Gizlilik Politikası

1. Genel

Bu politika, EYA BİLİŞİM YAZILIM TEKNOLOJİLERİ VE ELEKTRONİK HİZMETLER LİMİTED ŞİRKETİ (“eyapin”) tarafından işletilen https://eyapin.com adresindeki Site’de gizliliğini nasıl koruduğumuzu açıklar. Kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarıldığı ve hakların KVKK Aydınlatma Metni’nde; kullandığımız çerezler Çerez Politikası’nda ayrıntılı olarak yer alır.

2. Hangi bilgileri, neden topluyoruz?

Yalnızca hizmeti sunmak için gerekli bilgileri isteriz: siparişini teslim edeceğimiz e-posta adresi, üyelik için ad soyad ve şifre, ID yüklemeleri için oyuncu ID’n, İlan Pazarı’nda ilan ve mesaj içeriklerin. Telefon numarası ve doğum tarihi isteğe bağlıdır. İlan Pazarı’nda satış yapmak istersen satıcı doğrulaması için kimliğindeki ad soyadını, doğum yılını, T.C. kimlik numaranı ve satış gelirlerinin ödeneceği kendi adına kayıtlı IBAN’ını isteriz; kimliğin NVİ’nin kimlik doğrulama servisiyle kontrol edilir.

Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Site’de üçüncü taraf analiz, reklam veya izleme aracı kullanılmaz.

3. Ödeme güvenliği

Kartla ödemeler lisanslı ödeme kuruluşları aracılığıyla alınır. Kart numaran, son kullanma tarihin ve güvenlik kodun eyapin tarafından saklanmaz ve kayıtlara yazılmaz; ödeme kuruluşunun güvenli ödeme sayfası kullanıldığında bu bilgiler sunucularımıza hiç ulaşmaz. Ödeme adımında ekranda gördüğün tutar sunucuda yeniden hesaplanır, farklıysa ödeme alınmaz.

4. Kodların ve hesabının güvenliği

Dijital kodlar veritabanında AES-256-GCM ile şifreli olarak saklanır. Sayfalarda yalnızca maskeli hâlleri gösterilir; düz metin yalnızca siparişin sahibine, “Göster” veya “Kopyala” dediğinde iletilir ve hiçbir kayda yazılmaz. Kodlar ayrıca teslimat e-postanda yer alır; e-posta hesabının güvenliği senin sorumluluğundadır.

Şifren geri döndürülemez bir özet (bcrypt) olarak saklanır. İki adımlı doğrulama anahtarın ve İlan Pazarı sipariş mesajların şifreli olarak saklanır. Şifreni değiştirdiğinde veya hesabın askıya alındığında diğer tüm oturumların kapatılır. Giriş, kayıt, şifre sıfırlama ve ödeme gibi işlemlerde kötüye kullanımı önlemek için deneme sınırları uygulanır.

Site’ye yalnızca şifreli bağlantı (HTTPS) üzerinden erişilir. Yönetim paneline erişim rolle sınırlıdır ve yönetim işlemleri denetim kaydına yazılır.

T.C. kimlik numaran ve IBAN’ın veritabanında şifreli saklanır; hesabında yalnızca T.C. kimlik numaranın son iki hanesi ve IBAN’ının son dört hanesi görünür. Bu bilgileri yalnızca doğrulamayı inceleyen yetkili personel görebilir ve her görüntüleme kayıt altına alınır. Ayrıntılar KVKK Aydınlatma Metni’ndedir.

5. İlan Pazarı’nda paylaştıkların

İlanların, fotoğrafların, videoların, yorumların ve soruların herkese açık olarak yayımlanır; ilanlarda görünen adın gösterilir. Yüklediğin fotoğraflardaki konum dahil tüm üst veriler (EXIF) silinir.

Sipariş içi mesajlar yalnızca alıcı, satıcı ve bir itirazın incelenmesi sırasında yetkili eyapin ekibi tarafından görülebilir. Hesap bilgilerini yalnızca sipariş içi mesajlaşmada paylaş; ilanlarda ve yorumlarda telefon, e-posta, sosyal medya hesabı veya başka iletişim bilgisi paylaşma.

6. Üçüncü taraf içerikler

Bir ilanda YouTube videosu bulunuyorsa video, YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) üzerinden gösterilir. Videoyu görüntülediğinde YouTube (Google) kendi gizlilik politikası çerçevesinde veri işleyebilir. “Google ile devam et” seçeneğini kullanman hâlinde giriş işlemi Google’ın sayfasında gerçekleşir.

7. Çocuklar

Site 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüksen alışverişlerini veli veya vasinin bilgisi ve onayıyla yapmalısın; İlan Pazarı’nda alım satım yapamazsın.

8. Değişiklikler ve iletişim

Bu politikayı güncellediğimizde yeni sürümü bu sayfada tarihiyle yayımlarız. Gizlilikle ilgili soruların için eyagame@eyagamestudio.com adresine yazabilir, KVKK kapsamındaki haklarını KVKK Aydınlatma Metni’nde açıklanan yöntemlerle kullanabilirsin.