KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla SOLUNA tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Tanımlar

Bu aydınlatma metninde kullanılan terimler aşağıdaki anlamları taşır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (SOLUNA).
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Platform kullanıcıları).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

3. Toplanan Kişisel Veriler

SOLUNA platformunu kullanımınız sırasında aşağıdaki kişisel veri kategorileri toplanmakta ve işlenmektedir:

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Kimlik doğrulama ve güvenlik işlemlerinin yürütülmesi
• Alım-satım işlemlerinin gerçekleştirilmesi ve takibi
• Müşteri destek hizmetlerinin sağlanması
• Platform güvenliğinin sağlanması ve dolandırıcılık önleme
• WatchMate ve topluluk moderasyonu
• Yasal yükümlülüklerin yerine getirilmesi
• İzin verilmesi halinde pazarlama ve kampanya bilgilendirmesi
• Platform performansının iyileştirilmesi ve analiz

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası: Üyelik sözleşmesi ve alım-satım işlemlerinin yürütülmesi
• Kanuni yükümlülük: Vergi mevzuatı, e-ticaret mevzuatı ve diğer yasal düzenlemeler kapsamındaki yükümlülükler
• Meşru menfaat: Platform güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesinin artırılması
• Açık rıza: Pazarlama iletişimi, kişiselleştirilmiş içerik sunulması

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcıları: İşlemlerin gerçekleştirilmesi için gerekli finansal bilgiler
• Bulut hizmet sağlayıcıları: Verilerin güvenli depolanması (AWS altyapısı)
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hallerinde

Kişisel verileriniz, KVKK'nın 9. maddesi kapsamında yeterli korumaya sahip ülkelere veya yeterli korumanın bulunmadığı ülkelerde ilgili veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması kaydıyla yurt dışına aktarılabilir.

7. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanır:

• Hesap bilgileri: Üyelik süresi boyunca ve hesap silme talebinden itibaren 30 gün
• İşlem bilgileri: İşlem tarihinden itibaren 10 yıl (Ticaret Kanunu)
• Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
• E-ticaret kayıtları: 3 yıl (Elektronik Ticaret Kanunu)
• Log kayıtları: 2 yıl (5651 sayılı Kanun)
• Pazarlama verileri: Açık rızanın geri çekilmesine kadar

Saklama süresi sona eren kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Önlemleri

SOLUNA, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır:

• 256-bit SSL/TLS şifreleme ile veri iletimi
• Kişisel verilerin şifrelenerek saklanması
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Çalışan gizlilik taahhütleri ve eğitimleri
• Veri ihlali tespit ve müdahale prosedürleri
• Güncel antivirüs ve güvenlik duvarı sistemleri

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yolları

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz: