Gizlilik politikası

Hamleon markalı siteyi son kullanıcıya sunan platform işletmecisi, bu sitedeki oyuncu hesabı ve hizmet süreçleri bakımından veri sorumlusudur. Hamleon yazılım veya barındırma hizmeti lisanslı bir işletmeci adına sunuluyorsa, tarafların veri sorumlusu ve veri işleyen rolleri sözleşme ve fiilî veri işleme kararlarına göre belirlenir.

Bu politika; ziyaretçi, misafir, kayıtlı oyuncu ve destek başvurusu sahibi olarak web sitesi, oyun istemcisi, mağaza, turnuva, sohbet ve hesap alanlarını kullanırken işlenen verileri kapsar.

• Hesap ve iletişim: kullanıcı adı, e-posta adresi, doğrulama durumu, tercih edilen dil, hesap türü ve rol;
• Kimlik doğrulama ve güvenlik: geri döndürülemez parola özeti, oturum kayıtları, cihaz belirteci özeti, IP adresi veya güvenlik amacıyla üretilen IP özeti, tarayıcı bilgisi, giriş ve işlem günlükleri;
• Profil ve topluluk: görünen ad, profil görseli, kozmetik çerçeve, seviye, arkadaşlıklar, engeller, sohbetler, doğrudan mesajlar, hediyeler, bildirimler ve şikâyetler;
• Oyun ve turnuva: salon veya masa katılımı, hamle ve sonuç kayıtları, güç puanı, lig, görev veya başarım, turnuva kaydı, sıralama ve ödül;
• Ekonomi ve satın alma: jeton bakiyesi ve hareketleri, envanter, VIP erişimi, ürün veya sipariş kodu, tutar, para birimi, ödeme sağlayıcısı referansı, ödeme ve iade durumu;
• Destek ve moderasyon: talep içeriği, ekler, yanıtlar, yaptırım, itiraz ve yetkili işlem kayıtları;
• Teknik kullanım: hata, performans, servis sağlığı ve güvenlik olaylarına ilişkin zaman, istek ve cihaz sınıfı bilgileri.

Ödeme kartının tam numarası ve güvenlik kodu platform veritabanında saklanmaz; kart verileri ödeme hizmeti sağlayıcısının güvenli ortamında işlenir.

Veriler; kayıt ve hesap formlarından, oyun, sohbet ve mağaza işlemlerinizden, cihaz ve tarayıcı üzerinden otomatik oluşan teknik kayıtlardan, ödeme sağlayıcısının doğrulanmış bildirimlerinden ve destek veya moderasyon süreçlerinden elektronik ortamda elde edilir.

Herkese açık profil verileri yalnızca ilgili görünürlük ayarını etkinleştirdiğinizde kamuya açık site koleksiyonlarına aktarılır.

Kişisel veriler aşağıdaki amaç ve hukuki sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası: hesap açma, kimlik doğrulama, oyunları yürütme, sonuç, jeton ve ödül hesaplama, satın almayı teslim etme ve destek sağlama;
• Hukuki yükümlülük: muhasebe, tüketici işlemleri, yetkili makam talepleri, kayıt ve bildirim yükümlülükleri;
• Bir hakkın tesisi, kullanılması veya korunması: ödeme itirazı, dolandırıcılık, yaptırım, içerik şikâyeti ve uyuşmazlık kayıtları;
• Meşru menfaat: hizmet güvenliği, kötüye kullanımın önlenmesi, hata giderme, kapasite planlama ve ölçülü hizmet analizi; bu kapsamda temel hak ve özgürlüklerinizle denge gözetilir;
• Açık rıza: zorunlu olmayan çerez veya ölçüm, isteğe bağlı herkese açık profil görünürlüğü veya mevzuat gereği ayrı rıza isteyen faaliyetler. Rıza her zaman geri alınabilir.

Görünen ad, profil görseli, kozmetik çerçeve, oyun etkinliği, sıralama ve turnuva sonucu yalnızca ilgili herkese açık profil izinleri etkinse yayımlanır. E-posta, hesap veya oturum kimlikleri, cüzdan ve ödeme referansları, masa kimliği ve özel mesajlar kamuya açık CMS koleksiyonlarına verilmez.

Görünürlük tercihini hesap ayarlarından kapattığınızda yeni kamu gösterimi durdurulur; hukuken saklanması gereken işlem kayıtları bundan etkilenmez.

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde; rol bazlı yetkili platform personeline, barındırma, veritabanı ve dosya depolama sağlayıcılarına, e-posta ve bildirim hizmetlerine, ödeme kuruluşuna, güvenlik ve hata izleme hizmetlerine, profesyonel danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.

Hizmet sağlayıcılar sözleşmesel gizlilik, güvenlik ve talimat sınırlarına tabidir. Kişisel veriler reklam amacıyla satılmaz.

Altyapı veya teknik hizmet sağlayıcısının yurt dışında bulunması hâlinde aktarım; 6698 sayılı Kanun’un 9. maddesindeki yeterlilik kararı, uygun güvence (standart sözleşme veya bağlayıcı şirket kuralları dâhil) ya da kanunda öngörülen arızi aktarım şartlarından biri mevcutsa gerçekleştirilir. Aktarım yapılmadan önce veri kategorisi, ülke, alıcı ve güvence değerlendirilir.

Platformun çalışması için kullanılan birinci taraf teknolojiler şunlardır:

• hamleon_session: güvenli oturum için HttpOnly, üretimde Secure ve SameSite=Lax nitelikli çerez; “beni hatırla” seçimine göre tarayıcı oturumu boyunca veya en çok 7 gün;
• hamleon_device: kötüye kullanım ve erişim kısıtı denetiminde kullanılan imzalı cihaz belirteci; 1 yıl;
• HAMLEON_LOCALE_[site]: siteye özgü dil tercihi; 1 yıl.

Zorunlu olmayan analiz, reklam veya hedefleme teknolojileri açık rıza olmadan çalıştırılmaz. Tarayıcı ayarlarından çerezleri silebilirsiniz; zorunlu çerezlerin engellenmesi giriş ve güvenlik özelliklerini bozabilir.

Veriler; hesabın ve hizmet sözleşmesinin devamı, güvenlik ihtiyacı, yasal kayıt yükümlülüğü ve uyuşmazlık zamanaşımı için gerekli süreyle sınırlı saklanır. Ödeme, sipariş, iade ve muhasebe kayıtları ilgili ticaret ve vergi mevzuatındaki süre boyunca (kayıt türüne göre genel olarak 10 yıla kadar); misafir kimliği 7 gün, misafir sohbeti 30 gün ve anonim salon yoğunluk ölçümleri 90 gün tutulur.

İşleme şartları sona eren diğer kayıtlar, saklama ve imha politikasına göre silinir, yok edilir veya anonimleştirilir. Yedeklerde kalan veriler olağan yedek dönüşümü içinde erişim dışı bırakılır; devam eden uyuşmazlık, güvenlik incelemesi veya kanuni talep varsa ilgili kayıt sonuçlanıncaya kadar sınırlı erişimle korunabilir.

Platform; rol bazlı yetki, tenant izolasyonu, parolaların güncel ve tek yönlü özetleme algoritmalarıyla korunması, oturum belirteçlerinin yalnız özetlerinin saklanması, HTTPS, işlem kayıtları, hız sınırlama, güvenlik olay izleme, yedekleme ve yetkili personel denetimi gibi riskle orantılı teknik ve idari tedbirler uygular.

Hiçbir sistem mutlak güvenlik garantisi vermez. Kişisel verilerin kanuni olmayan yollarla elde edildiğinin tespiti hâlinde, mevzuatın gerektirdiği bildirimler ilgili kişilere ve Kişisel Verileri Koruma Kuruluna yapılır.

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
• işleme amacını, amaca uygun kullanımı ve yurt içi veya yurt dışı alıcıları öğrenme;
• eksik veya yanlış verinin düzeltilmesini; şartları varsa silinmesini veya yok edilmesini isteme;
• düzeltme ve silme işlemlerinin verinin aktarıldığı alıcılara bildirilmesini isteme;
• yalnız otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz etme;
• kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

haklarına sahipsiniz. Başvurunuzu, hesabınıza bağlı destek kaydı üzerinden destek merkezine iletebilirsiniz. Kimlik doğrulamasından sonra başvurular ücretsiz olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca maliyet doğurması hâlinde Kurul tarifesindeki ücret uygulanabilir.

Hukuken tek başına işlem yapma ehliyeti bulunmayan kullanıcılar bakımından hesap ve satın alma işlemleri yasal temsilci gözetiminde yürütülmelidir. Yasal temsilciler, temsil yetkisini doğrulayan bilgiyle destek merkezinden başvurabilir. Platform, talebi sonuçlandırmadan önce kullanıcı ve temsilci kimliğini doğrulayabilir.

Veri işleme amaçları, alıcılar, teknolojiler veya hukuki sebepler esaslı biçimde değişirse politika yürürlük tarihinden önce güncellenir ve uygun kanalla duyurulur. Yeni bir faaliyet açık rıza gerektiriyorsa, rıza politika kabulünden ayrı olarak alınır.