Gizlilik Politikası

knightpin.com (Alpysky Oyun Yazılım ve Teknoloji A.Ş.) olarak Kullanıcılarımızın gizliliği ve kişisel verilerinin güvenliği önceliklerimiz arasındadır. İşbu Gizlilik Politikası, hangi bilgileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

1. Toplanan Bilgiler

• Kayıt sırasında: Ad-soyad, e-posta, telefon, kullanıcı adı, şifre (hash'lenmiş).
• Sipariş/işlem sırasında: Fatura adresi, IBAN (çekim için), kimlik doğrulama bilgileri (kimlik belgesi ve selfie görüntüsü dahil), oyun karakter/ID bilgileri.
• Otomatik olarak: IP adresi, tarayıcı bilgisi, cihaz tipi, oturum logları, sayfa görüntüleme istatistikleri, çerez verileri.
• İletişimden: Destek talebi içerikleri, e-posta yazışmaları, pazar mesajları.

2. Bilgilerin Kullanım Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, ödeme süreçlerinin yürütülmesi ve ürün/hizmet teslimi,
• Müşteri destek hizmetlerinin sunulması,
• Bilgi güvenliği, dolandırıcılık önleme ve hesap güvenliği,
• Yasal yükümlülüklerin (vergi, KVKK, mevzuat) yerine getirilmesi,
• Açık rıza halinde pazarlama bildirimleri ve kampanya iletişimleri,
• Hizmet kalitesi geliştirme, istatistik ve analitik çalışmalar.

3. Üçüncü Kişilerle Paylaşım

Şirket; Kullanıcı verilerini, hizmetin sunulması için gerekli iş ortakları (ödeme, SMS/e-posta ve mesajlaşma, kimlik doğrulama, canlı destek, bulut/barındırma ve güvenlik hizmet sağlayıcıları ile ürün tedarikçileri), Oyuncu Pazarı'nda işlem yapılan karşı taraf Üye (teslimat için gerekli bilgilerle sınırlı), çerez onayı verildiyse analiz ve reklam hizmet sağlayıcıları, yasal yükümlülükler kapsamında yetkili kamu kurumları ve hukuk büroları haricinde üçüncü kişilerle paylaşmaz. Alıcıların listesi "KVKK Aydınlatma Metni"nde yer alır. Pazarlama amaçlı veri paylaşımı yalnızca Kullanıcının açık rızası halinde yapılır.

4. Verilerin Güvenliği

• Tüm veri trafiği SSL/TLS şifreleme ile korunur.
• Parolalar tek yönlü hash algoritmaları (bcrypt) ile saklanır; düz metin olarak tutulmaz.
• Yetkilendirme/kimlik doğrulama sistemleri, oturum yönetimi ve şüpheli giriş tespit mekanizmaları aktiftir.
• Veritabanı yedekleri, erişimi yetkili personelle sınırlı ortamda saklanır.
• Personel erişimi yetki bazlı sınırlandırılmıştır.

5. Çerezler

Site, kullanıcı deneyimini geliştirmek ve hizmet sunumu için çerezler kullanır. Detaylar için "Çerez Politikası" sayfasını inceleyiniz.

6. Kullanıcı Hakları

Kullanıcı, kişisel verileri üzerinde KVKK m.11'de düzenlenen tüm haklara sahiptir. Detaylar "KVKK Aydınlatma Metni" sayfasında yer almaktadır. Başvurular [email protected] adresine veya "KVKK Veri Sahibi Başvuru Formu" üzerinden iletilebilir.

7. İletişim Tercihleri

Üyeler, hesap ayarlarından kampanya/promosyon e-postaları ve SMS bildirimleri için iletişim tercihlerini değiştirebilir; istedikleri zaman ticari elektronik ileti onaylarını geri çekebilirler.

8. Çocukların Gizliliği

knightpin.com 18 yaş altı kullanıcılara doğrudan hizmet vermemekte ve bilinçli olarak 18 yaş altı kullanıcıların kişisel verilerini toplamamaktadır. Tespiti halinde ilgili veriler gecikmeksizin silinir.

9. Politika Güncellemeleri

Şirket, işbu Gizlilik Politikasını gerektikçe güncelleyebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.

10. Avrupa Ekonomik Alanı'ndaki Kullanıcılar (GDPR)

Hizmetlerimizi Avrupa Ekonomik Alanı'ndan (AEA) kullanan Kullanıcıların kişisel verileri bakımından, bu Politikanın diğer hükümlerine ek olarak Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca aşağıdaki hükümler uygulanır:

• Veri sorumlusu: Alpysky Oyun Yazılım ve Teknoloji A.Ş.; iletişim: [email protected].
• Hukuki dayanaklar: Sözleşmenin kurulması ve ifası (GDPR m.6/1-b), hukuki yükümlülüklerimiz (m.6/1-c), dolandırıcılığın önlenmesi ve hizmet güvenliği gibi meşru menfaatlerimiz (m.6/1-f), pazarlama iletişimi ve zorunlu olmayan çerezler için açık rızanız (m.6/1-a); kimlik doğrulamasındaki biyometrik veriler için açık rızanız (m.9/2-a).
• Haklarınız: Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz rızayı dilediğiniz zaman geri çekme haklarına sahipsiniz. Talepleriniz [email protected] adresine iletilebilir; en geç bir ay içinde yanıtlanır.
• Yurt dışına aktarım: Verileriniz, hizmeti sunduğumuz Türkiye'de işlenir. Başka ülkelerdeki hizmet sağlayıcılarımıza (ör. e-posta, barındırma ve güvenlik, kimlik doğrulama, canlı destek, analiz) yapılan aktarımlar GDPR m.46'daki uygun güvencelere (örneğin Avrupa Komisyonu standart sözleşme maddeleri) veya m.49'daki istisnalara dayanır. İngilizce sayfalarda Rusya'daki analiz hizmeti (Yandex Metrica) kullanılmaz.
• Otomatik kararlar: Dolandırıcılığın önlenmesi amacıyla bazı yükleme, sipariş ve kimlik doğrulama işlemleri; tutar, ödeme yöntemi, hesap yaşı, ülke ve doğrulama sonucu gibi ölçütlere dayanan otomatik kurallarla sınırlandırılabilir, bekletilebilir veya reddedilebilir. Böyle bir karardan etkilendiyseniz kararın bir çalışanımız tarafından yeniden incelenmesini isteyebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz.
• Saklama süreleri: "KVKK Aydınlatma Metni"nde belirtilen sürelerdir.
• Şikayet hakkı: Yaşadığınız veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikayette bulunabilirsiniz.

11. Knightpin Otomatik Teslimat (Chrome Eklentisi)

Knightpin Otomatik Teslimat eklentisini kurup Knightpin hesabınıza bağlarsanız eklenti, Steam pazarı siparişlerinizin teslimatı için aşağıdaki bilgileri Knightpin'e gönderir:

• Chrome'da oturum açık olan Steam hesabının kimliği (SteamID64) ve bu Steam oturumunun açık olup olmadığı,
• eklentinin hazırladığı ya da kabul ettiği takas tekliflerinin numarası ve Steam'deki durumu, teslim edilemeyen siparişlerde hatanın açıklaması,
• eklentinin sürümü ve eklentideki iki ayar (satışları otomatik teslim etme, aldığınız itemleri otomatik kabul etme).

Eklenti Steam şifrenizi, Steam Guard kodlarınızı, çerezlerinizi ve tarama geçmişinizi okumaz ve göndermez. Takas için gereken istekler tarayıcınızdan doğrudan Steam'e gider; Steam'in bu işlemler için verdiği geçici erişim anahtarı yalnız tarayıcınızda kullanılır ve Knightpin'e gönderilmez. Eklentiyi hesabınıza bağlayan anahtar ile eklentinin ayarları ve son işlemler listesi tarayıcınızda saklanır, eklentiyi kaldırdığınızda silinir; Knightpin bu anahtarın yalnız doğrulama için tek yönlü özetini tutar.

Bu bilgiler yalnız siparişin teslimatı, teslimat durumunun size gösterilmesi ve uyuşmazlık incelemesi için kullanılır; satılmaz, reklam amacıyla kullanılmaz ve üçüncü kişilere aktarılmaz. Siparişe ait kayıtlar "KVKK Aydınlatma Metni"nde belirtilen sürelerle saklanır. Eklentinin bağlantısını eklentinin penceresinden ya da hesabınızdaki Otomatik Teslimat sayfasından istediğiniz an kesebilirsiniz.

12. İletişim

Gizlilik ile ilgili her türlü soru, talep ve şikayetinizi [email protected] adresine veya İletişim sayfasındaki kanallar üzerinden iletebilirsiniz.