Son güncelleme: 29.11.2025
Bu gizlilik politikası, grauu.com alan adı ve alt alan adları üzerinden sunulan tüm hizmetler (birlikte “Web Sitesi”) için kişisel verilerin işlenmesine ilişkin esasları açıklar.
Web Sitesi, elektronik müzik odaklı, kar amacı gütmeyen bir platform olarak GRAUU markası altında NOTOFC (Buğra Bilecen) tarafından işletilmektedir (“Şirket”, “biz”, “bize”, “bizim”). Bu metinde “kullanıcı” veya “siz” ifadeleri, Web Sitesi’ni ziyaret eden veya kullanan gerçek kişileri ifade eder.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) anlamında veri sorumlusu:
GRAUU (Buğra Bilecen)
Web: https://grauu.com
E-posta: info@notofc.com
2. Hangi Verileri Topluyoruz?
2.1. Otomatik Olarak Toplanan Veriler
Web Sitesi’ni ziyaret ettiğinizde, tarayıcınız tarafından otomatik olarak iletilen bazı veriler işlenebilir:
- IP adresi
- Tarayıcı türü ve sürümü
- İşletim sistemi bilgisi
- Ziyaret edilen sayfalar, tıklamalar ve gezinme bilgileri
- Ziyaret tarihi, saati ve oturum süresi
- Çerez (cookie) ve benzeri teknolojiler aracılığıyla toplanan kullanım verileri
Bu veriler genellikle anonim veya takma isimli (pseudonymous) olarak analiz amaçlı kullanılır.
2.2. Tarafınızca Sağlanan Veriler
Web Sitesi üzerindeki formlar veya etkileşimler yoluyla bize doğrudan sağladığınız veriler:
- İletişim formları: Ad, soyad, e-posta adresi, mesaj içeriği
- Bülten / mailing list aboneliği (varsa): E-posta adresi, tercih ettiğiniz kategoriler
- Demo / parça gönderimleri (varsa): İsim, sanatçı adı, e-posta, sosyal medya veya streaming linkleri, mesajınız
- Yorumlar (varsa): Ad, takma ad, e-posta (görüntülenmiyorsa), yorum metni
Bu verileri sadece ilgili amacın gerektirdiği ölçüde işliyoruz.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK/GDPR uyarınca uygun hukuki sebeplere dayanarak işleriz:
- İletişim taleplerinize cevap vermek
- Hukuki sebep: Talep üzerine sözleşme kurulması veya meşru menfaat
(KVKK m.5/2-c,f; GDPR m.6/1-b,f)
- Hukuki sebep: Talep üzerine sözleşme kurulması veya meşru menfaat
- Web Sitesi’nin güvenliğini ve performansını sağlamak, teknik sorunları tespit etmek
- Hukuki sebep: Meşru menfaat
(KVKK m.5/2-f; GDPR m.6/1-f)
- Hukuki sebep: Meşru menfaat
- Ziyaretçi istatistikleri, içerik ve hizmetlerimizi iyileştirmek için analizler yapmak
- Hukuki sebep: Meşru menfaat ve/veya açık rıza (çerez tercihlerinize göre)
- E-bülten göndermek (varsa)
- Hukuki sebep: Açık rıza
(KVKK m.5/1; GDPR m.6/1-a)
- Hukuki sebep: Açık rıza
- Hukuki yükümlülüklerimizi yerine getirmek
- Hukuki sebep: Hukuki yükümlülük
(KVKK m.5/2-ç; GDPR m.6/1-c)
- Hukuki sebep: Hukuki yükümlülük
4. Çerezler (Cookies) ve Benzer Teknolojiler
Web Sitesi’nde aşağıdaki türde çerezler kullanılabilir:
- Zorunlu teknik çerezler (siteyi çalıştırmak için gerekli)
- Tercih çerezleri (örneğin dil seçimi)
- Performans ve analiz çerezleri (örneğin ziyaretçi istatistikleri)
- Pazarlama / hedefleme çerezleri (varsa; örneğin reklam ve sosyal medya pikseli)
Tarayıcınızın ayarlarından çerezleri yönetebilir, reddedebilir veya silebilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız, Web Sitesi’nin bazı fonksiyonlarını sınırlayabilir.
5. Verilerin Paylaşılması
Kişisel verilerinizi, aşağıdaki durumlar dışında üçüncü kişilerle paylaşmıyoruz:
- Hizmet sağlayıcılar: Barındırma (hosting), e-posta servisi, analiz ve güvenlik hizmetleri (örneğin sunucu sağlayıcı, e-posta gönderim aracı, istatistik aracı).
- Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarının hukuken geçerli talepleri.
- Profesyonel danışmanlar: Avukatlar, mali müşavirler vb. sadece gerekli olduğunda ve gizlilik yükümlülüklerine bağlı olarak.
Verileriniz Avrupa Ekonomik Alanı dışına aktarılıyorsa, GDPR kapsamında uygun koruma tedbirlerinin (örneğin standart sözleşme maddeleri) sağlanmasına özen gösterilir.
6. Veri Saklama Süreleri
Kişisel verileriniz:
- İletişim talepleri için, yazışmanın niteliğine göre makul süreyle,
- Bülten aboneliği için, aboneliğiniz devam ettiği sürece,
- Hukuki yükümlülükler için, ilgili mevzuatta öngörülen süreler boyunca,
- Analiz ve log verileri için, mümkün olduğunca kısa ve anonimleştirmeye elverişli sürelerle
saklanır. Gereksiz hale gelen veriler, mevzuata uygun şekilde silinir, anonim hale getirilir veya imha edilir.
7. Haklarınız
KVKK ve GDPR kapsamındaki başlıca haklarınız şunlardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleniyorsa buna ilişkin bilgi talep etme
- İşleme amaçlarını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
- Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
AB’de ikamet ediyorsanız, ayrıca ilgili veri koruma otoritesine şikayette bulunma hakkınız da vardır.
Haklarınızı kullanmak için aşağıdaki iletişim kanalları üzerinden bize ulaşabilirsiniz:
E-posta: info@notofc.com
İletişim formu: https://grauu.com (iletişim sayfası)
8. Güvenlik
Kişisel verilerinizi yetkisiz erişime, kayba, kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler alıyoruz (şifreleme, erişim yetkisi sınırlamaları, güvenli sunucu vb.).
9. Değişiklikler
Bu gizlilik politikası zaman zaman güncellenebilir. En güncel versiyon her zaman Web Sitesi’nde yayınlanacaktır. Önemli değişiklikler yapıldığında, uygun gördüğümüz şekilde sizi bilgilendiririz.
