Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında veri sorumlusu sıfatıyla hareket eden taraf Pentagame Bilişim Limited Şirketi'dir (bundan sonra "Pentagame", "biz" veya "şirket" olarak anılacaktır).

Ticaret Unvanı	Pentagame Bilişim Limited Şirketi
MERSIS Numarası	0728081138000001
Vergi Kimlik No	7280811380
Adres	Merkez Mah. 52140 Sk. Çevik Vitacourt B Blok No: 14B İç Kapı No: 1, 33240 Mezitli / Mersin
E-posta	[email protected]
Telefon	+90 535 714 40 15

2. Kapsam

Bu Gizlilik Politikası; pentagame.com.tr alan adı altındaki internet sitemizi, geliştirdiğimiz mobil uygulamaları (Pingle dahil ancak bunlarla sınırlı olmamak üzere) ve sunduğumuz tüm dijital hizmetleri kullanan kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları belirler.

Politikamız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak hazırlanmıştır.

3. Toplanan Kişisel Veriler

Hizmetlerimizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

3.1. Kimlik Bilgileri

• Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet

3.2. İletişim Bilgileri

• E-posta adresi, telefon numarası

3.3. Hesap ve Kullanım Bilgileri

• Şifre (geri döndürülemez şekilde özetlenmiş halde), profil fotoğrafı, kullanıcı tercihleri, bildirim ayarları

3.4. Konum Verisi

• Açık rızanız bulunması halinde GPS tabanlı konum bilgisi (uygulama özellikleri için yaklaşık veya kesin konum)

3.5. Cihaz ve Teknik Bilgiler

• Cihaz modeli, işletim sistemi sürümü, IP adresi, push token, dil ayarı, uygulama sürümü

3.6. Kullanım ve Etkileşim Verileri

• Uygulama içi etkinlik, gezinti kayıtları, sayfa görüntülemeleri, etkileşim süreleri

3.7. İçerik Verileri

• Kullanıcının uygulamaya yüklediği fotoğraf, metin, mesaj ve diğer içerikler

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve kullanıcı hesabının yönetimi
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
• Kullanıcı destek hizmetlerinin sağlanması
• Hesap güvenliğinin sağlanması ve sahtekarlığın önlenmesi
• Hizmet kalitesinin artırılması ve teknik sorunların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza halinde tanıtım, pazarlama ve bilgilendirme faaliyetleri
• İstatistiksel analiz ve raporlama

5. Hukuki Sebep

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunluluk (m.5/2-c)
• Hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• Meşru menfaatimiz için veri işlemenin zorunlu olması (m.5/2-f)
• Açık rızanızın bulunması (özellikle pazarlama iletişimleri ve kesin konum verisi için) (m.5/1)

6. Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Bulut hizmet sağlayıcıları (sunucu altyapısı için)
• Bildirim hizmet sağlayıcıları (Apple Push Notification, Firebase Cloud Messaging)
• Analitik hizmet sağlayıcıları (kullanım istatistiklerinin değerlendirilmesi için)
• Ödeme kuruluşları (premium özelliklerin satın alınması durumunda)
• Yetkili kamu kurumları (yasal yükümlülük gerektirmesi halinde)
• Hukuk, mali ve denetim danışmanları (gizlilik sözleşmesi kapsamında)

Verileriniz, üçüncü kişilere reklam, satış veya pazarlama amacıyla satılmaz veya kiralanmaz.

7. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın bir kısmı yurt dışında (özellikle Avrupa Birliği ve Amerika Birleşik Devletleri'nde) bulunmaktadır. Kişisel verileriniz; KVKK m.9 hükümleri çerçevesinde, açık rızanız ya da Kişisel Verileri Koruma Kurulu kararları doğrultusunda yeterli korumayı sağlayan ülkelere veya yeterli korumayı taahhüt eden veri sorumlularıyla aktarılabilir.

Bu kapsamda Apple Inc., Google LLC, Cloudflare gibi sağlayıcılar standart olarak kullanılmaktadır.

8. Saklama Süreleri

Kişisel verileriniz, aşağıdaki süreler boyunca saklanır:

Veri Kategorisi	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu süre + 90 gün (silme talebi sonrası)
İçerik verileri (yüklenen)	Kullanıcı silmediği sürece, hesap aktif süresince
İletişim ve destek kayıtları	Talep tarihinden itibaren 3 yıl
Faturalama / mali kayıtlar	10 yıl (VUK gereği)
Log kayıtları	1 yıl (5651 sayılı Kanun gereği 2 yıla kadar uzayabilir)
Çerez verileri	Çerez Politikası'nda belirtilen süreler

Saklama süresinin bitiminde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri almaktayız:

• Tüm bağlantılarda TLS/SSL şifrelemesi
• Şifrelerin geri döndürülemez özet (hash) algoritmalarıyla saklanması
• Erişim kontrolleri ve yetki yönetimi
• Düzenli güvenlik denetimleri ve sızma testleri
• Yedekleme ve felaket kurtarma planı
• Personelin gizlilik taahhüdü ve düzenli farkındalık eğitimleri

10. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı [email protected] e-posta adresine veya yukarıda belirtilen posta adresimize iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

11. Çocukların Verileri

Hizmetlerimiz 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaşın altındaki çocuklardan kişisel veri toplamayız. 13 yaşın altındaki bir çocuğun bize veri sağladığını fark ederseniz, lütfen [email protected] adresine bildirin; ilgili veriler derhal silinecektir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizdeki veya yürürlükteki mevzuattaki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler hakkında uygulama içi veya e-posta yoluyla bilgilendirileceksiniz. Politikanın en güncel hali her zaman bu sayfada erişilebilir olacaktır.

13. İletişim

Gizlilik politikamıza ilişkin sorularınız ve veri talepleriniz için:

Pentagame Bilişim Limited Şirketi
Merkez Mah. 52140 Sk. Çevik Vitacourt B Blok No: 14B İç Kapı No: 1, 33240 Mezitli / Mersin
E-posta: [email protected]
Telefon: +90 535 714 40 15