1. Kapsam ve Amaç

Bu metnin amacı, [Ticari Ünvan Ltd. Şti.] tarafından yönetilen https://buzydigital.com adresinde yer alan internet sitesinin kullanımı sırasında elde edilen ve üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. Ayrıca kullanıcıların Oyun Pazarı’ın kullanımı ile ilgili olarak Oyun Pazarı tarafından toplanan veya kullanıcıların hareketleri ile kendilerinin Oyun Pazarı’a girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve hakları konularında Oyun Pazarı kullanıcıları için aydınlatma metnidir.

Farklı kategorilerdeki oyuncu pazarları üzerinde bulunan dijital ürün ve hizmetleri sunanlar ile potansiyel alıcılar, Oyun Pazarı'ın sunduğu güvenli ortam üzerinden buluşarak alışverişlerini yapmaktadırlar. Bu faaliyet içerisinde işbu Bilgilendirme metninde belirtildiği şekilde kişisel veriler Oyun Pazarı fonksiyonlarının kullanılabilmesinin ve hizmet kalitesinin artırılarak kullanıcılara güvenli hizmet verilebilmesi gereği olarak işlenmektedir. Bu işlem sürecinde, veri sorumlusu olarak [Ticari Ünvan Ltd. Şti.] tarafından yönetilen Oyun Pazarı, kişisel verilerin işlenmesi konusunda gerekli özeni göstermektedir.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde veri sorumlusu olarak şirketimizin ve iletişim bilgilerinin yanı sıra, kişisel verilerin hangi amaçla işleneceği, kimlere, nasıl ve hangi amaçla aktarılabileceğine, kişisel veri toplamanın yöntemi ve hukuki sebebine, Kişisel Verilerin Korunması Kanunu kapsamında Oyun Pazarı kullanıcılarına tanınan haklar hakkında bilmesi gereken tüm hususlar mevcuttur. Bu bilgilendirme metni ile Oyun Pazarı kullanıcılarının verilerinin nasıl işlendiği ve bu süreçteki hakları konusunda şeffaf bir şekilde bilgilendirilmektedir. Veri sorumlusu [Ticari Ünvan Ltd. Şti.] tarafından kişisel veriler en üst seviyede güvenlik tedbirleri alınarak işlenmektedir.

İşbu aydınlatma metni, ilgili kişinin onayına tabi bir sözleşme niteliğinde olmayıp, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğünün ifasıdır. Oyun Pazarı hizmetlerinden faydalanılması, pazarlama veya yurt dışı aktarımı gibi açık rıza gerektiren istisnai durumlar haricinde, kişisel verilerin işlenmesine yönelik açık rıza verilmesi ön şartına bağlanmamıştır.

[Ticari Ünvan Ltd. Şti.] Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde mevzuat değişiklikleri kapsamında gerekli olduğu takdirde değişiklik yapma hakkı saklıdır. Bu değişiklik Oyun Pazarı üzerinde güncelleme ve değişiklik vasıtası ile gerçekleşir. Değişen hükümler yayınlandığı tarihten itibaren geçerlilik kazanır.

İşbu bilgilendirmenin devamında [Ticari Ünvan Ltd. Şti.], Oyun Pazarı olarak anılacaktır.

2. Veri Sorumlusu ve Veri İşleyen

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Oyun Pazarı tarafından veri sorumlusu sıfatıyla aşağıda belirtilen alanlarda toplanacak ve işlenecektir.

[Ticari Ünvan Ltd. Şti.] ürünü Oyun Pazarı kullanıcılarının, müşterilerinin, ziyaretçilerinin, çalışanlarının, çözüm ortaklarının ve ticari ortaklarının kişisel verileri bakımından veri sorumlusudur.

Bu bilgilendirme metni ile kişisel verilerinizin hangi amaçlarla işlendiği ve kişisel verilerin korunması ile ilgili haklarınız konusunda bilgilendirilmektesiniz. Veri sorumlusu [Ticari Ünvan Ltd. Şti.] şirketidir ve şirketin adresi [şirket adresi — doldurulacak].

Veri işleyen, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği gerçek veya tüzel kişilerdir. Oyun Pazarı web sitesinin kullanımı için gerekli olan kişisel verilerin işlenmesi, korunması, paylaşılması ve depolanması durumunda kişisel verilerin korunmasına ilişkin yükümlülüklerin yerine getirilmesi için veri işleyen sıfatına sahip gerçek ve tüzel kişilerle işbirliği içerisinde çalışmalar yapabilir. Veri işleyenlerin faaliyetlerinden doğacak KVKK ihlallerinde Oyun Pazarı, veri sorumlusu sıfatıyla müteselsilen sorumluluğunun bilincindedir ve veri işleyenlerle gerekli gizlilik sözleşmelerini akdetmektedir.

3. Kişisel Verilerin Saklama Süresi

Oyun Pazarı tarafından elde edilen veriler amaçlarına uygun olarak ayrılır ve bu bağlamda ayrı ayrı değerlendirilir. Bu nedenle de kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. KVKK Madde 4'te yer alan "işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkesi gereği, işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK Madde 7 uyarınca resen veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Uyuşmazlık hallerinde yargı süreçlerinin sağlıklı devam edebilmesi ve hakkın tesisi amacıyla kişisel veriler, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanacaktır. Sınırsız veya belirsiz süreli veri saklama işlemi yapılmamaktadır.

4. İşlenen Kişisel Verilerin Kapsamı

Oyun Pazarı web sitesi içerisinde, hizmet alım kalitesinin, piyasa güveninin, platform güvenliğinin sağlanması ve korunması, Oyun Pazarı web sitesi tarafından sunulan ürün ve hizmetlerin kullanıcı sözleşmesi çerçevesinde hedef kitleye ulaştırılabilmesi, Oyun Pazarı web sitesinin ticari faaliyetlerinin kişisel verilerin korunmasına ilişkin mevzuat çerçevesinde icra edilmesi, Oyun Pazarı web sitesinin kullanıcılarının ve paydaşların hukuki, teknik ve ticari güvenliğinin sağlanması, planlama ve gelişim süreçlerinin yönetilmesi ve Oyun Pazarı web sitesinde kişilerin site amacına uygun iletişim kurabilmesinin temini amaçlarıyla verileriniz işlenmektedir. İşlenen veriler, KVKK Madde 4'te belirtilen "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine sıkı sıkıya bağlı kalınarak, yalnızca zorunlu olan minimum veri kategorileriyle sınırlandırılmıştır.

5. İşlenen Kişisel Verilerin Aktarılması ve Kimlerle, Hangi Amaçla Aktarılabileceği

Oyun Pazarı, 6698 sayılı Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kullanıcılarına ait kişisel verileri; kullanım koşulları ve üyelik sözleşmesinin gereklerini ifa etmek, dolandırıcılığı tespit etmek ve önlemek, kullanıcı kimliklerini doğrulamak amaçlarıyla, yalnızca bu amaçların gerektirdiği ölçüde ve spesifik olarak belirlenmiş alıcı gruplarına aktarmaktadır. Bu alıcı grupları; ödeme altyapısı sağlayan BDDK lisanslı ödeme kuruluşları, hukuki uyuşmazlıklarda Şirketimizi temsil eden hukuk büroları, sunucu/barındırma hizmeti alınan yer sağlayıcılar ve yasal zorunluluklar kapsamında bilgi talep etmeye yetkili kamu kurum ve kuruluşlarıdır (Emniyet, Savcılık, Mahkemeler vb.). Muğlak ve belirsiz "üçüncü kişiler" ile veri paylaşımı yapılmamaktadır.

Kişisel verilerinizin yurt dışına aktarımı (örneğin yurt dışı merkezli bulut sunucularının kullanımı), ancak KVKK Madde 9 uyarınca Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere, yeterli korumanın bulunmaması halinde ise Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması şartıyla veya ilgili kişinin spesifik, bilgilendirmeye dayalı ve özgür iradesiyle verdiği "Açık Rıza"sına istinaden gerçekleştirilir.

Aynı zamanda dolandırıcılığa/haksız fiile sebebiyet verilmesi ve kullanıcıların maddi/manevi zarara uğramasına engel olmak adına, KVKK Madde 5/2-e (Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması) ve Madde 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) hukuki sebepleri kapsamında, maddi zarara uğradığını resmi merciler nezdinde (suç duyurusu vb.) kanıtlayan kullanıcılara, hukuki yollara başvurabilmeleri amacıyla ölçülülük ilkesine uygun olarak sınırlı veri paylaşımı yapılabilir. Bu işlem, keyfi paylaşımları engellemek adına Oyun Pazarı yetkililerinin sıkı denetimine tabidir.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, üyelerden Oyun Pazarı web sitesi üzerinde elektronik ortamda toplanmakta ve depolanmaktadır. Kişisel verileriniz, KVKK Madde 5/2'de yer alan; "Kanunlarda açıkça öngörülmesi", "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması" hukuki sebeplerine dayanılarak toplanmaktadır.

Pazarlama, reklam, ticari elektronik ileti gönderimi ve finansal verilerin (kredi kartı vb.) sonraki alışverişler için kaydedilmesi gibi faaliyetler ise kesinlikle sözleşme şartına bağlanmaksızın, yalnızca kullanıcının "Açık Rıza" vermesi hukuki sebebine dayanılarak gerçekleştirilir. Açık rıza gerektiren işlemler, aydınlatma metninden tamamen bağımsız, ayrı onay kutucukları ile sunulmaktadır.

Kişisel verileriniz Oyun Pazarı üzerinde iki farklı yöntemle toplanmaktadır:

1- Doğrudan Oyun Pazarı’a vermiş olduğunuz veriler: Ad-soyad, iletişim bilgileri, kimlik bilgileri gibi doğrudan formlar aracılığıyla girilen veriler.

2- Oyun Pazarı’ı kullandığınız zamana göre elde edilen veriler: Çerezler (cookies), IP adresleri, log kayıtları ve alışveriş alışkanlıkları gibi otomatik sistemler vasıtasıyla toplanan veriler. Çerez kullanımı ile ilgili detaylı bilgilendirme site içerisinde, rıza yönetimi ise site girişinde ayrıca sunulmaktadır.

7. 6698 Sayılı Kanunun 11. Maddesinde Düzenlenen Veri Sahibi Kullanıcının Hakları ve Bu Haklardan Doğan Taleplerin Karşılanması

6698 Sayılı Kişisel Verilerin Korunması Kanununun 11. Maddesinde kişisel veri sahiplerinin hakları düzenlenmiştir. Veri sahibi;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

10. Maddeden doğan hak ve taleplerinizi Oyun Pazarı’a iletmeniz durumunda, Oyun Pazarı talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Başvuruların yazılı olarak "[şirket adresi — doldurulacak] Üniversitesi Teknoloji Geliştirme Bölgeleri D Blok [şirket adresi — doldurulacak]" posta adresine veya Şirketimizin Kayıtlı Elektronik Posta (KEP) adresine gönderilmesi gerekmektedir. Veri sahibi tarafından yapılan başvuruda; ad, soyad, imza, T.C. Kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası bulunması yasal bir zorunluluktur.

Veri sahibi, pazarlama veya benzeri amaçlarla vermiş olduğu açık rızayı dilediği zaman, herhangi bir şarta bağlı olmaksızın ve hizmet alımı engellenmeksizin geri çekme hakkına sahiptir.

8. Kişisel Verilerin Güvenliğine Dair Önlemler

Kişisel veriler Oyun Pazarı güvencesi ile korunur. KVKK Madde 12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir (şifreleme, erişim loglarının tutulması, sızma testleri, personel eğitimleri, yetki matrisleri) Oyun Pazarı tarafından alınmaktadır.

Alınan tüm güvenlik önlemlerine rağmen, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) durumunda, Oyun Pazarı bu durumu KVKK Madde 12/5 uyarınca en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna ve makul olan en kısa sürede ilgili veri sahibine bildirmeyi taahhüt eder.

Oyun Pazarı üzerinde bulunan linkler üzerinden Oyun Pazarı harici farklıca bir uygulama veya web siteye geçilmesi halinde geçilen uygulama veya web site tarafından işlenen verilerden veya verilerin güvenliğinden Oyun Pazarı sorumlu değildir.

9. Kişisel Verilerin Saklanması ve Depolanması

Oyun Pazarı web sitesi ile paylaştığınız kişisel veriler, 6698 sayılı kanun mevzuatı çerçevesinde depolanmakta ve ilgili kanuni saklama süreleri veya Oyun Pazarı faaliyetlerinin gerektirdiği süre boyunca saklanmaktadır. Kişisel veriler Oyun Pazarı bünyesine bağlı yurt içinde bulunan hizmet sağlayıcıları bünyesinde depolanabilir. Yurt dışı depolama ve bulut hizmetleri kullanımı, yalnızca işbu metnin 5. maddesinde belirtilen KVKK Madde 9 şartlarının sağlanması halinde gerçekleştirilir.

10. Açık Rıza Kapsamı ve Ayrıştırılması

Oyun Pazarı, hizmetlerin temel ifası için gerekli olan veri işleme faaliyetlerini KVKK Madde 5/2'de yer alan kanuni istisnalara (sözleşme ifası, hukuki yükümlülük vb.) dayandırmaktadır.

Ancak; doğrudan ve dolaylı pazarlama, kişiye özel kampanya sunulması, yeniden pazarlama, ticari elektronik ileti (SMS, E-posta) gönderilmesi ve biyometrik veri (kimlik doğrulama için selfie/fotoğraf eşleşmesi) işlenmesi faaliyetleri kesinlikle kullanıcının özgür iradesiyle vereceği, spesifik ve bilgilendirmeye dayalı "Açık Rıza"sına tabidir.

Kullanıcı, bu aydınlatma metnini okuyup anladığını beyan etmekle birlikte, yukarıda sayılan pazarlama ve özel veri işleme faaliyetleri için onay verip vermemekte tamamen serbesttir. Açık rıza verilmemesi, Oyun Pazarı'a kayıt olmasına engel teşkil etmez, ancak site içi güvenliğin artırılması, kullanıcı dolandırıcılığının önlenmesi ve yasal yükümlülükler nedeniyle çok önemli ölçüde sınırlandırılır.

OYUN PAZARI TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLENME AMAÇLARI VE SPESİFİK HUKUKİ SEBEPLERİ

1. Kimlik Bilgileri, İletişim Bilgileri, Görsel Kayıtlar, Finansal Bilgiler:

İşlenen Veriler: İsim, soy isim, T.C. Kimlik Numarası, doğum yeri ve tarihi, anne ve baba adı(18 yaş altı kullanıcılar için), Kişinin alıcı hesap olarak birinci derece yakınının banka hesabını ekleme talebinde bulunması ve birinci derece yakını üzerine para çekim talebinde bulunması durumunda birinci derece yakınının kimlik görseli, satış yapanın 18 yaşından küçük olması halinde ebeveyne ait bilgiler ve kimlik bilgileri, e-posta, telefon, IBAN, kimlik fotoğrafı/özçekim (yalnızca şüpheli işlem teyidi için).

İşlenme Sebebi: Kullanıcının kimlik tespit ve teyit işlemlerinin yapılması, para çekme taleplerinde hesabın doğrulanması, dolandırıcılığın önlenmesi ve kamu düzeni.

Hukuki Sebepler:

KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

KVKK m. 6/2: Biyometrik veri niteliği taşıyabilecek görsel eşleştirmeler için kullanıcının Açık Rızası

2. Kullanıcı İşlem Bilgileri ve Talep-Şikayet Verileri:

● İşlenen Veriler: Alınan/satılan ürünler, site içi hesap hareketleri, mesajlaşmalar, destek talepleri, IP adresleri, log kayıtları.

● İşlenme Sebebi: Oyun Pazarı hesap açılışı, sözleşme süreçlerinin yürütülmesi, 5651 sayılı Kanun gereği yer sağlayıcı yükümlülüklerinin ifası, uyuşmazlıkların çözümü.

● Hukuki Sebepler:

○ KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun).

○ KVKK m. 5/2-c: Sözleşmenin ifası.

○ KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3. Pazarlama Bilgileri:

● İşlenen Veriler: Çerez kayıtları, alışveriş alışkanlıkları, anket sonuçları.

● İşlenme Sebebi: Kişiselleştirilmiş reklam sunulması, ticari elektronik ileti gönderimi, kullanıcı deneyiminin artırılması.

● Hukuki Sebepler:

○ KVKK m. 5/1: İlgili kişinin Açık Rızası

KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ/KURUMLAR VE HUKUKİ SEBEPLERİ

1. Ödeme Kuruluşları ve Bankalar:

● Aktarılma Amacı: Ödeme/tahsilat faaliyetlerinin yürütülebilmesi, maddi zararların önüne geçilmesi.

● Aktarılan Veriler: Kimlik, İletişim, Finansal Bilgiler.

● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-c (Sözleşmenin ifası).

2. Kanunen Yetkili Kamu Kurum ve Kuruluşları (Emniyet, Savcılık, Mahkemeler):

● Aktarılma Amacı: Yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, adli taleplerin karşılanması.

● Aktarılan Veriler: Talep müzekkeresinde belirtilen sınırlı veriler (IP, Kimlik, İşlem geçmişi).

● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve m. 5/2-a (Kanunlarda açıkça öngörülmesi).

3. İş Ortakları ve Yer/Erişim Sağlayıcılar (Sunucu/Altyapı Hizmetleri):

● Aktarılma Amacı: Web sitesinin barındırılması, teknik altyapının sağlanması.

● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-f (Meşru menfaat) ve yurt dışı sunucu kullanımı söz konusu ise KVKK m. 9 uyarınca Açık Rıza İzni.

Kişisel verileriniz yukarıda anlatılan hususlarda işlenecektir. İşlenecek kişisel verileriniz ve bunların kullanım amaçları ile işlenme sebebi, aktarılacağı kurum ve gerçek kişiler metinde KVKK kapsamında açıkça belirtilmiş ve açıklanmıştır. Oyun Pazarı'a üye olurken işbu Aydınlatma Metnini okuduğunuzu ve anladığınızı beyan etmeniz gerekmektedir. Pazarlama faaliyetleri, ticari elektronik ileti gönderimi ve finansal verilerinizin kaydedilmesi gibi açık rızaya tabi işlemler için ise tarafınıza ayrıca onay seçenekleri sunulacaktır.