KVKK aydınlatma metni.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, BENULASS hizmetini işleten ve aşağıdaki işletmeci bilgilerinde açıklanan gerçek veya tüzel kişidir.

İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi, Minecraft kullanıcı adı, UUID ve isteğe bağlı Discord hesap kimliği.
• Hesap ve güvenlik: parola özeti, doğrulama durumu, oturum bilgisi, IP tabanlı güvenlik/rate-limit kayıtları ve güvenlik olayları.
• Oyun: karakter, seviye, lonca, oyun süresi, çevrimiçi durum ve hesabın oyuna bağlanma kayıtları.
• İşlem: EP hareketleri, sepet, sipariş, ürün, teslimat ve destek kayıtları.
• Ödeme: kartlı satış açıldığında sipariş tutarı, işlem sonucu, ödeme referansı ve fatura bilgileri. Tam kart numarası ve CVV BENULASS tarafından saklanmaz.

İşleme amaçları

Veriler; hesap oluşturma ve doğrulama, Minecraft erişimini sağlama, parola kurtarma, hesap güvenliği, kötüye kullanımı önleme, EP cüzdanını yürütme, sipariş/teslimat işlemlerini tamamlama, destek taleplerini çözme, topluluk bağlantılarını yönetme, ödeme ve fatura süreçlerini yerine getirme, hukuki yükümlülükleri karşılama ve uyuşmazlıkları çözme amaçlarıyla işlenir.

Pazarlama, profil çıkarma veya zorunlu olmayan iletişim için ayrıca açık rıza gerekmesi hâlinde bu rıza hizmet koşullarından ayrı alınır ve geri çekilebilir.

Toplama yöntemi ve hukuki sebepler

Veriler web formları, hesap ve oyun sunucusu işlemleri, güvenlik kayıtları, destek talepleri, Discord bağlantısı ve kartlı satış açıldığında ödeme sağlayıcısı bildirimleri üzerinden otomatik veya kısmen otomatik yollarla toplanır.

İşleme; sözleşmenin kurulması/ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Kanunun açık rıza aradığı isteğe bağlı işlemlerde ayrıca açık rıza alınır.

Aktarılan taraflar ve amaçları

Veriler amaçla sınırlı olmak üzere; barındırma ve güvenlik hizmetleri için Cloudflare’a, e-posta işlemleri için yapılandırılmış e-posta/Firebase hizmetine, kullanıcı bağlamayı seçerse Discord’a, kartlı satış açıldığında ödeme işlemi ve dolandırıcılık önleme için PayTR’ye, teknik hizmet sağlayıcılara ve hukuken yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK’nın 9. maddesindeki aktarım şartları ve uygun güvenceler uygulanır. Zorunlu olmayan bir aktarım açık rıza gerektiriyorsa kullanıcı ayrıca bilgilendirilir.

Saklama ve güvenlik

Aktif hesap ve sözleşme kayıtları hizmet ilişkisi boyunca; sipariş, ödeme, fatura ve hukuki kayıtlar ilgili mevzuatın gerektirdiği süre boyunca; kısa ömürlü doğrulama ve güvenlik verileri amaç için gereken sınırlı süre boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.

Parolalar açık metin olarak tutulmaz; oturum çerezleri HttpOnly/Secure nitelikleriyle korunur. Yetki sınırlandırması, kayıt/audit, hız sınırlama ve aktarım güvenliği gibi teknik-idari tedbirler uygulanır.

KVKK madde 11 kapsamındaki haklar

İlgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, düzeltme veya silmenin aktarılan taraflara bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Veri sorumlusuna başvuru

Başvuruda ad-soyad, başvuru sahibini doğrulamaya yeterli bilgi, tebligata elverişli iletişim bilgisi, talebin konusu ve varsa destekleyici belgeler yer almalıdır. Parola veya tam kart bilgisi gönderilmemelidir.

Doğrulanmış yazılı başvuru kanalı İletişim sayfasında yayımlanır. Başvurular niteliğine göre ve en geç mevzuattaki süre içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğması hâlinde Kurul tarifesi uygulanabilir.