Gizlilik Politikası ve KVKK

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla LABGLİDE tarafından hazırlanmıştır ve Squad Tournament kullanıcılarının kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

2. İşlenen kişisel veriler

Steam hesabınızdan alınan bilgiler (siteye Steam ile giriş yaptığınızda):

• Steam kimlik numarası (Steam64 ID), görünen ad, profil fotoğrafı ve profil bağlantısı.

Sizin girdiğiniz bilgiler:

• Ödeme sırasında bildirdiğiniz fatura e-posta adresi,
• Klan, lobi ve destek talebi içerikleri; sohbet mesajları.

Kullanım sırasında oluşan bilgiler:

• Maç ve turnuva kayıtları, oyun içi istatistikler, sıralama (ELO) verileri,
• Sipariş, kiralama ve ödeme kayıtları (tutar, tarih, sipariş numarası, ödeme durumu),
• IP adresi, oturum bilgisi ve teknik günlük kayıtları.

Discord'a bağlanırsanız: Discord kullanıcı kimliği ve kullanıcı adı.

Kart bilgileriniz bize ulaşmaz. Ödeme, Stripe altyapısı üzerinden alınır; kart numarası, son kullanma tarihi ve CVC gibi bilgiler doğrudan Stripe tarafından toplanır ve Squad Tournament sunucularında hiçbir aşamada görüntülenmez, saklanmaz.

Ödeme kuruluşuna ne gönderiliyor? Ödeme başlatılırken Stripe'a sipariş numarası, tutar, para birimi, satın alınan hizmetin adı ve fatura e-posta adresiniz iletilir. Adınız, adresiniz ve telefon numaranız tarafımızdan gönderilmez. Ödeme sayfasında Stripe kendi gerektirdiği bilgileri doğrudan sizden isteyebilir; o bilgiler bize aktarılmaz.

3. İşleme amaçları

• Üyelik oluşturulması ve kimlik doğrulaması (Steam ile giriş),
• Maç, lobi, klan ve turnuva hizmetlerinin sunulması; sıralamaların hesaplanması,
• Sunucu kiralama siparişinin oluşturulması, ödemenin tahsili ve hizmetin sunulması,
• Yasal saklama yükümlülüklerinin ve muhasebe/vergi kayıtlarının yerine getirilmesi,
• Destek taleplerinin karşılanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Hizmetin teknik olarak sürdürülmesi ve güvenliğinin sağlanması.

4. Hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, sipariş, ödeme ve hizmetin sunulması.
• Hukuki yükümlülük (KVKK m.5/2-ç): vergi ve ticari mevzuat kapsamındaki kayıt ve saklama yükümlülükleri.
• Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanımın tespiti ve hizmet kalitesinin korunması.

5. Aktarım

Kişisel verileriniz yalnızca hizmetin gereği olan ölçüde ve aşağıdaki taraflarla paylaşılır:

• Ödeme kuruluşu (Stripe): ödemenin alınabilmesi için sipariş numarası, tutar ve fatura e-posta adresi.
• Barındırma / veri merkezi sağlayıcıları: sunucuların ve verilerin barındırılması amacıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde ve talep edilen ölçüde.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

5.1. Yurt dışına aktarım

Sunucu kiralarken sunucunun bulunduğu ülkeyi siz seçersiniz. Türkiye dışında bir konum (ör. Finlandiya) seçmeniz hâlinde, o sunucuya bağlanırken Steam kimliğiniz ve IP adresiniz ilgili ülkedeki veri merkezinde işlenir. Bu, seçtiğiniz hizmetin teknik olarak sunulabilmesi için zorunludur ve KVKK m.9 kapsamında hizmetin ifasına ilişkin bir aktarımdır. Türkiye konumunu seçtiğinizde böyle bir aktarım gerçekleşmez.

6. Saklama süresi

• Üyelik ve oyun verileri: hesabınız açık kaldığı sürece.
• Sipariş, ödeme ve fatura kayıtları: mevzuatın öngördüğü 10 yıllık saklama süresi boyunca.
• Teknik günlük kayıtları: güvenlik amacıyla makul bir süre boyunca.
• Lobi sohbetleri: yalnızca oturum süresince bellekte tutulur ve sunucu yeniden başlatıldığında silinir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

• Site trafiğinin tamamı SSL/TLS ile şifrelenir (HTTPS).
• Oturum bilgileri yalnızca httpOnly ve güvenli çerezlerle taşınır; parola tutulmaz, kimlik doğrulaması Steam üzerinden yapılır.
• Sunucular ve veritabanı güvenli veri merkezlerinde barındırılır; veritabanına dışarıdan doğrudan erişim kapalıdır.
• Yönetim ekranlarına ve kiralanan sunucu paneline erişim yetkilendirmeye tabidir; her kullanıcı yalnızca kendi kaydını görebilir.

9. Çerezler

Çerez kullanımı için Çerez Politikası sayfasına bakınız.

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde site üzerinden bilgilendirme yapılır.