KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatını taşıyan taraf, "Nesoi Network" markası altında faaliyet gösteren Ceyhun Ege Aşkın'dır. Veri sorumlusu: Ceyhun Ege Aşkın (gerçek kişi) E-posta: [email protected] İnternet sitesi: nesoinetwork.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizi kullanmanız kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: ad, kullanıcı adı, e-posta adresi, profil fotoğrafı, Discord veya Google hesap kimliği.
• Hesap güvenliği verileri: şifrelenmiş (hash'lenmiş) parola, iki adımlı doğrulama anahtarı, e-posta doğrulama ve şifre sıfırlama jetonları.
• İşlem güvenliği verileri: IP adresi, son giriş zamanı, tarayıcı ve işletim sistemi bilgisi, IP adresinden türetilen yaklaşık konum, oturum ve çerez kayıtları.
• Müşteri işlem verileri: satın alma ve lisans kayıtları, işlem numarası, plan bilgisi, fatura bilgileri.
• Pazarlama verileri: bülten ve kampanya iletişimi için verdiğiniz açık rıza kaydı ve rızanın alındığı zaman.
• Sunucu yönetim verileri: yönettiğiniz oyun sunucusuna ilişkin sunucu adı ve tanımı, panel yetkilisi rolleri ve yönetici işlem (denetim) logları.
• Oyuncu verileri: yönettiğiniz sunucuya bağlı oyuncuların görünen adı, oyun içi kimliği (citizenid), oturum kimliği, Discord kimliği ve oynama süresi. Bu veriler bakımından sunucu sahibi veri sorumlusu, Nesoi ise veri işleyen konumundadır.
• Talep ve şikâyet verileri: destek başvurularınızda ilettiğiniz mesaj içerikleri ve teşhis raporları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, kimlik doğrulama ve oturum yönetiminin sağlanması.
• Panel hizmetinin sunulması, sunucunuzun panele bağlanması ve komutların iletilmesi.
• Lisans ve satın alma süreçlerinin yürütülmesi, faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi: yetkisiz erişimin önlenmesi, şüpheli giriş uyarıları, istek sınırlandırma ve kötüye kullanımın engellenmesi.
• Hata giderme, performans iyileştirme ve hizmet kalitesinin artırılması.
• Talep ve şikâyetlerin takibi ile destek hizmetinin sunulması.
• Açık rızanız bulunması hâlinde, ürün duyuruları ve kampanyalara ilişkin ticari elektronik ileti gönderilmesi.
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): üyelik, lisans ve panel hizmetinin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): faturalandırma, vergi ve mevzuattan doğan saklama yükümlülükleri.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ile bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-d ve 5/2-e): denetim loglarının ihtilaf hâlinde delil olarak tutulması.
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, telemetri ve hizmet iyileştirme.
• Açık rıza (md. 5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan analitik çerezler bakımından.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz ve panel arayüzü üzerinden doğrudan sizin tarafınızdan girilen bilgiler, Discord ve Google ile giriş yaptığınızda ilgili platformdan alınan bilgiler, sunucunuza kurduğunuz Nesoi Bridge yazılımının ilettiği veriler, ödeme altyapımız Tebex'ten aktarılan işlem bilgileri ve çerezler ile benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara, yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılabilmektedir:

• Barındırma ve veritabanı hizmet sağlayıcısı (Supabase): hesap, sunucu ve log verilerinin saklanması amacıyla.
• Ödeme ve dağıtım altyapısı (Tebex): satın alma, faturalandırma ve lisans doğrulaması amacıyla.
• E-posta gönderim sağlayıcısı (Resend): doğrulama, güvenlik ve bilgilendirme e-postalarının iletilmesi amacıyla.
• Kimlik doğrulama sağlayıcıları (Discord, Google): tercih ettiğiniz yöntemle güvenli giriş yapılabilmesi amacıyla.
• Discord: sunucu sahibinin tanımladığı kanallara panel bildirimlerinin iletilmesi amacıyla.
• IP konum ve para birimi servisleri (ipinfo.io, ipapi.co): şüpheli giriş uyarılarında yaklaşık konumun belirlenmesi ve site para birimi tercihinin tahmin edilmesi amacıyla.
• Analitik hizmet sağlayıcısı (Google Analytics): pazarlama sitesinin kullanım istatistiklerinin ölçülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talebi hâlinde, talep edilen kapsamla sınırlı olarak.
• YURT DIŞINA AKTARIM: Yukarıdaki sağlayıcıların bir kısmı sunucularını yurt dışında konumlandırmaktadır. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi kapsamında uygun güvenceler sağlanarak veya gerektiğinde açık rızanıza dayanılarak yurt dışına aktarılabilir.

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü zorunlu süreler kadar saklanır:

• Telemetri kayıtları: 14 gün.
• Teknik hata kayıtları ve panel denetim (yönetici işlem) logları: 90 gün.
• Teşhis raporları: talep üzerine silinir.
• Çevrimiçi oyuncu anlık görüntüsü: yalnızca en güncel hâli tutulur, sunucu kaydı silindiğinde silinir.
• Hesap ve profil verileri: hesabınız açık kaldığı sürece; silinmesi hâlinde mevzuattan doğan zorunlu saklama süreleri saklı kalmak kaydıyla silinir.
• Satın alma ve fatura kayıtları: vergi mevzuatı uyarınca öngörülen süre boyunca.

8. İlgili Kişinin Hakları (KVKK md. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

KVKK md. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; • [email protected] adresine, sistemimizde kayıtlı e-posta adresinizden e-posta göndererek, • veya yukarıda belirtilen adrese yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyad, başvuru yazılı ise imza, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.