# KVKK Aydınlatma Metni

> Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, veri kategorileri, amaçlar, hukuki sebepler, aktarım ve başvuru yöntemini açıklar.

Adres: https://turkishpvp.community/yasal/kvkk
Sürüm: 2.1.0 · Yürürlük: 27 Temmuz 2026 · Güncelleme: 18 Ağustos 2026

## Veri Sorumlusu

Turkish PvP Community hizmetleri bakımından veri sorumlusu, Wyoming, ABD hukukuna göre kurulmuş Turkish PvP LLC'dir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Türkiye'deki ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

KVKK başvuruları gizlilik@turkishpvp.llc adresine, genel destek talepleri destek@turkishpvp.llc adresine gönderilmelidir.

## Kişisel Veri Kategorileri

Hizmeti kullanımınıza göre aşağıdaki veriler işlenebilir:

* Kimlik ve hesap verileri: kullanıcı adı, oyun içi ad, e-posta, hesap kimliği, rol ve doğrulama durumu.
* İşlem güvenliği verileri: IP, user-agent, cihaz, oturum, giriş, risk, güvenlik olayı ve denetim kayıtları.
* Oyun ve topluluk verileri: istatistik, eşleştirme, yaptırım, destek ve resmî topluluk içerikleri.
* Sipariş ve finans verileri: sipariş, tutar, para birimi, ödeme yöntemi, işlem kimliği, ödeme durumu, teslimat, iade ve ters ibraz.
* Hukuki işlem verileri: checkout onay zamanı, gösterilen belge sürümleri ve hash değerleri, ön bilgilendirme teyidi, gizlilik bildirimi alındısı, hemen ifa ve ödeme yetkisi beyanları.
* Bağlı hesap verileri: OAuth sağlayıcısı, sağlayıcı kimliği, izin kapsamı ve bağlantı zamanı.

Hassas kart bilgileri Turkish PvP Community uygulama sunucularında saklanmak üzere alınmaz; checkout sırasında belirtilen ödeme kuruluşu tarafından işlenir.

## İşleme Amaçları

Veriler; hesap ve oturum hizmetlerinin sunulması, siparişin kurulması ve ifası, dijital ürün teslimatı, ödeme uyuşmazlığı yönetimi, kullanıcı desteği, ağ ve hesap güvenliği, dolandırıcılık önleme, topluluk kurallarının uygulanması, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

## Hukuki Sebepler

Kişisel veriler, işleme faaliyetine göre KVKK Madde 5 ve ilgili diğer hükümler kapsamında:

* Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
* Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
* Bir hakkın tesisi, kullanılması veya korunması,
* İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat,
* Açık rıza gerektiren belirli ve isteğe bağlı bir işlem için açık rıza

sebeplerinden uygun olanına dayanılarak işlenir.

Sözleşmenin ifası için gerekli veri işleme, ayrıca genel bir açık rıza şartına bağlanmaz. Gizlilik bildiriminin okunduğuna ilişkin kayıt, bütün işleme faaliyetleri için battaniye rıza değildir.

## Alıcılar ve Aktarım

Veriler, gerekli kapsamla sınırlı olarak ödeme kuruluşları, kullanıcının seçtiği kimlik sağlayıcıları, barındırma, e-posta, destek, CDN ve ağ güvenliği sağlayıcıları ile hukuken yetkili kurumlara aktarılabilir.

Platformun barındırma altyapısı Türkiye'dedir; hesap, sipariş, oyun ve destek verileri Türkiye'deki sunucularda işlenir ve saklanır.

Turkish PvP LLC'nin ABD'de tescilli olması ve ödeme, kimlik sağlayıcı, CDN, e-posta gibi bazı sağlayıcıların yurt dışında bulunması nedeniyle bu hizmetler bakımından yurt dışı aktarım gerçekleşebilir. Bu durumda KVKK Madde 9 kapsamında fiilen uygulanan yeterlilik kararı, uygun güvence veya arızi aktarım şartı esas alınır.

Standart sözleşme kullanılıyorsa Kurum tarafından yayımlanan uygun sözleşme imzalanır ve yasal bildirim süreci tamamlanır. İmzalanmamış bir sözleşme aktarım güvencesi olarak gösterilmez.

## Saklama ve İmha

Veriler, işleme amacı ve uygulanabilir yasal süre boyunca saklanır. Mesafeli sözleşme bilgilendirme, onay ve teslimat kayıtları en az üç yıl; sipariş ve muhasebe kayıtları ilgili vergi ve zamanaşımı süresi boyunca korunur. Güvenlik ve destek kayıtları risk, uyuşmazlık ve operasyon ihtiyacı için gerekli sınırlı süre sonunda silinir, yok edilir veya anonimleştirilir.

## Güvenlik

Veriler aktarım sırasında HTTPS/TLS ile korunur. Hizmete göre erişim sınırlandırması, güvenli oturum çerezleri, parola hashleme, 2FA, passkey, hız sınırlandırma, güvenlik duvarı ve denetim kaydı gibi önlemler uygulanabilir.

Belirli bir algoritma, sertifika veya güvenlik kontrolü ancak teknik olarak doğrulandığında kesin şekilde beyan edilir. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez.

## KVKK Madde 11 Hakları

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacı ve aktarılan tarafları öğrenme, düzeltme, silme veya yok etme isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu hesabınıza bağlı doğrulanmış e-posta adresinden gizlilik@turkishpvp.llc adresine gönderebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kurul tarafından belirlenmiş bir maliyet doğarsa yalnızca uygulanabilir tarifedeki ücret istenebilir.

## Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçük kullanıcıların mağaza işlemleri için ebeveyn veya yasal temsilci izni alması gerekir. Bu bildirim, yetkisiz ödeme aracı kullanımını geçerli hâle getirmez.

## Resmî Kaynaklar

* [6698 sayılı Kişisel Verilerin Korunması Kanunu](https://www.kvkk.gov.tr/Icerik/6649/Personal-Data-Protection-Law)
* [KVKK Yurt Dışına Aktarım](https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim)
* [KVKK Başvuru Usulü](https://www.kvkk.gov.tr/Icerik/5443/Veri-Sorumlusuna-Basvuru-Usul-ve-Esaslari-Hakkinda-Teblig)