KVKK Aydınlatma Metni

1.Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi tarafından hazırlanmıştır.

Veri sorumlusu

Eren Özkur

Adres

İstanbul

Telefon

+44 7450 341547

E-posta

destek@oyun.al

İnternet sitesi

oyun.al

Metinde geçen “ilgili kişi” ifadesi, kişisel verisi işlenen gerçek kişiyi; “Oyun.al” ifadesi ise veri sorumlusunun işlettiği internet sitesini belirtir.

2.İşlenen Kişisel Veriler

Oyun.al üzerinde yalnızca hizmetin verilebilmesi için gereken veriler işlenir. İşlenen veri kategorileri şunlardır:

• Kimlik verisi: sipariş sırasında beyan edilen ad ve soyad bilgisi işlenir.
• İletişim verisi: e-posta adresi ve varsa telefon numarası işlenir. E-posta adresi, teslimatın yapıldığı adres olduğu için zorunludur.
• Kimlik doğrulama verisi: Google veya Discord ile giriş seçildiğinde bu hizmetin ilettiği ad, e-posta adresi, profil görseli bağlantısı ve hizmetteki hesap numarası işlenir. Bu hizmetlerdeki şifre veri sorumlusuna ulaşmaz.
• Müşteri işlem verisi: sipariş numarası, sipariş içeriği, tutar, ödeme durumu, ödeme kuruluşundan dönen işlem referansı, teslimat zamanı ve siparişin verildiği andaki koşullar işlenir.
• İşlem güvenliği verisi: hesap giriş bilgilerinin ve doğrulama kodlarının görüntülendiği tarih ve saat ile bu sırada kullanılan IP adresi ve tarayıcı bilgisi kaydedilir. Ödeme başlatıldığında, sipariş sayfasının bağlantısı yeniden istendiğinde ve giriş kodu istendiğinde IP adresi, kötüye kullanımı sınırlamak amacıyla adresin kendisi yerine yalnız gizli bir anahtarla üretilen bir özet olarak kaydedilir.
• Talep ve şikâyet verisi: destek ve garanti başvurularında ilgili kişinin ilettiği açıklamalar ile yazışma içerikleri işlenir.

Ödeme kartı bilgileri hiçbir aşamada veri sorumlusuna ulaşmaz ve Oyun.al sistemlerinde saklanmaz. Kart bilgileri doğrudan ödeme hizmet sağlayıcısı Stripe Payments UK Ltd.'nin (Birleşik Krallık Finansal Davranış Otoritesi tarafından yetkilendirilmiş elektronik para kuruluşu) altyapısına iletilir.

Özel nitelikli kişisel veri toplanmaz ve işlenmez. İlgili kişinin bu nitelikte bir veriyi kendiliğinden iletmesi hâlinde, veri gecikmeksizin silinir.

3.İşleme Amaçları

Yukarıdaki veriler aşağıdaki amaçlarla işlenir:

• Siparişin alınması, ödemenin doğrulanması ve ürünün teslim edilmesi amacıyla işlenir.
• Satış sonrası destek verilmesi, garanti kapsamındaki taleplerin karşılanması ve değişim ya da iade işlemlerinin yürütülmesi amacıyla işlenir.
• Sipariş ve teslimat kayıtlarının mevzuatta öngörülen süre boyunca saklanması amacıyla işlenir.
• Dolandırıcılığın, yetkisiz kart kullanımının ve hesap paylaşımı yoluyla kötüye kullanımın tespit edilmesi ve önlenmesi amacıyla işlenir.
• İlgili kişinin kendi sipariş sayfasındaki erişim hareketlerini görebilmesi ve kendisine ait olmayan bir erişimi fark edebilmesi amacıyla işlenir.
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması amacıyla işlenir.

Kişisel veriler, profilleme veya otomatik karar verme yoluyla ilgili kişi aleyhine sonuç doğuracak biçimde analiz edilmez.

Ticari elektronik ileti gönderimi yapılmaz. İleride bülten veya kampanya bildirimi sunulması hâlinde, bu gönderimler yalnızca ayrıca alınacak açık rızaya dayanılarak yapılır ve rıza her zaman geri alınabilir.

4.Hukuki Sebepler

Kişisel veriler, Kanunun 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebine dayanılarak; sipariş, ödeme, teslimat ve garanti süreçlerine ilişkin veriler işlenir.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi sebebine dayanılarak; kayıt saklama ve yetkili kurumlara bilgi verme kapsamındaki veriler işlenir.
• Bir hakkın tesisi, kullanılması veya korunması sebebine dayanılarak; uyuşmazlık hâlinde delil oluşturan sipariş ve erişim kayıtları işlenir.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati sebebine dayanılarak; güvenlik ve kötüye kullanımın önlenmesi kapsamındaki kayıtlar işlenir.

5.Toplama Yöntemi

Kişisel veriler, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanır. Toplama, ilgili kişinin sipariş formunu doldurması, hesap oluşturması, Google veya Discord hesabıyla giriş yapması, destek talebi iletmesi ve teslim edilen giriş bilgilerini görüntülemesi sırasında gerçekleşir.

Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler ile bunların yönetimi Çerez Politikasında ayrıca açıklanır.

6.Aktarım ve Yurt Dışına Aktarım

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım, yalnızca hizmetin verilebilmesi için gereken ölçüde ve aşağıdaki taraflarla sınırlı olarak yapılır:

• Ödeme kuruluşu: ödemenin alınması ve doğrulanması amacıyla, ödeme işlemine ilişkin veriler aktarılır.
• Barındırma ve altyapı sağlayıcıları: sitenin çalışması ve verilerin saklanması amacıyla, veriler sağlayıcının sunucularında barındırılır.
• E-posta altyapısı sağlayıcısı: sipariş ve teslimat bildirimlerinin iletilmesi amacıyla, e-posta adresi ve bildirim içeriği aktarılır.
• Kimlik doğrulama sağlayıcıları: ilgili kişi Google veya Discord ile giriş yapmayı seçtiğinde, giriş isteği bu hizmete yönlendirilir ve hizmetten kimlik doğrulama sonucu alınır.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep bulunması hâlinde, talep edilen veriler talebin kapsamıyla sınırlı olarak aktarılır.

Veritabanı sunucuları Avrupa Birliği içinde bulunmaktadır. Barındırma, e-posta, ödeme ve kimlik doğrulama hizmetleri yurt dışında yerleşik sağlayıcılar tarafından verildiğinden, bu kapsamdaki aktarımlar yurt dışına aktarım niteliğindedir.

Yurt dışına aktarım, Kanunun 9. maddesi çerçevesinde ve yeterlilik kararı bulunmayan ülkeler bakımından uygun güvencelere dayanılarak yapılır. Sağlayıcılarla yapılan sözleşmeler, verilerin yalnızca hizmetin gerektirdiği amaçla işlenmesini öngörür.

7.Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari sürelerden kısa olmamak üzere saklanır. Uygulanan süreler şunlardır:

• Sipariş, ödeme ve teslimat kayıtları, siparişin tamamlanmasından itibaren on yıl süreyle saklanır.
• Giriş bilgisi görüntüleme kayıtları, teslimat tarihinden itibaren 12 (on iki) aylık güvence süresi ve bu sürenin bitiminden itibaren bir yıl boyunca saklanır.
• Destek ve garanti yazışmaları, talebin kapanmasından itibaren üç yıl süreyle saklanır.
• Sipariş sayfası bağlantısı isteklerine ilişkin kayıtlar otuz gün süreyle saklanır ve bu sürenin dolmasını izleyen gün silinir.
• Giriş kodu kayıtları, kodun kendisi saklanmaksızın bir gün süreyle saklanır ve bu sürenin dolmasını izleyen gün silinir.
• Hesap bilgileri, hesap açık kaldığı sürece saklanır ve hesabın silinmesiyle birlikte silinir.

Sürenin dolması hâlinde veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Hesabın silinmesi talebi, hukuki yükümlülük gereği saklanması zorunlu olan sipariş kayıtlarını kapsamaz; bu kayıtlar süre sonuna kadar erişimi sınırlandırılmış biçimde saklanmaya devam eder.

8.Veri Güvenliği

Verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla aşağıdaki teknik tedbirler uygulanmaktadır:

• Teslim edilen hesap giriş bilgileri veritabanında açık metin olarak tutulmaz; bu alanlar AES-256-GCM ile şifrelenerek saklanır ve şifreleme anahtarı veritabanının dışında tutulur.
• Veritabanındaki her tablo satır düzeyinde güvenlik kurallarıyla korunur; bir kullanıcı yalnızca kendi siparişine ait kayıtlara erişebilir.
• Giriş bilgilerinin her görüntülenmesi, silinemeyen ve değiştirilemeyen bir kayda yazılır. Bu kayıt hem kötüye kullanımın tespitine hem de ilgili kişinin kendi erişim geçmişini görmesine hizmet eder.
• Site ile tarayıcı arasındaki tüm trafik şifreli bağlantı üzerinden taşınır.

Alınan tedbirlere rağmen bir veri ihlali meydana gelmesi hâlinde, ihlal Kanunun 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirilir.

9.İlgili Kişinin Hakları

Kanunun 11. maddesi uyarınca ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme hakkına sahiptir.
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme hakkına sahiptir.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme hakkına sahiptir.
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkına sahiptir.
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme hakkına sahiptir.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahiptir.
• Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.

10.Başvuru Yolu

İlgili kişi, haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak veri sorumlusuna iletir. Başvuru, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi üzerinden ya da yazılı olarak yapılabilir.

Başvuruda ilgili kişinin adı ve soyadı, başvuru yazılıysa imzası, iletişim bilgileri ve talebin konusu yer alır. Kimliğin doğrulanamadığı başvurular, veri güvenliği gereği yanıtlanmaz.

Talepler, veri sorumlusuna ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

11.Metindeki Değişiklikler

Bu metin, işlenen veriler, kullanılan altyapı veya mevzuat değiştiğinde güncellenir. Güncel sürüm ve son güncelleme tarihi sayfanın başında gösterilir.

Yapılan değişiklikler, yayımlandıkları tarihten itibaren geçerli olur. Daha önce verilmiş siparişlere ilişkin saklama süreleri, siparişin verildiği tarihte yürürlükte olan metne göre uygulanır.