KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (bundan sonra Kanun) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hf4games.com adresinde sunulan HF4Games pazaryerinde (bundan sonra Platform) işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.

Platform, aşağıda bilgileri yazılı şirket tarafından işletilmektedir. Bu şirket, Kanun kapsamında veri sorumlusudur.

• Unvan: FUNGAMES LTD
• Adres: UNITED KINGDOM
• Telefon: [SATICI TELEFON]
• E-posta: destek@hf4games.com
• KEP adresi: [KEP ADRESİ]
• Vergi kimlik numarası: [VERGİ NO]

2. Kapsam

Bu metin; Platform'a üye olan, Platform'da ilan veren, Platform üzerinden satın alma yapan, siteyi üye olmadan ziyaret eden ve Platform'a e-posta ya da destek talebiyle başvuran kişilerin kişisel verilerini kapsar.

Platform 13 yaşını doldurmuş kişilere açıktır. 18 yaşını doldurmamış kişiler Platform'a velisinin ya da vasisinin izniyle üye olur; bu üyelerin kişisel verileri veli ya da vasinin verdiği izin çerçevesinde ve bu metinde yazılı amaçlarla işlenir. Yaş sınırı ve izin kayıtta alınan beyanla uygulanır; doğum tarihi istenmez.

Platform'un işleyişi gereği bazı bilgiler sitede herkese açık görünür: kullanıcı adı, profil ve kapak görseli, üyelik tarihi, son görülme zamanı, ilanlar, değerlendirmeler, satıcı göstergeleri ve çekilişi kazananların kullanıcı adları. Ad soyad, e-posta adresi ve telefon numarası diğer kullanıcılara gösterilmez.

Sitede kullanılan çerezlerin adları, amaçları ve süreleri Çerez Politikası sayfasında ayrıca açıklanır.

3. İşlenen veriler, amaçlar ve hukuki sebepler

Aşağıda her işleme faaliyeti için hangi kişisel verilerin, hangi amaçla ve Kanun'un 5. maddesinin ikinci fıkrasındaki hangi hukuki sebebe dayanılarak işlendiği ayrı ayrı yazılmıştır. Parantez içindeki harfler o fıkranın şu bentlerini gösterir:

• (a) kanunlarda açıkça öngörülmesi
• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması

3.1 Üyelik ve hesap

• Veriler: e-posta adresi, kullanıcı adı ve kullanıcı adı değişiklikleri, ad soyad, şifrenin geri döndürülemeyen özeti, açılmışsa iki adımlı doğrulama bilgileri, profil ve kapak görseli, profilde kaydedilen oyuncu kimlikleri ve takas bağlantıları, bildirim tercihleri, site içi bildirimler, son görülme zamanı, Kullanım Koşulları'nın kabul edildiğinin, bu metnin okunduğunun ve 18 yaşından küçük üyede veli ya da vasi izninin alındığına dair beyanın belge sürümü, tarih ve IP adresiyle kaydı.
• Amaç: üyeliğin kurulması ve hesabın yönetilmesi; e-posta adresinin doğrulanması; girişin ve şifre sıfırlamanın sağlanması; 13 yaş sınırının ve 18 yaşından küçükler için veli ya da vasi izni kuralının uygulanması; ad soyadın kimlik doğrulama, fatura ve destek işlemlerinde kullanılması; kaydedilen oyuncu kimliklerinin satın alma sırasında ilgili alana getirilmesi; hesapla, siparişlerle ve sözleşme değişiklikleriyle ilgili bildirimlerin gönderilmesi.
• Hukuki sebep: (c); sözleşme kabul kayıtları için ayrıca (e).

3.2 Kimlik doğrulama

Satış yapmak, para çekmek için banka hesabı eklemek, hediye kodu kullanmak ve mağaza başvurusu yapmak için kimlik doğrulaması gerekir.

• Veriler: kimlik belgesinde yazdığı şekliyle ad soyad, T.C. kimlik numarası, kimlik belgesinin ön ve arka yüzünün fotoğrafı, kimlik belgesi elde tutularak çekilen fotoğraf, başvurunun sonucu, ret gerekçesi, inceleme tarihi ve inceleyen görevli.
• İşleme şekli: T.C. kimlik numarasının kendisi saklanmaz, yalnız anahtarlı özeti tutulur. Fotoğraflar şifrelenmiş olarak ayrı bir depolama alanında tutulur ve yetkili bir görevli tarafından gözle incelenir. Yüz tanıma ya da yüz karşılaştırma yazılımı kullanılmaz.
• Amaç: satış yapacak, para çekecek ve hediye kodu kullanacak kişinin kimliğinin tespit edilmesi; başkası adına hesap açılmasının ve dolandırıcılığın önlenmesi; para çekme talebinde alıcı adı olarak kimliği doğrulanan adın kullanılması; satıcıya ilişkin bilgilerin mevzuat gereği kontrol edilmesi.
• Hukuki sebep: (c); satıcıya ilişkin bilgilerin kontrolü için (ç); dolandırıcılığın önlenmesi için (f).

3.3 Bakiye yükleme ve ödemeler

• Veriler: yükleme tutarı, seçilen ödeme yöntemi ve ödeme kodu, telefon numarası (hesapta kayıtlı değilse hesaba kaydedilir), kartla yüklemede ad soyad, bakiye hareketleri, kullanılan hediye kodları; ödeme sağlayıcısından gelen ödeme sonucu, sağlayıcıdaki sipariş numarası ve ödeme sayfasında girilen e-posta adresi ile telefon numarası; havaleyle yüklemede banka hesap hareketinde yer alan gönderen adı, açıklama, tutar, tarih ve gönderen IBAN'ının son dört hanesi ile anahtarlı özeti.
• İşleme şekli: Kartla ödeme, ödeme sağlayıcısının kendi sayfasında yapılır. Kart numarası, son kullanma tarihi ve güvenlik kodu Platform'a iletilmez.
• Amaç: yükleme talebinin oluşturulması ve gelen ödemeyle eşleştirilmesi; yarım kalan ya da tutarı tutmayan bir ödemenin doğru hesapla eşleştirilmesi; bakiyenin hesaba yazılması; iade ve borç işlemlerinin yürütülmesi; mali kayıtların tutulması.
• Hukuki sebep: (c); mali kayıtlar için (a) ve (ç).

3.4 Para çekme

• Veriler: IBAN, banka adı, hesap sahibinin adı (kimlik doğrulamasında onaylanan addan alınır), çekim tutarı ve ücreti, talebin ve ödemenin durumu.
• İşleme şekli: IBAN şifrelenmiş olarak saklanır. Aynı banka hesabının birden çok kullanıcı hesabında kullanılıp kullanılmadığının görülebilmesi için IBAN'ın anahtarlı özeti de tutulur.
• Amaç: satışlardan kazanılan tutarın kullanıcının bildirdiği, kendi adına açılmış banka hesabına gönderilmesi; birbirine bağlı hesapların ve engel listesindeki banka hesaplarının tespit edilmesi; mali kayıtların tutulması.
• Hukuki sebep: (c); bağlı hesapların ve engel listesinin kontrolü için (f); mali kayıtlar için (a) ve (ç).

3.5 Fatura bilgileri

• Veriler: bireysel faturada ad soyad ve T.C. kimlik numarası; kurumsal faturada unvan, vergi kimlik numarası ve vergi dairesi; adres, ilçe, il ve posta kodu.
• İşleme şekli: T.C. kimlik numarası ve vergi kimlik numarası şifrelenmiş olarak saklanır ve ekranda gösterilmez.
• Amaç: Platform'un sattığı ürün ve hizmetler için fatura düzenlenmesi.
• Hukuki sebep: (a) ve (ç); ayrıca (c).

3.6 İlanlar, siparişler ve teslimat

Bu bölüm, kullanıcılar arasındaki satışları ve Platform'un kendi adına satabileceği dijital ürünlerin siparişlerini kapsar.

• Veriler: ilan başlığı, açıklaması, görselleri ve fiyatı; satıcının teslim için eklediği hesap bilgileri ve kodlar; sipariş kayıtları ve siparişin durum geçmişi; Platform'un kendi sattığı ürünlerde alıcının satın alma sırasında girdiği, kategoriye göre istenen bilgiler (örneğin oyuncu kimliği); kullanıcılar arası satışlarda alıcının teslim için satıcıya mesajla ilettiği bilgiler (örneğin oyun içi kullanıcı adı, takas bağlantısı, sunucu adı ya da sosyal medya hizmetinin uygulanacağı hesap); teslim zamanı; teslim edilen bilginin ilk kez görüntülendiği an, o andaki IP adresi ve görüntülenme sayısı; Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nin onaylandığı sürüm, tarih ve IP adresi; değerlendirme puanları ve yorumlar.
• İşleme şekli: Satıcının teslim ettiği hesap bilgileri ve kodlar şifrelenmiş olarak saklanır.
• Amaç: ilanın yayınlanması; siparişin kurulması ve yerine getirilmesi; kullanıcılar arası satışlarda ödemenin, alıcı onay verene ya da onay süresi dolana kadar satıcıya aktarılmaması ve ardından aktarılması; teslimin ve sözleşme onayının ispat edilmesi; değerlendirmelerin yayınlanması.
• Hukuki sebep: (c); sözleşme onayları ve teslim kayıtları için (ç) ve (e).

3.7 Satıcı göstergeleri ve pazaryeri hizmetleri

• Veriler: satış sayısı, ölçülen teslim ve yanıt süresi, iptal, iade ve sorun oranları, puan ortalaması, güven puanı; mağaza başvurusu ve mağaza bilgileri; mağaza paketi, Vitrin, Çok Satan, Günün Fırsatları ve Mağaza Öne Çıkan alımları; limit başvurusu ve limit hareketleri; mağaza duyuruları, takip edilen mağazalar, çekiliş katılımları ve kazananlar; mağazanın engellediği alıcılar; stok bildirimi talepleri.
• Amaç: satıcı göstergelerinin profilde ve ilanlarda gösterilmesi; güven puanının siparişteki müşteri onayı süresini belirlemede kullanılması; satıcıya sunulan hizmetlerin sağlanması ve ücretlendirilmesi; mağaza duyurularının takipçilere site içi bildirim olarak iletilmesi; çekilişlerin yürütülmesi; stok bildirimi isteyen kullanıcıya haber verilmesi. İptal ve iade oranı yüksek olan satıcı için komisyon ve doping fiyatını artıran bir öneri sistem tarafından hazırlanır; artış bir görevli onaylamadan uygulanmaz.
• Hukuki sebep: (c); risk değerlendirmesi için (f).

3.8 Mesajlaşma

• Veriler: kullanıcılar arasındaki mesajlar, okunma bilgisi, Sohbet Kuralları'nın onaylandığı sürüm, tarih ve IP adresi, konuşma bildirimleri ve engelleme talepleri; görevlilerin yazışmaya yazdığı Site Yönetimi mesajları.
• İşleme şekli: Mesajlar gönderildiği anda telefon numarası, e-posta adresi, bağlantı, IBAN ve site dışı mesajlaşma uygulamalarının ya da sosyal ağların adları bakımından otomatik olarak taranır. Tarama mesajın iletilmesini engellemez, eşleşen mesajı işaretler. İşaretlenen mesaj konuşmanın iki tarafına bir uyarıyla birlikte gösterilir ve moderasyon görevlisinin inceleme listesine alınır; işaretli mesajları belirli bir sayıya ulaşan kullanıcıya kalıcı bir uyarı gösterilir, sayı artmaya devam ederse kullanıcı ayrıca görevlinin önüne gelir. Mesajlaşmanın kısıtlanmasına her zaman bir görevli karar verir. Yetkili görevliler gerektiğinde yazışmaya iki tarafın da göreceği bir mesaj yazabilir; bu mesaj "Site Yönetimi" etiketiyle ve yazan görevlinin görünen adıyla gösterilir, iki tarafa bildirim gider ve mesaj silinmez.
• Görebilenler: konuşmanın karşı tarafı; yazışmaları okuma yetkisi verilmiş destek ve moderasyon görevlileri. Bu görevliler, siparişe konu olsun olmasın, kullanıcılar arasındaki bütün yazışmaları açabilir; her açılış kayıt altına alınır.
• Amaç: alıcı ile satıcı arasındaki iletişimin sağlanması; site dışı iletişim, site dışı ödeme ve dolandırıcılık girişimlerinin tespit edilmesi; anlaşmazlıklarda yazışmaların incelenmesi.
• Hukuki sebep: (c); tarama ve moderasyon için (f); anlaşmazlıklar için (e).

3.9 İade talepleri, sorun bildirimleri, şikayetler ve destek

• Veriler: talebin konusu, sebebi ve açıklaması, iade talebine ya da sorun bildirimine eklenen görseller, iade talebinde ya da sorun bildiriminde paylaşılan video bağlantısı (bağlantının adresi, kimin ve ne zaman eklediği), ilgili sipariş, ilan ya da kullanıcı, talep yazışmaları ve verilen karar; destek@hf4games.com adresine yazılan e-postalarda gönderenin e-posta adresi, adı ve iletinin içeriği.
• Video bağlantısı: video Platform'a yüklenmez; kullanıcı onu kendi seçtiği bir barındırma sitesine (files.fm ya da streamable.com) kendisi yükler ve Platform yalnız bağlantıyı saklar. Videonun o sitede saklanması ve işlenmesi kullanıcının seçimidir ve o sitenin kendi koşullarına tabidir; o site Platform'un veri işleyeni değildir ve videoyu Platform adına işlemez. Bağlantıyı talebin karşı tarafı ve Destek Ekibi açar ve videoyu o sitede izler.
• Amaç: iade taleplerinin, sorun bildirimlerinin, şikayetlerin ve destek taleplerinin incelenmesi ve sonuçlandırılması; kullanıcıya yanıt verilmesi; hesap kapatma isteklerinin ve 10. bölümdeki başvuruların yürütülmesi.
• Hukuki sebep: (c); anlaşmazlıklar ve şikayetler için (e); Kanun kapsamındaki başvurular için (ç).

3.10 Hesap güvenliği ve dolandırıcılığın önlenmesi

• Veriler: IP adresi; tarayıcıya yerleştirilen kalıcı cihaz kimliği; tarayıcı ve cihaz bilgisi; oturum bilgisi; hesapla kullanılan cihazların listesi; erişim kayıtları (giriş, şifre ve e-posta değişikliği, iki adımlı doğrulamanın açılması ya da kapatılması, kurtarma kodlarının yenilenmesi, oturum kapatma, para çekme talebi, sipariş ve doping alımı ile her birinin IP adresi ve cihaz bilgisi); bakiye yükleme talebinin ve siparişin oluşturulduğu andaki IP adresi, cihaz kimliği ve tarayıcı bilgisi; bakiye yüklemede ödemenin hesaba geçtiği an oluşturulan işlem kaydı (hesap, o anki e-posta adresi, IP adresi, cihaz kimliği, tarayıcı bilgisi, tutar ve zaman); risk kurallarının sonuçları; görevlilerin engel listesine eklediği kayıtlar (IP adresi, IP adresi aralığı, cihaz kimliği, e-posta adresi, telefon numarası, IBAN; e-posta adresi, telefon numarası ve IBAN yalnız anahtarlı özet olarak).
• Amaç: hesabın yetkisiz kişilerce kullanılmasının önlenmesi; kullanıcının kendi erişim kayıtlarını görebilmesi; bir kişinin kendi ilanını satın almasının, aynı cihaz ya da aynı banka hesabı üzerinden birbirine bağlı görünen hesaplar arasındaki siparişlerin, kısa sürede olağan dışı sayıda işlem yapılmasının ve engel listesindeki bir banka hesabına para çekilmek istenmesinin tespit edilmesi; engel listesindeki IP adresi, IP adresi aralığı ya da cihazın siteye erişiminin engellenmesi (engel üye olmayan ziyaretçiye de uygulanır; engellenen kişiye sitenin yerine kısa bir engel sayfası ya da bir hata yanıtı gösterilir); kartla yapılan bir ödemeye itiraz edildiğinde işlemin hesap sahibi tarafından yapıldığının ispat edilmesi.
• Hukuki sebep: (f); ödeme itirazlarında ve anlaşmazlıklarda ispat için (e).

3.11 Sitedeki hareketler (gezinti ve işlem kayıtları)

• Kimin verisi: üyeler ve üye olmayan ziyaretçiler.
• Veriler: sitede açılan sayfaların adresi ve türü (tarayıcının kullanıcı açmadan önce kendiliğinden yüklediği sayfalar dahil); site içi aramada yazılan terim ve seçilen süzgeçler; bakılan ilan, kategori, ürün, profil ve çekilişler; sitede bir değişiklik yapan işlemlerin türü, hedefi ve sonucu (örneğin üye olma, giriş denemesi, ilan ekleme, favoriye ekleme, mesaj gönderme); siteye bir başka siteden gelindiyse yalnız o sitenin alan adı; her birinin zamanı, IP adresi, tarayıcıya yerleştirilen kalıcı cihaz kimliği ve kaba cihaz türü (bilgisayar, telefon ya da tablet; tarayıcı ve işletim sistemi ailesi); oturum açıksa hesap. Mesajların ve formların içeriği, şifreler, kart ve banka bilgileri, doğrulama kodları ve bağlantılardaki tek kullanımlık kodlar bu kayda hiçbir durumda girmez. Sayfa adreslerinde ve aramalarda geçen e-posta adresi, telefon numarası ve kod benzeri değerler kaydedilmeden önce gizlenir. Bir dakikada ya da bir günde olağan dışı sayıda istek gelirse ya da kayıt için ayrılan alan dolmaya yaklaşırsa fazlası tek tek değil, toplam sayısıyla kaydedilir.
• Üye olmadan önceki hareketler: üye olmayan ziyaretçinin hareketleri yalnız IP adresi ve cihaz kimliğiyle kaydedilir. Ziyaretçi aynı tarayıcıyla üye olur ya da giriş yaparsa, o cihazın önceki hareketleri hesapla ilişkilendirilebilir.
• Kayıt nasıl yapılır: kayıt Platform'un kendi sunucusunda, sayfa isteği sırasında yapılır. Tarayıcıda çalışan bir izleme kodu ya da başka bir şirketin ölçüm aracı kullanılmaz ve bu kayıtlar üçüncü kişilere aktarılmaz. Hareket kayıtlarını yalnız bu iş için ayrıca yetkilendirilmiş görevliler görebilir ve her görüntüleme kayıt altına alınır.
• Amaç: hesap güvenliğinin sağlanması; dolandırıcılığın, sahte ya da birbirine bağlı hesapların, sitenin izinsiz taranmasının ve kötüye kullanımın tespit edilmesi ve önlenmesi; hizmetin iyileştirilmesi ve sitenin kullanımına ilişkin istatistiklerin çıkarılması.
• Hukuki sebep: (f); trafik bilgisinin saklanmasına ilişkin 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamındaki yükümlülükler için (ç); olası uyuşmazlıklarda ispat için (e).

4. Otomatik değerlendirmeler ve itiraz

Kullanıcılar arası satışlarda verilen siparişler ve para çekme talepleri otomatik kurallardan geçer.

• Siparişte kurallar şunlara bakar: kişinin kendi ilanını satın alması, alıcı ile satıcı hesaplarının aynı cihaz ya da aynı banka hesabı üzerinden birbirine bağlı görünmesi, kısa sürede çok sayıda sipariş verilmesi ve yeni açılmış bir hesapla yüksek tutarlı alışveriş yapılması. Kişi kendi ilanını satın almak isterse sipariş açılmaz. Diğer durumlarda sipariş açılır; teslimat bir süre bekletilir ya da ödemenin satıcıya aktarılması bir görevlinin incelemesine bağlanır.
• Para çekmede kurallar şunlara bakar: yeni eklenmiş bir banka hesabına çekim yapılması, kısa sürede çok sayıda çekim talebi verilmesi ve banka hesabının engel listesinde bulunması. Bu durumlarda talep reddedilmez, bir görevlinin incelemesine alınır.

Yayına çıkan ilanlar iletişim bilgisi, yasaklı içerik, olağan dışı fiyat, başka bir ilanla aynı metin ve başka bir satıcının ilanındaki teslim bilgisiyle aynı teslim bilgisi bakımından otomatik olarak taranır. Bulgu çıkan ilan reddedilmez, incelemeye alınır ve kararı bir görevli verir. Satıcının ilk ilanı her durumda incelemeye alınır.

Mesajların otomatik taranması 3.8'de anlatılmıştır; tarama sonucu tek başına bir yaptırım doğurmaz.

Satıcının güven puanı, siparişlerinde alıcının teslimatı onaylama süresini uzatabilir. Satıcı fiyatlarına ilişkin otomatik öneriler 3.7'de anlatılmıştır.

Kanun'un 11. maddesi uyarınca, işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhe bir sonuç doğduğunda buna itiraz edilebilir. İtiraz, 10. bölümdeki yollarla ya da destek talebi açılarak yapılır ve bir görevli tarafından incelenir.

5. Toplama yöntemi

Kişisel veriler elektronik ortamda şu yollarla toplanır:

• Kullanıcının doldurduğu formlarla (kısmen otomatik): kayıt, profil, kimlik doğrulama, bakiye yükleme, fatura bilgisi, para çekme hesabı, ilan, sipariş, mesaj, iade talebi, sorun bildirimi, destek ve değerlendirme formları ile destek e-postaları.
• Siteyi kullanırken kendiliğinden (tamamen otomatik): çerezler ve sunucu kayıtları aracılığıyla oluşan IP adresi, cihaz kimliği, tarayıcı bilgisi, oturum ve erişim kayıtları; sitede açılan sayfaların, aramaların ve işlemlerin kaydı (3.11); mesaj ve ilan taramalarının ve risk kurallarının sonuçları.
• Üçüncü kişilerden: ödeme sağlayıcısının gönderdiği ödeme bildirimi, bankadan alınan hesap hareketleri, işlemin karşı tarafının gönderdiği mesajlar, teslim bilgileri ve değerlendirmeler, başka kullanıcıların yaptığı şikayetler.

6. Aktarılan alıcılar

Kişisel veriler, Kanun'un 8. maddesi uyarınca ve 3. bölümde yazılan hukuki sebeplere dayanarak aşağıdaki alıcılara, belirtilen amaçla ve bu amaç için gereken ölçüde aktarılır:

• İşlemin karşı tarafı: siparişin yerine getirilmesi için alıcının kullanıcı adı ve sipariş bilgileri satıcıya, satıcının kullanıcı adı ve teslim ettiği bilgiler alıcıya iletilir; mesajlar konuşmanın karşı tarafına iletilir; iade talebinde ve sorun bildiriminde eklenen kanıt görselleri ve video bağlantıları talebin karşı tarafına gösterilir. Ad soyad, e-posta adresi ve telefon numarası karşı tarafa iletilmez.
• Shopier (ödeme sağlayıcısı, Türkiye): kartla bakiye yüklemede, ödemenin alınması ve dolandırıcılığın önlenmesi için ad, soyad, e-posta adresi, telefon numarası, hesabın Platform içindeki numarası, hesabın açılışından bu yana geçen gün sayısı ve tutar iletilebilir. Kartla yapılan bir ödemeye itiraz edildiğinde, itirazın yanıtlanması için o ödemenin ve aynı hesaptan yapılan önceki kartlı yüklemelerin işlem kayıtları, hesabın kullanıcı adı, açılış tarihi ve doğrulama durumu, hesapla kullanılan cihazlar, satın alınan ürünlerin teslim ve görüntülenme kayıtları ile sözleşme onayları da iletilebilir. Shopier'in ödeme sayfasında doğrudan girilen bilgiler Shopier tarafından kendi aydınlatma metni kapsamında işlenir.
• Banka ([BANKA ADI]): para çekmede ödemenin gönderilmesi için alıcı IBAN'ı, hesap sahibinin adı ve tutar.
• Avukat ve mali müşavir: bir hukuki uyuşmazlığın takibi ve mali yükümlülüklerin yerine getirilmesi için gereken ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde ve istedikleri ölçüde, hukuki yükümlülüğün yerine getirilmesi için.

7. Hizmet sağlayıcılar ve yurt dışına aktarım

Platform'un altyapısı yurt dışında bulunan hizmet sağlayıcılar üzerinde çalışır. Bu sağlayıcılar kişisel verileri Platform adına, veri işleyen sıfatıyla işler. Bu nedenle kişisel veriler aşağıdaki sağlayıcılara ve ülkelere aktarılır:

• Hetzner (Almanya): sitenin çalıştığı sunucu, veritabanı ve sistem kayıtları. Bu metinde sayılan kişisel verilerin tamamı bu sunucu üzerinden işlenir.
• Cloudflare (Amerika Birleşik Devletleri merkezli, verinin tutulduğu bölge [R2 VERİ BÖLGESİ]): dosya depolama. İlan, profil ve kapak görselleri, iade talebi ve sorun bildirimlerine eklenen görseller ile kimlik doğrulama fotoğrafları burada tutulur. Sitedeki görseller ziyaretçinin tarayıcısına doğrudan bu hizmetten yüklenir; bu sırada ziyaretçinin IP adresi ve tarayıcı bilgisi Cloudflare'e ulaşır.
• Resend (Amerika Birleşik Devletleri merkezli): e-posta doğrulama, şifre sıfırlama, e-posta adresi değişikliği, sipariş, satış, bakiye yükleme, destek talebi ve stok bildirimi e-postalarının gönderilmesi. Alıcının e-posta adresi ve iletinin içeriği aktarılır.
• Cloudflare ve Google (ikisi de Amerika Birleşik Devletleri merkezli): destek@hf4games.com adresine gönderilen e-postalar Cloudflare üzerinden alınır ve Google'ın e-posta hizmetinde (Gmail) saklanır. Gönderenin e-posta adresi ve iletinin içeriği aktarılır.
• Cloudflare (Amerika Birleşik Devletleri merkezli, verinin tutulduğu bölge [R2 VERİ BÖLGESİ]): veritabanının ve dosyaların her gece alınan şifreli yedeği. Kimlik doğrulama fotoğrafları yedeğe alınmaz.

Bu aktarımlar Kanun'un 9. maddesi uyarınca [AKTARIM GÜVENCESİ] dayanağıyla yapılır.

8. Saklama süreleri

Kişisel veriler, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre kadar saklanır:

• Kimlik doğrulama fotoğrafları: başvuru onaylandıktan ya da reddedildikten sonra da şifrelenmiş olarak saklanır; kullanıcı 5 yıl boyunca hesabını hiç kullanmazsa (hesabına giriş yapmaz ve hesabı açıkken siteyi ziyaret etmezse) otomatik olarak silinir. Karara bağlanmamış başvurunun fotoğrafları karar verilene kadar saklanır. Fotoğraflar silindikten sonra doğrulama sonucu, kimlikte yazan ad soyad, T.C. kimlik numarasının anahtarlı özeti, varsa ret gerekçesi, inceleme tarihi ve inceleyen görevli kalır; bu kayıtlar [SAKLAMA SÜRESİ] saklanır.
• Erişim kayıtları ve hesapla kullanılan cihazların listesi (IP adresi ve giriş kayıtları): 10 yıl. Erişim kaydı oluştuğu tarihten, cihaz kaydı o cihazla son girişten itibaren sayılır; süresi dolan kayıtlar her gece silinir. Bu sürenin gerekçesi hesap güvenliği, dolandırıcılığın önlenmesi ve olası hukuki uyuşmazlıklar için 6098 sayılı Türk Borçlar Kanunu'ndaki genel zamanaşımı süresidir.
• Engel listesi kayıtları (siteye erişimi engellenen IP adresi, IP adresi aralığı ve cihaz): engel, IP adresi ve IP adresi aralığında görevlinin seçtiği süre boyunca (1, 7 ya da 30 gün ya da kaldırılana kadar; süre seçilmezse 30 gün), cihaz kimliğinde görevli bir son geçerli gün seçmediyse kaldırılana kadar, seçtiyse o günün sonuna kadar uygulanır. Süresi dolan ya da kaldırılan kaydın kendisi, ne zaman eklendiği ve kaldırıldığıyla birlikte [SAKLAMA SÜRESİ] saklanır.
• Sitedeki hareketler (gezinti ve işlem kayıtları): 1 yıl. Bir yılı dolan günün kayıtlarından, o günü izleyen ilk gece şunlar silinir: hesap, IP adresi, cihaz kimliği, arama terimi, sorgu bilgisi, site içinde gelinen sayfa, işlemlerin hedefi (örneğin düzenlenen ilan) ve yalnız üyenin kendisine açık sayfalarda bakılan kaydın numarası (mesaj, sipariş, destek talebi, ilan yönetimi gibi). Kaydın saati de silinir, yalnız günü kalır; kaydın numarası zaman bilgisi taşımayan rastgele bir numarayla değiştirilir ve aynı günün bütün kayıtları aynı silme anını taşır. Kalan kayıtta bir kişiye götüren bilgi bulunmaz: yalnız hangi türden bir sayfanın ya da işlemin hangi gün yapıldığını ve işlemin sonucunu, herkese açık bir sayfaysa hangi ilana, kategoriye, ürüne, profile ya da çekilişe bakıldığını, siteye bir başka siteden gelindiyse o sitenin alan adını ve kaba cihaz türünü gösterir; istatistik için saklanır.
• Bakiye yüklemede oluşturulan işlem kaydı: ödemenin hesaba geçtiği tarihten itibaren 500 gün.
• Cihaz kimliği çerezi: tarayıcıda, son ziyaretten itibaren 400 gün.
• Oturum bilgisi: girişten itibaren en fazla 30 gün; çıkış yapıldığında sona erer.
• Sunucu günlükleri: sitenin hata ve işleyiş günlükleri belirli bir süreye göre değil, belirli bir dosya boyutuna ulaştıkça en eskisinden başlanarak kendiliğinden silinir. Bu günlüklere şifre, doğrulama kodu ve tam IBAN yazılmaz.
• Yedekler: 30 gün. Asıl kayıttan silinen bir veri, yedeğin saklama süresi dolana kadar şifreli yedekte kalır.
• Hesap, sipariş, ödeme, bakiye, para çekme, fatura, mesaj, destek ve sözleşme onay kayıtları: [SAKLAMA SÜRESİ].

Saklama süresi dolan ya da işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir ya da anonim hâle getirilir. Hesabın kapatılması, kanunen saklanması gereken kayıtların bu süreler dolmadan silinmesi sonucunu doğurmaz.

9. Güvenlik önlemleri

Kanun'un 12. maddesi uyarınca alınan başlıca önlemler şunlardır:

• Şifreler geri döndürülemeyen özet olarak saklanır.
• Kimlik doğrulama fotoğrafları, IBAN, faturadaki T.C. kimlik numarası ve vergi kimlik numarası, iki adımlı doğrulama anahtarı ile satıcının teslim ettiği hesap bilgileri ve kodlar şifrelenmiş olarak saklanır.
• Kimlik doğrulama fotoğraflarını yalnız inceleme yetkisi olan görevliler görebilir; fotoğraflar indirilebilir bir dosya olarak sunulmaz ve her görüntüleme kayıt altına alınır.
• Kullanıcılar arasındaki yazışmaları yalnız bu yetkisi olan görevliler açabilir; her açılış ve bir kullanıcının yazışma listesine her bakış, açan görevli ve zamanıyla kayıt altına alınır. Teslim için yazışmaya yazılan hesap bilgileri görevli ekranında gösterilmez. Görevlinin yazışmaya yazdığı Site Yönetimi mesajı da yazan görevli ve zamanıyla kayıt altına alınır.
• Görevli ekranlarında kişisel veriler varsayılan olarak maskelenir, yönetim paneline giriş iki adımlı doğrulama gerektirir ve görevlilerin işlemleri kayıt altına alınır.
• Yedekler şifrelenir.

10. Haklar ve başvuru

10.1 Haklar

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak şu haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi isteme
• işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• eksik ya da yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
• düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini isteme

10.2 Başvuru yolları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuru şu yollardan biriyle yapılabilir:

• ıslak imzalı dilekçeyle, UNITED KINGDOM adresine elden, posta yoluyla ya da noter aracılığıyla
• Platform'da kayıtlı e-posta adresinden destek@hf4games.com adresine e-postayla
• güvenli elektronik imza ya da mobil imzayla imzalanmış başvurunun destek@hf4games.com adresine gönderilmesiyle
• kayıtlı elektronik posta (KEP) ile [KEP ADRESİ] adresine
• üyeler için ayrıca, giriş yapıldıktan sonra destek talebi sayfasında Hesabım konusu ve Diğer seçeneği seçilerek

Başvuruda şunlar bulunur: ad soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası ya da varsa kimlik numarası; tebligata esas yerleşim yeri ya da iş yeri adresi; varsa bildirime esas e-posta adresi ve telefon numarası; talebin konusu. Talebe ilişkin bilgi ve belgeler başvuruya eklenir.

10.3 Yanıt ve şikayet

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun başvuru sahibine ait olduğunun anlaşılması için ek bilgi istenebilir. Yanıt yazılı olarak ya da elektronik ortamda verilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde, yanıtın öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunulabilir. Kurul'a şikayet için önce veri sorumlusuna başvurulmuş olması gerekir.

10.4 Hesabın kapatılması

Hesabın kapatılması, giriş yapıldıktan sonra destek talebi sayfasında Hesabım konusu altındaki Hesabımı kapatmak istiyorum seçeneğiyle istenebilir. Hesap kapatıldığında, kanunen saklanması gereken kayıtlar 8. bölümde yazılan süreler boyunca saklanır.

11. Ticari elektronik ileti ve bildirimler

Platform, bu metnin yayımlandığı tarihte kampanya ya da tanıtım amaçlı ticari elektronik ileti göndermemektedir. Bu tür iletiler ileride gönderilecekse önceden ayrı ve isteğe bağlı bir onay istenir; onay vermemek Platform'un kullanılmasını etkilemez.

Hesap, sipariş, satış ve güvenlikle ilgili bildirimler ile kullanıcının istediği stok bildirimleri sözleşmenin ifası için gönderilir. E-posta bildirimleri bildirim tercihlerinden konu konu ya da tamamen kapatılabilir; giriş ve hesap güvenliğiyle ilgili e-postalar kapatılsa da gönderilir. Siparişin ya da satışın tamamlanması, incelemeye alınması, sorun bildiriminin alınması ve destek talebinin kapanması gibi ara gelişmelerin e-postaları başlangıçta kapalıdır ve kullanıcı isterse açılır. Bu e-postaların hiçbiri kampanya ya da tanıtım içeriği taşımaz. Site içi bildirimler kapatılamaz. Takip edilen mağazaların duyuruları yalnız site içi bildirim olarak iletilir ve mağazanın takibi bırakıldığında gelmez.

12. Değişiklikler

Bu metin, işleme faaliyetleri değiştiğinde güncellenir. Her güncelleme yeni bir sürüm olarak yayımlanır ve önceki sürümler değiştirilmeden saklanır. İşlenen verileri, işleme amaçlarını ya da aktarılan alıcıları değiştiren bir güncelleme, değişen işleme başlamadan önce yayımlanır ve üyelerden metni yeniden okumaları istenir.