OYUNHESAP.COM KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ VE BİLGİLENDİRME
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca; "Veri Sorumlusu" sıfatıyla Üniversiteler Mahallesi, 1597.Cadde, Bilkent Center AVM, No: 3, İç Kapı No: 104, Zemin Kat, 06800 Bilkent Çankaya/Ankara adresinde mukim CODİON BİLİŞİM VE YAZILIM A.Ş. ("Şirket" veya "Oyunhesap.com") olarak, kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz. İşbu aydınlatma metni ile kişisel verilerinizin toplanma yöntemi, işlenme amaçları, aktarıldığı taraflar ve yasal haklarınız konusunda sizleri şeffaf bir şekilde bilgilendirmekteyiz.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE TÜRLERİ
Platformumuza üye olmanız, ziyaret etmeniz veya işlem yapmanız halinde aşağıdaki verileriniz işlenmektedir:
Kimlik Verileri: Ad, Soyad, T.C. Kimlik Numarası (Ödeme işlemleri, faturalandırma ve KYC doğrulaması için yasal olarak zorunludur), Doğum Tarihi.
İletişim Verileri: E-posta adresi, cep telefonu numarası, ikametgâh/fatura adresi.
Müşteri İşlem ve Finansal Veriler: Platform içi cüzdan hareketleri, banka hesap/IBAN bilgileri, sipariş ve ödeme geçmişi, ilan detayları, güven skorları, destek talepleri (ticket logları), PayTR/İyzico gibi lisanslı ödeme kuruluşlarından Şirketimize iletilen maskelenmiş ödeme onay bilgileri.
İşlem Güvenliği ve Risk Yönetimi Verileri: IP adresi, sisteme giriş-çıkış (log) kayıtları (5651 sayılı Kanun gereği zorunludur), cihaz MAC adresi, tarayıcı ve lokasyon bilgileri, şifre bilgileri, kullanıcı hesap güvenliğini sağlamak amacıyla şifrelenmiş kimlik doğrulama verileri.
Görsel Veriler: Platforma (ilanlara veya profilinize) kendi iradenizle eklediğiniz profil fotoğrafları veya KYC (Kimlik Doğrulama) kapsamında talep edildiğinde sunulan kimlik/selfie görselleri.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, Oyunhesap.com web sitesi ve mobil uygulaması üzerinden otomatik olan yollarla elektronik ortamda toplanmaktadır. Bu verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere ve amaçlara dayanılarak işlenmektedir:
"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanarak: Üyelik sözleşmesinin kurulması, mesafeli satış sözleşmelerine aracılık edilmesi, platform içi cüzdan (escrow) sisteminin işletilmesi ve teslimat süreçlerinin yönetilmesi.
"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "Kanunlarda açıkça öngörülmesi" hukuki sebeplerine dayanarak: 5651 sayılı Kanun, 6563 sayılı Kanun ve Vergi mevzuatından doğan bilgi saklama, log tutma ve fatura düzenleme yükümlülüklerimizin ifası; MASAK mevzuatı kapsamında dolandırıcılığın, haksız kazancın ve kara para aklama (AML) faaliyetlerinin engellenmesi, resmi makamların taleplerinin karşılanması.
"İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak: Platformun bilgi güvenliğinin sağlanması, kullanıcı davranışlarının analiz edilerek (güven skoru) sahteciliğin önlenmesi ve platform deneyiminin iyileştirilmesi.
"Açık rızanın bulunması" hukuki sebebine dayanarak: (Yalnızca onay vermeniz halinde) Kampanya, indirim ve promosyon bildirimleri için ticari elektronik ileti gönderilmesi, pazarlama amacıyla profilleme yapılması ve yurtdışı menşeli altyapı/sunucu sistemleri kullanılması halinde verilerin yurtdışına aktarılması.
4. KİŞİSEL VERİLERİN AKTARILACAĞI TARAFLAR VE AKTARIM AMAÇLARI
Şirketimiz, KVKK'nın 8. ve 9. maddeleri ile MASAK düzenlemelerine uygun olarak kişisel verilerinizi;
Ödeme Kuruluşları ve Bankalara: Tahsilat, bakiye yükleme ve cüzdandan banka hesabına para çekme işlemlerinin gerçekleştirilebilmesi amacıyla lisanslı 3. taraf ödeme altyapı sağlayıcılarına,
Yasal ve Resmi Mercilere: Yasal yükümlülüklerimizin ifası (dolandırıcılık, hırsızlık ihbarları, hesap ihtilafları vb.) amacıyla Mahkemelere, Cumhuriyet Başsavcılıklarına, Emniyet Birimlerine ve MASAK'a,
İş ve Çözüm Ortaklarına: Platformun barındırma (hosting), SMS gönderimi, e-fatura kesimi, veri tabanı ve siber güvenlik hizmetlerinin alındığı yurtiçi/yurtdışı bulut ve altyapı sağlayıcılarına,
İşlem Taraflarına: Mesafeli satışın ifası ve ürün teslimatının yapılabilmesi amacıyla kısıtlı olarak (Sadece kullanıcı adı veya işlemi tamamlamaya yetecek asgari bilgi) ilgili Alıcı veya Satıcı kullanıcılara aktarabilmektedir.
5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler veya ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun vb.) öngörülen yasal saklama süreleri boyunca muhafaza edilir. Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz Şirketimizin Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.
6. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ VE BAŞVURU YÖNTEMİ
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve şartları oluşmuşsa silinmesini isteme haklarına sahipsiniz. Başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; Şirketimizin [Üniversiteler Mah. 1597.Cad. Bilkent Center AVM, No:3, İç Kapı No:104 Çankaya/Ankara] adresine yazılı olarak, Noter kanalıyla veya sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [destek@oyunhesap.com] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AÇIK RIZA VE TİCARİ İLETİ ONAY METNİ
CODİON BİLİŞİM VE YAZILIM A.Ş. ("Oyunhesap.com") tarafından sunulan Aydınlatma Metni'ni okudum, anladım ve haklarım konusunda detaylı olarak bilgilendirildim. Platformun temel hizmetlerinden (alışveriş yapma, ilan verme) faydalanmam için bir ön şart olmadığını bilerek, tamamen özgür irademle aşağıdaki hususlara onay veriyorum:
Verilerin Yurtdışına Aktarımı: Oyunhesap.com platformunun altyapısının güvenli ve kesintisiz çalışabilmesi amacıyla kullanılan bulut bilişim, sunucu (hosting) ve siber güvenlik yazılımlarının yurtdışı menşeli olması durumunda, tarafıma ait kimlik, iletişim ve işlem güvenliği verilerimin KVKK'nın 9. maddesine uygun olarak ilgili yurtdışı sunucularına aktarılmasına ve burada barındırılmasına onay veriyorum.
Ticari Elektronik İleti (Pazarlama): Tarafıma ait e-posta adresi ve telefon numaram kullanılarak; yeni ürünler, e-pin indirimleri, kampanyalar ve platform avantajları hakkında tarafıma SMS, E-posta ve arama yoluyla Ticari Elektronik İleti gönderilmesine 6563 sayılı Kanun kapsamında onay veriyorum.
Profilleme ve Analiz: Platform üzerindeki alışveriş alışkanlıklarımın ve arama geçmişimin analiz edilerek tarafıma özel reklam, ürün tavsiyesi ve kişiselleştirilmiş teklifler sunulması amacıyla kişisel verilerimin işlenmesine onay veriyorum.
3. MÜŞTERİNİ TANI (KYC) VE KARA PARA AKLAMAYI ÖNLEME (AML) POLİTİKASI
1. POLİTİKANIN AMACI VE HUKUKİ DAYANAĞI
Oyunhesap.com (CODİON BİLİŞİM VE YAZILIM A.Ş.), dijital oyun hesapları, e-pin ve oyun içi varlıkların alım-satımına aracılık eden ve platform içi Cüzdan/Emanet (Escrow) sistemi üzerinden ödeme akışı sağlayan bir teknoloji şirketidir. Şirketimiz; Türkiye Cumhuriyeti yasaları, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Mali Suçları Araştırma Kurulu (MASAK) düzenlemeleri uyarınca, suç gelirlerinin aklanması (AML), dolandırıcılık ve terörizmin finansmanı ile mücadele etmeyi temel bir yasal sorumluluk olarak kabul eder.
2. MÜŞTERİNİ TANI (KYC) SÜRECİ VE KİMLİK DOĞRULAMA
Platformumuzda haksız kazanç, çalıntı kredi kartı kullanımı ve hesap hırsızlığı vakalarını engellemek amacıyla katı KYC (Müşterini Tanı) kuralları uygulanmaktadır:
2.1. Üyeler, platforma bakiye yüklerken veya platformda satış yaparak elde ettikleri net gelirleri kendi adlarına kayıtlı kişisel banka hesaplarına çekerken (Withdraw) sistemin yönlendirdiği güvenlik adımlarını tamamlamak ve "Kullanıcı Ad-Soyad" ile "Banka IBAN Alıcı Ad-Soyad" eşleşmesini sağlamak zorundadır.
2.2. Şirketimiz, algoritmaları aracılığıyla riskli gördüğü şüpheli işlemlerde (yüksek tutarlı ardışık bakiye yüklemeleri, VPN/Proxy kullanılarak yapılan şüpheli girişler, chargeback uyuşmazlıkları vb.) işlemi anında durdurma ve üyeden platform üzerinden T.C. Kimlik Kartı görseli, İkametgâh belgesi, Kredi Kartı ön yüzü veya Selfie (Canlı yüz doğrulama) talep etme hakkını saklı tutar.
2.3. İstenilen KYC doğrulama evraklarını yasal süresi içinde sunmayan, sahte belge ibraz eden veya kimlik teyidi yapılamayan üyelerin hesapları kalıcı olarak kapatılır, içerideki Cüzdan bakiyeleri güvenlik amacıyla bloke edilir ve konu adli makamlara intikal ettirilir.
3. KARA PARA AKLAMAYI ÖNLEME (AML) VE ŞÜPHELİ İŞLEM BİLDİRİMİ SÜREÇLERİ
3.1. Cüzdan İşleyişi: Platform üzerindeki Cüzdan (Bakiye) sistemi, bir banka veya yetkili ödeme kuruluşu hesabı değildir. Üyeler, cüzdanlarına yükledikleri bakiyeyi sadece platform içi dijital ürün alışverişinde kullanabilirler. Yüklenen bakiye hiçbir şekilde nakde çevrilip tekrar banka hesabına geri çekilemez. Banka hesabına sadece "Platform üzerinde gerçekleşen gerçek bir ilanın (ürünün) başarılı şekilde satışından elde edilen net kazanç" çekilebilir. Bu kural, kredi kartı bozumunun (cash-out) ve kara para aklamanın engellenmesi için esastır. Nitekim platform kuralları kapsamında, yasaya uygun olarak kötüye kullanımı önlemek amacıyla bu işlemler tesis edilmiştir.
3.2. Çapraz İşlem Yasağı: Platformumuz, sahte (fake) ilanlar açılarak aynı IP, cihaz veya birbirleriyle bağlantılı kullanıcılar arasından haksız para transferi yapılmasını tespit edecek log ve yapay zeka araçları kullanmaktadır. Bu tür işlemler derhal iptal edilir.
3.3. Şüpheli İşlem Bildirimi (ŞİB) ve Bilgi Verme Yasağı: Şirketimiz, ekonomik veya yasal bir mantığa dayanmayan, hırsızlık (çalıntı kart/hesap) veya yasa dışı bahis kaynaklı olduğundan şüphelenilen her türlü işlemi MASAK ve yetkili Emniyet/Savcılık mercilerine bildirmekle yükümlüdür. 5549 sayılı Kanun'un 4. maddesi ("Bilgi Verme Yasağı") gereğince; Oyunhesap.com, MASAK'a Şüpheli İşlem Bildiriminde bulunulduğunu veya bulunulacağını ilgili kullanıcıya (işlemi yapan kişiye) hiçbir şart altında bildiremez, haber veremez. Oyunhesap.com, yasal mercilerle işbirliği yaptığı veya şüpheli işlemi bloke ettiği için üyeler tarafından hiçbir maddi/manevi tazminat talebine muhatap tutulamaz. Bundan dolayı oyunhesap.com yürürlükte ki mevzuat kapsamında gerçekleştirmek zorunda olduğu işlemlerden dolayı da hiçbir maddi manevi tazminat sorumlu olmayacağı gibi bu işlemlerden dolayı hiçbir hukuki ve cezai sorumluluğu olmayacaktır.