Epinpay Gizlilik Politikası

Son güncelleme: 22 Ekim 2026

1. Amaç ve Kapsam

Bu Gizlilik Politikası, epinpay.com internet sitesi ve bağlantılı hizmetler (“Platform”) üzerinden hizmet alan kullanıcıların kişisel verilerinin nasıl toplandığını, işlendiğini, korunduğunu ve paylaşıldığını açıklar. Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”) esas alınır. Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni de inceleyebilirsiniz.

2. Veri Sorumluları

Orpich Reklam Teknoloji Limited Şirketi (MERSİS No: 0647080062000001, Vergi No: 6470800620, Ticaret Sicil No: 265391, Adres: Osmangazi Mah. 587 Sk. No: 22 Bayraklı / İzmir, Türkiye) Epinpay markası ve Platformun hak sahibidir; Platformun işletilmesi, üyelik işlemleri ve Orpich ile anlaşmalı ödeme yöntemleriyle gerçekleştirilen satışlar bakımından veri sorumlusudur.

Paynbuy Technology FZCO (Birleşik Arap Emirlikleri, Kayıt No: 23483), Paynbuy ile anlaşmalı ödeme yöntemleriyle gerçekleştirilen satışlar ve bu satışlara ilişkin ödeme, iade ve ters ibraz süreçleri bakımından veri sorumlusudur.

Bu Politikada her iki şirket birlikte “Epinpay” olarak anılır.

3. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, doğum tarihi.
• Hesap verileri: kullanıcı adı, üyelik bilgileri, bakiye ve cüzdan hareketleri, premium üyelik bilgileri.
• İşlem verileri: sipariş, fatura, teslimat, iade ve ters ibraz kayıtları; ürünün teslimi için gerekli oyun hesabı/kullanıcı kimliği bilgileri.
• Ödeme verileri: ödeme yöntemi ve işlem sonucu bilgileri. Kart bilgileri lisanslı ödeme hizmeti sağlayıcıları tarafından işlenir.
• Doğrulama ve güvenlik verileri: kimlik ve adres doğrulama belgeleri (KYC/KYB), telefon doğrulaması, dolandırıcılık önleme kapsamında oluşturulan risk değerlendirmeleri.
• Tedarikçi ve iş ortaklarına ilişkin veriler: sözleşmeli tedarikçilerimizin ve iş ortaklarımızın yetkili kişi iletişim bilgileri, şirket ve nihai faydalanıcı bilgileri ile ödeme bilgileri.
• Yayıncı programı katılımcılarına ilişkin veriler: program kapsamındaki kazanç ve ödeme kayıtları ile ödeme için gerekli IBAN bilgileri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve log kayıtları, çerez verileri.
• İletişim kayıtları: destek talepleri ve yazışmalar.

4. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): üyelik, siparişlerin alınması, ödemenin tahsili, ürünlerin teslimi, iade ve destek süreçleri.
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c): faturalandırma, vergi ve ticaret mevzuatı kapsamında kayıt tutma, 5651 sayılı Kanun kapsamındaki yükümlülükler, yetkili makamların talepleri, kara para aklamanın önlenmesi.
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): dolandırıcılık ve ters ibraz önleme, Platform ve hesap güvenliği, uyuşmazlıklarda hakların korunması (KVKK m.5/2-e), hizmetlerin geliştirilmesi.
• Açık rıza (KVKK m.5/1; GDPR m.6/1-a): ticari elektronik ileti gönderimi, zorunlu olmayan analitik ve reklam çerezleri ile kişiselleştirilmiş reklam. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir: Orpich ve Paynbuy (işlemin ilgili olduğu şirket kapsamında), ödeme hizmeti sağlayıcıları ve bankalar, ürün tedarikçileri ve oyun yayıncıları (yalnızca teslimat için gerekli bilgiler), barındırma, e-posta, SMS, müşteri destek ve dolandırıcılık önleme hizmeti sağlayıcıları, açık rızanız varsa analitik ve reklam hizmeti sağlayıcıları, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.

6. Yurt Dışına Aktarım

Paynbuy'un Birleşik Arap Emirlikleri'nde bulunması ve kullandığımız bazı hizmet sağlayıcıların sunucularının yurt dışında yer alması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 uyarınca uygun güvencelerin (örneğin Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler) sağlanması veya kanunda sayılan diğer şartlardan birinin varlığı hâlinde; GDPR kapsamındaki kullanıcılar için ise GDPR Bölüm V'te öngörülen güvencelerle gerçekleştirilir.

7. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (örneğin Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki ticari defter ve belgeler için öngörülen süreler) boyunca saklanır. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Epinpay, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır. Verilere yalnızca yetkili personel, görevinin gerektirdiği ölçüde erişebilir.

9. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına ve yetkili denetim makamına şikâyette bulunma hakkına sahiptir.

Başvurularınızı kayıtlı e-posta adresinizden [email protected] adresine veya Orpich Reklam Teknoloji Limited Şirketi'nin yukarıdaki adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çocukların Gizliliği

Platform 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları kapatılabilir.

11. Üçüncü Taraf Bağlantıları

Platformda yer alan reklam, banner ve iş ortağı bağlantıları farklı gizlilik politikalarına tabi olabilir. Bu sitelerin içerik ve uygulamalarından Epinpay sorumlu değildir.

12. Değişiklikler

Epinpay bu Politikayı güncelleyebilir. Güncel sürüm her zaman epinpay.com üzerinde yayımlanır; önemli değişiklikler kullanıcılara ayrıca duyurulur.