6698 Sayılı KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, PTFS Türkiye Roleplay (“PTRP”) topluluk yönetimi olarak, web sitemiz (ptrp.com.tr), oyun sunucumuz ve iletişim platformlarımız vasıtasıyla elde ettiğimiz kişisel verilere ilişkin "Veri Sorumlusu" sıfatıyla hareket etmekteyiz.

Topluluğumuz Roblox platformu üzerinde faaliyet gösteren kâr amacı gütmeyen gönüllü bir simülasyon roleplay topluluğudur.

2. İşlenen Kişisel Veri Kategorileri

Web sitemiz ve sunucu sistemlerimizde yalnızca hizmetin sunulması ve teknik güvenliğin sağlanması için zorunlu olan sınırlı veriler işlenmektedir:

• İşlem Güvenliği ve Ağ Verileri: IP adresi, port bilgileri, tarayıcı türü (User-Agent), işletim sistemi bilgisi, sayfa erişim tarihi ve saati.
• Topluluk ve Kimlik Bilgileri: Discord kullanıcı adı, Discord kullanıcı kimlik numarası (ID), Roblox kullanıcı adı (sunucuya ve sefer sistemine kayıt olunduğunda).
• Yönetici / Yetkili İşlem Verileri: Yönetim paneline giriş yapan yetkililerin oturum belirteçleri ve denetim (audit log) kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Web sitesinin güvenli, kararlı ve kesintisiz çalışmasının sağlanması,
• Siber saldırıların (DDoS, kaba kuvvet vb.) önlenmesi ve şüpheli isteklerin filtrelenmesi,
• Uçuş seferleri, lisanslar ve oyun içi ekonomi verilerinin Discord ve simülasyon sistemleriyle senkronize edilmesi,
• Yönetim panelinde yapılan değişikliklerin izlenebilirliği ve işlem güvenliğinin denetlenmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizi ziyaretiniz esnasında tarayıcınızın gönderdiği HTTP istekleri, yerel depolama birimleri (localStorage/sessionStorage) ve Discord API entegrasyonları aracılığıyla elektronik ortamda otomatik yöntemlerle toplanmaktadır.

Hukuki sebeplerimiz KVKK m. 5/2 uyarınca:

• f bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliği, sunucu yönetimi, sistem kararlılığı).
• c bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (topluluk kurallarına katılım, sefer kaydı oluşturma).

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarımı

PTRP, kişisel verilerinizi hiçbir surette üçüncü şahıslara ticari veya pazarlama amacıyla satmaz, kiralamaz ya da devretmez. Ancak altyapı sağlayıcılarımız olan:

• Google Firebase (Hosting & Cloud Firestore): Web sitesinin sunulması ve merkezi içerik veritabanı amacıyla (sunucuları yurt dışında bulunabilir).
• Discord Inc.: Topluluk etkileşimi, webhook bildirimleri ve kimlik doğrulama amacıyla.

6. Veri Sahibinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca her ilgili kişi;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme haklarına sahiptir.

7. İletişim ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak için resmi Discord sunucumuzdaki #bilet-aç kanalından bir destek talebi oluşturabilir ya da yetkili idareye başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içerisinde ücretsiz olarak değerlendirilecektir.