Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. GİRİŞ

starticx.com (bundan sonra "Şirket" olarak anılacaktır), işlemekte olduğu kişisel verilerin korunması ve işlenmesi konusuna büyük önem vermektedir. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat hükümlerine uyum sağlamak amacıyla işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") hazırlanmıştır.

Bu Politika, Şirket'in veri sorumlusu sıfatıyla hareket ettiği durumlarda, kişisel verilerin toplanması, işlenmesi, kullanılması, paylaşılması, saklanması ve imha edilmesi süreçlerini ve prensiplerini açıklamaktadır.

2. TANIMLAR

Bu Politika'da kullanılan kavramlar aşağıdaki anlamlara gelmektedir:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir:

• Üyelik kaydı ve hesap oluşturma süreçlerinin yürütülmesi
• Kullanıcı kimlik doğrulama ve hesap güvenliğinin sağlanması
• Oyun içi satın alma işlemlerinin gerçekleştirilmesi ve faturalandırma
• Kullanıcı hesabı ve oyun içi profil yönetimi
• Oyun içi iletişim hizmetlerinin sağlanması
• Kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi
• Müşteri ilişkileri yönetimi ve müşteri destek hizmetlerinin sağlanması
• Şirket'in sunduğu ürün ve hizmetlerden faydalanılması
• Şikayet ve sorunların çözüme kavuşturulması
• İletişim faaliyetlerinin yürütülmesi
• Güvenliğin sağlanması ve dolandırıcılık/hile faaliyetlerinin önlenmesi
• İstatistiksel analizlerin yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• Hukuki süreçlerin takibi ve yürütülmesi
• Gerekli durumlarda hakkın tesisi, kullanılması ve korunması

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından işlenen başlıca kişisel veri kategorileri aşağıdaki tabloda listelenmiştir:

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve/veya mobil uygulama üzerinden üyelik formu doldurulması
• Satın alma işlemleri sırasında kişisel bilgilerin girilmesi
• Oyun içi sohbet ve mesajlaşma sistemleri
• Müşteri hizmetleri ile gerçekleştirilen iletişim kanalları
• Çerezler (cookies) ve diğer takip teknolojileri
• Log kayıtları ve oyun içi aktivite verileri

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

Şirketimiz, kişisel verileri aşağıdaki hukuki dayanaklara uygun olarak işlemektedir:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması

7. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, kişisel verileri aşağıdaki durumlarda ve amaçlarla üçüncü kişilere aktarabilir:

• Hizmet Sağlayıcılar: Ödeme hizmetleri (PayTR), barındırma hizmetleri, teknik destek hizmetleri gibi konularda çalıştığımız hizmet sağlayıcılar ile
• İş Ortakları: Oyun geliştirme, oyun içi ek hizmetler, analitik hizmetler konusunda iş birliği yaptığımız iş ortaklarımız ile
• Yasal Zorunluluklar: Yasal yükümlülüklerin yerine getirilmesi amacıyla resmi kurum ve kuruluşlar ile
• Hukuki Süreçler: Hukuki bir süreç kapsamında talep edilmesi halinde adli ve idari makamlar ile

Kişisel verileriniz, yukarıda belirtilen amaçlar ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde yurt içindeki ve yurt dışındaki üçüncü kişilere aktarılabilir.

8. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Şirketimiz, işlediği kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• Güncel güvenlik sistemleri ve yazılımların kullanılması
• Düzenli güvenlik değerlendirmeleri ve testlerin yapılması
• Verilere erişimin sınırlandırılması ve yetkilendirme kontrollerinin uygulanması
• Şifreleme ve anonimleştirme teknikleri kullanılması
• Veri ihlali durumunda alınacak acil durum önlemlerinin belirlenmesi
• Çalışanların kişisel verilerin korunması konusunda eğitilmesi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanacaktır. Bu süre sona erdikten sonra, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Ayrıca, yasal yükümlülüklerimiz kapsamında belirli verileri daha uzun süre saklama zorunluluğumuz olabilir.

9. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. BAŞVURU HAKKI VE YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı talebinizi aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• E-posta: starticx@destek.com adresine
• Web sitemizdeki "KVKK Başvuru Formu" aracılığıyla
• Kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imza ile
• Şirket adresimize yazılı olarak

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret talep edilebilecektir.

11. ÇEREZLERİN (COOKIES) KULLANIMI

Web sitemiz ve/veya mobil uygulamamız, çerezler ve benzer teknolojiler kullanarak bilgi toplayabilir. Çerezler, bir web sitesi tarafından cihazınıza yerleştirilen küçük metin dosyalarıdır. Kullanılan çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

12. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Şirketimiz, özel nitelikli kişisel verileri kural olarak işlememektedir. Ancak, hukuki yükümlülüklerimiz veya açık rızanız doğrultusunda işlenmesi gereken özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde öngörülen önlemler alınarak işlenecektir.

13. POLİTİKA'DA YAPILACAK DEĞİŞİKLİKLER

Şirketimiz, işbu Politika'da her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Politika'nın web sitemizde/mobil uygulamamızda yayınlandığı tarihte yürürlüğe girer. Değişiklikler hakkında web sitemizde duyuru yapılacaktır.

Son Güncelleme Tarihi: 20.02.2026