Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, metin2pvpservarlar.com ("Site") ziyaretçilerini ve üyelerini kişisel verilerinin nasıl işlendiği hakkında bilgilendirmektir.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Site'yi işleten Metin2 Pvp Servarlar ("biz") tarafından işlenir. Bize bu metnin 9. bölümünde belirtilen yollarla ulaşabilirsin.
2. İşlenen kişisel veriler
- Kimlik: kullanıcı adı, ad-soyad.
- İletişim: e-posta adresi, telefon numarası (isteğe bağlı; girersen).
- Hesap ve işlem güvenliği:
- şifre (geri döndürülemeyecek şekilde şifrelenmiş olarak saklanır),
- IP adresi, giriş tarihleri, oturum ve "beni hatırla" bilgileri,
- işlem kayıtları (log),
- Cloudflare Turnstile robot doğrulamasının sonucu.
- Üyelik ve kullanım:
- eklediğin sunucular ve sunucu bilgileri,
- verdiğin oylar ve oy verirken kullanılan oyun hesabı kimliği,
- yorumlar, puanlar, forum konuları, yanıtlar ve beğeniler,
- Cash hareketleri ve VIP işlemleri,
- sana gönderilen e-postaların kaydı.
- Görsel: profil resmi ve sunucu bannerları.
- Pazarlama: elektronik ileti ve ticari elektronik ileti onay tercihlerin ile onay tarihleri.
- Ziyaretçi verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, dil tercihi ve çerez verileri (ayrıntılar 7. bölümde).
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlemeyiz. Lütfen yorum, forum veya profil alanlarında bu tür bilgiler paylaşma.
3. İşleme amaçları
- Üyelik kaydının oluşturulması, e-posta doğrulaması ve hesabının yönetilmesi,
- Sunucu listeleme, oylama, yorum, forum ve blog hizmetlerinin sunulması,
- Oylama sisteminin ve Site'nin güvenliğinin sağlanması; bot, çoklu hesap, hileli oy ve kötüye kullanımın önlenmesi,
- Cash ve VIP işlemlerinin yürütülmesi,
- Hesabınla ilgili zorunlu bildirimlerin (doğrulama, şifre sıfırlama, güvenlik) gönderilmesi,
- Onay vermen hâlinde duyuru, bilgilendirme ve ticari elektronik iletilerin gönderilmesi,
- Taleplerin, şikâyetlerin ve hukuka aykırı içerik bildirimlerinin değerlendirilmesi,
- 5651 sayılı Kanun ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması,
- Analitik çerezlerle Site'nin kullanımının ölçülmesi ve geliştirilmesi.
4. Hukuki sebepler
KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanırız:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, listeleme, oylama, yorum, forum, Cash/VIP işlemleri ve zorunlu bildirimler.
- Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun kapsamındaki trafik kayıtları ve yetkili kurum talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): şikâyet ve uyuşmazlık süreçleri.
- Meşru menfaat (md. 5/2-f): Site güvenliği, hile ve spam önleme, ziyaret istatistiklerinin ölçülmesi ve hizmetin geliştirilmesi.
- Açık rıza (md. 5/1): duyuru ve bilgilendirme iletileri, ticari elektronik iletiler ve açık rıza gerektiren yurt dışı aktarımlar.
5. Kişisel verilerin aktarılması
Kişisel verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu alıcılara aktarılabilir:
- Barındırma hizmeti: Site'nin sunucuları Türkiye'deki bir veri merkezinde bulunur.
- Cloudflare, Inc. (ABD): içerik dağıtımı, DDoS ve bot koruması ile Turnstile robot doğrulaması. Site'ye yapılan istekler ve IP adresin Cloudflare altyapısından geçer.
- Brevo (Sendinblue SAS, Fransa): doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderimi. Bu kapsamda e-posta adresin, kullanıcı adın ve e-postanın içeriği paylaşılır.
- Google LLC (ABD): Site'deki ölçüm etiketleri Google Etiket Yöneticisi (Google Tag Manager) ile yönetilir ve ziyaret istatistikleri Google Analytics ile toplanır. Bu kapsamda IP adresin, tarayıcı ve cihaz bilgilerin, ziyaret ettiğin sayfalar ve analitik çerez kimliği Google'a iletilir. Google Analytics IP adreslerini kaydetmez.
- Sunucu Sahipleri: bir Sunucu'ya o Sunucu'nun oyun içi oy bağlantısıyla oy verdiğinde, Sunucu'nun ödül verebilmesi için ilgili Sunucu Sahibi'ne yalnızca o oyun hesabının oy verip vermediği bilgisi iletilir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülükler kapsamında ve talep edilmesi hâlinde.
Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır: standart sözleşme gibi uygun güvencelerle ya da gerekli hâllerde açık rızanla.
6. Saklama süreleri
Kişisel verilerin, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Bu süreler sona erdiğinde verilerin silinir, yok edilir veya anonim hâle getirilir.
- Hesap bilgileri ve içerikler: üyeliğin süresince; hesabın kapatılmasından sonra en fazla 2 yıl.
- Trafik ve işlem kayıtları (IP adresi, tarih-saat, log): 5651 sayılı Kanun uyarınca 2 yıl.
- Oy kayıtları: hile önleme amacıyla 2 yıl.
- E-posta gönderim kayıtları: 1 yıl.
- İleti onay kayıtları: onayın sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
- Analitik veriler (Google Analytics): 14 ay.
- Çerezler: 7. bölümde belirtilen sürelerle.
7. Çerez politikası
Çerezler, ziyaret ettiğin sitelerin tarayıcına kaydettiği küçük metin dosyalarıdır. Site ayrıca tarayıcı depolamasını (localStorage) kullanır.
- Zorunlu çerezler (onay gerekmez):
- oturum çerezi: giriş yapmanı sağlar; tarayıcı kapanana veya en fazla 2 saat işlem yapılmayana kadar,
- güvenlik (XSRF) çerezi: formları sahte isteklere karşı korur; oturum boyunca,
- dil tercihi: 30 gün,
- "beni hatırla": yalnızca bu seçeneği işaretlersen; 30 gün,
- Cloudflare güvenlik ve robot doğrulama çerezleri: Cloudflare'in belirlediği kısa sürelerle.
- Tercih kayıtları (localStorage): kapattığın açılır pencere ve sunucu bulucu paneli gibi arayüz tercihlerin. Sen silene kadar tarayıcında kalır.
- Analitik çerezler: Google Analytics (_ga, ga*), en fazla 2 yıl. Site'nin nasıl kullanıldığını (ziyaret edilen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü gibi) ölçmek için kullanılır.
- Reklam ve hedefleme çerezi: kullanılmaz.
Analitik çerezleri tarayıcı ayarlarından silebilir veya engelleyebilir, Google Analytics ölçümünü Google'ın "Google Analytics Devre Dışı Bırakma Eklentisi" ile kapatabilirsin. Zorunlu çerezler engellenirse giriş gibi bazı özellikler çalışmaz.
8. Hakların (KVKK md. 11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
9. Başvuru yolu
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsin. Yollar:
- İletişim sayfasında belirtilen iletişim kanalları,
- Site'de kayıtlı e-posta adresinden göndereceğin e-posta.
Başvurunda adını-soyadını, Site'deki kullanıcı adını, iletişim bilgilerini ve talebini açıkça yazmalısın. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Güncellemeler
Bu metin gerektiğinde güncellenir. Güncel metin her zaman bu sayfada yayınlanır ve yayınlandığı tarihte yürürlüğe girer.