Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz EXARBI LTD tarafından veri sorumlusu sıfatıyla işlenir.

Şirket unvanı: EXARBI LTD | Şirket numarası: 17337059 | Kayıt yeri: England and Wales | Kayıtlı adres: 71-75, Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom | Gizlilik e-postası: info@exarbi.com

2. İşlenen Kişisel Veriler

Exarbi hizmetlerinden yararlanmanız sırasında kimlik ve iletişim verileri, hesap ve üyelik verileri, işlem güvenliği ve teknik veriler, ödeme ve abonelik verileri, destek ve iletişim verileri ile çerez ve kullanım verileri işlenebilir.

Web tarayıcıları üzerinden gerçek MAC adresi her zaman teknik olarak alınabilir bir veri değildir. Exarbi, tek hesap ve tek cihaz politikasını uygulamak için mümkün olan en sınırlı teknik cihaz tanımlayıcılarını, cihaz kimliğini veya cihaz parmak izini kullanmayı hedefler.

• Ad ve soyad
• E-posta adresi
• Kullanıcı hesabı ve üyelik planı bilgileri
• IP adresi, oturum kayıtları, giriş ve çıkış zamanları
• Tarayıcı, cihaz, işletim sistemi ve güvenlik logları
• Satın alınan plan, ödeme durumu ve ödeme tarihi
• İletişim formu ve destek talepleri
• Çerez tercihleri ve kullanım verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; kullanıcı hesabı oluşturmak ve yönetmek, kullanıcı girişi ve oturum güvenliği sağlamak, tek hesap ve tek cihaz kullanım politikasını uygulamak, Exarbi hizmetlerini sunmak, geliştirmek ve kişiselleştirmek, abonelik planlarını yönetmek, ödeme süreçlerini yürütmek ve kullanıcı destek taleplerini yanıtlamak amacıyla işlenebilir.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenir.

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Gerekli hallerde ilgili kişinin açık rızası

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hosting ve altyapı sağlayıcıları, veritabanı ve teknik altyapı hizmetleri, e-posta hizmet sağlayıcıları, ödeme hizmet sağlayıcıları, analitik ve performans hizmet sağlayıcıları, hukuki ve mali danışmanlar ile yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Exarbi kişisel verileri üçüncü kişilere satmaz, kiralamaz veya ticari amaçla devretmez.

• Hosting ve altyapı sağlayıcıları
• PostgreSQL altyapısı ve teknik servisler
• E-posta hizmet sağlayıcıları
• Stripe ve PayTR gibi ödeme sağlayıcıları
• Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity ve Hotjar gibi analitik araçlar
• Telegram veya Discord bildirim entegrasyonları aktif edilirse ilgili platform sağlayıcıları

6. Yurt Dışına Veri Aktarımı

Exarbi’nin sunucuları Türkiye’de barındırılmakla birlikte Google, Stripe, Meta, Microsoft, Hotjar, Telegram ve Discord gibi hizmet sağlayıcıların kullanılması halinde bazı kişisel veriler yurt dışındaki sunuculara veya yurt dışı merkezli hizmet sağlayıcılara aktarılabilir.

Bu tür aktarımlar, yürürlükteki kişisel verilerin korunması mevzuatına uygun şekilde; uygun güvenceler, standart sözleşmeler, açık rıza veya ilgili mevzuatta öngörülen diğer aktarım mekanizmaları çerçevesinde gerçekleştirilecektir.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca saklanır. Mevzuatın daha uzun bir saklama süresi öngördüğü veya hukuki uyuşmazlıkların gerektirdiği hallerde veriler ilgili süre boyunca saklanabilir.

• Hesap ve üyelik verileri: üyelik devam ettiği sürece
• İletişim formu ve destek talepleri: 1 yıl
• Log ve işlem güvenliği kayıtları: 1 yıl
• Ödeme ve fatura kayıtları: 1 yıl
• Çerez tercih kayıtları: ilgili çerezin niteliğine göre gerekli süre boyunca

8. Veri Güvenliği

Exarbi, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için makul teknik ve idari güvenlik önlemleri alır.

Şifrelerin güvenli yöntemlerle saklanması, erişim kontrolleri, oturum güvenliği, sunucu ve veritabanı güvenlik önlemleri ve gereksiz veri toplamaktan kaçınma bu kapsamda uygulanabilir.

9. Kullanıcıların Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, silme veya yok etme talep etme ve zarar giderimi isteme haklarına sahiptir.

Bu haklarınızı kullanmak için info@exarbi.com adresi üzerinden başvurabilirsiniz.

10. Avrupa Birliği Kullanıcıları İçin GDPR Notu

Exarbi, Türkiye dışından ve Avrupa Birliği ülkelerinden kullanıcı kabul edebilir. Avrupa Birliği’nde bulunan kullanıcılar bakımından uygulanabilir olduğu ölçüde Genel Veri Koruma Tüzüğü kapsamındaki haklar dikkate alınır.

11. 18 Yaş Altı Kullanıcılar

Platformda kripto para piyasalarına ilişkin fiyat farkları, arbitraj ihtimali taşıyan veriler ve ücretli abonelik planları bulunabilir. Bu nedenle 18 yaş altındaki kullanıcıların platformu veli veya vasilerinin bilgisi ve gözetimi altında kullanması gerekir.

Ücretli üyelik, ödeme işlemi veya hesap yönetimi süreçlerinde veli veya vasi onayı gerekebilir.

12. Metinde Yapılacak Değişiklikler

Exarbi, bu Gizlilik Politikası ve KVKK Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet kapsamındaki değişiklikler veya teknik gereklilikler doğrultusunda güncelleyebilir. Güncel metin web sitesinde yayınlandığı tarihten itibaren geçerli olur.