Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
Alpysky Oyun Yazılım ve Teknoloji A.Ş. ("Şirket" / "knightpin.com")
Adres: ASMALIEVLER MAH. 6655 SOK. NO:14 İÇ KAPI NO:10 PAMUKKALE / DENİZLİ / TÜRKİYE
E-posta: [email protected]
MERSİS: 0058073559400001
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası ya da yabancı uyruklularda pasaport/kimlik belgesi bilgileri ve uyruk (kimlik doğrulamada), doğum tarihi.
- Görsel ve Biyometrik Veriler: Kimlik belgesi görüntüsü, selfie ve canlılık kontrolü ile yüz karşılaştırması (yalnızca kimlik doğrulamasında, açık rızanızla).
- İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, ödeme yöntemi, alışveriş geçmişi, bakiye hareketleri.
- İşlem Güvenliği: IP adresi, oturum bilgileri, çerez kayıtları, giriş-çıkış logları, parola hash'leri, cihaz parmak izi.
- Pazarlama: Anket cevapları, alışkanlıklar, kampanya tercihleri ve siteye hangi reklam ya da kampanyadan geldiğiniz (açık rıza ve çerez onayı ile).
- Mesajlaşma İçeriği: Pazar mesajları, destek talepleri.
- Finansal Bilgi: Çekim için banka IBAN bilgisi (kimlik doğrulanmış kullanıcı için).
3. Kişisel Veri İşleme Amaçları
- Üyelik kaydının oluşturulması ve yönetilmesi,
- Sipariş alınması, ödemenin gerçekleştirilmesi ve ürün/hizmetin teslim edilmesi,
- Müşteri destek hizmetlerinin sunulması ve şikayet/talep yönetimi,
- Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işleri, yasal yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve usulsüzlüklerin önlenmesi,
- Açık rıza varsa pazarlama faaliyetleri, kampanya/promosyon bildirimleri.
4. Kişisel Veri İşlemenin Hukuki Sebepleri (KVKK m.5-6)
- Bir sözleşmenin kurulması/ifası için doğrudan ilgili olması (KVKK m.5/2-c),
- Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (KVKK m.5/2-ç),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f),
- Bir hakkın tesisi/kullanılması/korunması için zorunlu olması (KVKK m.5/2-e),
- Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a); ör. vergi mevzuatı gereği fatura ve ticari kayıtların tutulması,
- Pazarlama amaçlı işlemler ve zorunlu olmayan çerezler için açık rıza (KVKK m.5/1); kimlik doğrulamasındaki biyometrik veriler için açık rıza (KVKK m.6).
5. Kişisel Verilerin Aktarılması
Verileriniz aşağıdaki taraflara, yalnızca yukarıdaki amaçların gerektirdiği ölçüde aktarılabilir:
- Ödeme hizmet sağlayıcıları (PayTR, GPay, iyzico vb.) — ödemenin tahsili,
- Bulut, barındırma, içerik dağıtım ve güvenlik hizmet sağlayıcıları (sunucu, CDN, Cloudflare) — hizmetin sunulması ve korunması,
- SMS, e-posta, anlık mesajlaşma (WhatsApp, Telegram) ve anlık bildirim (OneSignal) sağlayıcıları — bildirim ve doğrulama,
- Kimlik doğrulama hizmet sağlayıcısı (Didit) — kimlik doğrulama,
- Canlı destek hizmet sağlayıcısı (Tawk.to) — destek görüşmeleri; oturum açmışsanız adınız ve e-posta adresiniz,
- Analiz ve reklam hizmet sağlayıcıları (Google, Microsoft, Yandex) — yalnızca çerez onayınızla, site kullanımının ve reklam performansının ölçülmesi,
- Ürün tedarikçileri — siparişin teslimi için gerekli bilgiler (ör. oyun içi karakter adı),
- Oyuncu Pazarı'nda işlem yaptığınız karşı taraf Üye — teslimat için gerekli bilgilerle sınırlı olarak,
- Desteklediğiniz yayıncı ve yayın araçları (Streamlabs) — bağışta görünen adınız, tutar ve mesajınız,
- Anlaşmalı muhasebe ve hukuk büroları — yasal yükümlülükler,
- Yetkili kamu kurum ve kuruluşları — talepleri halinde, yasal çerçevede.
- Google LLC (Google Müşteri Yorumları programı) — satın alma sonrası memnuniyet anketi gönderilmesi. Yalnızca pazarlama iznine sahip üyeler için sipariş numarası, e-posta adresi ve teslim tarihi aktarılır; izin verilmemişse hiçbir veri gönderilmez.
Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan (ör. ABD, Avrupa Birliği ülkeleri, Rusya) verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 uyarınca; Kurul'un yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kurul'un ilan ettiği standart sözleşmenin imzalanıp Kurul'a bildirilmesi gibi uygun güvencelerden biri sağlanarak, bunların bulunmadığı ve aktarımın arızi olduğu hâllerde ise açık rızanız alınarak yapılır.
6. Kişisel Veri Toplama Yöntemleri
Verileriniz; üyelik kayıt formları, kimlik doğrulama süreçleri, sipariş süreçleri, destek talepleri, çerezler ve benzeri otomatik/yarı-otomatik yollarla elektronik ortamda toplanmaktadır.
7. Saklama Süreleri
- Üyelik kaydı: Üyelik aktif olduğu süre boyunca + 10 yıl (TBK m.146 zamanaşımı).
- Ödeme/fatura kayıtları: VUK m.253 gereği 5 yıl, TTK gereği 10 yıl.
- Kimlik doğrulama belgeleri ve işlem kayıtları: KYC Politikası'nda belirtilen süre (en az 8 yıl).
- İşlem logları: Bilgi güvenliği gereği en az 2 yıl.
- Pazarlama verileri: Açık rıza geri çekilene kadar.
8. Veri Sahibinin Hakları (KVKK m.11)
Kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 koşulları çerçevesinde silinmesini/yok edilmesini isteme,
- 5 ve 6. maddelerle yapılan işlemlerin aktarıldığı 3. kişilere bildirilmesini isteme,
- Otomatik sistemlerce analiz edilmek suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.
Başvurularınızı "KVKK Veri Sahibi Başvuru Formu" sayfasındaki yöntemle veya [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.