KVKK Aydınlatma Metni
HOUF Oyun ve Teknoloji A.Ş. olarak kişisel verilerinizin güvenliğine önem veriyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; houf.games/tr adresindeki internet sitemizi ziyaret eden, sitemizden alışveriş yapan, üye olan, bültenimize kaydolan veya bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla HOUF Oyun ve Teknoloji A.Ş. (“HOUF” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvanı: HOUF Oyun ve Teknoloji A.Ş.
Adresi: Caddebostan Mh. Bağdat Cd. 252/9 Kadıköy/İstanbul
Telefon: +90 530 730 64 62
E-posta: info@houf.games
KEP adresi: [KEP ADRESİ]
MERSİS no: [MERSİS NO]
Vergi dairesi / no: [VERGİ DAİRESİ / NO]
İnternet sitesi: houf.games/tr
2. İşlenen Kişisel Verileriniz
• Kimlik bilgileri: ad, soyad; fatura için bildirmeniz hâlinde T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.
• Müşteri işlem bilgileri: sipariş numarası, sipariş edilen ürünler, sipariş tarihi ve tutarı, fatura bilgileri (kurumsal faturalarda unvan ve vergi dairesi dâhil), kargo ve teslimat bilgileri, iade ve cayma talepleri, talep ve şikâyet kayıtları, sipariş notlarınız.
• Ödeme bilgileri: ödeme tutarı, ödeme tarihi, taksit sayısı, ödeme kuruluşunun ilettiği işlem referansı ve işlemin sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileriniz doğrudan ödeme kuruluşu tarafından işlenir; Şirketimizce görülmez ve saklanmaz.
• Üyelik bilgileri: üye hesabı oluşturmanız hâlinde e-posta adresiniz, şifrelenmiş (geri döndürülemez biçimde özetlenmiş) parolanız, kayıtlı adresleriniz ve tercihleriniz.
• Pazarlama bilgileri: bülten aboneliği ve ticari elektronik ileti onay durumunuz ile onay/ret tarihleri.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, site üzerindeki işlemlere ilişkin kayıtlar (log), çerezler aracılığıyla elde edilen veriler.
• İletişim içerikleri: iletişim formu, e-posta veya telefon yoluyla bize ilettiğiniz mesajların içeriği.
Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmemektedir; lütfen mesajlarınızda bu tür verileri paylaşmayınız.
3. Kişisel Verilerinizin İşlenme Amaçları
• Mesafeli satış sözleşmesinin kurulması ve ifası; siparişlerinizin alınması, hazırlanması ve teslim edilmesi.
• Ödemelerin alınması, geri ödemelerin yapılması ve ödeme işlemlerinin güvenliğinin sağlanması.
• Fatura düzenlenmesi, muhasebe ve finans işlemlerinin yürütülmesi.
• Cayma, iade, değişim ve ayıplı ürün süreçlerinin yürütülmesi; satış sonrası destek sağlanması.
• Talep, soru ve şikâyetlerinizin alınması, değerlendirilmesi ve yanıtlanması.
• Üye hesabınızın oluşturulması ve yönetilmesi.
• Onay vermeniz hâlinde bülten, kampanya ve yeni ürün duyurusu gibi ticari elektronik iletilerin gönderilmesi.
• Sitemizin güvenliğinin sağlanması, hata ve kötüye kullanımların tespiti, dolandırıcılığın önlenmesi.
• Sitemizin ve hizmetlerimizin işleyişinin izlenmesi ve geliştirilmesi.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi (tüketici, vergi, ticaret ve elektronik ticaret mevzuatı kapsamındaki saklama ve bildirim yükümlülükleri dâhil), yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Hukuki uyuşmazlıklarda haklarımızın tesisi, kullanılması ve korunması.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; internet sitemizdeki sipariş, üyelik, bülten ve iletişim formları, e-posta ve telefon yazışmaları, çerezler ve sunucu kayıtları aracılığıyla, ayrıca ödeme kuruluşu ve kargo firmasından tarafımıza iletilen işlem ve teslimat sonuç bilgileri yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c): sipariş, ödeme, teslimat, iade ve üyelik işlemleri.
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-a ve m.5/2-ç): faturalandırma, ticari kayıtların saklanması, tüketici mevzuatı kapsamındaki ispat ve saklama yükümlülükleri, yetkili mercilerin talepleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): talep, şikâyet ve uyuşmazlık süreçleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetlerin geliştirilmesi.
• Açık rızanız (m.5/1): ticari elektronik ileti gönderimi ve pazarlama faaliyetleri ile sitenin çalışması için zorunlu olmayan çerezlerin kullanımı. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, geri alma tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak, yukarıda belirtilen amaçlarla sınırlı ve ölçülü biçimde aşağıdaki alıcı gruplarına aktarılabilir:
• Ödeme kuruluşu: ödemenin alınması, doğrulanması ve geri ödemelerin yapılması amacıyla PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile; ödeme işleminin gerektirdiği ölçüde ilgili bankalar ve kart kuruluşları ile (ad soyad, iletişim bilgileri, sipariş tutarı ve içeriği, IP adresi).
• Kargo ve lojistik firmaları: siparişinizin adresinize teslim edilmesi ve iade gönderilerinin alınması amacıyla (ad soyad, teslimat adresi, telefon numarası, e-posta adresi).
• Barındırma (sunucu) ve altyapı hizmeti sağlayıcıları: sitenin ve veritabanının barındırılması, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• E-posta ve ileti gönderim hizmeti sağlayıcıları: sipariş bildirimlerinin ve onay vermeniz hâlinde bültenlerin gönderilmesi amacıyla; ticari elektronik iletiler bakımından İleti Yönetim Sistemi (İYS).
• E-fatura/e-arşiv hizmeti sağlayıcıları, mali müşavirler ve denetçiler: faturalandırma, muhasebe ve denetim yükümlülüklerinin yerine getirilmesi amacıyla.
• Hukuk danışmanları ve avukatlar: hukuki süreçlerin yürütülmesi ve haklarımızın korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması amacıyla (örneğin vergi daireleri, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler).
Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya kiralanmaz.
6. Kişisel Verilerinizin Yurt Dışına Aktarılması
Sitemizin barındırılması, e-posta gönderimi ve benzeri teknik hizmetler için sunucuları yurt dışında bulunan hizmet sağlayıcılardan yararlanılması hâlinde kişisel verileriniz, bu hizmetlerin sunulması amacıyla sınırlı olarak yurt dışına aktarılabilir. Bu aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara (ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması; yeterlilik kararı bulunmayan hâllerde standart sözleşme gibi uygun güvencelerden birinin sağlanması; bunların bulunmadığı arızi hâllerde Kanun’da sayılan istisnai durumlardan birinin varlığı) uygun olarak gerçekleştirilir.
7. Kişisel Verilerinizin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Örneğin; sipariş, fatura ve diğer ticari kayıtlar Türk Ticaret Kanunu ve vergi mevzuatı uyarınca on yıl; mesafeli sözleşmelere ilişkin bilgi ve belgeler ile ticari elektronik ileti onay kayıtları ilgili mevzuatta öngörülen süreler (asgari üç yıl) boyunca saklanır. Üyelik bilgileriniz üyeliğiniz devam ettiği sürece, bülten aboneliği bilgileriniz ise onayınızı geri alana kadar işlenir. Sürelerin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:
• Yazılı olarak, ıslak imzalı dilekçe ile: Caddebostan Mh. Bağdat Cd. 252/9 Kadıköy/İstanbul adresine elden, noter aracılığıyla veya iadeli taahhütlü posta ile,
• Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız veya mobil imzanız ile: [KEP ADRESİ] adresine,
• Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: info@houf.games adresine.
Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalı; varsa konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Kimliğinizin doğrulanması amacıyla sizden ek bilgi talep edilebilir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Çerezler
Sitemizde, sitenin çalışması için zorunlu olan çerezler (örneğin sepetinizin, oturumunuzun ve dil/bölge tercihinizin hatırlanması) kullanılmaktadır. Zorunlu olmayan analiz veya pazarlama çerezleri yalnızca açık rızanız alınarak kullanılır. Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hâlinde sitenin bazı işlevleri çalışmayabilir.
11. Aydınlatma Metninde Yapılacak Değişiklikler
İşbu Aydınlatma Metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman houf.games/tr adresinde yayımlanır.