KVKK ve GDPR Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, Orinium ('Veri Sorumlusu') olarak, kişisel verilerinizi aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun şekilde işlemekteyiz.

Avrupa Birliği veya Avrupa Ekonomik Alanı (AEA) içinde ikamet ediyorsanız, 2016/679 sayılı Genel Veri Koruma Tüzüğü ('GDPR') de uygulanır; bu kapsamda veri sorumlusu yine Orinium'dur. Aşağıda önce KVKK, ardından GDPR kapsamındaki bilgilendirme yer alır.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebepler uyarınca işlenmektedir:

• Kimlik ve Oyun Bilgisi (Minecraft Kullanıcı Adı, UUID): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).

• İşlem Güvenliği Verileri (IP adresi, port, oturum çerezleri, erişim logları): Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun) ve Veri Sorumlusunun meşru menfaati (KVKK m. 5/2-ç, f).

• Finansal ve Sipariş Verisi (Sipariş kodu, satın alınan paket, ödeme teyidi): Sözleşmenin ifası ve yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-a, c).

Kişisel verileriniz; web sitemiz (orinium.net), Minecraft sunucu bağlantı protokolleri, çerezler ve Discord destek kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi veya Minecraft hesabınızı tevsik edici belgelerle birlikte 'support@orinium.net' adresine e-posta göndererek veya resmi Discord sunucumuz üzerinden iletebilirsiniz. Başvurularınız en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

• Sözleşmenin ifası (m. 6/1-b): Siparişin oluşturulması, ödeme teyidi ve içeriğin oyun içi hesaba tanımlanması.

• Hukuki yükümlülük (m. 6/1-c): 5651 sayılı Kanun kapsamındaki erişim kayıtlarının tutulması ve ticari kayıtların saklanması.

• Meşru menfaat (m. 6/1-f): Hile, dolandırıcılık ve hesap devralmanın önlenmesi, hizmetin ve site güvenliğinin korunması.

• Açık rıza (m. 6/1-a): Yalnızca zorunlu olmayan ve rızanıza bağladığımız işlemeler için; rızanızı her zaman geri çekebilirsiniz.

Kişisel verileriniz hiçbir surette ticari amaçlarla üçüncü kişilere satılmaz veya pazarlama amaçlı kiralanmaz.

Verileriniz yalnızca:

• Ödeme altyapısı sağlayıcıları (ödeme teyidi ve faturalandırma için),

• Barındırma ve sunucu altyapı sağlayıcıları (teknik operasyon gereği),

• Yürürlükteki mevzuat uyarınca yetkili adli ve idari mercilerce usulüne uygun olarak talep edilmesi halinde kanuni zorunluluk gereği paylaşılabilir.

Ödeme, Tebex Checkout altyapısı üzerinden alınır. Tebex Limited (Birleşik Krallık), satışın tarafı olarak kart ve fatura verilerini kendi veri sorumluluğunda işler; bu veriler Orinium'a hiç ulaşmaz. Ayrıntı için Tebex'in kendi gizlilik politikasına bakınız.

Site ve veritabanı, barındırma sağlayıcımızın sunucularında tutulur. Bu sunucular Avrupa Ekonomik Alanı (AEA) dışındaysa aktarım, GDPR m. 46 kapsamındaki uygun güvencelerle yapılır.

Aktarımın yapıldığı ülkeler ve kullanılan güvenceler hakkında aşağıdaki iletişim adresinden bilgi isteyebilirsiniz.

• Oturum kayıtları: oturum çerezi yedi (7) gün geçerlidir; süresi dolan kayıt yedi gün sonra silinir. Hareketsiz kalan oturum iki gün sonra geçersiz sayılır.

• Başarısız giriş denemeleri: yirmi dört (24) saat sonra silinir.

• Sipariş, ödeme ve kredi hareketleri: ticari kayıtlar için mevzuatta öngörülen azami süre boyunca saklanır.

• Uygulama günlükleri: boyut sınırıyla tutulur (2 MB, bir döndürme kopyası); sınıra ulaşıldığında en eski kayıtlar döndürülerek üzerine yazılır.

• Destek yazışmaları: talebin kapanmasından sonra en fazla iki (2) yıl saklanır.

Avrupa Birliği'nde (veya AEA'da) bulunuyorsanız, 2016/679 sayılı Genel Veri Koruma Tüzüğü ('GDPR') kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (m. 15): Hakkınızda işlenen kişisel verilerin bir kopyasını talep edebilirsiniz.

• Düzeltme hakkı (m. 16): Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.

• Silme hakkı — 'unutulma' (m. 17): Belirli koşullarda verilerinizin silinmesini isteyebilirsiniz.

• İşlemenin kısıtlanması (m. 18): Verilerinizin yalnızca saklanmasını, başka amaçla kullanılmamasını talep edebilirsiniz.

• Veri taşınabilirliği (m. 20): Verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alabilirsiniz.

• İtiraz hakkı (m. 21): Meşru menfaate dayanan işlemelere itiraz edebilirsiniz.

• Otomatik karar vermeye itiraz (m. 22): Yalnızca otomatik işlemeyle alınan ve sizi olumsuz etkileyen kararlara itiraz edebilirsiniz. Sitede bu nitelikte bir karar mekanizması bulunmamaktadır.

• Rızanızı geri çekme (m. 7/3): İşleme açık rızaya dayanıyorsa, rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemelerin hukukiliğini etkilemez.

Bu haklara ilişkin talepleriniz en geç otuz (30) gün içinde, ücretsiz olarak yanıtlanır.

KVKK kapsamındaki talepleriniz için Türkiye'de Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.

GDPR kapsamındaysanız, öncelikle bizimle iletişime geçmenizi öneririz; ancak bunu yapmak zorunda değilsiniz. Bulunduğunuz ülkedeki veya işyerinizdeki denetim otoritesine şikâyette bulunma hakkınız saklıdır.