Gizlilik Politikası

1Veri sorumlusu

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni niteliğindedir. Aurex masaüstü uygulaması, Aurex web uygulaması ve bu web sitesi (birlikte "Aurex" veya "Hizmet") kapsamında kişisel verilerin için veri sorumlusu:

2Topladığımız bilgiler

Bize verdiğin bilgiler

• Hesap bilgileri: kullanıcı adı, görünen ad, e-posta adresi ve şifre. Şifren bize ulaşır ulaşmaz geri çevrilemeyecek şekilde şifrelenir (hash); düz hali saklanmaz.
• Profil bilgileri: profil resmi, afiş, "hakkımda" yazısı, özel durum mesajı ve durumun (çevrimiçi, boşta vb.).
• İçerikler: sunucu kanallarına ve özel mesajlara gönderdiğin mesajlar, yüklediğin dosya ve resimler, tepkiler, oluşturduğun sunucular, kanallar ve roller, arkadaşlık istekleri ve başka kullanıcılar hakkında aldığın kişisel notlar.
• Şikayetler: bir şikayet gönderdiğinde; şikayet kategorisi, açıklaman ve şikayet edilen mesajın içeriği.

Hizmeti kullanırken oluşan bilgiler

• Teknik bilgiler: sunucularımıza bağlanırken IP adresin, cihaz ve uygulama sürümü bilgileri gibi bağlantı için gerekli teknik veriler.
• Kullanım bilgileri: hesap ve mesaj oluşturma tarihleri, sunuculara katılma tarihlerin, ses kanalı durumun.
• Etkinlik bilgisi (yalnızca masaüstü uygulaması): Aurex, profilinde "Oynuyor" ya da "Dinliyor" bilgisini gösterebilmek için bilgisayarında açık olan pencere başlıklarından oynadığın oyunu veya dinlediğin müziği algılar. Algılanan bilgi yalnızca etkinliğin olarak gösterilir; ekran görüntüsü alınmaz ve dosyaların okunmaz. Bu özelliği ayarlardaki "Algılanan etkinliğimi göster" seçeneğiyle istediğin zaman kapatabilirsin.
• Moderasyon kayıtları: topluluk güvenliği için yasaklı kelime listesindeki ifadeleri içeren mesajlar, kullanıcı bilgisiyle birlikte kayıt altına alınabilir.

Sesli ve görüntülü görüşmeler

Sesli görüşmeler, görüntülü görüşmeler ve ekran paylaşımı katılımcıların cihazları arasında doğrudan (eşler arası) kurulur. Aurex bu görüşmelerin ses ya da görüntüsünü kaydetmez ve saklamaz. Bağlantının kurulabilmesi için IP adresin görüşmedeki diğer katılımcılarla ve bağlantı kurma (STUN) sunucusuyla paylaşılır.

3Bilgileri neden kullanıyoruz?

• Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabını yönetmek
• Mesajlarını, dosyalarını ve aramalarını iletmek; sunucu, arkadaş ve özel mesaj özelliklerini sunmak
• Profilini ve (açıksa) etkinliğini diğer kullanıcılara göstermek
• Şikayetleri incelemek, Topluluk Kuralları'nı uygulamak, spam, dolandırıcılık ve kötüye kullanımı önlemek
• Hizmetin güvenliğini sağlamak, hataları gidermek ve uygulamayı otomatik olarak güncellemek
• Sana resmi Aurex hesabı üzerinden hizmetle ilgili bildirimler göndermek (örneğin şikayet sonuçları, uyarılar)
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların hukuka uygun taleplerine yanıt vermek

4Hukuki sebepler

Kişisel verilerin, KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: hesabının açılması ve Hizmet'in sana sunulması (Hizmet Koşulları).
• Hukuki yükümlülük: mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Meşru menfaat: Hizmet'in güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve Topluluk Kuralları'nın uygulanması (temel hak ve özgürlüklerine zarar vermemek kaydıyla).
• Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda delil olarak kullanılması.

5Kimlerle paylaşıyoruz?

• Diğer kullanıcılar: profil bilgilerin, durumun ve etkinliğin (açıksa) seni görebilen kullanıcılara; mesajların ise gönderdiğin kanalın ya da sohbetin üyelerine görünür.
• Altyapı sağlayıcıları: Aurex'in çalıştığı sunucuların barındırma hizmetini veren firma ve sesli görüşmelerde bağlantı kurmak için kullanılan STUN sunucusu (Google).
• Yetkili kurumlar: yalnızca yasal bir zorunluluk olduğunda ya da ciddi bir zararın önlenmesi gerektiğinde (örneğin çocukların güvenliği), yetkili kamu kurum ve kuruluşlarına.

6Yurt dışına aktarım

Aurex sunucuları [sunucunun bulunduğu ülke] konumundaki bir veri merkezinde barındırılmaktadır. Ayrıca sesli görüşmelerde kullanılan bağlantı sunucuları yurt dışında bulunabilir. Bu nedenle verilerin, KVKK'nın 9. maddesinde öngörülen şartlara uygun şekilde yurt dışına aktarılabilir.

7Saklama süreleri

• Hesap ve profil bilgileri: hesabın açık olduğu sürece.
• Mesajlar ve dosyalar: sen ya da yetkili bir yönetici silene kadar veya hesabın silinene kadar.
• Şikayet ve moderasyon kayıtları: topluluk güvenliği ve olası uyuşmazlıklar için gerekli olduğu süre boyunca.
• Yasal yükümlülük gereken kayıtlar: ilgili mevzuatta öngörülen süre boyunca.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8Güvenlik

Verilerini korumak için makul teknik ve idari önlemleri alırız: şifreler geri çevrilemeyecek şekilde saklanır, oturumlar imzalı anahtarlarla doğrulanır ve yönetici paneline erişim yetkilerle sınırlandırılır. Yine de internet üzerinden yapılan hiçbir iletimin yüzde yüz güvenli olduğu garanti edilemez.

9Çerezler ve yerel depolama

Aurex, oturumunun açık kalması için zorunlu bir oturum çerezi kullanır. Tema, bildirim ve etkinlik paylaşımı tercihlerin gibi ayarlar cihazının yerel depolama alanında tutulur. Reklam ya da takip amaçlı çerez kullanmayız.

Bu web sitesi yazı tiplerini Google Fonts üzerinden yükler; bu sırada IP adresin Google'a iletilebilir.

10Çocukların gizliliği

Aurex, 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçüklerin verilerini toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı kapatırız. Böyle bir durumdan haberdarsan lütfen bizimle iletişime geç.

11Hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme (profil bilgilerinin çoğunu uygulama ayarlarından kendin de düzenleyebilirsin)
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Başvurunu [iletişim e-posta adresi] adresine, kayıtlı e-posta adresinden göndererek yapabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Hesabının ve verilerinin silinmesini de aynı yolla talep edebilirsin.

12Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda bunu sana resmi Aurex hesabından ya da bu sayfa üzerinden duyururuz. Sayfanın üstündeki tarih son güncellemeyi gösterir.

13İletişim

Gizlilikle ilgili her türlü soru ve talebin için bize [iletişim e-posta adresi] adresinden ulaşabilirsin.