KVKK Aydınlatma Metni

Bu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca Synorum Teknoloji A.Ş. tarafından, veri sahiplerine kişisel verilerinin işlenmesine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.

---

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını taşıyan kuruluş:

• Unvan: Synorum Teknoloji A.Ş.
• Adres: [Şirket Adresi], İstanbul, Türkiye
• E-posta: kvkk@museon.academy
• Web sitesi: https://museon.academy
• Mersis No: [Mersis Numarası]

2. İşlenen Kişisel Veriler

2.1. Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Fatura ve teslimat adresi

2.2. Finansal Veriler

• Sipariş ve fatura bilgileri
• Ödeme yöntemi türü (kredi kartı bilgileri iyzico altyapısında işlenir; Synorum tarafından saklanmaz)
• İşlem geçmişi

2.3. Kullanım ve İşlem Verileri

• IP adresi, tarayıcı türü ve dil ayarları
• Platforma giriş tarihi ve saati
• Ziyaret edilen sayfalar ve gerçekleştirilen işlemler
• Satın alınan ürün, etkinlik ve kurs bilgileri

2.4. Tercih ve İlgi Verileri

• Müzik türü ve enstrüman tercihleri
• Katılınan etkinlikler ve eğitimler
• Bülten ve bildirim abonelik tercihleri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı oluşturulması ve hesap yönetimi
• Satın alınan ürün, etkinlik bileti ve dijital içeriklerin teslimi
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• İptal, iade ve şikâyet süreçlerinin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku vb.)
• Müşteri hizmetleri ve destek sunulması
• Platform güvenliğinin sağlanması ve sahtekârlığın önlenmesi
• Açık rızanız hâlinde: kişiselleştirilmiş içerik önerileri ve ticari elektronik ileti gönderimi

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

KVKK Madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (Md. 5/2-c): Satın alma işlemi ve hizmetin sunulması
• Hukuki yükümlülüğün yerine getirilmesi (Md. 5/2-ç): Vergi ve muhasebe kayıtları, yasal bildirimler
• Meşru menfaat (Md. 5/2-f): Platform güvenliği, sahtekârlık önleme ve hizmet kalitesinin artırılması
• Açık rıza (Md. 5/1): Pazarlama iletişimi, analitik profilleme ve pazarlama çerezleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde ve yalnızca gerekli ölçüde aşağıdaki taraflarla paylaşılabilir:

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla
• E-posta ve bildirim hizmet sağlayıcıları: Sipariş onayı ve iletişim amacıyla
• Bulut altyapı ve analitik hizmet sağlayıcıları: Hizmetin teknik olarak sunulması amacıyla (KVKK uyumlu veri işleme sözleşmesi dahilinde)
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde

Kişisel verileriniz, pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

6. Kişisel Verilerin Saklama Süreleri

Veri Kategorisi	Saklama Süresi	Dayanak
Üyelik ve hesap verileri	Üyelik süresince + 10 yıl	TTK, KVKK
Finansal ve fatura kayıtları	10 yıl	Türk Ticaret Kanunu
Pazarlama ve iletişim verileri	Rıza geri alınana kadar	Açık rıza
Oturum ve log verileri	2 yıl	Meşru menfaat
Çerez verileri	Çerez türüne göre (oturum–1 yıl)	Açık rıza / Zorunluluk

7. Veri Sahiplerinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
• KVKK’da öngörülen şartlar dahilinde verilerin silinmesini ya da yok edilmesini talep etme
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Hukuka aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: kvkk@museon.academy
• İletişim formu: https://museon.academy/iletisim/
• Posta: Synorum Teknoloji A.Ş., [Şirket Adresi], İstanbul

Başvurularınız KVKK Madde 13 gereğince en geç 30 (otuz) gün içinde yanıtlanacaktır. Taleplerin karşılanması kural olarak ücretsizdir; ancak talebin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

8. Kişisel Verileri Koruma Kurulu’na Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilirsiniz.

Kurul iletişim bilgileri: www.kvkk.gov.tr

9. İletişim

Bu metin hakkında sorularınız için: kvkk@museon.academy