tutarları, komisyon ve ödeme/iade kayıtları
• İşlem bilgileri: iş ilanları, teklifler, iş emirleri, teslim/revizyon/iade/iptal kayıtları, kullanıcı değerlendirmeleri
• Görsel ve işitsel veriler: yüklediğiniz fotoğraf, video, ses ve proje dosyaları; profil fotoğrafı (kendi yüklediğiniz ya da — fotoğrafınız yoksa — Google hesabınızdan veya e-posta adresinize bağlı Gravatar kaydından otomatik alınan); kiralama teslim/iade tutanağı fotoğrafları
• Hesap ve kimlik doğrulama verileri: Google ile giriş yaptığınızda Google hesap kimliğiniz, e-posta adresiniz ve adınız
• Müsaitlik ve takvim bilgileri: meşgul olduğunuz tarihler, müsaitlik taleplerine verdiğiniz yanıtlar
• İşlem güvenliği verileri: IP adresi, tarayıcı/cihaz bilgisi, giriş kayıtları, sözleşme ve onay metinlerini kabul ettiğinize ilişkin kayıtlar (tarih, saat, sürüm, IP)
• Yapay zekâ araçlarına girdiğiniz içerik: brief metinleri, görsel üretim istemleri, deşifre için yüklenen ses kayıtları

Kart bilgilerinin doğrudan Platform tarafından saklanması söz konusu ise ayrıca ilgili ödeme altyapısına ilişkin teknik ve hukuki süreçler uygulanır.

4. İşleme Amaçları

Kişisel verileriniz; hesap oluşturma ve kimlik doğrulama, Platform hizmetlerinin sunulması, müşteri ve profesyonellerin eşleştirilmesi, iş ilanı/teklif/iş emri süreçlerinin yürütülmesi, ödeme ve faturalandırma, müşteri hizmetleri ve iletişim, uyuşmazlıkların incelenmesi, güvenlik ile dolandırıcılık ve kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi, hizmet kalitesinin geliştirilmesi ve istatistiksel analiz, işlem bildirimlerinin e-posta ve — telefon numaranızı vermişseniz — WhatsApp üzerinden iletilmesi, profesyonellere ilişkin performans ve itibar göstergelerinin hesaplanması, sözleşme kabul kayıtlarının ispat amacıyla saklanması amaçlarıyla işlenebilir. Pazarlama faaliyetleri ayrıca yürürlükteki ticari elektronik ileti ve KVKK hükümlerine uygun olarak yürütülür.

5. Hukuki Sebepler

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir: açık rıza, kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması için zorunlu olması, veya veri sorumlusunun meşru menfaati. Açık rıza, diğer hukuki sebeplerin yerine genel ve otomatik bir yöntem olarak kullanılmaz.

6. Verilerin Toplanma Yöntemleri

Veriler; Platform kayıt formları, kullanıcı profili, iş ilanı/teklif/iş emri ekranları, ödeme ekranları, Platform içi mesajlaşma, destek talepleri, e-posta, telefon, çerezler, sunucu ve güvenlik logları, üçüncü taraf hizmet sağlayıcılar ve kullanıcı tarafından yüklenen belgeler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

7. Verilerin Aktarılabileceği Taraflar

Kişisel veriler, işleme amacının gerektirdiği ölçüde Platform kullanıcılarına (ilgili müşteri/ajans veya profesyonele), ödeme hizmet sağlayıcılarına, bankalara, muhasebe ve hukuk danışmanlarına, hosting/bulut hizmet sağlayıcılarına, e-posta ve güvenlik hizmet sağlayıcılarına, anlık mesajlaşma (WhatsApp) hizmet sağlayıcısına, video barındırma hizmet sağlayıcısına, yapay zekâ hizmet sağlayıcılarına, analiz hizmet sağlayıcılarına, yetkili kamu kurumlarına ve mahkeme/icra mercilerine aktarılabilir.

8. Yurt İçi ve Yurt Dışı Aktarım

Kişisel veriler, ilgili işleme faaliyetinin gerektirdiği ölçüde Türkiye içerisindeki hizmet sağlayıcılara aktarılabilir. Yurt dışına aktarım halinde KVKK'nın güncel 9. maddesi ve ilgili ikincil mevzuat uygulanır — öncelikle yeterlilik kararı, ardından uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları) ve son olarak kanunda düzenlenen istisnai aktarım halleri değerlendirilir. Yalnızca "açık rıza" alınması her yurt dışı aktarım bakımından otomatik ve genel bir çözüm olarak kabul edilmez.

9. Üçüncü Taraf Hizmetleri

Platformun teknik mimarisine bağlı olarak aşağıdaki üçüncü taraf hizmetleri kullanılmaktadır; bu hizmetlerin bir kısmının sunucuları yurt dışındadır:

• Google — Google ile giriş (e-posta, ad, profil fotoğrafı alınır), isteğe bağlı Google Analytics, yapay zekâ destekli metin ve storyboard araçları
• Vimeo — video barındırma ve oynatma
• Meta (WhatsApp Business) — işlem bildirimlerinin iletilmesi için telefon numaranız, adınız ve bildirimin konusu (ör. iş başlığı)
• Yapay zekâ sağlayıcıları (Cloudflare, Groq ve yedek görsel üretim sağlayıcısı) — yalnızca ilgili aracı kullandığınızda, girdiğiniz metin, görsel veya ses
• Gravatar — profil fotoğrafınız yoksa, e-posta adresinizin geri döndürülemez özeti (hash) ile fotoğraf sorgusu
• Barındırma, e-posta gönderimi ve alan adı/DNS hizmet sağlayıcıları

Bu hizmetlerin kullanımı kapsamında kişisel veri aktarımı ve çerez işlemleri ayrıca değerlendirilir. Sağlayıcılara ilişkin güncel ve ayrıntılı envanter, Platform'un iç KVKK dosyasında tutulur ve talep halinde ilgili kişiye bildirilir.

10. Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Hesap, sözleşme, ödeme ve uyuşmazlık kayıtları üyelik süresince ve ticari/vergisel saklama yükümlülükleri (kural olarak on yıl) boyunca; giriş denemesi kayıtları ve site ziyaret kayıtları sınırlı sürelerle (kural olarak sırasıyla 90 ve 180 gün) saklanır. Ayrıntılar Platform'un Saklama ve İmha Politikası'nda düzenlenir.

11. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru

KVKK kapsamındaki başvurularınızı yukarıdaki iletişim kanalları üzerinden, KVKK ve ilgili başvuru usullerine uygun şekilde iletebilirsiniz. Başvurunuzu kolaylaştırmak için Veri Sahibi Başvuru Formu'nu (/legal/kvkk-basvuru) kullanabilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

13. Güncelleme

Bu Aydınlatma Metni, mevzuat, Platform hizmetleri veya veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin Platform üzerinde yayımlanır.