Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Hangi verilerin hangi amaçla işlendiğini ve kullanıcı haklarını açıklar; açık rıza metni değildir.
1. Veri sorumlusu
Arbora için veri sorumlusu olacak gerçek veya tüzel kişinin resmî unvanı, adresi ve iletişim kanalı kuruluş tamamlandıktan sonra bu bölüme yazılacaktır. Bu bilgi tamamlanmadan platform genel kullanıma ve ücretli üyeliğe açılamaz.
2. İşlenen veri kategorileri
Google üzerinden doğrulanan hesap kimliği; ad-soyad, e-posta adresi, doğum tarihi, ülke/şehir, isteğe bağlı telefon; plan ve ürün tercihleri; güvenlik, oturum ve sözleşme kabul kayıtları işlenebilir.
- Kimlik belgesi, banka parolası ve borsa para çekme anahtarı istenmez.
- Sözleşme kanıtında ham IP yerine, sunucu sırrıyla tek yönlü üretilmiş teknik iz kullanılabilir.
- Google oturumu Supabase Auth; ürün verileri yönetilen Cloudflare D1 üzerinde tutulur.
3. Amaç, hukuki sebep ve aktarım
Veriler hesabı kurmak, yaş uygunluğunu denetlemek, üyelik yetkilerini uygulamak, güvenliği sağlamak, talepleri yanıtlamak ve yasal yükümlülükleri yerine getirmek amaçlarıyla; sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayalı olarak işlenir. Pazarlama iletişimi yalnız ayrı ve isteğe bağlı tercih ile yürütülür.
Kimlik doğrulama ve barındırma tedarikçilerinin yurt dışı altyapı kullanımı, KVKK kapsamındaki aktarım mekanizması ve sağlayıcı sözleşmeleri hukuk incelemesinden sonra etkinleştirilecektir.
4. Saklama ve haklar
Veriler amaç için gerekli süre ve ilgili yasal saklama süreleri boyunca tutulur; süre bitince silinir, yok edilir veya anonimleştirilir. Kullanıcı erişim, düzeltme, silme, işlemeyi sınırlama ve itiraz taleplerini, yayından önce ilan edilecek veri sorumlusu başvuru kanalına iletebilir.