KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Avataria Türkiye ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Avataria Türkiye ([adres girilmemiş]) tarafından işlenmektedir. İletişim: [e-posta girilmemiş]

2. İşlenen kişisel veri kategorileri

• Kimlik: kullanıcı adı, oyuncu adı, yaş beyanı.
• İletişim: doğrulanmış e-posta adresi (kayıt sırasında e-posta doğrulaması istendiyse).
• Müşteri işlem: sipariş numarası, satın alınan paket, tutar, ödeme durumu, sözleşme onaylarının tarihi ve sürümü. Kart bilgileri ödeme kuruluşu tarafından işlenir; tarafımıza iletilmez ve saklanmaz.
• İşlem güvenliği: şifrenin tek yönlü özeti, oturum kayıtları, maskelenmiş IP adresi, tarayıcı ve cihaz özeti, iki adımlı doğrulama (Guard) kayıtları, güvenlik olayları.
• Trafik bilgisi: IP adresi, kaynak port numarası, erişim zamanı ve işlem türü. Bu kayıtlar şifreli olarak tutulur.
• Cihaz bilgisi: Avataria uygulaması kullanılıyorsa cihaz modeli, işletim sistemi sürümü, ekran ve dil ayarları ile cihazdan türetilen tek yönlü bir kimlik özeti.
• Oyun içi kayıtlar: avatar görünümü, envanter, oda düzeni, arkadaşlık ve kulüp bilgileri, görev ve meslek ilerlemesi.
• İletişim içerikleri: oda sohbet mesajları, oyun içi mektuplar, paylaşılan fotoğraflar ve şikâyet bildirimleri.

3. İşleme amaçları ve hukuki sebepler

• Üyelik kaydının oluşturulması, Hizmet'in sunulması, satın alınan dijital içeriğin teslimi ve müşteri desteğinin verilmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması, vergi ve ticaret mevzuatı kapsamında sipariş kayıtlarının tutulması, yetkili mercilerin taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, topluluk kurallarının uygulanması, Hizmet'in geliştirilmesi: veri sorumlusunun meşru menfaati (m.5/2-f).
• Olası uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

4. Toplama yöntemi

Kişisel verileriniz; kayıt ve giriş formları, oyun istemcisi, Avataria uygulamaları, destek yazışmaları ve ödeme kuruluşunun bildirimleri aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

5. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde şu alıcılara aktarılabilir:

• Ödeme kuruluşu: ödemenin gerçekleştirilmesi için sipariş numarası, tutar, e-posta ve IP adresi.
• E-posta gönderim hizmeti sağlayıcısı: doğrulama ve bilgilendirme e-postaları için e-posta adresi. Sağlayıcının sunucularının yurt dışında bulunması halinde aktarım, KVKK m.9'da öngörülen usullere uygun olarak yapılır.
• Sunucu ve barındırma hizmeti sağlayıcısı: verilerin saklandığı altyapı kapsamında.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca mevzuattan kaynaklanan talep halinde.

6. Saklama süreleri

• Hesap ve oyun verileri: hesap açık kaldığı sürece; hesap silme talebinden 14 gün sonra silinir.
• Oda sohbet kayıtları: 14 gün; kural ihlali nedeniyle işaretlenen kayıtlar 90 gün.
• Güvenlik olayları: hesap başına son 200 kayıt.
• Cihaz kayıtları: son kullanımdan itibaren 2 yıl.
• Trafik bilgisi: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca; hesap silinse dahi bu süre dolana kadar.
• Sipariş ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl; hesap silinse dahi saklanır.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınıza ait verilerin bir kopyasını ve hesap silme işlemini Hesabım → Ayarlar bölümünden kendiniz başlatabilirsiniz. Diğer taleplerinizi [e-posta girilmemiş] adresine iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.