1. Kim Sorumlu (Denetleyici)?
2. kapsam
Bu Politika, Siteyi, siparişleri, müşteri destek kanallarını, pazarlama iletişimlerini ve potansiyel yüklenicilerden ("destekçiler") gelen başvuruları kapsar. Bağlantı verdiğimiz üçüncü taraf siteleri veya oyunların kendilerini kapsamaz.
Siteyi kayıt olmadan veya herhangi bir kişisel veri vermeden gezebilirsiniz. Bu durumda, yalnızca Çerez Politikası'nda açıklanan teknik verileri işleriz ve gerekli olmayan araçlar yalnızca onay tercihlerinize göre çalışır.
3. Neleri Topluyoruz
| Kategoriler | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | isim/takma ad, e-posta, mesajlaşma uygulaması kullanıcı adı (Discord/Telegram) | sen |
| Sipariş verisi | Satın alınan hizmetler, oyun, karakter/sunucu/bölge, sipariş geçmişi, siparişle ilgili iletişimler | siz / oluşturuldu |
| Oyun Hesabı Verileri (Sadece pilotlu hizmetler) | Belirli oyun hesabına ait giriş bilgileri, ilettiğiniz tek kullanımlık kodlar | Siz, sipariş atamasından sonra |
| Ödeme meta verileri | Sipariş tutarı/para birimi, ödeme durumu, kripto para işlem kimliği, işlemci referansı. Kart numaralarını asla almıyoruz veya saklamıyoruz; kripto para ödemeleri harici işlemciler tarafından işlenmektedir. | ödeme işlemcileri |
| Teknik | IP adresi, cihaz/tarayıcı verileri, ziyaret edilen sayfalar, yönlendirenler, çerez tanımlayıcıları | otomatik (Çerez Politikasına bakın) |
| Destek ve değerlendirmeler | sohbet/e-posta içeriği, yorum metni ve puanlama | sen |
| Booster başvuru sahipleri ve yüklenicileri | Başvuru formu verileri (oyunlar, deneyim, bölge, başarı kanıtı), ödeme detayları, performans kayıtları | sen |
| Doğrulama verileri (yalnızca istisnai durumlar için) | Kimlik belgesinin fotoğrafı/taraması, yalnızca dolandırıcılık soruşturmalarında, hesap kurtarma taleplerinde veya ödeme anlaşmazlıklarında hesap sahipliğini doğrulamak amacıyla istenir; asla rutin bir ödeme adımı olarak kullanılmaz. | talebimiz üzerine size |
18 yaşın altındaki kişilerin verilerini bilerek toplamıyoruz ve onları hedef almıyoruz; Hizmetlerimiz 18 yaş ve üzeri içindir. Eğer bir reşit olmayan kişinin bize kişisel veriler sağladığına inanıyorsanız, bir ebeveyn veya vasi [email protected] adresinden bizimle iletişime geçebilir ve biz de bu verileri sileceğiz.
4. Bu Verileri Neden İşliyoruz (Amaçlar ve Yasal Dayanaklar)
| Amaç | Yasal dayanak |
|---|---|
| Siparişlerin işlenmesi ve teslimi, destek | Sözleşme (Madde 6(1)(b)) |
| Oyun hesabınıza kontrollü erişim. | Sözleşme; sipariş içindeki açık talimat |
| Ödemeler, dolandırıcılık önleme, anlaşmazlık çözümü | Sözleşme; meşru menfaatler; yasal yükümlülük |
| Siparişinizle ilgili servis e-postaları | Sözleşme |
| Pazarlama bülteni | Onay (katılım seçeneği; abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz) |
| Analitik, site iyileştirme | Toplu ve gizliliği koruyan analizler için onay (çerezler) / meşru menfaatler |
| Güvenlik, kötüye kullanım önleme, kayıtlar | Meşru menfaatler |
| Muhasebe ve vergi kayıtları | Yasal zorunluluk |
| Yükleniciyle anlaşma ve ödemeler | Sözleşme; yasal yükümlülük |
| Sipariş/destek iletişimlerinin spam, kimlik avı, dolandırıcılık ve yasaklı içerik açısından otomatik olarak taranması. | Meşru menfaatler |
| Dolandırıcılık, hesap kurtarma veya ihtilaf durumlarında kimlik doğrulama (bölüm 3) | Meşru menfaatler; geçerli olduğu durumlarda yasal yükümlülük |
Meşru menfaatlere dayandığımız durumlarda, bir denge değerlendirmesi (meşru menfaat değerlendirmesi) gerçekleştiriyoruz: amacın gerçek olduğunu, işlemenin bunun için gerekli olduğunu ve veri minimizasyonu ve erişim kısıtlamaları gibi güvenceler uygulayarak hak ve özgürlüklerinizi ihlal etmediğini doğruluyoruz. Belirli bir işleme faaliyeti için değerlendirmenin özeti talep üzerine mevcuttur.
5. Oyun Hesabı Verileri — Özel Güvenlik Önlemleri
Pilotlu Hizmetler için kimlik bilgileri: yalnızca bir yüklenici atandıktan sonra, belirlenmiş güvenli bir kanal aracılığıyla toplanır (asla ödeme sırasında toplanmaz); atanan yükleniciye ve yetkili operasyon personeline erişim kısıtlanarak şifrelenmiş olarak saklanır; sipariş edilen Hizmetin ötesinde hiçbir şey için kullanılmaz; siparişin tamamlanmasından sonraki [30] gün içinde silinir (açık bir anlaşmazlık için gerekmedikçe, talep üzerine daha erken silinebilir). Hizmetten sonra şifrenizi değiştirmenizi öneririz. İletilen tek kullanımlık kodlar saklanmaz.
6. Verilerimizi Kimlerle Paylaşıyoruz (İşlemciler ve Alıcılar)
Kişisel verileri yalnızca Hizmeti yürütmek için gerekli olduğu durumlarda ve geçerli veri işleme sözleşmeleri çerçevesinde paylaşırız:
- Barındırma ve altyapı
- Odeme yapiliyor
- E-posta teslimi
- Müteahhit: Atanan destekçi, gizlilik yükümlülükleri altında, ihtiyaç duyulan minimum sipariş verilerini (karakter, sunucu, hedefler; Pilotlu Hizmetler için yalnızca kimlik bilgileri) alır.
- Yetkililer: Kanun gerektirdiği durumlarda veya hukuki hak iddialarını tesis etmek, kullanmak veya savunmak için.
Analitik, reklam ve iletişim araçları
Bu araçlar, gerektiğinde (Çerez Politikasına bakınız) yalnızca onayınızdan sonra yüklenir ve istediğiniz zaman "Çerez ayarları" aracılığıyla kapatılabilir:
- [Google Analytics 4 (Google LLC) — web analizi; ziyaretçilerin Siteyi nasıl kullandığını anlamamıza yardımcı olmak için çerezler kullanır (sayfalar, oturumlar, yaklaşık bölge). Veriler Google'a iletilir; IP adresleri kısaltılmış biçimde işlenir. Ayrıntılar: Google'ın gizlilik politikası ve Google Analytics devre dışı bırakma tarayıcı eklentisi.
- [Meta Piksel] (Meta Platforms) — Site etkinliklerini çerezler aracılığıyla reklam etkileşimleriyle eşleştirerek reklamlarımızın etkinliğini ölçer. Etkinleştirilirse, bu bazı ABD eyalet yasalarına göre hedefli reklamcılık için "paylaşım" anlamına gelir ve bir devre dışı bırakma bağlantısı sağlanacaktır; ayrıntılar ve reklam kontrolleri: Meta'nın gizlilik politikası.
- [Google Ads dönüşüm izleme] (Google LLC) — Google Onay Modu v2 kapsamında, tercihlerinize göre dönüşüm ölçümü ve yeniden pazarlama işlemleri gerçekleştirilir.
- [OneSignal] (OneSignal, Inc.) — Tarayıcı anlık bildirimleri, yalnızca tarayıcınızda ayrıca izin vermeniz durumunda gönderilir; bu izni istediğiniz zaman tarayıcı ayarlarınızdan iptal edebilirsiniz.
Kişisel verileri satmıyoruz ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz [reklam pikselleri kullanılıyorsa bunu ayarlayın — ardından açıklama yapın ve vazgeçme taleplerine saygı gösterin].
Güncel alt yüklenici listesi [email protected] adresinden talep üzerine temin edilebilir.
7. Saklama
| Veri | Periyot |
|---|---|
| Oyun Hesabı Verileri (kimlik bilgileri) | [30] gün tamamlandıktan sonra |
| Doğrulama verileri (kimlik fotokopileri, bölüm 3) | [30] gün doğrulama amacının yerine getirilmesinden sonra |
| Sipariş ve işlem kayıtları | [6] Ülke başına vergi/muhasebe gereksinimleri |
| Destek yazışmaları | [24] ay son temastan sonra |
| Pazarlama onayları / abonelikten çıkma | geri çekilene kadar + engelleme listesi kaydı |
| Teknik kayıtlar | [12] ay |
| Yüklenici kayıtları | nişanlanma süresi + [yasal süre] |
8. Haklarınız (AEA/Birleşik Krallık ve benzer yasaların geçerli olduğu yerler)
Erişim; düzeltme; silme; kısıtlama; taşınabilirlik; itiraz (doğrudan pazarlamaya itiraz dahil - mutlak); önceki işlemeyi etkilemeden rızayı geri çekme. [email protected] adresine yazın ; bir ay içinde yanıt vereceğiz (yasaya göre uzatılabilir). Gürcistan Kişisel Veri Koruma Servisi'ne (personaldata.ge) şikayette bulunabilirsiniz; AEA/Birleşik Krallık kullanıcıları ayrıca yerel denetim makamlarına da şikayette bulunabilirler.
9. ABD Eyaletlerinin Gizlilik Hakları (Kaliforniya ve benzeri eyaletler)
Kaliforniya ve diğer bazı eyaletlerin sakinleri, kişisel bilgilere erişme, silme, düzeltme ve bu bilgilerin "satışı"/"paylaşımı"ndan vazgeçme haklarına sahiptir. Kişisel bilgileri satmıyoruz [ve bunları bağlamlar arası davranışsal reklamcılık için "paylaşmıyoruz" - piksel kullanımına göre doğrulayın]. Gerektiğinde vazgeçme tercih sinyallerine (örneğin, Küresel Gizlilik Kontrolü) saygı duyuyoruz. Toplanan kategoriler 3. bölümde listelenmiştir; hassas kişisel bilgileri izin verilen amaçların ötesinde kullanmıyor veya ifşa etmiyoruz. Haklarınızı kullanmak için: [email protected] . Haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.
10. Çerezler
Ayrıntılı Çerez Politikasına bakın. Gerektiğinde, zorunlu olmayan çerezler yalnızca çerez banner'ı aracılığıyla onay verildikten sonra yüklenir; bu banner daha sonra tercihlerinizi değiştirmenize de olanak tanır.
11. Güvenlik
İletim sırasında TLS şifrelemesi; beklemedeki kimlik bilgilerinin şifrelenmesi; erişim kontrolleri ve en az ayrıcalık ilkesi; sunucu güvenliğinin sağlanması, güvenlik duvarları ve fail2ban; yedeklemeler; hassas verilere erişimin kayıt altına alınması; yüklenici gizlilik sözleşmeleri. Hiçbir yöntem %100 güvenli değildir; yasal olarak gerekli olduğu durumlarda kişisel veri ihlallerini size ve yetkililere bildireceğiz.
Sizin göreviniz: Site hesabınız şifrenizle korunmaktadır — şifrenizi paylaşmayın, oturum açma bilgilerinizi paylaşılan cihazlara kaydetmekten kaçının, kontrolünüz dışında olan bilgisayarlarda oturum açtıktan sonra çıkış yapın ve oyun hesaplarınız için benzersiz bir şifre (ve oyunun sunduğu yerlerde 2FA) kullanın. Site dışındaki üçüncü taraflarla paylaşmayı seçtiğiniz verilerin güvenliğini garanti edemeyiz.
12. Pazarlama İletişimi
Pazarlama e-postalarını yalnızca sizin onayınızla (veya yasalara uygun olduğu durumlarda benzer hizmetler için mevcut müşterilerimize, her zaman çalışan bir abonelikten çıkma seçeneğiyle) gönderiyoruz. 2023 öncesi abone listemizdeki kişilerden, pazarlama e-postaları almadan önce onaylarını yeniden teyit etmeleri istenecektir.
13. Değişiklikler
Yeni sürüm tarihiyle birlikte güncellemeleri burada yayınlayacağız ve önemli değişiklikler için Site aracılığıyla [veya e-posta yoluyla] bildirimde bulunacağız.
