NOGAPİN GİZLİLİK POLİTİKASI

Son güncelleme tarihi: [25.09.2026]

1. Amaç ve Kapsam

Nogapin olarak, kullanıcılarımızın gizliliğine önem veriyor ve kişisel verilerin korunmasını hizmetlerimizin temel bir parçası olarak görüyoruz.

Bu Gizlilik Politikası; nogapin.com internet sitesinin ziyaret edilmesi, üyelik oluşturulması, sipariş verilmesi ve destek hizmetlerinden yararlanılması sırasında kişisel verilerin nasıl ele alındığını açıklar.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki mevzuata uygun olarak işlenir.

Bu politika bilgilendirme amacı taşır. Site’nin ziyaret edilmesi veya politikanın okunması, kişisel verilerin işlenmesine yönelik açık rıza verildiği anlamına gelmez.

2. Veri Sorumlusu ve İletişim Bilgileri

nogapin.com, aşağıda bilgileri bulunan işletme tarafından yönetilmektedir:

Ticaret unvanı: NOVAGATE DIGITAL SOFTWARE FZCO
Adres: Premise No. 76166-001, IFZA Business Park, DDP Dubai Silicon Oasis
Destek e-posta adresi: [email protected]
İnternet sitesi: https://www.nogapin.com

Bu metinde “Nogapin” ifadesi, yukarıda belirtilen işletmeyi ifade eder.

3. İşlenen Kişisel Veriler

Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi ve fatura için gerekli bilgiler.
Üyelik bilgileri: Kullanıcı adı, hesap oluşturma tarihi, hesap durumu ve doğrulama kayıtları.
Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş numarası, işlem tarihleri, teslimat durumu, iptal ve iade kayıtları.
Dijital teslimat bilgileri: Ürünün teslim edilmesi için gerekli oyuncu kimliği, oyun hesabı tanımlayıcısı, sunucu veya bölge bilgileri.
Ödeme ve fatura bilgileri: Ödeme yöntemi, işlem tutarı, ödeme sonucu, işlem referansı ve gerekli fatura bilgileri.
İşlem güvenliği bilgileri: IP adresi, erişim kayıtları, tarayıcı ve cihaz bilgileri ile güvenlik olaylarına ilişkin kayıtlar.
Destek kayıtları: Talep ve şikâyetlerin içeriği, yazışmalar ve kullanıcı tarafından iletilen belgeler.
Tercih ve izin kayıtları: Ticari elektronik ileti tercihleri ve gerektiğinde çerez veya açık rıza kayıtları.

Her kullanıcıdan bu bilgilerin tamamı alınmaz. İşleme faaliyetleri, ilgili hizmetin gerektirdiği verilerle sınırlı tutulur.

Kullanıcıların destek taleplerinde hesap şifresi, kart güvenlik kodu veya talebin çözümü için gerekli olmayan hassas bilgileri paylaşmaması gerekir.

4. Verilerin Toplanma Yöntemleri

Kişisel veriler; üyelik ve sipariş formları, ödeme ve teslimat işlemleri, destek kanalları, kullanıcı tarafından gönderilen belgeler ve Site’nin teknik kayıt sistemleri üzerinden toplanır.

Ödeme sonucunun veya teslimat durumunun doğrulanması için ilgili hizmet sağlayıcılardan işlem bilgileri alınabilir.

Çerezler ve benzeri teknolojiler aracılığıyla veri toplanmasına ilişkin ayrıntılar, Çerez Politikası’nda açıklanır.

5. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel veriler aşağıdaki amaçlarla ve ilgili hukuki dayanaklar kapsamında işlenir:

Üyelik ve siparişlerin yürütülmesi: Hesabın oluşturulması, siparişin alınması, ürünün teslim edilmesi ve işlem bildirimlerinin gönderilmesi için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kapsamında işlenir.

Yasal yükümlülüklerin yerine getirilmesi: Faturalandırma, muhasebe, kanunen saklanması gereken kayıtlar ve yetkili makamların hukuka uygun taleplerinin karşılanması için gerekli veriler, ilgili yasal yükümlülükler kapsamında işlenir.

Talep ve uyuşmazlıkların yönetimi: İptal, iade, şikâyet ve hukuki uyuşmazlık kayıtları; sözleşmenin ifası veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması kapsamında işlenir.

Hesap ve işlem güvenliği: Yetkisiz erişimi ve dolandırıcılığı önlemeye yönelik gerekli kayıtlar, kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla Nogapin’in meşru menfaatleri kapsamında değerlendirilir.

İsteğe bağlı faaliyetler: Açık rıza gerektiren reklam, kişiselleştirme veya çerez uygulamalarında gerekli bilgilendirme yapılarak ayrı rıza alınır.

Her faaliyet için geçerli veri kategorileri ve hukuki sebepler, ilgili KVKK Aydınlatma Metni’nde ayrıca açıklanır.

6. Kişisel Verilerin Paylaşılması

Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde ve geçerli bir hukuki dayanak bulunması hâlinde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması için bankalar ve ödeme hizmeti sağlayıcıları.
Dijital ürünün teslim edilmesi için gerekli bilgileri alan ürün veya teslimat sağlayıcıları.
Site’nin çalışmasını sağlayan barındırma, altyapı, güvenlik ve teknik hizmet sağlayıcıları.
İlgili görevle sınırlı olmak üzere muhasebe ve hukuk hizmeti sağlayıcıları.
Hukuka uygun talepler kapsamında yetkili kamu kurumları ve yargı mercileri.

Hizmet sağlayıcılarla yapılan paylaşımlarda verilerin amaçla sınırlı kullanılması ve uygun güvenlik önlemlerinin uygulanması gözetilir.

Nogapin’in fiilen kullandığı alıcılar ve paylaşım kapsamı: [ÖDEME, TESLİMAT, BARINDIRMA, DESTEK VE DİĞER HİZMET SAĞLAYICILARA GÖRE TAMAMLANACAKTIR.]

7. Yurt Dışına Veri Aktarımı

Yurt dışında bulunan sunucuların veya hizmet sağlayıcılarının kullanılması, kişisel verilerin yurt dışına aktarılmasına neden olabilir. Yurt dışından verilere erişilmesi de kullanılan hizmetin yapısına göre bu kapsamda değerlendirilir.

Nogapin’in yurt dışına aktarım durumu: [AKTARIM YAPILIP YAPILMADIĞI; YAPILIYORSA İLGİLİ HİZMET, VERİ KATEGORİLERİ, ALICILAR VE UYGULANAN AKTARIM MEKANİZMASI BELİRTİLECEKTİR.]

Yurt dışına aktarım yapılması hâlinde KVKK’nın 9. maddesindeki şartlar ve uygulanabilir güvenceler sağlanır. Bu politikanın kabul edilmesi, yurt dışına aktarım için tek başına izin veya hukuki dayanak oluşturmaz.

8. Ödeme Bilgilerinin Gizliliği

Ödeme sırasında işlenen bilgiler, seçilen ödeme yöntemine ve kullanılan ödeme altyapısına göre değişir.

Kullanıcıların tam kart numarasını, kart güvenlik kodunu veya bankacılık şifresini destek mesajlarıyla göndermemesi gerekir.

Ödeme hizmeti sağlayıcısının kendi sorumluluğunda yürüttüğü veri işleme faaliyetleri hakkında ilgili sağlayıcının gizlilik ve aydınlatma metinleri incelenmelidir.

9. Çerezler ve Benzeri Teknolojiler

Site’de kullanılan çerezlerin adları, amaçları, sağlayıcıları, süreleri ve hukuki dayanakları Çerez Politikası’nda açıklanır.

Hizmetin çalışması için gerekli çerezler ile isteğe bağlı analiz, kişiselleştirme ve reklam çerezleri ayrı değerlendirilir. Açık rıza gerektiren teknolojiler, kullanıcı tercihi alınmadan etkinleştirilmez.

Kullanıcılara rızalarını reddetme ve sonradan değiştirme imkânı sunulur. Site’de gezinmeye devam edilmesi, tek başına çerez rızası sayılmaz.

Kullanılan çerez ve tercih yönetimi sistemi: [GERÇEK ÇEREZ ENVANTERİNE GÖRE TAMAMLANACAKTIR.]

10. Verilerin Saklanması ve Silinmesi

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak saklanır.

Üyelik, fatura, işlem güvenliği ve destek kayıtları için farklı süreler uygulanabilir. Her veri kategorisi için süre veya süreyi belirleyen ölçüt, ilgili aydınlatma metni ve saklama düzenlemelerinde belirtilir.

İşleme şartları ortadan kalktığında veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Hesabın kapatılması, yasal olarak saklanması gereken kayıtların derhâl silinmesini gerektirmez. Saklanan kayıtların kullanım amaçları ve erişimi sınırlandırılır.

11. Veri Güvenliği

Nogapin, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin korunmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

Tedbirler; işlenen verilerin niteliği, kullanılan sistemler ve güvenlik riskleri dikkate alınarak belirlenir ve gözden geçirilir.

Kişisel verileri etkileyen bir güvenlik ihlali meydana gelirse olay değerlendirilir; gerekli durumlarda Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere mevzuata uygun bildirim yapılır.

12. İletişim Tercihleri

Sipariş, teslimat, hesap doğrulama ve güvenlik bildirimleri hizmetin yürütülmesi amacıyla gönderilebilir.

Reklam ve kampanya amaçlı ticari elektronik iletiler, ilgili mevzuatın gerektirdiği onaylar doğrultusunda gönderilir. Kullanıcılar sunulan ret yöntemleriyle ileti tercihlerini değiştirebilir.

Tanıtım iletilerini reddetmek, temel üyelik ve alışveriş hizmetlerinden yararlanmaya engel değildir.

13. Kişisel Verilere İlişkin Haklar

KVKK’nın 11. maddesi kapsamında kullanıcılar:

Kişisel verilerinin işlenip işlenmediğini öğrenebilir.
İşlenmişse buna ilişkin bilgi talep edebilir.
İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilir.
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir.
Eksik veya yanlış verilerin düzeltilmesini isteyebilir.
Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilir.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz edebilir.
Hukuka aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep edebilir.

14. Başvuru Yöntemi

Kişisel verilere ilişkin talepler, veri sorumlusuna başvuru usullerine uygun olarak şu kanallardan iletilebilir:

Başvuruda mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talebin açıklaması bulunmalıdır. Başvurunun doğru kişiye ait olduğunun anlaşılması için gerekli ve ölçülü doğrulama yapılabilir.

Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca mevzuatta izin verilen ücretler uygulanabilir.

15. Politika Değişiklikleri

Bu politika, hizmetlerdeki veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel metin ve güncelleme tarihi Site’de yayımlanır.

Yeni bir veri işleme faaliyeti için aydınlatma veya açık rıza gerekiyorsa ilgili süreç ayrıca yürütülür. Politikanın güncellenmesi, daha önce alınmış rızanın kapsamını kendiliğinden genişletmez.