0 SP
0 SM
1— Belge Üst Bilgisi
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10 uyarınca
| Sürüm | 2.0 |
| Yürürlük tarihi | ……/……/……… |
| Önceki sürüm | 01.04.2018 |
| Yayım adresi | https://www.saltanatmt2.com.tr/aydinlatma-metni |
| Not | Bu metin bilgilendirme niteliğindedir; onaya tabi değildir. |
21. VERİ SORUMLUSU
Veri sorumlusu: SALTANAT OYUN BİLİŞİM TEKNOLOJİLERİ YAYINCILIK SAN. VE TİC. LTD. ŞTİ. ("Şirket").
Adres: ………………………… · MERSİS No: ……………… · Telefon: ……………… · E-posta: ……………… · KEP adresi: ……………… · İnternet adresi: https://www.saltanatmt2.com.tr · VERBİS kaydı: ………………
İşbu metin; internet sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, Saltanat oyununu oynadığınızda, ücretli işlem gerçekleştirdiğinizde veya Şirket ile iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamaktadır.
32. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik | Ad soyad, yaş beyanı; talep edilmesi hâlinde kimlik doğrulama bilgisi |
| İletişim | E-posta adresi, telefon numarası, fatura adresi |
| Müşteri işlem | Sipariş kayıtları, satın alma geçmişi, bakiye hareketleri, fatura bilgileri, sözleşme onay kayıtları |
| Finans | İşlem tutarı ve referans numarası, ödeme kuruluşu ve yöntem bilgisi; havale/EFT bildiriminde T.C. kimlik numarası ve banka adı |
| İşlem güvenliği | Kullanıcı adı, şifre özeti, IP adresi, oturum ve giriş kayıtları, cihaz ve donanım tanımlayıcıları, tarayıcı ve işletim sistemi bilgisi, çerez tanımlayıcıları, 5651 sayılı Kanun kapsamındaki trafik kayıtları |
| Oyun verileri | Karakter ve hesap ilerlemesi, oyun içi işlem ve ticaret kayıtları, oyun içi sohbet kayıtları, oturum süreleri, sunucu logları |
| Kötüye kullanım tespiti | İstemci tarafı güvenlik kontrollerinin sonuçları, yetkisiz yazılım tespit kayıtları, anormallik tespitleri, kural ihlali ve yaptırım kayıtları |
| Talep ve şikâyet | Destek talepleri, yazışmalar, iletilen görüntü ve belge ekleri |
| Pazarlama | Açık rıza ve İleti Yönetim Sistemi kayıtları, iletişim tercihleri |
2.1. Şirket, özel nitelikli kişisel veri toplamamakta ve işlememektedir.
2.2. Ödeme sırasında kart üzerindeki isim, kart numarası, son kullanma tarihi ve güvenlik kodu gibi veriler doğrudan ödeme kuruluşunun altyapısında işlenmekte olup Şirket tarafından görüntülenmemekte ve saklanmamaktadır.
43. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
3.1. Kişisel verileriniz; internet sitesi ve oyun istemcisi üzerinden hesap oluşturmanız, oyunu oynamanız, ücretli işlem gerçekleştirmeniz, destek talebi iletmeniz ve Şirket ile iletişime geçmeniz yoluyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
3.2. Ödeme kuruluşları ve diğer kullanıcıların ihbarları gibi kaynaklardan da veri elde edilebilmektedir.
54. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
| İşleme amacı | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın oluşturulması, üyeliğin sürdürülmesi ve oyun hizmetinin sunulması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Satın alma işlemlerinin gerçekleştirilmesi, ürünün teslimi ve iade süreçleri | Sözleşmenin ifası (m. 5/2-c) |
| Faturalandırma ve muhasebe kayıtlarının tutulması | Hukuki yükümlülük (m. 5/2-ç) |
| Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi | Sözleşmenin ifası (m. 5/2-c) |
| Hesap güvenliğinin sağlanması, yetkisiz erişimin tespiti ve önlenmesi | Meşru menfaat (m. 5/2-f) |
| Hile, bot ve yetkisiz yazılım kullanımının tespiti, oyun ekonomisinin ve diğer kullanıcıların korunması | Meşru menfaat (m. 5/2-f) |
| Kural ihlali kayıtlarının tutulması, yaptırım uygulanması ve itirazların incelenmesi | Meşru menfaat (m. 5/2-f) ve hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Trafik kayıtlarının tutulması ve yetkili mercilere bilgi verilmesi | Hukuki yükümlülük (m. 5/2-ç) |
| Hukuki uyuşmazlıklarda savunma hakkının kullanılması | Hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Hizmetlerin geliştirilmesi, hata giderme ve istatistiksel analiz | Meşru menfaat (m. 5/2-f) |
| Pazarlama faaliyetleri, kampanya duyuruları ve ticari elektronik ileti gönderimi | Açık rıza (m. 5/1) |
| Kullanıcı davranışlarının analiz edilerek kişiselleştirilmiş içerik ve teklif sunulması | Açık rıza (m. 5/1) |
| Zorunlu olmayan çerezlerin kullanılması | Açık rıza (m. 5/1) |
4.1. Açık rızaya dayanan işleme faaliyetleri için rızanız ayrıca ve serbestçe alınır. Açık rıza verilmemesi veya rızanın geri alınması, oyun hizmetinden yararlanmanıza engel teşkil etmez.
4.2. Meşru menfaate dayanan işleme faaliyetlerinde, temel hak ve özgürlüklerinize zarar verilmemesi gözetilerek denge testi uygulanmaktadır.
65. OYUN İÇİ GÜVENLİK KONTROLLERİ
5.1. Hile ve yetkisiz yazılım kullanımının tespiti amacıyla, oyun istemcisi çalışırken sınırlı teknik kontroller uygulanmaktadır. Bu kontroller kapsamında; oyunla etkileşime giren yazılım ve süreçlere ilişkin tespitler, cihaz ve donanım tanımlayıcıları ile oyun içi davranış anormalliklerine ilişkin veriler işlenmektedir.
5.2. Bu kontroller, oyunla ilgisi bulunmayan dosya, belge ve içeriklere erişim sağlamaz; kişisel dosyalarınız okunmaz ve kopyalanmaz.
5.3. Kontroller sonucunda elde edilen veriler yalnızca kural ihlallerinin tespiti, yaptırım uygulanması ve itirazların değerlendirilmesi amacıyla kullanılır.
76. KİŞİSEL VERİLERİN AKTARILMASI
| Alıcı grubu | Aktarım amacı |
|---|---|
| Ödeme kuruluşları (………………………… (PayTR), ………………………… (NomuPay)) | Ödeme işleminin gerçekleştirilmesi, iade ve itiraz süreçlerinin yürütülmesi |
| Barındırma, sunucu ve bulut hizmeti sağlayıcıları | Oyun ve internet sitesinin işletilmesi, yedekleme ve sürekliliğin sağlanması |
| Bilgi güvenliği ve hile önleme hizmeti sağlayıcıları | Yetkisiz erişimin ve hile kullanımının tespiti ve önlenmesi |
| E-posta ve SMS gönderim hizmeti sağlayıcıları | Hizmete ilişkin bildirimlerin ve rıza verilmesi hâlinde ticari elektronik iletilerin gönderilmesi |
| Analitik ve ölçümleme hizmeti sağlayıcıları | Rıza verilmesi hâlinde kullanım analizlerinin yapılması |
| Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları | Hukuki ve mali yükümlülüklerin yerine getirilmesi, uyuşmazlıkların takibi |
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi ve talep üzerine bilgi verilmesi |
| Devralan veya birleşilen şirketler | Hisse devri, birleşme veya işletme devri hâlinde sürekliliğin sağlanması |
6.1. Aktarımlar, KVKK'nın 8. maddesinde öngörülen şartlar çerçevesinde ve aktarım amacıyla sınırlı olarak gerçekleştirilir. Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla, veri güvenliği yükümlülüklerini içeren sözleşmeler akdedilmektedir.
6.2. Yurt dışına aktarım. Sunucu, bulut ve güvenlik hizmetlerinin yurt dışından temin edilmesi hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar; Kişisel Verileri Koruma Kurulu tarafından yeterli koruma bulunduğuna karar verilen ülkelere ya da KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanmak suretiyle gerçekleştirilir. Standart sözleşme kullanılması hâlinde, imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim yapılır.
6.3. Aktarım yapılan ülkeler ve uygulanan güvenceye ilişkin güncel bilgi, ……………… adresine başvurarak talep edilebilir.
87. SAKLAMA SÜRELERİ
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik verileri | Hesabın kapatılmasından itibaren 10 yıl (genel zamanaşımı süresi) |
| Satın alma, fatura ve muhasebe kayıtları | İşlem tarihinden itibaren 10 yıl (TTK) / vergi mevzuatı uyarınca 5 yıl |
| Trafik kayıtları (5651 sayılı Kanun) | Mevzuatta öngörülen süre (1–2 yıl) |
| Oyun içi işlem ve sohbet kayıtları | 12 ay |
| Kural ihlali ve yaptırım kayıtları | Yaptırımın uygulandığı tarihten itibaren 24 ay; kalıcı yaptırımlarda tekerrürün önlenmesi amacıyla 5 yıl |
| Destek talepleri ve yazışmalar | Talebin kapanmasından itibaren 3 yıl |
| Sözleşme onay kayıtları (tarih, IP, sürüm) | Hesabın kapatılmasından itibaren 10 yıl |
| Açık rıza ve İYS kayıtları | Rızanın geçerliliğinin sona ermesinden itibaren 1 yıl |
| Kimlik doğrulama belgeleri | Doğrulama tamamlanır tamamlanmaz imha edilir |
| Çerez verileri | Çerez Politikası'ndaki tabloda gösterilen süreler |
7.1. Sürelerin sonunda kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir.
98. ON SEKİZ YAŞINDAN KÜÇÜKLER
8.1. Saltanat, on sekiz (18) yaş ve üzeri kullanıcılara yönelik olarak sunulmaktadır. Şirket, on sekiz yaşından küçüklerden bilerek kişisel veri toplamaz.
8.2. Bir hesabın on sekiz yaşından küçük bir kişiye ait olduğunun tespiti hâlinde hesap erişime kapatılır ve ilgili kişisel veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla silinir veya yok edilir.
8.3. Bu durumu fark eden veli veya kanuni temsilciler ……………… adresi üzerinden başvurabilir; başvurular en geç otuz (30) gün içinde sonuçlandırılır.
109. VERİ GÜVENLİĞİ
9.1. Şirket; erişim ve yetki kontrolleri, şifreleme, güvenlik sertifikaları, sızma testleri, risk analizleri, kayıt tutma ve personel farkındalık çalışmaları dâhil olmak üzere idari ve teknik tedbirler uygulamaktadır.
9.2. Veri ihlali meydana gelmesi hâlinde, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen süre ve usulde bildirim yapılır.
1110. İLGİLİ KİŞİNİN HAKLARI
10.1. KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10.2. Başvurular; İlgili Kişi Başvuru Formu doldurularak ………………………… adresine yazılı olarak, güvenli elektronik imza veya mobil imza ile ……………… adresine, kayıtlı elektronik posta yoluyla ……………… adresine ya da Destek Sistemi üzerinden iletilebilir.
10.3. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10.4. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10.5. Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.
1211. ÇEREZLER VE ÜÇÜNCÜ TARAF SİTELER
11.1. İnternet sitesinde kullanılan çerezlere ilişkin bilgiler Çerez Politikası'nda yer almaktadır. Zorunlu olmayan çerezler yalnızca çerez tercih paneli üzerinden verilen açık rızaya dayanılarak kullanılır.
11.2. Sitede yer alan üçüncü taraf bağlantıları kendi gizlilik uygulamalarına tabidir; Şirket bu siteler bakımından sorumluluk kabul etmez.
1312. GÜNCELLEME
12.1. İşbu metin mevzuat değişiklikleri ve Şirket uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin, yayımlandığı tarihte yürürlüğe girer; önceki sürümler https://www.saltanatmt2.com.tr/arsiv adresinde erişilebilir tutulur.