KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden ePrime League tarafından, ilgili kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Veri Sorumlusu: ePrime League — Emirhan Kuru Adres: Yenimahalle Mah. Kılıçarslan Cad. Burhanettin Semizoğlu Apt. No: 1, Kat: 4, Daire: 7, 55080 Canik / Samsun Vergi Kimlik Numarası: 5970839078 E-posta: info@eprimeleague.com İnternet Sitesi: www.eprimeleague.com ePrime League, EA SPORTS FC (Pro Clubs) oyunu kapsamında çevrimiçi lig, turnuva ve organizasyon hizmetleri; takım ve oyuncu yönetimi; üyelik, premium hizmet ve mağaza satışı; ödül süreçleri ve ilgili dijital hizmetlerin sunulması amacıyla kişisel verileri işlemektedir.

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenmektedir. Verilerin bir kısmı üyelik anında, bir kısmı ise yalnızca ilgili hizmetin gerektirdiği durumlarda ve yalnızca ilgili kullanıcıdan toplanır. Üyelik sırasında işlenen veriler (tüm kullanıcılar): - Site kullanıcı adı - E-posta adresi - Şifre (geri döndürülemez biçimde, şifrelenmiş olarak saklanır) - EA ID - Discord kullanıcı adı - Temsil edilen ülke / ulus bilgisi (kullanıcı tarafından profil tercihi olarak seçilir) Platform kullanımı sırasında oluşan veriler: - Takım ve oyuncu bilgileri - Lig ve turnuva katılım kayıtları - Maç sonuçları, performans ve istatistik verileri - Sıralama ve puan bilgileri - Platform disiplin kayıtları (oyun içi/organizasyon kuralları kapsamındaki uyarı, ceza ve yaptırım kayıtları — bu kayıtlar adli sicil verisi niteliğinde değildir) İşlem güvenliği verileri: - IP adresi - Oturum ve log kayıtları - Cihaz ve tarayıcı bilgileri Müşteri işlem verileri: - Destek talepleri - Şikayet ve geri bildirim kayıtları Finansal veriler (yalnızca ödeme veya ödül süreçlerinde): - Sipariş, ödeme ve fatura kayıtları - IBAN bilgisi (yalnızca kullanıcıya yapılacak iade veya nakit ödül ödemelerinde, ilgili kullanıcıdan talep edilir) Ödeme kartı bilgileri ePrime League tarafından toplanmaz ve saklanmaz. Satın alma işlemlerine ait ödemeler yetkili ödeme kuruluşu PayTR altyapısı üzerinden gerçekleştirilir. Faturalandırma verileri (yalnızca mevzuatın gerektirdiği hallerde): - Faturalandırma için mevzuat gereği zorunlu olabilecek kimlik bilgileri, ödeme ve e-fatura süreçlerinde işlenir. Bu bilgiler ilgili ödeme/faturalandırma altyapısı üzerinden işlenir ve ePrime League tarafından bu amaç dışında saklanmaz. Teslimat verileri (yalnızca fiziksel teslimat gerektiren hallerde): - Açık adres bilgisi (fiziksel ürün veya fiziksel ödül teslimatı için, yalnızca ilgili kullanıcıdan talep edilir) Görsel ve işitsel veriler (kullanıcı tercihine/onayına bağlı): - Profil görseli - Kullanıcı tarafından yüklenen görseller - İzin verilmesi halinde yayın, röportaj veya etkinlik kayıtları Pazarlama verileri (açık rızaya bağlı): - Kampanya katılım bilgileri - Çerez kayıtları ve site kullanım alışkanlıkları

Kişisel verileriniz; üyelik formu, lig ve turnuva katılım işlemleri, destek talepleri, PayTR ödeme altyapısı, çerez teknolojileri, otomatik log kayıt sistemleri, e-posta ve iletişim kanalları ile EA ve Discord hesap eşleştirmeleri aracılığıyla, tamamen veya kısmen otomatik yollarla ve elektronik ortamda toplanmaktadır.

- Üyelik oluşturulması ve yönetimi - Kullanıcı doğrulama süreçlerinin yürütülmesi - Lig ve turnuva organizasyonlarının gerçekleştirilmesi - Takım ve oyuncu kayıtlarının tutulması - Maç sonuçlarının işlenmesi, sıralama ve puan tablolarının oluşturulması - Lig ve turnuva maçlarının kaydedilmesi, yayınlanması ve tanıtımının yapılması - Ödül ve başarı sistemlerinin yönetilmesi - Satın alma işlemlerinin gerçekleştirilmesi ve faturalandırma süreçlerinin yürütülmesi - İade ve ödül ödemelerinin yapılması - Müşteri destek hizmetlerinin sağlanması ve teknik sorunların giderilmesi - Hile, kötüye kullanım ve dolandırıcılığın önlenmesi ile platform güvenliğinin sağlanması - Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması - Kullanıcı deneyiminin geliştirilmesi ve istatistiksel analizlerin yapılması - Açık rıza verilmesi halinde kampanya ve duyuruların iletilmesi - Ayrı onay verilmesi halinde ticari elektronik ileti gönderilmesi - Ayrı onay verilmesi halinde duyuru ve paylaşımlarda kullanıcının sosyal medya hesabının etiketlenmesi

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Bir sözleşmenin kurulması veya ifası: Üyelik ilişkisinin yürütülmesi, satın alma işlemleri ve ödül süreçleri. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Faturalandırma, vergi yükümlülükleri ve yetkili kurum taleplerinin karşılanması. - Veri sorumlusunun meşru menfaati: Platform güvenliği, hile ve kötüye kullanımın önlenmesi, hizmetlerin ve kullanıcı deneyiminin geliştirilmesi. - Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıkların çözümü ve hukuki savunma süreçleri. - İlgili kişinin açık rızası: Ticari elektronik ileti gönderimi, sosyal medya hesabının etiketlenmesi ve isteğe bağlı görsel/işitsel içeriklerin işlenmesi.

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK hükümlerine uygun olarak aşağıdaki taraflarla paylaşılabilmektedir: - Yetkili ödeme kuruluşu (PayTR) - Sunucu, hosting ve teknik altyapı hizmet sağlayıcıları - Muhasebe ve mali müşavirlik hizmeti sağlayıcıları - Hukuk danışmanları - Fiziksel teslimat gerektiren hallerde kargo ve teslimat firmaları - Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri ile kanunen yetkili diğer kişi ve kurumlar

ePrime League, hizmetin sunulması için bazı teknik altyapı hizmetlerini (özellikle e-posta gönderim hizmetleri ile sunucu/bulut hizmetleri) yurt dışında sunucuları bulunan sağlayıcılar aracılığıyla yürütebilmektedir. Bu kapsamda, örneğin üyelik doğrulama, bildirim ve benzeri e-postaların iletilmesi amacıyla e-posta adresiniz gibi veriler, ilgili hizmet sağlayıcılar aracılığıyla yurt dışına aktarılabilmektedir. Söz konusu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Mevzuatın gerektirdiği hallerde açık rızanız ayrıca alınır.

İnternet sitemiz, kullanıcı deneyimini geliştirmek ve hizmetin çalışmasını sağlamak amacıyla çerezlerden yararlanmaktadır. Çerezlerin türleri, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.

Kişisel verileriniz; - İlgili mevzuatta öngörülen süreler (vergi, ticaret ve diğer yasal saklama süreleri) boyunca, - Üyelik ve hizmet ilişkisinin devam ettiği süre boyunca, - Olası hukuki uyuşmazlıkların çözümü için gerekli zamanaşımı süreleri boyunca saklanmaktadır. Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde verilerin aktarıldığı üçüncü kişileri bilme, - Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, - KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, - Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, - Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme, - Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

KVKK kapsamındaki taleplerinizi; - Kayıtlı elektronik posta (KEP) adresiniz üzerinden, - Güvenli elektronik imza veya mobil imza ile, - Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden, - Kimliğinizi doğrulayacak diğer yöntemlerle yazılı olarak ePrime League'e iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

ePrime League, işbu Aydınlatma Metni'nde mevzuat değişiklikleri veya hizmetlerin geliştirilmesi doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin, internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.