Aydınlatma metni

Hesap adı, e-posta, şifrelenmiş kimlik doğrulama bilgileri, dil ve sunucu tercihleri; ilanlar, teklifler, envanter beyanları, takipler, puanlar ve özel ticaret mesajları; fatura adı/adresi, ödeme referansları, inceleme kayıtları ve faturalar; bildirimleri açtığında tarayıcı push abonelik bilgileri işlenir. Güvenlik kayıtları IP adresi ve istek bilgileri içerebilir.

Hesap ve ticaret kayıtları talep edilen hizmeti sunmak ve kullanıcı sözleşmesini yürütmek için işlenir. Ödeme ve fatura kayıtları ödeme eşleştirmesi ile yasal yükümlülükler için tutulur. Güvenlik ve kötüye kullanımın önlenmesi kayıtları, uygulanabildiği ölçüde sağlayıcının meşru menfaatine dayanır. İsteğe bağlı push gönderimi tarayıcı izni ve açık cihaz aboneliğiyle yapılır; istediğin zaman kapatabilirsin.

Türk hukukuna tabi işlemlerde sözleşme için KVKK m.5/2(c), hukuki yükümlülükler için m.5/2(ç), bir hakkın tesisi veya korunması için m.5/2(e), ölçülü güvenlik menfaatleri için m.5/2(f) esas alınır. İsteğe bağlı tanıtım iletişimleri ayrı tercihe bağlıdır ve geri alınabilir. Bu aydınlatmayı okumak toplu açık rıza değildir.

Herkese açık ilanlar eşya bilgilerini ve satıcının görünen kimliğini gösterir. Premium profiller envanter ve tamamlanan ticaretleri gösterebilir. Özel mesajlar ve iletişim bilgileri ticaret katılımcılarıyla ve yetkili uyuşmazlık inceleyicileriyle sınırlıdır. Ödeme kayıtları hesap sahibine ve yetkili yöneticilere açıktır. Barındırma, Whop ve bildirim sağlayıcıları hizmet için gereken verileri işler. Albion görsel sunucusu dış eşya görselleri için ağ isteklerini alır.

Analitiğe izin verirsen Google Analytics 4, takma kimlikli bir tarayıcı tanımlayıcısıyla sayfa kategorilerini, dil/cihaz bilgilerini ve abonelik adımlarını ölçer. Onayın geçerli olduğu sürede doğrulanmış ödemeler ve abonelik olayları bu tanımlayıcıyla ilişkilendirilebilir. Google, tarayıcının IP adresi dahil teknik bağlantı verilerini alır; bu veriler anonim değildir. Hesap adı, e-posta, mesaj içeriği, kart bilgileri veya ham ödeme referanslarını analitik parametresi olarak göndermeyiz. Reklam izni ve Google signals kapalıdır. Çerez tercihleri, analitik çerezleri ve izin en fazla 180 gün geçerlidir. Uygulamadaki olay içerikleri 90 gün sonra temizlenir; mükerrer gönderimi önleyen asgari kayıtlar tutulur. Çerez tercihleri üzerinden istediğin zaman reddedebilir veya izni geri çekebilirsin. Google verileri başka ülkelerde işleyebilir; bağlantılı gizlilik bilgileri ve aşağıdaki sağlayıcı aktarım açıklamaları geçerlidir.

Yurt dışına aktarımlar geçerli yasal koşulları sağlamalıdır; tarayıcı izni veya bu koşulları kabul etmek tek başına aktarım güvencesi değildir. Sağlayıcının yayımladığı işleme yerleri ve güvenceler, tanımlanmışsa aşağıda gösterilir. Alıcılar ve geçerli aktarım mekanizması için veri sorumlusunun iletişim adresinden bilgi isteyebilirsin.

Saklama, amaç ve aşağıdaki veri türlerine özgü politikayla sınırlıdır. Analiz tanımlayıcılarının ve olay içeriklerinin otomatik süre sonu ve temizliği vardır. Hareketsiz hesaplar, tamamlanan ticaretler, hukuki saklama istisnaları ve harici yedekler işletmeci incelemesi gerektirir; oturum veya çerez süresi bittiğinde kendiliğinden silinmez. Her saklama istisnası ilgili kayıtları, gerekçeyi ve sonraki inceleme tarihini belirlemelidir. Bu istisna tüm hesabın süresiz tutulmasını haklı kılmaz.

Hesap verileri hesap etkin olduğu sürece kullanılır. İşletmeci, doğrulanmış etkinlik bulunmayan 24 ayın sonunda hesapları; giriş ve hesap işlemleri, Premium hakları, açık ticaret ve uyuşmazlıklar bakımından inceler. Kapatılmaya uygun hareketsiz bir hesap için kayıtlı e-posta adresine en az 30 gün önceden bildirim gönderilir. Hizmete dönülmesi hareketsizlik nedeniyle kapatmayı durdurur. Bu, işletmecinin yürüteceği inceleme prosedürüdür; otomatik hareketsiz hesap silme özelliği değildir. Bu süreyi beklemeden her zaman silme talebi iletebilirsin.

Tamamlanan veya iptal edilen oyuncu ticaretleri, teklifler, özel ticaret mesajları ve iletişim bilgileri kapanıştan 24 ay sonra incelenir. Aktif uyuşmazlık, güvenlik incelemesi veya belirlenmiş bir hukuki yükümlülük belirli delilleri gerektirmiyorsa işletmeci gereksiz kişisel içerikleri siler veya geri döndürülemez biçimde anonimleştirir. İstisnalar en az üç ayda bir yeniden değerlendirilir ve amaç sona erdiğinde kaldırılır. Yalnız görünen adı değiştirmek iletişim bilgilerini veya mesajları anonimleştirmez. Herkese açık ilan ve profillerde kimlik belgesi, ödeme bilgisi veya gereksiz kişisel bilgi paylaşılmamalıdır.

Ödeme, fatura ve kabul edilmiş sözleşme kayıtları etkin hesaptan ayrılır; bunlara erişim ödeme yönetimi, hukuki yükümlülük ve hak talepleriyle sınırlıdır. Her kayıt için geçerli yasal süre ayrı değerlendirilir; Türk ticari saklama kuralları uygulandığında bazı belgeler 10 yıl saklanabilir, vergi mevzuatındaki süreler farklı olabilir. Bu, sohbetler, reklam verileri veya tüm hesap bilgileri için toplu 10 yıllık saklama süresi değildir. İlgili süre ve belgelenmiş hukuki saklama gerekçesi sona erince işletmeci kişisel verileri siler veya anonimleştirir. Whop kendi kayıtlarını kendi politikasına göre saklar.

Çerez tercihleri ve Google Analytics tarayıcı çerezleri en fazla 180 gün geçerlidir. İsteğe bağlı Whop sağlayıcısının saklama süreleri Whop politikasına tabidir. Zamanlanmış analiz temizliği süresi dolan istemci tanımlayıcılarını temizler, 90 günden eski olay içeriklerini ve hesap bağlarını kaldırır; reddedilen veya geri çekilen rıza kayıtlarını son güncellemelerinden 180 gün sonra siler. Tekrarlı işlemeyi önleyen asgari olay işaretleri olay içeriği veya hesap bağı olmadan tutulur. Uygulama/güvenlik günlükleri ve yedekler gereklilik ve ayarlanmış saklama süresi açısından en az üç ayda bir incelenir; barındırma ve sağlayıcı süreleri ayrıca yönetilir. Yedek geri yüklenirse tamamlanmış silme talepleri veri kullanılmadan önce yeniden uygulanmalıdır. Barındırma veya sağlayıcıya özgü süreleri gizlilik iletişiminden isteyebilirsin.

Uygulanabilir olduğu ölçüde kişisel verilerine erişme, düzeltme, silme (unutulma hakkı), işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz etme ve rıza veya sözleşme temelinde otomatik yollarla işlenen, senin sağladığın verileri taşıma hakların vardır. Taşınabilirlik talebinde JSON veya CSV gibi yapılandırılmış, yaygın ve makine tarafından okunabilir bir dosya ya da teknik olarak mümkünse başka bir veri sorumlusuna aktarım isteyebilirsin. Haklar; zorunlu işlem kayıtları ve başkalarının hakları gibi hukuki istisnalara tabidir.

Gizlilik başvurunu kayıtlı e-posta adresinden kvkk@albionmoney.com adresine veya yukarıdaki posta adresinde Tuğrul Yıldırım’a gönder. Hesap referansını ve kullanmak istediğin hakkı belirt; orantılı bir sahiplik doğrulaması için özellikle gerekmedikçe kimlik belgesi, parola veya kart bilgisi gönderme. Hesap e-postana erişemiyorsan alternatif doğrulama için info@albionmoney.com ile iletişim kur. GDPR başvurularına gereksiz gecikme olmadan ve normalde bir takvim ayı içinde yanıt verilir. Hukuken izin verilen en fazla iki aylık ek sürenin gerekçesi ilk ay içinde bildirilir. KVKK başvuruları en geç 30 günde yanıtlanır. Ret halinde gerekçe ve şikâyet yolları açıklanır. İkamet ettiğin veya çalıştığın yer dahil yetkili AB/AEA denetim makamına ya da uygulanabildiğinde Türkiye’de Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

GDPR uygulandığında hesap açma, giriş, oyuncu ticaretleri ve Premium aktivasyonu sözleşmenin ifasına (madde 6(1)(b)); zorunlu muhasebe kayıtları hukuki yükümlülüğe (6(1)(c)); orantılı güvenlik ve uyuşmazlık işlemleri meşru menfaate (6(1)(f)) dayanır. İsteğe bağlı Google Analytics ve Whop reklam ölçümü ayrı rızaya (6(1)(a)) dayanır. Kayıt kutusu kullanım koşullarının kabulünü ve bu bildirimin okunduğunu sürüm ve zaman bilgisiyle kaydeder; kişisel verilerin her amaçla işlenmesine toplu rıza değildir. İsteğe bağlı çerezleri reddetmek kayıt veya satın almayı engellemez. Çerez tercihleri üzerinden rızanı istediğin zaman geri çekebilirsin; bu, önceki hukuka uygun işlemenin geçerliliğini etkilemez.

Albion Money Android uygulaması, bu bildirimde açıklanan aynı hesabı ve albionmoney.com hizmetlerini kullanır. Oturum tokenleri cihazın güvenli deposunda tutulur. Cihaz bildirimlerini açarsanız bildirimleri iletmek için Firebase Cloud Messaging (Google) bir cihaz tokeni alır; bildirimleri kapatmak veya çıkış yapmak bu tokeni devre dışı bırakır. Uygulama konum, kamera, kişiler veya geniş depolama izni istemez, reklam göstermez ve reklam kimliğini kullanmaz. Dosyalar yalnız sizin açtığınız sistem pencereleriyle paylaşılır veya seçilir. Hesabınızı uygulamada Hesabım → Güvenlik bölümünden ya da Hesap silme sayfasındaki adımlarla silebilirsiniz.

Premium ödemeleri ve erişim

Albion Money kart bilgilerini saklamaz. Premium etkinleştirme, dolandırıcılığı önleme ve gerekli işlem kayıtları için satın alma/üyelik kimlikleri, satın alma e-postası ve ödeme/erişim durumları işlenir. Whop ödeme bilgilerini kendi gizlilik politikasına göre işler.

Whop Pixel ve reklam ölçümü

Whop Pixel yalnızca reklam ölçümü için ayrı izin verdikten sonra yüklenir. Whop genel sayfa ziyaretleri, tarayıcı kimliği, cihaz parmak izi ve IP adresi dahil teknik bağlantı verilerini alır. Ad, e-posta, hesap kimliği, mesaj veya ödeme açıklamalarını göndermeyiz. Otomatik form, bağlantı ve gömülü içerik takibi kapalıdır. Whop bu verileri gizlilik politikasına göre başka ülkelerde işleyebilir. İzninizi Çerez tercihlerinden istediğiniz zaman geri alın.