Yasal Bilgiler

Veri Sorumlusu ve İletişim

Bu politika kapsamında veri sorumlusu, Wyoming, ABD hukukuna göre kurulmuş Turkish PvP LLC'dir. Kişisel verilerinizle ilgili talep ve sorularınızı gizlilik@turkishpvp.llc adresine iletebilirsiniz. Genel oyun, hesap veya sipariş desteği için destek@turkishpvp.llc kullanılmalıdır.

İşlenen Veri Kategorileri

Hizmeti kullanımınıza göre aşağıdaki veriler işlenebilir:

• Hesap Verileri: Kullanıcı adı, oyun içi ad, e-posta adresi, hesap ve oyun kimlikleri, rol, doğrulama durumu ve hesap oluşturma zamanı.
• Güvenlik ve Oturum Verileri: IP adresi, user-agent, oturum ve giriş kayıtları, güvenlik olayları, risk sinyalleri, 2FA veya passkey durumu ve hesap kurtarma kayıtları.
• Oyun ve Topluluk Verileri: Oyun istatistikleri, sunucu eşleştirmeleri, yaptırım kayıtları, destek talepleri ve resmî topluluk alanlarında iletilen içerikler.
• Sipariş ve Ödeme Verileri: Sipariş içeriği, tutar, para birimi, ödeme yöntemi, işlem kimliği, ödeme durumu, teslimat kaydı, iade ve ters ibraz kayıtları.
• Checkout Hukuki Kayıtları: Onay zamanı, kullanıcı ve sipariş kimliği, IP adresi, user-agent, gösterilen belge sürümleri ve hash değerleri, ön bilgilendirme teyidi, gizlilik bildirimi alındısı, dijital içeriğin hemen ifasına ilişkin beyan ve ödeme aracı yetki beyanı.
• OAuth ve Entegrasyon Verileri: Bağlı sağlayıcı, izin kapsamları, onay zamanı, sağlayıcı kimliği ve bağlantı durumu.
• Çerez ve Yerel Depolama Verileri: Oturum, güvenlik, sepet, tercih ve çerez seçimi için gerekli teknik kayıtlar.

Kart numarası, son kullanma tarihi ve CVC gibi hassas kart verileri checkout sırasında belirtilen ödeme kuruluşunun kendi sistemi içinde işlenir. Bu veriler Turkish PvP Community uygulama sunucularında saklanmak üzere talep edilmez.

İşleme Amaçları ve Dayanaklar

Veriler; hesap ve oturum hizmetlerinin sunulması, siparişin kurulması ve ifası, dijital ürün teslimatı, kullanıcı desteği, güvenlik ve dolandırıcılık önleme, kural uygulama, muhasebe ve uyuşmazlık yönetimi amaçlarıyla işlenebilir.

Uygulanabilir hukuka göre işleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat ya da belirli ve isteğe bağlı bir işlem için açık rıza dayanağına dayanabilir. Sözleşmenin ifası veya hukuki yükümlülük için gerekli işlemler, genel bir gizlilik rızasına bağlanmaz. İsteğe bağlı pazarlama veya benzeri işlemler için gereken rıza ayrıca alınır ve geri çekilebilir.

Alıcılar ve Hizmet Sağlayıcılar

Veriler, yalnızca gerekli kapsamda aşağıdaki taraflarla paylaşılabilir:

• Checkout sırasında seçilen ödeme veya satıcı kayıt hizmeti sağlayıcısı.
• Kullanıcının başlattığı bağlantı kapsamında Discord veya Google gibi kimlik sağlayıcıları.
• Barındırma, veritabanı, e-posta, destek, DNS, CDN ve ağ güvenliği sağlayıcıları.
• Hukuken geçerli talep sunan mahkeme, düzenleyici kurum veya yetkili makamlar.

Fiilen kullanılan sağlayıcı kategorileri Alt İşleyenler sayfasında açıklanır. Kişisel veriler reklam amacıyla satılmaz veya kiralanmaz.

Saklama

Veriler, işleme amacı ve uygulanabilir yasal yükümlülük için gerekli olduğu sürece saklanır. Saklama ölçütleri şunlardır:

• Hesap verileri, hesap aktif olduğu ve güvenlik ya da uyuşmazlık için gerekli olduğu sürece.
• Güvenlik ve erişim kayıtları, risk düzeyi ve uygulanabilir mevzuatın gerektirdiği sınırlı süre boyunca.
• Sipariş, ödeme ve muhasebe kayıtları, vergi, muhasebe ve zamanaşımı yükümlülükleri boyunca.
• Mesafeli sözleşme bilgilendirme, onay ve teslimat kayıtları en az üç yıl; daha uzun zorunlu süre varsa o süre boyunca.
• Destek kayıtları, talep kapandıktan sonra denetim veya uyuşmazlık için gerekli makul süre boyunca.

Saklama amacı sona erdiğinde veri silinir, yok edilir veya geri döndürülemeyecek şekilde anonimleştirilir.

Güvenlik

Veriler, aktarım sırasında HTTPS/TLS ile korunur. Hizmetin niteliğine göre erişim sınırlandırması, güvenli oturum çerezleri, parola hashleme, 2FA, passkey, hız sınırlandırma, güvenlik duvarı, risk kontrolü ve denetim kaydı gibi teknik ve idari önlemler uygulanabilir.

Bu açıklama mutlak güvenlik garantisi değildir. Belirli bir kontrolün uygulanmadığı veya teknik olarak doğrulanmadığı bir hizmet bakımından o kontrol kesin taahhüt sayılmaz. Doğrulanmış güvenlik açığı bildirimleri Güvenlik Bildirimi'ndeki kanallardan iletilebilir.

Uluslararası Aktarım

Platformun barındırma altyapısı Türkiye'dedir: web siteleri, uygulama sunucuları, veritabanı, dosya deposu ve oyun sunucuları Türkiye'deki veri merkezlerinde çalışır. Hesap, sipariş, oyun ve destek verileri bu sunucularda işlenir ve saklanır.

Turkish PvP LLC ABD'de tescilli olduğu ve ödeme, kimlik sağlayıcı, CDN, e-posta, hata izleme gibi bazı sağlayıcılar farklı ülkelerde hizmet sunduğu için belirli veriler yurt dışında da işlenebilir. Her aktarım için ilgili veri kaynağı, alıcı, amaç ve uygulanabilir hukuk değerlendirilir.

KVKK kapsamındaki aktarımlarda 6698 sayılı Kanun'un 9. maddesinde yer alan ve fiilen uygulanmış aktarım mekanizması; GDPR kapsamındaki aktarımlarda ise uygun Bölüm V mekanizması esas alınır. İmzalanmamış standart sözleşmeler uygulanmış gibi gösterilmez.

Haklarınız

Bulunduğunuz ülkeye göre veriye erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik, rızayı geri çekme ve yetkili denetim makamına şikâyet haklarına sahip olabilirsiniz.

Talebinizi hesabınıza bağlı doğrulanmış e-posta adresinden gizlilik@turkishpvp.llc adresine gönderebilirsiniz. Yetkisiz veri paylaşımını önlemek için ek kimlik doğrulaması istenebilir.

Çocukların Verileri

Hizmet 13 yaşından küçük çocuklara yönelik değildir. Uygulanabilir yaş rızası sınırının altındaki kullanıcılar, hesap veya mağaza işlemleri için ebeveyn ya da yasal temsilci izni almalıdır.

Politika Değişiklikleri

Esaslı değişikliklerde yeni sürüm ve yürürlük tarihi yayımlanır. Geçmiş checkout işlemlerine ilişkin belge sürümü, siparişle birlikte saklanan kayıt üzerinden belirlenir.