Bu metin, Akyurt Media’nın kişisel verilerinizi nasıl işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m.13 ve m.14 uyarınca açıklar. Çerezlere ilişkin ayrıntılar Çerez Politikası’ndadır.
Verilerinizi yalnızca hizmeti sunmak, sözleşmeyi yürütmek, yasal yükümlülüklerimizi yerine getirmek ve platformu güvende tutmak için işleriz; satmayız. Site sayfalarında reklam ölçümü için Google Ads çerezleri kullanılır. Veritabanı Almanya’daki sunucularda, dosyalar Avrupa konum tercihiyle oluşturulmuş depoda tutulur.
1Veri sorumlusu
Akyurt Media
Doğu Karadeniz Cd. No: 104, 54500 Karasu, Sakarya, Türkiye
E-posta: akyurtmedia@gmail.com
Telefon: +90 552 524 91 66
Kişisel verilerinizle ilgili sorularınız ve başvurularınız için bu iletişim bilgilerini kullanabilirsiniz.
2Kimlerin verilerini işliyoruz
- Kayıtlı kullanıcılar: platforma kaydolan ya da hesabı açılan sanatçılar ve label hesapları, Label Manager’lar ve label ekipleri (label yöneticileri ve label analistleri).
- Ziyaretçiler: akyurtmedia.com’u ziyaret eden, iletişim formunu dolduran, bültene abone olan veya bize yazan kişiler.
- Hayranlar: sanatçıların ön kayıt (pre-save) ve Bio sayfalarını ziyaret eden kişiler.
- Eserlerde adı geçen kişiler: kullanıcılarımızın yayın bilgilerinde belirttiği söz yazarı, besteci, aranjör, prodüktör, mühendis, sanatçı ve gelir ortakları.
akyurtmedia.com.tr adresindeki önceki hizmetimizden aktarılan hesaplar, bülten abonelikleri ve iletişim kayıtları da bu metne tabidir.
3Kayıtlı kullanıcıların verileri
| Veriler | Amaç | Hukuki sebep |
| Hesap: ad soyad, e-posta, parola (geri döndürülemez özet olarak), hesap türü, sanatçı veya plak şirketi adı, davet kodu ve davet ilişkisi, kabul edilen Kullanım Koşulları sürümü | Hesabı açmak ve hizmeti sunmak | Sözleşme: KVKK m.5/2-c; GDPR m.6/1-b |
| Profil: telefon, ülke, il, ilçe, dil, profil fotoğrafı, sosyal medya ve dijital platform bağlantıları; label hesaplarında kadrodaki sanatçıların adı, fotoğrafı ve bağlantıları | Hesap yönetimi, iletişim, yayınların doğru profillerle eşleştirilmesi | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Dağıtım sözleşmesi ve e-imza: yasal ad veya şirket unvanı, adres, kimlik numarası, doğum tarihi, imzalayanın adı ve unvanı, el yazısı imza görüntüsü, imza zamanı, IP adresi, tarayıcı bilgisi ve kayıt özeti | Sözleşmenin kurulması, ifası ve ispatı; her yayın gönderiminde oluşturulan sözleşme eki (EK-1) | KVKK m.5/2-c, 5/2-e; GDPR m.6/1-b, 6/1-f |
| Sorumluluk Reddi Beyanı ve e-imza (bir label’a bağlı kullanıcılar): yasal ad veya şirket unvanı, adres, kimlik numarası, doğum tarihi, imzalayanın adı ve unvanı, el yazısı imza görüntüsü, imza zamanı, IP adresi, tarayıcı bilgisi, kayıt özeti, imza anındaki label adı ve Label Manager e-postası | Label kapsamında platform kullanımının koşullarının ve Akyurt Media’nın yalnızca teknik platform sağlayıcı olduğunun kayıt altına alınması ve ispatı; label kapsamındaki her yayın gönderiminde oluşturulan beyan eki (EK-1) | KVKK m.5/2-c, 5/2-e; GDPR m.6/1-b, 6/1-f |
| Label Manager Kullanım Koşulları ve e-imza (Label Manager’lar): label adı, yasal ad veya şirket unvanı, adres, kimlik numarası, doğum tarihi, imzalayanın adı ve unvanı, el yazısı imza görüntüsü, imza zamanı, IP adresi, tarayıcı bilgisi ve kayıt özeti | Label Manager yetkisinin kurulması, kapsamının belirlenmesi ve ispatı | KVKK m.5/2-c, 5/2-e; GDPR m.6/1-b, 6/1-f |
| Label paneli (Label Manager’lar ve label ekipleri): label adı, label’ın iletişim telefonu ve WhatsApp numarası, davet bağlantısı, label ekibi atamaları, label panelinde yapılan işlemlerin kayıtları | Label paneli hizmetinin sunulması; label’a bağlı kullanıcıların Label Manager’a ulaşabilmesi; kötüye kullanımın önlenmesi | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Kimlik doğrulaması: kimlik belgesinin ön ve arka yüzü ile selfie (hesabınızda istendiğinde zorunlu; dilerseniz kendiliğinden de başvurabilirsiniz) | Kimliğin hesap sahibine ait olduğunun doğrulanması; sahte hesap ve telif dolandırıcılığının önlenmesi | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Yayın ve içerik: ses kayıtları, kapak görselleri, şarkı sözleri, yayın ve parça bilgileri, ISRC ve UPC, destek belgeleri, gönderim notları, editör sunumu bilgileri (doğduğunuz ve yaşadığınız şehir, tanıtım metni); gönderim anındaki IP adresi ve tarayıcı bilgisi | Eserlerin dijital platformlara dağıtımı, editör sunumu, yayın kayıtlarının ispatı | KVKK m.5/2-c, 5/2-e; GDPR m.6/1-b, 6/1-f |
| Ödeme ve kazanç: hesap sahibi adı, IBAN, banka adı, SWIFT/BIC, dinlenme ve kazanç kayıtları, bakiye, çekim talepleri ve ödeme geçmişi | Gelirlerin hesaplanması ve ödenmesi | KVKK m.5/2-c; GDPR m.6/1-b |
| Muhasebe belgeleri (platform dışında): yaptığımız ödemelere ait banka kayıtları ve muhasebe belgelerindeki ad, IBAN ve tutar | Muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük: KVKK m.5/2-ç; GDPR m.6/1-c |
| Destek ve bildirimler: destek talepleri, sorun bildirimleri ve ekran görüntüleri, bildirim tercihleri, uygulama içi bildirimler, işlemsel e-postalar | Destek vermek; sizi hesabınızdaki olaylardan haberdar etmek | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Güvenlik kayıtları: giriş zamanı ve IP adresi, işlem kayıtları, iki adımlı doğrulama bilgileri, “Beni hatırla” cihaz kaydı, başarısız giriş sayısı | Hesap güvenliği, kötüye kullanımın önlenmesi, uyuşmazlıklarda ispat | KVKK m.5/2-e, 5/2-f; GDPR m.6/1-f |
| Panel kullanım kayıtları: panelde hangi sayfanın ne zaman açıldığı | Destek ve kötüye kullanımın tespiti | KVKK m.5/2-f; GDPR m.6/1-f |
| Sanatçı sayfası (Bio): sayfa adresi, görünen ad, biyografi, profil ve karşılama görselleri, galeri fotoğrafları, parçalar ve bağlantılar | Sanatçı vitrin sayfasının herkese açık yayımlanması (yayından önce ve her düzenlemede yönetici incelemesiyle; label’a bağlı kullanıcılarda Label Manager incelemesiyle) | KVKK m.5/2-c; GDPR m.6/1-b |
| Bülten: e-posta ve onay zamanı | Yeni özellik ve duyuruları iletmek (yalnızca kayıtta veya Hesap ayarlarında onay verdiyseniz) | Açık rıza: KVKK m.5/1; 6563 sayılı Kanun kapsamında onay; GDPR m.6/1-a |
Kimlik doğrulaması hakkında
Kimlik doğrulaması hesabınızda istendiğinde zorunlu olur; dilerseniz Hesap sayfasından kendiliğinden de başvurabilirsiniz. Yetkili personel kimlik görsellerini selfie ile ve sözleşmedeki veya Sorumluluk Reddi Beyanındaki ad, kimlik numarası ve doğum tarihiyle gözle karşılaştırır; biyometrik yüz tanıma veya otomatik eşleştirme kullanılmaz. Kimlik belgenizde din veya kan grubu gibi bir alan varsa yüklemeden önce kapatmanızı isteriz; kapatılmamışsa bu bilgiler yalnızca görselin bir parçası olarak saklanır, ayrıca kaydedilmez ve kullanılmaz. Uygulamada kimlik görsellerine yalnızca yetkili yöneticiler erişebilir; uygulama dışında yalnızca teknik yönetici, yedekten geri yükleme amacıyla erişebilir.
Label kapsamı hakkında
Platformu bir label’ın yönetimi altında kullanıyorsanız, label kapsamındaki verileriniz Bölüm 7’de sayılan kategorilerle sınırlı olarak o label’ın Label Manager’ı ve label ekibiyle paylaşılır. Label, bu verileri kendi amaçları için işlediği ölçüde Akyurt Media’dan ayrı (bağımsız) veri sorumlusudur ve kendi işlemesinden kendisi sorumludur; label’ın işlediği veriler bakımından haklarınızı label’a karşı da kullanabilirsiniz. Label Manager hesaplarını yalnızca Akyurt Media açar; Label Manager label panelini kullanmadan önce Label Manager Kullanım Koşullarını imzalar. Label yöneticileri ve label analistleri label’ın kendi sanatçıları arasından atanır.
Meşru menfaat
Meşru menfaate dayanan işlemelerde menfaatimiz platformun ve hesapların güvenliği, dolandırıcılığın önlenmesi, eserlerin doğru kredilendirilmesi ve hukuki ispattır. Bu işlemlere Bölüm 12’deki yolla itiraz edebilirsiniz.
4Ziyaretçi, hayran ve başvuru sahiplerinin verileri
| Veriler | Amaç | Hukuki sebep |
| Ön kayıt (pre-save) sayfaları: e-posta adresi, kayıt zamanı | Yayın çıktığında size haber verebilmesi için e-postanızın sayfanın sahibi sanatçı veya label ile paylaşılması | Talebinizin yerine getirilmesi: KVKK m.5/2-c; GDPR m.6/1-b |
| Bülten: e-posta, dil, onay zamanı ve kaynağı (blog formu, ön kayıt formundaki ayrı kutu veya önceki sitemizdeki abonelik formu) | Bülten gönderimi | Açık rıza: KVKK m.5/1; 6563 sayılı Kanun kapsamında onay; GDPR m.6/1-a |
| İletişim ve başvuru formu: ad soyad, e-posta, konu, mesaj, sosyal medya ve web sitesi bağlantıları, sanatçı profil bağlantısı ve platformu, katalog ve sanatçı sayısı, yayıncılık ve lisanslama eser sayıları, tahmini aylık gelir, meslek birliği bilgisi | Başvurunuzu değerlendirmek ve size dönmek | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Doğrudan iletişim: e-posta veya WhatsApp ile yazdığınızda ad, e-posta, telefon numarası ve mesaj içeriği | Talebinize yanıt vermek | KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f |
| Bio sayfası istatistikleri: IP adresiniz, gizli bir anahtar ve o günün tarihiyle üretilen, her gün değişen bir takma ad (IP adresiniz saklanmaz), görüntüleme, dinleme ve bağlantı tıklama olayları, zaman | Sanatçıya toplam ziyaret istatistiği sunmak; sanatçı yalnızca toplam sayıları görür | KVKK m.5/2-f; GDPR m.6/1-f |
| Reklam ölçümü: Google Ads etiketi aracılığıyla IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa (sorgu dizesi olmadan), reklam çerezi tanımlayıcıları | Reklamlarımızın etkisini ölçmek ve kişiselleştirilmiş reklam | Meşru menfaat: KVKK m.5/2-f; GDPR m.6/1-f |
| Teknik veriler: IP adresi (hız sınırlaması için yalnızca kısa süre bellekte tutulur), istek satırları ve hata kayıtları (sunucu günlüklerinde kısa süre) | Sitenin güvenli ve kesintisiz çalışması | KVKK m.5/2-f; GDPR m.6/1-f |
Ön kayıt e-postanızı alan sanatçı veya label bu e-postayı yalnızca ilgili yayının duyurusu için kullanabilir ve kendi kullanımından kendisi sorumludur. Ön kayıt sayfası silindiğinde kayıtlar da silinir. Ön kayıt sırasında bültene abone olmak isteğe bağlıdır ve ayrı bir kutuyla yapılır.
5Eserlerde adı geçen kişiler
Kullanıcılarımız yayın bilgilerinde söz yazarı, besteci, aranjör, prodüktör, mix ve mastering mühendisi, sanatçı ve gelir ortaklarının adını, rolünü ve gelir payını belirtebilir; label hesapları kadrolarındaki sanatçıların adını, fotoğrafını, sosyal medya ve dijital platform bağlantılarını ekleyebilir. Bu veriler sizden değil, ilgili kullanıcıdan gelir. Eserlerin dijital platformlarda doğru kredilendirilmesi ve telif ile gelir paylaşımının yürütülmesi amacıyla, dağıtım sözleşmesinin ifasına ve meşru menfaatimize dayanarak (KVKK m.5/2-c, 5/2-f; GDPR m.6/1-b, 6/1-f) işlenir; dijital platformlara, dağıtım ortaklarına ve gerektiğinde meslek birliklerine aktarılır. Kredilerdeki adlar platformlarda herkese açık görünür. Haklarınızı Bölüm 13’teki yolla kullanabilirsiniz.
6Toplama yöntemi
Verilerinizi; kayıt, sözleşme, beyan, Label Manager koşulları, yayın, ödeme ve destek formları, kullanıcı ve label paneli ile site kullanımı, e-posta ve WhatsApp yazışmaları, ön kayıt ve bülten formları ile Bio ve ön kayıt sayfası ziyaretleri aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplarız. Dinlenme ve kazanç verileri dijital platformların raporlarından gelir.
Zorunlu alanlar formlarda belirtilir; bunları vermezseniz ilgili hizmeti (sözleşme imzası, yayın gönderimi, ödeme gibi) sunamayız. Bülten ve reklam çerezleri tamamen isteğe bağlıdır; vermemeniz hizmeti etkilemez.
7Verilerin aktarıldığı alıcılar
| Alıcı | Aktarılan veriler | Amaç |
| Dijital müzik platformları (Spotify, Apple Music, YouTube, TikTok, Meta, Amazon Music, Deezer ve diğerleri), alt dağıtımcılar ve dağıtım ortakları | Eser, ses, kapak, yayın ve kredi bilgileri, sanatçı adı | Dağıtım |
| Editörler ve küratörler | Editör sunumu bilgileri | Talebiniz üzerine sunum |
| Meslek birlikleri ve hak yönetimi kuruluşları | Eser ve hak sahibi bilgileri | Telif yönetimi, gerektiğinde |
| Bankalar ve ödeme kuruluşları | Hesap sahibi adı, IBAN, tutar | Ödeme |
| Fly.io, Inc. | Veritabanı ve uygulama (sunucu Frankfurt, Almanya) | Barındırma (veri işleyen) |
| Cloudflare, Inc. | Yüklenen dosyalar ve yedekler (Avrupa konum tercihiyle oluşturulmuş depo) | Dosya depolama ve yedekleme (veri işleyen) |
| Google (Gmail) | E-posta adresi ve e-posta içeriği; yönetime gelen bildirimler ve yazışmalar | E-posta gönderimi ve yazışma (hizmet sağlayıcı) |
| Google (Google Ads) | Site sayfalarını ziyaret ettiğinizde Bölüm 4’teki reklam verileri | Reklam ölçümü |
| Spotify ve Apple | Panelde sanatçı ararken yazdığınız sanatçı adı (sunucumuzdan); sonuç görselleri yüklenirken IP adresiniz | Sanatçı profili eşleştirme |
| Meta (WhatsApp) | Yalnızca WhatsApp ile yazarsanız numaranız ve mesajlarınız | İletişim |
| Ön kayıt sayfasının sahibi sanatçı veya label | Ön kayıt e-postanız | Yayın duyurusu |
| Bağlı olduğunuz label’ın Label Manager’ı ve label yöneticileri | Ad soyad; sanatçı adı veya label hesabı adı, profil fotoğrafı, dijital platformlardaki sanatçı profilleri ve bağlantıları; e-posta adresi ve doğrulama durumu; telefon numarası; hesap türü ve seviyesi, label ekibindeki rol ve label kapsamındaki erişim durumu; banka hesabı bilgileri ve IBAN (yalnızca çekim taleplerinin ödenmesi için); kimlik doğrulama durumu (belgeler ve fotoğraflar hariç); Sorumluluk Reddi Beyanının imza tarihi; label kapsamındaki yayın, parça, kapak, ses dosyası, kredi ve metadata bilgileri ile yayınlara yüklenen belgeler; dinlenme ve istatistik verileri; label kapsamındaki gelir payı, gelir, bakiye ve çekim verileri; label kapsamındaki talepler, editör sunumları, ön kayıt sayfaları, paylaşım bağlantıları, destek talepleri ve Bio sayfası içeriği | Label kapsamı hizmetinin ifası (label ayrı veri sorumlusudur) |
| Bağlı olduğunuz label’ın label analistleri | Label kapsamındaki yayın ve parça bilgileri (ses dosyaları hariç), kapaklar, sanatçı adı ve dinlenme verileri; e-posta, telefon, gelir ve banka bilgileri hariç | Dinlenme verilerinin girilmesi ve analiz |
| Akyurt Media’nın yetkilendirdiği analistler | Akyurt Media kapsamındaki yayın ve parça bilgileri (ses dosyaları hariç), kapaklar, sanatçı adı ve dinlenme verileri; e-posta, telefon, gelir ve banka bilgileri hariç | Dinlenme verilerinin girilmesi ve analiz (Akyurt Media adına) |
| Label Manager’lar için: label’a bağlı kullanıcılar | Label adı; Label Manager’ın e-posta adresi ve profil fotoğrafı; varsa label’ın iletişim telefonu ve WhatsApp numarası | Label’a bağlı kullanıcıların Label Manager’a ulaşabilmesi |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep edilen veriler | Hukuki yükümlülük |
Kimlik belgeleri ve fotoğrafları, sözleşme ve beyanlardaki kimlik numarası, adres ve doğum tarihi, imza görüntüsü, imzalı sözleşme ve beyan belgeleri, IP adresleri, giriş kayıtları, parola ve iki adımlı doğrulama bilgileri label’larla paylaşılmaz. Label Manager ve label yöneticileri label kapsamında ad soyad, sanatçı adı veya label hesabı adı, telefon numarası ve dijital platformlardaki sanatçı profilleri ile yayın bilgilerini ve kodlarını değiştirebilir; label gelir payını yalnızca Label Manager değiştirebilir.
Verilerinizi satmayız ve reklam amacıyla üçüncü kişilere kiralamayız.
8Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır. Veritabanı Fly.io’nun Frankfurt (Almanya) sunucularında, dosyalar Cloudflare’in Avrupa konum tercihiyle oluşturulmuş deposunda tutulur. Fly.io, Cloudflare, Google, Apple ve Meta merkezi ABD’de bulunan şirketlerdir ve verilere ABD’den erişebilir. Dijital müzik platformları, dağıtım ortakları ve editörler farklı ülkelerde bulunabilir.
Bu aktarımlar hizmetin sunulması (barındırma, dosya depolama, e-posta) ile talep ettiğiniz dağıtımın ve sözleşmenin ifası için yapılır; Google Ads’e aktarım reklam ölçümü için yapılır. Her alıcıya yalnızca o amaç için gereken veriler aktarılır.
9Çerezler ve benzeri teknolojiler
Sunucumuz çerez kurmaz. Oturum, dil ve görünüm tercihleri gibi hizmetin çalışması için zorunlu bilgiler tarayıcınızın yerel deposunda tutulur; bunlar için onay gerekmez. Site sayfalarında reklam ölçümü için Google Ads etiketi yüklenir; alan adımıza _gcl_au gibi birinci taraf, google.com ve doubleclick.net alan adlarına üçüncü taraf reklam çerezleri yazılır. Bu çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Bio sayfası istatistikleri için cihazınıza çerez veya başka bir kayıt bırakılmaz.
Google Ads etiketi dışında yazı tipleri ve betikler kendi sunucumuzdan verilir; sayfalarımızı açtığınızda IP adresiniz bu amaçla üçüncü taraflara gönderilmez. Tam liste: Çerez Politikası.
10Saklama süreleri
| Veriler | Süre |
| Hesap silindiğinde | Platformdaki bütün verileriniz (yayınlar, dosyalar, sözleşme ve beyanlar, kazanç ve çekim kayıtları dahil) hemen silinir; platformda hiçbir veri tutulmaz. Geriye yalnızca kişisel veri içermeyen bir silme kaydı kalır. Silinen veriler yedeklerden en geç 31 gün içinde çıkar. Platform dışında tutulan e-posta yazışmaları ve muhasebe belgeleri hesap silindiğinde silinmez; bu tablodaki kendi kurallarıyla saklanır. |
| Hesap ve profil verileri | Hesabınız açık kaldıkça |
| Dağıtım sözleşmesi, Sorumluluk Reddi Beyanı, Label Manager Kullanım Koşulları ve e-imza kayıtları (reddedilen ve yenilenen kayıtlar dahil) | Hesabınız açık kaldıkça |
| Yayına ait sözleşme veya beyan eki (EK-1) ve gönderim kaydı | Yayın ya da hesap silinene kadar |
| Çekim talepleri, yapılan ödemeler ve bakiye düzeltmeleri | Hesabınız açık kaldıkça |
| Panelde görünen dinlenme ve kazanç kayıtları | Hesabınız açık kaldıkça; bir yayın silinirse o yayına ait kayıtlar silinir veya yayından ayrılır |
| Kimlik doğrulama görselleri | Onaylanan başvuruda hesabınız açık kaldıkça; reddedilen başvuruda karardan 30 gün sonra silinir |
| Yayın içerikleri (ses, kapak, sözler, krediler) | Yayın ya da hesap silinene kadar; sunucudaki küçük görsel ve önizleme kopyaları en geç 30 gün sonra silinir |
| Giriş ve işlem kayıtları | Hesabınız açık kaldıkça; bu kayıtlardaki IP adresleri 2 yıl sonra silinir |
| Panel kullanım kayıtları | 90 gün |
| Tek kullanımlık doğrulama kodları ve bağlantılar | Kullanıldıktan veya süresi dolduktan sonra en geç 7 gün |
| “Beni hatırla” cihaz kaydı | 60 saat geçerlidir; kayıt süresi dolduktan sonra 30 gün içinde silinir |
| Destek talepleri ve sorun bildirimleri | Hesabınız açık kaldıkça |
| Bülten aboneliği | Abonelikten çıkana kadar |
| Ön kayıt e-postaları | Yayın tarihinden 6 ay sonra (tarih yoksa kayıttan 1 yıl sonra); sayfa silinirse hemen |
| İletişim ve başvuru formu | 2 yıl |
| E-posta yazışmaları ve gönderilen e-postaların kopyaları | E-posta hesabımızda silinmeden saklanır |
| Yaptığımız ödemelere ait muhasebe belgeleri (platform dışında) | Süresiz saklanır |
| Bio sayfası istatistikleri | 400 gün |
| Label işlemleriyle giden e-postaların gönderim kayıtları (alıcı e-posta adresi, tür, zaman) | 90 gün |
| Yedekler | Silinen veriler veritabanı ve dosya yedeklerinde en geç 31 gün daha kalır, sonra yedeklerden de silinir. Veritabanı yedekleri alındıktan sonra 7 gün boyunca değiştirilemez ve silinemez (kilit). |
Süresi dolan veriler silinir veya yok edilir. Otomatik silme işlemleri her gün çalışır.
11Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir.
- Parolalar bcrypt ile geri döndürülemez biçimde saklanır.
- Yönetici girişlerinde parolaya ek olarak ikinci bir doğrulama kodu zorunludur; kullanıcılar iki adımlı doğrulamayı Hesap ayarlarından açabilir.
- Kimlik görselleri, sözleşmeler, imzalar ve destek belgeleri herkese açık bir adresle sunulmaz; yalnızca yetki denetimiyle uygulama üzerinden erişilir. Yayın kapakları, yayımlamayı seçtiğiniz Bio ve ön kayıt sayfası içerikleri (görseller, kısa önizlemeler) ve paylaşılan dağıtım bağlantıları herkese açıktır.
- Hatalı giriş denemelerinde hesap geçici olarak kilitlenir; isteklere hız sınırı uygulanır.
- Yüklenen dosyaların türü ve içerik imzası denetlenir; çalıştırılabilir ve betik içeren dosyalar reddedilir, PDF’ler temizlenir.
- Veritabanı ve dosyalar sağlayıcılarımızın disklerinde şifreli olarak tutulur ve her gün yedeklenir.
12Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Ekonomik Alanı’ndaysanız GDPR m.15-22 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına da sahipsiniz. Doğrudan pazarlamaya her zaman itiraz edebilirsiniz. Rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.
Dağıtım sözleşmesini ya da Sorumluluk Reddi Beyanını imzaladıktan sonra bazı işlemleri Hesap sayfasından kendiniz yapabilirsiniz: profil ve banka bilgilerinizi düzeltmek, profil fotoğrafınızı silmek, bülten iznini ve e-posta bildirimlerini (hizmete ilişkin zorunlu bildirimler hariç) kapatmak, giriş geçmişinizi görmek, imzalı sözleşmenizi veya beyanınızı indirmek, kazanç ve analiz verilerinizi CSV olarak indirmek. Bültenden, bülten e-postalarındaki “Bültenden çık” bağlantısıyla ya da bize yazarak çıkabilirsiniz.
13Başvuru ve şikâyet
Haklarınızı kullanmak için akyurtmedia@gmail.com adresine e-posta gönderebilir veya Bölüm 1’deki adrese yazılı olarak başvurabilirsiniz. Kayıtlı kullanıcıysanız, kimliğinizi doğrulayabilmemiz için başvurunuzu hesabınızdaki e-posta adresinden göndermenizi rica ederiz. Hesabınızın silinmesini de bu yolla isteyebilirsiniz. Hesabınız silindiğinde yayınlarınız, dosyalarınız, kazanç ve çekim kayıtlarınız ve imzalı belgeleriniz dahil platformdaki bütün verileriniz hemen silinir ve yedeklerden en geç 31 gün içinde çıkar (Bölüm 10). Silme geri alınamaz.
Başvurunuzu en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız veya süresi içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’nda yaşıyorsanız ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği ülkedeki veri koruma otoritesine de başvurabilirsiniz.
14Yaş sınırı
Kullanıcı olarak kaydolmak için 18 yaşını doldurmuş olmanız gerekir. Ön kayıt ve bülten formları 16 yaşından küçükler için değildir. 18 yaşından küçük birinin kullanıcı olarak kaydolduğunu fark edersek hesabı kapatır ve verilerini sileriz.
15Otomatik karar verme
Hakkınızda yalnızca otomatik işlemeye dayanan ve sizi hukuken veya benzer ölçüde önemli şekilde etkileyen bir karar vermeyiz. Kimlik doğrulama kararlarını yetkili personel verir; yayın ve ödeme kararlarını yetkili personel, label kapsamında ise label’ın Label Manager’ı ve label yöneticileri verir. Google Ads etiketi aracılığıyla Google ilgi alanına dayalı reklam için profil oluşturabilir; kişiselleştirilmiş reklamları Google’ın Reklam Merkezim sayfasından kapatabilirsiniz.
16Değişiklikler
Bu metni hizmetlerimiz veya mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri site üzerinden veya e-postayla duyururuz. Önceki sürüm: 09.10.2026 (Sürüm 3.0).
This notice explains how Akyurt Media processes your personal data under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and Articles 13 and 14 of the EU General Data Protection Regulation (“GDPR”). Details on cookies are in our Cookie Policy.
We process your data only to provide the service, perform the agreement, meet our legal obligations and keep the platform secure; we do not sell it. Google Ads cookies are used on the site’s pages for ad measurement. The database is hosted on servers in Germany and files are stored in a store created with a European location hint.
1Controller
Akyurt Media
Doğu Karadeniz Cd. No: 104, 54500 Karasu, Sakarya, Türkiye
Email: akyurtmedia@gmail.com
Phone: +90 552 524 91 66
Use these contact details for any question or request about your personal data.
2Whose data we process
- Registered users: artists and label accounts who sign up or whose account is opened on the platform, Label Managers and label teams (label administrators and label analysts).
- Visitors: people who visit akyurtmedia.com, fill in the contact form, subscribe to the newsletter or write to us.
- Fans: people who visit artists’ pre-save and Bio pages.
- People named in works: songwriters, composers, arrangers, producers, engineers, artists and revenue partners named by our users in release details.
Accounts, newsletter subscriptions and contact records transferred from our previous service at akyurtmedia.com.tr are also covered by this notice.
3Data of registered users
| Data | Purpose | Legal basis |
| Account: full name, email, password (as an irreversible hash), account type, artist or label name, invite code and referral relationship, accepted Terms of Use version | Opening the account and providing the service | Contract: KVKK Art. 5/2-c; GDPR Art. 6(1)(b) |
| Profile: phone, country, province, district, language, profile photo, social media and streaming profile links; for label accounts, the names, photos and links of roster artists | Account management, communication, matching releases to the right profiles | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Distribution agreement and e-signature: legal name or company name, address, ID number, date of birth, signatory name and title, handwritten signature image, signing time, IP address, browser information and record hash | Concluding, performing and proving the agreement; the annex (Annex 1) created with each release submission | KVKK Art. 5/2-c, 5/2-e; GDPR Art. 6(1)(b), 6(1)(f) |
| Disclaimer and e-signature (users linked to a label): legal name or company name, address, ID number, date of birth, signatory name and title, handwritten signature image, signing time, IP address, browser information, record hash, and the label name and Label Manager email at the time of signing | Recording and proving the terms of using the platform within the label scope and that Akyurt Media is only a technical platform provider; the annex (Annex 1) created with each release submission within the label scope | KVKK Art. 5/2-c, 5/2-e; GDPR Art. 6(1)(b), 6(1)(f) |
| Label Manager Terms of Use and e-signature (Label Managers): label name, legal name or company name, address, ID number, date of birth, signatory name and title, handwritten signature image, signing time, IP address, browser information and record hash | Establishing the Label Manager’s authority, defining its scope and proving it | KVKK Art. 5/2-c, 5/2-e; GDPR Art. 6(1)(b), 6(1)(f) |
| Label panel (Label Managers and label teams): label name, the label’s contact phone and WhatsApp number, invite link, label team appointments, records of actions taken in the label panel | Providing the label panel service; enabling users linked to a label to reach the Label Manager; preventing abuse | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Identity verification: the front and back of your ID document and a selfie (mandatory when requested on your account; you may also apply on your own) | Verifying that the identity belongs to the account holder; preventing fake accounts and copyright fraud | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Releases and content: audio recordings, cover art, lyrics, release and track details, ISRC and UPC, supporting documents, submission notes, editorial pitch details (home and current city, promotional text); IP address and browser information at submission | Distributing works to streaming services, editorial pitching, proving release records | KVKK Art. 5/2-c, 5/2-e; GDPR Art. 6(1)(b), 6(1)(f) |
| Payments and earnings: account holder name, IBAN, bank name, SWIFT/BIC, stream and earnings records, balance, withdrawal requests and payment history | Calculating and paying revenue | KVKK Art. 5/2-c; GDPR Art. 6(1)(b) |
| Accounting documents (outside the platform): the name, IBAN and amount in the bank records and accounting documents of payments we make | Accounting and tax obligations | Legal obligation: KVKK Art. 5/2-ç; GDPR Art. 6(1)(c) |
| Support and notifications: support tickets, issue reports and screenshots, notification preferences, in-app notifications, transactional emails | Providing support; keeping you informed about your account | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Security records: sign-in time and IP address, activity records, two-step verification data, “Remember me” device record, failed sign-in count | Account security, preventing abuse, evidence in disputes | KVKK Art. 5/2-e, 5/2-f; GDPR Art. 6(1)(f) |
| Panel usage records: which panel page was opened and when | Support and detecting abuse | KVKK Art. 5/2-f; GDPR Art. 6(1)(f) |
| Artist page (Bio): page address, display name, biography, profile and hero images, gallery photos, tracks and links | Publishing the artist showcase page publicly (with administrator review before publication and after every edit; for users linked to a label, with Label Manager review) | KVKK Art. 5/2-c; GDPR Art. 6(1)(b) |
| Newsletter: email and time of consent | Sending news and announcements (only if you opted in at sign-up or in Account settings) | Explicit consent: KVKK Art. 5/1; consent under Law No. 6563; GDPR Art. 6(1)(a) |
About identity verification
Identity verification becomes mandatory when requested on your account; you may also apply on your own from the Account page. Authorised staff visually compare the ID images with the selfie and with the name, ID number and date of birth in the agreement or the Disclaimer; no biometric face recognition or automated matching is used. If your ID shows a field such as religion or blood type, we ask you to cover it before uploading; if it is not covered, this information is stored only as part of the image and is not recorded separately or used. In the application only authorised administrators can access ID images; outside it, only the technical administrator can access them, to restore from backups.
About the label scope
If you use the platform under the management of a label, your data within the label scope is shared with that label’s Label Manager and label team, limited to the categories listed in Section 7. To the extent the label processes this data for its own purposes, it is a data controller separate from (independent of) Akyurt Media and is responsible for its own processing; you can also exercise your rights against the label for the data it processes. Label Manager accounts are opened only by Akyurt Media; a Label Manager signs the Label Manager Terms of Use before using the label panel. Label administrators and label analysts are appointed from among the label’s own artists.
Legitimate interests
Where we rely on legitimate interests, our interests are the security of the platform and accounts, fraud prevention, correct crediting of works and legal evidence. You can object to this processing as described in Section 12.
4Data of visitors, fans and applicants
| Data | Purpose | Legal basis |
| Pre-save pages: email address, time of sign-up | Sharing your email with the artist or label that owns the page so they can let you know when the release is out | Fulfilling your request: KVKK Art. 5/2-c; GDPR Art. 6(1)(b) |
| Newsletter: email, language, time and source of consent (blog form, the separate box on the pre-save form or the subscription form on our previous site) | Sending the newsletter | Explicit consent: KVKK Art. 5/1; consent under Law No. 6563; GDPR Art. 6(1)(a) |
| Contact and application form: full name, email, topic, message, social media and website links, artist profile link and platform, catalogue and roster size, publishing and licensing work counts, estimated monthly revenue, collecting society details | Assessing your application and getting back to you | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Direct contact: when you write by email or WhatsApp, your name, email, phone number and message content | Replying to your request | KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f) |
| Bio page statistics: a pseudonym derived from your IP address, a secret key and the date, which changes every day (your IP address is not stored), view, play and link click events, time | Giving the artist total visit statistics; the artist sees totals only | KVKK Art. 5/2-f; GDPR Art. 6(1)(f) |
| Ad measurement: through the Google Ads tag, IP address, browser and device information, the page visited (without query string), advertising cookie identifiers | Measuring the effect of our ads and personalised advertising | Legitimate interest: KVKK Art. 5/2-f; GDPR Art. 6(1)(f) |
| Technical data: IP address (kept in memory only briefly for rate limiting), request lines and error records (kept briefly in server logs) | Secure and uninterrupted operation of the site | KVKK Art. 5/2-f; GDPR Art. 6(1)(f) |
The artist or label that receives your pre-save email may use it only to announce that release and is responsible for its own use. When a pre-save page is deleted, its sign-ups are deleted too. Subscribing to the newsletter while pre-saving is optional and done with a separate box.
5People named in works
Our users may state the names, roles and revenue shares of songwriters, composers, arrangers, producers, mix and mastering engineers, artists and revenue partners in release details; label accounts may add the names, photos, social media and streaming profile links of their roster artists. This data comes from the relevant user, not from you. It is processed to credit works correctly on streaming services and to manage royalties and revenue sharing, based on performance of the distribution agreement and our legitimate interests (KVKK Art. 5/2-c, 5/2-f; GDPR Art. 6(1)(b), 6(1)(f)), and is transferred to streaming services, distribution partners and, where needed, collecting societies. Names in credits are publicly visible on streaming services. You can exercise your rights as described in Section 13.
6How we collect data
We collect your data electronically, by partly or fully automated means, through sign-up, agreement, Disclaimer, Label Manager terms, release, payment and support forms, use of the user and label panels and the site, email and WhatsApp correspondence, pre-save and newsletter forms, and visits to Bio and pre-save pages. Stream and earnings data comes from the reports of streaming services.
Mandatory fields are marked in the forms; if you do not provide them we cannot provide the related service (such as signing the agreement, submitting a release or receiving payments). The newsletter and advertising cookies are entirely optional; refusing them does not affect the service.
7Recipients
| Recipient | Data transferred | Purpose |
| Streaming services (Spotify, Apple Music, YouTube, TikTok, Meta, Amazon Music, Deezer and others), sub-distributors and distribution partners | Works, audio, cover art, release and credit details, artist name | Distribution |
| Editors and curators | Editorial pitch details | Pitching at your request |
| Collecting societies and rights management organisations | Work and rights holder details | Royalty management, where needed |
| Banks and payment institutions | Account holder name, IBAN, amount | Payments |
| Fly.io, Inc. | Database and application (servers in Frankfurt, Germany) | Hosting (processor) |
| Cloudflare, Inc. | Uploaded files and backups (store created with a European location hint) | File storage and backups (processor) |
| Google (Gmail) | Email address and email content; notifications and correspondence sent to us | Sending email and correspondence (service provider) |
| Google (Google Ads) | When you visit the site’s pages, the advertising data in Section 4 | Ad measurement |
| Spotify and Apple | The artist name you type when searching in the panel (from our server); your IP address when result images load | Matching artist profiles |
| Meta (WhatsApp) | Only if you write on WhatsApp, your number and messages | Communication |
| The artist or label that owns a pre-save page | Your pre-save email | Release announcement |
| The Label Manager and label administrators of the label you are linked to | Full name; artist name or label account name, profile photo, streaming profiles and their links; email address and verification status; phone number; account type and tier, role in the label team and access status within the label scope; bank account details and IBAN (only to pay withdrawal requests); identity verification status (documents and photos excluded); the signing date of the Disclaimer; release, track, cover art, audio file, credit and metadata details within the label scope and documents uploaded to releases; stream and statistics data; revenue share, revenue, balance and withdrawal data within the label scope; requests, editorial pitches, pre-save pages, share links, support tickets and Bio page content within the label scope | Performing the label scope service (the label is a separate controller) |
| The label analysts of the label you are linked to | Release and track details within the label scope (audio files excluded), cover art, artist name and stream data; email, phone, revenue and bank details excluded | Entering stream data and analysis |
| Analysts authorised by Akyurt Media | Release and track details within the Akyurt Media scope (audio files excluded), cover art, artist name and stream data; email, phone, revenue and bank details excluded | Entering stream data and analysis (on behalf of Akyurt Media) |
| For Label Managers: users linked to the label | Label name; the Label Manager’s email address and profile photo; where set, the label’s contact phone and WhatsApp number | Enabling users linked to the label to reach the Label Manager |
| Competent public authorities and courts | Data requested | Legal obligation |
ID documents and photos, the ID number, address and date of birth in agreements and disclaimers, signature images, signed agreement and disclaimer documents, IP addresses, sign-in records, passwords and two-step verification data are not shared with labels. Within the label scope, the Label Manager and label administrators can change the full name, artist name or label account name, phone number and streaming profiles, and release details and codes; only the Label Manager can change the label revenue share.
We do not sell your data or rent it to third parties for advertising.
8International transfers
Some of our service providers are located outside Türkiye. The database is hosted on Fly.io servers in Frankfurt (Germany) and files are stored in Cloudflare’s store created with a European location hint. Fly.io, Cloudflare, Google, Apple and Meta are headquartered in the United States and may access data from the United States. Streaming services, distribution partners and editors may be located in various countries.
These transfers are made to provide the service (hosting, file storage, email) and to perform the distribution and the agreement you request; transfers to Google Ads are made for ad measurement. Each recipient receives only the data needed for that purpose.
9Cookies and similar technologies
Our server sets no cookies. Information strictly necessary for the service, such as your session, language and display preferences, is kept in your browser’s local storage and does not require consent. The Google Ads tag loads on the site’s pages for ad measurement; first-party advertising cookies such as _gcl_au are written on our domain and third-party cookies on google.com and doubleclick.net. You can delete or block these cookies in your browser settings. Bio page statistics leave no cookie or other record on your device.
Apart from the Google Ads tag, fonts and scripts are served from our own server; opening our pages does not send your IP address to third parties for this purpose. Full list: Cookie Policy.
10Retention periods
| Data | Period |
| When an account is deleted | All your data on the platform (including releases, files, agreements and disclaimers, earnings and withdrawal records) is deleted immediately; no data is kept on the platform. Only a deletion record containing no personal data remains. Deleted data leaves the backups within 31 days at the latest. Email correspondence and accounting documents kept outside the platform are not deleted when the account is deleted; they are kept under their own rules in this table. |
| Account and profile data | While your account is open |
| Distribution agreement, Disclaimer, Label Manager Terms of Use and e-signature records (including rejected and renewed records) | While your account is open |
| Release annex to the agreement or disclaimer (Annex 1) and submission record | Until the release or the account is deleted |
| Withdrawal requests, payments made and balance adjustments | While your account is open |
| Stream and earnings records shown in the panel | While your account is open; if a release is deleted, its records are deleted or detached from it |
| Identity verification images | For approved applications, while your account is open; for rejected applications, deleted 30 days after the decision |
| Release content (audio, cover art, lyrics, credits) | Until the release or the account is deleted; thumbnail and preview copies on the server are deleted within 30 days |
| Sign-in and activity records | While your account is open; IP addresses in these records are deleted after 2 years |
| Panel usage records | 90 days |
| One-time verification codes and links | At most 7 days after use or expiry |
| “Remember me” device record | Valid for 60 hours; the record is deleted within 30 days after expiry |
| Support tickets and issue reports | While your account is open |
| Newsletter subscription | Until you unsubscribe |
| Pre-save emails | 6 months after the release date (1 year after sign-up if there is no date); immediately if the page is deleted |
| Contact and application form | 2 years |
| Email correspondence and copies of sent emails | Kept in our email account without deletion |
| Accounting documents of payments we make (outside the platform) | Kept indefinitely |
| Bio page statistics | 400 days |
| Send records of emails sent through label actions (recipient email address, type, time) | 90 days |
| Backups | Deleted data stays in database and file backups for at most 31 more days and is then deleted from backups too. Database backups cannot be changed or deleted for 7 days after they are taken (lock). |
Expired data is deleted or destroyed. Automated deletion runs every day.
11Security
- All connections are encrypted with HTTPS.
- Passwords are stored irreversibly with bcrypt.
- Administrator sign-ins require a second verification code in addition to the password; users can turn on two-step verification in Account settings.
- ID images, agreements, signatures and supporting documents are never served from a public address; they are accessible only through the application, subject to access control. Release cover art, the Bio and pre-save page content you choose to publish (images, short previews) and shared distribution links are public.
- Accounts are temporarily locked after failed sign-in attempts; requests are rate limited.
- Uploaded files are checked for type and content signature; executables and files with scripts are rejected and PDFs are sanitised.
- The database and files are stored encrypted on our providers’ disks and backed up every day.
12Your rights
Under Article 11 KVKK you have the right to learn whether your personal data is processed, to request information if it is, to learn the purpose of processing and whether it is used accordingly, to know the third parties in Türkiye or abroad to whom it is transferred, to request correction of incomplete or inaccurate data, to request deletion or destruction under Article 7 KVKK, to request that corrections and deletions be notified to the third parties to whom the data was transferred, to object to a result against you arising solely from automated analysis, and to claim compensation for damage caused by unlawful processing.
If you are in the European Economic Area you also have the rights of access, rectification, erasure, restriction of processing, data portability and objection under Articles 15-22 GDPR. You can always object to direct marketing. Where processing is based on consent, you can withdraw it at any time; this does not affect the lawfulness of processing before withdrawal.
Once you have signed the distribution agreement or the Disclaimer, you can do some of this yourself on the Account page: correct your profile and bank details, delete your profile photo, turn off the newsletter and email notifications (except mandatory service notifications), view your sign-in history, download your signed agreement or disclaimer, and download your earnings and analytics data as CSV. You can leave the newsletter with the “Bültenden çık” (unsubscribe) link in newsletter emails or by writing to us.
13Requests and complaints
To exercise your rights, email akyurtmedia@gmail.com or write to the address in Section 1. If you are a registered user, please send your request from the email address on your account so that we can verify your identity. You can also ask us to delete your account this way. When your account is deleted, all your data on the platform, including your releases, files, earnings and withdrawal records and signed documents, is deleted immediately and leaves the backups within 31 days at the latest (Section 10). Deletion cannot be undone.
We reply within 30 days at the latest, as a rule free of charge. If you are not satisfied with our reply or do not receive one in time, you can lodge a complaint with the Turkish Personal Data Protection Board (kvkk.gov.tr). If you live in the European Economic Area, you can also lodge a complaint with the data protection authority in the country where you live, work or where the infringement took place.
14Age limit
You must be at least 18 years old to register as a user. The pre-save and newsletter forms are not intended for children under 16. If we learn that someone under 18 has registered as a user, we close the account and delete its data.
15Automated decision-making
We do not make decisions about you based solely on automated processing that produce legal or similarly significant effects. Identity verification decisions are made by authorised staff; decisions on releases and payments are made by authorised staff or, within a label scope, by the label’s Label Manager and label administrators. Through the Google Ads tag, Google may build a profile for interest-based advertising; you can turn off personalised ads on Google’s My Ad Center page.
16Changes
We update this notice as our services or the law change. The current version is always on this page; we announce significant changes on the site or by email. Previous version: 09.10.2026 (Version 3.0).