Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında GameHan tarafından kişisel verilerin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, ne kadar süre saklanabileceği ve veri sahiplerinin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.
1. Tanımlar
Veri Sorumlusu: GameHan.
Veri Sahibi / İlgili Kişi: GameHan kullanıcısı, üyesi, alıcısı, satıcısı, ziyaretçisi veya destek talebi oluşturan kişidir.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
2. İşlenen Kişisel Veri Kategorileri
2.1 Kimlik Bilgileri
Ad, soyad, doğum tarihi, kullanıcı adı, T.C. kimlik numarası veya doğrulama süreçlerinde talep edilebilecek kimlik bilgileri işlenebilir.
İşleme amaçları: Üyelik ve sözleşme süreçlerinin yürütülmesi, işlem güvenliği, yasal yükümlülüklerin yerine getirilmesi, satış ve destek süreçlerinin yönetilmesi.
2.2 İletişim Bilgileri
E-posta adresi, cep telefonu numarası, destek iletişim bilgileri ve bildirim tercihleri işlenebilir.
İşleme amaçları: Hesap doğrulama, SMS/e-posta bilgilendirmeleri, destek süreçleri, sipariş iletişimi, güvenlik bildirimleri ve kullanıcı taleplerinin yanıtlanması.
2.3 Finansal Bilgiler
Bakiye hareketleri, ödeme kayıtları, iade kayıtları, IBAN veya ödeme kuruluşu tarafından iletilen işlem bilgileri işlenebilir. Kart bilgileri, ödeme kuruluşunun altyapısı üzerinden işlenebilir; GameHan yalnızca işlem güvenliği ve kayıt yönetimi için gerekli sınırlı bilgilere erişebilir.
İşleme amaçları: Ödeme, bakiye, iade, muhasebe, güvenlik ve yasal kayıt süreçlerinin yürütülmesi.
2.4 Müşteri İşlem Bilgileri
Sipariş bilgileri, ilan bilgileri, teslimat kayıtları, destek talepleri, mesajlar, yorumlar, işlem geçmişi ve kullanıcı hareketleri işlenebilir.
İşleme amaçları: Hizmetlerin sunulması, alıcı-satıcı süreçlerinin yönetilmesi, uyuşmazlıkların incelenmesi ve müşteri memnuniyetinin sağlanması.
2.5 İşlem Güvenliği Bilgileri
IP adresi, oturum bilgileri, giriş-çıkış kayıtları, cihaz/tarayıcı bilgileri, doğrulama kodu kayıtları, güvenilir cihaz bilgileri, log kayıtları ve risk analiz kayıtları işlenebilir.
İşleme amaçları: Hesap güvenliği, kötüye kullanımın önlenmesi, dolandırıcılık risklerinin tespiti, bot/spam engelleme ve sistem güvenliğinin sağlanması.
2.6 Hukuki İşlem Bilgileri
Resmi kurum yazışmaları, ihtar/şikayet kayıtları, destek uyuşmazlıkları, inceleme ve kanıt kayıtları işlenebilir.
İşleme amaçları: Hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi, kullanılması veya korunması, talep ve şikayetlerin takibi.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik, giriş, doğrulama ve hesap güvenliği süreçlerinin yürütülmesi.
- İlan ekleme, satış, satın alma, teslimat ve güvenli alışveriş süreçlerinin yönetilmesi.
- Destek taleplerinin alınması, incelenmesi ve sonuçlandırılması.
- Bakiye, ödeme, iade, muhasebe ve finansal kayıt süreçlerinin yürütülmesi.
- Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
- Kullanıcı deneyiminin geliştirilmesi, analiz ve raporlama faaliyetlerinin yürütülmesi.
- Açık rıza verilen hallerde kampanya, pazarlama ve kişiselleştirme faaliyetlerinin yürütülmesi.
4. Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için veri işlenmesinin zorunlu olması.
- Açık rıza verilmiş olması.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; hizmetin sunulması, ödeme ve bakiye süreçleri, teknik altyapı, güvenlik, destek, analiz, iletişim ve yasal yükümlülükler kapsamında gerekli olduğu ölçüde hizmet sağlayıcılarla, ödeme kuruluşlarıyla, barındırma/altyapı sağlayıcılarıyla, iletişim servisleriyle, iş ortaklarıyla ve yetkili kamu kurumlarıyla paylaşılabilir.
Alıcı ve Satıcı arasındaki satış sürecinin yürütülebilmesi için gerekli iletişim ve işlem bilgileri, yalnızca işlem güvenliği ve teslimat amacıyla ilgili taraflarla paylaşılabilir.
6. Yurt Dışına Aktarım
GameHan’ın kullandığı bazı teknik altyapı, bulut, güvenlik, analiz, e-posta, SMS, destek veya ödeme hizmetleri yurt dışında bulunan sunucular üzerinden sağlanabilir. Bu durumda kişisel veriler, KVKK hükümlerine uygun şekilde ve gerekli teknik/idari tedbirler gözetilerek yurt dışına aktarılabilir veya yurt dışındaki sistemlerde işlenebilir.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Mevzuatta özel bir süre öngörülmeyen hallerde veriler, sözleşme ilişkisi, işlem güvenliği, uyuşmazlık ihtimali ve yasal yükümlülükler dikkate alınarak makul sürelerle saklanır.
Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri Sahibi Hakları
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler vasıtasıyla analiz edilme sonucunda aleyhinize çıkan sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verilerinizle ilgili başvuru ve taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi, talep konusu ve kimliğinizi doğrulamaya yarayacak bilgilerin bulunması gerekir. Başvurular yasal süreler içinde değerlendirilir.
10. Geçerlilik
Bu Aydınlatma Metni, Site üzerinde yayımlandığı tarih itibarıyla geçerlidir. GameHan gerekli gördüğü hallerde metni güncelleyebilir.