KVKK Aydınlatma Metni

— Belge Üst Bilgisi

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10 uyarınca

Sürüm	2.0
Yürürlük tarihi	……/……/………
Önceki sürüm	01.04.2018
Yayım adresi	https://www.saltanatmt2.com.tr/aydinlatma-metni
Not	Bu metin bilgilendirme niteliğindedir; onaya tabi değildir.

1. VERİ SORUMLUSU

Veri sorumlusu: SALTANAT OYUN BİLİŞİM TEKNOLOJİLERİ YAYINCILIK SAN. VE TİC. LTD. ŞTİ. ("Şirket").

Adres: ………………………… · MERSİS No: ……………… · Telefon: ……………… · E-posta: ……………… · KEP adresi: ……………… · İnternet adresi: https://www.saltanatmt2.com.tr · VERBİS kaydı: ………………

İşbu metin; internet sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, Saltanat oyununu oynadığınızda, ücretli işlem gerçekleştirdiğinizde veya Şirket ile iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamaktadır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kategori	İçerdiği veriler
Kimlik	Ad soyad, yaş beyanı; talep edilmesi hâlinde kimlik doğrulama bilgisi
İletişim	E-posta adresi, telefon numarası, fatura adresi
Müşteri işlem	Sipariş kayıtları, satın alma geçmişi, bakiye hareketleri, fatura bilgileri, sözleşme onay kayıtları
Finans	İşlem tutarı ve referans numarası, ödeme kuruluşu ve yöntem bilgisi; havale/EFT bildiriminde T.C. kimlik numarası ve banka adı
İşlem güvenliği	Kullanıcı adı, şifre özeti, IP adresi, oturum ve giriş kayıtları, cihaz ve donanım tanımlayıcıları, tarayıcı ve işletim sistemi bilgisi, çerez tanımlayıcıları, 5651 sayılı Kanun kapsamındaki trafik kayıtları
Oyun verileri	Karakter ve hesap ilerlemesi, oyun içi işlem ve ticaret kayıtları, oyun içi sohbet kayıtları, oturum süreleri, sunucu logları
Kötüye kullanım tespiti	İstemci tarafı güvenlik kontrollerinin sonuçları, yetkisiz yazılım tespit kayıtları, anormallik tespitleri, kural ihlali ve yaptırım kayıtları
Talep ve şikâyet	Destek talepleri, yazışmalar, iletilen görüntü ve belge ekleri
Pazarlama	Açık rıza ve İleti Yönetim Sistemi kayıtları, iletişim tercihleri

2.1. Şirket, özel nitelikli kişisel veri toplamamakta ve işlememektedir.

2.2. Ödeme sırasında kart üzerindeki isim, kart numarası, son kullanma tarihi ve güvenlik kodu gibi veriler doğrudan ödeme kuruluşunun altyapısında işlenmekte olup Şirket tarafından görüntülenmemekte ve saklanmamaktadır.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

3.1. Kişisel verileriniz; internet sitesi ve oyun istemcisi üzerinden hesap oluşturmanız, oyunu oynamanız, ücretli işlem gerçekleştirmeniz, destek talebi iletmeniz ve Şirket ile iletişime geçmeniz yoluyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

3.2. Ödeme kuruluşları ve diğer kullanıcıların ihbarları gibi kaynaklardan da veri elde edilebilmektedir.

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

İşleme amacı	Hukuki sebep (KVKK m. 5)
Hesabın oluşturulması, üyeliğin sürdürülmesi ve oyun hizmetinin sunulması	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Satın alma işlemlerinin gerçekleştirilmesi, ürünün teslimi ve iade süreçleri	Sözleşmenin ifası (m. 5/2-c)
Faturalandırma ve muhasebe kayıtlarının tutulması	Hukuki yükümlülük (m. 5/2-ç)
Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi	Sözleşmenin ifası (m. 5/2-c)
Hesap güvenliğinin sağlanması, yetkisiz erişimin tespiti ve önlenmesi	Meşru menfaat (m. 5/2-f)
Hile, bot ve yetkisiz yazılım kullanımının tespiti, oyun ekonomisinin ve diğer kullanıcıların korunması	Meşru menfaat (m. 5/2-f)
Kural ihlali kayıtlarının tutulması, yaptırım uygulanması ve itirazların incelenmesi	Meşru menfaat (m. 5/2-f) ve hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
Trafik kayıtlarının tutulması ve yetkili mercilere bilgi verilmesi	Hukuki yükümlülük (m. 5/2-ç)
Hukuki uyuşmazlıklarda savunma hakkının kullanılması	Hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
Hizmetlerin geliştirilmesi, hata giderme ve istatistiksel analiz	Meşru menfaat (m. 5/2-f)
Pazarlama faaliyetleri, kampanya duyuruları ve ticari elektronik ileti gönderimi	Açık rıza (m. 5/1)
Kullanıcı davranışlarının analiz edilerek kişiselleştirilmiş içerik ve teklif sunulması	Açık rıza (m. 5/1)
Zorunlu olmayan çerezlerin kullanılması	Açık rıza (m. 5/1)

4.1. Açık rızaya dayanan işleme faaliyetleri için rızanız ayrıca ve serbestçe alınır. Açık rıza verilmemesi veya rızanın geri alınması, oyun hizmetinden yararlanmanıza engel teşkil etmez.

4.2. Meşru menfaate dayanan işleme faaliyetlerinde, temel hak ve özgürlüklerinize zarar verilmemesi gözetilerek denge testi uygulanmaktadır.

5. OYUN İÇİ GÜVENLİK KONTROLLERİ

5.1. Hile ve yetkisiz yazılım kullanımının tespiti amacıyla, oyun istemcisi çalışırken sınırlı teknik kontroller uygulanmaktadır. Bu kontroller kapsamında; oyunla etkileşime giren yazılım ve süreçlere ilişkin tespitler, cihaz ve donanım tanımlayıcıları ile oyun içi davranış anormalliklerine ilişkin veriler işlenmektedir.

5.2. Bu kontroller, oyunla ilgisi bulunmayan dosya, belge ve içeriklere erişim sağlamaz; kişisel dosyalarınız okunmaz ve kopyalanmaz.

5.3. Kontroller sonucunda elde edilen veriler yalnızca kural ihlallerinin tespiti, yaptırım uygulanması ve itirazların değerlendirilmesi amacıyla kullanılır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Alıcı grubu	Aktarım amacı
Ödeme kuruluşları (………………………… (PayTR), ………………………… (NomuPay))	Ödeme işleminin gerçekleştirilmesi, iade ve itiraz süreçlerinin yürütülmesi
Barındırma, sunucu ve bulut hizmeti sağlayıcıları	Oyun ve internet sitesinin işletilmesi, yedekleme ve sürekliliğin sağlanması
Bilgi güvenliği ve hile önleme hizmeti sağlayıcıları	Yetkisiz erişimin ve hile kullanımının tespiti ve önlenmesi
E-posta ve SMS gönderim hizmeti sağlayıcıları	Hizmete ilişkin bildirimlerin ve rıza verilmesi hâlinde ticari elektronik iletilerin gönderilmesi
Analitik ve ölçümleme hizmeti sağlayıcıları	Rıza verilmesi hâlinde kullanım analizlerinin yapılması
Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları	Hukuki ve mali yükümlülüklerin yerine getirilmesi, uyuşmazlıkların takibi
Yetkili kamu kurum ve kuruluşları ile yargı mercileri	Kanuni yükümlülüklerin yerine getirilmesi ve talep üzerine bilgi verilmesi
Devralan veya birleşilen şirketler	Hisse devri, birleşme veya işletme devri hâlinde sürekliliğin sağlanması

6.1. Aktarımlar, KVKK'nın 8. maddesinde öngörülen şartlar çerçevesinde ve aktarım amacıyla sınırlı olarak gerçekleştirilir. Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla, veri güvenliği yükümlülüklerini içeren sözleşmeler akdedilmektedir.

6.2. Yurt dışına aktarım. Sunucu, bulut ve güvenlik hizmetlerinin yurt dışından temin edilmesi hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar; Kişisel Verileri Koruma Kurulu tarafından yeterli koruma bulunduğuna karar verilen ülkelere ya da KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanmak suretiyle gerçekleştirilir. Standart sözleşme kullanılması hâlinde, imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim yapılır.

6.3. Aktarım yapılan ülkeler ve uygulanan güvenceye ilişkin güncel bilgi, ……………… adresine başvurarak talep edilebilir.

7. SAKLAMA SÜRELERİ

Veri	Saklama süresi
Hesap ve üyelik verileri	Hesabın kapatılmasından itibaren 10 yıl (genel zamanaşımı süresi)
Satın alma, fatura ve muhasebe kayıtları	İşlem tarihinden itibaren 10 yıl (TTK) / vergi mevzuatı uyarınca 5 yıl
Trafik kayıtları (5651 sayılı Kanun)	Mevzuatta öngörülen süre (1–2 yıl)
Oyun içi işlem ve sohbet kayıtları	12 ay
Kural ihlali ve yaptırım kayıtları	Yaptırımın uygulandığı tarihten itibaren 24 ay; kalıcı yaptırımlarda tekerrürün önlenmesi amacıyla 5 yıl
Destek talepleri ve yazışmalar	Talebin kapanmasından itibaren 3 yıl
Sözleşme onay kayıtları (tarih, IP, sürüm)	Hesabın kapatılmasından itibaren 10 yıl
Açık rıza ve İYS kayıtları	Rızanın geçerliliğinin sona ermesinden itibaren 1 yıl
Kimlik doğrulama belgeleri	Doğrulama tamamlanır tamamlanmaz imha edilir
Çerez verileri	Çerez Politikası'ndaki tabloda gösterilen süreler

7.1. Sürelerin sonunda kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir.

8. ON SEKİZ YAŞINDAN KÜÇÜKLER

8.1. Saltanat, on sekiz (18) yaş ve üzeri kullanıcılara yönelik olarak sunulmaktadır. Şirket, on sekiz yaşından küçüklerden bilerek kişisel veri toplamaz.

8.2. Bir hesabın on sekiz yaşından küçük bir kişiye ait olduğunun tespiti hâlinde hesap erişime kapatılır ve ilgili kişisel veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla silinir veya yok edilir.

8.3. Bu durumu fark eden veli veya kanuni temsilciler ……………… adresi üzerinden başvurabilir; başvurular en geç otuz (30) gün içinde sonuçlandırılır.

9. VERİ GÜVENLİĞİ

9.1. Şirket; erişim ve yetki kontrolleri, şifreleme, güvenlik sertifikaları, sızma testleri, risk analizleri, kayıt tutma ve personel farkındalık çalışmaları dâhil olmak üzere idari ve teknik tedbirler uygulamaktadır.

9.2. Veri ihlali meydana gelmesi hâlinde, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen süre ve usulde bildirim yapılır.

10. İLGİLİ KİŞİNİN HAKLARI

10.1. KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10.2. Başvurular; İlgili Kişi Başvuru Formu doldurularak ………………………… adresine yazılı olarak, güvenli elektronik imza veya mobil imza ile ……………… adresine, kayıtlı elektronik posta yoluyla ……………… adresine ya da Destek Sistemi üzerinden iletilebilir.

10.3. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

10.4. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10.5. Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

11. ÇEREZLER VE ÜÇÜNCÜ TARAF SİTELER

11.1. İnternet sitesinde kullanılan çerezlere ilişkin bilgiler Çerez Politikası'nda yer almaktadır. Zorunlu olmayan çerezler yalnızca çerez tercih paneli üzerinden verilen açık rızaya dayanılarak kullanılır.

11.2. Sitede yer alan üçüncü taraf bağlantıları kendi gizlilik uygulamalarına tabidir; Şirket bu siteler bakımından sorumluluk kabul etmez.

12. GÜNCELLEME

12.1. İşbu metin mevzuat değişiklikleri ve Şirket uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin, yayımlandığı tarihte yürürlüğe girer; önceki sürümler https://www.saltanatmt2.com.tr/arsiv adresinde erişilebilir tutulur.