KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: ArcadeServers (HecekaSoft) — https://arcadeservers.com. İletişim: [email protected]. Ticari unvan, açık adres ve vergi/TC kimlik numarası bilgileri tamamlandığında bu metin güncellenecek ve sürümü yükseltilecektir; bu süreçte başvurularını yukarıdaki e-posta adresinden iletebilirsin.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad (isteğe bağlı), e-posta adresi, isteğe bağlı profil görseli.
• Hesap güvenliği: şifrenin tek yönlü özeti (hash), oturum kayıtları, son giriş tarihi ve IP adresi.
• İşlem güvenliği: sunucu oluşturma/başlatma/durdurma kayıtları, erişim ve sistem günlükleri.
• Finans: cüzdan bakiyesi, yükleme ve harcama hareketleri, sipariş numaraları. Kart bilgileri BİZDE İŞLENMEZ; ödeme sağlayıcının güvenli sayfasında alınır.
• Onay kayıtları: kullanım şartları, gizlilik politikası ve mesafeli satış sözleşmesi onaylarının tarihi, onaylanan metin sürümü ve onay anındaki IP adresi.
• Talep/şikâyet: destek yazışmaların ve ekleri.
• Pazarlama ölçümü (yalnız çerez onayı verirsen): site kullanım istatistikleri ve reklam tıklama kimliği.

3. İşleme amaçları

• Hizmetin sunulması: sunucu kurulumu, çalıştırma, yedekleme ve teknik destek.
• Sözleşmenin kurulması ve ifası: hesap açılışı, saatlik ücretlendirme, cüzdan işlemleri.
• Hukuki yükümlülük: faturalama ve muhasebe kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması.
• Güvenlik: kötüye kullanım, dolandırıcılık ve saldırıların tespiti/önlenmesi.
• İspat: onayların (şartlar/gizlilik/mesafeli satış) kanıtlanabilir biçimde saklanması.
• İsteğe bağlı: hizmetin geliştirilmesi ve reklam performansının ölçülmesi (yalnız açık rızanla).

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c): hesap, sunucu ve ücretlendirme verileri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, ödeme ve onay kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): onay kayıtları, güvenlik günlükleri.
• Meşru menfaat (m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): yalnızca analiz ve reklam çerezleri — reddedebilir, sonradan geri alabilirsin.

5. Toplama yöntemi

Verilerin; kayıt formu, panel kullanımı, destek talepleri ve ödeme akışı üzerinden elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır. Ödeme verileri doğrudan ödeme sağlayıcı tarafından toplanır; biz yalnızca ödemenin sonucunu (tutar, sipariş no, tarih) alırız.

6. Aktarım ve yurt dışı

Verilerin, hizmetin sunulabilmesi için gereken ölçüde şu taraflarla paylaşılır: barındırma ve ağ altyapısı sağlayıcıları (Almanya/AB), site dağıtım ve güvenlik altyapısı (küresel), e-posta gönderim altyapısı, ödeme kuruluşu (Türkiye) ve — açık rıza verdiysen — analiz/reklam ölçüm hizmetleri. Ayrıca kanunen yetkili kamu kurumlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Yurt dışına aktarım, hizmetin ifası için zorunlu olduğu ölçüde ve sözleşmesel güvenceler çerçevesinde gerçekleştirilir.

7. Saklama süreleri

• Hesap verileri: hesap açık olduğu sürece; kapanıştan sonra en geç 6 ay içinde silinir veya anonimleştirilir.
• Fatura, ödeme ve muhasebe kayıtları: 10 yıl (vergi mevzuatı).
• Onay kayıtları: hesabın kapanmasından itibaren 10 yıl (ispat yükümlülüğü).
• Destek yazışmaları: kapanışından itibaren 3 yıl.
• Erişim ve sistem günlükleri: 12 ay.
• Sunucu dünyası ve dosyaları: Dosya Koruması varsa süresiz, yoksa uykuya geçişten sonra 14 gün.

8. Haklarınız (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

Haklarını kullanmak için taleplerini, kimliğini tespit edebilmemiz adına HESABINDA KAYITLI e-posta adresinden [email protected] adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir). Başvurunun reddedilmesi veya yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

10. Değişiklikler

Bu aydınlatma metni güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; önemli değişikliklerde panel veya e-posta yoluyla bilgilendirilirsin.