Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, Crafter (alan adı: crafter.net.tr) olarak, sunduğumuz bulut web CMS, Minecraft webstore, CrafterConnect WebSocket ve CrafterPayments sanal POS altyapı hizmetlerimiz kapsamında kişisel verilerinizin işlenmesine ilişkin usul ve esaslar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve Temsilcisi
Kişisel verileriniz, veri sorumlusu sıfatıyla Crafter tarafından aşağıda açıklanan kapsamda işlenmektedir. Platformumuz hem platform müşterilerine (sunucu sahipleri) hem de sunucu sahiplerinin web sitelerini ziyaret eden son kullanıcılara (oyuncular) yönelik iki kademeli bir veri mimarisine sahiptir.
2. İlgili Kişi Grupları ve İşlenen Kişisel Veriler
A. Platform Müşterileri (Sunucu Sahipleri / Lisans Sahipleri)
- Kimlik Verileri: Ad, soyad, kullanıcı adı.
- İletişim Verileri: E-posta adresi, telefon numarası, fatura ve tebligat adresi, şehir, ülke, posta kodu.
- Finansal ve KYC Doğrulama Verileri (CrafterPayments): T.C. Kimlik Numarası (AES-256-GCM algoritması ile şifreli saklanır), IBAN Numarası (AES-256-GCM ile şifreli saklanır), banka hesap sahibi ad-soyadı, çekim geçmişi.
- Fatura ve Vergi Bilgileri: Şirket unvanı, vergi dairesi, vergi kimlik numarası (BirFatura entegrasyonu için).
- Hesap Güvenliği Verileri: Şifrelenmiş parola hash'leri (Bcrypt), JWT oturum token'ları, iki adımlı doğrulama (2FA TOTP secret ve kurtarma kodları), oturum geçmişi.
- İşlem Güvenliği ve Sistem Logları: 5651 sayılı kanun gereği IP adresleri, User-Agent bilgileri, denetim izi (Audit Log) kayıtları.
- Harici Entegrasyon Verileri: Discord ID, Discord kullanıcı adı, Discord avatarı (OAuth2 ile bağlandığında).
B. Son Kullanıcılar (Oyuncular / Mağaza Müşterileri)
- Kimlik ve Profil Verileri: Kullanıcı adı, Minecraft oyun içi kullanıcı adı (IGN/UUID), profil duvarı mesajları.
- İletişim Verileri: E-posta adresi, şifre sıfırlama ve doğrulama e-postaları.
- Oyun İçi ve Eklenti Entegrasyon Verileri: AuthMe kayıt tarihi, AuthMe kayıt IP adresi (regIp), toplam oynama süresi (playTime), günlük oturum süreleri (dailyPlayTime), anlık çevrimiçi durumu, sunucu LuckPerms grupları/yetkileri.
- Mağaza ve Sandık (Chest) Verileri: Satın alınan sanal ürünler, sanal sandık eşyaları ve teslimat zamanları, site içi bakiye, oyuncular arası bakiye transfer kayıtları, kupon ve hediye kodları kullanım geçmişi.
- Ödeme ve Fatura Verileri: Ödeme sırasındaki ad-soyad, teslimat adresi, telefon numarası, sipariş referansı (merchant_oid), ödeme tutarı, ödeme IP adresi. (Kredi kartı numaraları sistemimizde ASLA tutulmaz).
- Topluluk ve Moderasyon Verileri: Destek talepleri (Ticket mesajları ve ekleri), forum konuları ve mesajları, oyuncu şikayetleri (Report) ve ceza/uyarı geçmişi (LiteBans / AdvancedBan uyarıları ve yasaklamaları).
- Pazarlama ve Bülten Verileri: E-posta açılma (1x1 şeffaf piksel) ve bağlantı tıklama analitiği.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Crafter CMS, mağaza ve sunucu yönetim altyapısının kesintisiz sunulması,
- CrafterPayments üzerinden yapılan ödemelerin tahsilatı, fraud (sahtecilik) kontrolleri ve bakiye çekim taleplerinin banka hesaplarına transferi,
- 213 sayılı Vergi Usul Kanunu kapsamında yasal e-fatura/e-arşiv belgelerinin düzenlenmesi,
- Minecraft sunucularına anlık komut gönderimi, AuthMe ve LuckPerms çift yönlü rol/izin senkronizasyonunun sağlanması,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği sistem erişim loglarının tutulması,
- Cloudflare Turnstile ve güvenlik modülleriyle otomatik bot ve brute-force saldırılarının engellenmesi,
- Destek taleplerinin (Ticket) yanıtlanması, oyuncu şikayetlerinin ve sunucu içi disiplin süreçlerinin yürütülmesi,
- Kampanya bültenlerinin iletilmesi ve iletim başarı oranlarının analitiği.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak yalnızca belirtilen amaçlarla sınırlı olmak üzere aşağıdaki üçüncü taraflarla paylaşılmaktadır:
- Ödeme Kuruluşları (PayTR, İyzico, Shopier, Stripe, Kuveyt Türk, Tosla, Xsolla): Ödemenin güvenli şekilde tahsili, kart sahteciliği önleme ve geri ödeme/iade süreçlerinin işletilmesi amacıyla.
- Resmi / Mali Entegratörler (BirFatura & Gelir İdaresi Başkanlığı): Yasal mevzuat gereği fatura düzenlenmesi ve vergi beyanı amacıyla.
- Altyapı ve Güvenlik Sağlayıcıları (Cloudflare Inc.): DNS yönlendirme, SSL sertifikasyonu, DDoS koruması ve Turnstile bot doğrulama süreçleri amacıyla.
- E-Posta İletim Altyapıları (Postal / Kurumsal SMTP): Doğrulama, şifre sıfırlama, iki adımlı doğrulama kodları ve duyuru e-postalarının iletilmesi amacıyla.
- Discord Inc.: Discord ile giriş (OAuth2), webhook bildirimleri ve rol senkronizasyonunun sağlanması amacıyla.
- Adli ve Resmi Makamlar: Yasal bir zorunluluk veya adli/idari soruşturma kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz, yönetim paneli, CrafterConnect WebSocket bağlantısı, API uç noktaları, MySQL senkronizasyon izleyicileri ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
Hukuki Sebepler (KVKK Md. 5):
• Kanunlarda açıkça öngörülmesi: 5651 sayılı Kanun (Trafik/IP logları), 213 sayılı VUK (Fatura düzenleme).
• Sözleşmenin kurulması veya ifası: Üyelik kaydı, mağaza siparişleri, lisans aktivasyonu ve dijital teslimat.
• Veri sorumlusunun hukuki yükümlülüğü: Mali denetimler, MASAK ve kimlik doğrulama gereksinimleri.
• Meşru menfaat: Sistem güvenliğinin temini, suistimal ve kopya eşya/bakiye açıklarının önlenmesi, hizmet kalitesinin artırılması.
• Açık rıza: İsteğe bağlı ticari elektronik ileti (kampanya) gönderimi ve Discord hesabı eşleştirmesi.
6. İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca haklarınız:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı resmi iletişim kanalımız olan [email protected] adresi üzerinden iletebilirsiniz.
Doğrulanmış Crafter Hukuki Metni
Son Yürürlük: 31 Ağustos 2026