PigsMC Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, PigsMC Minecraft sunucusu, web sitesi (www.pigsmc.com), PigsNOW dosya ve kısa bağlantı hizmeti (pigs.now), Discord topluluğu ve ilişkili tüm dijital platformları ("Hizmet") kullanan kişilerin ("İlgili Kişi") kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

• Veri Sorumlusu: PigsMC / Rahmi Can Akca
• E-posta: legal@pigsmc.com
• Web Sitesi: www.pigsmc.com

2. İŞLENEN KİŞİSEL VERİLER

2.1 Kimlik Verileri

• Discord kullanıcı adı ve ayırıştırıcı (discriminator)
• Discord kullanıcı ID'si
• Minecraft kullanıcı adı (in-game name)
• Minecraft UUID
• Profil fotoğrafı

2.2 İletişim Verileri

• E-posta adresi
• Discord DM içerikleri (destek talepleri kapsamında)

2.3 İşlem Güvenliği Verileri

• IP adresi
• Bağlantı zaman damgaları
• Oturum bilgileri
• Tarayıcı ve cihaz bilgileri (User-Agent)

2.4 Finansal Veriler

• Ödeme işlem referans numarası
• İşlem tutarı ve tarihi
• Ödeme yöntemi türü (kredi kartı bilgileri doğrudan saklanmaz)

2.5 Dijital İz Verileri

• Oyun içi etkinlik logları
• Sohbet mesajları
• Komut kullanım kayıtları
• Web sitesi çerez verileri
• Sayfa görüntüleme istatistikleri

2.6 Başvuru Verileri

• Başvuru formu yanıtları
• Moderatör/yetkili başvuru bilgileri

2.7 PigsNOW Hizmet Verileri

• Dosya içeriği, adı, türü, boyutu, açıklaması, depolama anahtarı, durum ve süre bilgileri
• Dosya SHA-256 bütünlük özeti ile tarama sağlayıcısı ve sonuç bilgisi
• Kısa bağlantı kodu, hedef adresi, başlığı, durumu ve sona erme zamanı
• Kısa bağlantı ve indirme olaylarında tek yönlü özetlenmiş IP bilgisi, tarayıcı/cihaz bilgisi ve zaman damgası
• Kısa bağlantı ziyaretinde yaklaşık ülke ve yönlendiren alan adı
• Yönetici oturumunda e-posta, ad, rol ve tek yönlü özetlenmiş oturum anahtarı

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Discord OAuth: Hesap oluşturma sırasında kimlik doğrulama
• Web Sitesi: Çerezler, formlar ve analitik araçları
• Minecraft Sunucusu: Otomatik log kayıtları ve oyun içi etkinlikler
• Destek Kanalları: Discord DM ve e-posta üzerinden iletişim
• Ödeme Sistemleri: iyzico ve PayTR üzerinden işlem bilgileri
• PigsNOW: Yönetici panelinden dosya veya bağlantı oluşturulması; ziyaret, indirme, oturum ve güvenlik olaylarının otomatik kaydı

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

KVKK madde 5 ve 6 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

4.1 Açık Rıza (KVKK m.5/1)

• Pazarlama amaçlı iletişim (varsa)
• Açık rızaya bağlı isteğe bağlı analitik veya kişiselleştirme çerezlerinin kullanımı (etkinleştirilirse)

4.2 Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

• Hizmet Şartları'nın yerine getirilmesi
• Mağaza işlemlerinin gerçekleştirilmesi
• Hesap yönetimi
• PigsNOW dosya teslimi, kısa bağlantı yönlendirmesi ve bağlantı sürelerinin yönetimi

4.3 Hukuki Yükümlülük (KVKK m.5/2-ç)

• Yasal düzenlemelere uyum
• Yetkili makam taleplerine yanıt verilmesi
• Mali kayıtların saklanması

4.4 Meşru Menfaat (KVKK m.5/2-f)

• Hile ve dolandırıcılık önleme
• Çoklu hesap tespiti
• Topluluk güvenliği ve moderasyon
• Hizmet iyileştirme ve istatistiksel analiz
• PigsNOW oran sınırlama, olay kaydı, dosya bütünlüğü doğrulama ve kötüye kullanım tespiti

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• PigsMC hizmetlerinin sunulması, işletilmesi ve geliştirilmesi
• Kullanıcı kimlik doğrulama ve yetkilendirme
• Hesap oluşturma ve yönetimi
• Mağaza satın alma işlemlerinin gerçekleştirilmesi
• Ödeme doğrulama ve fatura işlemleri
• Topluluk kurallarının uygulanması
• Moderasyon faaliyetlerinin yürütülmesi
• Hile, exploit ve kötüye kullanımın tespiti ve önlenmesi
• Çoklu hesap tespiti ve önlenmesi
• Kullanıcı destek taleplerinin cevaplanması
• Sunucu güvenliği ve DDoS korunması
• İstatistiksel analiz ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili makam taleplerine uyum sağlanması
• PigsNOW dosyalarının depolanması, indirme bağlantılarının oluşturulması ve indirme sayılarının tutulması
• Kısa bağlantı hedefinin kullanıcıya gösterilmesi, yönlendirmenin gerçekleştirilmesi ve bağlantı istatistiklerinin oluşturulması
• Zararlı dosya, kimlik avı, otomatik istek ve diğer kötüye kullanım girişimlerinin tespiti ve önlenmesi

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1 Yurt İçi Aktarım

Kişisel verileriniz, hizmet sağlayıcılarımız ve iş ortaklarımız ile KVKK'nın 8. maddesi kapsamında paylaşılabilir. PigsNOW dosya bağlantısını bilen kişiler, dosya içeriğini, dosya bilgilerini, açıklamayı ve sayfada sunulan yükleyici profilini görüntüleyebilir; bağlantı bu nedenle gizli tutulması gereken bir erişim anahtarı gibi korunmalıdır.

6.2 Yurt Dışı Aktarım

Aşağıdaki üçüncü taraf hizmet sağlayıcıları aracılığıyla verileriniz yurt dışına aktarılabilir:

• Discord (ABD): Kimlik doğrulama ve topluluk yönetimi
• iyzico / PayTR: Ödeme işlemleri
• Cloudflare: Web güvenliği, içerik dağıtımı ve PigsNOW D1 veritabanı
• Vercel / Vercel Blob: PigsNOW uygulamasının çalıştırılması ve dosyaların saklanması
• Cloudmersive: Yalnızca yapılandırılmışsa zararlı yazılım taraması için dosya içeriği ve teknik dosya bilgileri
• VirusTotal: Yalnızca yapılandırılmışsa SHA-256 dosya özeti ile mevcut güvenlik raporu sorgulama

Yurt dışı veri aktarımları, KVKK madde 9'daki güncel aktarım rejimine uygun şekilde; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvencelerden biri mevcutsa gerçekleştirilir. Standart sözleşmeye dayanılması hâlinde sözleşme, mevzuatta öngörülen süre ve usulde Kişisel Verileri Koruma Kurumuna bildirilir. Uygun güvence bulunmayan hâllerde yalnızca Kanun'daki arızi aktarım istisnalarından biri varsa aktarım yapılır.

6.3 Yasal Aktarım

Yetkili mahkemeler, savcılıklar veya kolluk kuvvetlerinin yasal olarak bağlayıcı talepleri doğrultusunda kişisel verileriniz paylaşılabilir.

7. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki asgari süreler dahilinde saklanır:

• Hesap Verileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 2 yıl
• Ödeme ve Fatura Kayıtları: 10 yıl (yasal zorunluluk)
• Sunucu Log Kayıtları: 1 yıl
• Sohbet Kayıtları: 6 ay
• Başvuru Formu Verileri: Sonuçlandıktan sonra 1 yıl
• Moderasyon Kayıtları: Yaptırımın geçerli olduğu ve olası itiraz ile hukuki taleplerin değerlendirilmesi için gerekli süre boyunca
• Çerez Verileri: Çerez türüne göre 30 gün - 2 yıl
• PigsNOW Dosya ve Kısa Bağlantı Kayıtları: Kayıt aktif olduğu ve hizmetin sunulması için gerekli olduğu süre boyunca
• PigsNOW Ziyaret, İndirme ve Güvenlik Kayıtları: Güvenlik, kötüye kullanımın önlenmesi ve uyuşmazlıkların çözümü için gerekli azami süre boyunca; bağlı kayıt silindiğinde veya amaç sona erdiğinde silinir ya da anonimleştirilir

Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

8.1 Teknik Önlemler

• SSL/TLS şifreleme ile güvenli veri iletimi
• Veritabanı şifreleme (encryption at rest)
• Güvenlik duvarı ve saldırı tespit sistemleri
• DDoS koruması (Cloudflare)
• Düzenli güvenlik taramaları ve güncellemeler
• Yedekleme ve felaket kurtarma planları
• Erişim logları ve izleme

8.2 İdari Önlemler

• Erişim kontrolü ve yetkilendirme (en az yetki ilkesi)
• Personel/moderatör gizlilik taahhütleri
• Düzenli iç denetim ve değerlendirme
• Veri işleme envanterleri
• Veri ihlali bildirim prosedürü

9. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. BAŞVURU YÖNTEMİ

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

10.1 E-posta ile Başvuru

legal@pigsmc.com adresine, konu kısmına "KVKK Başvurusu" yazarak başvurunuzu iletebilirsiniz.

10.2 Başvuruda Bulunması Gereken Bilgiler

• Ad, soyad (veya Discord kullanıcı adı)
• Minecraft kullanıcı adı (varsa)
• Başvuru konusu ve talep detayı
• Tebligata esas e-posta adresi
• Kimlik doğrulama bilgileri

10.3 Yanıt Süresi

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

11. KİMLİK DOĞRULAMA

Başvurunuzun güvenliği için kimliğinizi doğrulamamız gerekebilir. Bu amaçla:

• Discord hesabınız üzerinden doğrulama yapılabilir
• Hesabınıza kayıtlı e-posta adresinden onay istenebilir
• Ek bilgi veya belge talep edilebilir

Kimlik doğrulama yapılamaması halinde başvurunuz işleme alınmayabilir.

12. ÇOCUKLARA İLİŞKİN VERİLER

PigsMC, bilerek 13 yaşından küçük çocukların kişisel verilerini toplamaz. 13 yaşından küçük bir çocuğun verilerinin toplandığının tespit edilmesi halinde, bu veriler derhal silinir.

Yaş ve işlemin niteliği nedeniyle ebeveyn veya yasal temsilci onayı gereken durumlarda hizmet, gerekli onay doğrulanmadan sunulmaz. Ebeveyn veya yasal temsilciler çocuklara ilişkin veri taleplerini legal@pigsmc.com adresine iletebilir.

13. ÇEREZLER

Web sitemizde kullanılan çerezler ve izleme teknolojileri hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Kullandığımız başlıca çerez kategorileri:

• Zorunlu Çerezler: Hizmetin temel işleyişi için gerekli (oturum yönetimi, güvenlik)
• Analitik Çerezler: Kullanım istatistikleri ve hizmet iyileştirme
• Tercih Çerezleri: Kullanıcı tercihlerinin saklanması (dil, tema)

14. GÜNCELLEMELER

Bu Aydınlatma Metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncellemeler:

• Web sitesinde yayınlanır
• Discord sunucusunda duyurulur
• "Son Güncelleme" tarihi revize edilir

15. KİŞİSEL VERİLERİ KORUMA KURULU

KVKK kapsamındaki haklarınıza ilişkin PigsMC'ye yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.

16. İLETİŞİM

KVKK kapsamındaki tüm soru, talep ve başvurularınız için: