KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, [RESMİ TİCARİ UNVAN] ("MC4FUN" veya "Şirket") tarafından, MC4FUN.NET oyun sunucusu ve ilgili platformların (web sitesi, forum, web panel, Discord sunucusu ve mağaza dahil) üyelerinin ve kullanıcılarının, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Veri Sorumlusu

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Ticari Unvan: [RESMİ TİCARİ UNVAN]
• MERSİS / Vergi No: [NUMARA]
• Adres: [AÇIK ADRES]
• E-posta: [email protected]
• İnternet Adresi: https://mc4fun.net

a) İşlenen Kişisel Veri Kategorileri

MC4FUN tarafından, sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik ve İletişim Verileri: E-posta adresi, kullanıcı tarafından belirlenen kullanıcı adı.
• Oyun Hesabı Verileri: Minecraft kullanıcı adı, Minecraft UUID, Discord kullanıcı adı/ID (Discord entegrasyonu kullanılması halinde).
• İşlem Güvenliği Verileri: IP adresi, bağlantı/oturum kayıtları (giriş-çıkış logları), hesap güvenliğine ilişkin kayıtlar (örn. iki adımlı doğrulama kayıtları), parola (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak saklanır; açık metin parola saklanmaz).
• Oyun İçi Faaliyet Verileri: Oyun içi sohbet kayıtları, oyun istatistikleri, yaptırım/ceza (ban, mute) kayıtları, sunucu içi işlem geçmişi.
• Finansal ve İşlem Verileri: Mağaza/bağış işlemlerine ilişkin sipariş kayıtları, satın alınan ürün bilgileri. (Kredi kartı/banka bilgileri Şirket tarafından saklanmaz; ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla gerçekleştirilir.)

b) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, web sitesi, forum, web panel, oyun sunucusuna bağlantı, Discord sunucusu ve mağaza üzerinden elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

Bu veriler, Kanun'un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmetin sunulması, mağaza işlemleri),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sunucu güvenliği, hile/dolandırıcılık önleme, yaptırım kayıtları),
• Açık rızanızın bulunması (zorunlu olmayan işlemler, ör. pazarlama/tanıtım).

c) Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Oyun sunucusu hizmetinin sunulması ve sürdürülmesi,
• Mağaza/bağış işlemlerinin gerçekleştirilmesi ve takibi,
• Sunucu, oyuncu ve platform güvenliğinin sağlanması; hile, dolandırıcılık, kötüye kullanım ve kural ihlallerinin önlenmesi, tespiti ve yaptırım uygulanması,
• Kullanıcı destek taleplerinin karşılanması ve şikâyetlerin çözümlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerine cevap verilmesi,
• Açık rıza vermeniz halinde, hizmetlere ilişkin duyuru, kampanya ve tanıtım faaliyetlerinin yürütülmesi.

d) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, yukarıda belirtilen amaçlarla sınırlı olarak;

• Sunucu altyapısı, barındırma (hosting), bulut, güvenlik ve iletişim hizmeti aldığımız yurt içi ve yurt dışı tedarikçi ve iş ortakları ile,
• Ödeme/mağaza hizmeti sağlayıcıları ile (işlemin gerçekleştirilmesi amacıyla),
• Talep edilmesi halinde hukuken yetkili kamu kurum ve kuruluşları ile

paylaşılabilecektir.

e) Yurt Dışına Aktarım

MC4FUN'un kullandığı sunucu altyapısı ve bazı hizmet sağlayıcılar yurt dışında bulunmaktadır. Bu kapsamda kişisel verileriniz aşağıdaki hizmetler aracılığıyla yurt dışında işlenebilmekte/saklanabilmektedir:

• Sunucu barındırma (hosting): Almanya'da bulunan sunucular (Hetzner) üzerinde,
• İçerik dağıtım / güvenlik altyapısı: Cloudflare,
• Topluluk iletişimi: Discord,
• [Varsa diğer servisler — ör. ödeme sağlayıcısı, e-posta servisi].

Bu aktarımlar, Kanun'un 9. maddesi kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve mevzuata uygun şekilde (gerekli hallerde açık rızanıza dayanılarak) gerçekleştirilmektedir.

f) 18 Yaşından Küçük Kullanıcılar

MC4FUN hizmetleri 18 yaşından küçük kullanıcılar tarafından da kullanılabilmektedir. 18 yaşından küçükseniz, platforma üye olmadan ve kişisel verilerinizi paylaşmadan önce veli veya yasal vasinizin onayını almanız gerekmektedir. Şirket, bir kullanıcının 18 yaşından küçük olduğunu tespit etmesi halinde, gerekli yasal koşulların (veli/vasi rızası dahil) sağlanmasını talep etme ve sağlanmaması durumunda ilgili verileri silme hakkını saklı tutar. Velilerin, çocuklarının verilerine ilişkin haklarını aşağıdaki başvuru yöntemleriyle kullanma hakkı bulunmaktadır.

g) Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kapsamında saklanır. İşlenme amacı ortadan kalkan ve mevzuatça saklanması zorunlu olmayan veriler silinir, yok edilir veya anonim hale getirilir. Özetle:

• Üyelik verileri: Üyelik aktif olduğu sürece ve sonrasında mevzuatta öngörülen süre boyunca,
• İşlem güvenliği / bağlantı kayıtları (IP logları vb.): İlgili mevzuat ve güvenlik gereklilikleri uyarınca belirlenen süre boyunca,
• Mağaza/işlem kayıtları: İlgili mali ve ticari mevzuatın öngördüğü süre boyunca,
• Yaptırım (ban/mute) kayıtları: Sunucu güvenliği amacıyla gerekli olduğu süre boyunca.

h) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sahipleri Tarafından Hakların Kullanılması" başlığı altında belirtilen yöntemlerle MC4FUN'a iletmeniz durumunda, talepleriniz mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun'un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun'un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,

hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

Kanun'un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Veri Sahipleri Tarafından Hakların Kullanılması

Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için aşağıda yer alan "Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Form"u kullanabileceklerdir.

Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntem ile gerçekleştirilecektir:

• Formun [email protected] adresine gönderilmesi.

MC4FUN, Kanun'da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun'da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi[^1] üzerinden ücretlendirme yapılabilecektir.

MC4FUN, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir; başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

[^1]: 10.03.2018 tarih ve 30356 sayılı Resmi Gazete'de yayınlanan "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Form

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanun'un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da MC4FUN kayıtlarında mevcut elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. MC4FUN'un cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

a) Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

c) Tebligata esas yerleşim yeri veya iş yeri adresinizin,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,

d) Talep konunuzun

bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

E-posta yoluyla yapmak istediğiniz başvurularınızı [email protected] e-posta adresine yapabilirsiniz.

Bu formun ve talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza ulaştırılması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi ulaştırılmaması durumunda, MC4FUN tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, MC4FUN kanuni haklarını saklı tuttuğunu beyan eder.