Sürüm 1.0 — Son güncelleme: [TARİH]
TASLAKTIR — Avukat incelemesinden geçmeden yayımlanmamalıdır. Sarı alanlar doldurulacak veya karar verilecek yerlerdir.
1. VERİ SORUMLUSU VE METNİN KAPSAMI
1.1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [UNVAN] ("Hegemonya2", "biz") tarafından hazırlanmıştır.
1.2. Veri sorumlusu bilgileri:
- Unvan: [UNVAN]
- Adres: [ADRES]
- E-posta: [E-POSTA]
1.3. Bu metin; hegemonya2.com internet sitesi, kullanıcı paneli, Nesne Market, oyun istemcisi, otomatik güncelleyici, oyun sunucuları ve destek sistemi (birlikte "Hizmet") kapsamında işlenen kişisel verilerinizi açıklar. Bu metinde tanımlanmayan kavramlar Hizmet Sözleşmesi'ndeki anlamlarıyla kullanılmıştır.
2. İŞLEDİĞİMİZ KİŞİSEL VERİLER
2.1. Hizmet kapsamında aşağıdaki kişisel verileriniz işlenir:
- Kimlik bilgileri: Ad ve soyad, kullanıcı adı, oyun karakteri adları.
- İletişim bilgileri: E-posta adresi ve telefon numarası.
- Hesap güvenliği bilgileri: Hesap şifresi, depo şifresi, PIN ve karakter silme kodu. Hesap şifresi geri döndürülemez biçimde özet değer olarak saklanır; önceki şifrelerin özet değerleri de şifre geçmişi olarak tutulur.
- İşlem güvenliği bilgileri: IP adresi, siteye ve oyuna giriş-çıkış zamanları, bağlanılan kanal, oyun istemcisi sürümü, oyunda geçirilen süre, kullanıcı panelinde yapılan işlemlere ait kayıtlar.
- Cihaz bilgileri: Oyun istemcisinin her girişte ilettiği anakart (BIOS) kimliği, işletim sistemi makine kimliği, disk birimi seri numarası, ağ kartı fiziksel (MAC) adresi, işlemci kimliği, ekran kartı modeli ve üreticisi, sanal makine kullanımı bilgisi; bunlardan üretilen donanım kimliği; cihazın ilk ve son görüldüğü tarih ile giriş sayısı.
- Oyun içi veriler: Karakter bilgileri, envanter ve depo içerikleri, oyun içi işlem ve ticaret kayıtları, "bağır" kanalına yazılan herkese açık mesajlar, hile tespit kayıtları, uygulanan yaptırımlar ve itiraz kayıtları.
- Müşteri işlem bilgileri: HP satın alma kayıtları (sipariş bilgisi, tutar, tarih, ödeme sonucu, işlem sırasındaki IP adresi), Nesne Market alışverişleri ve kupon kullanımları.
- Talep ve şikayet bilgileri: Destek sistemi üzerinden ilettiğiniz mesajlar ve ekler.
- Pazarlama bilgileri: Üyelik sırasında isteğe bağlı olarak verdiğiniz "Bizi nereden buldunuz?" yanıtı; ayrıca onay vermeniz halinde ticari elektronik ileti tercihiniz.
- Site kullanım bilgileri: Çerezler aracılığıyla işlenen oturum ve tercih bilgileri; çeviri özelliğini kullandığınızda seçtiğiniz dil ve çevrilen sayfa içeriği; canlı destek özelliği kullanıldığında bu kanaldan yaptığınız yazışmalar.
2.2. Kredi kartı veya banka kartı bilgileriniz Hegemonya2 tarafından alınmaz ve saklanmaz. Bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir.
2.3. Özel nitelikli kişisel verilerinizi (sağlık, din, etnik köken, biyometrik veri gibi) işlemeyiz. Destek mesajlarınızda veya oyun içi yazışmalarınızda bu tür bilgileri paylaşmamanızı rica ederiz.
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
3.1. Kişisel verileriniz tamamen veya kısmen otomatik yollarla aşağıdaki kanallardan toplanır:
- Üyelik formu ve kullanıcı paneli aracılığıyla doğrudan sizden;
- Oyun istemcisinin oyuna girişte otomatik olarak ilettiği teknik bilgilerden;
- İnternet sitesi ve oyun sunucularının oluşturduğu sistem kayıtlarından;
- Destek sistemi üzerinden gönderdiğiniz taleplerden;
- Ödeme kuruluşunun bize ilettiği işlem sonucu bildirimlerinden;
- Çerezler aracılığıyla (ayrıntılar Çerez Politikası'ndadır).
4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
4.1. Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen, Kanun'un 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenir:
- Üyeliğin kurulması, hesabın yönetilmesi ve oturum açma: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
- Hesap sahipliğinin doğrulanması ve hesap kurtarma taleplerinin değerlendirilmesi (ad-soyad, e-posta, telefon numarası ve karakter silme kodu kullanılarak): Sözleşmenin ifası (md. 5/2-c).
- HP satışının gerçekleştirilmesi, HP'nin hesaba tanımlanması, ödemenin doğrulanması, iade ve ödeme itirazı süreçlerinin yürütülmesi: Sözleşmenin ifası (md. 5/2-c).
- Fatura, muhasebe ve vergi kayıtlarının tutulması: Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Hile, bot ve çoklu hesap kötüye kullanımının tespiti, aynı cihazdan açılabilecek oyun sayısının sınırlandırılması ve yaptırımların uygulanması: Sözleşmenin ifası (md. 5/2-c) ve oyunun adil ve güvenli işleyişine ilişkin meşru menfaatimiz (md. 5/2-f).
- Bilgi güvenliğinin sağlanması, saldırı ve yetkisiz erişim girişimlerinin önlenmesi ve tespiti, erişim kayıtlarının tutulması: Hukuki yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
- Oyun içi kurallara uyumun denetlenmesi ve şikayetlerin incelenmesi: Meşru menfaat (md. 5/2-f).
- Destek taleplerinin yanıtlanması ve yaptırımlara itirazların değerlendirilmesi: Sözleşmenin ifası (md. 5/2-c) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Bakım, güvenlik ve sözleşme değişiklikleri gibi hizmete ilişkin zorunlu bildirimlerin yapılması: Sözleşmenin ifası (md. 5/2-c).
- Hukuki uyuşmazlıkların yürütülmesi ve yetkili kurumların taleplerinin karşılanması: Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve hukuki yükümlülük (md. 5/2-ç).
- "Bizi nereden buldunuz?" yanıtlarının toplu istatistik olarak değerlendirilmesi: Meşru menfaat (md. 5/2-f).
- Kampanya, etkinlik ve tanıtım amaçlı ticari elektronik ileti gönderilmesi: Yalnızca açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız bulunması halinde.
- Sitenin seçtiğiniz dilde görüntülenmesi (çeviri hizmeti): Açık rızanız (md. 5/1).
- Canlı destek hizmetinin sunulması (bu özellik kullanıma açıldığında): Açık rızanız (md. 5/1).
- Sosyal medya eklentilerinin gösterilmesi (bu özellik kullanıma açıldığında): Açık rızanız (md. 5/1).
- Formların otomatik yazılımlara karşı korunması (bot koruması kullanıma açıldığında): Bilgi güvenliğine ilişkin meşru menfaatimiz (md. 5/2-f).
4.2. Kişisel verileriniz, bu metinde belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.
5. KİŞİSEL VERİLERİN AKTARILMASI
5.1. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve yalnızca ilgili amaç için gereken veriler olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma hizmeti sağlayıcıları (yurt içi): İnternet sitesinin ve oyun sunucularının barındırılması amacıyla, bu sunucularda saklanan veriler.
- Ağ güvenliği ve içerik dağıtım hizmeti sağlayıcısı (ABD): İnternet sitesine erişimin sağlanması ve saldırılara karşı korunması amacıyla, siteye yapılan isteklerdeki IP adresi, tarayıcı bilgisi ve istek içerikleri.
- Ödeme kuruluşu (yurt içi): Ödemenin gerçekleştirilmesi ve doğrulanması amacıyla ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası, IP adresi ve sipariş bilgileri.
- E-posta gönderim hizmeti sağlayıcısı ([yurt dışı — Avrupa Birliği]): Hesap ve hizmet bildirimlerinin gönderilmesi amacıyla e-posta adresi ve ileti içeriği.
- Hile önleme yazılımı sağlayıcısı ([yurt içi / yurt dışı]): Hile tespiti amacıyla cihaz ve işlem güvenliği bilgileri.
- Çeviri hizmeti sağlayıcısı (ABD): Sitenin farklı dillerde görüntülenebilmesi amacıyla IP adresi, tarayıcı bilgisi ve çevrilmesini istediğiniz sayfa içeriği.
- Canlı destek, sosyal medya eklentisi ve bot koruması hizmeti sağlayıcıları (yurt dışı; yalnızca ilgili özellik kullanıma açıldığında): İlgili hizmetin sunulması amacıyla IP adresi, tarayıcı bilgisi ve canlı destek yazışmaları.
- Mali müşavir ve muhasebe hizmeti sağlayıcıları: Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla satın alma ve fatura bilgileri.
- Hukuk danışmanları: Uyuşmazlıkların yürütülmesi amacıyla ilgili kayıtlar.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep edilen ölçüde.
5.2. Yurt dışında bulunan alıcılara yapılan aktarımlar Kanun'un 9. maddesine uygun olarak gerçekleştirilir. [Aktarım mekanizması (Kurul'un standart sözleşmesi vb.) avukatla netleştirilecek.]
5.3. Verilerinizin aktarıldığı alıcıların kimliğini 9. maddedeki başvuru yollarıyla öğrenebilirsiniz.
5.4. Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
6. SAKLAMA SÜRELERİ
6.1. Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
- Hesap, iletişim ve oyun içi veriler: Üyelik devam ettiği sürece. Hesap kapatıldığında 30 gün içinde silinir; aşağıda mevzuat gereği ayrıca saklanması gereken kayıtlar hariçtir.
- Satın alma ve fatura kayıtları: Vergi Usul Kanunu'nda öngörülen 5 yıl.
- IP adresi, giriş kayıtları ve diğer erişim kayıtları: 1 yıl.
- Cihaz bilgileri: Hesap aktif olduğu sürece. Cihaza yaptırım uygulanmışsa yaptırım süresince.
- "Bağır" mesajları ve hile tespit kayıtları: 3 ay. Bir yaptırıma dayanak olan kayıtlar yaptırım süresince.
- Destek talepleri: Talebin kapanmasından itibaren 6 ay.
- Ticari elektronik ileti onayı: Onay geri alınana kadar; onayın geri alındığına ilişkin kayıt, mevzuat gereği 3 yıl.
6.2. Süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler resen veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir. Anonim hale getirilen veriler artık kişisel veri sayılmaz ve istatistik amacıyla kullanılabilir.
7. ÇOCUKLARIN KİŞİSEL VERİLERİ
7.1. Hizmet'e 13 yaşından küçükler üye olamaz. 13 yaşından küçük bir kişiye ait hesap tespit edilirse hesap kapatılır ve kişisel veriler silinir.
7.2. 18 yaşından küçük kullanıcılar, Hizmet Sözleşmesi uyarınca veli veya vasilerinin izniyle üye olur. Veli veya vasiler, çocuklarına ait kişisel verilerle ilgili olarak 9. maddedeki hakları kullanabilir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
8.1. Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybolmasını önlemek için teknik ve idari tedbirler alınır. Bu tedbirler arasında şunlar bulunur:
- Site trafiğinin şifreli bağlantı (HTTPS) üzerinden taşınması;
- Hesap şifrelerinin geri döndürülemez özet değer olarak saklanması;
- Yönetim paneline erişimin yetkilendirilmiş kişilerle sınırlandırılması ve yönetici işlemlerinin kayıt altına alınması;
- Saldırılara karşı ağ düzeyinde koruma kullanılması;
- Veritabanı erişimlerinin gerekli yetkilerle sınırlandırılması.
8.2. Kişisel verilerinizin hukuka aykırı olarak üçüncü kişilerce elde edildiğini öğrenmemiz halinde durum, mevzuatta öngörülen süre içinde size ve Kişisel Verileri Koruma Kurulu'na bildirilir.
9. HAKLARINIZ VE BAŞVURU YOLLARI
9.1. Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (örneğin otomatik hile tespitine dayalı yaptırımlar; bu yaptırımlara ayrıca Hizmet Sözleşmesi'nin 11.3. maddesi uyarınca itiraz edebilirsiniz);
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9.2. Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla yapabilirsiniz:
- Hesabınıza kayıtlı e-posta adresinden [E-POSTA] adresine e-posta göndererek;
- Hesabınıza giriş yaparak destek sistemi üzerinden talep oluşturarak;
- 1.2. maddedeki adrese yazılı olarak (kimliğinizi doğrulayan belgeyle birlikte);
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak.
9.3. Başvurunuzda hangi hakkınızı kullanmak istediğinizi ve talebinizin ayrıntılarını açıkça belirtmeniz gerekir. Başkası adına yapılan başvurularda vekaletname veya yasal temsil yetkisini gösteren belge istenir.
9.4. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
9.5. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
9.6. Açık rızanıza dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
10. ÇEREZLER VE ÜÇÜNCÜ KİŞİ BAĞLANTILARI
10.1. İnternet sitesinde kullanılan çerezler, açık rızanıza bağlı çalışan üçüncü taraf bileşenler ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda açıklanmıştır.
10.2. Sitede Discord, Facebook gibi üçüncü kişilere ait sayfalara bağlantılar bulunabilir. Bu sayfalarda kişisel verileriniz ilgili üçüncü kişilerin gizlilik politikalarına göre işlenir.
11. METNİN GÜNCELLENMESİ
11.1. Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sürüm numarası ve son güncelleme tarihi metnin başında yer alır.
11.2. Veri işleme faaliyetlerimizde esaslı bir değişiklik olursa, kayıtlı e-posta adreslerine ve site duyurularıyla ayrıca bilgilendirme yapılır.
