KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin olarak sizi aydınlatmak isteriz.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad, kullanıcı adı; gerektiğinde KYC kapsamında T.C. kimlik numarası ve kimlik belgesi bilgileri.
• İletişim: e-posta, telefon, fatura/teslimat adresi (gerekli hâllerde).
• Müşteri işlem: sipariş, ilan, mesajlaşma, teklif, değerlendirme, bakiye/çekim talebi.
• Finansal: bakiye hareketleri, banka havalesi/çekim bilgileri (IBAN). Kart numarası, CVV ve son kullanma tarihi Platform tarafından alınmaz, görüntülenmez ve saklanmaz; kart ödemeleri PCI-DSS uyumlu yetkili ödeme kuruluşu altyapısında işlenir.
• İşlem güvenliği: IP adresi, oturum/erişim kayıtları, cihaz/tarayıcı bilgisi, log kayıtları.
• Pazarlama: açık rıza vermeniz hâlinde bülten/iletişim tercihleri.

3. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama (KYC), güvenlik ve dolandırıcılık önleme.
• Alım–satım, ödeme tahsilatı, teslim takibi ve uyuşmazlık süreçlerinin yürütülmesi.
• Müşteri destek talepleri ve bildirimlerin karşılanması.
• Yasal yükümlülüklerin yerine getirilmesi, kayıtların ilgili mevzuat süreleri boyunca saklanması (TTK, VUK, KVKK, MASAK vb.).
• Açık rıza hâlinde pazarlama/iletişim faaliyetleri.

4. Hukuki Sebepler (KVKK m.5/6)

Bir sözleşmenin kurulması/ifası için zorunlu olması; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması; veri sorumlusunun meşru menfaati; ve gerektiğinde açık rıza hukuki sebeplerine dayanılır.

5. Aktarım

Kişisel verileriniz; hizmetin sağlanması amacıyla ve gerekli güvenlik tedbirleriyle aşağıdaki kategorilerle paylaşılabilir:

• Ödeme/finans kuruluşları: kart ödemesi sırasında yetkili ödeme kuruluşu/banka (sipariş tutarı, fatura ve kimlik doğrulama bilgileri).
• E-posta gönderim sağlayıcıları: işlemsel ve (rıza varsa) pazarlama e-postaları.
• Bulut/altyapı ve güvenlik sağlayıcıları: sunucu barındırma, CDN ve güvenlik altyapısı (örn. Cloudflare).
• Yetkili kamu kurumları ve yargı mercileri: mevzuat gereği talep edilmesi hâlinde.

Sunucu/altyapı sağlayıcılarımızın bir kısmı yurt dışında olabilir; bu durumda KVKK'nın yurt dışına aktarım hükümlerine uyulur.

6. Toplama Yöntemi

Veriler; üyelik/işlem formları, site kullanımı, çerezler ve otomatik sistem kayıtları aracılığıyla elektronik ortamda toplanır.

7. İlgili Kişi Hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmesi hâlinde düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Kanalları

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, ilgili kişi haklarınızı kullanmak için aşağıdaki kanallardan herhangi biri üzerinden bize başvurabilirsiniz:

• E-posta: [email protected] adresine (sistemde kayıtlı e-posta hesabınızdan göndermeniz tavsiye edilir).
• İletişim Formu: oyunticareti.com/iletisim sayfası üzerinden.
• Yazılı Başvuru: adresine şahsen, noter kanalıyla veya iadeli taahhütlü posta yoluyla.
• KEP (Kayıtlı Elektronik Posta): Tarafımıza KEP hesabı bildirilirse bu kanal üzerinden de başvuru kabul edilir (güncel KEP adresi için iletişim formundan bilgi alabilirsiniz).

Başvurunuzda aşağıdaki bilgilerin açıkça yer alması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza;
• T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası);
• Tebligata esas yerleşim yeri veya iş yeri adresi;
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası;
• Talep konusu ve dayanağı (mümkünse hangi kişisel veriye ilişkin olduğu).

Başvurular, Tebliğ uyarınca talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret tahsil edilebilir.

9. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca (örn. 5651 sayılı Kanun kapsamında trafik kayıtları, TTK/VUK kapsamında ticari defter ve kayıtlar) saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği

Kişisel verilerinizi korumak için TLS şifreleme, erişim kontrolü, parola hashing, oturum güvenliği, log denetimi, güvenlik duvarı (WAF) ve düzenli yedekleme gibi uygun teknik ve idari tedbirler alınır.

Ayrıca Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.