Gizlilik Politikası
Bu metin sitenin gerçek veri işleme süreçlerine göre hazırlanmıştır; yayına almadan önce şirket bilgilerinizle birlikte bir hukuk danışmanına kontrol ettirilmesi önerilir.
Keyfgames ("biz") olarak gizliliğinize saygı duyuyoruz. Bu Gizlilik Politikası, https://keyfgames.com adresindeki sitemizi ziyaret ettiğinizde, üye olduğunuzda ve alışveriş yaptığınızda hangi kişisel verileri topladığımızı, bunları hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve nasıl koruduğumuzu açıklar. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir. Ayrıntılı yasal bilgilendirme için KVKK Aydınlatma Metni'ne de göz atabilirsiniz.
1. Veri sorumlusu
[ŞİRKET UNVANI]
[ŞİRKET ADRESİ]
E-posta: destek@keyfgames.com
2. Hangi verileri topluyoruz?
| Veri kategorisi | Örnekler | Ne zaman? |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, cep telefonu | Üyelik, sipariş, başvuru formları |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti (Argon2id), iki adımlı doğrulama anahtarı (şifreli), aktif oturumlar | Üyelik ve giriş |
| Müşteri işlem | Sipariş geçmişi, satın alınan ürünler ve teslim edilen kodlar (şifreli), cüzdan/bakiye hareketleri, kupon kullanımı, oyuncu ID gibi teslimat bilgileri | Alışveriş ve bakiye yükleme |
| Müşteri iletişimi | Destek talepleri ve mesajları, ürün soruları, ürün yorumları ve puanları, oyun istekleri | Bu özellikleri kullandığınızda |
| Etkinlik katılımı | Çekiliş katılımları, şans çarkı sonuçları, davet (referans) ilişkileri, favoriler, stok bildirim talepleri | Bu özellikleri kullandığınızda |
| Pazarlama | E-bülten için e-posta adresi ve onay zamanı/IP'si | Yalnızca açık onayınızla |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, giriş ve işlem kayıtları, ödeme bildirim kayıtları | Siteyi kullandığınız her an |
Kart bilgileriniz bize hiç ulaşmaz. Ödeme, PayTR'nin güvenli ödeme sayfasında gerçekleşir; kart numarası, son kullanma tarihi ve CVV sunucularımızda hiçbir şekilde işlenmez veya saklanmaz.
Site içi aramalar, kim tarafından yapıldığı kaydedilmeden yalnızca günlük toplam sayı olarak (ör. "x kelimesi bugün 12 kez arandı") tutulur; bu veri kişiyle ilişkilendirilmez.
3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): üyelik hesabının oluşturulması, siparişlerin alınması, ödemenin tamamlanması, dijital ürünlerin teslimi, bakiye işlemleri, destek taleplerinin yanıtlanması.
- Hukuki yükümlülük (md. 5/2-ç): fatura ve ticari kayıtların tutulması, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan yükümlülükler, yetkili kurumların talepleri.
- Meşru menfaat (md. 5/2-f): dolandırıcılığın ve kötüye kullanımın önlenmesi (ör. aynı IP'den sahte davet), hesap ve ödeme güvenliği, hizmetin iyileştirilmesi.
- Açık rıza (md. 5/1): kampanya ve duyuru içerikli ticari elektronik iletilerin gönderilmesi. Bu onayı dilediğiniz an geri alabilirsiniz.
4. Verileri kimlerle paylaşıyoruz?
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilere verilmez. Yalnızca hizmetin sunulması için zorunlu olan ölçüde, aşağıdaki taraflarla paylaşılır:
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması için ad soyad, e-posta, telefon, IP adresi ve sepet içeriği.
- Barındırma (sunucu) hizmet sağlayıcısı: verilerin güvenli şekilde saklandığı altyapı.
- E-posta gönderim hizmeti: sipariş, teslimat ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresiniz.
- Yönetici bildirim altyapısı: yeni sipariş, destek talebi veya başvuru olduğunda ekibimize gönderilen kısa bildirimler (ör. sipariş numarası, tutar, ad).
- Yetkili kamu kurum ve kuruluşları: yasal bir talep veya zorunluluk bulunması halinde.
Üçüncü taraf içerikler: Bazı ürün sayfalarında oyun fragmanının küçük resmi YouTube (Google) sunucularından yüklenir; bu sırada IP adresiniz Google'a iletilir. Fragman videosu yalnızca siz oynat düğmesine bastığınızda, çerez kullanmayan youtube-nocookie.com alanından yüklenir. Sitemizde reklam, yeniden hedefleme veya üçüncü taraf analitik/izleme aracı kullanılmaz; yazı tipleri de kendi sunucumuzdan sunulur.
5. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Oturum çerezi ve oturum kaydı | 7 gün (çıkış yaptığınızda hemen silinir) |
| Şifre sıfırlama bağlantıları | Kısa süreli; kullanıldığında veya süresi dolduğunda geçersiz olur |
| Hesap bilgileri | Üyeliğiniz sürdüğü müddetçe; hesabınızı sildiğinizde anonimleştirilir |
| Sipariş, fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Güvenlik ve erişim kayıtları | İlgili mevzuatın öngördüğü süre (en fazla 2 yıl) |
| E-bülten e-postası | Onayınızı geri alana kadar |
Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.
6. Verilerinizi nasıl koruyoruz?
- Sitedeki tüm bağlantılar SSL/TLS ile şifrelenir; güvenli olmayan (http) istekler otomatik olarak https'e yönlendirilir.
- Şifreniz geri döndürülemez biçimde (Argon2id) saklanır; çalışanlarımız dahil kimse şifrenizi göremez.
- Satın aldığınız dijital kodlar ve iki adımlı doğrulama anahtarları veritabanında AES-256-GCM ile şifreli tutulur.
- Hesabınız için iki adımlı doğrulamayı (Google Authenticator vb.) açabilir, aktif oturumlarınızı görüp uzaktan kapatabilirsiniz.
- Giriş denemeleri ve hassas işlemler hız sınırlamasıyla korunur; formlar CSRF saldırılarına karşı korumalıdır.
- Yönetim paneline erişim rol bazlı yetkilendirme ile sınırlandırılır ve tüm yönetici işlemleri kayıt altına alınır.
- Veritabanı her gün yedeklenir; yedekler yalnızca yetkili kişilerin erişebildiği ortamda tutulur.
7. Çerezler ve tarayıcı depolaması
Sitemiz yalnızca hizmetin çalışması için zorunlu olan bir oturum çerezi (ov.sid) kullanır; reklam veya izleme çerezi yoktur. Ayrıca son baktığınız ürünler ve çerez bildiriminin kapatıldığı bilgisi gibi tercihleriniz yalnızca kendi tarayıcınızda (localStorage) tutulur ve sunucumuza gönderilmez. Ayrıntılar için Çerez Politikası'na bakınız.
8. Haklarınız
KVKK md. 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kendi kendine kullanabileceğiniz araçlar: Üyeyseniz Hesabım > Verilerim sayfasından hakkınızda tuttuğumuz verilerin bir kopyasını indirebilir veya hesabınızı kalıcı olarak silebilirsiniz. Profil bilgilerinizi Profil sayfasından güncelleyebilirsiniz.
Diğer talepleriniz için destek@keyfgames.com adresine, kimliğinizi doğrulayacak bilgilerle birlikte başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Çocukların gizliliği
Hizmetlerimiz 18 yaşından büyük kullanıcılara yöneliktir. 18 yaşından küçükler yalnızca veli veya vasilerinin izni ve gözetimiyle alışveriş yapabilir. Veli izni olmadan bir çocuğa ait veri işlendiğini fark ederseniz bizimle iletişime geçin; bu veriyi derhal sileriz.
10. Değişiklikler
Bu politikayı, hizmetlerimizde veya mevzuatta meydana gelen değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın altındaki "Son güncelleme" tarihi değişir. Önemli değişiklikleri üyelerimize ayrıca bildiririz.
11. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için: destek@keyfgames.com
Son güncelleme: