Gizlilik Politikası

KVKK'nın 3/1-ı maddesi uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen taraftır. İşbu Politika kapsamında veri sorumlusu, Wyoming, ABD eyaleti hukuku çerçevesinde kayıtlı Turkish PvP Club'dır.

Kişisel verilerinize ilişkin her türlü talep, soru veya şikâyet için başvuru adresi: privacy@turkishpvp.llc. Başvurularınızda kullanıcı adınızı veya kayıtlı e-posta adresinizi belirtmeniz talebinizin hızlı sonuçlandırılmasını kolaylaştırır.

Platform; kimlik doğrulama, teknik hizmetler ve topluluk operasyonları için üçüncü taraf sağlayıcılardan yararlanmaktadır. Bu sağlayıcılar kendi veri işleme faaliyetleri bakımından bağımsız veri sorumlusu veya veri işleyen sıfatını haiz olabilirler.

Kimlik ve hesap verisi: Kullanıcı adı, görünen ad, e-posta adresi, hesap kimlik numarası, rol bilgisi ve OAuth sistemi üzerinden dönen profil bilgileri.

Güvenlik verisi: IP adresi, user-agent, oturum logları, 2FA durumu, şifre sıfırlama ve doğrulama kayıtları.

Oyun ve topluluk verisi: Ceza kayıtları, oyun içi eşleştirme verileri, istatistikler, destek başvuruları, Discord adı ve kullanıcı kimliği.

Ödeme ve sipariş verisi: Sipariş içeriği, para birimi, ödeme durumu, işlem ID ve ters ibraz kayıtları. Hassas kart verileri doğrudan sunucularımızda saklanmaz.

Tarayıcı verisi: Dil tercihi, çerez tercihleri, sepet ve oturum sürekliliği için gerekli yerel depolama kayıtları.

Sözleşmenin ifası (KVKK Madde 5/2-c): Hesap oluşturma, oturum yönetimi, sipariş alma, ödeme doğrulama, dijital ürün teslimatı ve satın alım sonrası destek faaliyetleri bu dayanak kapsamında yürütülür.

Hukuki yükümlülüğün yerine getirilmesi (KVKK Madde 5/2-ç): Yetkili makam talepleri, şirket kayıt yükümlülükleri, vergi ve muhasebe saklama zorunlulukları bu dayanak kapsamındadır.

Meşru menfaat (KVKK Madde 5/2-f): Güvenlik izleme, dolandırıcılık önleme, hata takibi, altyapı savunması ve topluluk düzeni orantılılık ilkesi gözetilerek bu dayanak kapsamında gerçekleştirilir.

Açık rıza (KVKK Madde 5/1): Zorunlu olmayan tercih, iletişim veya belirli entegrasyon akışlarında gerekli olduğunda açık rızaya dayandırılır. Rıza geri alınabilir niteliktedir.

Kimlik doğrulama altyapısı (auth.turkishpvp.club): OAuth akışı sırasında hesap kimliği ve oturum bilgisi doğrulama amacıyla işlenir.

Ödeme hizmeti sağlayıcıları: Kart yetkilendirmesi, dolandırıcılık önleme ve ters ibraz yönetimi kapsamında gerekli veriler aktarılır.

Barındırma ve altyapı sağlayıcıları: Sunucu, veritabanı, mail ve içerik dağıtım hizmetlerini yürüten teknik sağlayıcılar yalnızca operasyonel amaçla sınırlı erişim hakkına sahiptir.

Yasal merciler ve resmi makamlar: Yetkili mahkeme kararı veya emredici yasal zorunluluk hâlinde ilgili kayıtlar yetkili mercilerle paylaşılabilir.

Veriler; ticari amaçla üçüncü kişilere satılmaz, kiralanmaz ya da reklam amaçlı kullanıma sunulmaz.

Sunucuda toplanan kişisel veriler (Discord adı, kullanıcı kimliği, mesaj içerikleri, ticket geçmişi ve benzeri kayıtlar) yalnızca sunucu güvenliği, kural ihlali takibi, destek süreci ve yönetim işlemleri için kullanılır.

Bu veriler üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.

Kullanıcının açık rızası olmadan ses kaydı alınmaz veya paylaşılmaz. Yetkililer, gerekli durumlarda kullanıcı bilgilerini yalnızca Discord Inc. veya yasal mercilerle paylaşabilir.

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır; amacın ortadan kalkmasının ardından silinir, yok edilir veya anonim hâle getirilir.

Hesap verileri, hesap aktif olduğu sürece tutulur. Güvenlik logları ve audit kayıtları, güvenlik ve hukuki ihtiyaca göre daha uzun saklanabilir.

Ödeme ve sipariş kayıtları, muhasebe ve ihtilaf yönetimi gereklilikleri nedeniyle daha uzun saklama sürelerine tabi olabilir. Destek ve ticket kayıtları, operasyonel ihtiyaç ortadan kalktıktan sonra silinir veya anonimleştirilir.

Platform; HTTPS iletişim şifrelemesi, erişim kontrolü ve yetki sınırlandırması, 2FA, oturum sonlandırma, risk tespiti, hız sınırlandırma mekanizmaları ve güvenlik duvarı tedbirlerini uygulamaktadır.

Yüksek etkili admin işlemleri için audit izleri ve ek doğrulama katmanları bulunur. Yetkisiz erişim şüphesinde geçici kilitleme, token iptali ve ilave inceleme yapılır.

İdari güvenlik kapsamında çalışanlar ve hizmet sağlayıcılarla gizlilik yükümlülükleri içeren sözleşmeler imzalanmakta; kişisel verilere yalnızca görevin gerektirdiği ölçüde erişim sağlanmaktadır.

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.

Ayrıca; koşullar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemler aracılığıyla analiz sonuçlarına itiraz etme ve kanuna aykırı işleme nedeniyle tazminat talep etme haklarınız saklıdır.

Bu haklarınızı kullanmak için privacy@turkishpvp.llc adresine başvurabilirsiniz. Talebiniz KVKK Madde 13 gereği en geç 30 gün içinde sonuçlandırılır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Turkish PvP LLC ABD merkezli olduğu için verileriniz ABD'de veya kullandığımız teknik sağlayıcıların bulunduğu diğer ülkelerde işlenebilir. Uygulanabilir olduğunda uygun teknik ve sözleşmesel güvenceler dikkate alınmaya çalışılır.

İşbu Politika; hizmet değişikliği, yasal mevzuat güncellemesi veya operasyonel gereksinimler doğrultusunda revize edilebilir. Güncellemeler bu sayfada yayımlanarak yürürlüğe girer.

Politikanın güncel sürümünü takip etmek veri sahibinin sorumluluğundadır.