Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işbu metinde açıklanan kapsamda işlenmektedir.

2. Kapsam

Bu metin; pinpazar.com internet sitesini ziyaret eden, üye olan, alışveriş yapan, satıcı olarak başvuran, destek kanallarıyla iletişime geçen tüm gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir.

3. İşlenen Kişisel Veri Kategorileri

Kart bilgileri: Kredi/banka kartı bilgileriniz PinPazar tarafından işlenmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun güvenli ödeme sayfasında alınır.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitesi ve mobil uyumlu arayüz üzerindeki üyelik, sipariş, ödeme, satıcı başvurusu, destek ve iletişim formları, canlı destek ve mesajlaşma kanalları ile çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır ve KVKK md. 5/2'de yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, teslimat, ödeme, iade),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (6563 sayılı Kanun, 5651 sayılı Kanun, vergi ve ticaret mevzuatı, 5549 sayılı Kanun kapsamındaki yükümlülükler),
• Bir hakkın tesisi, kullanılması veya korunması (itiraz ve uyuşmazlık süreçleri),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (dolandırıcılık önleme, işlem güvenliği, hizmet kalitesi),
• Açık rızanızın bulunması (ticari elektronik ileti gönderimi, zorunlu olmayan çerezler).

5. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, e-posta doğrulaması ve hesabın yönetilmesi,
• Siparişlerin alınması, ödemenin tahsili, dijital ürünlerin teslimi, emanet ve iade süreçlerinin yürütülmesi,
• Satıcı başvurularının değerlendirilmesi, satıcı kimlik doğrulaması ve satıcıya ödeme yapılması,
• Alıcı ile satıcı arasındaki iletişimin ve itirazların yönetilmesi, müşteri destek hizmetinin sunulması,
• Dolandırıcılık, kart sahtekârlığı ve kara para aklamanın önlenmesi, bilgi ve işlem güvenliğinin sağlanması,
• Yasal saklama, bildirim ve resmî makam taleplerine ilişkin yükümlülüklerin yerine getirilmesi,
• Onay vermeniz hâlinde kampanya, indirim ve duyuruların iletilmesi.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:

• İşlemin karşı tarafı: Siparişin teslimi için gerekli bilgiler (ör. oyuncu ID, kullanıcı adı) ilgili Satıcı'ya; satıcının mağaza adı Alıcı'ya,
• Ödeme kuruluşları ve bankalar: Ödemenin alınması, iadesi ve satıcıya ödeme yapılması amacıyla,
• Hizmet sağlayıcılar: Barındırma (sunucu), e-posta ve altyapı hizmeti aldığımız tedarikçiler, veri işleyen sıfatıyla ve gizlilik yükümlülüğü altında,
• Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, BTK, Ticaret Bakanlığı, MASAK ve vergi daireleri gibi kurumlara, kanuni talep hâlinde.

Kart ile ödeme hizmeti sunan ödeme kuruluşunun sunucularının yurt dışında bulunabilmesi nedeniyle, ödeme işlemi için zorunlu veriler KVKK md. 9'a uygun olarak yurt dışına aktarılabilir.

7. Veri Güvenliği Tedbirleri

• Tüm veri iletimi SSL/TLS ile şifrelenir; şifreler geri döndürülemez biçimde (hash) saklanır.
• Satılan dijital ürün kodları veri tabanında AES-256 ile şifrelenmiş olarak tutulur ve yalnızca alıcıya gösterilir.
• Yetkilendirme rol bazlıdır; kişisel verilere yalnızca görevi gereği yetkili personel erişebilir ve erişimler kayıt altına alınır.
• Sunucular güvenlik duvarı arkasında barındırılır, düzenli güncelleme ve yedekleme yapılır.

8. Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır. Bu kapsamda ticari kayıt ve faturalar 10 yıl (6102 sayılı TTK, 213 sayılı VUK), trafik ve erişim kayıtları 2 yıl (5651 sayılı Kanun), elektronik ticaret işlem kayıtları 3 yıl süreyle saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde kimlik ve iletişim verileriniz silinir; yasal saklama yükümlülüğü bulunan işlem kayıtları kimliğinizden arındırılarak saklanır.

9. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verilerinize ilişkin olarak;

• İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte; kayıtlı e-posta adresinizden [email protected] adresine veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.