Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi aşağıdaki konularda bilgilendiririz.
1. Veri sorumlusu
- Veri Sorumlusu: [SATICI / VERİ SORUMLUSU]
- Adres: [AÇIK ADRES]
- İletişim: piyasavcisii@gmail.com
- KEP: [KEP ADRESİ — varsa]
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|
| Kimlik | Görünen ad |
| İletişim | E-posta adresi |
| Müşteri işlem | Sipariş kodu, ürün, tutar, kupon, sipariş durumu, lisans bilgisi, ödeme bildirimi notu |
| Finans | Yüklenmesi halinde dekontta yer alan gönderen adı, banka ve hesap bilgisi; havale ile Satıcının banka hesap hareketlerinde görünen gönderen bilgisi |
| İşlem güvenliği | Google hesap kimliği (subject), şifrenin tek yönlü özeti, oturum anahtarı özetleri, IP adresinin anahtarlı özeti, tarayıcı bilgisi, oyun cihaz kimliği, giriş ve yetki kayıtları |
| Oyun ve hizmet verisi | Bulut kayıt dosyası ve özeti, oyun sürümü, cihaz platformu ve adı |
| Pazarlama | Kampanya ve duyuru izni (yalnızca onay verirseniz) |
| Hukuki işlem | Yasal metin onay kayıtları |
Özel nitelikli kişisel veri (KVKK md. 6) işlenmez.
3. İşleme amaçları
- Hesabın oluşturulması ve kimlik doğrulama,
- Web sitesi ve oyunlarda aynı hesapla oturum açılması,
- Siparişlerin oluşturulması, havale/EFT ödemelerinin siparişle eşleştirilip doğrulanması ve lisansın tanımlanması,
- Oyun dosyalarının yalnızca lisanslı kullanıcılara sunulması,
- Bulut kayıt hizmetinin sağlanması,
- Destek taleplerinin yanıtlanması,
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi,
- Mesafeli satış, tüketici ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Uyuşmazlık halinde hakların tesisi, kullanılması ve korunması,
- Açık rızanız varsa kampanya ve duyuruların iletilmesi.
4. Toplama yöntemi
Kişisel veriler aşağıdaki yollarla, elektronik ortamda ve kısmen otomatik yollarla toplanır:
- Google ile giriş sırasında Google'dan,
- Web sitesindeki formlar aracılığıyla doğrudan sizden,
- Oyun istemcisinden (Windows/Android),
- Havale/EFT işleminde Satıcının bankası aracılığıyla.
5. Hukuki sebepler
- KVKK md. 5/2-c — Sözleşmenin kurulması veya ifası: hesap, sipariş, ödeme eşleştirme, lisans, indirme, bulut kayıt ve destek.
- KVKK md. 5/2-ç — Hukuki yükümlülük: satış, fatura ve tüketici mevzuatı kapsamındaki kayıtlar.
- KVKK md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: yasal onay kayıtları, uyuşmazlık kayıtları.
- KVKK md. 5/2-f — Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenlik kayıtları ve kötüye kullanımın önlenmesi.
- KVKK md. 5/1 — Açık rıza: yalnızca kampanya ve duyuru iletileri için. Bu rıza isteğe bağlıdır, hizmet şartı değildir ve her zaman geri alınabilir.
6. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılabilir:
- Altyapı sağlayıcıları: Hizmetin teknik altyapısını sağlayan barındırma, veritabanı ve dosya depolama sağlayıcıları ([SUNUCU / DEPOLAMA SAĞLAYICILARI VE BÖLGELERİ]). Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca talimatlarımız doğrultusunda işlem yapar.
- Google: Kimlik doğrulama için.
- E-posta gönderim hizmeti: Hesap e-postalarının iletilmesi için (e-posta adresi ve ileti içeriği), veri işleyen sıfatıyla.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları, talep halinde.
Altyapı sağlayıcılarının sunucularının yurt dışında bulunması halinde aktarım, KVKK md. 9'da öngörülen şartlardan birine dayanılarak yapılır. Bu şartlar arasında yeterlilik kararı ve Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvenceler bulunur.
7. Saklama süreleri
| Veri | Süre |
|---|
| Hesap, lisans ve bulut kayıt verileri | Hesap açık olduğu sürece; hesap silinince silinir veya anonimleştirilir |
| Ödeme notu ve dekont | Sipariş sonuçlandıktan sonra 90 gün |
| Kapanmış tarayıcı / oyun cihazı oturumları | 30 gün / 90 gün |
| Güvenlik kayıtları | 2 yıl |
| Sipariş, lisans ve yasal onay kayıtları | Ticari kayıtlar ve tüketici mevzuatı için öngörülen yasal süreler boyunca |
Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgiler ve talebinizle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- [AÇIK ADRES] adresine yazılı olarak,
- [KEP ADRESİ — varsa] adresine kayıtlı elektronik posta (KEP) ile,
- Güvenli elektronik imza veya mobil imza ile,
- Hesabınızda kayıtlı e-posta adresinizden piyasavcisii@gmail.com adresine e-posta ile.
Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesabınızdaki verilerin kopyasını "Hesabım → Verilerim" bölümünden doğrudan indirebilir, hesabınızı aynı bölümden silebilirsiniz.