1. Veri sorumlusu ve kapsam
Veri sorumlusu, PIKARESK platformunu işleten gerçek veya tüzel kişidir. Kurumsal unvan, açık adres, MERSİS/vergisel bilgiler ve başvuru kanalları bu metne canlı yayında işlenmelidir.
Aydınlatma metni; üyelik, giriş, güvenlik, mesajlaşma, topluluk yönetimi, bakiye işlemleri, destek talepleri, bildirimler ve kampanya süreçlerinde işlenen verileri kapsar.
2. İşlenen veri kategorileri
- Kimlik ve hesap verileri: ad soyad, kullanıcı adı, kullanıcı kimliği, doğrulama kayıtları, parola hash bilgileri ve oturum kayıtları.
- İletişim verileri: e-posta adresi, telefon numarası, destek yazışmaları ve bildirim tercihleri.
- İşlem güvenliği verileri: IP, cihaz bilgisi, tarayıcı bilgisi, oturum logları, hata kayıtları, güvenlik uyarıları, kötüye kullanım ve moderasyon kayıtları.
- Kullanım verileri: mesaj hareketleri, sunucu üyelikleri, sesli kullanım süreleri, görev ilerlemeleri, davet kodu ve tercih bilgileri.
- Finansal ve işlem verileri: sanal bakiye, sanal puan, ödeme işlem referansları, fatura/ödeme geçmişi ve iade kayıtları.
- Görsel/işitsel veriler: kullanıcı tarafından yüklenen profil görselleri, avatarlar, bannerlar ve kullanıcı tercihine bağlı sesli iletişim verileri.
3. Kişisel verilerin işlenme amaçları
- Üyelik oluşturma, hesabın yönetilmesi ve kimlik doğrulama süreçlerinin yürütülmesi.
- Mesajlaşma, sunucu yönetimi, topluluk güvenliği, içerik moderasyonu ve kötüye kullanımın önlenmesi.
- Hizmet performansının izlenmesi, teknik hataların tespiti, güvenlik loglarının tutulması ve denetim yapılması.
- Ödeme, dijital içerik teslimi, destek taleplerinin karşılanması ve kullanıcı memnuniyeti süreçlerinin yürütülmesi.
- Hukuki yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması ve uyuşmazlık yönetimi.
- Açık rıza veya ilgili mevzuattaki izinler dahilinde kampanya, ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi.
4. Hukuki sebepler
Kişisel veriler; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Ticari elektronik ileti, çerezlerin bazı türleri veya yurt dışı aktarım gerektiren belirli süreçlerde açık rıza veya mevzuata uygun başka bir aktarım mekanizması ayrıca aranabilir.
5. Verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel veriler; yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak yetkili kamu kurumları, adli/idari merciler, barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, bildirim/iletişim servisleri, denetim ve hukuk danışmanları ile paylaşılabilir.
- Aktarım, mümkün olan her durumda veri minimizasyonu ilkesiyle sınırlı tutulur.
- İş ortakları ve tedarikçilerle yapılan ilişkilerde gizlilik, güvenlik ve veri işleme yükümlülükleri sözleşmesel olarak düzenlenir.
6. Yurt dışına aktarım
Platformun kullandığı bulut, e-posta, bildirim, analitik veya güvenlik altyapılarının bir kısmı yurt dışı bağlantılı olabilir. Bu nedenle veriler, hizmetin teknik gereklilikleri çerçevesinde yurt dışına aktarılabilir.
Yurt dışı aktarımı, yürürlükteki KVKK düzenlemeleri, Kurul kararları, uygun güvence mekanizmaları ve gerekiyorsa açık rıza süreçleri çerçevesinde yürütülür.
7. Saklama süreleri
Kişisel veriler, işleme amacı devam ettiği ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Süre sonunda veriler; silme, yok etme veya anonim hale getirme politikalarına uygun olarak imha edilir.
8. İlgili kişinin hakları
İlgili kişiler, KVKK m.11 kapsamındaki haklarını kullanabilir. Başvuru kanalları canlıya çıkmadan önce kurumsal kimlik bölümünde açık şekilde yayımlanmalıdır.
- Kişisel veri işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme.
9. Başvuru usulü
Başvurular, veri sorumlusuna yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle yapılır. Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi talep edilebilir.
Başvuruya ilişkin yanıt, mevzuattaki süreler içinde ücretsiz olarak veya Kurul tarafından belirlenen tarife uyarınca ücretlendirilerek verilir.