Gizlilik ve KVKK Aydınlatma Metni

Bu metin, MYSAKIN LIMITED (Birleşik Krallık, şirket no: 17373450, adres: Suite 11078, 5 Brayford Square, London, E1 0SG, United Kingdom; bundan sonra "biz") tarafından işletilen GrandTheftTürkiye (https://grandtheftturkiye.com) sitesinde kişisel verilerinizin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılarımız için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, diğer kullanıcılar için Birleşik Krallık ve AB veri koruma mevzuatı (UK GDPR / GDPR) kapsamında gizlilik bildirimi niteliğindedir. Veri sorumlusu biziz.

1. Hangi verileri işliyoruz?

Hesap bilgileri: kullanıcı adı, görünen ad, e-posta adresi, parolanın geri döndürülemez özeti (Argon2id), seçtiğiniz avatar ya da yüklediğiniz fotoğraf.
Profil bilgileri (isteğe bağlı): hakkımda yazısı, web sitesi, GitHub kullanıcı adı, Discord kullanıcı adı.
Bağlı hesaplar (isteğe bağlı): Steam bağlarsanız SteamID ve herkese açık Steam adınız; Discord bağlarsanız Discord kimliğiniz ve adınız. Şifreleriniz ya da erişim anahtarlarınız bize ulaşmaz, saklanmaz.
İçerik: açtığınız konular, mesajlar, beğeniler, oylar, kaydettikleriniz, takipleriniz, şikayetleriniz ve destek talepleriniz.
Güvenlik ve işlem kayıtları: IP adresi, tarayıcı bilgisi (user-agent), giriş/kayıt denemeleri ve zamanları, son görülme zamanı.
Reklam satın alırsanız: reklam içeriği (başlık, açıklama, görsel, bağlantı), ödeme tutarı ve durumu, Stripe ödeme kimliği. Kart bilgileriniz Stripe tarafından alınır; bize ulaşmaz.
Ödül kazanırsanız: yarışma, sıra, puan ve reklam hakkının kullanım durumu. Yeni ödüller için IBAN veya banka hesap sahibi bilgisi toplanmaz.

2. Neden işliyoruz ve hukuki sebep

Hesabınızı açmak ve forumu sunmak (içerik yayımlama, bildirimler, profil): sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Güvenlik (spam, saldırı ve kötüye kullanımı önleme, hız sınırları, şikayet ve moderasyon): meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) ve hukuki yükümlülükler (5651 sayılı Kanun dahil).
Reklam satışı ve ödül reklamının sunulması: sözleşmenin ifası; muhasebe ve vergi kayıtları için hukuki yükümlülük (KVKK m.5/2-ç).
Hesap bağlama (Steam, Discord) ve Discord rol eşitleme: sizin talebiniz üzerine, sözleşmenin ifası.

Pazarlama e-postası göndermiyoruz; verilerinizi satmıyor ya da reklam ağlarıyla paylaşmıyoruz. Sitede üçüncü taraf takip, analiz ya da reklam çerezi yok.

3. Kimlerle paylaşıyoruz (aktarım)

Stripe (ödeme altyapısı): reklam ödemeleri ve iadeler için gerekli bilgiler.
Discord: hesabınızı bağladıysanız sunucumuzdaki rolleriniz için Discord kimliğiniz; ayrıca site içi olayların (yeni konu, yetkili kayıtları) Discord kanallarımıza gönderilen özetleri.
Barındırma ve altyapı sağlayıcıları (sunucu, yedekleme, varsa CDN): yalnızca hizmetin çalışması için.
Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hallerde.

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır (veri sorumlusu Birleşik Krallık'ta kuruludur; Stripe ve Discord'un sunucuları yurt dışındadır). Yurt dışına aktarım KVKK m.9 ve ilgili mevzuata uygun güvencelerle ya da hizmetin sunulması için zorunlu olduğu ölçüde yapılır.

4. Ne kadar süre saklıyoruz

Hesap bilgileri: hesabınız açık olduğu sürece. Hesabınızı silerseniz kişisel bilgileriniz silinir ya da anonimleştirilir; konu ve mesajlarınız konuşmalar bozulmasın diye "Silinmiş üye" adıyla kalır.
Güvenlik kayıtları (IP, giriş denemeleri): mevzuatın öngördüğü süre boyunca, sonra silinir.
Ödeme ve fatura kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
Eski nakit ödül taleplerinden kalan IBAN ve alıcı adı: ilgili ödül ödenince ya da iptal edilince hemen silinir; yeni ödüllerde bu bilgiler istenmez.

5. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararınızın giderilmesini isteme haklarına sahipsiniz. Profil ve hesap bilgilerinizi Ayarlar'dan kendiniz düzeltebilir, hesabınızı Ayarlar → Hesap'tan silebilirsiniz. Diğer talepler için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (Türkiye) ya da ICO'ya (Birleşik Krallık) şikayet hakkınız saklıdır.

6. Çerezler ve tarayıcı depolaması

Oturum çerezi (gtt / __Host-gtt): yalnızca giriş yaptığınızda, oturumunuzu ve güvenlik (CSRF) anahtarını tutmak için. Zorunludur; olmadan giriş yapılamaz.
Dil tercihi (gtt-lang): Türkçe/İngilizce seçiminizi bir yıl boyunca hatırlar; takip amacıyla kullanılmaz.
Tarayıcı depolaması (localStorage): tema tercihiniz ve açılış penceresinin günde bir kez gösterilmesi. Sunucuya gönderilmez.

Analiz, reklam ya da takip çerezi kullanmıyoruz; bu yüzden çerez onayı istemiyoruz. Sitedeki reklamlar sitemizde barındırılan görsellerdir; tıklayınca reklam verenin sitesine gidersiniz ve oradaki gizlilik kuralları geçerli olur.

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir, parolalar Argon2id ile özetlenir, yüklenen görseller yeniden işlenerek gömülü veriden arındırılır, yönetim işlemleri kayıt altına alınır. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa mevzuatın öngördüğü şekilde bildiririz.

8. 18 yaş altı kullanıcılar

Site genel kitleye açıktır. Reklam satın almak için 18 yaşını doldurmuş olmanız gerekir.

9. İletişim ve değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri sitede duyururuz. Sorularınız için: [email protected].