Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
ALFA2Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. No: 12/2 İç Kapı No: 59 Bakırköy / İstanbul · E-posta: [email protected]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Hesap adı, karakter adları, e-posta adresi, telefon numarası (isteğe bağlı) |
| Hesap güvenliği | Şifre ve karakter silme kodu (yalnız geri çevrilemez özet olarak), oturum ve kayıtlı giriş anahtarları |
| İşlem güvenliği | IP adresi, giriş ve çıkış zamanları, tarayıcı bilgisi (user agent), cihaz kimliği, tarayıcı parmak izi (ekran, grafik kartı, yazı tipleri, saat dilimi, dil gibi özelliklerin özeti), oyunda geçen süre |
| Oyun içi kayıtlar | Karakterler, eşyalar, Yang, ticaret, pazar ve eşya hareketleri, sohbet ve fısıltı mesajları, oyuncu ve sorun bildirimleri, yetkili işlemleri |
| Müşteri işlem | Nesne Market siparişleri (ürün, tutar, tarih, sipariş numarası, ödeme durumu), fatura için ad soyad ve gerekiyorsa T.C. kimlik numarası; kart bilgileri ödeme kuruluşunda kalır, Alfa2'ye gelmez |
| Hukuki işlem | Kabul edilen sözleşmeler, kabul tarihi ve IP adresi; itiraz ve başvuru yazışmaları |
| Pazarlama | Siteye gelinen reklam veya bağlantı (kaynak, kampanya), ticari ileti izni, analiz çerezleriyle ziyaret verileri |
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabın açılması, girişin, oyunun ve Nesne Market alışverişinin sağlanması, destek taleplerinin yanıtlanması | (c) Sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi, muhasebe kayıtları, internet trafik bilgisinin saklanması, yetkili kurumların taleplerinin karşılanması | (ç) Hukuki yükümlülüğün yerine getirilmesi (213 sayılı VUK, 5651 sayılı Kanun, 6502 sayılı Kanun ve ilgili mevzuat) |
| Hile, bot, hesap ele geçirme ve ödeme dolandırıcılığının önlenmesi, aynı kişinin çoklu hesaplarının tespiti, kural ihlallerinin incelenmesi, sohbet kayıtlarıyla şikâyetlerin değerlendirilmesi | (f) Veri sorumlusunun meşru menfaati; (e) bir hakkın tesisi, kullanılması veya korunması |
| Uyuşmazlıklarda delil olarak kullanma | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Oyunun geliştirilmesi, sunucu kapasitesinin planlanması, reklamların ölçülmesi (anonim veya toplu istatistikler) | (f) Meşru menfaat |
| Kampanya, etkinlik ve duyuruların e-posta / SMS ile gönderilmesi | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun uyarınca alınan ticari ileti onayı |
| Google Analytics ile site ziyaretlerinin ölçülmesi | (f) Meşru menfaat |
| Instagram ve Facebook reklamlarının Meta Pikseli ve kayıt bildirimiyle ölçülmesi | (f) Meşru menfaat |
4. Toplama yöntemi
Veriler kayıt ve giriş formlarından, oyunun ve sitenin kullanımı sırasında sunucu kayıtlarından, tarayıcının gönderdiği teknik bilgilerden, çerezlerden ve benzeri tekniklerden (Çerez Politikası), ödeme kuruluşunun ödeme sonucu bildiriminden ve Kullanıcı'nın e-posta yazışmalarından elektronik ortamda toplanır.
5. Aktarım
Kişisel veriler yukarıdaki amaçlar için gerektiği ölçüde şunlara aktarılabilir:
- Sunucu ve barındırma hizmeti alınan sağlayıcılar (verilerin saklandığı yer);
- Nesne Market ödemelerini alan lisanslı ödeme kuruluşları ve bankalar;
- Elektronik fatura / e-arşiv hizmet sağlayıcısı (özel entegratör);
- E-posta ve SMS gönderim hizmeti sağlayıcıları (yalnız gönderim için);
- Mevzuat gereği talep eden yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri.
Sitenin ziyaret istatistikleri, hizmet sağlayıcısı Google LLC'nin yurt dışındaki sunucularına aktarılır (KVKK md. 9); bu çerezler Çerez Politikası'nda anlatıldığı gibi engellenebilir.
Instagram ve Facebook reklamlarının ölçülmesi için sitenin ziyaretleri ve yeni hesap açılışı Meta Platforms Ireland Ltd.'nin yurt dışındaki sunucularına aktarılır (KVKK md. 9). Hesap açılışında gönderilenler yalnızca IP adresi, tarayıcı bilgisi, Meta Pikseli çerez kimlikleri ve hesap numarasının geri döndürülemez özetidir; e-posta, telefon, hesap adı ve şifre gönderilmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve oyun verileri | Hesap açık olduğu sürece; hesap kapanınca zamanaşımı süresi (10 yıl) boyunca, sonra silinir veya anonim hâle getirilir |
| IP ve giriş kayıtları (trafik bilgisi) | 5651 sayılı Kanun ve ikincil mevzuatın öngördüğü süre (2 yıl) |
| Sohbet, fısıltı ve bildirim kayıtları | Şikâyet ve kural ihlallerinin incelenmesi için 2 yıl |
| Satış ve fatura kayıtları | Vergi ve ticaret mevzuatındaki süreler (10 yıl) |
| Sözleşme onay kayıtları | Sözleşme süresince ve sonrasında zamanaşımı süresi (10 yıl) |
| Ticari ileti onayı ve geri çekilmesi | Onayın geri alınmasından sonra 3 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Şifreler ve silme kodları geri çevrilemez özetle (argon2) saklanır, kimse tarafından görülemez. Bağlantılar şifreli (HTTPS / TLS) yapılır, veritabanına yalnız yetkili kişiler erişebilir. Kart bilgileri Alfa2'ye hiç ulaşmaz.
8. Haklar (KVKK md. 11)
Herkes veri sorumlusuna başvurarak kendisiyle ilgili:
- kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru
Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; hesap adını ve kimliği doğrulayacak bilgileri içeren, hesaba kayıtlı e-posta adresinden [email protected] adresine gönderilen e-postayla veya yazılı olarak Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. No: 12/2 İç Kapı No: 59 Bakırköy / İstanbul adresine yapılabilir. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Yanıttan memnun kalmayan başvuru sahibi Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.
10. 18 yaşından küçükler
Oyun 18 yaşından küçüklere velisinin izniyle açıktır. Veli, çocuğuyla ilgili haklarını yukarıdaki yollarla kullanabilir.