Veri sorumlusu ve kapsam
Arvely hizmetini işleten ve iletişim bilgileri nihai şirket künyesinde belirtilen tüzel kişi, kendi faaliyetleri bakımından veri sorumlusudur. Bu metin; ziyaretçiler, alıcılar, creator başvuruları ve aktif creator’lar için hesap, sipariş, güvenlik, ödeme ve destek verilerini kapsar.
Production öncesi şirket unvanı, MERSİS, adres, KEP ve veri sorumlusu iletişim bilgileri eklenmeli ve hukukça onaylanmalıdır.İşlenen veri kategorileri
Kimlik ve iletişim bilgileri, hesap/profil verileri, creator başvuru ve proje bilgileri, sipariş ve lisans kayıtları, destek talepleri, ödeme işlem referansları, cihaz/ağ ve güvenlik olayları, tercih/çerez bilgileri ile hukuki işlem kayıtları işlenebilir. Kart verileri Arvely’ye iletilmez; ödeme sağlayıcısı tarafından işlenir.
Amaçlar ve hukuki sebepler
Veriler; üyelik ve sözleşmenin kurulması/ifası, dijital teslimat, hakediş, destek, dolandırıcılık ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi, hakların tesisi/korunması ve uygun hallerde açık rıza temelleriyle işlenir. Pazarlama ve zorunlu olmayan ölçüm faaliyetleri ayrı tercih gerektirir.
Alıcı verisinin creator’a görünümü
Creator yalnızca sipariş kalemi, ürün, tarih, satış tutarı ve mevzuat/operasyon için gerekliyse ülke gibi sınırlı verileri görür. Alıcının e-posta, telefon, açık adres, kimlik veya ödeme bilgileri creator panelinde gösterilmez.
Aktarım ve hizmet sağlayıcılar
Barındırma, veritabanı, ödeme, e-posta, güvenlik ve destek sağlayıcılarına yalnızca hizmet için gerekli veriler aktarılabilir. Yurt dışına aktarım varsa KVKK madde 9 kapsamındaki yeterlilik, uygun güvence/standart sözleşme veya geçerli istisna mekanizması belgelenir.
Güncel sağlayıcı listesi, veri lokasyonları ve aktarım mekanizmaları production öncesi envanterle eşleştirilmelidir.Saklama ve hesap silme
Veriler amaç ve mevzuatın gerektirdiği süre kadar tutulur. Hesap silme talebinde 30 günlük geri alma penceresi başlar; giriş kapatılır ve görünür profil anonimleştirilir. Süre sonunda geri döndürülemez silme/anonimleştirme uygulanır; muhasebe, tüketici işlemi, dolandırıcılık önleme ve hak tesisi için zorunlu kayıtlar erişimi sınırlanarak takma adlandırılmış biçimde saklanabilir. Kütüphane erişimi kaybolabileceği için talep öncesi veri ve lisans kayıtlarının dışa aktarılması önerilir.
KVKK kapsamındaki haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme isteme, düzeltme veya silmenin aktarılanlara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarınız bulunur.
Başvuru kanalı
Hesap içindeki gizlilik talebi aracı veya hello@arvely.co üzerinden kimliğinizi doğrulayarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir. KVKK Kurulu’na şikâyet haklarınız saklıdır.
Güvenlik
Erişim kontrolü, kısa ömürlü imzalı indirme bağlantıları, denetim kayıtları, özel dosya alanları, oran sınırlama ve gerekli durumlarda ek doğrulama kullanılır. Hiçbir yöntem mutlak güvenlik sağlamaz; şüpheli bir olay görürseniz gecikmeden destek ekibine bildirin.