Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. knightonlinegb.com ("Site") üzerinden işlenen kişisel verileri, bu verilerin neden ve nasıl işlendiğini ve KVKK'dan doğan haklarınızı açıklar.
Site, Knight Online GB fiyatlarını karşılaştıran bağımsız bir bilgi servisidir. Üyelik sistemi yoktur ve fiyat tablolarını görüntülemek için herhangi bir kişisel veri vermeniz gerekmez. Kişisel veri, yalnızca aşağıda sayılan formları kendi isteğinizle kullandığınızda veya Site'nin güvenliği için zorunlu olan teknik işlemler sırasında işlenir.
1. Veri sorumlusu
| Unvan | [İŞLETME UNVANI] |
|---|---|
| Adres | [ADRES] |
| Vergi no / MERSİS no | [VERGİ NO / MERSİS] |
| E-posta | [email protected] |
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
2.1. İletişim formu
- Veriler: Adınız, e-posta adresiniz, seçtiğiniz konu, varsa firma adınız, mesajınızın içeriği, IP adresinizin tuzlanmış özeti (aşağıda 2.2) ve tarayıcınızın kullanıcı aracısı (user-agent) bilgisi.
- Amaçlar: Mesajınızı okumak ve yanıtlamak; reklam, iş birliği veya satıcı başvurularını değerlendirmek; spam ve kötüye kullanımı önlemek.
- Hukuki sebepler: Reklam veya iş birliği talebinizde bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c); diğer mesajlarda, size yanıt verebilmemiz ve formu kötüye kullanıma karşı koruyabilmemiz için veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).
2.2. IP adresinin tuzlanmış özeti (hash)
Site, ham IP adresinizi veritabanına kaydetmez. IP adresiniz, yalnızca bizim bildiğimiz gizli bir anahtarla (tuz) HMAC-SHA256 yöntemiyle tek yönlü bir özete dönüştürülür ve bu özet kullanılır.
- Kullanıldığı yerler: Form gönderimlerinde ve yönetim girişinde deneme sayısını sınırlamak, iletişim mesajlarında kötüye kullanımı tespit etmek.
- Hukuki sebep: Site'nin ve kullanıcıların güvenliğinin sağlanması için meşru menfaat (KVKK md. 5/2-f) ve veri güvenliğine ilişkin yükümlülüklerimiz (KVKK md. 5/2-ç, md. 12).
Özet, IP adresinin kendisini göstermez. Ancak gizli anahtar bizde bulunduğu için özet yine de kişisel veri sayılır ve bu metindeki güvencelere tabidir.
2.3. Teknik kayıtlar ve güvenlik doğrulaması
- Sunucu altyapısı, Site'ye gelen isteklerin teknik kayıtlarını (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) güvenlik ve arıza tespiti için kısa süre tutabilir. Bu kayıtlar KVKK md. 5/2-ç ve 5/2-f'ye dayanır.
- Formlarda otomatik yazılımları ayırt etmek için Cloudflare Turnstile doğrulaması kullanılır. Doğrulama sırasında tarayıcınızın teknik sinyalleri ve IP adresiniz Cloudflare tarafından işlenir. Hukuki sebep, formların kötüye kullanımını önlemeye yönelik meşru menfaattir (KVKK md. 5/2-f).
2.4. Çerezler
Site, ziyaretçiler için yalnızca zorunlu çerezleri kullanır; reklam veya analiz amaçlı takip çerezi kullanmaz. Ayrıntılar Çerez Politikası sayfasındadır.
3. Kişisel verilerin toplanma yöntemi
Veriler, Site'deki formları doldurmanız ve Site'yi ziyaret etmeniz sırasında elektronik ortamda, kısmen otomatik yollarla (IP özeti, teknik kayıtlar) toplanır.
4. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız, kiralamayız ve fiyatlarını karşılaştırdığımız GB satıcılarıyla paylaşmayız. Satıcı sitesine giden bir bağlantıya tıkladığınızda, o siteye bizim tarafımızdan kişisel veri iletilmez; satıcı sitesine girdiğiniz andan itibaren o sitenin kendi politikaları geçerlidir.
Veriler, yalnızca aşağıdaki alıcılara ve yalnızca belirtilen amaçla aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma hizmeti sağlayıcısı: [BARINDIRMA SAĞLAYICISI] | Site'nin ve veritabanının çalıştırılması | [BARINDIRMA ÜLKESİ] |
| E-posta gönderim hizmeti sağlayıcısı: [E-POSTA SAĞLAYICISI] | İletişim mesajlarına yanıt e-postalarının iletilmesi | [E-POSTA SAĞLAYICISI ÜLKESİ] |
| Cloudflare, Inc. (Turnstile) | Formlarda otomatik yazılım doğrulaması | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni bir talep veya yükümlülük bulunması hâlinde | Türkiye |
Yurt içindeki aktarımlar KVKK md. 8 kapsamında, yukarıda belirtilen hukuki sebeplere dayanılarak yapılır. Yurt dışına aktarım, KVKK md. 9'da öngörülen şartlardan birine, öncelikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Standart sözleşme kullanıldığında bu durum mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu mesajları (IP özeti ve tarayıcı bilgisi dâhil) | Son yazışmadan itibaren 1 yıl. Mesaj bir sözleşmeye dönüşürse ilgili mevzuattaki saklama süreleri uygulanır. |
| Deneme sınırı sayaçları (IP özeti) | Yalnızca sunucu belleğinde, en fazla 15 dakika. Veritabanına yazılmaz. |
| Sunucu teknik kayıtları | Güvenlik amacıyla en fazla 30 gün; kanuni bir saklama yükümlülüğü varsa o süre boyunca. |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep söz konusuysa ilgili veriler bu süreç tamamlanana kadar saklanabilir.
6. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden [email protected] adresine e-posta göndererek,
- Islak imzalı dilekçeyle [ADRES] adresine elden teslim ederek veya posta ile göndererek,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak [email protected] adresine göndererek.
Başvurunuzda adınız ve soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Bu bilgiler yalnızca kimliğinizi doğrulamak ve başvurunuzu yanıtlamak için kullanılır. Başvurunun hangi kayıtla ilgili olduğunu belirlemek için formda kullandığınız e-posta adresini de yazmanız işimizi hızlandırır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız veya süresi içinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
8. Değişiklikler
Bu metin, işlenen veriler veya işleme amaçları değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihidir.