Anında Teslimat Güvenli Ödeme 7/24 Destek Canlı Yardım

KVKK Aydınlatma Metni

Yox.com.tr KVKK Aydınlatma Metni: kişisel verilerinizin işlenme amaçları, paylaşıldığı taraflar, saklama süreleri ve 6698 sayılı kanun kapsamındaki haklarınız.

Resmî Bilgilendirme Güncel

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğü Tebliği uyarınca; veri sorumlusu sıfatıyla Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi olarak, kişisel verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı aşağıda açıklıyoruz.

1 Veri Sorumlusu

ÜnvanYox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
MERSİS No0982112014800001
Vergi No9821120148
AdresAtatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No: 376, Ataşehir / İstanbul
Telefon+90 850 304 29 78
E-posta[email protected]
KEP Adresi[email protected]
İnternet Sitesihttps://yox.com.tr

2 İşlenen Kişisel Veri Kategorileri

KategoriÖrnek VerilerKaynak
Kimlik Ad, soyad; fatura gerektiren hâllerde T.C. kimlik/vergi numarası Üyelik ve sipariş formları
İletişim E-posta, telefon, teslimat/fatura adresi Üyelik, sipariş ve destek kanalları
Müşteri İşlem Sipariş geçmişi, satın alınan ürünler, oyuncu/oyun hesap ID'si, fatura bilgileri Platform kullanımı, sipariş süreçleri
İşlem Güvenliği IP adresi, log kayıtları, çerez verileri, tarayıcı/cihaz bilgisi Site kullanımı (otomatik)
Görsel Veriler Kişiye özel baskılı ürünler için yüklediğiniz tasarım/görseller Tasarım yükleme aracı
Pazarlama Kampanya tercihleri, bülten aboneliği Onayınızla (açık rıza)
Kart bilgileriniz tarafımızca işlenmez: ödeme kartı verileri, anlaşmalı olduğumuz BDDK lisanslı ödeme kuruluşlarının — Paddle kullanılan işlemlerde ise Merchant of Record modeliyle çalışan Paddle'ın — PCI DSS uyumlu sistemlerinde işlenir; sunucularımızda kart verisi tutulmaz. Bkz. Güvenli Alışveriş.

3 İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK m.5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir (Tebliğ m.5/1-h uyarınca her amaç, dayandığı hukuki sebeple birlikte gösterilmiştir):

İşleme AmacıHukuki Sebep (KVKK m.5)
Üyelik oluşturulması; sipariş, ödeme ve teslimat süreçlerinin yürütülmesi; müşteri desteği m.5/2-c Sözleşmenin kurulması ve ifası için gerekli olması
Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri, resmî makam taleplerinin karşılanması m.5/2-ç Hukuki yükümlülüğün yerine getirilmesi
Olası uyuşmazlıklarda delil oluşturulması; talep/şikâyet kayıtlarının tutulması m.5/2-e Bir hakkın tesisi, kullanılması veya korunması
Platform güvenliğinin sağlanması, dolandırıcılık tespiti, log kayıtları, hizmet iyileştirme analizleri m.5/2-f Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
Kampanya/bülten gönderimi, kişiselleştirilmiş pazarlama, zorunlu olmayan çerezler m.5/1 Açık rıza (dilediğiniz zaman geri alabilirsiniz)

4 Kişisel Verilerin Aktarılması

Verileriniz, KVKK m.8'deki şartlara uygun olarak ve yalnızca amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı GrubuAktarım Amacı
Ödeme hizmet sağlayıcılarıÖdemenin gerçekleştirilmesi, iade ve faturalandırma
Oyun yayıncıları / dijital ürün tedarikçileriKodun tanımlanması ve dijital teslimat (yalnızca gerekli hesap/ID bilgisi)
Kargo ve lojistik firmalarıFiziksel ürün teslimatı (ad, adres, telefon)
Baskı/üretim tedarikçileriKişiye özel ürünlerin üretimi (tasarım görseli, sipariş bilgisi)
Hukuk, mali müşavirlik ve denetim firmalarıHukuki süreçler ve yasal yükümlülükler
Yetkili kamu kurum ve kuruluşlarıMevzuattan doğan bilgi taleplerinin karşılanması
BT altyapı ve barındırma sağlayıcılarıSistemlerin işletilmesi ve güvenliği

5 Yurt Dışına Aktarım

Ödeme işlemleri kural olarak Türkiye'de yerleşik BDDK lisanslı ödeme kuruluşları üzerinden yürütülür. Paddle (Merchant of Record) kullanılan işlemlerde ise ödeme, yurt dışında yerleşik Paddle.com Market Ltd. / Paddle.com Inc. tarafından yürütülür ve ödeme için gerekli sınırlı veriler (ad, e-posta, fatura bilgisi) KVKK m.9'daki şartlara uygun olarak yurt dışına aktarılır. Kullandığımız bazı BT/analitik hizmetlerinin sunucuları yurt dışında bulunabilir; bu aktarımlar da m.9 kapsamında, gerekli güvenceler sağlanarak gerçekleştirilir.

6 Toplama Yöntemi

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla, aşağıdaki kanallar üzerinden toplanır:

  • İnternet sitesi üzerindeki üyelik, sipariş, iletişim ve KVKK başvuru formları
  • Sipariş ve ödeme sürecindeki elektronik kayıtlar
  • E-posta, telefon, WhatsApp ve canlı destek yazışmaları
  • Çerezler ve benzeri teknolojiler (ayrıntı: Çerez Politikası)
  • Tasarım yükleme aracı ile ilettiğiniz görseller

7 Saklama Süreleri

VeriSaklama SüresiDayanak
Üyelik/hesap bilgileriHesap aktif olduğu sürece; silme talebinden itibaren 30 günSözleşme ilişkisi
Sipariş ve fatura kayıtları10 yılVergi ve ticaret mevzuatı
Destek/iletişim kayıtlarıİşlemin tamamlanmasından itibaren 3 yılOlası uyuşmazlıklar (m.5/2-e)
Trafik/log kayıtları2 yıl5651 sayılı Kanun ve güvenlik
Pazarlama izinleriRıza geri alınana kadarAçık rıza

Süre sonunda verileriniz; silinir, yok edilir veya anonim hâle getirilir.

8 İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinize ilişkin olarak her zaman aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme

İşlenmişse buna ilişkin bilgi talep etme

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme

Eksik veya yanlış işlenmişse düzeltilmesini isteme

m.7'deki şartlar çerçevesinde silinmesini / yok edilmesini isteme

Düzeltme ve silme işlemlerinin, aktarılan üçüncü kişilere bildirilmesini isteme

Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme

Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

9 Başvuru Yöntemi ve Yanıt Süresi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan iletebilirsiniz:

Online Başvuru FormuKVKK Başvuru Formu üzerinden — önerilen yöntem [email protected]"KVKK Başvurusu" konulu e-posta ile Yazılı BaşvuruAtatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No: 376, Ataşehir / İstanbul adresine ıslak imzalı dilekçe ile

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10 Güvenlik Önlemleri

  • Site genelinde HTTPS/TLS/TLS şifreleme
  • Erişim yetkilendirmesi ve kayıt altına alınmış yönetici erişimleri
  • Güvenlik duvarı, saldırı tespiti ve düzenli güvenlik gözden geçirmeleri
  • Kart verilerinin PCI DSS uyumlu ödeme sağlayıcısında tutulması (tarafımızda tutulmaz)
  • Veri minimizasyonu: yalnızca amaç için gerekli verinin toplanması