Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin bir şablondur; yayına alınmadan önce yetkin bir avukat tarafından incelenmelidir.

Yürürlük tarihi: 24 Ekim 2026

Bu Gizlilik Politikası, pvpscout.com ve bağlı hizmetleri ("Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır. Avrupa Birliği ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR") ile CPRA ile değişik Kaliforniya Tüketici Gizliliği Yasası ("CCPA") kapsamındaki haklarınızı da kapsar.

1. Veri sorumlusu

Veri sorumlusu:

• [ŞİRKET UNVANI / COMPANY NAME]
• Adres: [ADRES / ADDRESS]
• Vergi dairesi ve no: [VERGİ DAİRESİ VE NO / TAX ID]
• MERSİS no: [MERSİS NO]
• Kişisel verilerle ilgili başvurular: privacy@pvpscout.com

PvPScout bir rehberdir. Listelenen oyun sunucuları bağımsız üçüncü kişiler tarafından işletilir; bu kişiler kendi sitelerinde, oyunlarında, başlatıcılarında (launcher) veya Discord sunucularında topladıkları veriler bakımından ayrı birer veri sorumlusudur. Bu politika onları kapsamaz.

2. Hangi verileri topluyoruz?

Kategori	Örnekler	Kaynak
Kimlik ve hesap verileri	E-posta adresi, kullanıcı adı, şifre (kimlik doğrulama sağlayıcımız tarafından şifrelenmiş/hash'lenmiş olarak saklanır), isteğe bağlı avatar ve biyografi; Google veya Discord ile giriş yaparsanız bu sağlayıcının paylaştığı profil adı, avatar ve e-posta adresi	Siz, Google, Discord
İçerik ve işlem verileri	Oylar, yorumlar, yıldız puanları, bildirimler, gönderdiğiniz sunucu ilanları, XP, seviye, rozet, görev, seri ve liderlik tablosu bilgileri	Siz, Hizmet tarafından üretilen
Davet verileri	Kimin kimi davet ettiği ve davet edilen kullanıcının ilk oyunu verip vermediği	Hizmet tarafından üretilen
İşlem güvenliği ve teknik veriler	IP adresi, cihaz ve tarayıcı türü, işletim sistemi, dil, görüntülenen sayfalar, zaman damgaları, sunucu ve güvenlik kayıtları (log)	Cihazınız, hizmet sağlayıcılarımız
Ödeme ve finans verileri	Stripe müşteri kimliği, satın alınan ürünler, abonelik durumu, sipariş ve fatura geçmişi, fatura ülkesi ve (fatura düzenlemek için gerekiyorsa) ad ve adres	Siz, Stripe
İletişim verileri	Destek, gizlilik, hukuk, reklam veya şikâyet adreslerimize gönderdiğiniz mesajlar	Siz
Pazarlama ve rıza kayıtları	Çerez ve reklam tercihleriniz	Siz

Kart numaranızın tamamını veya güvenlik kodunu (CVC) saklamıyoruz. Kart bilgileri doğrudan Stripe sistemlerine girilir ve Stripe tarafından işlenir.

Özel nitelikli kişisel verileri (sağlık, din, etnik köken vb.) bilerek toplamıyoruz. Lütfen bu tür bilgileri yorumlarınıza, biyografinize veya mesajlarınıza yazmayın.

3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Amaç	KVKK hukuki sebebi (md. 5)	GDPR hukuki sebebi (md. 6)
Hesabınızı oluşturmak ve yönetmek, girişinizi sağlamak, profilinizi göstermek	Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması	Sözleşmenin ifası
Oy, yorum, puan, bildirim ve ilanları kaydetmek; sıralama, XP, rozet, görev, liderlik tablosu ve davet sistemini işletmek	Sözleşmenin ifası	Sözleşmenin ifası
Ödemeleri almak, abonelikleri yönetmek ve fatura düzenlemek	Sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı)	Sözleşmenin ifası; hukuki yükümlülük
Dolandırıcılığı, oy manipülasyonunu, çoklu hesapları, botları, spam'i ve güvenlik olaylarını tespit etmek ve önlemek	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat; hukuki yükümlülük	Meşru menfaat
İçerik moderasyonu, bildirimlerin ve hak sahibi başvurularının değerlendirilmesi	Meşru menfaat; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması	Meşru menfaat; hukuki yükümlülük
Soru ve taleplerinizi yanıtlamak	Meşru menfaat; sözleşmenin ifası	Meşru menfaat; sözleşmenin ifası
Hizmeti geliştirmek için toplu ve gizlilik dostu analiz yapmak	Meşru menfaat	Meşru menfaat
Google AdSense ile kişiselleştirilmiş reklam göstermek ve zorunlu olmayan çerezleri kullanmak	Açık rıza	Rıza
Pazarlama e-postası veya bülten göndermek	Açık rıza (ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı)	Rıza
Herkese açık ilan bilgilerini sosyal medya hesaplarımızda ve Telegram kanalımızda yayımlamak	Sözleşmenin ifası (ilan hizmeti); ilgili kişinin kendisi tarafından alenileştirilmiş olması	Sözleşmenin ifası; meşru menfaat
Kanunen tutulması gereken kayıtları saklamak ve yetkili mercilere yanıt vermek	Hukuki yükümlülük; kanunlarda açıkça öngörülmesi	Hukuki yükümlülük

Rızanızı istediğiniz zaman geri alabilirsiniz (örneğin sitedeki çerez ayarları bağlantısından veya privacy@pvpscout.com adresine yazarak). Geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.

Toplama yöntemi: Kişisel verileriniz web sitesi, formlar, çerezler ve hizmet sağlayıcılarımızın sistemleri aracılığıyla otomatik yollarla; bize gönderdiğiniz e-postalar gibi kanallarla kısmen otomatik olmayan yollarla toplanır.

4. Herkese açık olan bilgiler

Bazı bilgiler Hizmetin doğası gereği herkese açıktır:

• kullanıcı adınız, avatarınız, biyografiniz, seviyeniz, rozetleriniz ve liderlik tablosundaki yeriniz;
• yorumlarınız ve puanlarınız (kullanıcı adınızla birlikte);
• sunucu ilanları ve içerikleri.

Oylar toplam sayı olarak herkese açık gösterilir; kimin hangi sunucuya oy verdiğini listelemiyoruz. Paylaşmadan önce lütfen düşünün: herkese açık içerikler görülebilir, kopyalanabilir ve arama motorlarınca dizine eklenebilir.

5. Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz. Yalnızca aşağıda açıklanan şekilde aktarıyoruz.

Hizmet sağlayıcılar (veri işleyenler): Sözleşme kapsamında ve bizim adımıza veri işleyen tedarikçiler:

Sağlayıcı	Amaç
Vercel	Web sitesi barındırma, içerik dağıtım ağı (CDN), gizlilik dostu toplu web analitiği
Supabase	Veritabanı, dosya depolama ve kullanıcı kimlik doğrulama
Stripe	Ödeme işleme, abonelik yönetimi, dolandırıcılık önleme
Google	Google ile giriş (tercih ederseniz); Google AdSense reklamları
Discord	Discord ile giriş (tercih ederseniz)

Stripe ve Google gibi bazı sağlayıcılar, belirli işlemler (örneğin Stripe'ın dolandırıcılık önleme faaliyetleri veya Google'ın reklam hizmetleri) bakımından bağımsız veri sorumlusu olarak da hareket edebilir. Bu işlemlere kendi gizlilik politikaları uygulanır.

Telegram ve sosyal medya: Bir sunucu ilanı yayımlandığında, ilanın herkese açık bilgilerini (ad, oyun, kısa açıklama, bağlantı ve görsel) herkese açık Telegram kanalımızda (t.me/pvpscout) ve sosyal medya hesaplarımızda paylaşabiliriz. Oyuncuların kişisel verilerini bu kanallarda paylaşmayız.

Diğer alıcılar:

• kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve kolluk kuvvetleri (mevzuatın gerektirdiği veya hak ve güvenliğin korunması için gerekli hallerde);
• gizlilik yükümlülüğü altındaki profesyonel danışmanlar (avukat, mali müşavir, denetçi);
• PvPScout'un birleşme, devralma veya varlık satışına konu olması halinde, bu politikaya bağlı kalacak alıcı veya halef.

6. Yurt dışına aktarım

Hizmet sağlayıcılarımız, aralarında Amerika Birleşik Devletleri ve AB üye ülkelerinin de bulunduğu çeşitli ülkelerde sunucu ve ekiplerle çalışır. Bu nedenle kişisel verileriniz Türkiye dışına ve AEA ile Birleşik Krallık dışına aktarılabilir.

• Türkiye (2024 yılında değişen KVKK md. 9): Yurt dışına aktarım, varsa yeterlilik kararına; yoksa Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler (mevzuatta öngörülen sürede Kurula bildirilerek) gibi uygun güvencelere dayanılarak yapılır. Bunların mümkün olmadığı arızi aktarımlarda ise Kanunda sayılan istisnai hallere, bu kapsamda olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılabilir.
• AEA ve Birleşik Krallık (GDPR): Aktarımlar yeterlilik kararlarına (alıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi gibi), Avrupa Komisyonu Standart Sözleşme Maddelerine, Birleşik Krallık Uluslararası Veri Aktarımı Ekine veya mevzuatın izin verdiği diğer güvencelere dayanır.

Kullandığımız güvenceler hakkında daha fazla bilgi almak için privacy@pvpscout.com adresine yazabilirsiniz.

7. Saklama süreleri

Veri	Saklama süresi
Hesap ve profil verileri	Hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde veya talep ettiğinizde, yasal bir saklama zorunluluğu yoksa 30 gün içinde silinir veya anonim hale getirilir
Yorumlar, puanlar, oylar	Hesabınız aktif olduğu sürece; hesap silindiğinde kaldırılır veya anonimleştirilir (toplam oy sayıları ve istatistikler anonim olarak kalabilir)
Sunucu ilanları	İlan yayında olduğu sürece ve kaldırıldıktan sonra uyuşmazlık ve kötüye kullanım incelemeleri için makul bir süre
Teknik ve güvenlik kayıtları	Kısa süreli; belirli bir olayın incelenmesi gerekmedikçe genellikle en fazla 90 gün
Fatura ve muhasebe kayıtları	213 sayılı Vergi Usul Kanunu (VUK) ve ilgili mevzuat uyarınca 10 yıl
Kötüye kullanım, yasaklama ve kaldırma bildirimi kayıtları	Yasakların uygulanması ve hukuki taleplerin yönetimi için gerekli olduğu sürece, kanuni zamanaşımı süreleri içinde
Rıza kayıtları	Rıza geçerli olduğu sürece ve uyumu ispat edebilmek için sonrasında makul bir süre

Saklama süreleri sona erdiğinde veriler, kişisel veri saklama ve imha uygulamalarımıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Güvenlik

Şifreli bağlantı (HTTPS), şifrelerin hash'lenerek saklanması, erişim kontrolleri, veritabanında satır düzeyinde güvenlik ve personel erişiminin sınırlandırılması gibi teknik ve idari tedbirler alıyoruz. Hiçbir çevrim içi hizmet tamamen güvenli olamaz; bu nedenle güçlü ve benzersiz bir şifre kullanmanızı ve giriş bilgilerinizi korumanızı öneririz. Bir kişisel veri ihlali yaşanırsa, mevzuatın gerektirdiği hallerde yetkili makamı ve etkilenen kullanıcıları bilgilendiririz.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yöntemi: Taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle iletebilirsiniz. Örneğin sistemimizde kayıtlı e-posta adresinizden privacy@pvpscout.com adresine e-posta göndererek, güvenli elektronik imzalı bir dilekçeyle veya [ADRES / ADDRESS] adresine posta yoluyla başvurabilirsiniz. Başvurunuzda ad-soyadınızı, iletişim bilgilerinizi, kullanıcı adınızı veya hesabınıza bağlı e-posta adresini ve talebinizi açıkça belirtin. Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. GDPR kapsamındaki haklarınız (AEA ve Birleşik Krallık)

GDPR size uygulanıyorsa şu haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• belirli hallerde verilerinizin silinmesini isteme ("unutulma hakkı");
• belirli hallerde işlemenin kısıtlanmasını isteme;
• rıza veya sözleşmeye dayanan ve otomatik yollarla işlenen, sizin sağladığınız veriler için veri taşınabilirliği;
• meşru menfaate dayanan işlemeye itiraz etme ve doğrudan pazarlamaya her zaman itiraz etme;
• rızanızı istediğiniz zaman geri alma;
• özellikle yaşadığınız veya çalıştığınız AB üye ülkesindeki denetim makamına ya da Birleşik Krallık'ta Information Commissioner's Office'e (ICO) şikâyette bulunma.

Haklarınızı kullanmak için privacy@pvpscout.com adresine yazın. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir. Kimliğinizi doğrulamamızı gerektiren bilgiler isteyebiliriz.

[Gerekirse: GDPR md. 27 kapsamındaki AB temsilcisi: [AD VE ADRES]. Birleşik Krallık temsilcisi: [AD VE ADRES].]

11. CCPA kapsamındaki haklarınız (Kaliforniya)

Kaliforniya'da ikamet ediyorsanız şu haklara sahipsiniz:

• hangi kişisel bilgilerinizi topladığımızı, kullandığımızı ve açıkladığımızı öğrenme ve bunlara erişme;
• kişisel bilgilerinizin silinmesini isteme;
• yanlış kişisel bilgilerin düzeltilmesini isteme;
• kişisel bilgilerin "satışını" veya "paylaşımını" reddetme (opt-out);
• hassas kişisel bilgilerin kullanımını sınırlama (hassas kişisel bilgileri bu hakkı doğuracak amaçlarla kullanmıyoruz);
• haklarınızı kullandığınız için ayrımcılığa uğramama.

Kişisel bilgileri para karşılığında satmıyoruz. Kişiselleştirilmiş reklam çerezleri (ör. Google AdSense) CCPA anlamında bağlamlar arası davranışsal reklam için "paylaşım" sayılabileceğinden, yalnızca onay vermenizden sonra etkinleştirilir ve çerez ayarlarından istediğiniz zaman kapatılabilir. Teknik olarak desteklendiği ölçüde Global Privacy Control (GPC) sinyallerini opt-out talebi olarak dikkate alırız. Topladığımız kişisel bilgi kategorileri ve kaynakları 2. bölümde, amaçlar 3. bölümde, alıcılar 5. bölümde yer almaktadır.

Talepleriniz için privacy@pvpscout.com adresine yazabilirsiniz. Yetkili bir temsilci aracılığıyla da başvurabilirsiniz. İşlem yapmadan önce talebinizi doğrularız.

12. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir. AEA'da kullanıcıların, veli veya yasal temsilci onayı yoksa en az 16 yaşında (ya da yaşadıkları ülkenin belirlediği, 13'ten düşük olmayan yaşta) olması gerekir. 18 yaşından küçük kullanıcıların satın alma yapabilmesi için veli izni gerekir. Bir çocuğun bu kurallara aykırı şekilde bize kişisel veri verdiğini düşünüyorsanız privacy@pvpscout.com adresine yazın; verileri sileriz.

13. Çerezler

Zorunlu çerezler, tercih çerezleri ve yalnızca onayınızla reklam çerezleri kullanıyoruz. Ayrıntılar Çerez Politikamızda yer almaktadır.

14. Otomatik kararlar

Oy manipülasyonunu, botları, spam'i ve kötüye kullanımı tespit etmek için otomatik araçlar kullanıyoruz (örneğin şüpheli oyları engellemek veya hesapları incelemeye almak için). Bu araçlar adil sıralamayı korumamıza yardımcı olur. Kalıcı yasaklama gibi önemli sonuç doğuran kararlar bir insan tarafından gözden geçirilir. Herhangi bir karara abuse@pvpscout.com adresinden itiraz edebilirsiniz.

15. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü güncel yürürlük tarihiyle yayımlar, önemli değişiklikleri sitede veya e-postayla duyururuz.

16. İletişim

Kişisel veri başvuruları: privacy@pvpscout.com Posta adresi: [ŞİRKET UNVANI / COMPANY NAME], [ADRES / ADDRESS]