KVKK Aydınlatma Metni

Veri Sorumlusu

NERDWIZ, tamamı Türkçe basılmış kutu oyunlarının satıldığı bir çevrimiçi mağazadır. 6698 sayılı Kanun bakımından veri sorumlusu, bu sayfadaki satıcı bilgileri bölümünde unvanı, adresi ve iletişim bilgileri yer alan işletmedir. Metin boyunca "biz" dediğimizde bu işletmeyi kastediyoruz.

Bu aydınlatma metni sitenin Türkçe ve İngilizce sürümlerinde aynı içerikle yayımlanır. İki sürüm arasında bir farklılık olması hâlinde Türkçe metin esas alınır.

İşlediğimiz Kişisel Veriler

Sipariş verirken sizden aldığımız veriler şunlardır: ad ve soyadınız, e-posta adresiniz, telefon numaranız ve teslimat adresiniz (il, ilçe, açık adres, posta kodu). Bu veriler kimlik, iletişim ve müşteri işlem kategorilerine girer. Üyelik zorunlu olmadığı için misafir olarak da sipariş verebilirsiniz; bu durumda aynı veriler yalnızca o siparişin ifası için işlenir. Tarayıcınızdaki sepet kaydından sunucuya yalnız ürün ve adet bilgisi gider ve ödenecek tutar sunucuda hesaplanır; sipariş formuna girdiğiniz ad, e-posta, telefon ve teslimat adresi ise siparişi oluştururken ayrıca iletilir.

Üye olmayı tercih ederseniz bir hesap kaydı oluşur. Bu kayıtta e-posta adresiniz, hesabınıza ait kimlik doğrulama kayıtları, ad ve soyadınız, telefon numaranız ile pazarlama izni verip vermediğiniz ve izni verdiğiniz an bulunur. Dilerseniz hesabınızda bir adres defteri tutabilirsiniz; her kayıtlı adreste adrese verdiğiniz etiket, ad ve soyad, telefon numarası, açık adres, ilçe, il, posta kodu ile adresin varsayılan olarak işaretlenip işaretlenmediği yer alır. Adres defteri, siparişinize yazılan teslimat adresinden ayrı bir kayıttır: kayıtlı adresinizi değiştirmeniz, geçmiş bir siparişin gönderildiği adresi olduğu gibi bırakır. Hesap, geçmiş siparişlerinizi her cihazdan görebilmenizi sağlar.

Siparişin kendisine ilişkin veriler de işlenir: sipariş numarası, sipariş tarihi, siparişteki oyunlar ve adetleri, birim ve toplam tutar, kargo ücreti, ön bilgilendirmeyi ve mesafeli satış sözleşmesini teyit ettiğiniz an ve ödeme adımı açıldığında ödemenin sonucu. Kargonun ücretsiz olduğu tutar sınırı ve kargo ücreti, sepet ve ödeme ekranında gösterilen güncel tutarlardır. Ön sipariş kampanyasıyla satılan bir oyunu sipariş ettiyseniz, siparişinizin hangi kampanyaya ait olduğu bilgisi de bu kayıtta yer alır.

Bunların yanında iki kayıt daha tutulur. Birincisi destek yazışmalarıdır: site üzerindeki "Bize yaz" adresine gönderdiğiniz iletinin içeriği, iletide bize verdiğiniz iletişim bilgileri ve varsa belirttiğiniz sipariş numarası. İkincisi işlem güvenliği kayıtlarıdır: bir sipariş kaydı oluşturulduğunda ya da yönetim panelinden değiştirildiğinde, işlemi kimin ne zaman yaptığı ile satırın o andaki hâli bir değişiklik günlüğüne yazılır. Sipariş satırı adınızı, e-posta adresinizi, telefonunuzu ve teslimat adresinizi taşıdığı için bu günlük de aynı verileri içerir; günlüğe yalnız panelde sipariş yetkisi bulunan kişiler erişebilir.

Kişisel Verilerin İşlenme Amaçları

Verilerinizi öncelikle siparişinizi kurmak ve yerine getirmek için işleriz: sepetin siparişe dönüştürülmesi, siparişin hazırlanması ve gönderilmesi, teslimatın izlenmesi, cayma hakkı ile iade ve değişim taleplerinin karşılanması, ayıplı ürün ve eksik parça bildirimlerinin çözülmesi ve destek yazışmalarının yürütülmesi. Ödeme adımı açıldığında ödemenin alınması ve doğrulanması da bu amaçlara eklenir.

Ön sipariş kampanyasıyla satılan oyunlarda verileriniz kampanyanın sonuçlandırılması için de işlenir. Hedefe ulaşılırsa üretim başlar ve siparişiniz gönderilir; hedefe ulaşılmazsa ödediğiniz tutarın tamamı size iade edilir. İadenin doğru kişiye ve doğru hesaba yapılabilmesi için iletişim bilgileriniz ile ödeme kaydınız bu süreçte kullanılır.

Üye olduysanız verileriniz hesabınızın oluşturulması, girişinizin yapılması, şifrenizi unuttuğunuzda yenileme bağlantısının gönderilmesi, kayıtlı adreslerinizin bir sonraki siparişte size hazır sunulması ve sipariş geçmişinizin gösterilmesi için işlenir.

Ayrıca mevzuatın bize yüklediği yükümlülükleri yerine getirmek için işleriz: satış belgesinin düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumlardan gelen taleplerin karşılanması ve olası bir tüketici uyuşmazlığında haklarımızın kullanılması ile korunması. Değişiklik günlüğü ise işlem güvenliği amacıyla tutulur: bir sipariş kaydında yapılan değişikliğin kim tarafından ne zaman yapıldığının tespit edilmesine ve yetkisiz işlemin önlenmesine yarar.

Hukuki Sebep ve Toplama Yöntemi

Ad, soyad, iletişim ve adres bilgileriniz, sipariş ve ödeme kayıtlarınız ile ön bilgilendirmeyi teyit ettiğiniz an, Kanun'un 5/2-c maddesindeki "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanır. Siparişi verdiğiniz anda aramızda mesafeli satış sözleşmesi kurulur ve bu veriler olmadan sözleşme yerine getirilemez. Üyelik hesabınız ile kayıtlı adres defteriniz de aynı sebebe dayanır: ikisi de sizinle kurduğumuz üyelik ilişkisinin yürütülmesi için işlenir.

Belge düzenleme, muhasebe ve vergi kayıtlarına ilişkin işlemeler, Kanun'un 5/2-a maddesindeki "kanunlarda açıkça öngörülmesi" ve 5/2-ç maddesindeki "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanır. Bir uyuşmazlık hâlinde saklanan kayıtlar bakımından 5/2-e maddesindeki "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" sebebi de geçerlidir.

Oturumunuzu açık tutan kimlik doğrulama kaydı, sepetinizin tarayıcınızda tutulan kopyası ve sipariş kayıtları üzerindeki değişiklik günlüğü, Kanun'un 5/2-f maddesindeki "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" sebebine dayanır. Meşru menfaatimiz sitenin çalışır durumda kalması ve sipariş kayıtlarında yapılan işlemlerin izlenebilir olmasıdır; bu kayıtlar reklam ya da profilleme için kullanılmaz ve kapsamları bu amaçla sınırlı tutulur.

Pazarlama izni yalnızca Kanun'un 5/1 maddesindeki açık rızaya dayanır ve diğer işlemelerden ayrı tutulur; ayrıntısı aşağıdaki "Pazarlama İzni" bölümündedir. Verileriniz tamamen otomatik yollarla, elektronik ortamda toplanır: sipariş ve üyelik formlarına kendi beyanınızla girdiğiniz bilgiler, hesabınıza kaydettiğiniz adresler ve site üzerindeki "Bize yaz" adresine gönderdiğiniz iletiler. Değişiklik günlüğü, siparişinizin veritabanındaki kaydından türetilir. Toplama bu kaynaklarla sınırlıdır.

Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Ödeme kuruluşuna: ödeme adımı açıldığında ödemenin alınması, doğrulanması ve gerektiğinde iade edilmesi amacıyla sipariş numarası, tahsil edilecek tutar ve iletişim bilgileriniz aktarılır. Kart bilgilerinizi doğrudan o kuruluşun kendi 3D Secure sayfasına girersiniz; kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz yalnız o kuruluşun sistemlerinde işlenir, bize dönen bilgi ödemenin sonucu ile ilgili sipariş numarasıdır. Kart bilgileriniz hiçbir aşamada tarafımızca görülmez ve saklanmaz. Ödeme kuruluşu seçildiğinde unvanı ile aktarılan veri kalemleri bu sayfaya yazılır.

Gönderim ve depo hizmeti sağlayıcısına: siparişiniz Amazon deposundan hazırlanıp gönderileceği için ad ve soyadınız, telefon numaranız, teslimat adresiniz ve siparişin içeriği bu hizmet sağlayıcısına ve gönderiyi taşıyan kargo şirketine aktarılır. Aktarımın amacı kutunun size ulaştırılmasıdır.

Barındırma ve veritabanı hizmeti sağlayıcısına: sitenin yayımlanması, üyelik kayıtlarının tutulması, sipariş kayıtlarının ve değişiklik günlüğünün saklanması amacıyla veriler bu sağlayıcının altyapısında barındırılır. Sağlayıcının verilere erişimi teknik gereklilik ölçüsündedir ve sözleşmeyle sınırlandırılır.

E-posta ve ileti gönderim hizmeti sağlayıcısına: hesabınızın doğrulanması, şifre yenileme bağlantısının iletilmesi, sipariş ve gönderi bildirimlerinin yapılması ve izin verdiyseniz pazarlama iletilerinin gönderilmesi amacıyla e-posta adresiniz ile iletinin içeriği aktarılır. Bugün hesap doğrulama ve şifre yenileme postaları, üyelik altyapısını sağlayan kuruluş üzerinden gönderilir.

Yetkili Kurumlara ve Muhasebe Hizmetine Aktarım

Yetkili kamu kurum ve kuruluşlarına aktarım, yalnızca mevzuatın öngördüğü hâllerde ve talep edilen kapsamla sınırlı olarak yapılır. Böyle bir talep geldiğinde talebin dayanağı ve kapsamı denetlenir; aktarılan veri, talebin karşılanması için gereken kadarıdır.

Mali kayıtların tutulması için muhasebe hizmeti aldığımız kişiye de aktarım söz konusu olabilir; aktarılan veri satış belgesinin düzenlenmesi ve muhasebe kaydının oluşturulması için gereken kalemlerdir. Alıcı listemiz yukarıda sayılanlardan ibarettir. Bütün aktarımlar Kanun'un 8. maddesi kapsamında ve yukarıda sayılan amaçlarla sınırlıdır.

Yurt Dışına Aktarım

Barındırma ve veritabanı hizmetini yurt dışında sunucusu bulunan bir sağlayıcıdan alıyoruz ve siparişiniz Amazon deposundan gönderiliyor. Bu nedenle üyelik kayıtlarınız, sipariş ve teslimat bilgileriniz ile e-posta yazışmalarınız, yukarıda sayılan amaçlarla sınırlı olmak üzere yurt dışına aktarılmaktadır. Ödeme adımı açıldığında ödeme kuruluşunun sunucusunun bulunduğu ülke de bu bölüme yazılır.

Bu aktarımlar Kanun'un 9. maddesine göre yürütülür. Aktarımın yapıldığı ülke, sektör ya da uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa aktarım 9/1 maddesine dayanır. Yeterlilik kararı bulunmayan hâllerde 9/2 maddesindeki uygun güvencelerden biri sağlanır: standart sözleşme, bağlayıcı şirket kuralları, taahhütname ya da uluslararası sözleşme niteliğinde olmayan anlaşma. Standart sözleşme kullanıldığında, imza tarihinden itibaren beş iş günü içinde Kurula bildirim yapılır. Süreklilik taşımayan, arızi aktarımlar bakımından ise Kanun'un 9/6 maddesindeki istisnalar geçerlidir; bu bölümde sayılan hizmet aktarımları düzenli ve sürekli olduğu için yeterlilik kararı ya da uygun güvence yoluyla yürütülür.

Hizmet sağlayıcıları ve sunucu bölgeleri kesinleştiğinde bu bölüm, sağlayıcıların unvanı ve her biri için kullanılan aktarım mekanizması yazılarak güncellenir.

Saklama Süresi

Sipariş, ödeme ve belge kayıtları, Türk Ticaret Kanunu'nun 82. maddesi uyarınca 10 yıl ve vergi mevzuatı uyarınca 5 yıl saklanır; iki süreden uzun olanı esas alınır. Bu süreler mevzuattan gelir ve tarafımızca kısaltılamaz. Sipariş kayıtları üzerindeki değişiklik günlüğü de bağlı olduğu sipariş kaydıyla aynı süre boyunca saklanır ve bu süreyi aşmaz.

Cayma hakkınızı teslimden itibaren 14 gün içinde kullanabilirsiniz. İade, değişim ve ayıplı ürün taleplerine ilişkin kayıtlar ile bu taleplere ait destek yazışmaları, talep sonuçlandıktan sonra olası bir uyuşmazlık için zamanaşımı süresi boyunca saklanır. Siparişle ilgisi olmayan destek yazışmaları, yazışmanın konusu kapandıktan sonra makul bir süre içinde silinir.

Üyelik hesabınıza ait veriler hesabınız açık kaldığı sürece saklanır. Hesabınızın silinmesini istediğinizde bu veriler imha edilir; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silme veya yok etme talebinizi en geç otuz gün içinde sonuçlandırırız. Mevzuat gereği saklanması zorunlu olan sipariş ve belge kayıtları, yukarıdaki süreler boyunca kalmaya devam eder.

Pazarlama izni kaydı, izniniz geri alınana kadar ve geri alındıktan sonra iznin varlığını ispat için gereken süre boyunca saklanır. Saklama süresi dolan veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Periyodik imha uygulanır ve aynı Yönetmelik uyarınca imha aralığı her hâlde altı ayı geçmez.

Pazarlama İzni: Ayrı ve İsteğe Bağlı

Üyelik formunda pazarlama iletileri için ayrı bir onay kutusu bulunur. Bu kutuyu işaretlemek tamamen sizin tercihinizdir: boş bırakarak da üye olabilir ve sipariş verebilirsiniz. Siparişinizle ilgili zorunlu bildirimler, örneğin sipariş onayı, gönderi bilgisi, ön sipariş kampanyasının sonucu ve iade yazışmaları, sözleşmenin ifasının bir parçasıdır ve bu izinden bağımsız olarak gönderilir.

İzin verdiğinizde e-posta adresiniz yeni oyun duyuruları, ön sipariş kampanyalarının başlaması ve kampanya sonuçları hakkında ileti göndermek için işlenir. Onay yalnız e-posta kanalı için alınır ve izin kaydında iznin verildiği an ile onayın kapsadığı kanal tutulur. Bunun hukuki sebebi Kanun'un 5/1 maddesindeki açık rızadır. Ticari elektronik ileti bakımından 6563 sayılı Elektronik Ticaret Kanunu ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay, alındığı tarihten itibaren üç iş günü içinde İleti Yönetim Sistemi'ne yüklenir; ticari elektronik ileti gönderimi bu kayıt tamamlandıktan sonra başlar.

İzninizi dilediğiniz zaman geri alabilirsiniz. Gönderdiğimiz her iletide ayrılma yolu bulunur; site üzerindeki "Bize yaz" adresine yazarak ya da İleti Yönetim Sistemi üzerinden de geri alabilirsiniz. Geri aldığınız anda pazarlama iletisi gönderimi durur; geri alma tarihine kadar rızaya dayalı olarak yapılmış işlemler hukuka uygun kalır.

Çerezler ve Tarayıcı Deposu

Sitede iki kayıt kullanılır: üye girişi yaptığınızda oturumunuzun açık kalmasını sağlayan kimlik doğrulama çerezi ve sepetinizle verdiğiniz siparişin tarayıcınızın kendi yerel deposunda tutulan kopyası. Her iki kayıt da sitenin çalışması için zorunludur ve pazarlama amacı taşımaz. Bu iki kaydın işlenmesi Kanun'un 5/2-c maddesindeki sözleşmenin ifası ile 5/2-f maddesindeki meşru menfaat sebeplerine dayanır. Kayıtların ne olduğu, ne kadar durduğu ve tarayıcı ayarlarınızdan nasıl silineceği Çerez Politikası sayfasında ayrıntısıyla anlatılır; çerezlere ilişkin güncel açıklama orada tutulur.

Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Kanun'un 11. maddesi veri sorumlusuna başvurarak kullanabileceğiniz hakları sayar. Kişisel verinizin işlenip işlenmediğini öğrenebilirsiniz. İşlenmişse buna ilişkin bilgi talep edebilirsiniz. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilebilirsiniz.

Verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz. Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkarsa buna itiraz edebilirsiniz. Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.

Sipariş, iade ve destek kararlarını insan eliyle alıyoruz; sitede hakkınızda münhasıran otomatik sistemlerle sonuç üreten bir değerlendirme çalıştırılmaz. Bu hakları nasıl kullanacağınız aşağıdaki bölümde anlatılır.

Haklarınızı Nasıl Kullanırsınız

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde ya da kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. En pratik yol, site üzerindeki "Bize yaz" adresine konu satırına "KVKK başvurusu" yazarak göndermenizdir. Yazılı başvuru için gereken posta adresi bu sayfadaki satıcı bilgileri bölümündedir.

Başvurunuzda ad ve soyadınız, Türkiye Cumhuriyeti vatandaşıysanız kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız, tebligata esas yerleşim yeri veya e-posta adresiniz, varsa telefon numaranız ve talebinizin konusu bulunmalıdır. Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu Metnin Güncellenmesi

Mevzuat değişirse, yeni bir hizmet sağlayıcısıyla çalışmaya başlarsak, ödeme adımı açılırsa veya yeni bir işleme amacı doğarsa bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfayı açtığınızda gördüğünüz metin yürürlükteki metindir.

İşlemenin kapsamını genişleten bir değişiklik yapılırsa üyelerimizi e-posta ile bilgilendiririz. Açık rıza gerektiren yeni bir işlemeye ise ancak rızanızı ayrıca aldıktan sonra başlarız.