Gizlilik Politikası

Bu politika, muhurle.com adresinde sunulan Mühürle hizmetini kullanırken hangi kişisel verilerinizin işlendiğini, nerede saklandığını ve kimlerle paylaşıldığını açıklar. Veri sorumlusu Mitas Müzik'dir. Kanuni haklarınız için KVKK Aydınlatma Metni'ne de bakabilirsiniz.

1. İşlediğimiz veriler

• Hesap bilgileri: ad soyad, e-posta adresi, cep telefonu numarası, şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz), doğrulama durumları.
• Yüklediğiniz dosyalar ve eser bilgileri: dosyaların kendisi, adları, boyutları, SHA-256 özetleri, eser adı ve türü, yazdığınız metinler (ör. şarkı sözü).
• Zaman damgası ve sertifika kayıtları: damga dosyaları, damga seri numarası ve zamanı, sertifika seri numarası.
• Web sayfası arşivleri: arşivlettiğiniz adres, sayfanın o anki görüntüsü, kodu ve sunucu yanıtları. Arşivlenen sayfa üçüncü kişilere ait kişisel veriler içerebilir; bu veriler yalnız sizin talebinizle ve arşiv amacıyla saklanır.
• Yayınlanmış eser bilgileri: verdiğiniz Spotify ya da Apple Music bağlantısından alınan eser adı, sanatçı, kapak ve yayın bilgileri.
• Sipariş bilgileri: satın aldığınız paket, tutar, sipariş ve ödeme durumu, fatura için beyan ettiğiniz bilgiler. Kart bilgileriniz bize ulaşmaz.
• Destek talepleri: yazdığınız mesajlar ve eklediğiniz dosyalar.
• İşlem güvenliği kayıtları: IP adresi, tarayıcı bilgisi, giriş denemeleri, giriş kodları ve işlem zamanları.

2. Verileri neden işliyoruz

• Hesabınızı açmak, doğrulamak ve her girişte kimliğinizi e-posta koduyla teyit etmek,
• Dosyalarınızı damgalatmak, sertifika üretmek, dosyalarınızı ve sertifikalarınızı saklamak ve indirmenize sunmak,
• Sertifikaların üçüncü kişilerce doğrulanabilmesini sağlamak,
• Satın alma işlemlerini yürütmek, faturalandırmak ve muhasebe yükümlülüklerini yerine getirmek,
• Destek taleplerinizi yanıtlamak ve hizmetle ilgili zorunlu bilgilendirmeleri göndermek,
• Kötüye kullanımı, yetkisiz erişimi ve dolandırıcılığı önlemek, hukuki uyuşmazlıklarda delil olarak kullanmak.

Verilerinizi reklam ya da profilleme amacıyla kullanmıyor, satmıyoruz.

3. Zaman damgası için ne gönderiliyor

Damgalama sırasında Kamu SM'ye dosyanızın kendisi gönderilmez; yalnız dosyadan hesaplanan SHA-256 özet değeri gönderilir. Özet değerinden dosyanın içeriği elde edilemez.

4. Herkese açık doğrulama

Doğrulama sayfasında sertifika seri numarasını bilen herkes sertifikanın geçerli olup olmadığını, eser adını, damga tarihini ve adınızın kısaltılmış halini (ör. “Ayşe Y.”) görebilir. E-posta adresiniz, telefonunuz ve dosyalarınız bu sayfada görünmez. Sertifikanın doğrulanabilir kalması için bu kayıt hesabınız kapatılsa da korunur.

5. Verileri kimlerle paylaşıyoruz

Verileriniz yalnız hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• TÜBİTAK Kamu SM: zaman damgası (yalnız dosya özet değeri).
• Sunucu ve depolama hizmetleri: Hetzner (sunucular, Avrupa'daki veri merkezleri), Bunny.net (dosya ve arşiv depolama), Cloudflare (güvenlik ve içerik dağıtımı).
• E-posta ve SMS: Amazon Web Services (işlem e-postaları), VatanSMS (telefon doğrulama kodu).
• Ödeme: Mitas Müzik ödeme altyapısı ve Garanti BBVA sanal POS. Kart bilgileriniz doğrudan bankaya iletilir.
• Kanunen yetkili kurum ve kuruluşlar: yasal bir talep olduğunda ve yalnız talep kapsamında.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun olarak yapılır.

6. Saklama süreleri

• Hesap bilgileri, dosyalar, damgalar ve arşivler: hesabınız açık kaldığı sürece. Onayladığınız web arşivleri hesabınızda süresiz saklanır; onaylanmayan çekimler 24 saat içinde silinir.
• Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (genellikle 10 yıl).
• Sertifika doğrulama kaydı (seri numarası, eser adı, damga tarihi, kısaltılmış ad): sertifikanın doğrulanabilmesi için süresiz.
• İşlem güvenliği kayıtları: ilgili mevzuatın öngördüğü süreler boyunca.

Hesabınızın kapatılmasını ve verilerinizin silinmesini istediğinizde, kanunen saklanması gereken kayıtlar ve sertifika doğrulama kaydı dışındaki verileriniz silinir ya da anonim hâle getirilir.

7. Çerezler

Mühürle yalnız oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanır; reklam ya da analiz çerezi kullanmaz. Güvenlik amacıyla altyapı sağlayıcımız Cloudflare kendi zorunlu çerezlerini kullanabilir. Zorunlu çerezleri tarayıcınızdan kapatırsanız oturum açamazsınız.

8. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler tek yönlü özetle saklanır, her girişte e-posta kodu istenir, dosyalara yalnız hesap sahibi erişebilir. Hiçbir sistem tam güvenli olmasa da verilerinizi korumak için makul teknik ve idari önlemleri alırız.

9. Haklarınız ve başvuru

Kişisel verilerinize ilişkin bilgi alma, düzeltme, silme ve diğer haklarınızı kullanmak için [email protected] adresine hesabınıza kayıtlı e-postanızdan yazabilirsiniz. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel metin her zaman bu sayfadadır. Önemli değişiklikleri e-postayla duyururuz.