KVKK

KVKK ve Uluslararası Veri Koruma Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

1.1. CraftLuna olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - Regulation (EU) 2016/679) ve ABD Privacy Shield İlkeleri çerçevesinde işlemekteyiz.
1.2. CraftLuna markası, Lunaxia Network LLC tarafından işletilmekte olup, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliği Lunaxia Network LLC’nin sorumluluğundadır.
1.3. Lunaxia Network LLC, ABD’nin Wyoming eyaletinde tescilli bir limited şirkettir.

2. İşlenen Kişisel Veriler

2.1. CraftLuna tarafından işlenen kişisel veriler aşağıdaki gibidir:
- Kimlik Bilgileri (isim, soyisim, kullanıcı adı)
- İletişim Bilgileri (e-posta adresi, telefon numarası)
- Finansal Bilgiler (ödeme bilgileri, işlem geçmişi)
- Kullanıcı İşlem Bilgileri (IP adresi, oturum kayıtları, giriş-çıkış saatleri, oyun içi hareketler)
- Cihaz Bilgileri (tarayıcı, işletim sistemi, ülke, dil tercihi)

3. Kişisel Verilerin İşlenme Amaçları

3.1. Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- CraftLuna platformunun hizmetlerinin sunulması, optimize edilmesi ve kullanıcı deneyiminin geliştirilmesi,
- Üyelik, kimlik doğrulama ve hesap yönetimi işlemlerinin yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve güvenliğinin sağlanması,
- Müşteri destek hizmetlerinin sunulması ve taleplerin yanıtlanması,
- Promosyon, etkinlik ve bilgilendirme faaliyetlerinin yürütülmesi (onay alınmışsa),
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere karşı bilgi verilmesi,
- Sunucu güvenliği, dolandırıcılıkla mücadele ve sistem denetim süreçlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1. Kişisel verileriniz; web sitemiz, oyun sunucularımız, destek sistemi ve ödeme altyapılarımız üzerinden elektronik ortamda toplanmaktadır.
4.2. Bu veriler, KVKK’nın 5. ve 6. maddeleri ile GDPR Madde 6 uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
- Sözleşmenin ifası ve hizmetin sunulması için gerekli olması,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Veri sahibinin açık rızasının bulunması,
- Meşru menfaat kapsamında veri işlenmesinin zorunlu olması.

5. Kişisel Verilerin Aktarılması

5.1. Kişisel verileriniz, sadece aşağıdaki durumlarda ve güvenlik önlemleri alınarak üçüncü taraflarla paylaşılabilir:
- Yasal yükümlülükler çerçevesinde yetkili kamu kurumlarına,
- Ödeme altyapısı sağlayıcılarına (ör. Stripe vb.),
- Sunucu, güvenlik ve veri barındırma hizmeti sağlayan uluslararası teknoloji ortaklarına,
- Yalnızca hizmet kalitesini artırmak ve sistem sürekliliğini sağlamak amacıyla iş ortaklarımıza.
5.2. Veriler, yalnızca gerekli güvenlik önlemleri alınarak ve GDPR Madde 46 / Privacy Shield kapsamında belirlenen standart sözleşme hükümlerine uygun olarak yurt dışına aktarılabilir.
5.3. CraftLuna, aktarılan verilerin üçüncü taraflarca yalnızca hizmet amacına uygun kullanılmasını sağlamakla yükümlüdür.

6. Kişisel Verilerin Saklama Süresi

6.1. Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının ortadan kalktığı tarihe kadar saklanır.
6.2. Ödeme ve faturalandırma kayıtları, yasal zorunluluk gereği en az 10 yıl süreyle saklanır.
6.3. Kullanıcı hesabı silindiğinde, kimlik ve iletişim bilgileri en geç 6 ay içinde anonim hale getirilir veya güvenli biçimde imha edilir.

7. Kişisel Veri Sahibinin Hakları

7.1. KVKK’nın 11. maddesi ve GDPR Madde 15–22 hükümleri uyarınca, kişisel veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya anonim hale getirilmesini talep etme,
- Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analiz sonucu aleyhe bir durum oluşması halinde itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde tazminat talep etme.

8. Veri Güvenliği ve Koruma Önlemleri

8.1. CraftLuna, kişisel verilerin güvenliğini sağlamak amacıyla uluslararası düzeyde kabul görmüş güvenlik önlemlerini uygular.
8.2. Veriler, şifreleme (encryption), erişim kısıtlaması, ağ güvenliği duvarı (firewall) ve güvenli sunucu altyapısı ile korunmaktadır.
8.3. Çalışanlar, veri güvenliği konusunda özel olarak eğitilmekte ve yalnızca görevleri gereği erişim yetkisine sahiptir.
8.4. Herhangi bir veri ihlali tespit edilmesi halinde, ilgili kullanıcılar ve yetkili otoriteler en geç 72 saat içinde bilgilendirilecektir (GDPR Madde 33 uyarınca).

9. Çerez (Cookie) Kullanımı

9.1. CraftLuna web sitesi, kullanıcı deneyimini geliştirmek ve hizmetlerin düzgün çalışmasını sağlamak amacıyla çerezler kullanmaktadır.
9.2. Çerezler aracılığıyla toplanan veriler, istatistiksel analiz, güvenlik, oturum yönetimi ve tercihlerinizin hatırlanması için kullanılabilir.
9.3. Kullanıcılar, tarayıcı ayarlarından çerezleri reddetme veya silme hakkına sahiptir.

10. İletişim Bilgileri

10.1. Kişisel verilerinizle ilgili haklarınızı kullanmak, bilgi talep etmek veya şikayette bulunmak için bizimle aşağıdaki adresten iletişime geçebilirsiniz:
E-posta: [email protected]
10.2. Gönderilen talepler, KVKK’nın 13. maddesi ve GDPR Madde 12 uyarınca en geç 30 (otuz) gün içerisinde değerlendirilip yanıtlanacaktır.
10.3. Başvurularınız ücretsiz olarak değerlendirilecektir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında belirlenen ücret alınabilir.