Yasal
KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, arvaveone.com internet sitesini (“Site”) ziyaret eden ve bizimle e-posta yoluyla iletişime geçen kişilere kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Her Arvave One uygulamasının kendi gizlilik politikası vardır ve uygulama yayınlanmadan önce bu Site’de yayımlanır.
1. Veri sorumlusu
Arvave One, Arvave Games Teknoloji Anonim Şirketi’nin bir markasıdır. KVKK kapsamında veri sorumlusu, Türkiye’de yerleşik Arvave Games Teknoloji Anonim Şirketi’dir (“Şirket”, “biz”).
- Adres: Abdullah Paşa Mah. 82 Sk. No: 5 İç Kapı No: 1, Merkez / Elazığ
- MERSİS numarası: 0086167193300001
- E-posta: support@arvaveone.com
2. Hangi kişisel verileri, hangi yöntemle topluyoruz?
Site’yi herhangi bir kişisel bilgi vermeden ziyaret edebilirsiniz. Kişisel verileriniz aşağıdaki durumlarda, otomatik veya kısmen otomatik yollarla toplanır:
- Site’yi ziyaret ettiğinizde (işlem güvenliği bilgileri): tarayıcınızın sunucuya gönderdiği IP adresi, tarih ve saat, istenen sayfa veya dosya, verilen yanıt, (tarayıcınız paylaşıyorsa) yönlendiren sayfa ve tarayıcı/işletim sistemi bilgisi. Bu bilgiler, barındırma hizmeti sağlayıcımız Hostinger’ın sunucularında erişim kayıtlarına (log) otomatik olarak kaydedilir.
- Bize e-posta gönderdiğinizde (kimlik, iletişim ve talep bilgileri): e-posta adresiniz, yazmışsanız adınız ve soyadınız, mesajınızın ve eklerinin içeriği ile e-posta sistemlerinin eklediği tarih ve saat gibi teknik bilgiler.
Site çerez, analitik, reklam veya izleme teknolojisi kullanmaz ve tarayıcınızda herhangi bir bilgi saklamaz. Site’deki App Store veya Google Play gibi başka hizmetlere giden bağlantılar sizi başkalarının işlettiği sitelere götürür; o sitelerde kendi gizlilik ve çerez politikaları geçerlidir. Lütfen bize gerekmedikçe sağlık bilgisi gibi özel nitelikli kişisel veri göndermeyiniz.
3. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
- İşlem güvenliği bilgileri (IP adresi, erişim kayıtları): Site’nin sunulması, bilgi güvenliği süreçlerinin yürütülmesi, saldırıların tespiti ve önlenmesi ile hataların giderilmesi amacıyla; KVKK m. 5/2-f (meşru menfaat) ve kanunen saklanması gereken trafik bilgileri bakımından, 5651 sayılı Kanun dahil, m. 5/2-ç (hukuki yükümlülük) hukuki sebeplerine dayanarak.
- Kimlik, iletişim ve talep bilgileri (e-posta yazışmaları): taleplerin alınması ve yanıtlanması ile iletişim faaliyetlerinin yürütülmesi amacıyla; KVKK m. 5/2-f (meşru menfaat) ve yazışma bir sözleşmenin kurulmasıyla doğrudan ilgiliyse m. 5/2-c hukuki sebeplerine dayanarak.
Erişim kayıtlarını hakkınızda profil oluşturmak için kullanmayız. Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
4. Kişisel verileri kimlere ve hangi amaçlarla aktarıyoruz?
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca yukarıdaki amaçlarla sınırlı şekilde aşağıdaki alıcılara aktarılabilir:
- Hostinger (barındırma hizmeti): Site’nin sunulması ve güvenliği için erişim kayıtları.
- Microsoft (Microsoft 365 e-posta hizmeti): talep ve yazışmaların yürütülmesi için e-postalar.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: hukuki yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması için gerekli olan veriler.
Hizmet sağlayıcılarımızın sunucuları Türkiye dışında, örneğin Avrupa Birliği veya Amerika Birleşik Devletleri’nde bulunabilir. Bu aktarımlarda KVKK’nın 9. maddesinde öngörülen mekanizmalara, örneğin hizmet sağlayıcıyla yapılan standart sözleşmelere dayanırız. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.
5. Kişisel verileri ne kadar süre saklıyoruz?
- E-postalar: talebiniz ve ilgili yazışmalar sonuçlanana kadar; bir hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması için daha uzun süre saklanması gerekmiyorsa ardından silinir.
- Erişim kayıtları: barındırma hizmeti sağlayıcısının belirlediği süre boyunca ve kanunen saklanması gereken trafik bilgileri bakımından kanunun öngördüğü süre boyunca; bir güvenlik olayının incelenmesi için gerekmedikçe ardından otomatik olarak silinir.
Saklama süresi sona erdiğinde veya işleme sebebi ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
6. Kişisel verilerinizi nasıl koruyoruz?
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için risklere uygun idari ve teknik tedbirler alırız. Örneğin:
- Site yalnızca şifreli bağlantı (HTTPS) ve sıkı tarayıcı güvenlik ayarlarıyla sunulur;
- Site üçüncü taraf betik, izleyici veya yazı tipi yüklemez;
- e-posta ve barındırma hesaplarımıza erişim yetkili kişilerle sınırlıdır;
- kişisel verileri bizim adımıza işleyen hizmet sağlayıcılar, sözleşmeyle bu verileri korumakla yükümlüdür.
İnternet üzerinden yapılan hiçbir aktarım tamamen güvenli değildir. Bir veri ihlali gerçekleşirse, kanunun gerektirdiği hâllerde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirimde bulunuruz.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolları
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi:
- yazılı ve ıslak imzalı olarak; kimliğinizi ispat ederek elden, iadeli taahhütlü posta ile veya noter aracılığıyla şu adrese: Abdullah Paşa Mah. 82 Sk. No: 5 İç Kapı No: 1, Merkez / Elazığ;
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden şu adrese: support@arvaveone.com
iletebilirsiniz. Başvurunuzda adınız, soyadınız ve (yazılı başvurularda) imzanız; T.C. kimlik numaranız veya yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz (KVKK m. 14).
9. Değişiklikler
Bu metinde değişiklik yaptığımızda sayfanın üst kısmındaki tarihi güncelleriz. İngilizce Privacy Policy ile bu metin arasında farklılık olması hâlinde, Türkiye’deki ilgili kişiler bakımından bu Türkçe metin esas alınır.