Hesap, Premium, üretici, topluluk ve güvenlik özelliklerinde kişisel verilerin nasıl işlendiğini açıklar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, ORGA platformunu işleten ve güncel kimlik/iletişim bilgileri Yasal Bilgiler sayfasında yayımlanan gerçek veya tüzel kişidir. Veri koruma talepleri için destek@orga.net.tr ve Destek Merkezi kullanılabilir.
| Kategori | Örnek veriler | Başlıca amaç |
|---|---|---|
| Hesap ve iletişim | Kullanıcı adı, görünen ad, e-posta, 13+ yaş beyanı; kullanıcı sonradan eklerse doğum tarihi ve diğer isteğe bağlı profil bilgileri | Üyelik, yaş kontrolü, hesap yönetimi ve iletişim |
| Kimlik doğrulama | Parola özeti, doğrulama durumu, OAuth sağlayıcı kimliği, MFA/Passkey kayıtları | Güvenli giriş ve hesap korunması |
| İşlem güvenliği | IP, cihaz/tarayıcı/işletim sistemi bilgileri, oturum ve güvenlik olayları | Yetkisiz erişim, spam, dolandırıcılık ve kötüye kullanımın önlenmesi |
| Topluluk ve destek | Yorumlar, mesajlar, beğeniler, takipler, ticket kayıtları ve bildirim tercihleri | Talep edilen topluluk ve destek özelliklerinin sunulması |
| Premium işlem verileri | Plan, sipariş/abonelik ve checkout referansları, tutar/para birimi, ödeme durumu, sağlayıcı kimlikleri | Abonelik kurulması, erişim sağlanması ve kayıtların eşleştirilmesi |
| Üretici/içerik | Proje bilgileri, açıklamalar, paket sürümü, dosya özeti, güvenlik taraması ve inceleme kayıtları | Gönderilen içeriğin güvenli biçimde incelenmesi, yayımlanması ve güncellenmesi |
| Çerez ve tercihler | Oturum, güvenlik ve çerez tercih kayıtları | Gerekli hizmetlerin çalışması ve kullanıcının seçimlerinin uygulanması |
Veriler, somut işleme faaliyetine göre KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Kanunda öngörülen başka bir işleme şartı bulunmadığı ve açık rıza gerçekten gerekli olduğu durumlarda açık rıza ayrıca ve özgür seçimle alınır.
Üyelik için gerekli hesap ve güvenlik verileri genel bir “açık rıza” şartına bağlanmaz. Aydınlatma metninin okunduğunun teyidi, açık rızadan ayrı tutulur.
Veriler; web formları, ORGA Hub ve ORGA servisleri, destek/üretici panelleri, güvenlik günlükleri, kullanıcı tarafından başlatılan Google/Discord kimlik doğrulaması, Lemon Squeezy ödeme/abonelik bildirimleri ve çerez/yerel depolama tercihleri üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilir.
Hizmetin çalışması için gerekli olduğu ölçüde barındırma, e-posta, güvenlik, kimlik doğrulama, ödeme/Merchant of Record, medya ve entegrasyon sağlayıcılarına veri aktarımı yapılabilir. Google, Discord, Cloudflare, Lemon Squeezy ve kullanıcı tarafından açılan harici medya sağlayıcıları gibi hizmetlerin altyapısı yurt dışında bulunabilir. Yurt dışı aktarım gerektiğinde KVKK m.9’daki geçerli aktarım mekanizmalarından uygun olanı kullanılmalı; sağlayıcı veya mekanizma değiştiğinde değerlendirme güncellenmelidir.
Önemli: Bu metin tek başına yurt dışı aktarım mekanizması oluşturmaz. Gerekli standart sözleşme/bildirim veya diğer uygun güvence işlemleri, fiilen kullanılan sağlayıcılara göre ayrıca tamamlanmalıdır.
Veriler yalnız işleme amacı ve ilgili yasal yükümlülükler için gerekli süre boyunca tutulur. Hesap kapatıldığında, içerik/ticket ilişkisinin ve hukuki kayıtların korunmasını gerektiren süreler hariç veriler silinir, anonimleştirilir veya erişimi kısıtlanır. Güvenlik kayıtları, saldırı/kötüye kullanım incelemesi için ölçülü sürelerle; ticari işlem kayıtları ise uygulanabilir mali ve hukuki saklama yükümlülükleri süresince tutulabilir.
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlendi ise bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, koşulları varsa silme/yok etme isteme, düzeltme veya silmenin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
Başvuru için destek@orga.net.tr adresini veya Destek Merkezini kullanabilirsin. Talebin niteliğine göre kimliğini doğrulamaya yönelik ek bilgi istenebilir.
