Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş ve Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla EpinPro Dijital Hizmetler Ltd. Şti. ("Şirket") olarak, EpinPro (https://epinpro.gencbeyin.net) platformumuzu ziyaret eden, üye olan ve hizmetlerimizden faydalanan tüm kullanıcılarımızın kişisel verilerinin gizliliğine, bütünlüğüne ve güvenliğine azami hassasiyet göstermekteyiz.

2. İşlenen Kişisel Veri Kategorileri

Platformumuz üzerinden yürütülen hizmetler kapsamında işlenen kişisel verileriniz aşağıdaki kategorilerde sınıflandırılmıştır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi ve yasal mevzuatın zorunlu kıldığı hallerde veya yüksek tutarlı finansal işlemlerde T.C. kimlik numarası.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, fatura teslimat adresi.
• İşlem Güvenliği ve Cihaz Verileri: IP adresi, internet bağlantı logları (5651 sayılı Kanun uyarınca), oturum açma/kapama saatleri, tarayıcı ve işletim sistemi bilgileri, çerez (cookie) kayıtları.
• Müşteri İşlem ve Sipariş Verileri: Sipariş numarası, satın alınan e-pin/oyun kodları, sipariş tarih ve saati, sepet içeriği, ödeme türü, destek talep yazışmaları.
• İlan Pazarı (P2P) İşlem Verileri: İlan içerikleri, alıcı-satıcı site içi mesajlaşmaları (dolandırıcılık tespiti ve işlem güvenliği amacıyla denetlenir), teslimat onay kayıtları.
• Finansal Bilgiler: Kredi kartı ve banka kartı bilgileriniz sunucularımızda kesinlikle saklanmaz. Tüm kartlı işlemler BDDK ve TCMB lisanslı ödeme kuruluşu altyapısı üzerinden 256-bit SSL ve 3D Secure ile gerçekleştirilir. Banka havalelerinde gönderici adı-soyadı, IBAN ve dekont bilgileri işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 4., 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

1. Kullanıcı üyeliğinin oluşturulması, kimlik doğrulamasının yapılması ve hesabın güvenliğinin sağlanması,
2. Satın alınan dijital kod, e-pin ve oyun lisanslarının anında teslim edilmesi ve sipariş durumunun bildirilmesi,
3. İlan pazarında alıcı ve satıcı arasındaki emanet (escrow) havuzunun güvenle işletilmesi ve ürün teslimatının denetlenmesi,
4. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 213 sayılı Vergi Usul Kanunu uyarınca yasal fatura düzenlenmesi ve defter tutma yükümlülüklerinin yerine getirilmesi,
5. 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK) kapsamında finansal suçların, çalıntı kart kullanımının ve dolandırıcılığın önlenmesi,
6. Müşteri hizmetleri ve satış sonrası destek süreçlerinin yürütülmesi, şikayet ve itirazların sonuçlandırılması,
7. Kullanıcının açık rıza vermesi halinde indirim, kampanya ve özel tekliflerin e-posta veya SMS yoluyla iletilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Verileriniz; web sitemiz üzerindeki kayıt ve sipariş formları, ödeme entegrasyonları, destek talebi ekranları, canlı destek kanalları ve otomatik çerezler vasıtasıyla elektronik ortamda toplanmaktadır.

Toplanan kişisel veriler, KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası (m.5/2-c): Üyelik sözleşmesi, mesafeli satış sözleşmesi ve teslimatın gerçekleştirilmesi,
• Hukuki Yükümlülüğün Yerine Getirilmesi (m.5/2-ç): E-ticaret, vergi, faturalandırma ve log kayıtlarının (5651 sayılı Kanun) saklanması,
• Bir Hakkın Tesisi, Kullanılması veya Korunması (m.5/2-e): Hukuki uyuşmazlıklarda delil oluşturma, tüketici hakem heyeti ve mahkeme süreçleri,
• Meşru Menfaat (m.5/2-f): Kullanıcıların temel hak ve özgürlüklerine halel getirmeksizin platform güvenliğinin sağlanması, sistem optimizasyonu ve suistimallerin engellenmesi.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, üçüncü kişilere ticari amaçlarla asla satılmaz veya kiralanmaz. Verileriniz yalnızca yukarıda belirtilen amaçların ifası için zorunlu olan aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili Ödeme ve Finans Kuruluşları: Ödeme tahsilatı ve ters işlem (chargeback) itirazlarının çözümü için lisanslı ödeme kuruluşları ve bankalar,
• İletişim ve Altyapı Sağlayıcıları: SMS ile doğrulama kodu ve e-posta ile sipariş bilgilendirmesi gönderimi için BTK lisanslı toplu mesajlaşma sağlayıcıları,
• Resmî Makamlar ve Adli Merciler: Kanunen yetkili kılınmış mahkemeler, savcılıklar, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı ve Gelir İdaresi Başkanlığı.

6. Çerezler (Cookies) ve Takip Teknolojileri

EpinPro platformunda güvenli oturum açma, alışveriş sepetinin korunması, dil ve karanlık/aydınlık tema tercihinizin hatırlanması amacıyla zorunlu çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; ancak bu durumda sitenin temel işlevlerinin (giriş yapma, sepet oluşturma) bir kısmı çalışmayabilir.

7. Veri Güvenliği ve Muhafaza Tedbirleri

Şirketimiz, kişisel verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korunması amacıyla sektör standartlarında teknik ve idari tedbirler almaktadır. Platformumuz 256-bit SSL güvenlik sertifikası ile korunmakta, veritabanı erişimleri çift katmanlı şifreleme ve IP kısıtlamalı güvenlik duvarlarıyla denetlenmektedir.

8. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.

9. Başvuru ve İletişim Kanalları

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden destek@epinpro.test adresine iletebilir veya şirket merkezimiz olan Maslak Mah. Büyükdere Cad. No:1 Sarıyer / İstanbul adresine noter kanalıyla yazılı olarak ulaştırabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.