Gizlilik Politikası ve KVKK Aydınlatma Metni

MADDE 1 — AMAÇ VE KAPSAM

1.1. İşbu Gizlilik Politikası ve Aydınlatma Metni ("Politika"); 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Platform'u ziyaret eden, üye olan veya Platform üzerinden işlem gerçekleştiren gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1.2. Veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olarak; belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü biçimde; mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilerek işlenir (KVKK m.4).

MADDE 2 — VERİ SORUMLUSUNUN KİMLİĞİ

Grup şirketi; yalnızca uluslararası ödeme tahsilat süreçlerinde yer alır ve bu kapsamda 9. maddede açıklanan yurt dışı aktarım rejimine tabi bir alıcı grubudur; veri sorumlusu her hâlde HİPOPOTAMYA BİLİŞİM LİMİTED ŞİRKETİ'dir.

MADDE 3 — İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

MADDE 4 — TOPLAMA YÖNTEMLERİ

4.1. Veriler; Platform ve mobil arayüzler üzerindeki formlar, hesap ve sipariş işlemleri, çerezler ve benzeri teknolojiler, destek kanalları, e-posta/KEP yazışmaları, ödeme kuruluşlarından dönen işlem sonuçları, sosyal giriş sağlayıcılarından paylaşılan profil bilgileri ve kimlik doğrulama hizmetleri aracılığıyla; kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak toplanır.

MADDE 5 — İŞLEME AMAÇLARI

• Üyeliğin kurulması, hesabın ve oturumların yönetimi;
• Sipariş, teslimat, cüzdan ve para çekme süreçlerinin yürütülmesi;
• Oyuncu Pazarı ve Yayıncı Destekleme kapsamında alıcı-satıcı/destekçi-yayıncı işlemlerinin, güvence (bloke) ve ödeme akışlarının yönetilmesi;
• Fatura ve yasal belgelerin düzenlenmesi; muhasebe ve vergi yükümlülükleri;
• Dolandırıcılığın önlenmesi, şüpheli işlem tespiti, bilgi güvenliğinin sağlanması;
• Kimlik ve iletişim doğrulaması (SMS/e-posta doğrulaması; gerekli hâllerde resmî kayıtlardan kimlik teyidi);
• Destek taleplerinin ve şikâyetlerin sonuçlandırılması;
• Hizmetin geliştirilmesi, hata tespiti ve istatistiksel analiz;
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerinin karşılanması;
• Açık rıza/onay bulunan hâllerde: destekleme mesaj/adının yayında gösterilmesi, zorunlu olmayan çerezler ve e-posta bülten/kampanya iletileri (Açık Rıza Metni).

MADDE 6 — İŞLEMENİN HUKUKİ SEBEPLERİ

MADDE 7 — KİMLİK DOĞRULAMA VE BELGELER

7.1. Güvenlik ve mevzuat gerekleri kapsamında; telefon/e-posta doğrulaması zorunludur. İşlemin niteliğine ve tutarına göre; T.C. kimlik numarasının resmî kayıtlardan (Nüfus ve Vatandaşlık İşleri kimlik doğrulama servisi) teyidi yapılabilir ve kimlik/adres belgesi ibrazı istenebilir.

7.2. İbraz edilen belgelerde yer alabilecek özel nitelikli veriler (örn. eski tip kimliklerdeki din/kan grubu alanları) işleme amacı dışındadır; ilgili kişiden bu alanları maskelemesi istenir, maskelenmemiş belgeler amaçla sınırlı ve ölçülü işlenir ve süresi dolduğunda imha edilir. Belge incelemeleri insan kontrolüyle yapılır; otomatik biyometrik eşleştirme kullanılmaz.

MADDE 8 — YURT İÇİNDE AKTARIM

8.1. Veriler; yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8'e uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve elektronik para kuruluşları, bankalar: tahsilat, iade ve çekim işlemleri;
• E-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları: yasal belge düzenleme;
• Bilişim altyapısı sağlayıcıları: barındırma, e-posta gönderimi, arama ve performans altyapısı, güvenlik doğrulama, canlı destek araçları;
• Kimlik doğrulama servisleri: resmî kayıtlardan kimlik teyidi;
• Hukuk ve denetim danışmanları: uyuşmazlık ve uyum süreçleri;
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler ve usulüne uygun talepler;
• İşlemin karşı tarafı: Oyuncu Pazarı'nda teslimatın gerektirdiği sınırlı bilgiler; Yayıncı Destekleme'de rızaya bağlı görünen ad/mesaj.

MADDE 9 — YURT DIŞINA AKTARIM

9.1. Bazı bilişim altyapısı sağlayıcılarının sunucularının yurt dışında bulunması ve uluslararası ödeme tahsilat süreçlerinde grup şirketi HIPOPOTAMYA BILISIM LTD'nin (Birleşik Krallık) aracılık edebilmesi nedeniyle, veriler yurt dışına aktarılabilmektedir.

9.2. Yurt dışına aktarımlar; 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca (a) hakkında yeterlilik kararı bulunan ülkelere, (b) yeterlilik kararı yoksa uygun güvencelerden biri sağlanarak — bu kapsamda Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kurul'a bildirilmesi dahil — veya (c) m.9/6'daki arızi hâllere dayanılarak gerçekleştirilir. Belirli bir aktarımın dayanağı hakkında bilgi, başvuru üzerine sağlanır.

MADDE 10 — SAKLAMA SÜRELERİ

Süresi dolan veriler; periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

MADDE 11 — VERİ GÜVENLİĞİ TEDBİRLERİ

11.1. Şirket; erişim yetkilendirmesi, şifreleme ve iletişimde güvenli protokoller, loglama, ağ ve uygulama güvenliği kontrolleri, hesap güvenliği doğrulamaları ve personel gizlilik yükümlülükleri dahil, KVKK m.12 kapsamındaki makul idari ve teknik tedbirleri uygular. Veri işleyenlerle, işleme faaliyetini talimatla sınırlayan ve güvenlik yükümlülükleri içeren sözleşmeler yapılır.

MADDE 12 — OTOMATİK KARAR VERME

12.1. Dolandırıcılığın önlenmesi amacıyla işlemler otomatik risk kontrollerinden geçirilebilir. Otomatik kontroller sonucunda işlem bekletilebilir veya reddedilebilir; ilgili kişi aleyhine kalıcı sonuç doğuran kararlar kural olarak insan incelemesiyle verilir. İlgili kişi, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhine çıkan sonuçlara itiraz hakkına sahiptir.

MADDE 13 — REŞİT OLMAYANLAR

13.1. Platform 18 yaş altı kişilere yönelik değildir; üyelik için 18 yaşın doldurulmuş olması zorunludur. 18 yaş altı bir kişiye ait verinin işlendiğinin tespiti hâlinde ilgili hesap kapatılır ve veriler mevzuata uygun biçimde imha edilir. Şirket, gerekli gördüğünde yaş teyidi ve veli/vasi onayı isteyebilir.

MADDE 14 — ÇEREZLER

14.1. Çerez kullanımına ilişkin ayrıntılı bilgilendirme Çerez Politikası'nda yer alır. Zorunlu olmayan çerezler açık rızaya tabidir.

MADDE 15 — HESAP SİLME VE İMHA TALEPLERİ

15.1. Üyeler, hesap ayarları üzerinden hesaplarını diledikleri zaman kapatabilir. Hesap kapanışında; saklanması yasal olarak zorunlu kayıtlar ilgili süreler boyunca muhafaza edilir, bunun dışındaki veriler silinir, yok edilir veya anonim hâle getirilir. Silme/yok etme talepleri ayrıca KVKK Başvuru Formu kanallarından iletilebilir.

MADDE 16 — İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU

16.1. KVKK m.11'de sayılan haklarınızı (bilgi talep etme, düzeltme, silme, aktarım bilgisi, itiraz ve tazminat dahil) KVKK Başvuru Formu sayfasındaki kanallardan kullanabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; ret veya yetersiz cevap hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

MADDE 17 — ÜÇÜNCÜ TARAF BAĞLANTILARI

17.1. Platform'da yer alan üçüncü taraf sitelere (oyun platformları, sosyal giriş sağlayıcıları, yayın platformları) ait bağlantılar üzerinden erişilen hizmetlerde, ilgili sağlayıcının gizlilik politikaları geçerlidir.

MADDE 18 — DEĞİŞİKLİKLER VE YÜRÜRLÜK

18.1. Şirket; mevzuat ve iş süreçlerindeki gelişmelere göre işbu Politika'yı güncelleyebilir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle Platform'da yayımlanır; önemli değişiklikler üyelere ayrıca duyurulur.