Yasal · KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Son güncelleme: 12.08.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Mitas Müzik olarak, kişisel verilerinizin işlenmesi, saklanması ve aktarılması süreçleri hakkında sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırladık.

1.Veri Sorumlusu

Ticari Unvan: Mitas Müzik
Adres: İstanbul, Türkiye
Vergi Dairesi / No: 0660572042
Telefon:
E-posta: [email protected]
Hukuk / Bildirim: [email protected]

2.İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik ve iletişim verileri (ad-soyad, e-posta, telefon numarası)
Hesap verileri (hash’lenmiş şifre, kullanıcı ID’si vb.)
İşlem güvenliği verileri (IP adresi, log kayıtları, cihaz bilgileri)
İçerik ve eser verileri (şarkılar, kayıtlar, UPC, ISRC, kapak görselleri ve metadata)
Finansal ve vergisel kimlik verileri (T.C. kimlik numarası ve adres — yalnızca vergi mükellefi olmayan hak sahiplerine yapılan ödemelerde, gider pusulası düzenlenmesi ve gelir vergisi stopajı yükümlülüğü kapsamında)
Ticari ve vergisel veriler (firma unvanı, vergi dairesi, vergi kimlik numarası ve vergi levhası belgesi — yalnızca vergi mükellefi olan hak sahiplerinden, fatura ilişkisinin kurulması ve mükellefiyet durumunun doğrulanması amacıyla)
Finansal işlem verileri (ödemeye konu işlem bilgileri — kart bilgileri Mitas Müzik tarafından tutulmaz, ilgili ödeme kuruluşu tarafından işlenir)
Çerez ve kullanım verileri (Google Analytics ve benzeri analitik araçlar vasıtasıyla elde edilen veriler)

3.Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında aşağıdaki amaçlarla işlenmektedir:

Hesap oluşturma, yönetme ve kullanıcı doğrulama,
Sanatçı ve hak sahiplerinin eserlerinin dijital platformlara dağıtımının sağlanması,
Sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi,
Satın alma, sipariş ve ödeme süreçlerinin yürütülmesi ile fatura düzenlenmesi,
Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi (gider pusulası düzenlenmesi, gelir vergisi stopajının hesaplanıp beyan edilmesi, muhtasar ve prim hizmet beyannamesi bildirimi),
Vergi mükellefiyeti durumunun doğrulanması, fatura ilişkisinin kurulması ve sunulan vergisel belgelerin (vergi levhası) teyit edilmesi,
Teknik altyapının güvenliğinin ve sürekliliğinin sağlanması,
Hizmet kalitesinin artırılması, raporlama ve istatistiksel analizlerin yapılması,
Destek taleplerinin karşılanması ve kullanıcı ile iletişim kurulması,
Dolandırıcılık, kötüye kullanım, yetkisiz erişim gibi durumların tespiti ve önlenmesi.

4.Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

Web sitemize yaptığınız kayıtlar ve girişler,
İçerik yükleme ve başvuru formları,
Sipariş ve ödeme adımları,
Ödeme ve hak sahibi bilgilerini girdiğiniz formlar ile yüklediğiniz vergisel belgeler (vergi levhası),
İletişim ve destek talepleriniz,
Site üzerindeki kullanımınız (çerezler, log kayıtları vb.),
Üçüncü taraf entegrasyonları (Shopier, banka sanal POS altyapıları, dijital müzik mağazaları vb.)

üzerinden elektronik ortamda toplanmaktadır.

5.Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin sunulması) — KVKK m.5/2-c,
Hukuki yükümlülüklerimizin yerine getirilmesi — KVKK m.5/2-ç,
Hakların tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — KVKK m.5/2-e,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması — KVKK m.5/2-f,
Gerekli olduğu durumlarda açık rızanızın bulunması.

Vergisel veriler hakkında T.C. kimlik numarası, adres, vergi levhası ve vergi kimlik numarası gibi vergisel veriler; açık rıza aranmaksızın, KVKK m.5/2-ç uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanılarak işlenir. Bu verilerin verilmemesi hâlinde ilgili ödeme gerçekleştirilemez.

6.Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin gereği olarak ve KVKK’ya uygun şekilde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Dijital müzik platformları (Spotify, Apple Music, YouTube Music vb.),
Shopier ve anlaşmalı banka/ödeme kuruluşları (ödeme işlemlerinin yürütülmesi için),
Cloudflare, BunnyCDN gibi teknik hizmet sağlayıcıları,
Google gibi analitik ve altyapı hizmeti sunan kuruluşlar,
Mali müşavir / muhasebe hizmeti sağlayıcısı ve Gelir İdaresi Başkanlığı (GİB) — vergi beyan ve bildirim yükümlülükleri kapsamında,
Gerekli hâllerde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

7.Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amaçlarının gerektirdiği süreler boyunca saklanmakta; bu sürelerin sonunda ise, KVKK’ya uygun şekilde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Vergisel belge ve veriler Vergi mevzuatı kapsamında işlenen T.C. kimlik numarası, adres, vergi levhası belgesi ve ödeme kayıtları; Vergi Usul Kanunu uyarınca ilgili belgenin düzenlendiği yılı takip eden takvim yılından itibaren 5 (beş) yıl süreyle saklanır; sürenin sonunda silinir veya anonim hâle getirilir. Mitas Müzik, hukuki sorumluluklar ve ticari kayıt yükümlülükleri nedeniyle belirli verileri hesabınız sonlandırılsa dahi bu süre boyunca saklamaya devam eder.

8.Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme (mevzuattan doğan saklama zorunlulukları saklıdır),
Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK’ya aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

9.Haklarınızın Kullanımı

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, KVKK ve ilgili mevzuat uyarınca yazılı olarak (İstanbul, Türkiye adresine) veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da tarafınızca Mitas Müzik’e daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır.

10.Veri İhlali Bildirimi

Kişisel verilerinizin hukuka aykırı olarak üçüncü kişilerce ele geçirilmesi hâlinde Mitas Müzik, durumu en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirir.

11.Değişiklikler

Mitas Müzik, bu Aydınlatma Metni’ni gerektiğinde güncelleyebilir. Güncellenmiş metinler web sitemizde yayınlandığı anda yürürlüğe girer.

12.İletişim

Kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talepleriniz için bizimle [email protected] üzerinden iletişime geçebilirsiniz.