KVKK Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nin ("Aydınlatma Metni") amacı, epinadam.com (EPİNADAM TEKNOLOJİ TİCARET ANONİM ŞİRKETİ) tarafından elde edilen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca aydınlatma yükümlülüğümüzün yerine getirilmesidir.

İşbu Aydınlatma Metni, gelişen mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan yeni kararlar uyarınca, her zaman güncellenebilir ve değişebilir. Güncelleme ve değişiklikler epinadam.com adresinde yayınlandığı tarihten itibaren geçerli olacaktır.

epinadam.com olarak, kişisel verilerin hukuka uygun olarak işlenmesi, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktayız. Bu amacı gerçekleştirebilmek için internet sitemizi kullanan kullanıcıların kişisel verileri işbu Aydınlatma Metni'nde belirtildiği şekilde işlenmektedir. İşbu Aydınlatma Metni süreçlere göre hazırlanmış ve bu web sitesi üzerinde gerçekleştirilebilen tüm işleme faaliyetleri konusunda bilgi sahibi olmanızı amaçlamaktadır.

1. Tanımlar

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

İlgili kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul: Kişisel Verileri Koruma Kurulu.

Kurum: Kişisel Verileri Koruma Kurumu.

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

2. Kişisel Verilerinizin İşlenme Amacı ve Dayanılan Veri İşleme Şartları

İşlenen kişisel verileriniz, Kanun'da öngörülen temel ilkelere uygun olarak ve Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirketimiz tarafından aşağıda yer alan amaçlarla ("Amaçlar") ve bu amaç kapsamında karşılık gelen kanuni veri işleme şartına dayanılarak işlenebilecektir:

İlgili amaç için işlenen kişisel verileriniz	Kişisel verilerinizi işleme amaçlarımız	Belirtilen amaç için verilerinizi işlerken dayandığımız hukuki neden
İşlem Güvenliği bilgileri (şifre, cihaz bilgileri, arıza ve performans tanıları) Hukuki İşlem (işlem logları, üyelik sözleşmesini onaylama tarihi, işlem zamanı) Web Sitesi Trafik Bilgileri, İşlem Güvenliği (bağlantı zamanı, ziyaret edilen sayfa, IP adresi)	Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini, İlgili mevzuat gereği saklanması gereken bilgileri muhafaza etme, 5809 sayılı Elektronik Haberleşme Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Bilgi Teknolojileri ve İletişim Kurumu düzenlemeleri ve sair mevzuatın gerektirdiği faaliyetlerin gerçekleştirilmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi ile Saklama ve arşiv faaliyetlerinin yürütülmesi.	Kanunlarda açıkça öngörülmesi (m. 5/2-a) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (m. 5/2-ç)
İşlem Güvenliği bilgileri (şifre, cihaz bilgileri, arıza ve performans tanıları)	epinadam.com tarafından sunulan hizmetten yararlanmanız veya başvurmanız halinde söz konusu işlemi gerçekleştirmek ve süreç hakkında bilgi verebilme, epinadam.com tarafından sunulan hizmetlerden faydalanmanız için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi, epinadam.com tarafından sağlanan hizmetlerin kullanımında akdi ve sözleşmesel yükümlülüklerin ihlalinin tespiti veya önlenmesi, Üyelik işlemlerinin yürütülmesi, dijital ürün ve epin teslimatının gerçekleştirilmesi, Sipariş, ödeme ve iade işlemlerinin tamamlanması.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)
Hukuki İşlem (İşlem logları, üyelik sözleşmesini onaylama tarihi, işlem zamanı)	epinadam.com ticari operasyonlarının güvenliğinin sağlanabilmesi adına sunulan hizmetler için gerekli teknik ve idari tüm tedbirlerin alınması, Olası uyuşmazlıklarda delil olarak kullanılmak üzere şirketimizle olan iletişimlerinize ilişkin bilgileri muhafaza etme.	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e)
Pazarlama ve analiz bilgileri (talep, şikayet ve değerlendirme kayıtları) Web sitesi kullanım verileri (çerezler, davranışsal veriler) İşlem güvenliği bilgileri	İnternet sitesi ve hizmetlerin performansının iyileştirilmesi ve geliştirilmesi, Kullanıcı deneyiminin kişiselleştirilmesi ve memnuniyetin artırılması, Genel tanıtım faaliyetleri ve müşteri memnuniyeti çalışmalarının yürütülmesi, Siber güvenlik ve fraud (dolandırıcılık) önleme faaliyetlerinin yürütülmesi.	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f)
İletişim bilgileri (e-posta, telefon) Pazarlama ve tercih bilgileri Çerezler aracılığıyla elde edilen davranışsal veriler (pazarlama/hedefleme çerezleri)	Kişiselleştirilmiş reklam, kampanya ve promosyon tekliflerinin sunulması, Elektronik ticari ileti gönderilmesi (e-posta, SMS, telefon), Hedefleme/yeniden hedefleme çerezleri aracılığıyla reklam ölçümleme ve profilleme.	Açık Rıza Not: Açık rızanızı istediğiniz zaman geri alma hakkınız saklıdır. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırılığı sonucunu doğurmaz.

3. Kişisel Verilerinizin Aktarıldığı Taraflar

Toplanan kişisel verileriniz yukarıda belirtilen Amaçlar'ın gerçekleştirilmesi doğrultusunda,

• İş ortaklarımız (oyun yayıncıları, dijital içerik sağlayıcıları, altyapı ortakları),
• Muhasebe, pazarlama, teknik altyapı, finans, hukuk ve ödeme tahsilatı konularında hizmet sunan ve talimatlarımız dahilinde adımıza veri işleme faaliyeti yürüten tedarikçilerimiz,
• Reklam ve analitik hizmet sağlayıcıları (Google LLC, Meta Platforms Inc., TikTok Inc., Snap Inc.) — bu aktarımlar yurt dışına yapılmakta olup KVKK m. 9 kapsamında standart sözleşme maddeleri veya açık rıza dayanağıyla gerçekleştirilmektedir,
• Kanunen yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, düzenleyici kurumlar),
• Kanunen yetkili özel kişiler

ile Kanun'da belirtilen veri işleme şartlarına uygun olarak ve Kanun'un 8. ve 9. maddelerinde belirtilen kişisel verilerin yurt içindeki ve yurt dışındaki taraflara aktarılmasına ilişkin kurallara uygun olarak paylaşılabilecektir. Eğer yukarıda belirtilen taraflar haricinde üçüncü taraflara aktarım söz konusu olacaksa bu durum hakkında sizlere aktarım öncesinde bilgilendirme yapılacak ve aktarım için gerekmesi halinde açık rızanız alınacaktır.

4. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz, epinadam.com tarafından yukarıda sıralanan amaçlar kapsamında aşağıdaki kanallar ve yöntemler aracılığıyla toplanmaktadır:

• İnternet Sitesi üzerindeki formlar (üyelik, ödeme, iletişim, destek),
• Çerezler ve benzeri izleme teknolojileri (ayrıntılar için Çerez Aydınlatma Metni'ni inceleyiniz),
• E-posta ve iletişim kanalları,
• WhatsApp destek hattı (+90 312 911 99 33),
• Sosyal medya hesapları.

Otomatik veri işleme: Bilgisayar, telefon gibi işlemci sahibi cihazlar tarafından, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan gerçekleştirilen işleme faaliyetidir.

Kısmen otomatik veri işleme: İnsan etkisi bulunan ancak bilgisayar gibi işlemci sahibi cihazlar vasıtasıyla yürütülen kişisel veri işleme faaliyetidir. Otomatik olmayan yöntemlerle işlenen kişisel verilerinizden yalnızca bir veri kayıt sisteminin parçası olanlar Kanun kapsamında değerlendirilir.

5. Kişisel Verilerinizin Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuattan kaynaklanan yasal yükümlülükler çerçevesinde aşağıdaki süreler kadar saklanmaktadır. Saklama süresi sona eren veriler, periyodik imha planları dahilinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Üyelik ve hesap bilgileri	Üyelik süresince + 3 yıl	TBK m. 146 — Genel zamanaşımı
Sipariş ve ödeme kayıtları	10 yıl	TTK m. 82 — Ticari belge saklama
Log ve trafik kayıtları	1 yıl (min.) — 2 yıl (maks.)	5651 sayılı Kanun m. 7A
Pazarlama ve iletişim verileri	Rıza geri alınana kadar + 1 yıl	KVKK m. 7 / İYS mevzuatı
Destek ve şikayet kayıtları	3 yıl	TBK m. 146 — Genel zamanaşımı

6. Kişisel Veri Sahibi Olarak Kanun'un 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, İlgili Kişi Başvuru Formu'ndan yararlanarak [email protected] adresine e-posta göndererek veya Kızılırmak Mah. Dumlupınar Bul. No: 9A İç Kapı No: 391 Çankaya/Ankara adresine yazılı olarak gerçekleştirebilirsiniz.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.