Kişisel Verilerin Korunması

1. Giriş

starticx.com (bundan sonra "Şirket" olarak anılacaktır), işlemekte olduğu kişisel verilerin korunması ve işlenmesi konusuna büyük önem vermektedir. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuat hükümlerine uyum sağlamak amacıyla işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") hazırlanmıştır.

Bu Politika, Şirket'in Veri Sorumlusu sıfatıyla hareket ettiği durumlarda, kişisel verilerin toplanması, işlenmesi, kullanılması, paylaşılması, saklanması ve imha edilmesi süreçlerini ve prensiplerini açıklamaktadır.

2. Tanımlar

Bu Politika'da kullanılan kavramlar aşağıdaki anlamlara gelmektedir:

• Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
• Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
• Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
• Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
• Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
• İlgili Kişi Kişisel verisi işlenen gerçek kişidir (Oyuncu/Kullanıcı).

3. Kişisel Verilerin İşlenme Amaçları

Şirketimiz, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir:

4. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen başlıca kişisel veri kategorileri aşağıdaki tabloda listelenmiştir:

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden üyelik/kayıt formu doldurulması
• Satın alma işlemleri sırasında (Sanal POS) kişisel bilgilerin girilmesi
• Oyun içi eylemler, sohbet ve mesajlaşma sistemlerinin kullanımı
• Destek talepleri (Ticket) ve müşteri hizmetleri ile gerçekleştirilen iletişim kanalları
• Çerezler (Cookies) ve diğer takip teknolojileri
• Sistem log kayıtları ve oyun içi aktivite verileri

6. İşlenmenin Hukuki Dayanakları

Şirketimiz, kişisel verileri KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki dayanaklara uygun olarak işlemektedir:

• İlgili kişinin açık rızasının bulunması.
• Kanunlarda açıkça öngörülmesi. (Örn: 5651 sayılı kanun gereği IP loglarının tutulması)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. (Örn: Kullanıcı sözleşmesi, Hizmet şartları)
• Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması. (Örn: Hile engelleme sistemleri)

7. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verileri yalnızca aşağıdaki durumlarda ve amaçlarla, gerekli güvenlik önlemlerini alarak üçüncü kişilere aktarabilir:

• Hizmet Sağlayıcılar: Ödeme altyapı hizmetleri (PayTR), sunucu/barındırma hizmetleri, e-posta gönderim servisleri gibi konularda çalıştığımız hizmet sağlayıcılar.
• İş Ortakları: Analitik hizmetler (Google Analytics, Cloudflare) konusunda iş birliği yaptığımız teknik iş ortaklarımız.
• Yasal Zorunluluklar: Yasal yükümlülüklerin yerine getirilmesi amacıyla resmi kurum ve kuruluşlar (BTK vb.).
• Hukuki Süreçler: Mahkeme kararı veya hukuki bir süreç kapsamında usulüne uygun talep edilmesi halinde adli ve idari makamlar.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde yurt içindeki ve açık rızanız/gerekli şartların varlığı halinde yurt dışındaki üçüncü kişilere aktarılabilir.

8. Veri Güvenliği ve Saklama Süreleri

Şirketimiz, işlediği kişisel verilerin güvenliğini (yetkisiz erişim, kayıp, değiştirilme) sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• Güncel şifreleme (SSL/TLS) ve veritabanı güvenlik sistemlerinin kullanılması.
• Verilere şirket içi erişimin katı bir şekilde sınırlandırılması ve loglanması.
• Kullanıcı şifrelerinin (Hash) algoritmaları ile geri döndürülemez şekilde kriptolanarak saklanması.
• Veri ihlali durumunda alınacak acil durum önlemlerinin belirlenmesi.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanacaktır. Bu süre sona erdikten sonra (Örn: Hesap silinmesi) veya yasal saklama süreleri dolduğunda, kişisel verileriniz periyodik imha politikamız gereği silinecek, yok edilecek veya kimliksizleştirilerek anonim hale getirilecektir.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK ve ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini (Unutulma Hakkı) isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Hakkı ve Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• E-posta yoluyla sistemimizde kayıtlı e-posta adresiniz üzerinden: starticx@destek.com
• Web sitemizdeki Destek / Bize Ulaşın formu aracılığıyla.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret talep edilebilecektir.

13. Politika'da Yapılacak Değişiklikler

Şirketimiz, hukuki düzenlemeler veya iş süreçlerindeki değişiklikler sebebiyle işbu Politika'da her zaman değişiklik yapabilir. Bu değişiklikler, güncellenmiş yeni Politika'nın web sitemizde yayınlandığı tarihte yürürlüğe girer.

Son Güncelleme Tarihi: 20.02.2026