Gizlilik Politikası
Genel Bakış
EvilPlays, altyapı hizmet sağlayıcısı Hetzner Online GmbH ile Data Processing Agreement(DPA) kapsamında resmi veri işleme anlaşmasına sahip, dijital altyapısı ve teknik merkezi Almanya'da merkezileştirilmiş dinamik bir oyun ekosistemdir. Bünyesinde EvilPlays Game Community, GamePulse Network, Meow Marketplace gibi kuruluşları barındıran bu yapı kullanıcı mahremiyetini ve veri güvenliğini temel bir hak olarak kabul eder. Sayfa içerisinde yer alan içerik EvilPlays ve ona bağlı kuruluşlar/gelecekte kurulacak platformlar için geçerli bir Çatı Gizlilik Sözleşmesi niteliğinde tüm hizmetleri kapsamaktadır.
Fiziksel konum ve hizmet durumu nedeniyle EvilPlays öncelikli olarak uluslararası General Data Protection Regulation(GDPR) ve Bundesdatenschutzgesetz(BDSG) daha sonrasında ise Türkiye Cumhuriyeti tarafından yerel Türk kullanıcıları için 6698 sayılı "Kişisel Verileri Koruma Kanunu (KVKK)" ve 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" kapsamında belirlenmiş yasalar ve yasal merciler ile tam uyum içerisinde veri toplama ve işleme faaliyetlerini yürütmektedir.
EvilPlays bünyesindeki herhangi bir servisi/hizmeti kullanan, ziyaret eden, sunulmuş eklentileri indiren veya etkileşime giren kullanıcılar haklarını korumayı amaçlayan bu şartları okumuş, anlamış ve kabul etmiş sayılır.
Bölünebilirlik
EvilPlays Gizlilik Politikaları'nın herhangi bir maddesi ilgili adli merci veya yetkili bir mahkeme tarafından geçersiz, hukuka aykırı veya uygulanamaz kılınması durumunda bu durum sözleşmenin geri kalan maddelerinin geçerliliğini ve uygulanabilirliğini etkilemez. Yalnızca ilgili maddeyi kapsar.
Veri Sorumlusu
GDPR ve KVKK mevzuatları uyarınca toplanan kişisel verileriniz için Veri Sorumlusu AB ve Türkiye yasalarına uygun olarak faaliyet gösteren EvilPlays Üst Yönetimidir.
Çocukların Gizliliği
EvilPlays servis ve hizmetlerinden yararlanabilmek için kullanıcı minimum 13 yaşında olmalıdır. 13 yaşından küçük bir kullanıcı tespit edildiğinde hizmetlerden yasaklanarak(Bu yasak kullanıcı 13 yaşını doldurduğunda kullanıcının talebiyle kaldırılabilir) ona ait tüm veriler sistemden kalıcı olarak silinir. 13 yaşından büyük kullanıcılardan ise meşru menfaat kapsamında yalnızca hizmetin sürdürülebilmesi için temel veriler toplanmaktadır.
Veri Niteliği
İlgili politikalar kapsamında toplanabilecek ve toplanamayacak verilere sözleşmenin "Veri Niteliği" bölümünde yer verilmiştir. Bu bölümde EvilPlays servislerinin sizden hangi verileri topladığı ve hangi verileri toplayamayacağına şeffaf şekilde yer verilmiştir.
İstatistiksel & Anonim Veriler
EvilPlays Servisleri hizmet kalitesi ve site güvenliği adına bazı verileri toplama hakkına sahiptir. Bu başlık altındaki veriler kişisel veri sayılmayan, doğrudan bir kişi ile eşleşmesi mümkün olmayan verilerdir.
Kapsam: Anonim Veri olarak değerlendirilen veriler tek başına kimlik belirlemeyen, kullanıcı ile eşleşmeyen yalnızca site trafiğini takip etmek ve güvenliği sağlamak amacıyla toplanan verilerdir.
Alenileşmiş Veriler
Kişinin Kendisi tarafından Alenileştirilmiş Veri: EvilPlays servisleri bünyesinde herkese açık kanallarda bizzat kullanıcı tarafından paylaşılmış içerikler uyum içerisinde olduğumuz veri koruma kanunları tarafından "İlgili kişinin kendisi tarafından alenileştirilmiş veri" olarak kabul edilir. Kullanıcı herkese açık platformlarda paylaştığı içeriklerin kamuya açık nitelikte olduğunu ve bu içerikler üzerinde mutlak bir gizlilik beklentisi içerisinde olmadığını kabul eder.
Kullanım Yoluyla Onay: EvilPlays ekosisteme dahil olan ve platform bünyesindeki interaktif servisleri(Ticaret botları, seviye sistemleri, sıralama ve eğlence araçları etc.) aktif olarak kullanan her kullanıcı bu sistemlerin çalışma prensipleri doğrultusunda verilerinin alenileşmesini zımnen kabul etmiş sayılır.
Sosyal ve Multimedya: EvilPlays'e ait herkese açık dijital platformlardaki sesli ve yazılı kanallardaki içeriklerin tamamı alenileşmiş veri sayılır. Bu içerikler sosyal ağlarda kullanılabilir. Aynı şekilde gerçek hayatta EvilPlays tarafından organize edilen etkinliklerde herkese açık alanlarda içerik amaçlı gerçekleşebilecek görüntü kayıtları bu başlık altında değerlendirilir.
Kişisel Veriler
Veri işleme faaliyetleri öncelikli olarak uluslararası hukuki üstünlüğü sebebiyle GDPR ve BDSG yasalarına tabii tutulur. Daha sonrasında ise yerel olarak Türkiye Cumhuriyeti tarafından belirlenmiş yasal mevzuatlar dikkate alınır. 5651 sayılı mevzuatın yer sağlayıcılara yüklediği yasal yükümlülükler ve olası adli merci taleplerinin karşılanması amacıyla belirlenmiş kişisel veriler 730 gün(2 yıl) boyunca EvilPlays'e ait Almanya Merkezli sunucularda ileri düzey güvenlik yöntemleri ile korunur. Veriler işlendiği tarihten 730 gün(2 yıl) sonra herhangi bir insan onayına ihtiyaç duymadan tamamen otomatik şekilde sistemden silinir. Bu kapsam dışındaki veriler Veri Minimizasyonu doğrultusunda geçerli kullanım amacı kalmadığı anlaşıldığı anda ilgili yönetici tarafından manuel olarak silinir.
Operasyonel Güvenlik Verileri: EvilPlays hizmetlerinin tamamında meşru menfaat kapsamında toplanan veriler bütünüdür. Moderasyon işlemlerinin sürdürülmesi, kanıtların ortadan kaldırılmasını önlemek, Doxxing/Scam durumlarını erkenden tespit etmek hizmet kalitesini arttırmak ve her kullanıcının ticari(Meow Marketplace) ve manevi(Sosyal Etkileşimler) güveniğini sağlamak amacıyla kullanılır.
Teknik ve Trafik Verileri: Hem Web Sitesi hem diğer dijital platformlar içerisinde adli merci taleplerine yanıt, trafik izleme ve zararlı trafiğin tespiti amacıyla toplanan verilerdir.
Form Verileri: Staff Recruitment ve Contact bölümünde bulunan form verileri doğrudan EvilPlays Support Team'in sizinle iletişime geçmesi için açık rıza doğrultusunda paylaşılmış verilerdir.
Üçüncü Taraf Platformlarla Veri Paylaşımı: EvilPlays ekosistemi içerisinde bazı özelliklerden yararlanmak için Steam, Discord, Instagram, Twitter, Kick gibi platformlar ile hesaplarınızı eşlemeniz gerekmektedir. Kullanıcı bu servisler aracılığıyla bağlantı gerçekleştirdiğinde ilgili platformların izin verdiği temel bilgileri sistemimize aktardığını kabul eder. Üçüncü tarafların kendi sistemlerinde topladığı, işlediği veya sızdırdığı veriler kendi Gizlilik Politikalarına tabiidir. EvilPlays üçüncü taraf platformların veri politikalarından sorumlu tutulamaz.
Özel Nitelikli Kişisel Veri
KYC ve Biyometrik Veriler: EvilPlays organizasyon yapısı itibariyle merkeziyetsiz ve tamamen dijital bir yapı konumundadır. Yalnızca idari yöneticiler ve ticari platformlarda sorumlu olan kişilerden hizmet güvenliği ve olası kriz durumlarında rücu hakkını kullanmak adına kişi ile doğrudan eşleşen biyometrik veriler toplanır ve şifreli şekilde işlenir. Bu veri yalnızca yöneticilerden talep edilir.
Çerezler(Cookies)
EvilPlays Web Sitesi ve dijital servisleri yalnızca altyapı güvenliğini sağlamak, istatistik toplamak, bot saldırılarını önlemek ve hizmet kalitesini arttırmak amacıyla "Teknik Çerezler" kullanmaktadır. Kullanıcılar tarayıcı ayarlarından çerezleri yönetebilir ve dilediği gibi kaldırabilir.
Toplanan Veriler
İstatistiksel & Anonim Veriler: Anonim olarak toplanan veriler şunlardır; HTTP Referrer, ISP, User-Agent ve davranışsal istatistikler, VPN/Proxy kullanım durumu, güvenlik ve istatistik amaçlı toplanmaktadır.
Alenileşmiş Veriler: Zımni onay ile hizmetleri kullanırken kaydedilen ticari istatistikler, eğlence amaçlı XP/Level sistemi kapsamındaki sosyal istatistikler, EvilPlays'e bağlı platformlarda herkese açık sesli/yazılı kanallardaki ses, mesaj, görüntü, sosyal içerikler gibi veriler toplanır.
Kişisel Veriler: Yetkili adli ve idari makamların taleplerinin karşılanması ve siber saldırılara önlem alınması için toplanan teknik ve trafik verileri, kişinin kendi rızasıyla paylaştığı iletişim form verileri, destek ekibi ile paylaşılan veriler ve transkriptler, hizmet ve kullanıcı güvenliğini meşru menfaat kapsamında sağlamak adına toplanan veriler
Biyometrik Veriler: İdari yöneticiler ve ticari platformlarda yetkili olan kişilerden kimliklerini doğrulamak adına toplanan biyometrik veriler.
Verilerin Kullanım Amacı
İstatistiksel & Anonim Veriler: Hedef kitleyi tanımak, kitleye uygun içerikler üretmek, davranış ve teknik veriler ile site güvenliğini sağlamak için kullanılır.
Alenileşmiş Veriler: Genellikle sosyal ağlarda eğlence amaçlı içerik oluşturmak amacıyla kullanılır.
Kişisel Veriler: Yer sağlayıcı olarak yasal yükümlülükleri yerine getirmek, kullanıcı güvenliğini sağlamak, iletişim formları ve destek kanallarındaki operasyonel süreçleri yönetmek için kullanılır.
Biyometrik Veriler: Organizasyonun en üst idari yöneticilerini tanımak, veri ve ticari durumlarda yaşanabilecek anlaşmazlıkları rücu etmek için kullanılır.
Verilerin Korunması
Veri Merkezi ISO 27001 Sertifikası: Verilerin tamamı fiziksel olarak Hetzner Online GmbH ile olan ticari ilişkimiz kapsamında Almanya merkezli sunucularda barınmaktadır. Sunucunun fiziksel ve dijital güvenliği büyük ölçüde Hetzner tarafından sağlanmaktadır.
CloudFlare: Sunucu internete açılırken CloudFlare'ı kullanır. Dahili WAF, Captcha ve DDoS, SSL/TSL şifrelemeleri ile birlikte Web Güvenliği tarafında büyük katkı sağlar.
Sunuculara Erişim: EvilPlays Merkezi Sunucusuna erişim esnasında birden fazla doğrulama adımı bulunur. Sunucuya erişim yetkisi olan bir kişinin sistemine yetkisiz giriş gerçekleştirilse bile sunucuya girmek için farklı anahtarlar ve algoritmalar ile şifrelenmiş birden fazla şifreyi doğru sıralama ile girmesi gerekir. Bu da yetkisiz erişimi imkansız hale getirir.
Verilerin Maskelenmesi/Anonimleştirilmesi: İmkanlar dahilinde şifrelenebilmeye müsait olan her türlü veri yalnızca şifrelenerek oluşturulmuş özel bir anahtar yolu ile tam olarak okunabilir. Adli merciler tarafından bir bilgi toplama talebi olmadığı sürece hassas kişisel verilerinizi üst yöneticiler dahi tam olarak görüntüleyemez.
Şifreleme Yöntemleri: Site ve Sunucu olmak üzere ilgili platformların bir çoğunda birden fazla üst düzey şifreleme teknikleri kullanılır. Bu şifreleme teknikleri sayesinde veri güvenliği net olarak sağlanır.
Erişim Kayıtları: Yetkilinin hangi tarihte hangi kayıtlara eriştiği kayıt altında tutulur.
Soğuk Depolama: İdari ve ticari yöneticilerden talep edilen biyometrik veriler gibi kullanıcıların en hassas ve değişmez verileri, aktarım esnasındaki geçiş dışında hiçbir dijital ortamda bulunmaz. Bu veriler çevrimdışı şekilde depolanır. Çevrimdışı depolanan verilere fiziksel müdahale haricinde erişim gerçekleştirilemez. Buna rağmen ilgili veriler şifreleme yöntemleri ile şifrelenir.
Yedekleme: Verilerinizin tamamı fiziksel felaket veya teknik arıza senaryolarına karşı düzenli olarak yedeklenmektedir. Yedek sunucumuz, merkezi sunucudan izole Hetzner Online GmbH'e ait farklı bir veri merkezinde yedeklenmektedir.
NDA Sözleşmesi: Verilere erişim yetkisi bulunan tüm yetkili ve yönetici takımı süresiz bir NDA sözleşmesine bağlıdır. Veri mahremiyetinin ihlali durumunda ilgili kişilere karşı gereken süreçlerin başlatılacağı tarafımızca taahhüt edilmektedir.
Veri İmhası
Yasal Zorunluluk Gerektiren Veriler: 5651 sayılı mevzuatın yer sağlayıcılara yüklediği yasal yükümlülükler ve olası adli merci taleplerinin karşılanması amacıyla belirlenmiş kişisel veriler 730 gün(2 yıl) boyunca saklanır.
İletişim/Destek Verileri: Sorun çözüldükten ve itiraz süresi dolduktan sonra silinir.
Yetkililere/Yöneticilere Ait Veriler: Aktif hizmet sundukları süreç boyunca ilgili veriler saklanır. Her kullanıcının geri dönüş hakkı bulunur. Geri dönmeyeceği kesinleştiğinde silinir.
İmha Yöntemleri
Otomatik İmha: Sitedeki verinin sisteme girdiği tarihten 730 gün(2 yıl) sonra veri insan onayına ihtiyaç duymadan silinir.
Yazılımsal Silme: Veriler periyodik olarak yetkililerin yaptığı inceleme doğrultusunda artık ihtiyaç dahilinde görülmezse silinebilir.
Anonimleştirme: Veri niteliği göz önüne alındığında kimliği belli bir kişiyle ilişkilendirilemeyecek şekilde anonim hale geitirilebilir.
Kullanıcı Talebiyle İşleme Alma: Kullanıcı, Kullanıcı Hakları kapsamında kendisine tanınan tüm hakları kullanma ve talep etme yetkisine sahiptir. Bu kapsamda yetkili ekibi kullanıcının talebini özenle yerine getirmelidir.
Verilerin Sınır Ötesi Aktarımı
EvilPlays, kullanıcılarına kesintisiz ve verimli hizmet sunabilmek, veri güvenliğini en üst düzeyde tutmak, BDSG gibi güçlü kanunların koruması altında bulunmak amacıyla Almanya merkezli Hetzner Online GmbH altyapısını kullanmaktadır. Bu bağlamda Türkiye Cumhuriyeti dahil olmak üzere dünyanın dört bir yanındaki kullanıcılarımıza ait verilen teknik zorunluluklar ve yasal koruma sebebiyle yurt dışına aktarılmaktadır. Bu aktarım süreci AB tarafından belirlenen GDPR standartlarına ve Türkiye Cumhuriyeti idari makamlarının belirlediği KVKK Madde 9 hükümlerine tam uyum içerisinde gerçekleştirilir. EvilPlays ve altyapı sağlayıcısı arasındaki Data Processing Agreement (DPA) ve Standart Sözleşme Maddeleri (SCCs) ile veriler hukuki güvence altına alınmıştır. Kullanıcılarımız EvilPlays hizmetlerini kullanarak aktarımı açık rızalarıyla kabul etmiş sayılırlar.
Kullanıcı Hakları
EvilPlays ekosistemine dahil olan her kullanıcı verileri üzerinde tam bir denetim hakkına sahiptir. Verileriniz ile ilgili her konuda Contact bölümünde bulunan GDPR seçeneğini seçerek ilgili konu hakkında talebinizi tarafımıza iletebilirsiniz. GDPR talepleri büyük bir hassasiyetle incelenmekte ve kullanıcı tarafının mağduriyet yaşamaması konusunda özen gösterilmektedir. Topluluk vizyonu doğrultusunda anonimlik, unutulma hakkı gibi konuları yalnızca yasal bir sorumluluk değil, kullanıcılarımıza vereceğimiz önemli bir garanti olarak görmekteyiz.
Bilgi Edinme: Kullanıcılar kendileri hakkında hangi verilerin, hangi amaçla işlendiğini şeffaf raporlar ile öğrenebilme hakkına sahiptir.
Silme Ve Unutulma Hakkı: Kullanıcılar, silme ve unutulma hakkı doğrultusunda daha önce açık rızaları doğrultusunda onay vermiş olsa bile rızalarını istediği zaman geri çekebilme hakkına sahiptir. Kişinin GDPR kapsamında oluşturduğu talep doğrultusunda EvilPlays Destek Ekibi talebi titizlikle inceleyip kişinin silinmesini talep ettiği tüm verileri silmekle yükümlüdür.
Düzenleme Hakkı: Herhangi bir verinin yanlış olması durumunda kullanıcı verinin düzenlenmesi hakkına sahiptir.
Veri İşlemeyi Kısıtlama: Kullanıcı gizlilik ve anonimlik hakkı doğrultusunda platformu kullanmaya devam ederken kendisi hakkındaki verileri işlemeyi kısıtlama veya tamamen durdurma yetkisine sahiptir.
Mevzuat: 5651 sayılı yasal mevzuat kapsamında "Yer Sağlayıcı" sıfatına sahip olan EvilPlays ilgili mevzuatın hükümleri gereği Teknik ve Trafik Verileri'ni 730 gün süreyle saklamakla yükümlüdür. Bu yükümlülük GDPR 17/3-b ile desteklenmektedir. 730 gün dolmadan yapılacak işlemler adli mercilerin bilgi toplama yetkisini engelleyeceği için hukuka aykırılık teşkil edecektir.
Yanıt Süresi: EvilPlays Destek Ekibi talebinizi mevcut yoğunluk durumuna göre en geç 14 gün içerisinde sonuçlandıracaktır.
Uyuşmazlıkların Çözümü
Bu sözleşmeden doğan her türlü uyuşmazlığın çözümünde öncelikli olarak EvilPlays Üst Yönetiminin kararları ve uzlaşma kültürü esastır. Bir hukuki sürecin kaçınılmaz olduğu durumlarda EvilPlays'in uluslararası konumu göz önünde bulundurulduğunda Türkiye'deki kullanıcılar için Türk Hukuku uygulanacak olup, İzmir Mahkemeleri ve İcra Daireleri yetkili olacaktır.
Resmi İletişim Kanalları
Kullanıcılar, hukuki talepler, resmi şikayetler, sözleşmelerde belirlenmiş haklarını kullanmak veya EvilPlays Çatı Sözleşmeleri kapsamındaki içerikler ile ilgili her türlü konu için doğrudan bizimle sitemizdeki iletişim bölümünden veya [email protected] adresi üzerinden iletişime geçebilir.
Yürürlük & Değişiklik Hakkı
Privacy Policy 31 Mart 2026 tarihinde yürürlüğe girmiştir. Üst Yönetim değişen ihtiyaçlar ve yasal düzenlemeler doğrultusunda bu politikada güncelleme yapma hakkını saklı tutar. Yapılan değişiklikler platform kanalları üzerinden duyurulduğu andan itibaren geçerlidir. Hizmetleri aktif kullanmaya devam eden kullanıcılar güncel şartları takip etmekle yükümlüdür ve olası değişiklikleri peşinen kabul etmiş sayılır.
Son Güncellenme Tarihi: 31 Mart 2026
Güncellenme Sebebi: Politika Yürürlüğe Girdi.