Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, veri sorumlusu sıfatıyla Koçsan Global Teknoloji İnşaat ve Dış Ticaret Limited Şirketi ("Levelhaus", "biz") tarafından işletilen levelhaus.app adresindeki platform ile mobil ve masaüstü uygulamaları aracılığıyla toplanan kişisel verilere ilişkin uygulamalarımızı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü gereği açıklar.

Bu politika; hesap oluşturma, içerik paylaşımı, mesajlaşma, ödeme işlemleri ve platforma bağlı üçüncü taraf hizmetleri (Steam, Discord, Google vb.) dahil tüm özellikler için geçerlidir.

Veri sorumlusu: Koçsan Global Teknoloji İnşaat ve Dış Ticaret Limited Şirketi, Saray Fatih Mahallesi, Ertuğrul Gazi Caddesi No:3/L, Pursaklar / ANKARA · Vergi No: 5741125810 · support@levelhaus.app

2. Topladığımız Veriler

2.1 Hesap ve Profil Bilgileri

• Ad, soyad, kullanıcı adı ve e-posta adresi
• Profil fotoğrafı ve kapak görseli
• Biyografi, ülke ve cinsiyet (isteğe bağlı)
• Telefon numarası (isteğe bağlı, SMS doğrulaması için)
• Şifreli (hash) parola

2.2 Platforma Bağlı Hesaplar

Steam, Google veya Discord hesabınızla giriş yaptığınızda ilgili sağlayıcının bize ilettiği profil bilgilerini (kullanıcı adı, avatar, Steam ID, oyun kütüphanesi istatistikleri vb.) işleriz. Bu kapsamda yalnızca izin verdiğiniz veriler alınır.

2.3 İçerik ve Etkileşim Verileri

• Oluşturduğunuz gönderiler, yorumlar, anketler ve kısa videolar
• Gönderdiğiniz ve aldığınız direkt mesajlar
• Katıldığınız topluluklar, arkadaşlık ilişkileri ve eşleşme geçmişi
• HCoin işlem geçmişi ve cüzdan bilgileri
• Oluşturduğunuz reklam kampanyaları ve içerikleri

2.4 Teknik ve Kullanım Verileri

• IP adresi, tarayıcı/cihaz türü ve işletim sistemi (oturum kayıtlarında, güvenlik amacıyla)
• Giriş zamanları ve aktif oturumlar
• Çevrim içi durumu, son görülme ve oyun etkinliği (paylaşmayı seçtiyseniz)
• Sunucu hata kayıtları

3. Verileri Nasıl Kullanıyoruz

• Hizmet sunumu: Hesap yönetimi, eşleşme, topluluk ve mesajlaşma özelliklerinin çalıştırılması.
• Kişiselleştirme: Önerilen topluluklar, içerikler ve oyuncular için algoritma geliştirme.
• Güvenlik: Sahtekarlık tespiti, hesap koruması ve spam önleme.
• İletişim: Doğrulama e-postaları, bildirimler ve platform güncellemeleri.
• Toplu istatistik: Kişiye bağlı olmayan sayımlar (gönderi görüntülenmesi, özellik kullanımı) ile platformu iyileştirme. Üçüncü taraf analitik veya reklam takip aracı kullanmıyoruz.
• Yasal yükümlülükler: Yetkili makamların talebi üzerine mevzuat kapsamında zorunlu veri paylaşımı.

4. Verilerin Paylaşımı

Kişisel verilerinizi üçüncü taraflarla satmıyor, kiralamıyor veya ticari amaçla devretmiyoruz. Yalnızca aşağıdaki koşullarda paylaşım gerçekleşir:

• Hizmet sağlayıcılar: Barındırma (Railway), veritabanı (MongoDB), dosya depolama (Amazon S3, UploadThing), sesli/görüntülü iletişim (LiveKit), ödeme (iyzico), SMS doğrulama (Netgsm) ve e-posta gönderimi (SMTP sağlayıcımız) için teknik altyapı ortaklarımızla; her biri yalnız kendi hizmeti için gereken veriyi alır.
• Yasal zorunluluk: Mahkeme kararı, yasal düzenleme veya yetkili kurum talebi halinde.
• Güvenlik: Platforma yönelik saldırı veya dolandırıcılığın önlenmesi amacıyla.
• Şirket işlemleri: Birleşme, satın alma veya varlık devri durumunda devralan tarafla.

4.1 Yurt Dışına Aktarım

Bazı altyapı ortaklarımızın sunucuları yurt dışındadır: dosyalar Amazon S3'ün Frankfurt (AB) bölgesinde saklanır; LiveKit, Google, Discord ve Steam hizmetleri yurt dışında işletilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, ilgili sağlayıcıyla yapılan sözleşmeler ve hizmetin sunulması için zorunlu olan asgari veriyle sınırlı olarak gerçekleştirilir.

5. Veri Saklama Süreleri

6. Çerezler ve İzleme Teknolojileri

Platformumuz oturum yönetimi ve güvenlik amacıyla çerezler kullanır; analitik veya reklam takip çerezi kullanmaz. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.

7. Kullanıcı Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızdaki kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik verilerinizin güncellenmesini isteyebilirsiniz.
• Silme hakkı: "Unutulma hakkı" kapsamında verilerinizin silinmesini talep edebilirsiniz.
• İşleme itiraz hakkı: Belirli işleme faaliyetlerine itiraz edebilirsiniz.
• Bilgi edinme hakkı: Verilerinizin işlenip işlenmediğini, işlenme amacını ve aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Rıza geri çekme: Rızaya dayalı işlemeleri dilediğinizde durdurabilirsiniz.

Bu hakları kullanmak için support@levelhaus.app adresine yazabilirsiniz. Talepler kimlik doğrulamasının ardından en geç 30 gün içinde ücretsiz olarak yanıtlanır.

8. Veri Güvenliği

Verilerinizi korumak için TLS şifrelemesi, bcrypt ile özetlenmiş parolalar, oran sınırlama ve iki faktörlü kimlik doğrulama (2FA) uygulanır. Bununla birlikte hiçbir sistem %100 güvenli değildir; bir güvenlik açığı tespit ederseniz lütfen support@levelhaus.app adresine bildirin.

9. Çocukların Gizliliği

Levelhaus 13 yaşın altındaki bireylere yönelik değildir. 13-18 yaş arası kullanıcıların platformu yalnızca ebeveyn veya yasal veli gözetiminde kullanması gerekmektedir. 13 yaş altı bir kullanıcıya ait veri toplandığını fark edersek söz konusu verileri derhal sileriz.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta bildirimi veya platform içi duyuru ile size iletilecektir. Değişiklik tarihinden sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

11. İletişim