Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme:
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, clawdcraft.tr internet sitesi ile Clawdcraft Minecraft sunucusu ("Hizmet") kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kanun kapsamında veri sorumlusu, Hizmet'i ticari amaç gütmeksizin topluluk projesi olarak işleten Clawdcraft Yönetimi'dür. İletişim bilgileri İletişim sayfasında yer almaktadır.
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (Kanun md. 5/2) |
|---|---|---|
| Hesap verileri: kullanıcı adı, şifre özeti, kayıt ve son giriş tarihi, kayıt ve son giriş IP adresi, son konum | Hesabın oluşturulması, oyuncunun doğrulanması, hesabın korunması | (c) sözleşmenin ifası; (f) meşru menfaat |
| Oyun verileri: oyuncu kimliği (UUID), envanter, bakiye, meslek, lonca, arazi, görev, istatistik ve etiket kayıtları | Oyun hizmetinin sunulması ve ilerlemenin korunması | (c) sözleşmenin ifası |
| Bedrock hesabı verileri: oyuncu etiketi, Xbox kullanıcı kimliği (XUID), skin | Bedrock sürümüyle bağlantının ve görünümün sağlanması | (c) sözleşmenin ifası |
| Sunucu kayıtları: IP adresi, giriş ve çıkış zamanı, sohbet iletileri, özel mesaj komutları dâhil girilen komutlar | Kural ihlallerinin incelenmesi, şikâyetlerin çözülmesi, Hizmet güvenliğinin sağlanması | (f) meşru menfaat |
| Hile koruması kayıtları: hareket denetimi sonuçları, ihlal ve oturum geçmişi, uyarı ve yaptırım kayıtları | Hile kullanımının tespiti ve adil oyun düzeninin korunması | (f) meşru menfaat |
| Site ve kaynak paketi erişim kayıtları: IP adresi, tarih ve saat, istenen adres, yönlendiren adres, tarayıcı bilgisi | Hizmet'in güvenli ve kesintisiz sunulması, kötüye kullanımın önlenmesi | (f) meşru menfaat |
Açık rızaya dayalı bir kişisel veri işleme faaliyeti yürütülmemektedir. Oyuncudan e-posta adresi, gerçek ad, T.C. kimlik numarası, telefon numarası veya ödeme bilgisi talep edilmez. Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır; bu nitelikteki bilgilerin sohbette paylaşılmaması gerekir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; oyuncunun oyun istemcisiyle sunucuya bağlanması, kayıt ve giriş işlemleri, oyun içi eylemler ile site ziyareti sırasında sunucu yazılımları aracılığıyla otomatik yollarla toplanır. Yönetime iletilen talepler kapsamındaki veriler ise ilgili kişinin bildirimiyle elde edilir.
4. Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Veriler aşağıdaki alıcılara, belirtilen amaçlarla sınırlı olarak aktarılabilir veya bu alıcılara erişilebilir hâle gelebilir:
- Barındırma hizmeti sağlayıcısı: Sunucu altyapısının sağlanması amacıyla Dehost İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi (Ankara, Türkiye). Veriler Türkiye'de bulunan sunucuda tutulur.
- Yetkili kamu kurum ve kuruluşları: Kanunlardan doğan yükümlülük bulunması hâlinde, talep edilen kapsamla sınırlı olarak (Kanun md. 5/2-ç).
- mcsrvstat.us: Sitedeki sunucu durumu göstergesi, ziyaretçinin tarayıcısından api.mcsrvstat.us adresine doğrudan bağlanır. Bu bağlantıda ziyaretçinin IP adresi söz konusu hizmete ulaşır. Hizmet, ABD merkezli Cloudflare altyapısı üzerinden sunulmaktadır.
- Mojang / Microsoft: Skin ve oyuncu bilgisi sorgulamalarında, sorgulanan kullanıcı adı veya skin bilgisi ilgili hizmete iletilir.
- GeyserMC: Bedrock oyuncularının skin ve hesap bağlantısı işlevleri için ilgili bilgiler GeyserMC hizmetleriyle işlenir.
Son üç hizmetin sunucuları yurt dışında bulunabilir. Bu aktarımlar, yukarıdaki işlevlerin yerine getirilmesi amacıyla sınırlıdır.
5. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Site erişim kayıtları | En fazla 15 gün |
| Oyun sunucusu, giriş sistemi ve kaynak paketi kayıtları | En fazla 90 gün |
| Hile koruması oturum kayıtları | 90 gün |
| Hile koruması ihlal kayıtları | 1 yıl |
| Hesap verileri | Son girişten itibaren 2 yıl |
| Oyun verileri | Hizmet sürdüğü müddetçe veya silme talebi sonuçlanana kadar |
| Yedekler | Düzenli yedekler yenisiyle değiştirilene kadar; elle alınan yedekler ihtiyaç sona erince silinir |
Süresi dolan veriler silinir veya anonim hâle getirilir. Devam eden bir uyuşmazlık veya kanuni yükümlülük bulunması hâlinde ilgili veriler, bu durum sona erene kadar saklanabilir.
6. İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
7. Başvuru Usulü
Haklarınıza ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen bilgilerle birlikte İletişim sayfasındaki kanaldan iletilebilir. Talebin sahibine ait olduğunun doğrulanması için ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'de belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.
8. 18 Yaşından Küçük Oyuncular
Hizmet'i 18 yaşından küçük kişiler de kullanabilir. Bu kişilerin veli veya vasileri, Hizmet'in kullanımı ve çocuklarına ilişkin veriler hakkında yukarıdaki kanaldan bilgi ve silme talebinde bulunabilir. Oyuncuların gerçek kimliğini ortaya koyan bilgileri sohbette paylaşmaması önemle tavsiye edilir.
9. Metindeki Değişiklikler
İşbu Aydınlatma Metni gerektiğinde güncellenir. Güncel metin bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında belirtilir.