Gizlilik Politikası ve KVVK Aydınlatma Metni

GİZLİLİK POLİTİKASI ve KVKK AYDINLATMA METNİ

1. Amaç ve Kapsam

İşbu metin; DYG Bilişim Hizmetleri Ltd. Şti. (“DYG” veya “Şirket”) tarafından işletilen www.duygugame.net alan adlı internet sitesi ve/veya mobil uygulama (“Platform”) kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat uyarınca; Platform ziyaretçileri ve kullanıcılarına ait kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını, hukuki sebeplerini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

Platform’u ziyaret etmeniz, üye olmanız, işlem yapmanız veya hizmet satın almanız halinde işbu metinde yer alan koşullar hakkında bilgilendirildiğiniz kabul edilir.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu:
DYG Bilişim Hizmetleri Ltd. Şti.
Adres: Şehit Osman Avcı Mh, Kaplan Cd, No:9 E-57 Etimesgut, Ankara
Vergi Dairesi/No: Etimesgut / 3230845073
E-posta (KVKK Başvuru): [info@duygugame.net]

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamına göre değişebilmekle birlikte aşağıdaki kişisel veriler işlenebilir:

Kimlik: ad, soyad, (gerekiyorsa) T.C. kimlik no (yalnızca zorunlu hallerde), doğum tarihi/yaş doğrulama bilgisi
İletişim: e-posta, telefon, adres (fatura/teslimat), iletişim tercihleri
Üyelik / Hesap: kullanıcı adı, şifre (hash’li), hesap ve doğrulama kayıtları
İşlem / Sipariş: satın alma geçmişi, ürün/hizmet bilgisi, fatura bilgileri, iade/şikâyet kayıtları
Ödeme: ödeme yöntemi, ödeme onayı/sonucu, provizyon bilgileri, maskeli kart bilgileri (ör. son 4 hane) — kredi kartı tam verisi DYG tarafından saklanmaz/görülmez (ödeme kuruluşu altyapısına bağlıdır).
Teknik / Log: IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum bilgisi, erişim kayıtları, çerez kayıtları
Müşteri İletişimi: çağrı merkezi/yazışmalar, destek talepleri, şikâyet ve geri bildirim içerikleri
Pazarlama (izin verilmesi halinde): kampanya/ileti gönderimi için tercih ve etkileşim verileri
Güvenlik / Dolandırıcılık Önleme: şüpheli işlem değerlendirmeleri, risk skorları, doğrulama kayıtları (gerekiyorsa sınırlı/maskeli belge doğrulama)

Özel nitelikli kişisel veriler (KVKK m.6) kural olarak işlenmez; ancak mevzuat gerektiriyorsa ve gerekli güvenlik tedbirleri alınarak işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla KVKK’ya uygun olarak işlenebilir:

Üyelik ve hesap işlemlerinin yürütülmesi, kullanıcı doğrulama/erişim yönetimi
Sipariş ve satış süreçlerinin yürütülmesi, teslimatın sağlanması (dijital teslim dahil), faturalama ve muhasebe kayıtları
Müşteri destek süreçlerinin yürütülmesi, talep/şikâyet yönetimi
Ödeme işlemlerinin yürütülmesi ve ödeme güvenliğinin sağlanması
Bilgi güvenliği süreçleri, Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, dolandırıcılık/risk analizleri
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (örn. 5651, 6563, 6502, VUK, TCK ve ikincil düzenlemeler kapsamında yükümlülükler)
Hukuki süreçlerin yürütülmesi, uyuşmazlıkların çözümü, hakların tesisi/kullanılması/korunması
İzin verilmişse pazarlama/iletişim faaliyetleri (kampanya, promosyon, bilgilendirme), tercih analizi ve içgörü çalışmaları
İstatistik, raporlama ve Platform deneyiminin iyileştirilmesi (anonimleştirme/pseudonimleştirme tercih edilerek)

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında; özellikle:

Sözleşmenin kurulması/ifası için gerekli olması (KVKK m.5/2-ç)
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-d)
Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-f)
Meşru menfaat (KVKK m.5/2-g) (temel hak ve özgürlüklere zarar vermemek kaydıyla; güvenlik, suistimal önleme vb.)
Açık rıza (KVKK m.5/1) (özellikle pazarlama iletişimi, belirli çerezler vb. için)

hukuki sebeplerine dayanılarak işlenir.

6. Kişisel Verilerin Toplanma Yöntemleri

Verileriniz; otomatik/yarı otomatik/manuel yöntemlerle;

Platform üzerindeki formlar, üyelik/sipariş ekranları, çerezler
Çağrı merkezi, e-posta, destek sistemi, canlı destek
Ödeme kuruluşu/banka entegrasyonları üzerinden dönen işlem sonuçları
Güvenlik sistemleri ve log kayıtları

aracılığıyla toplanabilir.

7. Kişisel Verilerin Aktarılması (Yurtiçi / Yurtdışı)

Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme kuruluşları, bankalar ve finansal altyapı sağlayıcıları (ödeme alma, iade, sahtecilik önleme)
Bilişim/altyapı sağlayıcıları (hosting, bulut, e-posta/SMS, CDN, loglama, güvenlik, anti-fraud)
Kargo/lojistik firmaları (fiziksel teslimat varsa)
Muhasebe/finans danışmanları, bağımsız denetçiler
Hukuki danışmanlar ve yetkili resmi kurum/kuruluşlar (yasal zorunluluk halinde)
İş ortakları / tedarikçiler (hizmetin ifası için zorunlu ise)

Yurtdışı aktarım: Platform’un altyapısı gereği verileriniz Türkiye dışında bulunan sunucu/bulut hizmetlerine aktarılabilir. Bu durumda; KVKK’daki yurtdışına aktarım şartları gözetilerek gerekli hukuki mekanizmalar ve güvenlik önlemleri uygulanır.

8. Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler boyunca ve işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre sonunda veriler; silinir, yok edilir veya anonim hale getirilir.

9. Güvenlik Önlemleri

DYG; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Örnek olarak: erişim yetkilendirmesi, loglama, ağ güvenliği, şifreleme (uygulanıyorsa), güvenli yazılım geliştirme pratikleri, sözleşmesel gizlilik yükümlülükleri vb.

Kredi kartı bilgilerinin işlenmesi, saklanması ve güvenliği; çoğu durumda ilgili ödeme kuruluşu altyapısı ve PCI-DSS gibi standartlar çerçevesinde gerçekleşir; DYG kartın tam bilgisine erişmez.

10. Çerezler (Cookies) ve Benzeri Teknolojiler

Platform, kullanıcı deneyimini geliştirmek, oturum yönetimi sağlamak, güvenlik ve ölçümleme yapmak amacıyla çerezler kullanabilir.

Zorunlu çerezler: Platform’un çalışması için gerekli (oturum, güvenlik vb.)
Analitik/performans çerezleri: Trafik ve kullanım analizi (tercihen anonim/pseudonim)
Reklam/pazarlama çerezleri: Kişiselleştirilmiş reklam/yeniden pazarlama (açık rıza gerektirebilir)

Tarayıcı ayarlarınızdan çerezleri yönetebilir/silebilir veya engelleyebilirsiniz. Ancak bazı çerezleri kapatmanız Platform’un çalışmasını etkileyebilir.

11. Ticari Elektronik İleti (E-posta/SMS/Arama)

Kampanya, promosyon ve pazarlama iletişimleri; mevzuat çerçevesinde ve gerekli hallerde açık rızanıza/izinlerinize dayanarak gönderilir. Dilediğiniz an ileti listelerinden çıkabilir veya tercihlerinizi güncelleyebilirsiniz.

12. KVKK Kapsamında Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizle ilgili olarak;

a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik/yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
f) düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz nedeniyle aleyhe sonuç çıkmasına itiraz etme,
ğ) hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Usulü (KVKK m.13)

Haklarınıza ilişkin taleplerinizi;

yazılı olarak şirket adresine, veya
Şirket sisteminde kayıtlı e-posta adresiniz üzerinden [info@duygugame.net] adresine

iletebilirsiniz.

Başvurunuzda; ad-soyad, T.C. kimlik no (yabancı ise pasaport no), tebligata esas adres, e-posta/telefon, talep konusu ve varsa ek belgeler yer almalıdır. Talepleriniz kural olarak en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde KVKK düzenlemeleri uyarınca ücret talep edilebilir.

14. Değişiklikler

DYG, işbu metni mevzuat ve süreç değişikliklerine bağlı olarak güncelleyebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerli olur.

A PHP Error was encountered