1. Kapsam ve Amaç
Bu metnin amacı, GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ tarafından yönetilen https://www.oyunadasi.com/ adresinde yer alan internet sitesinin kullanımı sırasında elde edilen ve üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. Ayrıca kullanıcıların OyunAdası’nın kullanımı ile ilgili olarak OyunAdası tarafından toplanan veya kullanıcıların hareketleri ile kendilerinin OyunAdası’na girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve hakları konularında OyunAdası kullanıcıları için aydınlatma metnidir.
Farklı kategorilerdeki oyuncu pazarları üzerinde bulunan dijital ürün ve hizmetleri sunanlar ile potansiyel alıcılar, OyunAdası’nın sunduğu güvenli ortam üzerinden buluşarak alışverişlerini yapmaktadırlar. Bu faaliyet içerisinde işbu Bilgilendirme metninde belirtildiği şekilde kişisel veriler OyunAdası fonksiyonlarının kullanılabilmesinin ve hizmet kalitesinin artırılarak kullanıcılara güvenli hizmet verilebilmesi gereği olarak işlenmektedir. Bu işlem sürecinde, veri sorumlusu olarak GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ tarafından yönetilen OyunAdası, kişisel verilerin işlenmesi konusunda gerekli özeni göstermektedir.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde veri sorumlusu olarak şirketimizin ve iletişim bilgilerinin yanı sıra, kişisel verilerin hangi amaçla işleneceği, kimlere, nasıl ve hangi amaçla aktarılabileceğine, kişisel veri toplamanın yöntemi ve hukuki sebebine, Kişisel Verilerin Korunması Kanunu kapsamında OyunAdası kullanıcılarına tanınan haklar hakkında bilmesi gereken tüm hususlar mevcuttur. Bu bilgilendirme metni ile OyunAdası kullanıcılarının verilerinin nasıl işlendiği ve bu süreçteki hakları konusunda şeffaf bir şekilde bilgilendirilmektedir. Veri sorumlusu GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ tarafından kişisel veriler en üst seviyede güvenlik tedbirleri alınarak işlenmektedir.
İşbu aydınlatma metni, ilgili kişinin onayına tabi bir sözleşme niteliğinde olmayıp, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğünün ifasıdır. OyunAdası hizmetlerinden faydalanılması, pazarlama veya yurt dışı aktarımı gibi açık rıza gerektiren istisnai durumlar haricinde, kişisel verilerin işlenmesine yönelik açık rıza verilmesi ön şartına bağlanmamıştır.
GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ’nin Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni içeriğinde mevzuat değişiklikleri kapsamında gerekli olduğu takdirde değişiklik yapma hakkı saklıdır. Bu değişiklik OyunAdası üzerinde güncelleme ve değişiklik vasıtası ile gerçekleşir. Değişen hükümler yayınlandığı tarihten itibaren geçerlilik kazanır.
İşbu bilgilendirmenin devamında GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ, OyunAdası olarak anılacaktır.


2. Veri Sorumlusu ve Veri İşleyen
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; OyunAdası tarafından veri sorumlusu sıfatıyla aşağıda belirtilen alanlarda toplanacak ve işlenecektir.
GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ ürünü OyunAdası kullanıcılarının, müşterilerinin, ziyaretçilerinin, çalışanlarının, çözüm ortaklarının ve ticari ortaklarının kişisel verileri bakımından veri sorumlusudur.
Bu bilgilendirme metni ile kişisel verilerinizin hangi amaçlarla işlendiği ve kişisel verilerin korunması ile ilgili haklarınız konusunda bilgilendirilmektesiniz. Veri sorumlusu GTECH BİLİŞİM TEKNOLOJİ LİMİTED ŞİRKETİ şirketidir ve şirketin adresi Atışalanı Mah. Görenek Sk. Kapı No:3 Daire No:3 Esenler İstanbul’dur
Veri işleyen, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği gerçek veya tüzel kişilerdir. OyunAdası web sitesinin kullanımı için gerekli olan kişisel verilerin işlenmesi, korunması, paylaşılması ve depolanması durumunda kişisel verilerin korunmasına ilişkin yükümlülüklerin yerine getirilmesi için veri işleyen sıfatına sahip gerçek ve tüzel kişilerle işbirliği içerisinde çalışmalar yapabilir. Veri işleyenlerin faaliyetlerinden doğacak KVKK ihlallerinde OyunAdası, veri sorumlusu sıfatıyla müteselsilen sorumluluğunun bilincindedir ve veri işleyenlerle gerekli gizlilik sözleşmelerini akdetmektedir.

3. Kişisel Verilerin Saklama Süresi
OyunAdası tarafından elde edilen veriler amaçlarına uygun olarak ayrılır ve bu bağlamda ayrı ayrı değerlendirilir. Bu nedenle de kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. KVKK Madde 4’te yer alan “işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” ilkesi gereği, işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK Madde 7 uyarınca resen veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Uyuşmazlık hallerinde yargı süreçlerinin sağlıklı devam edebilmesi ve hakkın tesisi amacıyla kişisel veriler, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanacaktır. Sınırsız veya belirsiz süreli veri saklama işlemi yapılmamaktadır.

4. İşlenen Kişisel Verilerin Kapsamı
OyunAdası web sitesi içerisinde, hizmet alım kalitesinin, piyasa güveninin, platform güvenliğinin sağlanması ve korunması, OyunAdası web sitesi tarafından sunulan ürün ve hizmetlerin kullanıcı sözleşmesi çerçevesinde hedef kitleye ulaştırılabilmesi, OyunAdası web sitesinin ticari faaliyetlerinin kişisel verilerin korunmasına ilişkin mevzuat çerçevesinde icra edilmesi, OyunAdası web sitesinin kullanıcılarının ve paydaşların hukuki, teknik ve ticari güvenliğinin sağlanması, planlama ve gelişim süreçlerinin yönetilmesi ve OyunAdası web sitesinde kişilerin site amacına uygun iletişim kurabilmesinin temini amaçlarıyla verileriniz işlenmektedir. İşlenen veriler, KVKK Madde 4’te belirtilen “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine sıkı sıkıya bağlı kalınarak, yalnızca zorunlu olan minimum veri kategorileriyle sınırlandırılmıştır.


5. İşlenen Kişisel Verilerin Aktarılması ve Kimlerle, Hangi Amaçla Aktarılabileceği
OyunAdası, 6698 sayılı Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kullanıcılarına ait kişisel verileri; kullanım koşulları ve üyelik sözleşmesinin gereklerini ifa etmek, dolandırıcılığı tespit etmek ve önlemek, kullanıcı kimliklerini doğrulamak amaçlarıyla, yalnızca bu amaçların gerektirdiği ölçüde ve spesifik olarak belirlenmiş alıcı gruplarına aktarmaktadır. Bu alıcı grupları; ödeme altyapısı sağlayan BDDK lisanslı ödeme kuruluşları, hukuki uyuşmazlıklarda Şirketimizi temsil eden hukuk büroları, sunucu/barındırma hizmeti alınan yer sağlayıcılar ve yasal zorunluluklar kapsamında bilgi talep etmeye yetkili kamu kurum ve kuruluşlarıdır (Emniyet, Savcılık, Mahkemeler vb.). Muğlak ve belirsiz “üçüncü kişiler” ile veri paylaşımı yapılmamaktadır.
Kişisel verilerinizin yurt dışına aktarımı (örneğin yurt dışı merkezli bulut sunucularının kullanımı), ancak KVKK Madde 9 uyarınca Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere, yeterli korumanın bulunmaması halinde ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması şartıyla veya ilgili kişinin spesifik, bilgilendirmeye dayalı ve özgür iradesiyle verdiği “Açık Rıza”sına istinaden gerçekleştirilir.
Aynı zamanda dolandırıcılığa/haksız fiile sebebiyet verilmesi ve kullanıcıların maddi/manevi zarara uğramasına engel olmak adına, KVKK Madde 5/2-e (Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması) ve Madde 5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) hukuki sebepleri kapsamında, maddi zarara uğradığını resmi merciler nezdinde (suç duyurusu vb.) kanıtlayan kullanıcılara, hukuki yollara başvurabilmeleri amacıyla ölçülülük ilkesine uygun olarak sınırlı veri paylaşımı yapılabilir. Bu işlem, keyfi paylaşımları engellemek adına OyunAdası yetkililerinin sıkı denetimine tabidir.


6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, üyelerden OyunAdası web sitesi üzerinde elektronik ortamda toplanmakta ve depolanmaktadır. Kişisel verileriniz, KVKK Madde 5/2’de yer alan; “Kanunlarda açıkça öngörülmesi”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması” hukuki sebeplerine dayanılarak toplanmaktadır.
Pazarlama, reklam, ticari elektronik ileti gönderimi ve finansal verilerin (kredi kartı vb.) sonraki alışverişler için kaydedilmesi gibi faaliyetler ise kesinlikle sözleşme şartına bağlanmaksızın, yalnızca kullanıcının “Açık Rıza” vermesi hukuki sebebine dayanılarak gerçekleştirilir. Açık rıza gerektiren işlemler, aydınlatma metninden tamamen bağımsız, ayrı onay kutucukları ile sunulmaktadır.

Kişisel verileriniz OyunAdası üzerinde iki farklı yöntemle toplanmaktadır:
1- Doğrudan OyunAdası’na vermiş olduğunuz veriler: Ad-soyad, iletişim bilgileri, kimlik bilgileri gibi doğrudan formlar aracılığıyla girilen veriler.
2- OyunAdası’nı kullandığınız zamana göre elde edilen veriler: Çerezler (cookies), IP adresleri, log kayıtları ve alışveriş alışkanlıkları gibi otomatik sistemler vasıtasıyla toplanan veriler. Çerez kullanımı ile ilgili detaylı bilgilendirme site içerisinde, rıza yönetimi ise site girişinde ayrıca sunulmaktadır.

7. 6698 Sayılı Kanunun 11. Maddesinde Düzenlenen Veri Sahibi Kullanıcının Hakları ve Bu Haklardan Doğan Taleplerin Karşılanması
6698 Sayılı Kişisel Verilerin Korunması Kanununun 11. Maddesinde kişisel veri sahiplerinin hakları düzenlenmiştir. Veri sahibi;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
10. Maddeden doğan hak ve taleplerinizi OyunAdası’na iletmeniz durumunda, OyunAdası talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Başvuruların yazılı olarak “Atışalanı Mah. Görenek Sk. No:3 Daire:3 Esenler/İstanbul” posta adresine veya Şirketimizin Kayıtlı Elektronik Posta (KEP) adresine gönderilmesi gerekmektedir. Veri sahibi tarafından yapılan başvuruda; ad, soyad, imza, T.C. Kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası bulunması yasal bir zorunluluktur.
Veri sahibi, pazarlama veya benzeri amaçlarla vermiş olduğu açık rızayı dilediği zaman, herhangi bir şarta bağlı olmaksızın ve hizmet alımı engellenmeksizin geri çekme hakkına sahiptir.


8. Kişisel Verilerin Güvenliğine Dair Önlemler
Kişisel veriler OyunAdası güvencesi ile korunur. KVKK Madde 12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir (şifreleme, erişim loglarının tutulması, sızma testleri, personel eğitimleri, yetki matrisleri) OyunAdası tarafından alınmaktadır.
Alınan tüm güvenlik önlemlerine rağmen, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) durumunda, OyunAdası bu durumu KVKK Madde 12/5 uyarınca en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna ve makul olan en kısa sürede ilgili veri sahibine bildirmeyi taahhüt eder.
OyunAdası üzerinde bulunan linkler üzerinden OyunAdası harici farklıca bir uygulama veya web siteye geçilmesi halinde geçilen uygulama veya web site tarafından işlenen verilerden veya verilerin güvenliğinden OyunAdası sorumlu değildir.


9. Kişisel Verilerin Saklanması ve Depolanması
OyunAdası web sitesi ile paylaştığınız kişisel veriler, 6698 sayılı kanun mevzuatı çerçevesinde depolanmakta ve ilgili kanuni saklama süreleri veya OyunAdası faaliyetlerinin gerektirdiği süre boyunca saklanmaktadır. Kişisel veriler OyunAdası bünyesine bağlı yurt içinde bulunan hizmet sağlayıcıları bünyesinde depolanabilir. Yurt dışı depolama ve bulut hizmetleri kullanımı, yalnızca işbu metnin 5. maddesinde belirtilen KVKK Madde 9 şartlarının sağlanması halinde gerçekleştirilir.


10. Açık Rıza Kapsamı ve Ayrıştırılması
OyunAdası, hizmetlerin temel ifası için gerekli olan veri işleme faaliyetlerini KVKK Madde 5/2’de yer alan kanuni istisnalara (sözleşme ifası, hukuki yükümlülük vb.) dayandırmaktadır.
Ancak; doğrudan ve dolaylı pazarlama, kişiye özel kampanya sunulması, yeniden pazarlama, ticari elektronik ileti (SMS, E-posta) gönderilmesi ve biyometrik veri (kimlik doğrulama için selfie/fotoğraf eşleşmesi) işlenmesi faaliyetleri kesinlikle kullanıcının özgür iradesiyle vereceği, spesifik ve bilgilendirmeye dayalı “Açık Rıza”sına tabidir.

Kullanıcı, bu aydınlatma metnini okuyup anladığını beyan etmekle birlikte, yukarıda sayılan pazarlama ve özel veri işleme faaliyetleri için onay verip vermemekte tamamen serbesttir. Açık rıza verilmemesi, OyunAdası’na kayıt olmasına engel teşkil etmez, ancak site içi güvenliğin artırılması, kullanıcı dolandırıcılığının önlenmesi ve yasal yükümlülükler nedeniyle çok önemli ölçüde sınırlandırılır.


OYUNADASI TARAFINDAN İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLENME AMAÇLARI VE SPESİFİK HUKUKİ SEBEPLERİ
1. Kimlik Bilgileri, İletişim Bilgileri, Görsel Kayıtlar, Finansal Bilgiler:
İşlenen Veriler: İsim, soy isim, T.C. Kimlik Numarası, doğum yeri ve tarihi, anne ve baba adı(18 yaş altı kullanıcılar için), Kişinin alıcı hesap olarak birinci derece yakınının banka hesabını ekleme talebinde bulunması ve birinci derece yakını üzerine para çekim talebinde bulunması durumunda birinci derece yakınının kimlik görseli, satış yapanın 18 yaşından küçük olması halinde ebeveyne ait bilgiler ve kimlik bilgileri, e-posta, telefon, IBAN, kimlik fotoğrafı/özçekim (yalnızca şüpheli işlem teyidi için).
İşlenme Sebebi: Kullanıcının kimlik tespit ve teyit işlemlerinin yapılması, para çekme taleplerinde hesabın doğrulanması, dolandırıcılığın önlenmesi ve kamu düzeni.
Hukuki Sebepler:
KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
KVKK m. 6/2: Biyometrik veri niteliği taşıyabilecek görsel eşleştirmeler için kullanıcının Açık Rızası

2. Kullanıcı İşlem Bilgileri ve Talep-Şikayet Verileri:
● İşlenen Veriler: Alınan/satılan ürünler, site içi hesap hareketleri, mesajlaşmalar, destek talepleri, IP adresleri, log kayıtları.
● İşlenme Sebebi: OyunAdası hesap açılışı, sözleşme süreçlerinin yürütülmesi, 5651 sayılı Kanun gereği yer sağlayıcı yükümlülüklerinin ifası, uyuşmazlıkların çözümü.
● Hukuki Sebepler:
○ KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun).
○ KVKK m. 5/2-c: Sözleşmenin ifası.
○ KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.


3. Pazarlama Bilgileri:
● İşlenen Veriler: Çerez kayıtları, alışveriş alışkanlıkları, anket sonuçları.
● İşlenme Sebebi: Kişiselleştirilmiş reklam sunulması, ticari elektronik ileti gönderimi, kullanıcı deneyiminin artırılması.
● Hukuki Sebepler:
○ KVKK m. 5/1: İlgili kişinin Açık Rızası


KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ/KURUMLAR VE HUKUKİ SEBEPLERİ
1. Ödeme Kuruluşları ve Bankalar:
● Aktarılma Amacı: Ödeme/tahsilat faaliyetlerinin yürütülebilmesi, maddi zararların önüne geçilmesi.
● Aktarılan Veriler: Kimlik, İletişim, Finansal Bilgiler.
● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-c (Sözleşmenin ifası).


2. Kanunen Yetkili Kamu Kurum ve Kuruluşları (Emniyet, Savcılık, Mahkemeler):
● Aktarılma Amacı: Yasal denetim faaliyetlerinin yürütülmesi, hukuki süreçlerin işletilmesi, adli taleplerin karşılanması.
● Aktarılan Veriler: Talep müzekkeresinde belirtilen sınırlı veriler (IP, Kimlik, İşlem geçmişi).
● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi) ve m. 5/2-a (Kanunlarda açıkça öngörülmesi).


3. İş Ortakları ve Yer/Erişim Sağlayıcılar (Sunucu/Altyapı Hizmetleri):
● Aktarılma Amacı: Web sitesinin barındırılması, teknik altyapının sağlanması.
● Hukuki Sebep: KVKK m. 8/2 atfıyla m. 5/2-f (Meşru menfaat) ve yurt dışı sunucu kullanımı söz konusu ise KVKK m. 9 uyarınca Açık Rıza İzni.

Kişisel verileriniz yukarıda anlatılan hususlarda işlenecektir. İşlenecek kişisel verileriniz ve bunların kullanım amaçları ile işlenme sebebi, aktarılacağı kurum ve gerçek kişiler metinde KVKK kapsamında açıkça belirtilmiş ve açıklanmıştır. OyunAdası’na üye olurken işbu Aydınlatma Metnini okuduğunuzu ve anladığınızı beyan etmeniz gerekmektedir. Pazarlama faaliyetleri, ticari elektronik ileti gönderimi ve finansal verilerinizin kaydedilmesi gibi açık rızaya tabi işlemler için ise tarafınıza ayrıca onay seçenekleri sunulacaktır.