Starlight Princess Türkiye Gizlilik Politikası

Bu Starlight Princess Gizlilik Politikası, oyuncu kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak üzere hazırlanmıştır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer Türkiye mevzuatına uyum çerçevesinde, veri işleme faaliyetlerimizin şeffaflığını sağlamayı amaçlar. İşbu belgede, hangi veri kategorilerinin toplandığı, bu verilerin hangi hukuki dayanaklarla ve hangi amaçlarla kullanıldığı, ne kadar süreyle saklandığı ve veri güvenliğine yönelik idari ve teknik tedbirler detaylandırılmaktadır. Politika ayrıca, oyuncuların KVKK kapsamındaki haklarına ve bu hakları nasıl kullanabileceklerine ilişkin prosedürleri içerir. Hesap yönetimi, finansal işlemlerin güvenliği ve yasal yükümlülüklerin yerine getirilmesi, veri işlemenin temel amaçları arasındadır.

Toplanan Veri Kategorileri ve İşlenen Bilgi Türleri

Starlight Princess, hesap oluşturma, hizmet sunumu, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması amaçları doğrultusunda çeşitli kişisel veri kategorilerini işlemektedir. İşlenen veriler, kimlik doğrulama ve iletişim için zorunlu olan bilgileri içerir.

• Kayıt ve Kimlik Bilgileri: Ad, soyadı, doğum tarihi, T.C. kimlik numarası, e-posta adresi, telefon numarası ve ikametgah adresi.
• Doğrulama Belgeleri: Kimlik belgesi, ikametgah belgesi veya faturanın fotokopisi gibi yasal gereklilikler uyarınca talep edilen belgeler.
• Finansal ve İşlemsel Veriler: Banka hesap bilgileri, kart maskelemeli ödeme aracı detayları, para yatırma ve çekme işlem geçmişi, bakiye bilgisi ve bonus kullanım kayıtları.
• Teknik ve Otomatik Veriler: IP adresi, cihaz kimliği, işletim sistemi, tarayıcı türü, coğrafi konum verileri, site içi davranış verileri ve oyun etkileşim kayıtları. Bu kapsamda, oyuncuların Starlight Princess demo Türkçe oyun modunu deneyimlerinde toplanan anonim istatistiksel veriler de teknik veri kapsamında değerlendirilebilir.
• İletişim ve Uyum Kayıtları: Müşteri hizmetleri ile yapılan yazışma ve görüşme kayıtları, şikayetler, self-dışlama talepleri ve sorunlu oyunla mücadele prosedürlerine ilişkin notlar.

Veri Kullanım Amaçları ve İşleme Hukuki Sebepleri

Toplanan kişisel veriler, belirli, açık ve meşru amaçlar dahilinde ve KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir. İşleme faaliyetlerinin temelini, hizmet sözleşmesinin kurulması ve ifası, yasal bir yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaatleri oluşturur.

Verilerin kullanım amaçları şunlardır: Oyuncu hesabının oluşturulması ve yönetilmesi, kimlik ve yaş doğrulamasının yapılması, finansal işlemlerin gerçekleştirilmesi ve kayıt altına alınması, dolandırıcılık, para aklama ve diğer yasa dışı faaliyetlerin önlenmesi ve tespiti, 7258 sayılı Kanun ve Spor Toto Şans Oyunları Düzenleme Kurulu (ŞOK) düzenlemeleri de dahil olmak üzere Türkiye Cumhuriyeti mevzuatından doğan yükümlülüklerin karşılanması, teknik sorunların giderilmesi ve hizmet kalitesinin iyileştirilmesi, oyuncu şikayet ve taleplerinin cevaplandırılması. Örneğin, bir oyunun Starlight Princess RTP (Return to Player) oranına ilişkin istatistiksel hesaplamalar, meşru menfaat kapsamında anonimleştirilmiş veriler üzerinden yapılabilir.

Açık rıza, yalnızca KVKK’nın öngördüğü ve bu politika metninde ayrıca belirtilen özel durumlarda (örneğin, pazarlama iletişimi için) işleme sebebi olarak aranır. Oyuncular, rızalarını her zaman geri çekme hakkına sahiptir.

Veri Saklama, Güvenlik Tedbirleri ve Muhafaza Süreleri

Starlight Princess, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Veri işleme faaliyetleri, erişim kontrolleri, şifreleme, güvenlik duvarları ve güvenli soket katmanı (SSL) protokolleri gibi yöntemlerle korunan sınırlı erişimli sunucu ortamlarında yürütülür.

Veri saklama süreleri, verinin işlenme amacı ve ilgili yasal düzenlemelerde öngörülen zorunlu saklama süreleri dikkate alınarak belirlenir. Örneğin, finansal işlem kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 5 ila 10 yıl süreyle muhafaza edilir. Oyuncu hesabı aktif olduğu sürece temel kimlik ve iletişim bilgileri saklanır. Hesap kapatıldığında, yasal saklama yükümlülüklerinin sona ermesini müteakip, veriler silinir, yok edilir veya anonim hale getirilir. Teknik veriler, belirli bir süre (örneğin, 2 yıl) log kayıtlarında tutulduktan sonra imha edilir. Oyuncular, oyun içi görselleri incelemek amacıyla bir Starlight Princess thumbnail (küçük resim) görüntülediğinde, bu eyleme ilişkin teknik log kaydı da aynı güvenlik ve saklama prensiplerine tabidir.

Veri Sahibi Hakları ve Başvuru Usulleri

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen oyuncular aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme,
• İhlal nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen hakların kullanılmasına yönelik talepler, kimlik doğrulama sürecinden geçirilerek değerlendirilir. Talep sahibinin, Starlight Princess hesabıyla bağlantılı olduğunu doğrulaması veya resmi kimlik belgesi sunması gerekebilir. Başvurular, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, kimlik ve adres bilgileri, talebin hangi hak kapsamında olduğunun açıkça belirtilmesi ve gerekçesi ile birlikte yazılı olarak iletilmelidir. Örneğin, Starlight Princess 1000 demo oyna seanslarına ilişkin kişisel veri işleme faaliyetleri hakkında bilgi talep etmek bu haklar kapsamındadır. Talepler, kanunda öngörülen süreler içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınabilir.