Gizlilik Politikası

Hesap oluştururken e-posta adresinizi, kullanıcı adınızı ve isteğe bağlı olarak belirttiğiniz şehir bilgisini topluyoruz. Bu bilgiler hesabınızı tanımlamak, sizinle iletişim kurmak ve platformdaki güveni sağlamak için gereklidir.

İlan açtığınızda, teklif verdiğinizde veya bir siparişi tamamladığınızda işlem kayıtları ve cüzdan bakiyesi hareketleri tutulur. Banka havalesi veya kripto (USDT/BTC/ETH/LTC/XRP) ile yaptığınız ödeme yöntemlerine ilişkin temel kayıtlar emanet sürecinin doğrulanabilir olması için saklanır.

Güvenlik amacıyla bağlantı kurduğunuz IP adresini ve oturumunuzu sürdüren işlevsel oturum çerezini kaydederiz. Discord hesabınızı bağlamayı tercih ederseniz, yalnızca bildirim gönderebilmemiz için gereken Discord kullanıcı tanımlayıcınız saklanır; bu bağlantı tamamen isteğe bağlıdır.

Topladığımız verileri öncelikle hizmeti sunmak için kullanırız: hesabınızı yönetmek, ilanları ve teklifleri eşleştirmek, emanet ve sipariş süreçlerini işlemek ve videolu teslim kanıtlarını ilgili tarafa iletmek bunların başında gelir.

Verileri ayrıca güvenliği sağlamak ve dolandırıcılığı önlemek için kullanırız; örneğin olağandışı oturum etkinliklerini, çoklu hesap girişimlerini ve şüpheli işlemleri tespit etmek bu kapsamdadır.

Sipariş durumu, teklif bildirimleri ve emanet güncellemeleri gibi işlemsel bildirimleri size iletmek için de bu bilgilerden yararlanırız. Pazarlama amaçlı, üçüncü taraflara yönelik veri satışı yapmayız.

Yalnızca işlevsel oturum çerezi kullanırız; bu çerez httpOnly olarak işaretlenir, yani tarayıcı tarafındaki betikler tarafından okunamaz ve oturumunuzu güvenli biçimde sürdürmek dışında bir amaca hizmet etmez.

Bunun yanında, seçtiğiniz arayüz dilini ve para birimi tercihinizi hatırlamak için küçük tercih çerezleri tutarız. Sitemizde üçüncü taraf reklam ağları, davranışsal reklam izleyicileri veya çapraz site takip çerezleri bulunmaz.

Bildirim göndermek için Discord altyapısını kullanırız; Discord bağlantısını yalnızca siz onayladığınızda kurarız ve bu hizmete ilettiğimiz bilgi bildirim için gerekli olanla sınırlıdır. Ödeme tarafında Binance Pay ve WebMoney gibi sağlayıcılarla çalışırız ve bu sağlayıcılar kendi gizlilik koşullarına tabidir.

Kripto ödemelerde işlemler herkese açık blok-zincir ağları üzerinde gerçekleşir. Bu nedenle gönderdiğiniz veya aldığınız kripto adresleri ve işlem kayıtları, doğası gereği herkese açıktır ve bizim kontrolümüz dışında ağ üzerinde kalıcı olarak görünür.

Fiyatları USD cinsinden tutar ve gösterirken güncel kurları sağlamak amacıyla harici bir döviz kuru API hizmetinden yararlanırız; bu hizmete kişisel veri değil, yalnızca dönüştürmek istediğimiz para birimi bilgisi iletilir.

Parolanızı asla düz metin olarak saklamayız; parolalar bcrypt ile özetlenerek tutulur. Oturumlarınız tahmin edilemeyen opak oturum token'ları ile yönetilir ve giriş ile hassas uç noktalarda kötüye kullanımı azaltmak için rate-limit uygularız.

Hesap ve işlem verilerinizi, hizmeti sunmak ve emanet anlaşmazlıklarına karşı kayıt tutmak için gereken süre boyunca saklarız. İşlem ve emanet kayıtları, olası ihtilaflar ve yasal yükümlülükler için makul bir süre tutulurken, artık gerekmeyen veriler periyodik olarak silinir veya anonimleştirilir.

Sakladığımız kişisel verilerinize erişme, bunları düzeltme veya silinmesini talep etme hakkına sahipsiniz. Bu tür talepleri destek kanalımız üzerinden iletebilirsiniz; emanet anlaşmazlıkları veya yasal yükümlülükler nedeniyle bazı işlem kayıtlarının saklanması gerekebileceğini belirtmek isteriz.

Discord bağlantınızı dilediğiniz zaman kaldırabilir, böylece bu kanal üzerinden bildirim almayı durdurabilirsiniz. Dil ve para birimi tercihlerinizi de hesabınız veya arayüz ayarları üzerinden istediğiniz zaman değiştirebilirsiniz.

Game in Shop, reşit olmayanlara yönelik bir platform değildir ve bilerek reşit olmayan kişilerden veri toplamayız. Platformu kullanmak için bulunduğunuz yargı bölgesindeki yasal yetişkinlik yaşında olmanız gerekir.

Reşit olmayan bir kişinin bize veri sağladığını fark edersek, bu veriyi makul süre içinde silmek için gerekli adımları atarız. Böyle bir durumu fark ederseniz lütfen destek üzerinden bizi bilgilendirin.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, sayfanın üst kısmındaki güncelleme tarihini değiştirir ve gerektiğinde platform içinde sizi bilgilendiririz.

Gizlilikle ilgili sorularınız, talepleriniz veya endişeleriniz için 7/24 canlı destek kanalımız üzerinden bize ulaşabilirsiniz. Bu metnin bilgilendirme amaçlı olduğunu ve hukuki bir tavsiye yerine geçmediğini tekrar hatırlatmak isteriz.

Kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu, Game in Shop markasını ve gameinshop.com platformunu işleten TG INTL TEKNOLOJI'dir. Veri sorumlusunun adresi: Atatürk Mahallesi, Ahrandı Sokak No 6, Ödemiş, İzmir, Türkiye'dir.

Kişisel verilerinizle ilgili her türlü soru, talep veya başvurunuz için bize destek merkezimiz ve destek e-posta adresimiz ([email protected]) üzerinden ulaşabilirsiniz. Gizliliğinizi korumak adına, kimliğinizi doğrulayabilmemiz için başvurularınızı hesabınızla ilişkili iletişim bilgileri üzerinden iletmenizi rica ederiz.

Hesap verileri. Hesabınızı oluşturduğunuzda ve kullandığınızda; adınızı, e-posta adresinizi, şifrenizin geri döndürülemez biçimde özetlenmiş hâlini (şifre-hash) ve dil ile para birimi tercihlerinizi işleriz. Bu bilgiler hesabınızı tanımlamak, oturumunuzu sürdürmek ve size hizmeti sunmak için gereklidir.

Kimlik doğrulama (KYC) verileri. Güvenlik ve yasal yükümlülükler kapsamında, kimlik doğrulaması için yalnızca sizin beyan ettiğiniz yasal ad ve ülke bilgisini işleriz. Belge kaynaklı kişisel veriyi asgari düzeyde tutmayı ilke ediniriz; doğrulamanın gerektiği durumlarda bu işlem mümkün olduğunca dış (üçüncü taraf) doğrulama hizmetleri aracılığıyla yürütülür ve platformda tutulan belge kaynaklı veri en aza indirilir.

İşlem, cüzdan, IP ve cihaz verileri. İlan açtığınızda, teklif verdiğinizde ve emanet süreçlerini tamamladığınızda; işlem ve cüzdan hareketlerinizi, bağlandığınız IP adresini ve temel cihaz/tarayıcı bilgilerinizi işleriz. Bu veriler öncelikle güvenliği sağlamak ve dolandırıcılığı önlemek amacıyla kullanılır.

Bağlı hesap entegrasyonları. Yalnızca siz bağlamayı tercih ettiğinizde belirli üçüncü taraf hesaplarını işleriz: size bildirim gönderebilmemiz için Discord, Telegram ve WhatsApp (tamamen isteğe bağlıdır) ile envanterinizi görüntülemek ve teslimatı kolaylaştırmak için Steam (OpenID ile doğrulanmış SteamID üzerinden). Bu entegrasyonları dilediğiniz zaman kaldırabilirsiniz; siz bağlamadığınız sürece bu verileri işlemeyiz.

Kişisel verilerinizi yalnızca meşru ve açıkça belirlenmiş amaçlarla işleriz. Sözleşmenin ifası kapsamında; hesabınızı oluşturmak ve yönetmek, siparişlerinizi işleme almak ve emanet sürecini yürütmek için verilerinizi işlememiz gerekir.

Meşru menfaatimiz kapsamında; dolandırıcılığı önlemek, hesap ile işlem güvenliğini sağlamak ve platformu kötüye kullanıma karşı korumak için veri işleriz. Yasal yükümlülüklerimiz kapsamında ise; belirli eşiklerde kimlik doğrulama ve kara para aklamanın önlenmesine (AML) yönelik yükümlülükleri yerine getirmek ile gerekli işlem kayıtlarını tutmak amacıyla veri işleriz.

Kişisel verilerinizi satmayız. Verilerinizi yalnızca hizmetin işleyebilmesi için gereken hizmet sağlayıcılarla (örneğin ödeme, e-posta gönderimi ve altyapı/barındırma sağlayıcıları) ve yalnızca ilgili hizmetin gerektirdiği ölçüde paylaşırız. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve belirlenen amaç doğrultusunda işleyebilir.

gameinshop.com üzerinden sunulan hizmetlerin sağlanabilmesi amacıyla kullanıcılara ait kişisel veriler, Avrupa Birliği sınırları içinde — özellikle Finlandiya'da bulunan sunucularda ve barındırma hizmeti sağlayıcılarında işlenebilmektedir. Bu altyapı; oyun içi para, sanal eşya, hesap, e-pin ve boost gibi ürünlerin ödeme sonrası anında teslim edilebilmesi ile emanet (escrow) ve itiraz süreçlerinin yürütülebilmesi için kullanılmaktadır.

Türkiye'de yerleşik kullanıcılar bakımından bu işlem, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında kişisel verilerin yurt dışına aktarımı niteliği taşımaktadır. Söz konusu aktarım, kullanıcı ile işletmeci TG INTL TEKNOLOJİ arasındaki sözleşmenin ifası için gerekli olması hukuki sebebine dayanılarak ve ilgili mevzuatın öngördüğü uygun güvenceler çerçevesinde gerçekleştirilmektedir.

Verilerin Avrupa Birliği içinde barındırılması, Genel Veri Koruma Tüzüğü (GDPR) ile sağlanan koruma seviyesine tabidir. Kişisel veriler yalnızca hizmetin gerektirdiği ölçüde, belirlenen amaçlarla sınırlı olarak ve sözleşme ile yürürlükteki mevzuata uygun biçimde aktarılmakta; bu ölçünün ötesinde herhangi bir aktarım yapılmamaktadır.

Yürürlükteki veri koruma mevzuatı (GDPR ve KVKK) kapsamında kişisel verilerinize ilişkin çeşitli haklara sahipsiniz: verilerinize erişme, bunları düzeltme, silinmesini talep etme, işlenmesini kısıtlama veya işlemeye itiraz etme ve verilerinizin bir başka sağlayıcıya aktarılabilmesini (veri taşınabilirliği) talep etme hakları bunların başında gelir.

Bu haklarınızı kullanmak için destek merkezimiz üzerinden bize başvurabilirsiniz. Başvurunuzu, kimliğinizi doğrulayabilmemiz açısından hesabınızla ilişkili iletişim bilgileri üzerinden iletmenizi rica ederiz; talepleriniz makul süre içinde ve mevzuatın öngördüğü çerçevede değerlendirilir.

Kişisel verilerinizi yalnızca gerekli olduğu sürece saklarız. Verileriniz; hesabınız açık kaldığı sürece, yasal saklama sürelerinin gerektirdiği süre boyunca ve devam eden bir sipariş, açık bir anlaşmazlık ya da benzeri bir yükümlülük bulunması hâlinde bu süreçler tamamlanana kadar tutulur. Böyle bir yükümlülük kalmadığında ve hesabınız silindiğinde, artık gerekmeyen verileriniz silinir veya anonim hâle getirilir.

Dolandırıcılığın önlenmesi ve yürürlükteki kara para aklamayla mücadele (AML) mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi amacıyla, kullanıcılara ait kimlik doğrulama (KYC) verileri işlenebilir. Bu kapsamda kimlik, iletişim ve işlem bilgileri; şüpheli işlemlerin tespiti, hesap güvenliğinin sağlanması ve yasal denetim yükümlülüklerinin karşılanması için kullanılır.

Söz konusu veriler, yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca tutulur. Bu sürelerin sona ermesinin ardından veriler silinir veya geri döndürülemez biçimde anonim hâle getirilir.

Kullanıcı hesabının silinmesi hâlinde, beyana dayalı veriler derhâl kaldırılır. Bununla birlikte, hakkında yasal saklama yükümlülüğü bulunan kayıtlar, ilgili mevzuatın öngördüğü süre boyunca yalnızca bu yükümlülüğün gerektirdiği ölçüde ve sınırlı olarak saklanmaya devam edebilir.