KVKK - Aydınlatma Metni

Craftavia Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 30 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında craftavia.net, Craftavia oyun sunucuları, forum, mağaza ve Destek Merkezi kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır. Hizmetleri ve veri sorumluluğunu Craftavia markası altında TANTEKIN LIMITED (İngiltere, Companies House şirket no. 17018144; adres: 167-169 Great Portland Street, 5th Floor, London W1W 5PF, Birleşik Krallık; e-posta: [email protected]) yürütür. Aydınlatma yükümlülüğü, açık rızadan ayrıdır; bu metnin okunması veya siteden yararlanılması, açık rıza gereken işlemlere sınırsız onay anlamına gelmez.

1. İlgili kişi grupları ve veri kategorileri

Site ziyaretçileri, üyeler, oyuncular, alıcılar ve destek başvurusu yapan kişiler için kullanılan özelliğe göre aşağıdaki veriler işlenebilir:

• Hesap ve iletişim: kullanıcı adı, e-posta adresi, hesap kimliği, dil/tema tercihi.
• Oyun ve işlem güvenliği: Minecraft kullanıcı adı/kimliği, IP adresi, bağlantı ve oturum zamanı, cihaz/tarayıcı kaydı, oyun hareketleri, kural ihlali ve moderasyon kayıtları.
• Sipariş ve ödeme: ürün, miktar, bedel, sipariş/işlem numarası, ödeme durumu, kredi bakiyesi, hedef oyun hesabı ve teslim kaydı.
• Talep ve içerik: destek mesajı, şikâyet/itiraz, forum paylaşımı, kullanıcı tarafından eklenen dosya ve yanıt geçmişi.
• Çerez: oturum, güvenlik ve sepet için gerekli teknik kayıtlar; fiilen kullanılıyorsa analiz veya tercih verileri.

Özel nitelikli kişisel veri düzenli olarak talep edilmez. Kullanıcılar destek talebine gereksiz kimlik belgesi, tam kart numarası, CVV veya hassas bilgi eklememelidir.

2. İşleme amaçları ve hukuki sebepler

• Üyelik, oturum, oyun erişimi ve dijital ürün teslimi: KVKK 5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli veri işleme.
• Ödeme, işlem/fatura kaydı ve yasal yükümlülükler: somut işleme göre KVKK 5/2-c ve 5/2-ç.
• Güvenlik, hile ve kötüye kullanımın önlenmesi, teknik hata çözümü ve moderasyon: temel haklara zarar vermemek kaydıyla KVKK 5/2-f meşru menfaat; gerektiğinde 5/2-e hakkın tesisi, kullanılması veya korunması.
• Destek, şikâyet ve uyuşmazlık çözümü: somut talebe göre 5/2-c, 5/2-e veya 5/2-f.
• Zorunlu olmayan analiz, reklam veya pazarlama çerezleri ve ticari ileti: başka geçerli işleme şartı bulunmadığında ayrıca alınan, özgür ve belirli açık rıza.

Her faaliyet için uygun hukuki sebep somut veri ve amaçla eşleştirilir; aydınlatma metni “genel onay” olarak kullanılmaz.

3. Toplama yöntemi

Veriler kayıt/giriş formları, oyun sunucusuna bağlantı, teknik günlükler, sipariş/kredi hareketleri, forum katkıları, destek başvuruları ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Oyuncunun herkese açık alanda kendi isteğiyle yayımladığı içerik diğer kullanıcılarca görülebilir; başkasına ait veriyi izinsiz yayımlamak yasaktır.

4. Aktarım amaçları ve alıcı grupları

Veriler, yalnızca gerekli kapsamda barındırma ve güvenlik hizmeti sağlayıcılarıyla hizmetin işletilmesi/güvenliği; etkin ödeme kuruluşlarıyla tahsilat ve işlem doğrulama; e-posta veya destek altyapısı sağlayıcılarıyla bildirim ve talep çözümü; kanunen yetkili kamu kurumlarıyla hukuki yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir. Bir sağlayıcının hizmete dahil edilmesi, amaç ve veri kapsamının sınırsız olduğu anlamına gelmez. Ödeme kuruluşu kendi faaliyetleri için ayrıca veri sorumlusu olabilir.

5. Yurt dışına aktarım

İşletmecinin İngiltere'de kayıtlı bir şirket olması ve teknik hizmet sağlayıcılarının yerleşimi nedeniyle bazı kişisel verilerin Türkiye dışında işlenmesi veya bunlara yurt dışından erişilmesi söz konusu olabilir. Yurt dışına aktarım, ancak KVKK'nın 9. maddesindeki geçerli şartlar ve uygun güvenceler sağlanarak yapılmalıdır. Hizmetin kullanımı tek başına sınırsız yurt dışı aktarım rızası sayılmaz. Aktarımın fiilî alıcıları, ülkeleri ve veri kategorileri hizmet altyapısıyla uyumlu olarak değerlendirilir.

6. Saklama ve imha

Kişisel veriler işlendikleri amaç için gerekli ve varsa kanunen zorunlu süre kadar saklanır. Hesap kaydı, sipariş/muhasebe verisi, teknik güvenlik günlüğü, destek yazışması ve moderasyon kaydı farklı amaç ve sürelerle tutulabilir. Süre dolduğunda veya işleme şartı ortadan kalktığında silme, yok etme veya anonimleştirme uygulanır. Devam eden bir uyuşmazlık, ilgili belirli kaydın hakların korunması için daha uzun süre tutulmasını gerektirebilir.

7. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; verinin aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini isteme; kanuni şartlarda silme/yok etme ve işlemin aktarılan kişilere bildirilmesini talep etme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme; kanuna aykırı işleme sebebiyle zararın giderilmesini isteme haklarına sahipsiniz.

8. Başvuru ve yanıt

Talebinizi, kimliğinizi doğrulamaya ve isteğinizi değerlendirmeye yetecek bilgilerle birlikte Destek Merkezi üzerinden iletebilirsiniz. KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yazılı başvuru, KEP, güvenli elektronik/mobil imza ve sistemde kayıtlı e-posta gibi kanuni yöntemlere ilişkin haklarınız saklıdır. Başvurular en kısa sürede ve kural olarak en geç 30 gün içinde yanıtlanır. Cevabın yetersiz olması veya süresinde yanıt verilmemesi hâlinde kanuni koşullarda Kişisel Verileri Koruma Kurulu'na şikâyet hakkı kullanılabilir.

9. Çerezler ve güncelleme

Gerekli çerezler dışında analiz, kişiselleştirme veya reklam çerezi kullanılıyorsa uygun dayanak ve gerektiğinde önceden açık rıza sağlanır; kullanıcı tercihini sonradan değiştirebilmelidir. Bu sayfanın yayımlanması çerez tercih aracı yerine geçmez. İşleme faaliyetleri değiştiğinde metin güncellenir ve güncelleme tarihi gösterilir.