KVKK
AYDINLATMA
METNİ.
Yürürlük tarihi: 24 Ekim 2026 · Sürüm: 2026-10-24
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, Derin Record tarafından işlenen kişisel verilerin kapsamını ve bu verilere ilişkin haklarınızı açıklamak için hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | Derin Record |
|---|---|
| İnternet sitesi | derinrecord.com |
| E-posta | derinrecord@gmail.com |
| Telefon | +90 506 127 63 27 |
2. İşlenen kişisel veriler
Antrenör hesapları
- Kimlik: ad ve soyad
- İletişim: e-posta adresi, bildirilmişse telefon numarası
- Hesap: parolanızın geri döndürülemez şekilde şifrelenmiş özeti, hesap oluşturma ve son giriş zamanı, hesap durumu
- İçerik: demo müziklere bıraktığınız zaman damgalı geri bildirim notları, müzik talepleri, proje dosyaları ve ses notları
- Yazışma: site üzerinden kurulan sohbetteki mesajlar
- Profil: isteğe bağlı profil fotoğrafı, kulüp ve şehir bilgisi
Kurumsal (lisans) başvuruları
- Marka veya işletme adı, yetkili kişinin adı, e-posta ve telefon bilgisi
- Şube sayısı ve mekân bilgisi
- Abonelik ve ödeme kayıtları; ödeme tutarı, tarihi ve işlem numarası
Şube yayın cihazları
- Cihaz tanımlayıcısı, son bağlantı zamanı, çalınan parça kaydı
Ödeme kartı bilgisi saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu Derin Record tarafından hiçbir aşamada görülmez ve kaydedilmez; bu veriler yalnızca ödeme kuruluşunun kendi sistemlerinde işlenir.
Sohbet içeriği hakkında
Site üzerindeki sohbet, uçtan uca şifrelidir. Mesajların şifre çözme anahtarları yalnızca tarafların kendi cihazlarında bulunur. Derin Record, sunucuda saklanan şifreli mesaj içeriğini okuyamaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabınızı oluşturmak ve girişinizi sağlamak | Sözleşmenin kurulması ve ifası |
| Demo erişimi, geri bildirim ve müzik taleplerini yürütmek | Sözleşmenin ifası |
| Kurumsal lisans teklifi hazırlamak ve sözleşmeyi yürütmek | Sözleşmenin kurulması ve ifası |
| Abonelik takibi, faturalandırma ve mali kayıtların tutulması | Hukuki yükümlülük |
| Hesap güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat |
| Yeni kayıt ve antrenör notlarını Derin Record’a anında bildirmek | Sözleşmenin ifası ve meşru menfaat |
| Kampanya ve duyuru e-postaları göndermek | Açık rıza |
4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Site ve veritabanı, aşağıdaki hizmet sağlayıcıların sunucularında barındırılmaktadır. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır.
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı, hesap yönetimi, dosya saklama | Almanya (Frankfurt) |
| Vercel | İnternet sitesinin yayını | Küresel dağıtım ağı |
| Cloudflare | Alan adı yönetimi; müzik, demo ve proje dosyalarının saklanması ve dağıtımı (Cloudflare R2) | Avrupa |
| Telegram | Derin Record’a giden yeni kayıt ve antrenör notu bildirimleri (ad, e-posta, telefon, not metni) | Yurt dışı |
Bu aktarım, Kanun’un 9. maddesi kapsamında yürütülür. Aktarıma ilişkin ayrıntılı bilgi talebinizi yukarıdaki iletişim adreslerinden iletebilirsiniz.
Bunların dışında kişisel verileriniz, yalnızca kanunen yetkili kamu kurumlarına ve hukuki yükümlülüklerin yerine getirilmesi amacıyla mali müşavir gibi profesyonel danışmanlara aktarılabilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
5. Toplama yöntemi
Kişisel verileriniz; internet sitesindeki kayıt ve iletişim formları, hesabınızla gerçekleştirdiğiniz işlemler ve şube yayın cihazlarının otomatik kayıtları aracılığıyla, kısmen otomatik yollarla toplanır.
6. Saklama süresi
- Hesap ve içerik verileri: hesabınız açık kaldığı sürece; hesabın silinmesi hâlinde talebinizi takip eden makul süre içinde
- Mali ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca
- Ticari ileti izni kayıtları: izin geri alınana kadar; geri alınmasından sonra ispat amacıyla mevzuatın öngördüğü süre boyunca
- Şube cihaz kayıtları: hizmetin takibi için gerekli olan süre boyunca
7. Haklarınız
Kanun’un 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi derinrecord@gmail.com adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.
8. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm bilgisinden hangi metni onayladığınızı takip edebilirsiniz.
The Turkish version is legally binding. This English version is provided for information.
This notice is prepared under Article 10 of Türkiye’s Personal Data Protection Law No. 6698 (KVKK) to explain the personal data processed by Derin Record and your related rights.
1. Data controller
| Controller | Derin Record |
|---|---|
| Website | derinrecord.com |
| derinrecord@gmail.com | |
| Telephone | +90 506 127 63 27 |
2. Personal data processed
Coach accounts
- Identity: first and last name.
- Contact: email and, if supplied, telephone number.
- Account: irreversible password hash, account creation and last sign-in times, and status.
- Content: timestamped demo feedback, music requests, project files and voice notes.
- Correspondence: messages in site chat.
- Profile: optional profile photo, club and city.
Corporate licence applications
- Brand or business name, representative name, email and telephone.
- Number and details of branches.
- Subscription and payment records, including amount, date and transaction number.
Branch playback devices
- Device identifier, last connection time and played-track records.
Payment card details are not stored. Derin Record never sees or records the card number, expiry date or security code; the payment provider processes them in its own systems.
Chat content
Site chat is end-to-end encrypted. Decryption keys remain on the parties’ devices. Derin Record cannot read encrypted message content stored on the server.
3. Purposes and legal grounds
| Purpose | Legal ground under KVKK Article 5 |
|---|---|
| Create your account and enable sign-in | Formation and performance of a contract |
| Provide demo access, feedback and music requests | Performance of a contract |
| Prepare and perform a corporate licence agreement | Formation and performance of a contract |
| Manage subscriptions, invoices and financial records | Legal obligation |
| Protect account security and prevent abuse | Legitimate interest |
| Notify Derin Record instantly of new sign-ups and coach notes | Performance of a contract and legitimate interest |
| Send campaign and announcement emails | Explicit consent |
4. Recipients and international transfers
Because the following providers host the site and database outside Türkiye, personal data is transferred abroad under Article 9 of the Law.
| Provider | Service | Location |
|---|---|---|
| Supabase | Database, account management and file storage | Frankfurt, Germany |
| Vercel | Website hosting | Global delivery network |
| Cloudflare | Domain management; storage and delivery of music, demo and project files (Cloudflare R2) | Europe |
| Telegram | Notifications to Derin Record of new sign-ups and coach notes (name, email, telephone, note text) | Outside Türkiye |
Data may also be disclosed to legally authorized public bodies and professional advisers such as accountants when required to meet legal obligations. It is not sold or transferred to third parties for marketing.
5. Collection method
Data is collected partly by automated means through registration and contact forms, account activity, and automatic branch playback device records.
6. Retention
- Account and content data: while your account remains open and for a reasonable period after a deletion request.
- Financial and payment records: for the statutory period.
- Commercial communication consent: until withdrawal and afterward for the statutory evidence period.
- Branch device records: while needed to monitor the service.
7. Your rights
Under Article 11, you may ask whether your data is processed; request information; learn the purpose, use and recipients; request correction, deletion or destruction where legal conditions apply; request notice of those actions to recipients; object to an adverse result produced exclusively by automated analysis; and seek compensation for unlawful processing. Email derinrecord@gmail.com. Applications are concluded within thirty days.
8. Changes
The current version is always published here. The version information at the top lets you identify the text you accepted.