KVKK Aydınlatma Metni.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi gereğince, veri sorumlusu sıfatıyla Likya Games ("Şirket", "biz") tarafından hazırlanmıştır.

Sizinle olan etkileşimimize göre aşağıdaki kişisel veri kategorilerini işliyoruz:

Lansman listesi (wishlist) ve bülten kaydı sırasında

• Kimlik: isim (opsiyonel — şu an form sormaz, ileride katma değerli içerik için sorulabilir).
• İletişim: e-posta adresi.
• Pazarlama tercihi: hangi oyunla ilgilendiğiniz, çocuğun yaş aralığı (opsiyonel) gibi formda işaretlediğiniz bilgiler.

Satın alma sırasında (lansman sonrası)

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, teslimat adresi.
• Finans: ödeme işleyicisi (iyzico) tarafından alınan kart bilgisi — biz kart bilgisi saklamayız; iyzico tokenize eder.
• Sipariş geçmişi: aldığınız ürünler, sipariş tarihleri, kargo durumu.
• Fatura: e-fatura/e-arşiv için gerekli vergi kimlik veya T.C. kimlik numarası (sadece fatura kesim anında).

Web sitesi kullanımı sırasında

• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi (ziyaret loglarımız ve site altyapımız Cloudflare üzerinden — güvenlik ve içerik dağıtımı için).
• Hata kayıtları: uygulamada bir hata oluştuğunda hata mesajı, oluştuğu sayfa, tarayıcı/cihaz türü ve IP adresi (hata izleme servisimiz Sentry üzerinden — hizmet kalitesi için).
• Çerez tercihleri: sadece açık rızanız varsa analitik (Google Analytics 4, Microsoft Clarity) ve pazarlama çerezleri. Detaylar: Çerez Politikası.

Web-push bildirim aboneliği sırasında (lansman sonrası)

• Abonelik bilgisi: tarayıcınızın ürettiği push abonelik adresi (endpoint/token) — kimliğinizi içermez, yalnızca cihaz/tarayıcınıza bildirim ulaştırmak içindir.
• Tercih ve frekans: hangi bildirim türlerine abone olduğunuz, gönderim zamanı. Web-push yalnızca ayrı açık rızanızla açılır; haftada en fazla 1 bildirim gönderilir ve 21:00–08:00 arası sessiz saat uygulanır.

İletişim formu ve müşteri hizmetleri sırasında

• İletişim: e-posta, mesaj içeriği.
• Konu: sipariş numarası (varsa), sorun açıklaması.

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla, belirtilen amaçlarla sınırlı şekilde işliyoruz:

• Lansman duyurusu, ürün haberi, kupon dağıtımı için size e-posta göndermek (açık rıza dahilinde).
• Siparişinizi almak, ödemenizi işlemek, ürününüzü kargolamak (sözleşmenin kurulması).
• E-fatura kesmek, muhasebe kayıtlarını tutmak (yasal yükümlülük — VUK + e-Fatura).
• Müşteri destek talebinizi karşılamak (meşru menfaat).
• Web sitesinin güvenliği, hizmet kalitesi için log tutmak (meşru menfaat).
• İstatistiksel olarak hangi içeriklerin ilgi çektiğini anlamak (açık rıza — analitik çerezler: Google Analytics 4, Microsoft Clarity).
• Yeni içerik, lansman ve kampanya web-push bildirimi göndermek — lansman sonrası (açık rıza — 6563 sayılı kanun; haftada en fazla 1, 21:00–08:00 sessiz).
• Uygulama hatalarını tespit edip gidermek, site güvenliğini sağlamak (meşru menfaat — Sentry hata izleme, Cloudflare altyapı).
• Yasal süreçlerde (yetkili merci talebi) gerektiğinde aktarmak (yasal yükümlülük).

Verilerinizi KVKK 5/2 ve 6/2 maddelerinde tanımlanan şu hukuki sebeplere dayanarak işliyoruz:

• Açık rıza (KVKK 5/1) — bülten kaydı, lansman duyurusu, analitik ve pazarlama çerezleri, web-push bildirimleri. Ticari elektronik ileti ve web-push için ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gereği önceden onay alınır.
• Sözleşmenin kurulması ve ifası (KVKK 5/2-c) — sipariş alma, kargo, ödeme.
• Yasal yükümlülük (KVKK 5/2-a) — fatura kesim, vergi ve ticaret hukuku.
• Meşru menfaat (KVKK 5/2-f) — site güvenliği, müşteri destek, dolandırıcılık önleme.

Verileri nasıl topluyoruz?

Kişisel verileriniz şu kanallar üzerinden, elektronik olarak toplanır:

• Web sitemizdeki form alanları (lansman listesi, bülten, iletişim).
• Lansman sonrası satın alma sayfaları (Shopify altyapısı).
• E-posta ile yapılan yazışmalar.
• Web sitemizin çerez ve log sistemleri (yalnızca rıza ile genişletilir).

Aşağıdaki dört nokta için ayrı ayrı açık rıza alırız. Bunlar tek bir kutucukta birleştirilmez; birini onaylamanız diğerini onayladığınız anlamına gelmez:

Kişisel verilerinizi yalnızca aşağıdaki üçüncü taraflara, yalnızca ilgili amaçla sınırlı olarak aktarıyoruz:

Dürüst olalım: verilerinizin bir kısmı yurt dışında işlenir. Sitemizin temel altyapısını oluşturan Shopify (e-ticaret), Cloudflare (barındırma/güvenlik) ve Sentry (hata izleme) verileri ağırlıkla ABD'de barındıran servislerdir. Bu servisler hizmetin çalışması için zorunludur ve aktarım KVKK Madde 9 kapsamında, ilgili servislerle imzalanan standart sözleşme hükümleri / uygun güvenceler dayanağıyla yapılır.

Kişisel Verileri Koruma Kurulu'nun yeterli korumaya sahip ülkeler listesi şu an sınırlıdır; bu nedenle ABD'ye yapılan aktarımlarda yeterlilik kararına değil, uygun güvencelere (Madde 9/2) dayanırız. Analitik (Google Analytics 4, Microsoft Clarity), pazarlama (Meta, TikTok, Google Ads) ve web-push gibi zorunlu olmayan aktarımlar ise yalnızca siz açık rıza verdiğinizde devreye girer; rıza vermezseniz bu veriler yurt dışına hiç aktarılmaz.

KVKK 11. maddesi kapsamında, veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) gereği yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki e-posta yöntemi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yapılmış geçerli bir başvurudur. Alternatif olarak yazılı başvuru da kabul edilir: yukarıda belirtilen kayıtlı adresimize iadeli taahhütlü posta yoluyla iletebilirsiniz.

Başvurunuza, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıt verilir.

Talebinizin reddedilmesi, verdiğimiz cevabın yetersiz bulunması ya da süresi içinde başvuruya cevap verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır.