Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), Knightgram("Platform", "biz", "bizim") tarafından işletilen knightgram.com web sitesi ve ilişkili hizmetler kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Platform; Knight Online oyunu içi eşya alım-satım taleplerinin yönetilmesi, fiyat sorgulama, iletişim ve hesap hizmetleri sunar. Knightgram, resmi Knight Online oyunu veya yayıncısı ile bağlantılı değildir; bağımsız bir topluluk projesidir.

Platformu kullanarak bu Politika'yı okuduğunuzu ve kişisel verilerinizin burada açıklanan şekilde işlenmesini kabul etmiş sayılırsınız. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak hazırlanmıştır.

KVKK kapsamında veri sorumlusu: Knightgram.

• Web sitesi: knightgram.com
• E-posta: support@knightgram.com
• Merkez: Türkiye

Kişisel verilerinizle ilgili taleplerinizi yukarıdaki e-posta adresine "KVKK Başvurusu" konu satırıyla iletebilirsiniz.

Platformu kullanım şeklinize göre aşağıdaki veri kategorileri toplanabilir:

3.1. Hesap ve kimlik bilgileri

• E-posta adresi
• Şifre (yalnızca şifrelenmiş/hashed biçimde; düz metin saklanmaz)
• Otomatik oluşturulan kullanıcı adı ve profil bilgileri
• Google ile giriş kullanıyorsanız: Google hesabınızdan paylaşılan ad ve e-posta

3.2. İşlem ve talep bilgileri

• Seçtiğiniz oyun sunucusu
• Oyun içi nick / iletişim bilgisi (takas ve teklif sürecinde kullanılır)
• Satış talebinde seçtiğiniz item bilgileri (ad, seviye, bonus vb.)
• Fiyat sorgulama ve satın alma taleplerine ilişkin kayıtlar
• Misafir kullanıcı olarak talep gönderiyorsanız: ad (isteğe bağlı) ve e-posta

3.3. İletişim bilgileri

• İletişim formu aracılığıyla gönderdiğiniz ad, e-posta ve mesaj içeriği
• Destek süreçlerinde paylaştığınız ek bilgiler

3.4. Teknik ve kullanım verileri

• IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi
• Oturum tanımlayıcıları ve kimlik doğrulama çerezleri
• Sayfa görüntüleme, tıklama ve benzeri analitik veriler (Google Analytics)
• Hata kayıtları ve güvenlik logları

Platform, kredi kartı veya banka hesabı gibi ödeme bilgilerini doğrudan toplamaz. Ödeme ve takas süreçleri oyun içi veya harici kanallar üzerinden ayrıca yürütülür.

Kişisel verileriniz aşağıdaki yollarla elde edilir:

• Web sitesindeki kayıt, giriş, satış talebi, fiyat sorgulama ve iletişim formları
• Hesabınız üzerinden yaptığınız işlemler ve tercihler
• Otomatik olarak: çerezler, oturum yönetimi ve sunucu logları
• Üretim ortamında etkinleştirilmiş Google Analytics ölçüm araçları
• WhatsApp gibi harici iletişim kanallarına yönlendirme linkleri (bu kanallarda paylaştığınız bilgiler ilgili platformun politikalarına tabidir)

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Üyelik hesabı oluşturma, kimlik doğrulama ve oturum yönetimi
• Satış talebi, fiyat sorgulama ve satın alma süreçlerinin yürütülmesi
• Oyun içi takas koordinasyonu için sizinle ve operasyon ekibimizle iletişim
• Talep durumu takibi, teklif süresi ve bildirimlerin iletilmesi
• Müşteri desteği, şikâyet yönetimi ve geri bildirim yanıtlama
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin ölçülmesi, istatistiksel analiz ve site performansının iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerine yanıt

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: Hesap açma, talep oluşturma ve hizmet sunumu
• Hukuki yükümlülük: Mevzuattan kaynaklanan saklama ve bildirim yükümlülükleri
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet geliştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: Zorunlu olmayan analitik çerezler ve pazarlama iletişimi (varsa) için ayrıca rıza alınır

Platform, hizmetin çalışması ve güvenli oturum yönetimi için zorunlu çerezler kullanır. Supabase kimlik doğrulama altyapısı oturum çerezlerini tarayıcınıza yazar; bu çerezler olmadan giriş yapamazsınız.

7.1. Zorunlu çerezler

• Oturum ve kimlik doğrulama (Supabase Auth)
• Güvenlik ve CSRF koruması

7.2. Analitik çerezler

Üretim ortamında Google Analytics (ölçüm kimliği: site trafiğini analiz etmek amacıyla) kullanılabilir. Bu çerezler; ziyaret edilen sayfalar, oturum süresi ve genel coğrafi bölge gibi anonimleştirilmiş veya pseudonim veriler toplayabilir.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması Platform'un bazı özelliklerinin çalışmamasına yol açabilir.

Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve sözleşmesel güvenlik yükümlülükleri altındaki tedarikçilerle paylaşılır:

• Supabase — veritabanı, kimlik doğrulama ve barındırma (AB/Avrupa bölgesi tercih edilir; KVKK açısından yeterli koruma veya uygun güvenceler hedeflenir)
• Google Analytics — web sitesi kullanım istatistikleri (yalnızca üretim ortamı)
• Google OAuth— isteğe bağlı "Google ile giriş" tercih edildiğinde
• Telegram — operasyon ekibine yeni talep bildirimleri (talep özeti; kişisel veriler minimum düzeyde)
• Barındırma sağlayıcıları — uygulamanın dağıtımı ve CDN hizmetleri

Verileriniz reklam ağlarına satılmaz veya pazarlama amacıyla üçüncü taraflara devredilmez. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Altyapı tedarikçilerimiz (Supabase, Google vb.) sunucularını Avrupa Birliği veya ABD dahil farklı ülkelerde barındırabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında; sözleşmesel veri işleme şartları, standart sözleşme maddeleri veya ilgili mevzuatın öngördüğü güvenceler çerçevesinde gerçekleştirilir.

Aktarımın hukuki dayanağı ve güvenceler hakkında detaylı bilgi için bize yazabilirsiniz.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır:

• Hesap verileri: Hesabınız aktif olduğu sürece; hesap silindikten sonra makul bir süre içinde silinir veya anonimleştirilir
• Satış / sorgu talepleri: İşlem tamamlanana veya süresi dolana kadar; ardından yasal saklama gereksinimleri ve uyuşmazlık çözümü için gerekli süre
• İletişim mesajları: Talebin çözülmesinden itibaren en fazla 2 yıl (veya daha kısa bir süre uygulanabilir)
• Log ve güvenlik kayıtları: Genellikle 6–12 ay
• Analitik veriler: Google Analytics saklama ayarlarına tabidir

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin güvenliği için teknik ve idari tedbirler uygulanır:

• HTTPS/TLS ile şifreli iletişim
• Şifrelerin hash'lenerek saklanması (Supabase Auth)
• Veritabanı satır düzeyinde güvenlik (RLS) politikaları
• Yönetici erişiminin sınırlandırılması ve hizmet rolü anahtarlarının sunucu tarafında tutulması
• Düzenli güncellemeler ve erişim kontrolü

İnternet üzerinden hiçbir aktarım veya depolama yöntemi %100 güvenli değildir. Makul önlemler alınmasına rağmen mutlak güvenlik garanti edilemez; şüpheli bir durum fark ederseniz bize derhal bildirin.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

Başvurularınızı support@knightgram.com adresine kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrı bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesi uygulanabilir.

Şikâyet hakkınız saklıdır: Kişisel Verileri Koruma Kurumu (KVKK).

Platform, 18 yaşından küçük bireylere yönelik değildir ve bilerek 18 yaş altından kişisel veri toplamaz. 18 yaşından küçük bir kişinin veri paylaştığını fark edersek ilgili verileri silmek için makul adımlar atarız. Ebeveyn veya vasilerin bildirimleri için bizimle iletişime geçebilirsiniz.

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler web sitesinde yayımlanır; güncel sürümün yürürlük tarihi sayfanın üst kısmında belirtilir. Değişikliklerden sonra Platformu kullanmaya devam etmeniz, güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

Son güncelleme: 24 Haziran 2026

Gizlilik ve kişisel verileriniz hakkında sorularınız için:

• E-posta: support@knightgram.com
• İletişim formu: /iletisim