Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca işbu Aydınlatma Metni hazırlanmıştır. GIFTPLAY A.Ş. (“GIFTPLAY”) veri sorumlusu olarak Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak amacıyla teknolojik ve alt yapısal imkânlarını kullanarak gerekli teknik ve idari tedbirleri almaktadır.

Kişisel veriler, GIFTPLAY tarafından işbu Aydınlatma Metni kapsamında Kanun’a ve ilgili mevzuata uygun olarak işlenmektedir. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, GIFTPLAY tarafından işlenebilecek olan kişisel verileri, bu verilerin işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi ve veri işlemenin hukuki sebebi ile söz konusu kişisel verilere ilişkin Kanun kapsamındaki hakları hakkında bilgi edinebilir.

1. İŞLENEN KİŞİLER VERİLER

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Aşağıda yer alan kişisel veriler, ilgili kişilerin talepleri ve/veya yararlandığı ürün/hizmetler kapsamında kişiden kişiye farklılık gösterebilecek olup GIFTPLAY tarafından sunulan İstanbul Kıyamet Vakti (İKV) oyunu için GIFTPLAY tarafından işlenebilecek kişisel verilerinize aşağıda yer verilmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, takma ad (nickname) opsiyonel olarak alınabilmektedir.
• İletişim Bilgileri: MSISDN (kullanıcı numarası) ve e-posta adresi (e-mail)
• Müşteri İşlem Bilgileri: Destek ve şikayet talepleri
• İşlem Güvenliği Bilgileri: Kullanıcı adı, şifre (parola) bilgisi, IP bilgisi ve MAC adresi
• Mesleki Deneyim Bilgileri: Meslek ve eğitim bilgisi opsiyonel olarak alınabilmektedir.
• Kullanım Bilgileri: Oyun içi alışveriş ve yazışma geçmişi

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen işleme şartları ile ikincil düzenlemelere uygun olarak aşağıdaki amaçlar ile işlenebilecektir:

• Şirketimiz hizmetlerinin tesisi, sunulması ve devamlılığının sağlanması,
• Üyelik işlemlerinin tesis edilmesi,
• Müşteri hizmetlerinin sunulması, müşteri destek, şikâyet ve taleplerinin karşılanması,
• Müşteri memnuniyetinin ölçümlenmesi, müşteri eğilimlerinin araştırılması ile hizmet kalitesinin arttırılması odaklı anket/analiz/istatistik çalışmalarının yapılması,
• Müşteri memnuniyetinin sağlanması odaklı ödül/çekiliş/yarışma/hediye/ teşekkür/kutlama/hatırlatma uygulamalarının sunulması,
• Ürün ve hizmetlere ilişkin kampanya ve tekliflerin müşterilerimizin kullanımına göre hazırlanması, sunulması, tanıtımı, takibi, raporlanması ve kampanya içeriği hakkında bilgilendirme yapılması,
• Daha iyi ve yenilikçi hizmet sunumu için network ve teknolojik ilerlemeler/iyileştirmeler kapsamında konvansiyonel ve dijital mecralarda ürün, servis ve iş geliştirilmesi,
• Ürün ve hizmet çeşitliliğinin arttırılması ile müşterilerin çeşitli fırsatlardan yararlanmasının sağlanması kapsamında farklı sektörlere temas eden marka iş birliklerinin tesisi,
• Müşterilerimizin yeni ürün/servisler, kampanya/tarifeler ve diğer yeniliklerden haberdar edilmesi, bilgilendirme ve müşteri geri kazanımı faaliyetleri, satış fırsatlarının oluşturulması,
• Düzenleyici ve denetleyici kurumlar, resmi merciler tarafından talep edilen bilgi/belgelerin paylaşılması, ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi, denetim faaliyetleri, yasal takip ve hukuki süreçlerin yürütülmesi

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, aşağıda yer verilen mevzuatlar ve amaçlar kapsamında Kanun’un kişisel verilerin yurt içi ve yurtdışına aktarılmasına ilişkin hükümleri uyarınca aşağıdaki 3 üncü taraflara aktarılabilecektir:

• Açık rıza vermeniz durumunda, Grup Şirketlerimizin hizmetleri kapsamında size uygun teklifler sunulması amacıyla abonelik, konum ve kullanım verileriniz Türk Telekomünikasyon AŞ., TTNET A.Ş., TT Mobil İletişim Hizmetleri AŞ., TT Ödeme Hizmetleri AŞ., TTES Elektrik Tedarik Satış AŞ. ve TT Finansman AŞ. ile paylaşılabilecektir.
• Düzenleyici denetleyici kurum taleplerinin karşılanması amacıyla düzenleyici ve denetleyici kurumlarla, acil çağrı halinde konumunuzu tespit edecek olan yetkili merciler, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşılabilmektedir.
• Finansal işlemlerinizin gerçekleştirilmesi ve mobil finans işlemlerinizin güvenliğinin sağlanması amacıyla abonelik, finans ve cihaz bilgileriniz ödeme ve e-para kuruluşları, bankalar, kredi risk ve finans kuruluşları ile paylaşılabilmektedir.
• Yasal ve kritik bilgilendirmelerin yapılabilmesi, sahtecilik ve dolandırıcılık gibi vakaların önlenmesi amaçlarıyla ilgili kurumlar tarafından iletilen GIFTPLAY rehberine kayıtlı olan telefon numaranız (MSISDN) veya kredi kartı numaranız üzerinden ilgili numaraya ait siparişin detayları hakkında bilgi ilgili kurumlarla paylaşılabilmektedir.
• Hukuki işlemlerin yürütülebilmesi amacıyla gereken kişisel verileriniz hukuk büroları, mahkemeler, tüketici hakem heyetleri ile paylaşılabilmektedir.
• Kovuşturmaya tabi durumlarda Savcılık ve Emniyet tarafından talep edilen IP, chat ve oyun içi alışveriş geçmişi bilgileri talebe bağlı olarak paylaşılabilmektedir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; hizmet, ürün ve faaliyet niteliğine göre değişkenlik göstermekle birlikte web sitemiz ve Desktop tabanlı oyun uygulamamız ile mobil uygulamalar üzerinden temin edilerek işlenebilmektedir.

Kişisel verileriniz, GIFTPLAY ile hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince:

• elektronik mecralardan
• yukarıda yer verilen amaçlar ve
• Kanun’un 5 inci, 6’ncı ve 8 inci madde hükümlerinde öngörülen çerçevede

tamamen/kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 213 sayılı Vergi Usul Kanunu
• 6098 sayılı Türk Borçlar Kanunu
• 6102 sayılı Türk Ticaret Kanunu
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• 5846 sayılı Fikir ve Sanat Eserleri Kanunu
• 11845 sayılı Sermaye Piyasası Kanunu
• 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
• Hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Grup Şirketlerimiz meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Fiili imkânsızlık halleri ortaya çıkması durumunda, rızanızı açıklayamayacak durumda bulunmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlemenin zorunlu olması.

5. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

Kanun’un ilgili kişinin haklarını düzenleyen “İlgili kişinin hakları” başlıklı 11’inci maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi edinme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkması durumunda bu sonuca itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini isteme haklarınız bulunmaktadır.

Yukarıda yer verilen haklarınızı kullanmak isterseniz, bu kapsamdaki başvurunuzu, başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmemiz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (“Tebliğ”) belirtilen şartlara uygun şekilde:

• Aşağıda yer verilen adreslerimize posta yoluyla (kimlik teyidi gerekecektir) ya da noter kanalıyla ulaştırabilir veya
• Sistemlerimizde kayıtlı doğrulanmış eposta adresinizi, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanmak suretiyle aşağıda belirtilen eposta/KEP adreslerimize iletebilirsiniz.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

6. İLETİŞİM KANALIMIZ

GIFTPLAY A.Ş
Noter/Posta Kanalı: Gayrettepe Mah. Vefabayırı Sk. No:2/2 Beşiktaş/İSTANBUL
KEP: giftplaydijital.kvkk@hs03.kep.tr
Mail: giftplaydijital.kvkk@hs03.kep.tr