MERTPİN GİZLİLİK POLİTİKASI

1. GİRİŞ VE AMAÇ

MERTPİN (“biz”, “şirket”, “platform”, “MERTPİN Ekosistemi”), kullanıcılarının gizliliğini korumayı temel prensiplerinden biri olarak benimser. Bu Gizlilik Politikası, MERTPİN’in sahip olduğu veya işlettiği tüm web siteleri, mobil uygulamaları, alt markaları (örneğin: Sekergo, Pay.Sekergo, ColdFrm, ShiftFly Labs) ve tüm dijital servislerde (“Hizmetler”) toplanan, işlenen, saklanan ve paylaşılan kişisel verilerin korunmasına ilişkin ilkeleri açıklar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ulusal/uluslararası düzenlemelere uyumlu olarak hazırlanmıştır.

MERTPİN, kullanıcıların mahremiyetine saygı duyar, verilerin güvenliğini korur ve her zaman şeffaf bir veri işleme politikası yürütür.

2. TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri Sahibi: MERTPİN platformlarını kullanan bireyler (müşteri, yayıncı, satıcı, izleyici, oyuncu, çalışan adayı, ziyaretçi).

Veri Sorumlusu: MERTPİN markası ve tüzel kişiliği.

Veri İşleyen: MERTPİN adına veri işleyen üçüncü kişi, servis sağlayıcı veya iş ortağı.

Hizmet: MERTPİN’e ait tüm dijital hizmet, ürün ve kampanyalar.

3. TOPLANAN VERİLER

MERTPİN, kullanıcılarla etkileşim sırasında doğrudan veya dolaylı olarak aşağıdaki veri kategorilerini toplayabilir:

3.1. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, doğum tarihi, T.C. kimlik numarası (isteğe bağlı), MERSİS/Vergi numarası (işletme hesaplarında).

3.2. İletişim Bilgileri

E-posta adresi, telefon numarası, IP adresi, fiziksel adres, sosyal medya bağlantıları.

3.3. Finansal Bilgiler

Banka hesap bilgileri, e-cüzdan detayları, ödeme geçmişi, fatura bilgileri, işlem kayıtları, kripto cüzdan adresleri (ör. SLAB Token transferleri).

3.4. Teknik Bilgiler

Cihaz türü, tarayıcı tipi, işletim sistemi, IP logları, erişim zamanı, çerez verileri, mobil kimlik bilgileri, oturum kayıtları.

3.5. Davranışsal ve Oyun İçi Veriler

Oyun içi skorlar, lig istatistikleri, yayın aktiviteleri, satın alma tercihleri, beğeniler, yorumlar, destek talepleri, geri bildirimler.

3.6. Görsel ve İşitsel Veriler

Profil fotoğrafı, kullanıcı tarafından yüklenen görseller, yayın videoları, turnuva kayıtları, canlı yayın kesitleri.

3.7. Konum Verileri

IP tabanlı veya GPS tabanlı erişim lokasyonları, etkinlik bölgesi tespiti (ör. turnuva bölge sınırlaması).

4. VERİLERİN TOPLANMA YÖNTEMİ

MERTPİN aşağıdaki yollarla veri toplar:

• Kullanıcı kayıt formları, destek talepleri, iletişim kutuları.
• Satış işlemleri, e-pin alımları, ödeme süreçleri.
• Mobil uygulama ve web site trafiği analiz araçları (Google Analytics, Firebase vb.).
• Çerezler ve benzeri izleme teknolojileri.
• E-posta, SMS, canlı destek veya Discord gibi topluluk iletişim kanalları.
• E-spor başvuru formları, yayıncı kayıt formları veya sponsorluk talepleri.

5. VERİLERİN İŞLENME AMAÇLARI

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Kullanıcı kayıtlarının oluşturulması, doğrulanması ve yönetilmesi.
• Satın alınan ürün veya hizmetlerin teslimi ve faturalandırma süreçlerinin yürütülmesi.
• Kullanıcı deneyiminin kişiselleştirilmesi, öneri sistemleri, özel kampanyalar sunulması.
• Güvenlik, dolandırıcılık önleme, yasa dışı işlem tespiti.
• Teknik destek, müşteri ilişkileri ve kullanıcı memnuniyeti ölçümleri.
• E-spor ligleri, yayıncı etkinlikleri veya ödül kampanyaları için başvuru süreçleri.
• Yasal yükümlülüklerin yerine getirilmesi, resmi kurum taleplerine yanıt verilmesi.
• Reklam, analiz ve istatistik amaçlı anonimleştirilmiş veri kullanımı.

6. VERİLERİN AKTARIMI VE PAYLAŞIMI

MERTPİN, kullanıcı verilerini hiçbir koşulda üçüncü kişilere satmaz. Ancak aşağıdaki durumlarda paylaşım yapılabilir:

• Yasal zorunluluklar veya mahkeme kararları doğrultusunda ilgili kamu kurumlarıyla.
• Ödeme hizmeti sağlayıcıları (ör. PayTR, Iyzico, Pay.Sekergo, Flutterwave).
• Lojistik, teknik destek, yazılım altyapı sağlayıcıları.
• MERTPİN markaları arasında veri bütünlüğü için (ör. ColdFrm, Sekergo, ShiftFly).
• Yetkili çözüm ortakları, yalnızca sözleşmesel gizlilik kapsamında.

Tüm paylaşımlar, veri güvenliğini koruyacak kriptografik yöntemlerle gerçekleştirilir.

7. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

MERTPİN, kullanıcı deneyimini geliştirmek amacıyla “çerez” (cookie) kullanır.

Bu küçük veri dosyaları, kullanıcı tercihlerini hatırlamak ve site performansını ölçmek için kullanılır.

Kullanıcılar, tarayıcı ayarlarından çerezleri reddedebilir veya silebilir. Ancak bu durumda platformun bazı özellikleri kısıtlı çalışabilir.

MERTPİN şu çerez türlerini kullanabilir:

• Zorunlu Çerezler: Oturum yönetimi, güvenlik ve temel işlevler.
• Analitik Çerezler: Kullanıcı davranışı ve trafik analizleri.
• Reklam Çerezleri: İlgi alanına dayalı kampanyalar.
• Performans Çerezleri: Yükleme süreleri ve site stabilitesi ölçümleri.

8. VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca saklanır.

Yasal zorunluluklar (örneğin 213 sayılı Vergi Usul Kanunu gereği 10 yıl) veya olası uyuşmazlıklar durumunda daha uzun süreyle muhafaza edilebilir.

Süre dolduğunda veriler güvenli şekilde silinir, anonimleştirilir veya imha edilir.

9. VERİ GÜVENLİĞİ ÖNLEMLERİ

MERTPİN, kullanıcı verilerini korumak için en üst düzey teknik ve idari önlemleri uygular:

• AES-256 bit veri şifreleme
• SSL/TLS güvenli bağlantı sertifikaları
• Sunucu güvenlik duvarları (Firewall, WAF, IDS/IPS sistemleri)
• Düzenli sızma testleri ve log kayıtları
• Yetki tabanlı erişim sistemi
• Yedekleme ve veri bütünlüğü denetimi

Herhangi bir veri ihlali durumunda, etkilenen kullanıcılar ve KVKK Kurumu 72 saat içinde bilgilendirilir.

10. KULLANICI HAKLARI

Kullanıcılar, KVKK m.11 uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacına uygun işlenip işlenmediğini sorgulama,
• Yanlış veya eksik verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya anonimleştirilmesini talep etme,
• Otomatik sistemlerce yapılan analizlere itiraz etme,
• Verilerinin aktarımına onay verip vermeme hakkı.

Bu talepler kvkk@mertpin.com adresine iletilebilir.

Tüm başvurular, 30 gün içinde yazılı olarak yanıtlanır.

11. ÇOCUKLARIN GİZLİLİĞİ

MERTPİN, 13 yaş altı bireylerden bilerek kişisel veri toplamaz.

Ebeveyn izni olmadan çocuklara ait veri tespiti halinde, ilgili kayıt derhal silinir.

Ebeveynler, çocuklarının hesaplarını veya verilerini privacy@mertpin.com adresi üzerinden sildirebilir.

12. ULUSLARARASI VERİ AKTARIMI

Bazı veriler, hizmet sağlayıcıların yurtdışında bulunması nedeniyle Türkiye dışına aktarılabilir.

Bu durumda yalnızca güvenli ülke listesinde yer alan ülkelere aktarım yapılır.

Aktarımlar, KVKK 9. madde kapsamında açık rıza alınarak veya sözleşmesel güvence altında gerçekleştirilir.

13. ÜÇÜNCÜ TARAF LİNKLERİ VE UYGULAMALAR

MERTPİN platformları, üçüncü taraf sitelere (örneğin ödeme servisleri, oyun platformları, sosyal medya) yönlendiren bağlantılar içerebilir.

Bu sitelerin gizlilik uygulamaları MERTPİN’in kontrolü dışındadır.

Bu nedenle kullanıcılar, yönlendirildikleri sitelerin gizlilik politikalarını dikkatle incelemelidir.

14. POLİTİKA GÜNCELLEMELERİ

MERTPİN, bu politikayı periyodik olarak güncelleyebilir.

Her yeni sürümde, değişiklik tarihi en üstte belirtilir ve kullanıcılara e-posta veya site bildirimiyle duyurulur.

Politika değişiklikleri yürürlüğe girdikten sonra hizmetlerin kullanılmaya devam edilmesi, yeni şartların kabul edildiği anlamına gelir.

15. İLETİŞİM VE SORUMLU BİRİM

Bu politika hakkında sorularınız, şikâyetleriniz veya talepleriniz için:

📧 kvkk@mertpin.com

📧 privacy@mertpin.com

📍 MERTPİN Dijital Hizmetler A.Ş. – İstanbul / Türkiye

16. SON HÜKÜMLER

MERTPİN, kullanıcılarının verilerini yalnızca güvenli, dürüst ve yasal yollarla işler.

Hiçbir kullanıcı verisi, ticari kazanç veya üçüncü taraf çıkarı için kötüye kullanılmaz.

Gizlilik bir ayrıcalık değil, MERTPİN’in temel değeridir.

MERTPİN YASAK İÇERİK POLİTİKASI

1. Amaç ve Kapsam

Bu “Yasak İçerik Politikası” (bundan sonra “Politika” olarak anılacaktır), MERTPİN markasına ait tüm dijital platformlarda (mertpin.com, pay.sekergo.com, coldfrm.org.tr, shiftflylabs.com ve bağlı tüm alt alan adları dâhil) paylaşılan, yayımlanan, iletilen veya saklanan her türlü içeriğin yasal, etik ve güvenli olmasını sağlamak amacıyla oluşturulmuştur.

Politika; kullanıcılar, yayıncılar, iş ortakları, üçüncü taraf geliştiriciler ve platformla etkileşime geçen tüm taraflar için geçerlidir.

MERTPİN, tüm faaliyetlerinde şeffaflık, dürüstlük, toplumsal saygı ve dijital güvenlik ilkelerini temel alır. Bu politika, kullanıcıların özgürlüğünü korurken aynı zamanda yasa dışı, zararlı veya istismar edici davranışların önüne geçmeyi hedefler.

2. Genel İlkeler

MERTPİN platformlarında yayınlanan her türlü içerik aşağıdaki ilkeleri ihlal edemez:

• Türkiye Cumhuriyeti yasalarına ve uluslararası sözleşmelere aykırı olamaz.
• Başkalarının özel hayatını, onurunu, kişilik haklarını veya fikri mülkiyetini ihlal edemez.
• Her türlü nefret söylemi, ayrımcılık, taciz, tehdit, şiddet çağrısı, yasa dışı örgüt propagandası veya yanlış bilgi yayılımı kesinlikle yasaktır.
• Platform üzerinde satılan, tanıtılan veya paylaşımı yapılan ürünler, lisanslı ve yasal olmalıdır. Sahte, çalıntı, yasa dışı veya manipüle edilmiş dijital ürünlerin satışı kesinlikle yasaktır.

3. Yasaklı İçerik Türleri

3.1. Yasa Dışı İçerikler

• Terör, örgütlenme, silah, uyuşturucu, insan ticareti veya kara para aklama faaliyetlerini teşvik eden her türlü içerik.
• Türkiye Cumhuriyeti’nin anayasal düzenine, güvenliğine veya kamu düzenine karşı tehdit oluşturabilecek beyanlar.
• Yasal olarak koruma altındaki veri, belge veya yazılımın paylaşımı (örneğin lisanssız oyun kodları, korsan yazılımlar, crack’ler, hack araçları).

3.2. Zararlı, Şiddet İçeren ve Nefret Söylemi Barındıran İçerikler

• Irk, din, dil, cinsiyet, cinsel yönelim, milliyet veya engellilik temelinde ayrımcılık içeren paylaşımlar.
• Fiziksel şiddeti öven, teşvik eden, fetişize eden veya alaya alan görsel, video ya da metinler.
• Korku, tehdit veya aşağılama amacıyla oluşturulmuş gönderiler.

3.3. Cinsel veya Müstehcen İçerikler

• Pornografik materyal, çıplaklık, cinsel istismar, çocuk istismarı veya cinsel çağrışım içeren görseller, yazılar veya videolar.
• Seks hizmeti, eskortluk, erotik masaj gibi yasal olmayan faaliyetlerin tanıtımı.
• Oyuncu, yayıncı veya başka bir bireyin rızası olmadan cinsel içerikli materyal üretmek veya paylaşmak.

3.4. Yanıltıcı veya Dolandırıcılık Amaçlı İçerikler

• Sahte kampanyalar, “hileli kodlar”, “ücretsiz VP/RP kazanma” temalı dolandırıcılıklar.
• Yetkisiz ödeme sistemleri veya kripto varlıklar üzerinden yapılan aldatıcı işlemler.
• Kimlik avı (phishing), sahte hesap, manipülatif yorum veya sahte müşteri incelemeleri.

3.5. Telif ve Marka İhlali İçeren İçerikler

• MERTPİN veya üçüncü şahıslara ait marka, logo, tasarım, yazılım veya içeriklerin izinsiz kullanımı.
• Oyun firmalarının fikri mülkiyetine zarar verecek sahte ürün veya içerik satışı.
• Başka bir kullanıcıya ait görsel, ses kaydı veya yazının kaynak belirtilmeden paylaşımı.

4. Kullanıcı Sorumluluğu

MERTPİN kullanıcıları, oluşturdukları tüm içeriklerden bizzat sorumludur.

Her kullanıcı, platformda yaptığı paylaşımın bu politika çerçevesinde olduğunu kabul eder.

İhlal tespit edilmesi durumunda MERTPİN aşağıdaki işlemleri yapma hakkını saklı tutar:

• İçeriği derhal kaldırmak.
• Kullanıcının hesabını geçici veya kalıcı olarak askıya almak.
• Yasal mercilere bildirimde bulunmak.
• Maddi ve manevi tazminat davası açmak.

5. E-Spor, Yayın ve Topluluk Alanlarında Geçerli Ek Kurallar

MERTPİN Şampiyonlar Yolu Ligi, yayıncı ağları ve Discord toplulukları dahil olmak üzere tüm etkinliklerde aşağıdaki kurallar geçerlidir:

• Rakip takımlara veya oyunculara hakaret, küçümseme veya alay yasaktır.
• Yayınlarda veya sohbet kanallarında siyasi, dini veya ayrımcı söylemler yasaktır.
• Turnuva veya yayın organizasyonlarını sabote edecek, yanıltıcı bilgi yaymak veya yöneticileri kötülemek yasaktır.
• Yayıncılar, sponsor markalara, MERTPİN moderatörlerine ve seyircilere karşı saygılı bir tutum sergilemelidir.
• MERTPİN tarafından sağlanan logolar, grafikler, yayın şablonları veya görsel varlıklar izinsiz değiştirilemez.

6. Gri Alanlar ve Yorum Yetkisi

Bazı durumlarda içeriğin yasaklı olup olmadığı açık olmayabilir. Bu gibi gri alanlarda son karar, MERTPİN İçerik Güvenliği Ekibi tarafından verilir.

Ekip, içeriğin bağlamını, niyetini ve etkisini değerlendirerek karar verir.

Her kullanıcı, gerektiğinde içeriğine ilişkin açıklama yapma hakkına sahiptir ancak nihai karar MERTPİN yönetimine aittir.

7. Bildirim ve İhlal Süreci

Bir kullanıcı veya içerik bu politikayı ihlal ediyorsa, aşağıdaki kanallardan bildirim yapılabilir:

• support@mertpin.com
• abuse@mertpin.com
• veya doğrudan platform üzerindeki “Şikayet Et” butonu aracılığıyla

Bildirim alan MERTPİN, 72 saat içinde inceleme sürecini başlatır.

Ağır ihlallerde hesap anında askıya alınabilir.

Yasal ihlal tespit edilirse ilgili kurumlara resmi raporlama yapılır.

8. Güncellemeler ve Yürürlük

Bu politika, dijital ekosistemdeki değişikliklere göre düzenli olarak güncellenir.

Kullanıcılar, güncellenmiş versiyonu mertpin.com/yasak-icerik-politikasi adresinde inceleyebilir.

Platformun kullanımı, güncel politikanın okunmuş ve kabul edilmiş sayılır.

9. Son Söz

MERTPİN, oyuncu topluluğunun güvenli, eğlenceli ve dürüst bir şekilde büyümesini amaçlar.

İnternetin özgürlüğü, sorumlulukla birleştiğinde anlam kazanır.

Her kullanıcı, bu platformda sadece bir alıcı değil, aynı zamanda bir dijital kültürün parçasıdır.