KVKK ve Gizlilik Politikası

Last Alliance platformu ("Platform"), 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bu aydınlatma metni, platformumuzu kullanan tüm kullanıcıların kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Discord hesabı ile giriş yapılması (OAuth 2.0)
• Platform etkinliklerine ve turnuvalara katılım süreçlerinin yönetimi
• Kullanıcı profilinin oluşturulması ve kişiselleştirilmesi
• İletişim ve bilgilendirme amaçlı mesaj gönderilmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve istatistiksel analizler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (KVKK m.5/1)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (KVKK m.5/2-f)

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Hosting ve sunucu hizmet sağlayıcıları (Amazon Web Services, Google Cloud, Microsoft Azure, Cloudflare)
• Kimlik doğrulama hizmet sağlayıcıları (Discord - OAuth entegrasyonu)
• Veritabanı hizmet sağlayıcıları
• Yasal düzenlemeler gereği kamu kurum ve kuruluşları

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır. Üyelik kaydınızın silinmesi halinde, yasal zorunluluklar saklı kalmak kaydıyla, kişisel verileriniz makul süre içerisinde silinir, yok edilir veya anonim hale getirilir.

Platformumuz, kişisel verilerinizin güvenliğini sağlamak adına aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL/TLS sertifikası ile şifreli veri iletimi
• Şifrelerin bcrypt algoritması ile hash'lenmesi
• Oturum yönetiminde JWT (JSON Web Token) kullanımı
• Erişim kontrol mekanizmaları ve yetkilendirme katmanları
• Düzenli güvenlik güncellemeleri ve yamaları
• Veritabanı erişimlerinin loglanması

Platformumuz, hizmetlerin düzgün çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, güvenlik, dil tercihi
• İşlevsel Çerezler: Kullanıcı tercihlerinin hatırlanması
• Analiz Çerezleri: Platform kullanım istatistiklerinin oluşturulması

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre ücret talep edilebilir.