Bu metin WOOP ürün yapısına göre hazırlanmış operasyonel bir taslaktır. Emredici tüketici ve kişisel veri mevzuatından doğan hakları ortadan kaldırmaz. Ticari unvan, adres, vergi/KEP ve resmî başvuru kanalları gibi kurumsal bilgiler işletmenin gerçek bilgileriyle tamamlanmalıdır.
1. Veri sorumlusu ve kapsam
WOOP, kendi belirlediği kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hareket eder. Üçüncü taraf sağlayıcıların kendi hesaplarında gerçekleştirdiği işlemler ilgili sağlayıcının kurallarına tabi olabilir.
2. İşlenebilecek veri kategorileri
- Hesap ve kimlik: WOOP UID, görünen ad, e-posta, doğrulama durumu, Discord/Spotify/YouTube bağlantı kimlikleri.
- Teknik ve güvenlik: IP, oturum tanımlayıcıları, cihaz/tarayıcı bilgileri, login ve güvenlik kayıtları.
- Müzik kullanımı: aramalar, playlistler, beğeniler, dinleme geçmişi, queue/Room hareketleri ve Match hesaplamasında kullanılan tür/şarkı sinyalleri.
- Premium ve işlem: entitlement durumu, ödeme sağlayıcısı işlem/abonelik kimlikleri, promosyon kullanımları; tam kart ve CVC verisi WOOP tarafından saklanmaz.
- Community: Room mesajları, tanışma istekleri, bildirimler, moderasyon/audit olayları.
3. Amaçlar ve hukuki sebepler
Veriler; hesabı kurmak ve sözleşmeyi ifa etmek, güvenliği sağlamak, Premium haklarını yönetmek, kullanıcı taleplerini karşılamak, hizmeti geliştirmek, hukuki yükümlülükleri yerine getirmek ve meşru menfaat kapsamında kötüye kullanımı önlemek amaçlarıyla işlenebilir. Açık rıza gereken ayrı bir faaliyet varsa rıza, aydınlatmadan ayrı ve özgür iradeyle alınır.
4. Aktarımlar
Teknik olarak gerekli olduğu ölçüde barındırma, e-posta, ödeme, Discord, Spotify, YouTube veya benzeri hizmet sağlayıcılarla veri paylaşımı gerçekleşebilir. Aktarımın kapsamı ilgili işlev için gerekli olanla sınırlandırılır. Yurt dışı aktarımı söz konusu olduğunda KVKK’nın yürürlükteki yurt dışı aktarım hükümleri dikkate alınır.
5. Saklama
Veriler amaç için gerekli süre, sözleşme ilişkisi, güvenlik gereklilikleri ve yasal zamanaşımı/saklama süreleri dikkate alınarak tutulur. Hesap silme talebi sonrasında aktif hesap verileri silinebilir veya anonimleştirilebilir; güvenlik/audit ve hukuki uyuşmazlık kayıtları mevzuat veya meşru savunma gereği sınırlı süre saklanabilir.
6. KVKK kapsamındaki haklar
KVKK m.11 kapsamındaki şartlarla; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme, düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız bulunur.