KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

SkinApex ("Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizi aşağıda açıklanan amaçlarla işler.

2. İşlenen kişisel veriler

Steam ile giriş (ilk kayıt)

• Steam ID (64-bit)
• Steam profil adı
• Steam avatar URL

Mali işlemler için zorunlu profil tamamlama

• Ad, Soyad (beyan)
• E-posta adresi
• Steam Trade URL (kullanıcı girerse)
• IBAN bilgisi (yalnızca nakit çekim talebinde)

İşlem ve güvenlik verileri

• Platform bakiye hareketleri, satış/alış kayıtları
• Oturum güvenlik kayıtları (httpOnly çerez)
• Destek talebi ve bildirim geçmişi

3. İşleme amaçları

• Hesap oluşturma ve Steam kimlik doğrulama
• P2P skin alım-satım işlemlerinin yürütülmesi
• Nakit çekim (Cash-out) taleplerinin işlenmesi ve AML uyumu
• Dolandırıcılık önleme, hesap güvenliği ve yasal yükümlülükler
• Müşteri destek hizmetleri

4. Hukuki sebepler

KVKK md. 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve açık rıza (analitik çerezler için) hukuki sebeplerine dayanılmaktadır.

5. Veri paylaşımı — ödeme kuruluşları

Kullanıcıların ad, soyad, e-posta ve işlem bilgileri, ödemelerin ve banka transferlerinin yasal olarak faturalandırılması/tamamlanması amacıyla anlaşmalı olduğumuz BDDK lisanslı ödeme kuruluşu / aracı ödeme firmaları ile paylaşılmak zorundadır. Bu paylaşım yalnızca hizmetin ifası ve mevzuat uyumu için yapılır.

Ayrıca Steam (Valve Corporation) OpenID kimlik doğrulama ve barındırma altyapısı sağlayıcıları ile sınırlı teknik veri paylaşımı söz konusu olabilir.

6. IBAN ve ad-soyad eşleşmesi

Nakit çekim taleplerinde, kullanıcının beyan ettiği ad-soyad ile IBAN sahibi ad-soyadının eşleşmesi zorunludur. Eşleşmeyen talepler işleme alınmaz.

7. Saklama süreleri

• Hesap ve işlem kayıtları: yasal zamanaşımı ve muhasebe yükümlülükleri süresince
• Oturum çerezleri: oturum süresi boyunca (max. 30 gün)
• Destek kayıtları: çözüm sonrası makul süre

8. KVKK haklarınız

KVKK md. 11 kapsamında; verilerinize erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği taleplerinizi support@skinapex.net adresine iletebilirsiniz.

9. Güvenlik

Kişisel veriler teknik ve idari tedbirlerle korunur. Oturum çerezleri httpOnly olarak sunulur; hassas ödeme verileri PCI-DSS uyumlu ödeme kuruluşlarında işlenir.

10. Çerezler

Detaylı bilgi için Çerez Politikası sayfamıza bakınız.