KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) AYDINLATMA METNİ

Son güncelleme: 08 / 10 / 2025

1) Veri Sorumlusu ve İletişim

Veri Sorumlusu: Onur Puzzle ve Oyuncak San. Tic. A.Ş. (“KS Games”)

Unvan: Onur Puzzle ve Oyuncak San. Tic. A.Ş.

Adres: Selimpaşa Mah. 6093 Sok. No:100, Silivri / İstanbul

Telefon: +90 (212) 731 33 33

E-posta: info@ksgames.com.tr

KEP: onurpuzzle@hs01.kep.tr

2) İşlenen Kişisel Veri Kategorileri

• Kimlik ve İletişim: ad-soyad, adres, e-posta, telefon, (varsa) TCKN/…., KEP.
• Müşteri İşlem: sipariş/sepet, iade, talep/şikâyet, çağrı merkezi kayıtları.
• Finans/Ödeme: fatura/IBAN vb. (kart verileri ödeme kuruluşunda tutulur).
• Fiziksel Mekân Güvenliği: ziyaretçi giriş-çıkış, CCTV kayıtları (varsa).
• İşlem Güvenliği/Log: IP, cihaz/tarayıcı, zaman damgası, 5651 logları.
• Pazarlama: bülten/izinler, kampanya/anket, çerez verileri.
• Görsel/İşitsel: çağrı kayıtları, kurumsal etkinlik görüntüleri (varsa).
• Sosyal Medya: alenileştirilmiş etkileşim verileri (varsa).
• Hukuki İşlem/Yasal Süreç: uyuşmazlık evrakları, resmi talepler.
• Özel Nitelikli Veriler: …. (yalnızca gerekli ise ve Kanun m.6 koşullarıyla).

3) Kişisel Verileri İşleme Amaçlarımız

• Sözleşme ve satış süreçleri: üyelik, sipariş, teslimat, iade/garanti.
• Müşteri ilişkileri: talep/şikâyet/çağrı merkezi, memnuniyet çalışmaları.
• Finans ve muhasebe: faturalama, mutabakat, saklama ve denetim.
• Bilgi güvenliği ve suiistimal önleme: kimlik doğrulama, erişim/log, dolandırıcılık önleme.
• Pazarlama ve kişiselleştirme: açık rıza varsa e-bülten, kampanya, çerezlerle deneyim iyileştirme.
• Hukuki yükümlülükler: mevzuata/otorite taleplerine yanıt, uyuşmazlık takibi.

4) Hukuki Sebepler (KVKK m.5 ve m.6)

Verileriniz; m.5/2-c (sözleşme), m.5/2-ç (hukuki yükümlülük), m.5/2-e (hakların tesisi/kullanılması/korunması), m.5/2-f (meşru menfaat; temel haklara zarar vermemek kaydıyla) sebeplerine dayanarak; gerektiğinde açık rızanızla (m.5/1 ve m.6) işlenir. Örneğin ticari elektronik ileti onayı, pazarlama çerezleri, özel nitelikli veriler.

5) Elde Etme Yöntemleri

Elektronik: web/mobil arayüz, üyelik/iletişim formları, e-posta, çağrı merkezi, çerez ve benzeri teknolojiler.

Fiziksel: teslimat/iade evrakları, ziyaretçi kayıtları.

Veriler otomatik, kısmen otomatik veya otomatik olmayan yollarla elde edilebilir.

6) Alıcı/Alıcı Grupları ve Aktarım

Yurt içi: kargo/lojistik, ödeme kuruluşları ve bankalar, e-fatura/e-arşiv entegratörleri, çağrı merkezi, CRM/analitik hizmetleri, BT işletim/bakım, veri merkezleri (yurt içi), hukuk/denetim/muhasebe danışmanları, İYS, mevzuat gereği kamu kurumları ve yargı mercileri.

Yurt dışı (varsa): BT altyapısı, bulut hizmetleri, pazarlama/analitik araçları veya grup şirketi sistemleri yurt dışında ise veriler KVKK m.9 uyarınca; Yeterlilik kararı bulunan ülkelere veya uygun güvencelerle (ör. Standart Sözleşmeler – Kuruma 5 iş günü içinde bildirim; BŞK; Kurul onaylı taahhütname) ya da kanuni istisnalar kapsamında aktarılabilir.

7) Saklama Süreleri

Veriler, mevzuattaki süreler ve işleme amaçları için gerekli azami süre kadar saklanır; süresi dolunca silinir, yok edilir veya anonimleştirilir.

8) İlgili Kişi Hakları (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluğu öğrenme, aktarım/alıcıları bilme, verilerin düzeltilmesi/silinmesi/yok edilmesi, üçüncü kişilere bildirim, otomatik işleme sonucu aleyhe sonuçlara itiraz ve zarar halinde tazmin talebi haklarına sahipsiniz.

9) Başvuru Yolları ve Süreler

KEP: onurpuzzle@hs01.kep.tr

Islak imza: Selimpaşa Mah. 6093 Sok. No:100, Silivri / İstanbul (zarf notu: “KVKK Bilgi Talebi”)

Başvurulara en geç 30 gün içinde yanıt verilir. Talep reddedilir, yanıt yetersiz görülür veya 30 gün içinde yanıt gelmezse, başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyet edilebilir.

10) Çerezler ve Tercih Yönetimi

Çerez Aydınlatma Metni ve Tercih Paneli URL: https://www.ksgames.com.tr/kvkk-cerez-politikasi.html

11) Güvenlik Önlemleri

Veriler; erişim kontrolü, şifreleme, loglama, ağ güvenliği, yedekleme gibi teknik; politika/prosedürler, yetki matrisi, sözleşmesel güvenceler, eğitim gibi idari tedbirlerle korunur. Yurt dışı aktarımda standart sözleşmeler kullanılıyorsa Kurum’a 5 iş günü içinde bildirilir.

12) Özel Nitelikli Kişisel Veriler

İşlenmesi gerekli ise yalnızca Kanun m.6 koşullarıyla ve Kurul rehberlerindeki ilave güvenlik tedbirleri alınarak işlenir.

13) Çocukların Verileri

Hizmetlerimiz kapsamında  18 yaşın altındaki çocuklardan, ebeveyn/vasi rızası olmadan veri toplamamayı esas alırız. Gerekli hallerde yasal izinlerle sınırlı olarak işlenir.

14) Güncellemeler

Mevzuat ve iç süreçlere göre bu metin güncellenebilir. Güncel sürüm 08 / 10 / 2025 tarihlidir.