Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

MYTHRA CRAFT – KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

 

1. VERİ SORUMLUSUNUN KİMLİĞİ

 

6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan böyle kısaca "KVKK" olarak anılacaktır) uyarınca, kişisel verileriniz; Veri Sorumlusu olarak Kayseri - Kocasinan, Gevher Nesibe Vergi Dairesi’ne bağlı Özcan Hacımustafaoğlu (Mythra Craft) tarafından, aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar doğrultusunda işlenmekte, saklanmakta ve korunmaktadır.

 

 

 

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE VERİ TÜRLERİ

 

Mythra Craft ekosistemine (Web sitesi, Minecraft oyun sunucusu ve Discord platformu) erişim sağladığınızda, hizmetlerin yürütülebilmesi amacıyla aşağıdaki kişisel verileriniz işlenmektedir:
 

  • Kimlik ve Kullanıcı Bilgileri: Minecraft Kullanıcı Adınız, UUID bilginiz, web sitesi üyelik kullanıcı adınız, adınız ve soyadınız (fatura tanzimi gerekmesi halinde).
  • İletişim Bilgileri: Web sitesine kayıt olurken beyan ettiğiniz e-posta adresiniz, Discord platformu entegrasyonu yaptıysanız Discord Kullanıcı Kimliğiniz (Discord ID) ve kullanıcı adınız.
  • İşlem Güvenliği ve Bağlantı Bilgileri: Sunucuya ve web sitesine bağlandığınız IP adresiniz, giriş-çıkış tarih ve saatleriniz, cihaz türünüz, tarayıcı türünüz ve bağlantı loglarınız (Giriş logları).
  • Oyun İçi Hareket ve Davranış Verileri: play.mythracraft.com sunucusu içerisindeki oyun içi komut kullanım geçmişiniz, oyun içi sohbet geçmişiniz, oyuncu istatistikleriniz (oyun süresi, oyun içi koordinatlar, seviye, kırılan blok ve kazanılan başarımlar).
  • Finansal ve Müşteri İşlem Bilgileri: Yetkili ödeme hizmeti sağlayıcısı üzerinden gerçekleştirdiğiniz "Site Kredisi" yükleme işlemlerine ait sipariş numarası, işlem tarihi, alınan kredi miktarı, harcanan mağaza geçmişi ve fatura adresi verileri. (Önemli: Kredi kartı veya banka kartı şifre, numara gibi kritik verileri Mythra Craft asla görmez ve saklamaz; bu veriler doğrudan yetkili ödeme hizmeti sağlayıcısı şifreli altyapısında işlenir).

     

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

 

Toplanan kişisel verileriniz, KVKK’nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

 

  • Hizmetin İfası ve Doğrulama: Oyuncu kimliğinizi doğrulamak, web paneline ve Minecraft sunucusuna güvenli erişiminizi sağlamak, satın aldığınız Site Kredilerini hesabınıza eksiksiz tanımlamak. 
  • Oyun İçi Düzen ve Hile Önleme: Sunucu içerisinde adil oyun ortamını bozacak hile, makro, üçüncü taraf yazılımları tespit etmek; küfür, hakaret ve reklam gibi topluluk kuralları ihlallerini otomatik denetim ve log sistemleri vasıtasıyla incelemek ve cezalandırmak.
  • Siber Güvenlik ve Risk Yönetimi: Sunucu altyapısına yönelik siber saldırıları (DDoS, bot saldırıları vb.) engellemek, şüpheli girişleri tespit etmek ve veri güvenliğini maksimum düzeyde tutmak.
  • Teknik Destek ve İletişim: Destek taleplerinizi ve kurumsal e-posta ya da Discord üzerinden ilettiğiniz şikayet/itiraz süreçlerini sonuçlandırmak, teknik arızaları gidermek.
  • Yasal Yükümlülüklerin Yerine Getirilmesi: Bilgi güvenliği mevzuatı, vergi mevzuatı ve aracı ödeme kuruluşu yasal süreçleri kapsamında saklanması zorunlu olan log ve mali verileri kayıt altında tutmak.

 

 

4. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

 

Mythra Craft, kullanıcı gizliliğini esas alır ve verileri ticari amaçlarla üçüncü şahıslara satmaz. Ancak, kişisel verileriniz KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki durumlarda aktarılabilir:
 

  • Yasal Merciler ve Kamu Kurumları: Adli makamlar, emniyet müdürlükleri veya siber suçlarla mücadele birimleri tarafından yasal bir soruşturma veya uyuşmazlık kapsamında usulüne uygun olarak talep edilmesi halinde (Loglar, IP adresleri ve chat kayıtları dahil).
  • İş Ortakları ve Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenle tamamlanması adına yetkili ödeme hizmeti sağlayıcısı ile; sunucunun teknik olarak barındırılması ve kesintisiz çalışması adına altyapı hizmeti alınan hosting (VDS) şirketi ile (yalnızca sunucunun çalışması için gerekli sınırlar içinde).
  • Entegrasyon Platformları: Oyuncunun kendi rızasıyla web sitesi üzerinden bağladığı Discord botları ve sistemleri vasıtasıyla Discord platformuna.

Yurt Dışına Veri Aktarımı: Sitedeki finansal işlemler ve altyapı barındırma (VDS) hizmetleri tamamen Türkiye lokasyonlu yerli firmalar üzerinden yürütülmekte olup, yurt dışına aktarılmamaktadır. Ancak oyuncunun kendi rızasıyla kullandığı Discord entegrasyonu ve Discord bot sistemleri, merkezi yurt dışında bulunan üçüncü taraf bir platform (Discord Inc.) üzerinden çalıştığı için; yalnızca Discord kullanıcı adı ve ID verileriniz bu entegrasyonun sağlanması amacıyla yurt dışındaki platform altyapısına aktarılmış sayılmaktadır.
 

 

 

5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

 

  • Toplama Yöntemi: Kişisel verileriniz, https://mythracraft.com sitesindeki kayıt formunu doldurmanız, play.mythracraft.com sunucusuna giriş yapmanız, oyun içi sohbet ve komut alanlarını kullanmanız, yetkili ödeme hizmeti sağlayıcısı üzerinden ödeme yapmanız ve çerezler aracılığıyla tamamen otomatik veya kısmen otomatik yöntemlerle dijital ortamda toplanmaktadır.
  • Hukuki Sebepler: Verileriniz, KVKK Madde 5/2 uyarınca şu yasal gerekçelerle işlenir:
  1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet ve Üyelik Sözleşmesi ile Mesafeli Satış Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi).
  2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Mali ve siber güvenlik kayıtlarının tutulması).
  3. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Hile tespiti, sunucu güvenliği ve topluluk adaletinin sağlanması).



 6. VERİ SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya yasal mevzuatlarda öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Finansal işlemler ve yetkili ödeme hizmeti sağlayıcısı logları yasal süreler boyunca muhafaza edilir. Sunucuda uzun süre aktif olmayan, giriş yapmayan oyuncuların hesap verileri, sunucu performansını ve veri optimizasyonunu korumak amacıyla silinebilir veya sistem istatistiklerinde kullanılmak üzere tamamen anonim hale getirilebilir.


7. İLGİLİ KİŞİNİN (OYUNCUNUN) KVKK MADDE 11 KAPSAMINDAKİ HAKLARI

 

Veri sahibi olarak, kanunun 11. maddesi uyarınca Mythra Craft'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

 

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

Bu haklarınıza ilişkin taleplerinizi, Türkçe ve yazılı olarak, sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden kaan@mythracraft.com kurumsal e-posta adresine iletebilirsiniz. Mythra Craft, kimliğinizi doğrulama (Minecraft hesap sahipliği kontrolü) hakkını saklı tutarak, talebin niteliğine göre en geç 30 gün içinde başvurunuzu ücretsiz olarak sonuçlandıracaktır.