Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Son güncelleme tarihi: 09.09.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, veri sorumlusu sıfatıyla MUPAY BİLGİ SİSTEMLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ (“Şirket”, “itemci.com” veya “Biz”) tarafından, itemci.com internet sitesi ve bağlı hizmetleri (“Platform”) üzerinden elde edilen kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebepleri ile Kanun’un 11. maddesi kapsamındaki haklarınız konusunda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir.

Unvan	MUPAY BİLGİ SİSTEMLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ
Adres	Mücahitler Mahallesi, 52043 Nolu Sokak, Mehmet Karagülle İş Merkezi, No: 1/38 Şehitkamil / GAZİANTEP
MERSİS No	0624-0473-8990-0013
Vergi Dairesi / No	Gazikent V.D. – 6240473899
KEP Adresi	[email protected]
İnternet Sitesi	itemci.com

2. Platformun Faaliyet Konusu

itemci.com; dijital oyun içi ürünlerin (item, oyun içi para/altın, e-pin, oyun kodu ve benzeri sanal ürünler) hem Şirketimiz tarafından doğrudan satışa sunulduğu, hem de kullanıcıların birbirleriyle alım-satım yapabilmesine imkân tanıyan bir aracı hizmet sağlayıcı ve elektronik ticaret platformudur. Bu nedenle kişisel verileriniz, Platformdaki rolünüze (alıcı, satıcı veya ziyaretçi) göre farklılık gösterebilecek şekilde işlenmektedir.

3. İşlenen Kişisel Verileriniz, Amaçları ve Hukuki Sebepleri

Şirketimiz tarafından işlenen kişisel verileriniz, işlenme amaçları ve Kanun’un 5. maddesinde yer alan hukuki sebepler aşağıdaki tabloda gösterilmiştir.

Veri Kategorisi	İşlenen Veriler	İşleme Amaçları	Hukuki Sebep (KVKK m.5)
Kimlik Verisi	Ad, soyad, T.C. kimlik numarası, doğum yılı, kullanıcı adı (rumuz)	Üyelik kaydının oluşturulması ve yönetilmesi; fatura ve diğer yasal belgelerin düzenlenmesi; 18 yaşından küçük kişilerin Platformu kullanmasının engellenmesi; kullanıcı adının Platform üzerinde görüntülenmesi suretiyle işlem güvenliğinin sağlanması	Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c); hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç); meşru menfaat (m.5/2-f)
İletişim Verisi	E-posta adresi, cep telefonu numarası, (fatura için gerekli olması hâlinde) adres bilgisi	Hesabın doğrulanması; sipariş, teslimat ve işlem bildirimlerinin iletilmesi; destek ve şikâyet süreçlerinin yürütülmesi; güvenlik amaçlı doğrulama kodlarının gönderilmesi	Sözleşmenin kurulması veya ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f)
Finans Verisi	IBAN / banka hesap bilgisi, ödeme ve bakiye hareketleri, fatura bilgileri	Satıcı bakiyelerinin ve para çekme (ödeme) taleplerinin gerçekleştirilmesi; iade ve iptal süreçlerinin yürütülmesi; muhasebe, finans ve vergisel yükümlülüklerin yerine getirilmesi	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Müşteri İşlem Verisi	Sipariş ve ilan geçmişi, işlem kayıtları, teslimat için gerekli oyun içi bilgiler (karakter adı, sunucu vb.), talep ve şikâyet kayıtları	Alım-satım işlemlerinin ve teslimatın gerçekleştirilmesi; kullanıcılar arası uyuşmazlıkların çözümü; satış sonrası destek süreçlerinin yürütülmesi	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
İşlem Güvenliği Verisi	IP adresi, giriş-çıkış (log) kayıtları, işlem zaman damgası, cihaz ve tarayıcı bilgisi, şifrelenmiş parola bilgisi, çerez kayıtları	Bilgi güvenliğinin sağlanması; hesap ele geçirme, dolandırıcılık ve kötüye kullanımın önlenmesi; 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğünün yerine getirilmesi	Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f)
Hukuki İşlem Verisi	Uyuşmazlık ve şikâyet kayıtları, dolandırıcılık/kötüye kullanım incelemelerine ilişkin kayıtlar, hesap kısıtlama ve kapatma kayıtları	Hukuki taleplerin takibi; bir hakkın tesisi, kullanılması veya korunması; Platform ve kullanıcı güvenliğinin sağlanması	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e); hukuki yükümlülük (m.5/2-ç)

Bilgilendirme: Şirketimiz hâlihazırda pazarlama veya reklam amacıyla kişisel veri işlememekte ve kullanıcılarına ticari elektronik ileti (SMS, e-posta, arama vb.) göndermemektedir. Tarafınıza yalnızca üyeliğiniz ve gerçekleştirdiğiniz işlemlerle ilgili zorunlu hizmet bildirimleri iletilir. İleride pazarlama faaliyeti yürütülmesi hâlinde, ilgili mevzuat uyarınca ayrıca onayınız alınacak ve işbu Aydınlatma Metni güncellenecektir.

3.1. 18 Yaş Sınırı

Platform yalnızca 18 yaşını doldurmuş kişilerin kullanımına açıktır. Doğum yılı bilgisi, münhasıran bu yaş sınırının denetlenmesi amacıyla talep edilmekte ve işlenmektedir. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları kapatılır ve ilgili kişisel veriler, yasal saklama süreleri saklı kalmak kaydıyla silinir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Üyelik formu, ilan oluşturma, sipariş ve ödeme adımları ile profil sayfası üzerinden tarafınızca girilen bilgiler aracılığıyla,
Destek talepleri, e-posta, canlı destek ve iletişim formu üzerinden yaptığınız başvurular aracılığıyla,
Platformu kullanımınız sırasında otomatik olarak oluşan log kayıtları ve çerezler aracılığıyla,
Ödeme işlemleriniz kapsamında ödeme kuruluşları ve bankalardan gelen işlem sonucu bilgileri aracılığıyla,

tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamda toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi üçüncü kişilere satmaz, kiralamaz ve üçüncü kişilerin kendi pazarlama faaliyetlerinde kullanması amacıyla paylaşmaz. Kişisel verileriniz yalnızca aşağıda belirtilen sınırlı hâllerde ve Kanun’un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılabilmektedir.

5.1. Yurt İçindeki Aktarımlar

Ödeme kuruluşları, elektronik para kuruluşları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi, satıcı ödemelerinin (para çekme taleplerinin) yapılması, iade ve itiraz süreçlerinin yürütülmesi amacıyla, işlem için zorunlu olan kimlik, iletişim ve finans verileriniz aktarılmaktadır.
Mali müşavir, denetçi ve hukuk danışmanları: Muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi ile hukuki uyuşmazlıkların takibi amacıyla sınırlı olarak aktarım yapılabilmektedir.
Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, kolluk birimleri, vergi idaresi, Bilgi Teknolojileri ve İletişim Kurumu ile diğer yetkili kurumların mevzuata dayalı ve usulüne uygun talepleri hâlinde, talep edilen veriler ilgili kuruma aktarılır.
Diğer kullanıcılar: Kullanıcılar arası alım-satım işlemlerinde, karşı tarafa yalnızca işlemin tamamlanması için gerekli olan kullanıcı adınız (rumuz) ve teslimat için zorunlu oyun içi bilgiler görüntülenir. Ad-soyad, T.C. kimlik numarası, telefon, e-posta ve IBAN bilgileriniz diğer kullanıcılarla paylaşılmaz.
Oyun sunucusu işletmecileri (PvP sunucu sahipleri): Şirketimiz ile aralarında yetkili/legal satış iş birliği bulunan oyun sunucularına ait ürünlerin (e-pin, oyun içi para, item vb.) satın alınması hâlinde; siparişin ilgili sunucu sisteminde tanımlanabilmesi, teslimatın gerçekleştirilmesi, satışın doğrulanması ve olası uyuşmazlıkların çözülmesi amacıyla, sipariş detaylarınız (ürün, adet, tutar, sipariş numarası ve tarihi) ile teslimatın yapılacağı oyun içi kullanıcı adınız / karakter adınız ilgili sunucu işletmecisi tarafından görüntülenebilmektedir. Bu aktarım sözleşmenin ifası (m.5/2-c) hukuki sebebine dayanmakta olup, teslimat için zorunlu verilerle sınırlıdır; ad-soyad, T.C. kimlik numarası, doğum yılı, telefon, e-posta ve IBAN bilgileriniz sunucu işletmecileriyle paylaşılmaz.

5.2. Yurt Dışına Aktarım

Platformun teknik altyapısı kapsamında sunucu/barındırma (hosting), bulut bilişim, e-posta ve SMS gönderim hizmetleri ile trafik ölçümleme ve analitik hizmetlerinden yararlanılmakta olup, bu hizmetlerin bir kısmının sunucuları yurt dışında bulunabilmektedir. Bu kapsamda başta işlem güvenliği verileriniz (IP adresi, log ve çerez kayıtları) olmak üzere ilgili kişisel verileriniz yurt dışına aktarılabilmektedir.

Yurt dışına aktarım, Kanun’un 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım, uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması ya da Kanun’da öngörülen istisnai hâllerin varlığı şartlarından birine dayanılarak gerçekleştirilir. Bu şartların bulunmadığı hâllerde aktarım, yalnızca açık rızanızın bulunması durumunda yapılır.

5.3. Platformda Yayınlanan Reklamlar

Platformda, oyun sunucusu işletmecileri başta olmak üzere üçüncü kişilere ait reklam ve tanıtımlar yayınlanabilmektedir. Söz konusu reklamlar kişiselleştirilmemekte; yaş, cinsiyet, konum, ilgi alanı veya geçmiş işlemleriniz gibi kriterlere göre hedefleme yapılmamaktadır. Reklam veren gerçek veya tüzel kişilere hiçbir kişisel veriniz aktarılmamakta ve bu kişiler adına Platformda üçüncü taraf takip/izleme teknolojisi çalıştırılmamaktadır. Reklam yayınlama faaliyeti kapsamında yalnızca kişisel veri niteliği taşımayan toplu gösterim ve tıklanma istatistikleri kullanılabilmektedir.

6. Çerezler (Cookies)

Platformda; oturumunuzun açık tutulması, güvenlik doğrulamaları, tercihlerinizin hatırlanması ve site kullanımının analiz edilmesi amacıyla çerezler kullanılmaktadır. Zorunlu çerezler Platformun çalışması için gereklidir ve meşru menfaat kapsamında kullanılır; analitik/istatistik amaçlı çerezler ise yalnızca onayınız doğrultusunda çalıştırılır. Platformda reklam veya pazarlama amaçlı çerez kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde Platformun bazı işlevleri çalışmayabilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Başlıca saklama süreleri:

Üyelik ve işlem kayıtları: Üyeliğin devamı süresince ve üyeliğin sona ermesinden itibaren genel zamanaşımı süresi (10 yıl) boyunca,
Fatura, muhasebe ve finansal kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 5 ilâ 10 yıl boyunca,
Trafik/log kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süre boyunca,
Dolandırıcılık ve kötüye kullanım kayıtları: Bir hakkın tesisi, kullanılması veya korunması amacıyla, ilgili riskin ortadan kalkmasına ve zamanaşımı sürelerinin dolmasına kadar,
Açık rızaya dayalı olarak işlenen veriler (varsa): Rızanızı geri almanıza kadar,

saklanır. Sürelerin dolması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Şirketimiz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Saklama ve İmha Politikası çerçevesinde periyodik imha işlemlerini yürütmektedir.

7.1. Hesabın Kapatılması ve Silme Talepleri

Üyeliğinizi dilediğiniz zaman sonlandırabilirsiniz. Üyeliğin sonlandırılması hâlinde hesabınız kullanıma kapatılır, profiliniz ile ilanlarınız Platformda yayından kaldırılır ve açık rızanıza dayalı olarak işlenen verileriniz (varsa çerez tercihleriniz dâhil) silinir.

Bununla birlikte, Kanun’un 7. maddesi uyarınca silme hakkı mutlak bir hak değildir; kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkmış olması şartına bağlıdır. Bu nedenle;

Fatura, ödeme ve muhasebe kayıtlarınız, hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç) amacıyla mevzuatta öngörülen süreler boyunca,
İşlem ve log kayıtlarınız ile hesabınıza ilişkin uyuşmazlık, dolandırıcılık veya kötüye kullanım incelemesi kayıtları, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) ve Platform ile diğer kullanıcıların güvenliğine yönelik meşru menfaatimiz (m.5/2-f) kapsamında,

hesabınız kapatıldıktan sonra da saklanmaya devam eder. Bu kayıtlara erişim yalnızca yetkilendirilmiş personelle ve belirtilen amaçlarla sınırlıdır; söz konusu veriler ticari veya pazarlama amaçlı kullanılmaz.

Ayrıca, dolandırıcılık, sahtecilik, hesap ele geçirme, ödeme itirazının kötüye kullanılması veya Platform kurallarının ağır ihlali gerekçesiyle hesabı kapatılan kullanıcıların yeniden kayıt olmasının önlenmesi amacıyla; Şirketimiz, ölçülülük ilkesine uygun şekilde sınırlı sayıda tanımlayıcı veriyi (örneğin kimlik numarası, e-posta adresi, telefon numarası ve IBAN bilgisinin geri döndürülemez şekilde şifrelenmiş/özetlenmiş – hash’lenmiş – hâli) engelli kayıt listesinde tutabilir. Bu işleme, Kanun’un 5/2-e ve 5/2-f maddelerine dayanmakta olup, tutulan veriler yalnızca yeni kayıt denetimi amacıyla kullanılır ve başka hiçbir amaçla işlenmez veya üçüncü kişilerle paylaşılmaz.

Silme talebinizin bu sebeplerle kısmen veya tamamen karşılanamaması hâlinde, gerekçesi tarafınıza en geç 30 gün içinde yazılı olarak bildirilir. İşlemeyi gerektiren sebeplerin ortadan kalkmasıyla birlikte, ilgili veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda; veri aktarımlarında SSL/TLS şifrelemesi, parolaların geri döndürülemez şekilde özetlenerek (hash) saklanması, yetki matrisine dayalı erişim kontrolü, log kayıtlarının tutulması, güvenlik duvarı ve sızma testleri ile çalışanlara yönelik gizlilik taahhütleri ve farkındalık eğitimleri gibi tedbirler uygulanmaktadır.

9. İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

Yazılı olarak (ıslak imzalı): Kimliğinizi tevsik edici belgelerle birlikte, şahsen veya noter kanalıyla Mücahitler Mahallesi, 52043 Nolu Sokak, Mehmet Karagülle İş Merkezi, No: 1/38 Şehitkamil / GAZİANTEP adresine,
Kayıtlı Elektronik Posta (KEP) ile: Güvenli elektronik imza veya mobil imza ile imzalanarak [email protected] adresine.

Başvurunuzda; adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi, sürecin hızlandırılmasına katkı sağlayacaktır.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda başvurunuzun Şirketimize ulaşmasından itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Aydınlatma Metninde Yapılacak Değişiklikler

Şirketimiz, işbu Aydınlatma Metni’nde mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman itemci.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Metnin önemli ölçüde değişmesi hâlinde, kayıtlı kullanıcılarımız ayrıca bilgilendirilir.