Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu, PokeCem'i işleten İrlanda şirketi PokeCem Limited (sicil no: 818867; adres: Office 2, 12A Lower Main Street, Lucan, Co. Dublin, K78 X5P8, İrlanda). İletişim: info@pokecem.com

Verileriniz Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Türkiye'de oturan kullanıcılar için ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenir. Denetim makamımız İrlanda Veri Koruma Komisyonu'dur (Data Protection Commission).

2. Toplanan Kişisel Veriler

Platformumuz aşağıdaki kişisel verileri işlemektedir:

• Kimlik verileri: Ad-soyad, kullanıcı adı
• İletişim verileri: E-posta adresi, telefon numarası
• Adres verileri: Teslimat adresi (kargo talebi hâlinde)
• İşlem verileri: Sipariş geçmişi, ödeme bilgileri (kart numarası saklanmaz)
• Teknik veriler: IP adresi, tarayıcı bilgisi, platform kullanım verileri
• YouTube kullanıcı adı: Yalnızca gönüllü olarak sağlanması hâlinde; kanal aboneliği doğrulama ve abone indirimi amacıyla işlenir
• Referans kodu: Profil kaydıyla ilişkilendirilmiş; indirim sistemi ve davet takibi amacıyla veritabanında saklanır
• Vault kart verileri: Dijital vault'ta saklanan kartlara ait ad, görsel, nadirlik derecesi ve tahmini piyasa değeri
• WhatsApp topluluğu: Topluluğa katılmanız hâlinde kullanıcı adınız diğer grup üyeleri tarafından görülebilir; bu konuda WhatsApp'ın kendi gizlilik politikası geçerlidir

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması ve hesap yönetimi
• Sipariş işlemleri ve ödeme süreçlerinin yürütülmesi
• Kargo ve teslimat işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve iletişim
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş istatistikler)
• YouTube kanal aboneliğinin doğrulanması ve abone indiriminin uygulanması
• Referans sisteminin yönetimi, davet takibi ve indirim hesaplamaları
• Canlı yayın sırasında sipariş sahibinin kullanıcı adının ekranda görüntülenmesi (Rip & Ship hizmetinin zorunlu bir unsuru)
• Dijital vault'un yönetilmesi; kart verilerinin saklanması ve kullanıcıya sunulması

3a. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (GDPR md. 6/1-b; KVKK md. 5/2-c): üyelik, sipariş, canlı yayında açılış, vault, kargo.
• Hukuki yükümlülük (GDPR md. 6/1-c; KVKK md. 5/2-ç): fatura, muhasebe ve tüketici mevzuatından doğan kayıtlar, sipariş onaylarının saklanması.
• Meşru menfaat (GDPR md. 6/1-f; KVKK md. 5/2-f): dolandırıcılığın ve sahte hesapların önlenmesi, platform güvenliği, IP saklamadan ziyaret istatistikleri, hata kayıtları.
• Açık rıza (GDPR md. 6/1-a; KVKK md. 5/1): yalnız isteğe bağlı işlemler için (ör. YouTube hesabınızı bağlamanız); dilediğiniz an geri alabilirsiniz.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Stripe: Ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Supabase: Veritabanı, dosya depolama ve kimlik doğrulama altyapısı (sunucular İrlanda ve Almanya'da)
• Vercel: Sitenin barındırılması; ziyaretçinin ülkesi bu altyapıdan okunur, IP adresi tarafımızca saklanmaz (ABD)
• Resend: Sipariş, kargo ve hesap e-postalarının gönderilmesi (ABD)
• Sentry: Hata kayıtları; bir hata oluştuğunda oturumların küçük bir kısmında metinleri ve görselleri maskelenmiş ekran kaydı (Almanya)
• Cloudflare Turnstile: Kayıt ve girişte bot denetimi (ABD)
• Google / YouTube: YouTube kanal üyeliğinin doğrulanması (yalnız YouTube hesabınızı bağlarsanız; ABD)
• Kargo: Kartlar Türkiye'den Yurtiçi Kargo ile gönderilir; teslimat için ad, adres ve telefonunuz Türkiye'deki gönderim ekibimize ve kargo firmasına iletilir
• Yasal makamlar: Mevzuatın gerektirdiği hâllerde
• WhatsApp: Topluluğa katılmanız hâlinde kullanıcı adınız grup üyeleri arasında görünür olur. WhatsApp'ın kendi gizlilik politikası uygulanır; verileriniz bu platform üzerinden reklam amacıyla işlenmez.

Yurt dışına aktarım:ABD'deki hizmet sağlayıcılara (Vercel, Resend, Cloudflare, Google) aktarım, sağlayıcının AB-ABD Veri Gizliliği Çerçevesi sertifikası ya da Avrupa Komisyonu standart sözleşme maddeleri ile yapılır. AB'deki kullanıcılarımızın teslimat bilgilerinin Türkiye'ye aktarılması siparişin ifası için zorunludur. Türkiye'deki kullanıcılarımızın verileri İrlanda'da kurulu veri sorumlusuna ve AB'deki sunuculara aktarılır; bu aktarım KVKK md. 9'daki usullere göre yapılır.

YouTube kullanıcı adları dahil hiçbir kişisel veri reklam amacıyla üçüncü taraflarla paylaşılmaz ve satılmaz.

5. Canlı Yayın ve Kişisel Veriler

Rip & Ship hizmetinin doğası gereği, sipariş veren kullanıcıların kullanıcı adları canlı yayın sırasında ekranda görüntülenir. Bu durum, sipariş tamamlandığında açıkça kabul edilmiş sayılır.

• Ekranda yalnızca kullanıcı adı ve açılan paket bilgisi gösterilir; ad-soyad, e-posta veya adres gibi kişisel veriler yayına yansıtılmaz.
• Canlı yayınlar kayıt altına alınabilir ve YouTube ya da benzeri platformlarda yayınlanabilir. Sipariş vererek bu uygulamayı kabul etmiş olursunuz.

6. Verilerin Saklanma Süresi

Hesap verileriniz hesabınız açık olduğu sürece tutulur. Sipariş, ödeme ve sipariş onayı kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır (İrlanda vergi mevzuatında 6 yıl, Türk Ticaret Kanunu'nda 10 yıl). Sayfa görüntüleme istatistikleri 90 gün sonra silinir. Hesap silme talebinizde, yasal saklama gerektirmeyen veriler silinir; YouTube kullanıcı adı ve referans kodu gibi ek veriler hesapla birlikte kaldırılır.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Verilerinizin aktarıldığı üçüncü kişilere düzeltme/silme işlemlerinin bildirilmesini isteme
• İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR kapsamında ayrıca verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz. İrlanda Veri Koruma Komisyonu'na (dataprotection.ie) ya da oturduğunuz AB ülkesinin denetim makamına; Türkiye'de oturuyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Çerezler (Cookies)

Platformumuz oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler olmadan platform işlevleri düzgün çalışmayabilir. Pazarlama ve reklam amaçlı çerez kullanılmamaktadır. Ziyaret istatistikleri için tarayıcınızda rastgele üretilmiş bir ziyaretçi anahtarı tutulur; bu anahtar kim olduğunuzu göstermez ve IP adresiniz saklanmaz.

9. İletişim ve Başvuru

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında sorularınız için: info@pokecem.com

Başvurularınız 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.