Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
Alpysky Oyun Yazılım ve Teknoloji A.Ş. ("Şirket" / "knightpin.com")
Adres: ASMALIEVLER MAH. 6655 SOK. NO:14 İÇ KAPI NO:10 PAMUKKALE / DENİZLİ / TÜRKİYE
E-posta: [email protected]
MERSİS: 0058073559400001
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası (kimlik doğrulamada), doğum tarihi.
- İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, ödeme yöntemi, alışveriş geçmişi, bakiye hareketleri.
- İşlem Güvenliği: IP adresi, oturum bilgileri, çerez kayıtları, giriş-çıkış logları, parola hash'leri, cihaz parmak izi.
- Pazarlama: Anket cevapları, alışkanlıklar, kampanya tercihleri (açık rıza ile).
- Mesajlaşma İçeriği: Pazar mesajları, destek talepleri.
- Finansal Bilgi: Çekim için banka IBAN bilgisi (kimlik doğrulanmış kullanıcı için).
3. Kişisel Veri İşleme Amaçları
- Üyelik kaydının oluşturulması ve yönetilmesi,
- Sipariş alınması, ödemenin gerçekleştirilmesi ve ürün/hizmetin teslim edilmesi,
- Müşteri destek hizmetlerinin sunulması ve şikayet/talep yönetimi,
- Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işleri, yasal yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve usulsüzlüklerin önlenmesi,
- Açık rıza varsa pazarlama faaliyetleri, kampanya/promosyon bildirimleri.
4. Kişisel Veri İşlemenin Hukuki Sebepleri (KVKK m.5-6)
- Bir sözleşmenin kurulması/ifası için doğrudan ilgili olması (KVKK m.5/2-c),
- Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (KVKK m.5/2-ç),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f),
- Bir hakkın tesisi/kullanılması/korunması için zorunlu olması (KVKK m.5/2-e),
- Pazarlama amaçlı işlemler için açık rıza (KVKK m.5/1).
5. Kişisel Verilerin Aktarılması
Verileriniz aşağıdaki taraflara, yalnızca yukarıdaki amaçların gerektirdiği ölçüde aktarılabilir:
- Ödeme hizmet sağlayıcıları (iyzico, PayTR vb.) — ödemenin tahsili,
- Bulut hizmet sağlayıcıları (sunucu/hosting) — hizmetin sunulması,
- SMS/e-posta gönderim sağlayıcıları — bildirim ve doğrulama,
- Kimlik doğrulama hizmet sağlayıcıları — kimlik doğrulama,
- Anlaşmalı muhasebe ve hukuk büroları — yasal yükümlülükler,
- Yetkili kamu kurum ve kuruluşları — talepleri halinde, yasal çerçevede.
- Google LLC (Google Müşteri Yorumları programı) — satın alma sonrası memnuniyet anketi gönderilmesi. Yalnızca pazarlama iznine sahip üyeler için sipariş numarası, e-posta adresi ve teslim tarihi aktarılır; izin verilmemişse hiçbir veri gönderilmez.
Yurt dışı veri aktarımı bulunması durumunda KVKK m.9 kapsamında açık rıza alınır veya Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım yapılır.
6. Kişisel Veri Toplama Yöntemleri
Verileriniz; üyelik kayıt formları, kimlik doğrulama süreçleri, sipariş süreçleri, destek talepleri, çerezler ve benzeri otomatik/yarı-otomatik yollarla elektronik ortamda toplanmaktadır.
7. Saklama Süreleri
- Üyelik kaydı: Üyelik aktif olduğu süre boyunca + 10 yıl (TBK m.146 zamanaşımı).
- Ödeme/fatura kayıtları: VUK m.253 gereği 5 yıl, TTK gereği 10 yıl.
- İşlem logları: Bilgi güvenliği gereği en az 2 yıl.
- Pazarlama verileri: Açık rıza geri çekilene kadar.
8. Veri Sahibinin Hakları (KVKK m.11)
Kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 koşulları çerçevesinde silinmesini/yok edilmesini isteme,
- 5 ve 6. maddelerle yapılan işlemlerin aktarıldığı 3. kişilere bildirilmesini isteme,
- Otomatik sistemlerce analiz edilmek suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.
Başvurularınızı "KVKK Veri Sahibi Başvuru Formu" sayfasındaki yöntemle veya [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.