Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: [gg.aa.yyyy]

Bu metin, ESPORTISM platformunu kullandığınızda kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında açıklar.

1. Veri sorumlusu

Unvan[veri sorumlusunun tam yasal unvanı]
Adres[açık adres]
Vergi kimlik numarası / ticaret sicil numarası / MERSİS numarası[…]
E-posta[email protected]
Telefon[telefon numarası]
KEP adresi[varsa KEP adresi]
İnternet adresi[https://esportism.com]

2. İşlediğimiz kişisel veriler

Veri kategorisiİçerik
KimlikKullanıcı adınız; isteğe bağlı olarak girdiğiniz ad ve soyadınız
İletişimE-posta adresiniz
İşlem güvenliğiParolanızın geri döndürülemez şekilde şifrelenmiş (hash) hâli, oturum kayıtları, oturum açtığınız IP adresi ve tarayıcı bilgisi
Oyun hesabıSteam hesabınızı bağladığınızda SteamID64 numaranız ve Steam'den sorgulanan VAC yasağı durumu
Takım ve turnuvaTakım üyelikleriniz, kaptanlık durumunuz, turnuva kayıtlarınız, kadro kayıtları, check-in ve hazır olma bilgileriniz
MaçMaçlarınızın sonuçları, harita seçim (veto) işlemleriniz ve maç içi istatistikleriniz (öldürme, ölüm, asist, kafa vuruşu, tur başına hasar ve oyun sunucusundan gelen ham istatistik bloğunun tamamı)
YaptırımHazır olma yükümlülüğünü yerine getirmemeniz nedeniyle uygulanan soğuma cezaları, cezanın bitiş zamanı ve varsa yönetici tarafından kaldırılma kaydı; hesabınız askıya alınmışsa askıya alma kaydı ve gerekçesi
Maç kayıtları (demo)Katıldığınız her haritanın GOTV kaydı. Bu kayıt oyun içindeki hareketlerinizi, atışlarınızı, ekonominizi ve oyun içi yazışmalarınızı içerir. [sunucu ayarları oyun içi sesli sohbeti de kaydediyorsa bu cümle eklenecek — "Bu kayıt ayrıca oyun içi sesli sohbetinizi de içerir." Bkz. Bölüm 3, madde 15]
BildirimSize gönderilen platform bildirimleri ve okunma durumları

Telefon numarası, adres, kimlik numarası, ödeme bilgisi ve konum verisi toplamıyoruz. Steam hesabınızı bağladığınızda Steam'den yalnızca SteamID64 numaranızı ve VAC yasağı durumunuzu alıyoruz; Steam profil adınız, avatarınız, oyun kütüphaneniz ve arkadaş listeniz bize aktarılmaz.

3. Kişisel verilerinizi hangi amaçlarla işliyoruz

  • Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
  • Parola sıfırlama talebinizi karşılamak.
  • Takım kurmanızı, takıma katılmanızı ve kadro yönetmenizi sağlamak.
  • Turnuva kayıtlarını almak, uygunluk koşullarını denetlemek ve turnuva eşleşmelerini yürütmek.
  • Turnuvanın dürüstlüğünü korumak: Steam hesabınızın VAC yasağı durumunu kontrol etmek ve aynı kişinin birden fazla kayıtla katılmasını engellemek.
  • Maçları başlatmak, oyun sunucusunu hazırlamak, size sunucu bağlantı bilgisini iletmek ve sonucu kaydetmek.
  • Maçları GOTV ile kaydetmek; sonuç itirazlarının ve hile şüphelerinin incelenebilmesini sağlamak.
  • Maç sonuçlarını, turnuva tablolarını ve şampiyonluk kayıtlarını tutmak ve göstermek.
  • Hazır olmama nedeniyle oluşan soğuma cezalarını uygulamak ve caydırıcılığını sağlamak.
  • Kurallara aykırı kullanım hâlinde hesabınızı askıya almak ve platform güvenliğini korumak.
  • Size platform içi bildirim göndermek.
  • Sistem kayıtlarını tutarak hata ve kötüye kullanım incelemesi yapmak.

Kişisel verilerinizi pazarlama, profilleme, reklam hedefleme veya üçüncü taraflara satış amacıyla işlemiyoruz.

4. İşlemenin hukuki sebepleri

Kanun'un 5. maddesi uyarınca:

Hukuki sebepHangi işlemeler için
Sözleşmenin kurulması veya ifası (m. 5/2-c)Hesap oluşturma, oturum yönetimi, parola sıfırlama, takım ve turnuva işlemleri, maç yürütme ve sonuç kaydı
Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç)Mevzuat gereği tutulması ve yetkili mercilere sunulması gereken kayıtlar
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)Yaptırım ve askıya alma kayıtları, maç kayıtlarının itiraz süreçlerinde saklanması
Meşru menfaat (m. 5/2-f)Turnuva bütünlüğü ve hile önleme (VAC kontrolü, maç kayıtları), platform güvenliği, soğuma cezalarının profilde görünür olması, oyun istatistiklerinin tutulması
Açık rıza (m. 5/1)Zorunlu olmayan ad ve soyad alanlarını doldurmanız

Ad ve soyad alanları isteğe bağlıdır. Bu alanları boş bırakabilir, doldurduktan sonra profil sayfanızdan silerek rızanızı geri alabilirsiniz.

5. Kişisel verilerinizi nasıl topluyoruz

Kişisel verilerinizi, platformu kullanmanız sırasında tamamen veya kısmen otomatik yollarla topluyoruz:

  • Kayıt ve profil formlarına kendiniz girdiğiniz bilgiler.
  • Oturum açtığınızda tarayıcınızın ilettiği teknik bilgiler.
  • Steam hesabınızı bağladığınızda Steam üzerinden dönen kimlik ve yasak durumu bilgisi.
  • Turnuva ve maç akışı sırasında platformun ve oyun sunucusunun ürettiği kayıtlar.

6. Kişisel verilerinizi kimlere aktarıyoruz

6.1 Platform içindeki görünürlük

  • Kullanıcı adınız, isteğe bağlı ad ve soyadınız, takımlarınız, turnuva ve maç geçmişiniz ile maç istatistikleriniz giriş yapmış diğer kullanıcılara açıktır.
  • Aktif soğuma cezanız varsa, bu durum profil sayfanızda giriş yapmış diğer kullanıcılara gösterilir. Bunu bilerek yapıyoruz: cezanın caydırıcı olabilmesi görünür olmasına bağlıdır. Gösterilen bilgi cezanın var olduğu ve ne zaman sona ereceğidir; ceza geçmişiniz veya hesap askıya alma gerekçeniz üçüncü kişilere gösterilmez.
  • Maçlarınızın GOTV kayıtları, giriş yapmış her kullanıcı tarafından 90 gün boyunca indirilebilir. Bu kayıt, o maçtaki oyun içi davranışınızı ve oyun içi yazışmalarınızı içerir.
  • Profil sayfaları ve maç kayıtları giriş yapmamış ziyaretçilere kapalıdır.

6.2 Hizmet sağlayıcılar

AlıcıAktarılan veriAmaçKonum
Resend, Inc.E-posta adresiniz ve parola sıfırlama bağlantısıParola sıfırlama e-postasının iletilmesiAmerika Birleşik Devletleri
Valve CorporationSteamID64 numaranızSteam kimlik doğrulaması ve VAC yasağı sorgusuAmerika Birleşik Devletleri
Sunucu barındırma sağlayıcımızPlatform veritabanı ve oyun sunucusu verileriPlatformun ve oyun sunucularının çalıştırılması, yedeklenmesi[barındırma hizmetinin sağlandığı ülke(ler)]

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talepleri hukuka uygun olduğu ölçüde ve talep edilen kapsamla sınırlı olarak aktarım yapılabilir.

6.3 Yurt dışına aktarım

Yukarıdaki tabloda yurt dışında yer alan alıcılara yapılan aktarımlar, Kanun'un 9. maddesi kapsamında yürütülür. Bu aktarımlar için [uygulanan aktarım mekanizması — Kurul'un yayımladığı standart sözleşme / m. 9/6 kapsamındaki hukuki sebep] esas alınmaktadır. Aktarımın hukuki dayanağı ve güvenceleri hakkında ayrıntılı bilgiyi aşağıdaki iletişim adresinden talep edebilirsiniz.

7. Saklama süreleri

VeriSüre
Hesap ve profil verileriHesabınız açık kaldığı sürece; hesabınızın kapatılması hâlinde [silme/anonimleştirme süresi]
Oturum kayıtları (IP adresi ve tarayıcı bilgisi dâhil)Oturum süresi boyunca (en fazla 7 gün); süresi dolan oturum kayıtları [silme sıklığı — bkz. Bölüm 3, madde 18] silinir
VAC sorgu sonucu24 saat (yalnızca önbellekte tutulur, kalıcı olarak saklanmaz)
Maç kayıtları (demo)90 gün, ardından kalıcı olarak silinir
BildirimlerOkunmuş bildirimler 90 gün
Soğuma cezası kayıtlarıCeza kademesinin hesaplanabilmesi için gerekli olduğu süre boyunca
Turnuva, maç ve istatistik kayıtlarıTurnuva kayıtlarının bütünlüğü için süresiz olarak saklanır
Veritabanı yedekleriYerel yedekler 7 gün, dış yedekler 30 gün
Trafik kayıtları[5651 sayılı Kanun kapsamında tutulacak trafik bilgisi saklama süresi — bkz. Bölüm 3, madde 16. Bu satır, kayıt tutulmaya başlandığında doldurulacak; tutulmuyorsa satır kaldırılacak]

8. Otomatik sistemlerle verilen kararlar

Aşağıdaki iki karar, insan müdahalesi olmaksızın otomatik olarak verilir:

  • Soğuma cezaları. Bir maçın hazır olma aşamasında hazır olduğunuzu bildirmezseniz, ceza kademesi geçmişinize göre otomatik hesaplanır (30 dakika, 2 saat, 24 saat, 7 gün) ve süre dolana kadar turnuvalara kayıt yaptıramazsınız. Ceza her 7 temiz günde bir kademe geriler.
  • VAC kontrolü. Steam hesabınızda son 730 gün içinde VAC yasağı bulunuyorsa turnuva kaydınız otomatik olarak reddedilir.

Bu kararlara itiraz edebilirsiniz. İtirazınız bir yönetici tarafından incelenir ve haklı bulunması hâlinde ceza kaldırılır. İtiraz için aşağıdaki iletişim adresini kullanın.

9. Haklarınız

Kanun'un 11. maddesi uyarınca:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Haklarınızı kullanmak için taleplerinizi:

  • [email protected] adresine, sistemimizde kayıtlı e-posta adresinizden,
  • veya yazılı olarak [açık adres] adresine,
  • veya [varsa KEP adresi] adresine güvenli elektronik imza ile

iletebilirsiniz. Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz veya e-posta adresiniz ile talep konusu açıkça yer almalıdır.

Başvurunuzu en geç 30 gün içinde sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Bu metindeki değişiklikler

Bu aydınlatma metnini gerektiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. İşleme amaçlarında esaslı bir değişiklik olması hâlinde sizi platform üzerinden ayrıca bilgilendiririz.