KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla Oriaverse tarafından, Oriaverse uygulaması, oriaverse.com sitesi ve Nexoria ağı kullanıcılarını aydınlatmak için hazırlanmıştır. İletişim: help@oriaverse.com.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Veri kategorisi	İşleme amacı	Hukuki sebep (Kanun md. 5 ve 6)
Kimlik: ad; isteğe bağlı soyad ve doğum tarihi	Hesabın oluşturulması ve tanımlanması, diğer kullanıcılara tanıtılman, 18 yaş kontrolü	Sözleşmenin kurulması ve ifası (5/2-c); hukuki yükümlülük (5/2-ç)
İletişim ve giriş: Apple ya da Google ile girersen o hesabın kimliği ve e-posta adresi; misafir girişte telefonunda üretilen rastgele anahtarın özeti	Hesap açma, giriş doğrulaması, hesap güvenliği, başvurularında kimlik doğrulama	Sözleşmenin kurulması ve ifası (5/2-c); meşru menfaat (5/2-f)
Görsel kayıt: isteğe bağlı profil fotoğrafı, sohbette gönderdiğin fotoğraflar	Yüz yüze buluşmada tanınma, mesajların iletilmesi	Sözleşmenin ifası (5/2-c)
Persona verisi: kendini anlattığın metinler, bağlantılar ve herkese açık içerikleri, Oria ile sohbetler	Personanın oluşturulması ve geliştirilmesi, eşleşme önerileri ve gerekçelerinin üretilmesi	Sözleşmenin ifası (5/2-c); bu metinlerde paylaştığın özel nitelikli veriler için açık rıza (6/2)
Etkinlik ve eşleşme verisi: etkinlik kodu, bilet bilgisi, katılım, eşleşmeler, gruplar	Etkinlik hizmetinin sunulması, düzenleyene katılım bilgisi verilmesi	Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f)
Mesajlar ve notlar	Kullanıcılar arası iletişim, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi	Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f)
Konum verisi	Etkinlik mekânında, seçtiğin kişiler ve sürelerle buluşmanın sağlanması	Açık rıza (5/1)
Müşteri işlem: satın alma kayıtları, abonelik durumu, jeton hareketleri	Premium ve jetonların sağlanması, iade ve uyuşmazlıkların yönetimi, vergi ve muhasebe yükümlülükleri	Sözleşmenin ifası (5/2-c); hukuki yükümlülük (5/2-ç)
İşlem güvenliği: oturum bilgileri, uygulama sürümü, IP adresi dahil sunucu kayıtları, bildirim anahtarı	Bilgi güvenliği, kötüye kullanımın önlenmesi, bildirimlerin iletilmesi	Meşru menfaat (5/2-f); hukuki yükümlülük (5/2-ç)
Hukuki işlem: onay kayıtları, şikâyet ve moderasyon kayıtları	Onayların ispatı, topluluk güvenliği, hakların tesisi ve korunması	Hukuki yükümlülük (5/2-ç); bir hakkın tesisi ve korunması (5/2-e); meşru menfaat (5/2-f)
Site verisi: sitedeki sohbet, verdiğin e-posta ve etkinlik bilgileri, ön kayıt, ziyaret bilgisi	Sorularının cevaplanması, sana dönülmesi, ön kayıt yaptıysan yeni ürünümüz açılınca haber verilmesi, sitenin geliştirilmesi	Sözleşmenin kurulması (5/2-c); meşru menfaat (5/2-f)

3. Aktarım ve alıcı grupları

Kişisel verilerin, yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcı gruplarına aktarılır:

Hizmet sağlayıcılar (veri işleyenler): yapay zekâ altyapı sağlayıcısı (Google LLC), sunucu ve veritabanı barındırma sağlayıcıları ve bildirim hizmet sağlayıcıları.
Uygulama mağazası: satın alma ve ödeme işlemleri için.
Diğer kullanıcılar: Gizlilik Politikası'nda sayılan profil ve persona bilgileri, eşleştiğin ya da aynı etkinlikteki kişilere; konum yalnızca seçtiğin kişilere.
Etkinlik düzenleyenler: katılım bilgisi ve kişisel olmayan toplu sayılar.
Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen zorunlu olduğunda.

Sunucularımız ve bazı hizmet sağlayıcılarımız Türkiye dışında (Avrupa Birliği ve ABD) bulunduğundan veriler yurt dışına aktarılır. Aktarım Kanun'un 9. maddesine uygun olarak Kurul'un ilan ettiği standart sözleşmelerle ve Kurul'a bildirimde bulunularak yapılır; bunun mümkün olmadığı arızi durumlarda açık rızaya dayanılır.

4. Toplama yöntemi

Kişisel veriler, uygulamayı ve siteyi kullanırken bizzat girdiğin bilgilerden, telefonunun izin verdiğin özelliklerinden (konum, fotoğraflar, kamera, bildirimler), eklediğin bağlantılardaki herkese açık sayfalardan, uygulama mağazasının satın alma bildirimlerinden ve hizmetin çalışması sırasında otomatik olarak oluşan kayıtlardan, elektronik ortamda toplanır.

5. Saklama süresi

Veriler işleme amacının gerektirdiği süre boyunca saklanır; süreler Gizlilik Politikası'nda yazılıdır. Hesabını sildiğinde veriler hemen silinir; yalnızca kanunen saklanması gereken kayıtlar (satın alma kayıtları gibi) ilgili süre boyunca tutulur, ardından silinir, yok edilir ya da anonim hâle getirilir.

6. Kanun'un 11. maddesi kapsamındaki hakların

Kişisel verinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Başvuru yöntemi

Haklarını kullanmak için başvurunu, hesabına bağlı e-posta adresini belirterek help@oriaverse.com adresine e-postayla ya da güvenli elektronik veya mobil imzalı olarak iletebilirsin. Başvurunda adını, soyadını, hesabına bağlı e-posta adresini ve talebini yazman gerekir; kimliğini doğrulamak için bu adrese bir onay e-postası gönderebiliriz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

8. Açık rıza

Açık rızaya dayanan işlemler (yapay zekâ işlemleri ve bunun için Google'a aktarım, persona metinlerinde paylaştığın özel nitelikli veriler, konum ve arızi yurt dışı aktarımı) bu aydınlatma metninden ayrı bir belgede, tek tek açıklanır: Açık Rıza Metni. Açık rızanı istediğin an geri alabilirsin.

9. Nexoria (kurucu–yatırımcı ağı)

oriaverse.com/nexoria'daki kurucu–yatırımcı ağı da bu metnin kapsamındadır. Ağa özel olarak işlenen veriler:

Veri kategorisi	İşleme amacı	Hukuki sebep
Hesap ve giriş bilgileri (ad soyad, e-posta, şifrenin özeti, iki adımlı giriş, oturum bilgileri)	Hesabı açmak, girişi doğrulamak ve korumak	Sözleşmenin kurulması ve ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
Başvuru ve profil: kurucuda girişimin adı ve tanımı, sektör, aşama, gelir, ekip ve tur bilgisi, sunum dosyası, logo, web sitesi ve LinkedIn bağlantısı; yatırımcıda kurum, unvan, yatırım tezi, bilet büyüklüğü, portföy ve LinkedIn bağlantısı	Başvuruyu değerlendirmek, eşleşmeleri hesaplamak, profili eşleştiğin kişilere göstermek	Sözleşmenin ifası (md. 5/2-c); bağlantılardaki herkese açık bilgiler için alenileştirme (md. 5/2-d)
Persona, eşleşme raporları, benzetim görüşmeleri ve prova konuşmaları	Eşleştirme, rapor ve prova hizmetini sunmak	Sözleşmenin ifası (md. 5/2-c); yapay zekâ işlemleri ve bunun için yurt dışına aktarım için açık rıza (md. 5/1, md. 9)
Görüşme bilgileri: önerilen ve kesinleşen saatler, geri bildirim; görüşme kabul edilince karşı tarafa açılan e-posta, telefon ve LinkedIn	Görüşmeyi kurmak, takvim davetini ve görüntülü görüşme bağlantısını oluşturmak	Sözleşmenin ifası (md. 5/2-c)
Token, fatura ve ödeme bilgileri: token hareketleri; fatura için T.C. kimlik ya da vergi numarası, ad ve adres; yatırımcının kazanç ödemesi için vergi bilgisi ve IBAN (şifreli saklanır)	Faturalandırma, prova kazancının ödenmesi, vergi yükümlülükleri	Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç)
Destek mesajları ve e-posta bildirimleri	Taleplere cevap vermek, hizmetle ilgili bilgilendirme	Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)

Alıcılar: 3. bölümdeki gruplara ek olarak e-posta gönderim hizmeti (e-posta adresin ve e-postanın içeriği) ile takvim ve görüntülü görüşme hizmeti (görüşme kesinleşince iki tarafın e-posta adresi, görüşmenin saati ve başlığı).
Diğer kullanıcılar: kurucunun profili ve sunumu (filigranlı) yalnız eşleştiği yatırımcılara gösterilir. Yatırımcının adı ve kurumu, görüşme isteği kurucu tarafından kabul edilene kadar kurucuya gösterilmez.
Saklama: fatura, vergi ve ödeme kayıtları ilgili mevzuatın öngördüğü süre boyunca; ağın diğer verileri hesabın silinene kadar.