KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, afroditceviri.com alan adı üzerinden hizmet veren Afrodit Çeviri platformu tarafından veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim verileri: kullanıcı adı, e-posta adresi, doğum tarihi, cinsiyet beyanı.
• Hesap ve güvenlik verileri: şifre özeti, PIN/TOTP doğrulama kayıtları, oturum ve cihaz güvenliği bilgileri, giriş denemeleri.
• İşlem verileri: Afro Coin bakiyesi ve hareketleri, VIP süreleri, oyun satın alma ve kütüphane kayıtları, kupon kullanımı, şanslı çark kayıtları, mağaza siparişleri.
• Kullanım verileri: oyun görüntüleme, yorum, puanlama, indirme erişimi, Afcord mesajları ve moderasyon kayıtları.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum çerezleri, hata ve güvenlik logları.
• Ödeme verileri: ödeme sağlayıcısı tarafından iletilen sipariş ve işlem referansları. Kart bilgileri Platform tarafından saklanmaz; ödeme sağlayıcısının kendi süreçleri geçerlidir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi.
• 18+ yaş beyanının ve platform erişim koşullarının uygulanması.
• Katılım Şartları kabulünün kayıt altına alınması ve denetlenebilirliği.
• Oyun, kütüphane, VIP, Afro Coin, kupon ve mağaza hizmetlerinin sunulması.
• Ödeme ve sipariş süreçlerinin doğrulanması, hak tanımlanması ve uyuşmazlıkların çözümü.
• Afcord topluluk hizmetlerinin sunulması, moderasyon ve güvenliğin sağlanması.
• Dolandırıcılık, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Açık rıza bulunması halinde pazarlama ve bilgilendirme faaliyetleri.

4. Hukuki Dayanaklar

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve açık rıza hukuki dayanaklarına göre işlenebilir. Zorunlu olmayan pazarlama veya ek veri işleme faaliyetleri, Katılım Şartları’nın kabulüne gizlice dahil edilmez; gerektiğinde ayrı açık rıza alınır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetin sunulması için kullanılan barındırma, ödeme, güvenlik ve teknik altyapı sağlayıcılarına, hukuki yükümlülükler kapsamında yetkili kamu kurumlarına ve uyuşmazlık halinde yetkili mercilere, mevzuata uygun şekilde aktarılabilir. Yurt dışına aktarım gerektiren hizmetlerde KVKK’nın ilgili hükümlerine uyulur.

6. Saklama Süresi ve Güvenlik

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Hesap kayıtları, işlem kayıtları, kabul kayıtları ve güvenlik logları; yasal yükümlülükler, zamanaşımı süreleri ve uyuşmazlık ihtimali dikkate alınarak makul sürelerle sınırlı tutulur.

Platform; yetkisiz erişim, veri kaybı, kötüye kullanım ve güvenlik ihlallerine karşı teknik ve idari tedbirler uygular. Şifreler geri döndürülemez biçimde saklanır; PIN ve TOTP sırları yetkili personel tarafından görüntülenemez.

7. Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında, veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde giderilmesini talep etme.

8. Başvuru Yöntemi

Veri sahipleri, yukarıdaki haklara ilişkin taleplerini Platformun site içi iletişim ve destek kanalları üzerinden iletebilir. Başvurularda kimlik doğrulaması yapılabilir; talepler mevzuatta öngörülen süreler içinde değerlendirilir.

9. Çerezler ve Oturum Verileri

Platform, oturum yönetimi, güvenlik, yaş doğrulama ve tercihlerin hatırlanması amacıyla zorunlu çerezler kullanır. Zorunlu olmayan analitik veya pazarlama çerezleri kullanılması halinde, ilgili mevzuata uygun ayrı bilgilendirme ve gerekiyorsa rıza süreçleri uygulanır.