KVKK Aydınlatma Metni

1Veri sorumlusu ve kapsam

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Piksora Network tarafından, bu metinde açıklanan kapsamda işlenmektedir.

Unvan: Piksora Network Yer tutucu: tüzel kişilik unvanı yayın öncesi eklenecektir.
Adres: Örnek Mahallesi, Piksel Sokak No: 00, 34000 Kadıköy / İstanbul Yer tutucu adres
E-posta: kvkk@piksora.com
KEP adresi: piksora@hs01.kep.tr Örnek KEP adresi
İnternet sitesi: piksora.com

Bu metin; web sitesi ziyaretçilerini, kayıtlı oyuncuları, mağaza müşterilerini, destek talebi oluşturan kişileri ve yetkili başvurusu yapan adayları kapsar. Launcher'ın topladığı teknik verilere ve çerezlere ilişkin ayrıntılar ayrıca Gizlilik Politikası'nda anlatılmıştır.

2Tanımlar

Bu metinde geçen temel kavramlar, KVKK'daki tanımlarla aynı anlamda kullanılmaktadır:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin e-posta adresin, oyuncu adın veya IP adresin.
İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi, veri üzerinde gerçekleştirilen her türlü işlem.
İlgili kişi: Kişisel verisi işlenen gerçek kişi; yani sen.
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen gerçek veya tüzel kişi (ör. barındırma sağlayıcısı).

3İşlenen kişisel veri kategorileri

Hizmetlerimizi kullanım biçimine göre aşağıdaki veri kategorilerinin tamamı veya bir kısmı işlenebilir. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) talep etmiyor ve işlemiyoruz.

3.1Kimlik ve iletişim verileri

Kimlik: Minecraft oyuncu adı, Piksora hesap kimliği (UUID), fatura için gerekli olduğunda ad-soyad.
İletişim: e-posta adresi; isteğe bağlı olarak Discord kullanıcı adı ve destek taleplerinde paylaştığın bilgiler.

3.2Oyun içi veriler

Oyun istatistikleri, envanter ve bakiye kayıtları, rütbe ve kozmetik bilgileri.
Oyun içi sohbet mesajları, bildirimler (report) ve moderasyon kayıtları (uyarı, susturma, uzaklaştırma).
Giriş ve çıkış zamanları, oynama süresi, sıralama tablolarındaki derecelerin.

3.3İşlem güvenliği verileri

IP adresi, bağlantı zamanları, oturum ve giriş kayıtları (log).
Cihaz ve işletim sistemi bilgisi, launcher sürümü; hile koruması kapsamında tek yönlü özetlenmiş (hash) donanım kimliği.
Şifreler yalnızca geri döndürülemez biçimde özetlenmiş hâliyle saklanır; çalışanlarımız dahil kimse şifreni göremez.

3.4Müşteri işlem ve ödeme verileri

Sipariş numarası, satın alınan ürün, tutar, tarih, ödeme durumu ve fatura bilgileri.
Kredi yükleme ve harcama geçmişi, hediye kodu kullanımları, iade ve itiraz kayıtları.

Kart bilgilerin bizde saklanmazÖdemeler, lisanslı bir ödeme kuruluşunun güvenli sayfasında alınır. Kart numarası, son kullanma tarihi ve CVV gibi bilgiler Piksora sunucularına hiçbir zaman ulaşmaz; biz yalnızca işlemin başarılı olup olmadığını ve maskelenmiş kart bilgisini (ör. **** 4242) görürüz.

3.5Diğer veriler

Yetkili başvuruları: başvuru formunda paylaştığın yaş aralığı, deneyim ve Discord bilgisi.
Pazarlama: yalnızca izin verdiysen bülten tercihlerin ve e-posta etkileşim istatistikleri.

4Kişisel verilerin işlenme amaçları

Kişisel verilerini aşağıdaki amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işliyoruz:

Hesabının oluşturulması, doğrulanması ve yönetilmesi; launcher üzerinden oyuna güvenli giriş yapılması.
Oyun hizmetinin sunulması: ilerlemenin, envanterinin ve satın aldığın ürünlerin kaydedilmesi.
Hile, bot, hesap çalma ve dolandırıcılığa karşı adil oyun ortamının korunması; kural ihlallerinin tespiti ve yaptırımların uygulanması.
Mağaza siparişlerinin alınması, ödemenin doğrulanması, ürünlerin teslimi, faturalandırma ve iade süreçlerinin yürütülmesi.
Destek taleplerinin yanıtlanması, şikâyet ve itirazların değerlendirilmesi.
Bilgi güvenliğinin sağlanması, sistem hatalarının giderilmesi ve hizmet kalitesinin ölçülmesi.
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması.
İzin vermen hâlinde etkinlik, kampanya ve duyurulardan haberdar edilmen.

5Hukuki sebepler

Kişisel verilerin, KVKK madde 5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

m.5/2-a — Kanunlarda açıkça öngörülmesi (ör. vergi mevzuatı kapsamında fatura kayıtları).
m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap açma, ürün teslimi).
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (itiraz ve uyuşmazlıklar).
m.5/2-f — Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (hile koruması, güvenlik logları).
m.5/1 — Yukarıdakilerin bulunmadığı hâllerde açık rızan (ör. pazarlama e-postaları, analitik çerezler).

Aşağıdaki tablo; hangi verinin hangi amaçla, hangi hukuki sebebe dayanarak ve ne kadar süre işlendiğini tek bakışta gösterir.

Veri kategorisi	Amaç	Hukuki sebep	Saklama süresi
Kimlik ve iletişim	Hesap yönetimi, destek, bilgilendirme	Sözleşmenin ifası (m.5/2-c)	Hesap süresince + kapanıştan sonra 2 yıl
Oyun içi veriler	Oyun hizmeti, sıralamalar, moderasyon	Sözleşmenin ifası, meşru menfaat (m.5/2-c, f)	Hesap süresince; moderasyon kayıtları 3 yıl
İşlem güvenliği (IP, cihaz)	Güvenlik, hile koruması, yasal log yükümlülüğü	Hukuki yükümlülük, meşru menfaat (m.5/2-ç, f)	Erişim kayıtları 2 yıl; hile koruması verisi 90 gün
Müşteri işlem ve ödeme	Sipariş, teslimat, fatura, iade	Kanunlarda öngörülme, sözleşme (m.5/2-a, c)	10 yıl (vergi ve ticaret mevzuatı)
Pazarlama tercihleri	Kampanya ve etkinlik duyuruları	Açık rıza (m.5/1)	Rıza geri alınana kadar
Destek yazışmaları	Talep ve şikâyetlerin çözümü	Sözleşmenin ifası, hakkın korunması (m.5/2-c, e)	Talep kapandıktan sonra 2 yıl

6Kişisel verilerin toplanma yöntemi

Verilerin; kayıt ve sipariş formları, Piksora Launcher, oyun sunucusu eklentileri, destek sistemi, e-posta ve (hesabını bağlaman hâlinde) Discord entegrasyonu aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Bazı veriler, ödeme kuruluşu gibi iş ortaklarımızdan işlemin sonucu olarak bize iletilir.

Otomatik kararlar hakkındaHile koruma sistemi şüpheli durumları otomatik olarak işaretleyebilir. Ancak kalıcı uzaklaştırma gibi ağır yaptırımlar, bir yetkili tarafından incelenmeden uygulanmaz ve bu kararlara itiraz edebilirsin.

7Kişisel verilerin aktarılması

Kişisel verilerini satmıyor, kiralamıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Yalnızca aşağıdaki alıcı gruplarına, amaçla sınırlı olarak ve KVKK madde 8 ve 9'a uygun biçimde aktarım yapılabilir:

Alıcı grubu	Aktarılan veri	Amaç
Ödeme kuruluşu	Sipariş tutarı, sipariş numarası, e-posta	Ödemenin alınması, dolandırıcılık kontrolü, iade
Barındırma ve altyapı sağlayıcıları	Hesap, oyun ve log verileri (veri işleyen sıfatıyla)	Sunucuların, sitenin ve yedeklerin çalıştırılması
E-posta gönderim hizmeti	E-posta adresi, oyuncu adı	Doğrulama, şifre sıfırlama ve sipariş e-postaları
Yetkili kamu kurum ve kuruluşları	Talep edilen kapsamla sınırlı veriler	Mahkeme kararları ve yasal bilgi taleplerine uyum
Hukuk ve mali danışmanlar	Uyuşmazlığa veya denetime konu veriler	Hakların korunması, yasal denetim

Altyapı ve hizmet sağlayıcılarımızdan bazılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK madde 9 uyarınca standart sözleşme gibi uygun güvencelerle yapılır. Ayrıntılar için Gizlilik Politikası – Uluslararası aktarım bölümüne bakabilirsin.

8Saklama ve imha

Kişisel verilerin, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Hesabını kapattığında oyun profilin 30 gün içinde herkese açık alanlardan kaldırılır.
Anonimleştirilmiş istatistikler (ör. "Sezon 1'de toplam kaç blok kırıldı") kişisel veri niteliği taşımadığından saklanmaya devam edebilir.
Devam eden bir uyuşmazlık veya resmî soruşturma varsa ilgili veriler bu süreç sonuçlanana kadar saklanır.

9KVKK madde 11 kapsamındaki hakların

Veri sorumlusu olarak bize başvurarak aşağıdaki haklarını kullanabilirsin:

aKişisel verilerinin işlenip işlenmediğini öğrenme,
bİşlenmişse buna ilişkin bilgi talep etme,
cİşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
çYurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
dEksik veya yanlış işlenmişse düzeltilmesini isteme,
eKVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
f(d) ve (e) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
gMünhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
ğKanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

10Başvuru yöntemi

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsin:

Kayıtlı e-posta ile: Sistemimizde kayıtlı e-posta adresinden kvkk@piksora.com adresine yazarak.
KEP ile: Güvenli elektronik imza veya mobil imza kullanarak KEP adresimize göndererek.
Yazılı olarak: Islak imzalı dilekçeni yukarıdaki adresimize elden teslim ederek veya noter aracılığıyla göndererek.
Destek talebi ile: Hesabına giriş yaptıktan sonra Destek Talebi sayfasında "KVKK Başvurusu" kategorisini seçerek.

Başvurunda ad-soyad, oyuncu adı, iletişim bilgisi ve talep konusunun açıkça yer alması gerekir. Kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, verilerinin başkasına verilmesini önlemek içindir.

Yanıt süresi: en geç 30 günBaşvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse Kurul'a şikâyette bulunabilirsin.

11Metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri site duyurusu, launcher bildirimi veya e-posta ile ayrıca bildiririz. Sayfanın başındaki "Son güncelleme" tarihi, metnin en son ne zaman değiştiğini gösterir.

Kısaca