Son güncelleme: 30 Ekim 2026 · Sürüm 2026-10
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamında aydınlatma yükümlülüğünü yerine getirmek ve Avrupa Ekonomik Alanı’ndan (AEA) gelen ziyaretçiler için Genel Veri Koruma Tüzüğü (“GDPR”) md. 13–14 bilgilendirmesini yapmak amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: PinHesap
- E-posta: info@pinhesap.com
- Web sitesi: https://pinhesap.com
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim: ad, soyad, e-posta, (verirsen) telefon; Google ile girişte Google hesap kimliğin, adın ve e-postan.
- Müşteri işlem: siparişler, sepet, bakiye ve cüzdan hareketleri, kupon, hediye puanı, XP/seviye, referans, çekiliş katılımları, favoriler, değerlendirme ve yorumlar.
- Teslimat bilgisi: ürün için girdiğin oyuncu kimliği (ör. PUBG ID) ve sosyal medya profil/gönderi bağlantısı.
- Ödeme: bakiye yükleme tutarı, tarihi ve Shopier işlem numarası. Kart bilgilerin bizde işlenmez; doğrudan Shopier tarafından işlenir. Havale/EFT’de gönderen adı ve dekont bilgisi.
- İşlem güvenliği: IP adresi, giriş kayıtları, tarayıcı ve cihaz bilgisi, oturum ve güvenlik çerezleri, başarısız giriş denemeleri.
- Konum tahmini: dil ve para birimini otomatik seçmek için IP adresinden ülke tahmini (cihaz konumu alınmaz).
- İletişim kayıtları: canlı destek ve destek talebi yazışmaları ile eklediğin dosyalar.
- Pazarlama ve kullanım: site içi ziyaret istatistikleri, web push aboneliği, e-posta tercihleri; onay vermen halinde reklam ve analiz çerezleri.
- Bağlı hesaplar: Discord hesabını bağlarsan Discord kullanıcı kimliğin ve adın.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5 / GDPR md. 6) |
|---|---|
| Üyelik, sipariş, ödeme, teslimat, iade ve müşteri desteği | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Fatura, muhasebe, tüketici ve vergi mevzuatından doğan kayıtlar, resmi makam talepleri | Hukuki yükümlülük (KVKK 5/2-ç; GDPR 6/1-c) |
| Dolandırıcılık ve ters ibraz önleme, hesap ve site güvenliği, IP kayıtları | Meşru menfaat ve kanunlarda öngörülme (KVKK 5/2-a, f; GDPR 6/1-f) |
| Dil ve para birimi seçimi, site istatistikleri, hizmet iyileştirme | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-e; GDPR 6/1-f) |
| Ticari elektronik ileti, sepet hatırlatma, web push, reklam ve analiz çerezleri | Açık rıza / onay (KVKK 5/1; GDPR 6/1-a; 6563 sayılı Kanun) |
4. Verileri kimlerle paylaşıyoruz?
Verilerini satmayız. Yalnızca amaç için gerekli olduğu kadarını aşağıdakilerle paylaşırız:
- Ödeme kuruluşu: Shopier (bakiye yükleme ve iade).
- Barındırma, e-posta ve altyapı sağlayıcıları: sunucu, yedekleme ve e-posta gönderim hizmetleri.
- Sosyal medya hizmet sağlayıcıları: yalnızca siparişindeki herkese açık profil/gönderi bağlantısı ve adet bilgisi.
- Google: Google ile giriş; onay vermen halinde Google Tag Manager, Google Analytics ve Google Ads ölçümü.
- Meta Platforms: onay vermen halinde Meta Pixel ile reklam ölçümü (e-posta gibi tanımlayıcılar özetlenerek/hash’lenerek).
- Discord: hesabını bağlarsan rol ve ödül işlemleri için.
- Tarayıcı bildirim servisleri: web push bildirimine izin verirsen tarayıcının (Google, Mozilla, Apple vb.) bildirim altyapısı.
- Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hallerde.
5. Yurt dışına aktarım
Google, Meta, Discord ve tarayıcı bildirim servislerinin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9 uyarınca yeterlilik kararı, Kurula bildirilen standart sözleşmeler gibi uygun güvenceler veya ilgili hizmeti kullanmayı seçmen (ör. Google ile giriş, Discord bağlama) ya da açık rızan gibi istisnalar çerçevesinde yapılır. AEA’dan gelen veriler için GDPR’ın V. Bölümü’ndeki güvenceler (ör. AB Standart Sözleşme Maddeleri) uygulanır.
6. Saklama süreleri
- Üyelik verileri: üyelik süresince ve kapanıştan sonra zamanaşımı süresi boyunca (genel olarak 10 yıl).
- Sipariş, ödeme ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
- Mesafeli sözleşme ve onay kayıtları: tüketici mevzuatı gereği en az 3 yıl.
- Trafik ve IP kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre.
- Canlı destek yazışmaları: kapanıştan sonra arşivlenir, uyuşmazlık zamanaşımı boyunca saklanır.
- Pazarlama onayları: onay geri alınana kadar; geri alındıktan sonra ispat amacıyla mevzuattaki süre.
Süre dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız
KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve aktarıldığı kişileri öğrenme, eksik veya yanlış verinin düzeltilmesini, silinmesini veya yok edilmesini ve bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır.
AEA’da bulunuyorsan GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı istediğin zaman geri alma hakların vardır.
8. Başvuru
Başvurunu kimliğini doğrulayabileceğimiz şekilde info@pinhesap.com adresine kayıtlı e-postandan, KEP adresimize veya yazılı olarak adresimize iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na, AEA’da isen bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
9. Güvenlik ve çocuklar
Verilerin şifreli bağlantı (HTTPS), erişim yetkilendirmesi, şifrelerin tek yönlü özetlenmesi ve kayıt altına alma gibi teknik ve idari tedbirlerle korunur. Hizmetlerimiz 18 yaşın altındakilere yönelik değildir; 18 yaşından küçükler yalnızca veli izniyle kullanabilir.
10. Çerezler ve güncellemeler
Çerezlerle ilgili ayrıntılar Çerez Politikası’ndadır. Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; altı dilde yayımlanır ve farklılık halinde Türkçe metin esastır.