PigsMC Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, PigsMC Minecraft sunucusu, web sitesi (www.pigsmc.com), Discord topluluğu ve ilişkili tüm dijital platformları ("Hizmet") kullanan kişilerin ("İlgili Kişi") kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

• Veri Sorumlusu: PigsMC / Rahmi Can Akca
• E-posta: legal@pigsmc.com
• Web Sitesi: www.pigsmc.com

2. İŞLENEN KİŞİSEL VERİLER

2.1 Kimlik Verileri

• Discord kullanıcı adı ve ayırıştırıcı (discriminator)
• Discord kullanıcı ID'si
• Minecraft kullanıcı adı (in-game name)
• Minecraft UUID
• Profil fotoğrafı

2.2 İletişim Verileri

• E-posta adresi
• Discord DM içerikleri (destek talepleri kapsamında)

2.3 İşlem Güvenliği Verileri

• IP adresi
• Bağlantı zaman damgaları
• Oturum bilgileri
• Tarayıcı ve cihaz bilgileri (User-Agent)

2.4 Finansal Veriler

• Ödeme işlem referans numarası
• İşlem tutarı ve tarihi
• Ödeme yöntemi türü (kredi kartı bilgileri doğrudan saklanmaz)

2.5 Dijital İz Verileri

• Oyun içi etkinlik logları
• Sohbet mesajları
• Komut kullanım kayıtları
• Web sitesi çerez verileri
• Sayfa görüntüleme istatistikleri

2.6 Başvuru Verileri

• Başvuru formu yanıtları
• Moderatör/yetkili başvuru bilgileri

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Discord OAuth: Hesap oluşturma sırasında kimlik doğrulama
• Web Sitesi: Çerezler, formlar ve analitik araçları
• Minecraft Sunucusu: Otomatik log kayıtları ve oyun içi etkinlikler
• Destek Kanalları: Discord DM ve e-posta üzerinden iletişim
• Ödeme Sistemleri: iyzico ve PayTR üzerinden işlem bilgileri

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

KVKK madde 5 ve 6 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

4.1 Açık Rıza (KVKK m.5/1)

• Discord OAuth ile giriş yapılması ve profil bilgilerinin alınması
• Pazarlama amaçlı iletişim (varsa)
• Analitik çerezlerin kullanımı

4.2 Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

• Hizmet Şartları'nın yerine getirilmesi
• Mağaza işlemlerinin gerçekleştirilmesi
• Hesap yönetimi

4.3 Hukuki Yükümlülük (KVKK m.5/2-ç)

• Yasal düzenlemelere uyum
• Yetkili makam taleplerine yanıt verilmesi
• Mali kayıtların saklanması

4.4 Meşru Menfaat (KVKK m.5/2-f)

• Hile ve dolandırıcılık önleme
• Çoklu hesap tespiti
• Topluluk güvenliği ve moderasyon
• Hizmet iyileştirme ve istatistiksel analiz

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• PigsMC hizmetlerinin sunulması, işletilmesi ve geliştirilmesi
• Kullanıcı kimlik doğrulama ve yetkilendirme
• Hesap oluşturma ve yönetimi
• Mağaza satın alma işlemlerinin gerçekleştirilmesi
• Ödeme doğrulama ve fatura işlemleri
• Topluluk kurallarının uygulanması
• Moderasyon faaliyetlerinin yürütülmesi
• Hile, exploit ve kötüye kullanımın tespiti ve önlenmesi
• Çoklu hesap tespiti ve önlenmesi
• Kullanıcı destek taleplerinin cevaplanması
• Sunucu güvenliği ve DDoS korunması
• İstatistiksel analiz ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili makam taleplerine uyum sağlanması

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1 Yurt İçi Aktarım

Kişisel verileriniz, hizmet sağlayıcılarımız ve iş ortaklarımız ile KVKK'nın 8. maddesi kapsamında paylaşılabilir.

6.2 Yurt Dışı Aktarım

Aşağıdaki üçüncü taraf hizmet sağlayıcıları aracılığıyla verileriniz yurt dışına aktarılabilir:

• Discord (ABD): Kimlik doğrulama ve topluluk yönetimi
• iyzico / PayTR: Ödeme işlemleri
• Cloudflare (ABD): Web güvenliği ve içerik dağıtımı
• Google Analytics (ABD): Web sitesi analitiği

Yurt dışı veri aktarımları, KVKK madde 9 kapsamında, yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli koruma taahhüt ettiği ülkelere gerçekleştirilmektedir.

6.3 Yasal Aktarım

Yetkili mahkemeler, savcılıklar veya kolluk kuvvetlerinin yasal olarak bağlayıcı talepleri doğrultusunda kişisel verileriniz paylaşılabilir.

7. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki asgari süreler dahilinde saklanır:

• Hesap Verileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 2 yıl
• Ödeme ve Fatura Kayıtları: 10 yıl (yasal zorunluluk)
• Sunucu Log Kayıtları: 1 yıl
• Sohbet Kayıtları: 6 ay
• Başvuru Formu Verileri: Sonuçlandıktan sonra 1 yıl
• Moderasyon Kayıtları: Kalıcı (topluluk güvenliği amacıyla)
• Çerez Verileri: Çerez türüne göre 30 gün - 2 yıl

Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

8.1 Teknik Önlemler

• SSL/TLS şifreleme ile güvenli veri iletimi
• Veritabanı şifreleme (encryption at rest)
• Güvenlik duvarı ve saldırı tespit sistemleri
• DDoS koruması (Cloudflare)
• Düzenli güvenlik taramaları ve güncellemeler
• Yedekleme ve felaket kurtarma planları
• Erişim logları ve izleme

8.2 İdari Önlemler

• Erişim kontrolü ve yetkilendirme (en az yetki ilkesi)
• Personel/moderatör gizlilik taahhütleri
• Düzenli iç denetim ve değerlendirme
• Veri işleme envanterleri
• Veri ihlali bildirim prosedürü

9. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. BAŞVURU YÖNTEMİ

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

10.1 E-posta ile Başvuru

legal@pigsmc.com adresine, konu kısmına "KVKK Başvurusu" yazarak başvurunuzu iletebilirsiniz.

10.2 Başvuruda Bulunması Gereken Bilgiler

• Ad, soyad (veya Discord kullanıcı adı)
• Minecraft kullanıcı adı (varsa)
• Başvuru konusu ve talep detayı
• Tebligata esas e-posta adresi
• Kimlik doğrulama bilgileri

10.3 Yanıt Süresi

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

11. KİMLİK DOĞRULAMA

Başvurunuzun güvenliği için kimliğinizi doğrulamamız gerekebilir. Bu amaçla:

• Discord hesabınız üzerinden doğrulama yapılabilir
• Hesabınıza kayıtlı e-posta adresinden onay istenebilir
• Ek bilgi veya belge talep edilebilir

Kimlik doğrulama yapılamaması halinde başvurunuz işleme alınmayabilir.

12. ÇOCUKLARA İLİŞKİN VERİLER

PigsMC, bilerek 13 yaşından küçük çocukların kişisel verilerini toplamaz. 13 yaşından küçük bir çocuğun verilerinin toplandığının tespit edilmesi halinde, bu veriler derhal silinir.

13-18 yaş arası kullanıcılar için, hizmetlerimize erişim sağlanması ebeveyn veya yasal vasinin onay vermiş olduğunun kabulü anlamına gelir.

13. ÇEREZLER

Web sitemizde kullanılan çerezler ve izleme teknolojileri hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Kullandığımız başlıca çerez kategorileri:

• Zorunlu Çerezler: Hizmetin temel işleyişi için gerekli (oturum yönetimi, güvenlik)
• Analitik Çerezler: Kullanım istatistikleri ve hizmet iyileştirme
• Tercih Çerezleri: Kullanıcı tercihlerinin saklanması (dil, tema)

14. GÜNCELLEMELER

Bu Aydınlatma Metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncellemeler:

• Web sitesinde yayınlanır
• Discord sunucusunda duyurulur
• "Son Güncelleme" tarihi revize edilir

15. KİŞİSEL VERİLERİ KORUMA KURULU

KVKK kapsamındaki haklarınıza ilişkin PigsMC'ye yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.

16. İLETİŞİM

KVKK kapsamındaki tüm soru, talep ve başvurularınız için: