KVKK Aydınlatma Metni – Kristal Kanatlar

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca, Kristal Kanatlar internet sitesini, oyununu ve forumunu kullanan kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

Kişisel verilerin veri sorumlusu:

Veri sorumlusu: MEDYOGRAFYA LTD
Şirket numarası: 17518191 (England & Wales, Companies House)
Kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
E-posta: [email protected]
İnternet sitesi: kristalkanatlar.com

2. Hangi kişisel verileri işliyoruz?

Yalnızca hizmeti sunmak için gereken verileri topluyoruz. Kart numarası, kart son kullanma tarihi ve CVC gibi kart bilgilerini hiçbir zaman istemiyoruz; ödeme sayfasında bu bilgiler doğrudan lisanslı ödeme kuruluşuna gider, bize ulaşmaz. Kimlik numarası da istemiyoruz. Tek istisna, yalnızca Kristal Puan’ını nakde çevirmek istersen kendi isteğinle Hesabım → Para Çekme bölümüne yazdığın banka hesabı bilgileridir (ad-soyad, IBAN, banka adı, SWIFT/BIC ve bankanın isteyebileceği adres). Para çekme talebi oluşturmazsan bu verilerin hiçbiri toplanmaz.

Veri grubu	Veriler	Nasıl toplanır
Hesap bilgileri	E-posta adresi, e-postadan türetilen takma ad, şifre (yalnızca geri çevrilemez özet olarak), doğum yılı, kayıt tarihi, son giriş zamanı, e-posta doğrulama durumu, dil tercihi	Kayıt formu ve Hesabım
Açık rıza kayıtları	Yurt dışına aktarım açık rızasını verdiğin ve geri aldığın tarih, onayladığın metnin sürümü, işlemin yapıldığı IP adresi	Kayıt formu, giriş sonrası rıza ekranı, Hesabım
Güvenlik bilgileri	Güvenlik sorusu ve cevabı (cevap yalnızca özet olarak), oturum anahtarı, yasak/susturma kayıtları ve sebebi	Hesabım, sistem kayıtları
İletişim bilgileri (isteğe bağlı)	Telefon numarası, Discord kullanıcı adı	Hesabım — boş bırakılabilir
Telefon doğrulama ve SMS ile iki adımlı giriş (isteğe bağlı)	Doğrulanmış cep telefonu numaran, doğrulama tarihi, SMS ile iki adımlı girişi açıp açtığın, doğrulama kodu istekleri (kodun kendisi yalnızca geri çevrilemez özet olarak ve en çok 3 dakika saklanır)	Hesabım → Güvenlik; numarayı sen yazarsın, kısa mesajla doğrularsın. Para çekme talebi için zorunludur, bunun dışında isteğe bağlıdır
Finansal bilgiler — yalnızca para çekme talebi oluşturursan	Banka hesabındaki ad-soyadın, IBAN, banka adı, SWIFT/BIC kodu, bankanın isteyebileceği adresin; talep ettiğin Kristal Puan miktarı, komisyon, ödenecek tutar, talebin durumu ve tarihleri	Hesabım → Para Çekme — talebi sen oluşturursan. Talep oluşturmazsan hiç toplanmaz
Telegram bildirim bağlantısı (isteğe bağlı)	Telegram sohbet kimliği, Telegram kullanıcı adı ve adı, bağlanma tarihi, bildirim tercihleri	Oyun içi Telegram ekranından sen bağlarsan — bağlamazsan hiç toplanmaz, bağı kesince silinir
İşlem güvenliği bilgileri	IP adresi, son girişte kullanılan tarayıcı ve işletim sistemi bilgisi (user-agent), giriş denemeleri	Siteye ve oyuna her bağlanışında otomatik
Oyun içi veriler	Karakter adları, sınıf, seviye, eşyalar, oyun içi para (altın), kristal, kupon ve Kristal Puan bakiyesi ile Kristal Puan hareket defteri, görev ve başarımlar, arkadaş listesi, birlik, oyun içi posta, takas/tezgâh/mağaza işlemleri, Şans Arenası kuponları	Oyunu oynarken otomatik
Alışveriş bilgileri	Kristal siparişleri: paket, tutar, yüklenecek karakter, sipariş durumu ve tarihi. Ödeme altyapısı devreye girdiğinde ödeme kuruluşunun işlem numarası	Hesabım → Kristal Yükle
Forum verileri	Forum adı, profil fotoğrafı, açıklama, isteğe bağlı şehir ve yaş, yazdığın konu ve mesajlar	Forum
Olay kayıtları	Giriş, kayıt, oyun içi ekonomi işlemleri, yönetim işlemleri gibi olayların tarih, hesap, karakter ve IP bilgisiyle kaydı	Otomatik

Genel sohbet mesajları sunucuda kalıcı olarak saklanmaz. Oyun içi posta 30 gün sonra kendiliğinden silinir.

3. Verileri hangi amaçlarla işliyoruz?

Hesabını oluşturmak, girişini sağlamak ve e-posta adresini doğrulamak,
Oyunu, forumu ve Hesabım sayfasını çalıştırmak; karakterlerini ve ilerlemeni saklamak,
Şifre sıfırlama, e-posta doğrulama gibi hesabınla ilgili zorunlu e-postaları göndermek,
Kristal siparişlerini almak, yüklemek, iade ve itirazları yürütmek,
Telefon numaranı doğrulamak ve istersen SMS ile iki adımlı girişi çalıştırmak (kısa mesaj göndermek),
Para çekme talebin varsa Kristal Puan’ını banka hesabına ödemek, ödemeyi kayıt altına almak ve olası itirazları yürütmek,
Hile, bot, çoklu hesap kötüye kullanımı, dolandırıcılık ve saldırıları önlemek; hız sınırları uygulamak,
Oyun kurallarına aykırı davranışları incelemek ve yaptırım uygulamak (susturma, uzaklaştırma, yasak),
Destek taleplerini yanıtlamak ve oyuncularla iletişim kurmak,
Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak,
Sunucu hatalarını gidermek, veri kaybına karşı yedek almak.

4. Hukuki sebepler

Kişisel verilerini KVKK 5. maddesindeki şu sebeplere dayanarak işliyoruz:

Hukuki sebep (KVKK md. 5/2)	Hangi işlemler
(c) Sözleşmenin kurulması veya ifası	Hesap, oyun, forum, kristal siparişi, zorunlu hesap e-postaları, hesap silme talebi, para çekme talebinin yerine getirilmesi (banka hesabı bilgileri)
(ç) Hukuki yükümlülüğün yerine getirilmesi	Ödeme ve fatura kayıtlarının vergi ve ticaret mevzuatına göre saklanması, para çekme ödemelerinin kayıt altına alınması, yetkili makamların talepleri
(e) Bir hakkın tesisi, kullanılması veya korunması	Olay kayıtları, yasak ve itiraz kayıtları, ödeme ve para çekme uyuşmazlıkları
(f) Meşru menfaat (temel hak ve özgürlüklerine zarar vermemek kaydıyla)	Güvenlik, hile ve dolandırıcılık önleme, IP ve tarayıcı bilgisiyle kötüye kullanım tespiti, yedekleme, isteğe bağlı iletişim bilgisi, para çekmede hesap sahibini SMS ile doğrulama
Açık rıza (KVKK md. 9 — ayrıca alınır)	Kişisel verilerin yurt dışındaki barındırma, trafik koruma, e-posta ve yazı tipi hizmet sağlayıcılarına aktarılması (bkz. 6. bölüm ve Açık Rıza Metni)

Yurt dışına aktarım dışında açık rızana dayanan bir işleme yapmıyoruz. İleride pazarlama e-postası gibi açık rıza gerektiren bir işlem başlatırsak ayrıca ve isteğe bağlı olarak onayını alırız.

5. Verileri kimlere aktarıyoruz?

Kişisel verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti yürütmek için yalnızca aşağıdaki alıcılarla, gerektiği ölçüde paylaşırız:

Barındırma (sunucu) sağlayıcısı: Sitenin, oyunun, veritabanının ve e-posta sunucusunun çalıştığı altyapı — OVH SAS (OVHcloud), sunucular Fransa’da (Avrupa Birliği).
Cloudflare, Inc. (ABD): Siteye gelen trafik, saldırılara karşı koruma ve hızlandırma için Cloudflare ağından geçer. Bu sırada IP adresin ve istek bilgilerin Cloudflare tarafından işlenir.
Google LLC (ABD) — e-posta: Hesap e-postaları (doğrulama kodu, şifre sıfırlama, güvenlik bildirimleri) Google’ın e-posta sunucusu (Gmail) üzerinden gönderilir; bu sırada e-posta adresin, takma adın ve e-postanın içeriği Google tarafından işlenir.
Google LLC (ABD) — Google Fonts: Site ve oyun sayfalarındaki yazı tipleri Google sunucularından yüklenir; bu sırada IP adresin ve tarayıcı bilgin Google’a iletilir. Ayrıntı: Çerez Politikası.
Google LLC (ABD) — Google Analytics: Site sayfalarının (oyun ve forum HARİÇ) nasıl kullanıldığını toplu olarak ölçmek için Google Analytics kullanılır; bu sırada IP adresin, tarayıcı bilgin ve ziyaret ettiğin sayfalar Google tarafından işlenir. Seni kişi olarak tanımlamak için kullanılmaz ve reklam amacıyla paylaşılmaz. Devre dışı bırakmak için Google’ın tarayıcı eklentisini kurabilirsin.
Telegram Messenger Inc. — yalnızca hesabını bağlarsan: Oyun bildirimlerini (tezgâh satışı, etkinlik, duyuru, istersen bağlantı kopması) Telegram üzerinden almayı seçersen, bildirim metinleri ve Telegram sohbet kimliğin Telegram sunucularında işlenir. Bu tamamen isteğe bağlıdır; bağlamazsan Telegram'a hiçbir verin gitmez. Bağı oyun içinden ya da bota /kopar yazarak kesebilirsin, kestiğinde bizdeki Telegram verilerin silinir.
Ödeme kuruluşu: Kristal ödemeleri için sanal POS devreye alındığında, kart bilgilerin doğrudan lisanslı ödeme kuruluşu tarafından işlenir; kart bilgilerin bize ulaşmaz ve bizde saklanmaz. Kuruluşun adı devreye alındığında bu metne eklenecektir.
Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — yalnızca telefonunu doğrularsan: Telefon doğrulama ve SMS ile iki adımlı giriş mesajları Netgsm altyapısından gönderilir; bu sırada telefon numaran ve mesajın içeriği (doğrulama kodu) Netgsm tarafından işlenir. Sunucuları Türkiye’dedir, yurt dışına aktarım değildir. Numaranı yazmazsan Netgsm’e hiçbir verin gitmez.
Bankalar — yalnızca para çekme talebi oluşturursan: Ödemeyi yapabilmek için ad-soyadın, IBAN’ın ve gerekiyorsa adresin havaleyi gönderen bankaya iletilir. Bankanın bu verileri kendi mevzuatı ve gizlilik kuralları çerçevesinde işler.
Yetkili kamu kurum ve kuruluşları, yargı mercileri: Yalnızca kanunen zorunlu olduğunda ve talep edilen kapsamla sınırlı olarak.

Yurt dışındaki alıcılara (OVH, Cloudflare, Google ve — yalnızca bağlamayı seçersen — Telegram) aktarım açık rızana dayanır; ayrıntı 6. bölümde.

Discord, Instagram ve Telegram bağlantılarımız bu platformlara yönlendirir; oraya yazdıklarını ilgili platformun kendi gizlilik kuralları yönetir.

6. Yurt dışına aktarım

Sunucularımız Fransa’dadır ve bazı hizmet sağlayıcılarımız ABD’dedir. Bu nedenle kişisel verilerin aşağıdaki alıcılara yurt dışına aktarılır:

Alıcı	Ülke	Neden	Aktarılan veriler
OVH SAS (OVHcloud) — barındırma	Fransa (Avrupa Birliği)	Sitenin, oyunun, forumun, veritabanının, e-posta kuyruğunun ve otomatik yedeklerin çalıştığı sunucular	KVKK Aydınlatma Metni’nde sayılan bütün veri grupları: hesap, güvenlik ve isteğe bağlı iletişim bilgileri, IP ve tarayıcı bilgisi, oyun içi veriler, alışveriş ve forum verileri, olay kayıtları
Cloudflare, Inc. — trafik koruması ve hızlandırma	ABD; istekler dünyanın farklı ülkelerindeki Cloudflare veri merkezlerinden geçebilir	Saldırılara ve botlara karşı koruma, sayfaların hızlı yüklenmesi	IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfa adresi, çerezler ve siteyle aranda gidip gelen içerik (formlara yazdıkların dahil: şifreli bağlantı Cloudflare ağında açılır ve sunucumuza yeniden şifrelenerek iletilir)
Google LLC — e-posta gönderimi (Gmail sunucusu)	ABD	Hoş geldin ve e-posta doğrulama, şifre sıfırlama, şifre ve e-posta değişikliği bildirimleri gibi hesap e-postalarının gönderilmesi	E-posta adresin, takma adın ve e-postanın içeriği (onay kodu veya bağlantısı; güvenlik bildirimlerinde işlemin yapıldığı IP adresi ve tarih)
Google LLC — Google Fonts	ABD	Ana sayfa, rehberler, Hesabım ve oyun sayfalarındaki yazı tiplerinin yüklenmesi	IP adresi, tarayıcı bilgisi ve yazı tipinin hangi sayfadan istendiği

Hukuki dayanak: Bu aktarımlar, KVKK 9. maddesinin 6. fıkrasının (a) bendi uyarınca, olası riskler hakkında bilgilendirilmen kaydıyla ayrıca verdiğin açık rızaya dayanır. Açık rıza, bu Aydınlatma Metni’ni okuduğunu bildirdiğin onaydan ve Hizmet Koşulları kabulünden ayrıdır; kayıt formunda ayrı bir kutuyla, mevcut hesaplarda ise ilk girişte gösterilen ayrı bir ekranla alınır.

Olası riskler (alıcı ülkelerde KVKK ile aynı düzeyde koruma bulunmayabilmesi, yabancı kamu makamlarının erişimi, haklarını yurt dışında kullanmanın güçlüğü) ve aktarımın bütün ayrıntıları Açık Rıza Metni’ndedir.

Rızanı geri alabilirsin: Hesabım → Hesap Bilgileri → “Veri Aktarımı İzni” bölümünden ya da [email protected] adresine yazarak. Hizmet’in altyapısı yurt dışında olduğu için rıza vermezsen hesap açılamaz; rızanı geri alırsan yeniden verene kadar oyuna giremez ve kristal satın alamazsın. Geri alma, önceki aktarımların hukuka uygunluğunu etkilemez ve verilerini kendiliğinden silmez; silinmelerini istersen Hesabım’dan silme talebi oluşturabilirsin.

7. Toplama yöntemi

Verilerini; kayıt ve Hesabım formlarına yazdıklarından, oyun istemcisi ve forum üzerinden yaptığın işlemlerden, siteye ve oyuna bağlandığında tarayıcının otomatik gönderdiği bilgilerden ve oturum çerezinden, tamamen elektronik ortamda topluyoruz.

8. Ne kadar saklıyoruz?

Verileri işleme amacı sürdüğü müddetçe saklarız. Özet olarak:

Hesap, karakter ve oyun verileri: hesabın açık olduğu sürece. Hesabını silmek istersen Hesabım → Güvenlik → “Hesabımı sil”.
Olay kayıtları: türüne göre 30 gün, 90 gün veya 1 yıl; sonra otomatik silinir.
Otomatik veritabanı yedekleri: en fazla 4 hafta.
Açık rıza kayıtları: hesap açık olduğu sürece; hesap silindikten sonra rızayı ispat edebilmek için 1 yıl.
Ödeme ve fatura kayıtları: ilgili vergi ve ticaret mevzuatındaki süre boyunca (10 yıla kadar).
Para çekme talepleri ve banka hesabı bilgileri: ödemeyi ispat edebilmek ve vergi/ticaret mevzuatına uymak için talebin sonuçlanmasından itibaren 10 yıla kadar. Hesabını silsen de bu kayıt kanunen silinemez; talebi sonuçlanmadan iptal edersen banka bilgileri hemen silinir.
Doğrulanmış telefon numarası: hesabın açık olduğu sürece; Hesabım’dan kaldırabilirsin (SMS ile iki adımlı giriş açıkken kaldırılamaz, önce onu kapatman gerekir). Doğrulama kodları en çok 3 dakika sonra geçersizdir.

Ayrıntılı süreler için Gizlilik Politikası → Saklama süreleri.

9. KVKK kapsamındaki hakların

KVKK 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi isteme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

10. Nasıl başvurabilirsin?

Başvurunu Türkçe ve yazılı olarak; kimliğini, iletişim bilgini ve talebini açıkça belirterek şu yolla iletebilirsin:

Sistemimizde kayıtlı e-posta adresinden [email protected] adresine.

Hesabınla ilgili taleplerde, kimliğini doğrulayabilmemiz için başvuruyu hesabına kayıtlı e-posta adresinden göndermeni rica ederiz.

Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

11. Değişiklikler

Bu metni hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, “Son güncelleme” tarihiyle yayımlanır.