KVKK Aydınlatma Metni
Veri sorumlusu: Earnessa platform işletmecisi. KVKK kapsamındaki başvuru ve iletişim talepleri, oturum açıldıktan sonra hesap içindeki Destek Talepleri alanından iletilebilir.
İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: isim-soyisim, kullanıcı adı, e-posta adresi.
- Hesap ve işlem: üyelik tarihi, hesap durumu, bonus/bakiye hareketleri, referans ilişkisi, görev ve ödeme talepleri.
- Güvenlik: şifrenin geri döndürülemez özeti, oturum ve cihaz/tarayıcı bilgileri, IP adresinden türetilen güvenlik kayıtları, doğrulama kodu kayıtları, Turnstile doğrulama sonucu ve işlem zamanları.
- Görev/ödeme doğrulama: üçüncü taraf platform adı, kullanıcı adı/ID, kayıt tarihi, bakiye veya işlem bilgisi, açıklama, ekran görüntüsü/video ve yönetici inceleme notları.
- Destek: destek mesajları, ekler ve talebin çözüm süreci.
İşleme amaçları ve hukuki sebepler
- Üyeliğin kurulması ve yürütülmesi, giriş ve e-posta doğrulamasının sağlanması, görev ve ödeme taleplerinin sonuçlandırılması; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma hukuki sebebine dayanır.
- Dolandırıcılığın, çoklu hesabın, yetkisiz erişimin ve sistem suistimalinin önlenmesi; veri sorumlusunun meşru menfaati ve hukuki yükümlülüklerinin yerine getirilmesi kapsamında işlenir.
- Vergi, muhasebe, uyuşmazlık ve yetkili makam taleplerine ilişkin kayıtlar; kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanabilir.
- Zorunlu olmayan pazarlama veya benzeri faaliyetler yürütülürse, gerekli olduğu ölçüde ayrıca ve özgür iradeyle alınan açık rıza esas alınır; aydınlatma metni açık rıza beyanından ayrı tutulur.
Toplama yöntemi
Veriler; üyelik ve giriş formları, kullanıcı hesabındaki görev/ödeme/destek işlemleri, güvenlik kayıtları, e-posta iletişimi ve kullanıcı tarafından yüklenen kanıtlar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
Aktarım
Veriler; barındırma, veritabanı, güvenlik, bot önleme, e-posta gönderimi, dosya saklama ve ödeme hizmeti sağlayıcılarına yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Cloudflare ve e-posta altyapısı gibi yurt dışı hizmetler kullanıldığında, yürürlükteki KVKK yurt dışı aktarım hükümleri ve uygun güvenceler uygulanır. Yetkili kamu kurumlarına yalnızca hukuki yükümlülük halinde aktarım yapılır.
Saklama ve güvenlik
Veriler işleme amacı, zamanaşımı ve yasal saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir. Şifreler açık metin saklanmaz. Doğrulama kodları hash olarak saklanır, kısa sürede geçersiz olur ve deneme sınırına tabidir. Kanıtlar erişim yetkisi sınırlandırılarak yalnızca inceleme ve olası itiraz süresince saklanır.
İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, düzeltme veya silme işlemlerinin aktarılanlara bildirilmesini isteme, münhasıran otomatik sistemlerce analiz sonucu aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru
Başvurunuzda kimliğinizi ve talebinizi doğrulamaya yetecek bilgileri belirterek yukarıdaki iletişim kanalını kullanabilirsiniz. Başvurular, mevzuatta öngörülen süre ve usule göre ücretsiz olarak; ayrıca maliyet doğması halinde Kurul tarafından belirlenen tarifeye uygun biçimde sonuçlandırılır.
Çerezler ve zorunlu oturum teknolojileri
Giriş oturumu, dil tercihi, güvenlik ve bot önleme için zorunlu teknik çerezler veya benzeri depolama teknolojileri kullanılabilir. Zorunlu olmayan analitik ya da pazarlama çerezleri eklenirse, bunlar ayrı bir çerez aydınlatması ve gerektiğinde tercih yönetimi ile sunulur.
