Gizlilik Politikası

1. Veri Sorumlusu

Veri sorumlusu Fiveops'dir.

Başvuru adresi: support@fiveops.app. İşletme bilgileri Künye sayfasında yer almaktadır.

2. Tanıtım Sitesinde İşlenen Veriler

fiveops.app alan adında, ziyaretçinin açık rızası hâlinde Google Analytics ölçümlemesi çalışır. Bu kapsamda görüntülenen sayfalar, yönlendiren adres, yaklaşık konum (ülke/şehir düzeyinde) ve tarayıcı bilgisi işlenir.

Rıza verilmediği sürece ölçümleme çerezi yazılmaz ve kimlik tanımlayıcı oluşturulmaz.

Pazarlama çerezi, reklam çerezi ve profilleme yapılmamaktadır. Ayrıntılı bilgi Çerez Politikası sayfasında yer almaktadır.

3. İşlenen Kişisel Veri Kategorileri

3.1 Doğrudan Sağlanan Veriler

Discord ile giriş yapılması hâlinde Discord tarafından iletilen kullanıcı kimliği, kullanıcı adı, profil görseli ve elektronik posta adresi işlenir.

Destek talepleri kapsamında iletilen yazışmalar ve eklenen dosyalar işlenir.

Ödeme ve fatura bilgileri Kayıtlı Satıcı tarafından toplanır; ödeme kartı bilgileri Şirket'e aktarılmaz.

3.2 Otomatik Olarak Toplanan Veriler

Oturum bilgisi ile giriş kayıtları (tarih, saat ve IP adresi) bilgi güvenliğinin sağlanması amacıyla tutulur.

Panelde gerçekleştirilen yetkili işlemlerine ilişkin denetim kayıtları tutulur.

Sunucudan gelen teknik veriler bir sonraki maddede ayrıca düzenlenmiştir.

4. Sunucudan Aktarılan Veriler

Resource tarafından Şirket'e aktarılan veriler şunlardır: sunucu adı, IP adresi, sürüm bilgisi, oyuncu sayısı ve durum sinyali; Yetkililer tarafından gerçekleştirilen işlemlerin kayıtları; yasaklar; destek talepleri ve bunlara eklenen dosyalar.

Oyuncuların karakter, araç, envanter ve bakiye verileri Şirket'e aktarılmaz. Bu veriler Abone'nin kendi veritabanında tutulur; panel üzerinden görüntülenmesi hâlinde resource tarafından anlık olarak okunur ve Şirket nezdinde saklanmaz.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler aşağıdaki amaçlar ve hukuki sebeplerle işlenir:

6. Veri Güvenliği Tedbirleri

Şirket, kişisel verilerin korunması amacıyla aşağıdaki teknik ve idari tedbirleri uygular:

• Aktarım sırasında TLS şifrelemesi.
• Yetki bazlı erişim denetimi ve en az yetki ilkesi.
• Düzenli yedekleme ve yedeklerin erişim denetimi altında tutulması.
• Bağımlılıkların ve sunucu yazılımlarının düzenli güncellenmesi.
• Yetkili işlemlerinin denetim kaydına yazılması.

Alınan tedbirlere rağmen, internet üzerinden yapılan hiçbir iletim veya elektronik saklama yönteminin mutlak güvenlik sağlamadığı kabul edilir.

7. Saklama Süreleri

Log kayıtları otuz (30) gün boyunca saklanır ve sürenin sonunda silinir.

Yasaklar ve destek talepleri, Abone tarafından silinene veya hesap kapatılana kadar saklanır.

Hesabın kapatılması hâlinde veriler en geç doksan (90) gün içinde silinir.

Destek yazışmaları son etkileşimden itibaren üç (3) yıl saklanır.

Mali mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.

8. Aktarım Yapılan Taraflar

Kişisel veriler satılmaz. Hizmetin sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Polar Software Inc. — ödeme, faturalandırma ve satış vergisi işlemleri. Ödeme kartı bilgileri Şirket'e aktarılmaz.
• Cloudflare, Inc. — tanıtım sitesinin sunulması ve destek taleplerine eklenen dosyaların saklanması.
• Discord, Inc. — kimlik doğrulama, bot mesajları ve log kanalları.
• Google Ireland Limited — yalnızca açık rıza verilmesi hâlinde, tanıtım sitesinin ölçümlenmesi (Google Analytics).

Mahkeme kararı veya mevzuattan doğan yükümlülük hâllerinde, talep edilen kapsamla sınırlı olmak üzere paylaşım yapılır.

9. Yurt Dışına Aktarım

Yukarıda belirtilen hizmet sağlayıcıların bir kısmı Türkiye dışında (Amerika Birleşik Devletleri ve Avrupa Birliği) yerleşiktir ve veriler bu ülkelerdeki sunucularda işlenebilir.

Aktarım, hizmetin sunulması için zorunlu olduğu ölçüde gerçekleştirilir.

10. İlgili Kişinin Hakları

İlgili kişi; verilerine erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep etme ve verilerinin taşınabilirliğini isteme haklarına sahiptir.

Talepler support@fiveops.app adresine iletilir ve en geç otuz (30) gün içinde sonuçlandırılır.

11. KVKK Kapsamındaki Aydınlatma ve Şikâyet Hakkı

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu Fiveops'dir.

Kanun'un 11. maddesinde sayılan haklara ilişkin başvurular support@fiveops.app adresine iletilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir (kvkk.gov.tr).

Avrupa Birliği'nde yerleşik kullanıcılar, Genel Veri Koruma Tüzüğü (GDPR) kapsamında bulundukları ülkedeki denetim otoritesine başvurma hakkına sahiptir.

12. Otomatik Karar Verme ve Profilleme

Kişisel veriler, hukuki sonuç doğuracak veya ilgili kişiyi önemli ölçüde etkileyecek biçimde münhasıran otomatik sistemlerle analiz edilmez.

Kötüye kullanımın önlenmesine yönelik otomatik kontroller, insan değerlendirmesiyle birlikte uygulanır.

13. Üçüncü Taraf Bağlantıları

Hizmet, üçüncü taraflara ait internet sitelerine bağlantı içerebilir. Şirket, bu sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değildir.

İlgili sitelerin kendi gizlilik metinlerinin incelenmesi önerilir.

14. Kurumsal Müşteriler ve Veri İşleme Sözleşmesi

Veri İşleme Sözleşmesi (DPA) ve güncel alt işleyen listesi, talep hâlinde support@fiveops.app adresinden temin edilebilir.

15. Politikada Değişiklik

İşbu Politika'da yapılan değişikliklerde sayfanın başında yer alan tarih güncellenir. Esaslı nitelikteki değişiklikler ayrıca elektronik posta veya panel üzerinden bildirilir.