Campus AtlantisEnglishÜYELİK AYDINLATMA METNİ
1.1 Kapsam ve roller
İşleten, kendi belirlediği üyelik, hizmet sunumu, destek ve hesap güvenliği faaliyetlerinde veri sorumlusudur. Kurumsal müşterinin amaç ve araçlarını belirlediği oyun, eğitim, etkinlik ve formlarda roller işlem bazında belirlenir. İşletenin yalnızca müşterinin belgelenmiş talimatıyla yürüttüğü işlemlerde veri işleyen olması, kendi faaliyetleri bakımından sorumluluğunu kaldırmaz.
1.2 Veriler, amaçlar ve hukuki sebepler
Üyelik formunda alınan ad/soyad ve e-posta, hesabın kurulması ve hizmetin sunulması için KVKK m.5/2-c kapsamındaki sözleşmenin kurulması/ifası şartına dayanılarak işlenir. Kimlik doğrulama için şifrenin kendisi yerine güvenli doğrulama kaydı tutulmalıdır; bunun fiilen uygulandığı teknik olarak doğrulanmalıdır.
Hesap ve işlem kayıtları; gerekli olduğu ölçüde hakların tesisi, kullanılması veya korunması için m.5/2-e; belirli bir yasal saklama yükümlülüğü varsa m.5/2-ç kapsamında işlenir.
Oturum ve güvenlik kayıtları, somut gereklilik ve hak/menfaat dengesi değerlendirilerek m.5/2-f kapsamında kullanılabilir. [Gerçekte kaydedilen IP, cihaz/tarayıcı ve zaman bilgileri burada kesinleştirilecektir.]
Destek taleplerindeki bilgiler talebin çözümü ve ilgili sözleşme/hakların korunması için kullanılır.
Telefon, yaş, cinsiyet, eğitim, meslek veya diğer profil alanları sırf örnek metinde bulunduğu için toplanmaz. Yeni alan eklenmeden önce amaç, hukuki sebep, zorunluluk ve alıcılar ayrıca belirlenir.
1.3 Yöntem ve alıcılar
Bilgiler kayıt/giriş formları, kullanıcı işlemleri ve destek kanalları üzerinden elektronik olarak elde edilir. Hizmet için gerçekten gerekli barındırma, e-posta, teknik destek ve ödeme hizmeti sağlayıcılarına yalnızca görevleri ölçüsünde; yetkili kamu makamlarına ise hukuki yükümlülük kapsamında aktarılabilir. [Fiilî alıcı grupları ve amaçları doğrulanıp gereksiz gruplar çıkarılacaktır.]
Yurt dışındaki yapay zekâ veya bulut hizmetlerine kişisel veri gönderilecekse sağlayıcı, veri kategorileri, amaç ve KVKK m.9 kapsamındaki aktarım mekanizması önceden belirlenir. Genel bir üyelik onayı düzenli yurt dışı aktarımını tek başına hukuka uygun hâle getirmez.
1.4 Saklama
Veriler amaçla sınırlı süreyle tutulur; amaç ve geçerli hukuki sebep ortadan kalktığında uygulanabilir mevzuata göre silinir, yok edilir veya anonimleştirilir. Üyelik, oyun/etkinlik, güvenlik, destek, mali kayıtlar ve yedekler için ayrı saklama-imha çizelgesi tamamlanmalıdır: [SÜRELER VE DAYANAKLAR]. Doğrulanmış bir otomasyon bulunmadan “24 saatte tüm veriler silinir” taahhüdü verilmez.
1.5 Haklar ve başvuru
KVKK m.11 çerçevesinde işlemenin varlığını öğrenme; bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış bilgilerin düzeltilmesini ve şartları oluştuğunda silme/yok etmeyi isteme; bu işlemlerin alıcılara bildirilmesini talep etme; yalnızca otomatik analiz sonucu aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakları vardır.
Başvurular doğrulanmış veri sorumlusu adresine, yürürlükteki başvuru usullerine uygun iletilir. Talepler en kısa sürede ve en geç 30 günde sonuçlandırılır; ücret ancak mevzuattaki koşullarda uygulanabilir. Kurula şikâyet ve diğer kanuni başvuru hakları saklıdır.
Bu metin aydınlatmadır; bütün işlemlere açık rıza verilmesi anlamına gelmez.
İşleten, kendi belirlediği üyelik, hizmet sunumu, destek ve hesap güvenliği faaliyetlerinde veri sorumlusudur. Kurumsal müşterinin amaç ve araçlarını belirlediği oyun, eğitim, etkinlik ve formlarda roller işlem bazında belirlenir. İşletenin yalnızca müşterinin belgelenmiş talimatıyla yürüttüğü işlemlerde veri işleyen olması, kendi faaliyetleri bakımından sorumluluğunu kaldırmaz.
1.2 Veriler, amaçlar ve hukuki sebepler
Üyelik formunda alınan ad/soyad ve e-posta, hesabın kurulması ve hizmetin sunulması için KVKK m.5/2-c kapsamındaki sözleşmenin kurulması/ifası şartına dayanılarak işlenir. Kimlik doğrulama için şifrenin kendisi yerine güvenli doğrulama kaydı tutulmalıdır; bunun fiilen uygulandığı teknik olarak doğrulanmalıdır.
Hesap ve işlem kayıtları; gerekli olduğu ölçüde hakların tesisi, kullanılması veya korunması için m.5/2-e; belirli bir yasal saklama yükümlülüğü varsa m.5/2-ç kapsamında işlenir.
Oturum ve güvenlik kayıtları, somut gereklilik ve hak/menfaat dengesi değerlendirilerek m.5/2-f kapsamında kullanılabilir. [Gerçekte kaydedilen IP, cihaz/tarayıcı ve zaman bilgileri burada kesinleştirilecektir.]
Destek taleplerindeki bilgiler talebin çözümü ve ilgili sözleşme/hakların korunması için kullanılır.
Telefon, yaş, cinsiyet, eğitim, meslek veya diğer profil alanları sırf örnek metinde bulunduğu için toplanmaz. Yeni alan eklenmeden önce amaç, hukuki sebep, zorunluluk ve alıcılar ayrıca belirlenir.
1.3 Yöntem ve alıcılar
Bilgiler kayıt/giriş formları, kullanıcı işlemleri ve destek kanalları üzerinden elektronik olarak elde edilir. Hizmet için gerçekten gerekli barındırma, e-posta, teknik destek ve ödeme hizmeti sağlayıcılarına yalnızca görevleri ölçüsünde; yetkili kamu makamlarına ise hukuki yükümlülük kapsamında aktarılabilir. [Fiilî alıcı grupları ve amaçları doğrulanıp gereksiz gruplar çıkarılacaktır.]
Yurt dışındaki yapay zekâ veya bulut hizmetlerine kişisel veri gönderilecekse sağlayıcı, veri kategorileri, amaç ve KVKK m.9 kapsamındaki aktarım mekanizması önceden belirlenir. Genel bir üyelik onayı düzenli yurt dışı aktarımını tek başına hukuka uygun hâle getirmez.
1.4 Saklama
Veriler amaçla sınırlı süreyle tutulur; amaç ve geçerli hukuki sebep ortadan kalktığında uygulanabilir mevzuata göre silinir, yok edilir veya anonimleştirilir. Üyelik, oyun/etkinlik, güvenlik, destek, mali kayıtlar ve yedekler için ayrı saklama-imha çizelgesi tamamlanmalıdır: [SÜRELER VE DAYANAKLAR]. Doğrulanmış bir otomasyon bulunmadan “24 saatte tüm veriler silinir” taahhüdü verilmez.
1.5 Haklar ve başvuru
KVKK m.11 çerçevesinde işlemenin varlığını öğrenme; bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış bilgilerin düzeltilmesini ve şartları oluştuğunda silme/yok etmeyi isteme; bu işlemlerin alıcılara bildirilmesini talep etme; yalnızca otomatik analiz sonucu aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakları vardır.
Başvurular doğrulanmış veri sorumlusu adresine, yürürlükteki başvuru usullerine uygun iletilir. Talepler en kısa sürede ve en geç 30 günde sonuçlandırılır; ücret ancak mevzuattaki koşullarda uygulanabilir. Kurula şikâyet ve diğer kanuni başvuru hakları saklıdır.
Bu metin aydınlatmadır; bütün işlemlere açık rıza verilmesi anlamına gelmez.