KVKK Aydınlatma Metni

1.Veri sorumlusu

Şefaat Arenası bir şirket tarafından değil, gerçek kişi (şahıs) olarak aşağıdaki kişi tarafından işletilmektedir:

Veri sorumlusu

Alican Ateş Elmas (gerçek kişi / şahıs)

Adres

[Adres eklenecek]

E-posta

[email protected]

2.Hangi verileri işliyoruz?

• Kimlik ve iletişim (Google hesabından): Google ile giriş yaptığında Google'ın bize ilettiği ad-soyad, e-posta adresi ve profil fotoğrafı bağlantısı. Ad ve e-posta üyelik kaydında saklanır; profil fotoğrafı veritabanımıza kaydedilmez; Google şifren bize hiçbir zaman iletilmez.
• Kullanıcı adı ve şifreyle kayıtta: kullanıcı adın, e-posta adresin ve şifren. Şifren yalnızca geri döndürülemez biçimde (bcrypt özeti) saklanır, kimse göremez. E-postanı doğrulamak için gönderilen 6 haneli kod ve şifre sıfırlama bağlantısı da yalnızca özet olarak tutulur; kod 10 dakika, bağlantı 30 dakika sonra geçersizleşir. Güvenlik için giriş denemelerinin IP adresi ve zamanı sunucu kayıtlarında tutulur.
• Sosyal medya bilgileri: profiline eklediğin sosyal medya kullanıcı adları / profil bağlantıları ve bunların onay durumu.
• Görev kanıtları: görev için yüklediğin ekran görüntüleri, bağlantılar ve açıklamalar; görevin onay/ret bilgisi.
• Finansal bilgiler: ödeme için verdiğin IBAN ve ad-soyad, bakiye hareketlerin, çekim talepleri ve ödeme kayıtları (dekont/işlem referansı).
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, erişim ve işlem kayıtları (log), oturum çerezleri.
• Telefon numarası (isteğe bağlı): profilinde "Telefon numaranı ekle" alanına girdiğin cep telefonu numarası ile görev bildirimleri için verdiğin onayın tarihi. Numara SMS ile doğrulanmaz.
• Davet bilgileri: davet kodun, seni kimin davet ettiği / kimleri davet ettiğin, davet bonusu durumu; kötüye kullanımı önlemek için kayıt anındaki IP adresi ve anonim cihaz kimliği.
• Üyelik bilgileri: kullanıcı adı, rank, onaylı görev sayısı, hesap durumu (aktif/askıda), üyelik tarihi.

3.Hangi amaçlarla işliyoruz?

• Üyelik hesabını oluşturmak, Google ile veya kullanıcı adı ve şifreyle girişini sağlamak, e-posta adresini doğrulamak, şifre sıfırlama bağlantısı göndermek ve hesabını yönetmek,
• Görevleri sana sunmak, gönderdiğin kanıtları incelemek, onaylanan görev ödüllerini bakiyene eklemek,
• Sahte / bot hesapları, aynı kişiye ait birden fazla hesabı ve kötüye kullanımı tespit etmek; takipten çıkma veya sahtecilik hâlinde ödülü geri almak,
• Çekim taleplerini değerlendirmek ve ödemeyi IBAN’ına göndermek,
• Bakiye ve ödeme kayıtlarını mevzuata uygun şekilde tutmak, hukuki uyuşmazlıklarda delil olarak kullanmak,
• Bilgi güvenliğini sağlamak, hataları tespit etmek ve yedek almak,
• Açık rıza vermen hâlinde, yeni görevler geldiğinde telefonuna SMS veya e-posta adresine bildirim göndermek,
• Davet sistemini işletmek (davet bonusunu hesaplamak) ve aynı kişinin kendi kendini davet etmesini önlemek,
• Destek taleplerine ve KVKK başvurularına yanıt vermek.

Verilerin pazarlama amacıyla kullanılmaz, satılmaz veya reklam ağlarıyla paylaşılmaz.

4.Hukuki sebepler ve toplama yöntemi

Kişisel verilerin; Google ile giriş, kayıt formu, profil ve görev formları, çekim formu ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır ve KVKK md. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, görevler, ödüller ve ödemeler.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): ödeme ve muhasebe kayıtlarının saklanması, yetkili mercilerin talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): geri alma (clawback), itiraz ve uyuşmazlık süreçleri.
• Meşru menfaat (md. 5/2-f): sahtecilik ve bot tespiti, davet kötüye kullanımının önlenmesi, bilgi güvenliği, erişim kayıtları, yedekleme.
• Açık rıza (md. 5/1): telefon numarası ve görev bildirimleri (SMS/e-posta). Rızanı profilinden numaranı kaldırarak istediğin an geri alabilirsin; geri alma, ondan önceki işlemleri etkilemez.

5.Verilerin aktarılması

• Barındırma hizmeti: site ve veritabanı Türkiye'de bulunan bir sunucu sağlayıcısında (IHS Kurumsal Teknoloji Hizmetleri A.Ş.) barındırılır.
• Google: "Google ile giriş" Google LLC tarafından sağlanır; giriş sırasında verilerin Google'ın yurt dışındaki sunucularında işlenir. Ayrıca veritabanı yedeklerinin AES-256 ile şifrelenmiş bir kopyası veri sorumlusunun Google (Gmail) e-posta hesabında saklanır. Doğrulama kodu ve şifre sıfırlama e-postaları da Google'ın Gmail hizmeti üzerinden gönderilir (alıcı e-posta adresi ve e-posta içeriği). Bu aktarımlar KVKK md. 9'daki şartlara uygun olarak yapılır.
• Bankalar / ödeme kuruluşları: ödemeni gönderebilmek için IBAN, ad-soyad ve tutar bilgisi.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve talep edildiğinde.

Not: Görev kapsamında yaptığın takip, beğeni veya yorumlar Instagram üzerinde ilgili hesap sahibi ve diğer kullanıcılar tarafından görülebilir; bu, Instagram'ın kendi işleyişidir ve Instagram'ın gizlilik kurallarına tabidir.

6.Saklama süreleri

• Hesap bilgileri ve sosyal medya kullanıcı adları: üyeliğin devam ettiği sürece; hesabın kapatıldığında, saklama zorunluluğu olmayanlar silinir veya anonimleştirilir.
• Bakiye hareketleri, çekim ve ödeme kayıtları (IBAN, ad-soyad dahil): ilgili mevzuatın öngördüğü süre boyunca (en fazla 10 yıl).
• Görev ekran görüntüleri ve kanıtlar: inceleme, itiraz ve geri alma kontrolleri için; hesabın kapandıktan sonra en geç 1 yıl.
• Sunucu erişim kayıtları (IP dahil): yaklaşık 14 gün; yönetici işlem kayıtları ödeme kayıtlarıyla birlikte saklanır.
• Sunucudaki yedekler yaklaşık 2 ay (14 günlük + 8 haftalık döngü) sonra otomatik olarak silinir.

7.KVKK md. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8.Başvuru

Başvurunu, kimliğini doğrulayabilmemiz için üyelikte kullandığın e-posta adresinden [email protected] adresine gönderebilir veya yazılı olarak yukarıdaki adrese iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası. Veri sorumlusu: Alican Ateş Elmas.