PvPAssist Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: 19 Eylül 2026 Sürüm: 1.3

Bu metin, PvPAssist masaüstü uygulaması, pvpassist.com web sitesi, kullanıcı hesabı, destek, lisans/abonelik ve bağlantılı hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğü; veri sorumlusunun kimliği, veri işleme amaçları, aktarım tarafları ve amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında bilgi verilmesini gerektirir.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

KADİR YILDIRIM

KVKK başvuru e-postası: destek@pvpassist.com

Adres: TÜRKİYE

2. Hangi Verileri İşleyebiliriz?

Hizmetin kullandığınız bölümüne göre aşağıdaki veri kategorileri işlenebilir.

2.1. Hesap ve İletişim Bilgileri

• E-posta adresi,
• Hesap adı veya uygulamada sağlanan profil bilgileri,
• E-posta doğrulama ve hesap durumuna ilişkin kayıtlar,
• Hesap güvenliği ve kimlik doğrulama bilgilerine ilişkin teknik kayıtlar.

Parolanızın kendisinin destek talepleri, e-posta veya benzeri kanallarla bizimle paylaşılmaması gerekir.

2.2. Cihaz ve Kurulum Bilgileri

• Uygulama kurulumunu veya cihaz kaydını ayırt etmek için kullanılan teknik tanımlayıcılar,
• Cihazın hesapla ilişkilendirilme durumu,
• Cihaz erişiminin aktif veya kaldırılmış olmasına ilişkin kayıtlar,
• Uygulama sürümü ve uyumluluk için gerekli teknik bilgiler.

Bu bilgiler cihaz güvenliği, oturum yönetimi ve lisans/erişim kontrolleri için kullanılabilir.

2.3. Profil ve Uygulama Verileri

Sunucu tarafında işlendiği ölçüde:

• Karakter profilinin teknik kimliği,
• Profil adı,
• Seçilen karakter sınıfı,
• Profilin oluşturulma ve son kullanılma bilgileri.

Oyun içi yapılandırmaların tamamı her zaman sunucuya aktarılmayabilir. Yerel olarak tutulan ayarlar ilgili cihazdaki uygulama depolamasında kalabilir.

2.4. Abonelik ve Deneme Bilgileri

• Kullanılan plan veya deneme türü,
• Deneme hakkının kullanılıp kullanılmadığı,
• Başlangıç ve bitiş bilgileri,
• Yetkilendirme ve abonelik durumu,
• İleride ödeme özelliği sunulması hâlinde ödeme işleminin yürütülmesi için gerekli kayıtlar.

Kart bilgilerinin PvPAssist sunucularında tutulup tutulmadığı, ileride kullanılacak ödeme sağlayıcısının mimarisine göre ayrıca açıklanır.

2.5. Destek Talepleri

• Destek talebi başlığı ve mesajları,
• Kullanıcı tarafından eklenen ekran görüntüleri veya diğer izin verilen ekler,
• Talep durumu ve destek yanıtları,
• Sorunun çözümü için gerekli hesap ve teknik bağlam.

Destek talebine gereksiz özel nitelikli kişisel veri, finansal bilgi, parola veya üçüncü kişilere ait gizli bilgi eklememenizi öneririz.

2.6. Hata, Güvenlik ve Denetim Kayıtları

Hizmetin güvenliğini ve kararlılığını sağlamak amacıyla aşağıdaki türde kayıtlar işlenebilir:

• Uygulama hata ve çökme kayıtları,
• Sunucu hata kayıtları,
• Güvenlik ve yetkilendirme olayları,
• İşlem/denetim kayıtları,
• İstek zamanı ve benzeri teknik metaveri,
• Güvenlik günlüklerinde işlendiği ölçüde IP adresi ve bağlantı bilgileri.

Bu kayıtların amacı kullanıcı davranışlarını reklam amacıyla profillemek değil; hata çözümü, hizmet güvenliği, kötüye kullanımın önlenmesi ve olay incelemesidir.

3. Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturmak ve yönetmek,
• E-posta adresini doğrulamak,
• Kullanıcının kimliğini doğrulamak,
• Cihaz erişimini ve oturum güvenliğini yönetmek,
• Profil kayıtlarını sunmak,
• Deneme ve abonelik haklarını yönetmek,
• İsteğe bağlı analitik çerezlerine izin verilmesi hâlinde site kullanımını ölçmek ve ürün deneyimini geliştirmek,
• Hizmete erişim yetkisini kontrol etmek,
• Kullanıcı desteği sağlamak,
• Teknik hata ve çökme sorunlarını incelemek,
• Güvenlik olaylarını araştırmak ve kötüye kullanımı önlemek,
• Sistem bütünlüğünü ve hizmet sürekliliğini korumak,
• Hukuki yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları muhafaza etmek.

Veriler, yukarıdaki amaçlarla bağdaşmayan yeni bir amaç için işlenecekse uygulanabilir mevzuat uyarınca gerekli bilgilendirme ve gerekiyorsa ayrıca açık rıza süreci işletilir.

4. Hukuki Sebepler

Kişisel veriler, ilgili işleme faaliyetine göre KVKK'da öngörülen hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir. Bunlar özellikle:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Kanunlarda açıkça öngörülme,
• Açık rızanın hukuken gerekli olduğu belirli işlemlerde açık rıza

olabilir.

Aydınlatma yükümlülüğü ile açık rıza aynı şey değildir. Açık rıza gerektiren bir işlem varsa, aydınlatma metninden ayrı ve özgür iradeye dayalı olarak alınır.

5. Verilerin Toplanma Yöntemi

Kişisel veriler;

• pvpassist.com üzerindeki hesap ve destek formları,
• PvPAssist masaüstü uygulaması,
• API istekleri,
• e-posta doğrulama ve kullanıcı iletişimleri,
• destek sistemi,
• teknik hata, güvenlik ve denetim kayıtları

üzerinden elektronik ve kısmen veya tamamen otomatik yollarla elde edilebilir.

6. Kişisel Veriler Kimlere Aktarılabilir?

Kişisel veriler yalnızca gerekli olduğu ölçüde ve uygun hukuki dayanaklarla aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, sunucu ve altyapı hizmeti sağlayıcıları,
• E-posta gönderim hizmeti sağlayıcıları,
• Teknik destek ve güvenlik hizmeti sağlayıcıları,
• Ziyaretçinin isteğe bağlı analitik çerezlere izin vermesi hâlinde kullanılan web analitiği hizmeti (Google Analytics 4),
• Web sitesinde canlı destek sohbeti etkinleştirilmiş ise kullanılan canlı destek hizmeti sağlayıcısı (Tawk.to),
• Ödeme özelliği sunulması hâlinde yetkili ödeme kuruluşları,
• Hukuk, mali müşavirlik veya denetim hizmeti veren yetkili profesyoneller,
• Kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar.

Hizmet sağlayıcılarla yalnızca sunulan hizmet için gerekli veri paylaşılır.

7. Yurt Dışına Veri Aktarımı

Kullanılan sunucu, e-posta, hata izleme, altyapı veya diğer hizmet sağlayıcıların yurt dışında bulunması ya da kişisel verileri yurt dışındaki sistemlerde işlemesi hâlinde kişisel verilerin yurt dışına aktarımı söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılması gereken durumlarda, aktarım faaliyeti KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen şartlara uygun olarak gerçekleştirilir. Somut aktarımın niteliğine göre uygulanabilir yeterlilik kararı, uygun güvence veya mevzuatta öngörülen diğer geçerli aktarım mekanizmaları değerlendirilir.

İsteğe bağlı analitik çerezlerine izin verilmesi hâlinde Google Analytics 4 kullanılabilir. Bu kapsamda oluşan ölçüm verileri Google tarafından işletilen sistemlerde işlenebilir ve yurt dışında işleme veya aktarım söz konusu olabilir.

Web sitesinde canlı destek sohbeti etkinleştirilmiş ise, sohbet penceresi üzerinden ilettiğiniz mesajlar ve bağlantıya ilişkin teknik veriler canlı destek hizmeti sağlayıcısı (Tawk.to) tarafından işletilen sistemlerde işlenebilir ve yurt dışında işleme veya aktarım söz konusu olabilir.

Analitik tercihlerinin yönetilmesi ile kişisel verilerin yurt dışına aktarılmasına ilişkin hukuki gereklilikler ayrı ayrı değerlendirilir.

Kullanılan hizmet sağlayıcıların, işleme lokasyonlarının veya uygulanabilir aktarım mekanizmalarının değişmesi hâlinde bu politika gerektiğinde güncellenir.

8. Saklama Süresi

Kişisel veriler:

• işleme amacının devam ettiği süre,
• kullanıcı hesabı veya sözleşme ilişkisinin gerektirdiği süre,
• kanuni saklama yükümlülükleri,
• güvenlik, uyuşmazlık veya bir hakkın korunması için gerekli süreler

dikkate alınarak saklanır.

İşleme amacı ve hukuki saklama gereği sona erdiğinde kişisel veriler, uygulanabilir mevzuat ve teknik imkânlar çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Belirli veri kategorileri için daha ayrıntılı saklama süreleri tanımlandığında ilgili iç saklama-imha politikaları buna göre uygulanır.

9. Veri Güvenliği

PvPAssist kişisel verilerin:

• hukuka aykırı işlenmesini,
• hukuka aykırı erişilmesini,
• kaybolmasını veya yetkisiz değiştirilmesini

önlemeye yönelik uygun teknik ve idari tedbirler uygulamayı amaçlar.

Bunlar, sistemin niteliğine göre erişim kontrolleri, kimlik doğrulama, yetkilendirme, kayıt tutma, güvenli iletişim, hata ve güvenlik izlemesi gibi tedbirleri içerebilir.

Hiçbir internet tabanlı sistem için mutlak güvenlik garanti edilemez.

10. Çerezler ve Yerel Depolama

pvpassist.com; oturumun yürütülmesi, güvenlik ve zorunlu site işlevleri için teknik çerezler veya benzeri yerel depolama mekanizmaları kullanabilir. Zorunlu çerezler site işlevleri için her zaman aktiftir.

İsteğe bağlı analitik çerezlerine izin vermeniz hâlinde, web sitesinin kullanımını toplu olarak ölçmek ve ürün deneyimini geliştirmek amacıyla Google Analytics 4 kullanılabilir. Analitik, siz açıkça izin verene kadar kapalıdır; uzak analitik betiği yüklenmez ve isteğe bağlı analitik çerezleri oluşturulmaz.

İzin sonrasında ölçülen etkileşimler; sayfa görüntülemeleri ile sınırlı ürün hunisi hareketlerini (kayıt çağrısı tıklaması, başarılı kayıt, indirme tıklaması, denemenin başarıyla başlaması) kapsar. Reklam, pazarlama veya kişiselleştirme kategorileri kullanılmaz.

PvPAssist, kendi gönderdiği analitik olay yüklerine hesap e-postası, ad, cihaz kimliği veya kurulum kimliği eklemez. Bu, Google Analytics'in kendi teknik ölçüm verilerini nasıl işlediğine dair bir garanti değildir.

Analitik tercihini daha sonra site üzerindeki "Çerez Tercihleri" bağlantısından değiştirebilirsiniz.

Web sitesinde canlı destek sohbeti etkinleştirilmiş ise, sohbet penceresinin çalışması ve sohbet oturumunun sürdürülebilmesi amacıyla canlı destek hizmeti sağlayıcısı (Tawk.to) tarafından çerez veya benzeri yerel depolama mekanizmaları kullanılabilir. Bu mekanizmalar reklam veya pazarlama amacıyla kullanılmaz.

PvPAssist, canlı destek sohbetine hesap e-postası, ad, cihaz kimliği, lisans veya abonelik bilgisi gibi verileri kendiliğinden aktarmaz; sohbet varsayılan olarak anonim başlar. Sohbet sırasında kendi ilettiğiniz bilgiler bu kapsamın dışındadır. Sohbete gereksiz özel nitelikli kişisel veri, finansal bilgi veya parola yazmamanızı öneririz.

Masaüstü uygulaması da kullanıcı tercihleri ve cihazda kalması gereken uygulama ayarları için yerel dosya veya uygulama depolaması kullanabilir.

Analitik tercihinizin hatırlanabilmesi amacıyla pvpassist_analytics_consent adlı birinci taraf tercih çerezi kullanılabilir. Bu çerez analitik ölçüm amacıyla kullanıcı profili oluşturmak için kullanılmaz ve tercih sürümüne bağlı olarak en fazla 180 gün saklanabilir.

11. Otomatik Karar Verme

PvPAssist; lisansın geçerliliği, oturumun yetkili olup olmadığı veya cihaz erişim durumu gibi teknik kuralları otomatik şekilde uygulayabilir.

Bir kişinin hukuki veya benzeri önemli sonucunu yalnızca otomatik işleme dayanarak doğuran yeni bir sistem kullanılması hâlinde, uygulanabilir mevzuatın gerektirdiği ek bilgilendirmeler yapılır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamındaki şartlar çerçevesinde kişisel verilerinizle ilgili olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanundaki şartların oluşması hâlinde silme veya yok etme talep etme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahip olabilirsiniz.

Başvurularınızı uygulanabilir KVKK başvuru usullerine uygun olarak:

destek@pvpassist.com

veya

TÜRKİYE

üzerinden iletebilirsiniz.

13. Üçüncü Taraf Hizmetleri

PvPAssist'in bağlantı verdiği üçüncü taraf web sitesi, oyun veya platformların veri işleme faaliyetleri kendi gizlilik politikalarına tabidir.

PvPAssist, üçüncü tarafların bağımsız veri işleme faaliyetlerinin veri sorumlusu değildir.

14. Politika Değişiklikleri

Bu Gizlilik Politikası; ürün özellikleri, teknik mimari veya hukuki gereklilikler değiştikçe güncellenebilir.

Güncel sürümün tarihi belgenin üst kısmında yer alır. Önemli değişiklikler gerektiğinde web sitesi veya uygulama içinden duyurulur.

15. İletişim

Gizlilik ve kişisel verilerle ilgili sorularınız için:

destek@pvpassist.com

Bu metin hem genel gizlilik politikasını hem de KVKK kapsamında temel aydınlatma unsurlarını tek yerde sunmak amacıyla hazırlanmıştır. Belirli bir veri işleme faaliyeti için daha özel bir aydınlatma veya açık rıza metni gerekiyorsa ayrıca sunulur.