KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Alesta Network tarafından, kullanıcıların kişisel verileri aşağıda açıklanan kapsamda işlenebilmektedir.

2. İşlenen Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma ve kimlik doğrulama
• Ürün/hizmet satın alma süreçlerinin yürütülmesi
• Müşteri destek hizmetleri
• Sunucu kurallarına uyumun denetlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmetlerin iyileştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• İlgili kişinin açık rızasının bulunması (pazarlama/Discord vb.)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak aşağıdaki üçüncü taraflara aktarılabilir:

• Ödeme kuruluşları — yasal yükümlülük kapsamında
• Mojang Studios / Microsoft — UUID doğrulama (resmi API)
• Discord Inc. — sosyal giriş yapılırsa
• Yetkili kamu kurumları — yasal talep halinde
• Bulut altyapı sağlayıcıları — veri saklama amacıyla

Açık rızanız olmadan yurt dışına veri aktarımı yapılmaz. Discord ve Mojang gibi servisler kullanıldığında, ilgili servis sağlayıcılarının kendi politikaları gereği yurt dışında veri işlenebilir.

6. Kişisel Verilerin Toplama Yöntemleri

• Site üzerinden doldurulan kayıt/giriş formları
• Discord OAuth2 protokolü ile sosyal giriş
• Minecraft sunucu istemcisi (oyuna bağlandığınızda UUID, IP)
• Destek talep formları ve e-posta yazışmaları
• Ödeme sağlayıcısı geri çağrıları (callback)

7. Veri Sahibi Olarak Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu oluşan bir karara itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız tazminat talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla başvurabilirsiniz:

• E-posta: iletisim@alestanw.com
• Destek talebi: Destek Sistemi

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek için tüm idari ve teknik tedbirler alınmaktadır:

• Tüm iletişim HTTPS / TLS şifrelemesi ile yapılır
• Şifreler tek yönlü hash (bcrypt) ile saklanır
• Veritabanı düzenli yedeklenir ve şifrelenir
• Sadece yetkili personel veriye erişebilir, erişim logları tutulur
• Ödeme bilgileri hiçbir şekilde sistemimizde saklanmaz

10. Değişiklikler

Alesta Network, işbu Aydınlatma Metni'nde, yasal mevzuat ve hizmet kapsamında yapılacak değişikliklere göre güncelleme yapma hakkını saklı tutar. Güncel sürüm her zaman bu sayfada yayınlanır.