Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu; ESPORTISM markası altında faaliyet gösteren Ömer Serhat Yavuz'dur (şahıs işletmesi). Adres: Çamlıca Mahallesi, Gülbahar Solak, Güleç Sitesi 44/B Daire: 2, Nilüfer/Bursa. E-posta: [email protected]

2. İşlediğimiz Kişisel Veriler

Ödeme ve kimlik bilgileri yalnızca ödül kazanan kullanıcılardan, yalnızca ödülün ödenmesi ve mali mevzuata uygunluk için talep edilir; üyelik veya turnuvaya katılım aşamasında bu bilgiler istenmez. Platform'da işlenmeyen veriler: analitik veya reklam amaçlı takip verisi, Steam profil bilgileri (avatar, isim, arkadaş listesi), özel nitelikli kişisel veri kategorileri.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK m.5'te öngörülen şartlara dayanılarak aşağıdaki amaçlarla işlenir:

• Sözleşmenin kurulması ve ifası: Üyelik oluşturulması, e-posta adresinin doğrulanması, kimlik doğrulama ve oturum yönetimi, turnuva kayıt/eşleştirme/sonuç süreçleri, parola sıfırlama ve parola değişikliği bildirimi, destek taleplerinin karşılanması.
• Meşru menfaat: Hesap ve platform güvenliğinin sağlanması (IP/tarayıcı oturum kayıtları), hile ve kural ihlallerinin tespiti ile incelenmesi (VAC kontrolü, demo kayıtları), rekabet bütünlüğünün ve turnuva tarihçesinin korunması, kötüye kullanımın önlenmesi ile hizmetin işleyişinin ve kullanıcı deneyiminin geliştirilmesi.
• Hukuki yükümlülük ve hakkın tesisi/korunması (m.5/2-e): Yetkili kurumların usulüne uygun taleplerinin karşılanması, olası uyuşmazlıklarda ispat; ödül ödemelerine ilişkin vergi, belge düzeni ve muhasebe yükümlülüklerinin yerine getirilmesi (gider pusulası, stopaj, fatura ve ödeme kayıtları).
• Ödül süreçleri: Kazananın doğrulanması, nakit ödülün ödenmesi, ayni ödülün teslimi ve 18 yaş altı kazananlarda veli/vasi onayının alınması.
• Açık rıza ve ticari ileti onayı: (a) Yurt dışına veri aktarımı için başka bir hukuki mekanizmanın uygulanamadığı hâllerde açık rızanıza başvurulur (Açık Rıza Metni). (b) Yeni turnuva duyuruları, kampanya ve tanıtım içerikli ticari elektronik iletiler; yalnızca 6563 sayılı Kanun kapsamında ayrıca onay vermeniz hâlinde ve onay verdiğiniz kanalla sınırlı olarak gönderilir. Bu onayı hesap ayarlarından veya bize başvurarak dilediğiniz zaman geri alabilirsiniz; onay vermemeniz Platform hizmetlerinden yararlanmanızı etkilemez.

4. Saklama Süreleri

• Maç demoları: 90 gün; süre sonunda silinir.
• VAC kontrol önbelleği: 24 saat.
• Oturum/güvenlik kayıtları (IP, tarayıcı): 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü çerçevesinde 12 ay; süre sonunda silinir veya anonimleştirilir.
• Hesap ve rekabet verileri: Üyelik süresince; hesabın silinmesi hâlinde, rekabet bütünlüğü ve ispat için saklanması gereken kayıtlar dışındaki veriler silinir; kalan kayıtlar mümkün olduğunca anonimleştirilir.
• Ödül ve ödeme verileri: Ödemenin/teslimin tamamlanmasından sonra, vergi ve ticaret mevzuatının belge saklama yükümlülüğü çerçevesinde öngörülen süre boyunca (asgari beş yıl) saklanır; süre sonunda silinir.
• Destek yazışmaları: Talebin sonuçlanmasından itibaren olası uyuşmazlıklarda ispat amacıyla makul süreyle; süre sonunda silinir.
• Ticari ileti izin kayıtları: İzin geçerliliği süresince ve izin kalktıktan sonra mevzuatta öngörülen süre boyunca.
• Veritabanı yedekleri: 7 gün yerel + 30 gün konum dışı (offsite) döngüyle imha edilir; demolar yedek kapsamı dışındadır.

5. Kimlere ve Nereye Aktarım Yapılır?

• Barındırma/altyapı sağlayıcısı: Platform sunucuları Türkiye'de barındırılmakta olup verileriniz yurt içinde tutulmaktadır.
• E-posta iletim sağlayıcısı: Hesabınızla ilgili e-postaların (e-posta doğrulama, hoş geldiniz, parola sıfırlama ve parola değişikliği bildirimi; onay vermeniz hâlinde pazarlama iletileri) iletimi amacıyla, yurt dışında yerleşik bir e-posta iletim hizmeti sağlayıcısı (hâlihazırda Resend) kullanılmaktadır. Bu kapsamda yurt dışına aktarılan tek veri, e-posta adresiniz ve iletinin içeriğidir.
• Yedekleme: Veritabanı yedeklerinin bir kopyası, felaket kurtarma amacıyla ayrı bir konumda (offsite) tutulur.
• Bankalar ve kargo/lojistik şirketleri: Yalnızca ödül kazananlar bakımından, nakit ödülün ödenmesi ve ayni ödülün teslimi amacıyla gerekli bilgilerle sınırlı olarak.
• Mali müşavir/muhasebe hizmeti sağlayıcısı: Ödül ödemelerinin belge ve beyan süreçleri için gerekli olduğu ölçüde.
• Sponsorlar: Yalnızca ödülü doğrudan sponsorun sağladığı/teslim ettiği hâllerde ve yalnızca ödülün ulaştırılması için gereken bilgilerle sınırlı olarak; pazarlama amaçlı veri aktarımı yapılmaz.
• Yetkili kamu kurumları ve yargı mercileri: Yalnızca hukuken zorunlu ve usulüne uygun taleplerde (vergi idaresi dâhil).
• Bunlar dışında kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.

Yurt dışına aktarım: Yukarıda belirtilen sınırlı aktarımlar (KVKK m.9 kapsamında); yeterlilik kararları, Kurum'a bildirilen standart sözleşme veya açık rızanız dâhil Kanun'daki uygun güvencelerden birine dayanılarak gerçekleştirilir.

6. Profil ve Kayıtların Görünürlüğü

Kullanıcı adınız, takım bilgileriniz, maç sonuçlarınız ve istatistikleriniz Platform'un rekabetçi doğası gereği diğer kullanıcılara gösterilir. Ceza durumu ve bitiş tarihi ile maç demoları yalnızca giriş yapmış kullanıcılarca görüntülenebilir/indirilebilir; misafir ziyaretçilere kapalıdır.

7. Haklarınız (KVKK m.11) ve Başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine "KVKK Başvurusu" konusuyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimlik ve yetki tespiti için ek bilgi/belge istenebilir. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Hesap silme: Hesabınızın silinmesini aynı kanaldan talep edebilirsiniz.

8. Veri Güvenliği

Parolalar yalnızca güncel kriptografik özet yöntemleriyle saklanır; oturum çerezleri HttpOnly ve Secure niteliktedir; erişimler yetki bazlıdır ve veritabanı düzenli olarak yedeklenir. Teknik ve idari tedbirler, riskler ve teknolojik gelişmeler gözetilerek güncel tutulur.