KVKK Aydınlatma Metni

Web Sitesi: https://akrepstore.com.tr\nSon Güncelleme: 09.11.2026

MADDE 1 – AMAÇ VE KAPSAM

İşbu Aydınlatma Metni, AkrepStore internet sitesi üzerinden gerçekleştirilen üyelik, dijital ürün satışı, oyun hesabı devri, ödeme, sipariş yönetimi, aracılık hizmetleri ve müşteri destek faaliyetleri kapsamında işlenen kişisel verilere ilişkin ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları esas alınır.

Bu metin; site ziyaretçilerini, üyeleri, alıcıları, satıcıları ve platform üzerinden hizmet alan diğer gerçek kişileri kapsar.

MADDE 2 – VERİ SORUMLUSUNUN KİMLİĞİ

Ticari Unvan: Doğukan AKIN
Vergi Dairesi: ERDEMLİ VERGİ DAİRESİ
Vergi Numarası: 0260680614
İşletme Adresi: SIRAÇ MAH. TÖMEKLİ SK. A NO: 87 /1A ERDEMLİ/ MERSİN
E-posta: info@akrepstore.com.tr
Telefon: +90 551 277 01 33

AkrepStore, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusu sıfatıyla hareket eder.

Platform üzerinden satış yapan bağımsız mağazalar, kendi belirledikleri veri işleme faaliyetleri bakımından ayrıca veri sorumlusu olabilir.

MADDE 3 – İŞLENEBİLECEK KİŞİSEL VERİLER

AkrepStore tarafından sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik Bilgileri

Ad ve soyadı.
Fatura düzenlenmesi için gerekli kimlik ve vergi bilgileri.
Hukuki yükümlülüklerin yerine getirilmesi için gerektiğinde talep edilen diğer kimlik bilgileri.

3.2. İletişim Bilgileri

E-posta adresi.
Telefon numarası.
Fatura ve iletişim adresi.
Kullanıcının destek taleplerinde paylaştığı iletişim bilgileri.

3.3. Üyelik ve Hesap Bilgileri

Kullanıcı adı ve kullanıcı numarası.
Üyelik ve hesap oluşturma tarihi.
Hesap güvenliği ve oturum bilgileri.
Üyelik tercihleri.

3.4. Sipariş ve İşlem Bilgileri

Satın alınan veya satışa sunulan ürünler.
Sipariş numarası ve tarihleri.
Ürün bedeli ve aracılık hizmet ücretleri.
Sipariş ve teslimat durumu.
İptal, iade ve uyuşmazlık kayıtları.
Dijital ürün teslimat ve lisans işlem kayıtları.

3.5. Ödeme ve Finansal Bilgiler

Ödeme tutarı ve para birimi.
Ödeme işlemi referans numarası.
Ödeme ve iade durumları.
İade yapılacak hesapla ilgili gerekli bilgiler.
Ödeme hizmet sağlayıcısının ilettiği işlem doğrulama sonuçları.

Banka kartı ve kredi kartı bilgileri, kullanılan ödeme altyapısına ve entegrasyon yöntemine göre yetkili ödeme kuruluşu tarafından işlenebilir.

AkrepStore'un tam kart numarası veya CVV güvenlik kodlarını saklaması öngörülmez. Fiilî ödeme sistemi bu ilkeye uygun yapılandırılmalıdır.

3.6. İşlem Güvenliği ve Teknik Bilgiler

IP adresi.
Oturum ve erişim kayıtları.
Tarayıcı, cihaz ve işletim sistemi bilgileri.
İşlem zamanları.
Güvenlik ve hata kayıtları.
Çerez tercihleri ve ilgili teknik tanımlayıcılar.

3.7. Talep ve Şikâyet Bilgileri

Destek mesajları.
Şikâyet ve itiraz içerikleri.
İade talepleri.
Kullanıcı tarafından iletilen belge ve ekran görüntüleri.
Destek talebinin çözümüne ilişkin işlem kayıtları.

3.8. Dijital Hesap Devri Bilgileri

Hesap devri hizmeti sunulması durumunda, işlemin gerektirdiği ölçüde kullanıcı adı, devre konu hesabın kimliği, erişim yetkilerinin değişimine ilişkin kayıtlar ve teslimat doğrulama bilgileri işlenebilir.

Oyun hesabı parolaları, kurtarma kodları ve benzeri hassas erişim bilgileri mümkün olan en sınırlı şekilde ele alınır. Bu bilgilerin olağan müşteri destek mesajlarında paylaşılması talep edilmez.

MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, ilgili faaliyetin gerektirdiği ölçüde aşağıdaki amaçlarla işlenebilir:

4.1. Üyelik hesaplarının oluşturulması ve yönetilmesi.

4.2. Kullanıcı kimliğinin ve hesap erişiminin doğrulanması.

4.3. Dijital ürün, yazılım lisansı ve oyun hesabı satış işlemlerinin yürütülmesi.

4.4. Siparişlerin alınması, izlenmesi ve teslimat süreçlerinin tamamlanması.

4.5. Aracı hizmet sağlayıcı faaliyetlerinin yürütülmesi.

4.6. Ödeme ve iade işlemlerinin gerçekleştirilmesi.

4.7. Faturalandırma, muhasebe ve mali kayıt yükümlülüklerinin yerine getirilmesi.

4.8. Müşteri destek taleplerinin ve şikâyetlerin değerlendirilmesi.

4.9. Dolandırıcılık girişimlerinin tespit edilmesi ve işlem güvenliğinin sağlanması.

4.10. Sistemin teknik performansının izlenmesi ve hataların giderilmesi.

4.11. Hukuki uyuşmazlıklarda hakların korunması ve taleplerin değerlendirilmesi.

4.12. Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması.

4.13. Açık rıza veya başka bir geçerli hukuki sebep bulunması halinde, pazarlama ve kampanya iletişimlerinin yürütülmesi.

MADDE 5 – KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c): Üyelik, sipariş, dijital ürün teslimatı, hesap devri ve müşteri hizmetlerinin sağlanması kapsamında gerekli verilerin işlenmesi.

Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (KVKK m.5/2-ç): Fatura, muhasebe, vergilendirme, resmî kayıt ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): İtiraz, iade, alacak, dolandırıcılık ve hukuki uyuşmazlıklara ilişkin kayıtların gerekli ölçüde işlenmesi.

Meşru menfaat (KVKK m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, bilgi güvenliği, kötüye kullanımın önlenmesi ve sistemin güvenli işletilmesi amacıyla gerekli veri işleme faaliyetleri.

Açık rıza (KVKK m.5/1): Başka bir hukuki sebebe dayanmayan isteğe bağlı veri işleme faaliyetleri.

Açık rızaya dayanan işlemlerde rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır.

Aydınlatma yapılması ile açık rıza alınması birbirinden ayrı işlemlerdir.

MADDE 6 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki kanallardan otomatik, kısmen otomatik veya ilgili mevzuatın izin verdiği diğer yöntemlerle elde edilebilir:

AkrepStore internet sitesi.
Üyelik ve kayıt formları.
Sipariş ve ödeme ekranları.
Destek ve iletişim formları.
Elektronik posta yazışmaları.
Kullanıcı tarafından gönderilen mesajlar ve belgeler.
Ödeme hizmet sağlayıcıları.
Ürün teslimat ve hesap devri kayıtları.
Çerezler ve teknik sistem kayıtları.

Veri toplama işlemleri yalnızca belirlenen ve hukuken geçerli amaçlarla bağlantılı olarak gerçekleştirilir.

MADDE 7 – KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve KVKK'nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

7.1. Ödeme Hizmet Sağlayıcıları

Ödemelerin alınması, işlemlerin doğrulanması, dolandırıcılığın önlenmesi ve iadelerin gerçekleştirilmesi amacıyla gerekli işlem bilgileri, kullanılan yetkili ödeme kuruluşlarıyla paylaşılabilir.

7.2. Satıcılar ve Mağazalar

Ürün satışının veya dijital hesap devrinin tamamlanabilmesi için gerekli sipariş ve teslimat bilgileri, ilgili satıcıya aktarılabilir.

Satıcılarla yalnızca ilgili sipariş için gerekli bilgiler paylaşılır.

7.3. Teknik Hizmet Sağlayıcıları

Barındırma, sunucu, veri tabanı, yazılım bakımı, güvenlik, e-posta gönderimi ve müşteri destek hizmetlerinin sunulması amacıyla gerekli veriler hizmet sağlayıcıları tarafından işlenebilir.

7.4. Mali ve Hukuki Danışmanlar

Muhasebe, mali müşavirlik, denetim ve hukuki danışmanlık faaliyetlerinin yürütülmesi kapsamında gerekli bilgiler paylaşılabilir.

7.5. Yetkili Kamu Kurumları

Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler aktarılabilir.

Veriler, alıcı gruplarına sınırsız veya amaç dışı şekilde aktarılmaz.

MADDE 8 – YURT DIŞINA VERİ AKTARIMI

AkrepStore'un kullandığı sunucu, bulut hizmeti, e-posta altyapısı, analitik araçlar veya diğer üçüncü taraf hizmetler nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleşmesi halinde KVKK'nın 9. maddesinde öngörülen şartlara uyulur.

Yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen diğer aktarım mekanizmaları, somut aktarımın niteliğine göre değerlendirilir.

AkrepStore, yurt dışına veri aktarımı yaptığı hizmet sağlayıcıları ve aktarım amaçlarını gerçek teknik altyapısına göre belirleyerek ilgili kişilere gerekli bilgilendirmeyi sağlar.

MADDE 9 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

9.1. Kişisel veriler, ilgili işleme amacı için gerekli süre boyunca ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

9.2. Sipariş, ödeme, muhasebe, teslimat ve hukuki işlem kayıtlarının saklama süreleri, ilgili mevzuat ve işleme amaçlarına göre belirlenir.

9.3. İşlenmesini gerektiren sebepler ortadan kalktığında ve saklamayı zorunlu kılan başka bir hukuki gerekçe bulunmadığında kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9.4. Verilerin korunması için erişim kontrolü, yetkilendirme, güncel yazılım bileşenleri ve uygun teknik/idari güvenlik önlemleri uygulanır.

9.5. Kişisel verilere erişim, görevleri gereği erişmesi gereken yetkili kişilerle sınırlandırılır.

MADDE 10 – ÇEREZLER VE TEKNİK TANIMLAYICILAR

AkrepStore internet sitesinde kullanılan çerezler, teknik işleyişin sağlanması, oturumların yönetilmesi, güvenlik kontrollerinin gerçekleştirilmesi ve izin verilen diğer amaçlar doğrultusunda kullanılabilir.

Zorunlu olmayan ve açık rıza gerektiren çerezler, kullanıcının ilgili tercihi doğrultusunda etkinleştirilir.

Çerez türleri, sağlayıcıları, kullanım amaçları ve saklama süreleri ayrıca sunulacak Çerez Politikası üzerinden açıklanır.

MADDE 11 – TİCARİ ELEKTRONİK İLETİLER

AkrepStore, kampanya, promosyon ve tanıtım amaçlı elektronik ticari ileti göndermesi halinde ilgili elektronik ticaret mevzuatı kapsamında gerekli onay ve ret mekanizmalarını uygular.

Kullanıcılar, ticari ileti tercihlerini yürürlükteki mevzuata uygun kanallardan değiştirebilir.

Üyelik, sipariş, teslimat ve ödeme güvenliğine ilişkin zorunlu işlem bildirimleri, pazarlama iletişimlerinden ayrı değerlendirilir.

MADDE 12 – İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Kanuni şartlar dahilinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilen veriler nedeniyle aleyhine sonuç doğmasına itiraz etme.
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

haklarına sahiptir.