Gizlilik Politikası

knightpin.com (Alpysky Oyun Yazılım ve Teknoloji A.Ş.) olarak Kullanıcılarımızın gizliliği ve kişisel verilerinin güvenliği önceliklerimiz arasındadır. İşbu Gizlilik Politikası, hangi bilgileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

1. Toplanan Bilgiler

• Kayıt sırasında: Ad-soyad, e-posta, telefon, kullanıcı adı, şifre (hash'lenmiş).
• Sipariş/işlem sırasında: Fatura adresi, IBAN (çekim için), kimlik doğrulama bilgileri (kimlik belgesi ve selfie görüntüsü dahil), oyun karakter/ID bilgileri.
• Otomatik olarak: IP adresi, tarayıcı bilgisi, cihaz tipi, oturum logları, sayfa görüntüleme istatistikleri, çerez verileri.
• İletişimden: Destek talebi içerikleri, e-posta yazışmaları, pazar mesajları.

2. Bilgilerin Kullanım Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, ödeme süreçlerinin yürütülmesi ve ürün/hizmet teslimi,
• Müşteri destek hizmetlerinin sunulması,
• Bilgi güvenliği, dolandırıcılık önleme ve hesap güvenliği,
• Yasal yükümlülüklerin (vergi, KVKK, mevzuat) yerine getirilmesi,
• Açık rıza halinde pazarlama bildirimleri ve kampanya iletişimleri,
• Hizmet kalitesi geliştirme, istatistik ve analitik çalışmalar.

3. Üçüncü Kişilerle Paylaşım

Şirket; Kullanıcı verilerini, hizmetin sunulması için gerekli iş ortakları (ödeme, SMS/e-posta ve mesajlaşma, kimlik doğrulama, canlı destek, bulut/barındırma ve güvenlik hizmet sağlayıcıları ile ürün tedarikçileri), Oyuncu Pazarı'nda işlem yapılan karşı taraf Üye (teslimat için gerekli bilgilerle sınırlı), çerez onayı verildiyse analiz ve reklam hizmet sağlayıcıları, yasal yükümlülükler kapsamında yetkili kamu kurumları ve hukuk büroları haricinde üçüncü kişilerle paylaşmaz. Alıcıların listesi "KVKK Aydınlatma Metni"nde yer alır. Pazarlama amaçlı veri paylaşımı yalnızca Kullanıcının açık rızası halinde yapılır.

4. Verilerin Güvenliği

• Tüm veri trafiği SSL/TLS şifreleme ile korunur.
• Parolalar tek yönlü hash algoritmaları (bcrypt) ile saklanır; düz metin olarak tutulmaz.
• Yetkilendirme/kimlik doğrulama sistemleri, oturum yönetimi ve şüpheli giriş tespit mekanizmaları aktiftir.
• Veritabanı yedekleri, erişimi yetkili personelle sınırlı ortamda saklanır.
• Personel erişimi yetki bazlı sınırlandırılmıştır.

5. Çerezler

Site, kullanıcı deneyimini geliştirmek ve hizmet sunumu için çerezler kullanır. Detaylar için "Çerez Politikası" sayfasını inceleyiniz.

6. Kullanıcı Hakları

Kullanıcı, kişisel verileri üzerinde KVKK m.11'de düzenlenen tüm haklara sahiptir. Detaylar "KVKK Aydınlatma Metni" sayfasında yer almaktadır. Başvurular [email protected] adresine veya "KVKK Veri Sahibi Başvuru Formu" üzerinden iletilebilir.

7. İletişim Tercihleri

Üyeler, hesap ayarlarından kampanya/promosyon e-postaları ve SMS bildirimleri için iletişim tercihlerini değiştirebilir; istedikleri zaman ticari elektronik ileti onaylarını geri çekebilirler.

8. Çocukların Gizliliği

knightpin.com 18 yaş altı kullanıcılara doğrudan hizmet vermemekte ve bilinçli olarak 18 yaş altı kullanıcıların kişisel verilerini toplamamaktadır. Tespiti halinde ilgili veriler gecikmeksizin silinir.

9. Politika Güncellemeleri

Şirket, işbu Gizlilik Politikasını gerektikçe güncelleyebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.

10. Avrupa Ekonomik Alanı'ndaki Kullanıcılar (GDPR)

Hizmetlerimizi Avrupa Ekonomik Alanı'ndan (AEA) kullanan Kullanıcıların kişisel verileri bakımından, bu Politikanın diğer hükümlerine ek olarak Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca aşağıdaki hükümler uygulanır:

• Veri sorumlusu: Alpysky Oyun Yazılım ve Teknoloji A.Ş.; iletişim: [email protected].
• Hukuki dayanaklar: Sözleşmenin kurulması ve ifası (GDPR m.6/1-b), hukuki yükümlülüklerimiz (m.6/1-c), dolandırıcılığın önlenmesi ve hizmet güvenliği gibi meşru menfaatlerimiz (m.6/1-f), pazarlama iletişimi ve zorunlu olmayan çerezler için açık rızanız (m.6/1-a); kimlik doğrulamasındaki biyometrik veriler için açık rızanız (m.9/2-a).
• Haklarınız: Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz rızayı dilediğiniz zaman geri çekme haklarına sahipsiniz. Talepleriniz [email protected] adresine iletilebilir; en geç bir ay içinde yanıtlanır.
• Yurt dışına aktarım: Verileriniz, hizmeti sunduğumuz Türkiye'de işlenir. Başka ülkelerdeki hizmet sağlayıcılarımıza (ör. e-posta, barındırma ve güvenlik, kimlik doğrulama, canlı destek, analiz) yapılan aktarımlar GDPR m.46'daki uygun güvencelere (örneğin Avrupa Komisyonu standart sözleşme maddeleri) veya m.49'daki istisnalara dayanır. İngilizce sayfalarda Rusya'daki analiz hizmeti (Yandex Metrica) kullanılmaz.
• Otomatik kararlar: Dolandırıcılığın önlenmesi amacıyla bazı yükleme, sipariş ve kimlik doğrulama işlemleri; tutar, ödeme yöntemi, hesap yaşı, ülke ve doğrulama sonucu gibi ölçütlere dayanan otomatik kurallarla sınırlandırılabilir, bekletilebilir veya reddedilebilir. Böyle bir karardan etkilendiyseniz kararın bir çalışanımız tarafından yeniden incelenmesini isteyebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz.
• Saklama süreleri: "KVKK Aydınlatma Metni"nde belirtilen sürelerdir.
• Şikayet hakkı: Yaşadığınız veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikayette bulunabilirsiniz.

11. İletişim

Gizlilik ile ilgili her türlü soru, talep ve şikayetinizi [email protected] adresine veya İletişim sayfasındaki kanallar üzerinden iletebilirsiniz.