KVKK Metni

1. KİŞİSEL VERİLERİNİZİN İŞLENMESİNE VE GÜVENLİĞİNE İLİŞKİN GENEL AÇIKLAMA

- 6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarih ve 29677 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Uluslararası belgeler, mukayeseli hukuk uygulamaları ve ülkemiz ihtiyaçları göz önüne alınmak suretiyle hazırlanan Kanun ile kişisel verilerin çağdaş standartlarda işlenmesi ve koruma altına alınması amaçlanmaktadır. Bu kapsamda Kanun’un amacı; kişisel verilerin işlenme şartlarını, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

- KaZZu Sen De Kazan, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uymakla yükümlüdür ve faaliyet süreçlerinde işlenen tüm kişisel veriler bu kanun kapsamındadır.

- KaZZu Sen De Kazan, veri sorumlusu sıfatıyla hareket etmekte ve kişisel verilerin korunması hakkında gerekli önlemleri alıyoruz.

- Öncelikle belirtelim ki; sizlere daha iyi bir hizmet sunmak için, bilgilendirme yapmamız ve açık rızanızı almamız gereken diğer tüm hallerde kişisel verilerinizi işlemeden önce tarafınızla paylaştığımız açık rıza bilgilendirme ve onay metni ile mutlaka açık rızanızı alıyoruz. Ödeme işleminizi gerçekleştirmeden önce “işlem güvenliğini sağlayabilmek ve Kişisel Verileri Koruma Kurulu’nun almış olduğu ilke kararı gereğince” e-posta doğrulaması gerçekleştirmenizi isteriz. Size gönderdiğimiz bağlantı ile e-posta doğrulamasını gerçekleştirdiğiniz anda paylaşmış olduğunuz bilgiler ile hesabınız aktif hale geleceğinden öncesinde sizi bu aydınlatma metni ile aydınlatır ve kişisel verilerinizi işlemeye başlarız.

- Bu aydınlatma metninin, “Veri Kategorisi ve İşlenen Kişisel Veriler” bölümünde de görüleceği üzere, ödeme gerçekleştirdiğiniz kredi veya banka kartı bilgilerinizi işlemeyiz. Bu bilgiler, ödemenizin başarıyla gerçekleştirilmesini sağlayan ve internet sitemizle/uygulamamızla uyumlu olan güvenli ödeme sistemi sağlayan kuruluşlar tarafından işlenir ve saklanır. Hesabınıza giriş yapabilmeniz için oluşturduğunuz şifrelere biz dâhil kimse ulaşamaz. Oluşturduğunuz şifreler, belirli algoritmalar ile yeniden şifrelenerek saklanır. Kişisel verilerinizin güvenliğine verdiğimiz önem ve yasal sorumluluklarımız gereği internet sitemizi/uygulamamızı, son teknoloji güvenlik sertifikası ve güvenlik duvarları ile koruyarak siber güvenlik önlemlerini alıyoruz.

- KaZZu Sen De Kazan’a ait tüm dijital platformlara giriş yapabilmek için uygulama hesabı oluşturmanızı istiyoruz ancak bu aydınlatma metninin 2. maddesinde belirtilen her kişisel veriyi, hesap oluşturma işleminiz sırasında talep etmiyor ve işlemiyoruz. Tüm bu açıklamalarımız dışında, hangi kişisel verilerinizin işlendiği; işlenen kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, verilerinizin toplanma yöntemi ve hukuki sebebi ile veri sorumlusu olan (“uygulama ismi veya şirket ismi”) başvuru hakkı hususlarında 6698 sayılı Kanunun 10. maddesine göre hazırlanan işbu aydınlatma metni ile sizleri bilgilendirmek isteriz.

2. VERİ KATEGORİSİ VE İŞLENEN KİŞİSEL VERİLER

- KİMLİK BİLGİLERİ: Ad ve Soyad, TC Kimlik Numarası, Vergi Kimlik Numarası, Doğum Yılı, Meslek Bilgisi.

Kimlik Bilgilerine İlişkin Özel Açıklamalar: TC Kimlik Numaranızı bizimle paylaşmak zorunda değilsiniz. Formlarımızda genellikle bu bilgi isteğe bağlı seçenek olarak düzenlenir. TC Kimlik Numaranızı bizimle paylaştığınızda, ödül kazandığınızda kimliğinizi doğrulama ve işlem güvenliği adına güvenlik doğrulaması yaparken kullanırız. Ancak kanunda yer alan sebepler dolayısıyla açık rıza alma zorunluluğumuzun olmadığı durumlarda TC Kimlik Numaranızı bizimle paylaşmanız gerekebilir.

Vergi Kimlik Numarası, yalnızca kurumsal uygulama hesabı olanların vergi mükellefi olması halinde işlenen kişisel veridir. Bireysel kullanıcılarımızdan, vergi kimlik numaraları mevcut olsa dahi talep edilmez.

Doğum yılı bilginizi bizimle paylaşmak zorunda değilsiniz. Paylaşılan bu bilgileri, istatistikî amaçlar ve daha iyi bir kullanıcı deneyimi sunmak amacıyla işlemekteyiz.

Meslek bilginizi bizimle paylaşmak zorunda değilsiniz. Paylaşılan bu bilgileri, istatistikî amaçlar ve daha iyi bir kullanıcı deneyimi sunmak amacıyla işlemekteyiz.

Yarışma, Anket, Elektronik İleti, Çekiliş, Başvuru ve İletişim Formu Verileri: Herhangi bir formu doldurduğunuzda, ileti onayı verdiğinizde, bir araştırmaya veya ankete yanıt verdiğinizde ya da bir yarışmaya katıldığınızda sunduğunuz (isim, soy isim, mail adresi, telefon numarası, bilgi edinme süreçleri için T.C. kimlik numarası ve telefon numarası) kişisel verileri toplarız.

- İLETİŞİM BİLGİLERİ: E-posta Adresi, Telefon Numarası, Fatura Adresi.

- KULLANICI İŞLEM BİLGİLERİ: Ürün ve Hizmet Satın alma Geçmişi Bilgileri, Fatura Bilgileri, Talep ve Şikâyet Bilgileri.

- FİNANSAL BİLGİLER: Banka Hesap Numarası ve IBAN Numarası.

Finansal Bilgilere İlişkin Özel Açıklamalar: Gerçek kişi vergi mükellefi olarak (gerçek kişi tacir, serbest meslek erbabı) kurumsal kullanıcılık satın alan bir kullanıcımız iseniz, hizmet bedelini havale/EFT yöntemi ile gerçekleştirirsiniz. Bu durum, banka hesap bilgilerinizi işlememizi gerektirir.

Uygulamada satın alma yapabilmek ve bazı oyunlarımızı oynayabilmek için bir hesabınızın bulunması gerekir. Bir hesap oluşturmak için bize adınız, herkese açık bir görüntüleme adı, şifre, yaşadığınız ülke ve e-posta adresi gibi temel kayıt bilgilerini vermeniz gerekecektir. Bir satın alma yapmak istiyorsanız, işlemi tamamlamak için ödeme ile ilgili bilgiler (kredi kartı numaranız ve son kullanma tarihi gibi) sağlamanızı isteyebiliriz. Ayrıca hizmetlerimizin çoğu, size hangi özellikleri sunabileceğimizi ve yaşınıza ve konumunuza bağlı olarak hesabınıza hangi ayarların uygulanacağını belirlemek için doğum tarihinizi gerektirir.

Ayrıca, e-posta uyarılarına kaydolmak, forumlar veya sohbetler gibi sosyal özellikleri kullanmak, oyunlarımıza erken erişim için kaydolmak, geliştirici araçlarımızı kullanmak (oyunlar ve başka içerik oluşturmak ve yayınlamak için dâhil), iki faktörlü kimlik doğrulamayı etkinleştirmek, etkinliklerimiz için kaydolmak veya bunlara katılmak, anketler doldurmak veya Oyuncu Destek istekleri veya müşteri hizmetleri üzerinden bize ulaşmak için kendi isteğiniz ile verdiğiniz bilgileri de toplarız.

Bir hizmet veya özellik için fatura ile ödeme yapmayı seçerseniz, size fatura göndermemizi, ödemenizi işleme almamızı ve satın aldığınız şeyi size sunmamızı sağlamak için ödeme ortaklarımızdan veri alabiliriz.

- İŞLEM GÜVENLİĞİ BİLGİLERİ: IP Adresi, Log Kayıtları, Kullanıcının İnternet Sitelerindeki/Uygulamadaki Kullanım Kayıt Döküm Bilgileri, İzleme Geçmişi.

İşlem Güvenliği Bilgilerine İlişkin Özel Açıklamalar: Yetkisiz erişimleri önlemek ve siber güvenlik tedbirleri kapsamında meşru menfaatimiz gereği dijital platforma giriş yapan herkesin IP bilgilerini işlemekteyiz. Daha iyi bir kullanıcı deneyimi sunmak, satın alınan hizmetlerin kullanımını sağlamak ve platformda gerçekleştirilen hukuka aykırı fiillerin tespiti amacıyla internet sitesindeki/uygulamadaki gezinme bilgilerini işleyebiliriz.

Uygulama hizmetlerini dünyanın her yerindeki her yaştan kullanıcıyı kucaklayacak şekilde tasarlarız. Bu, kullanıcılardan yaş bilgileri topladığımız anlamına gelir ve bazı hizmetlerimiz, bir kullanıcının yaşı ve nerede yaşadığı hakkında bildiklerimiz temelinde farklı bir deneyim sağlayacaktır. Aşağıdaki bilgiler, ebeveynlerin ve vasilerin çocuklarla (13 yaşının veya kullanıcının bölgesinde dijital izin yaşının altında, hangisi daha yüksekse) ilgili gizlilik uygulamalarımızı anlamaları içindir.

BU ŞARTLAR TARAFINDAN OLUŞTURULAN SÖZLEŞMEYE GİRMEK İÇİN, İKAMET ETTİĞİNİZ ÜLKEDE REŞİT BİR YETİŞKİN OLMANIZ GEREKİR. HESABINIZA ERİŞMESİNE İZİN VERDİĞİNİZ HERKESİN EYLEMLERİ DE DÂHİL OLMAK ÜZERE, YAZILIMIMIZI KULLANAN VEYA BUNLARA ERİŞEN TÜM EYLEMLERDEN YASAL VE MALİ OLARAK SORUMLUSUNUZ. REŞİT OLDUĞUNUZU, BU ŞARTLARI ANLADIĞINIZI VE KABUL ETTİĞİNİZİ (İTİLAF ÇÖZÜMÜ ŞARTLARI DÂHİL) ONAYLIYORSUNUZ. REŞİT DEĞİLSENİZ, EBEVEYNİNİZ VEYA YASAL VELİNİZ BU ŞARTLARI KABUL ETMELİDİR.

Güvenlik prosedürlerimizin bir parçası olarak bir kullanıcı adı, parola veya başka bir bilgi seçerseniz veya bu bilgiler size sağlanırsa, bu tür bilgileri gizli (kullanıcı adı dışında) olarak ele almanız ve başkalarına açıklamamanız gerekir. Kullanıcı adınızın veya şifrenizin yetkisiz kullanımı veya başka bir güvenlik ihlali hakkında derhal tarafımıza bildirimde bulunmalısınız. Hesabınıza herkese açık veya paylaşılan bir bilgisayardan/telefondan/tabletten erişirken daha dikkatli davranarak, başkalarının şifrenizi veya diğer kişisel verilerinizi görememesini veya kaydedememesini sağlamalısınız. Hizmetlere sadece kendi hesabınız üzerinden erişebilirsiniz. Kullanıcılar kendi hesaplarına sahip değildir ve hesap veya erişim anahtarlarını hediye etmeleri veya başka bir şekilde devretmeleri yasaktır.

- PAZARLAMA BİLGİLERİ VE ÇEREZLER: Çerezler, Anket Bilgileri.

Pazarlama Bilgileri ve Çerezlere İlişkin Özel Açıklamalar: Kişisel veri içeren pazarlama bilgilerini, çerezler (cookies) ve anketler yolu ile toplar ve işleriz. Zorunlu (gerekli) çerezler haricinde kişisel veri içeren veya içermeyen diğer tüm çerezlerin (İşlevsellik, Analiz, Pazarlama Çerezleri) kullanımı konusundaki onayı ise tamamen sizin tercihinize bırakırız. İlgili bölümden çerezler hakkında daha detaylı bilgiye ulaşabilirsiniz.

- HUKUKİ İŞLEM BİLGİLERİ: Sözleşme Numarası, İhbarname ve İhtarname Bilgileri, Dava Dosyası Bilgileri, Adli, İdari, Düzenleyici ve Denetleme Kuruluşları ile Paylaşılan Bilgiler.

- GÖRSEL VE İŞİTSEL KAYIT BİLGİLERİ: Çağrı Merkezi Ses Kayıtları.

3. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER

- KaZZu Sen De Kazan, kişisel verilerin işlenmesinde 6698 sayılı Kanun’un ortaya koymuş olduğu genel ilkelere uygun davranmaktadır. Kişisel verilerin işlenmesinde genel ilkelerimiz şu şekildedir:

1) Hukuka ve dürüstlük kurallarına uygun olma, 2) Doğru ve gerektiğinde güncel olma, 3) Belirli, açık ve meşru amaçlar için işlenme, 4) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 5) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme, 6) İnternet sitesine/uygulamaya erişim güvenliğinin sağlanabilmesi, 7) Tüm kayıt ve belgeler ile ilgili düzenleme, saklama ve arşiv işlemlerinin gerçekleştirilebilmesi, 8) Talep ve şikâyet süreçlerinin yönetilebilmesi, 9) Mevzuattan ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilebilmesi için üçüncü kişilere veri aktarımının gerekmesi, 10) Yetkili kişi, kurum ve kuruluşlara bilgi verilebilmesi, 11) İş faaliyetlerinin yürütülebilmesi amacıyla iş ortaklarıyla veri paylaşımının zorunlu olması, 12) Yönetim faaliyetlerinin yürütülebilmesi, 13) Açık rızanızın varlığı halinde reklam, kampanya, pazarlama ve kişiye özel ürün/hizmet sunumu faaliyetlerinin gerçekleştirilmesi, 14) İstatistik çalışmaların yürütülebilmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI

- Toplanan kişisel verileriniz yalnızca, işbu bilgilendirme metninin birinci maddesinde açıklanan amaçlar ve ilgili yasal düzenlemeler kapsamında, aktarılmasını gerektiren sebeplerle sınırlı ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun 8. ve 9. maddelerine uygun olarak; denetleyici ve düzenleyici kamu kurum ve kuruluşları, adli birimler ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için hizmet aldığı gerçek veya tüzel kişiler ile iş ortaklarıyla paylaşılmaktadır. Kişisel verilerinizin kanunda sayılı sebepler dışında üçüncü kişilerle paylaşılması için açık rıza alınması şart olduğundan tarafınızdan açık rıza onay metni alınmadan yurt içi veya yurt dışına veri aktarımı gerçekleştirilmemektedir.

- Uygulama, kullanıcıları ile gerçekleştirdiği ve kullanıcıların gerçekleştirdiği işlemlere ilişkin kayıt ve belgeleri yasal düzenlemeler kapsamında belirli bir süre saklamak zorundadır. Kişisel verilerinizin silinmesini istemeniz halinde bu talebiniz, yasal düzenlemeler ile belirlenen süre sonuna kadar yerine getirilebilecek, bu süreç içerisinde kişisel verileriniz yasal düzenlemelerden kaynaklı zorunluluklar haricinde işlenmeyecek ve üçüncü kişiler ile paylaşılmayacaktır.

- Güvenlik: Kişisel bilgilerinizi kazara, yasa dışı veya yetkisiz şekilde imha edilmeye, kaybolmaya, değiştirilmeye, erişilmeye, açıklanmaya, kullanılmaya ve başka yasa dışı işleme şekillerine karşı korumak için uygun idari, teknik ve fiziksel koruma önlemlerine sahibiz. Bazı durumlarda, sunduğumuz bir özelliğe giriş yaptığınızda bilgilerinize erişilebilir ve bu durumlarda, bilgilerinizin korunabilmesi için kullanıcı kimlik bilgilerinizi ve şifrenizi gizli ve güvende tutmanız gerekir. Kişisel bilgilerinizin yetkisiz şekilde açıklandığının farkına varırsak yasanın gerektirdiği şekilde sizi bilgilendireceğiz ve bilgilerinizin güvenliğini sağlamaya yardımcı olmak için gerekli adımları atacağız.

- Çocukların kişisel verilerinin korunmasına büyük hassasiyet gösterilmektedir. İnternet ortamında çocukların takibini yapmanın fiili güçlüğü göz önünde bulundurulduğunda; söz konusu trafiğin mutlaka veli/vasi gözetiminde yürütülmesi, verilerin işlenmesine ilişkin olarak açık rıza alınması gereken durumlarda açık rızanın veli/vasi tarafından verilmesi gerekmektedir.

5. KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEBİ

- Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda, sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamında 3A TEKNOLOJİ HİZMETLERİ sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel veriler, uygulama tarafından;

- Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması, - Ticari elektronik ileti onayı mevcut kullanıcılar ve aday kullanıcılar açısından; kampanya ve hizmetlerin tanıtımı ile pazarlamasının yapılması, - Kullanıcı sorun ve şikâyetlerinin çözümlenmesi, - İstatistikî değerlendirmeler ve pazar araştırmaları yapılması, - Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, - Kullanıcılar ve iş ortakları ile ilişkilerin yönetilmesi, - Muhasebe ve ödeme işlemlerinin takibi, - Hukuki süreçler ve mevzuata uyum, - İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, - Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması, - Finansal kontrol ve raporlamaların yapılarak yasal bildirimlerin gerçekleştirilmesi, - İç kontrol ve denetim faaliyetlerinin yönetilmesi, - Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi, - İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması

ve sayılan tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.

- Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları:

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle tarafımıza iletmeniz durumunda tarafımız talebin niteliğine göre talebi en geç otuz gün içinde herhangi bir ücret olmaksızın sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, tarafımızca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

- Kişisel veri işlenip işlenmediğini öğrenme, - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, - Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - KVK Kanunu’na ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, - Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

- KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle tarafımıza iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu KVK Kanunu gereğince, yazılı olarak iletmeniz gerekmektedir. Bu çerçevede tarafımıza KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

- Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi (https://www.kazzusendekazan.com) adresindeki formu doldurarak, formun imzalı bir nüshasını (adres: Yalı mahallesi, Ortaç sokak, Numara 11 Kartal İstanbul) adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu (kazzusendekazan@gmail.com) e-posta adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Sınırlı Hesapta aşağıdaki özellikler devre dışı bırakılır:

- Sesli sohbet veya denetimsiz yazılı sohbeti kullanarak diğer oyuncularla iletişim kurma, - Gerçek para ile öğe satın alma, - Ödül kazanma, - Geçmiş faaliyetlere dayalı öneriler, - E-posta üzerinden pazarlama veya anlık bildirimler, - SMS ile iki aşamalı kimlik doğrulama.