Gizlilik Sözleşmesi

LunoraGame KVKK Aydınlatma Metni ve Gizlilik Sözleşmesi

Son güncelleme: 02.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca LunoraGame hizmetleri kapsamında işlenen kişisel veriler hakkında ilgili kişileri aydınlatmak amacıyla hazırlanmıştır. Aydınlatma, açık rıza gereken işlemler için verilecek ayrı onayın yerine geçmez.

1. Veri sorumlusunun kimliği

Hizmet sağlayıcı / Satıcı: LunoraGame

Vergi dairesi: Bornova Vergi Dairesi

Vergi kimlik numarası: 3190262165

Adres: İzmir

Başvuru e-postası: [email protected]

2. İlgili kişi grupları

Üyeler, ziyaretçiler, alıcılar, satıcılar, yayıncılar, bayi/partner ve sunucu sahipleri, destek talebi oluşturanlar, ödeme veya teslimat işleminin tarafları ve LunoraGame ile iletişime geçen diğer kişiler bu metnin kapsamındadır.

3. İşlenen kişisel veri kategorileri

• Kimlik: Ad-soyad, görünen ad, kullanıcı numarası; yalnız gerekli işlemlerde ve hukuki şartları oluştuğunda kimlik/T.C. kimlik bilgisi ve doğum tarihi.
• İletişim: E-posta adresi, telefon numarası, adres ve destek iletişim kayıtları.
• Hesap ve güvenlik: Kullanıcı adı, parola özeti, iki aşamalı doğrulama ve kurtarma kayıtları, oturum bilgileri, IP adresi, cihaz/tarayıcı bilgisi, giriş ve güvenlik olayları, hız sınırı ve risk kayıtları.
• Müşteri işlemleri: Sepet, sipariş, ürün, miktar, sunucu, karakter, teslimat, randevu, teklif, ilan, iptal, iade, uyuşmazlık ve destek kayıtları.
• Finans: Tutar, para birimi, cüzdan/bakiye hareketleri, bloke ve mutabakat kayıtları, banka/IBAN ve çekim talebi bilgileri, ödeme kuruluşu işlem referansı, iade ve chargeback durumu. Kartla ödeme bir ödeme kuruluşunun güvenli sayfasında yapıldığında tam kart verisinin LunoraGame sistemlerinde tutulması amaçlanmaz.
• Oyuncu pazarı ve teslimat: İlan görseli/açıklaması, oyun içi karakter ve sunucu bilgisi, teslimat konumu, hazır olma ve onay zamanları, taraf mesajları ile uyuşmazlıkta gönüllü sunulan video/ekran görüntüsü delilleri.
• Yayıncı/partner: Kanal ve sosyal medya bağlantıları, başvuru ve yetkilendirme bilgileri, yayın ayarları, destek mesajları, animasyon tercihleri, komisyon/hak ediş kayıtları.
• İçerik ve iletişim: Yorum, değerlendirme, talep/şikâyet, bildirim tercihleri, işlem mesajları ve kullanıcı tarafından yüklenen içerikler.
• Hukuki işlem ve uyum: Sözleşme/aydınlatma sürümü ve kabul kaydı, içerik özeti, denetim izi, resmî başvuru ve uyuşmazlık kayıtları.
• Teknik kullanım: Çerez ve benzeri tanımlayıcılar, sayfa/özellik kullanımı, hata ve performans günlükleri; analitik veya reklam teknolojileri yalnız etkin oldukları ölçüde.

Özel nitelikli kişisel verilerin olağan hizmet akışında toplanması amaçlanmaz. Kullanıcıların destek mesajı, açıklama, video veya görsellere sağlık, biyometrik, ceza mahkûmiyeti ya da başka kişilere ait gereksiz özel nitelikli veri eklememesi gerekir.

4. İşleme amaçları ve hukuki sebepler

AmaçBaşlıca hukuki sebep

Üyelik oluşturma, kimlik/iletişim doğrulama, hesap ve iki aşamalı doğrulama güvenliği

Sözleşmenin kurulması veya ifası; veri sorumlusunun meşru menfaati; gerektiğinde hukuki yükümlülük

Sipariş, ödeme, e-pin, oyun parası, oyuncu pazarı, randevu ve teslimat süreçlerinin yürütülmesi

Sözleşmenin kurulması veya ifası; hukuki yükümlülük

Bakiye, komisyon, hak ediş, fatura, muhasebe, iade ve mutabakat işlemleri

Hukuki yükümlülük; sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması

Dolandırıcılık, hesap ele geçirme, kötüye kullanım, chargeback ve bilgi güvenliği risklerinin önlenmesi

Veri sorumlusunun meşru menfaati; bir hakkın tesisi, kullanılması veya korunması; hukuki yükümlülük

Destek, şikâyet, iptal, iade ve uyuşmazlıkların sonuçlandırılması

Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması

Yayıncı, bayi, partner ve sunucu sahibi başvurularının değerlendirilmesi

Sözleşmenin kurulması için gerekli işlemler; sözleşmenin ifası; meşru menfaat

Mevzuata, yetkili kurum taleplerine, vergi ve elektronik ticaret yükümlülüklerine uyum

Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması

Hizmet kalitesi, hata giderme, kapasite ve ürün geliştirme

Temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati; mümkün olduğunda anonim/istatistiksel veri

Kampanya ve ticari elektronik ileti

İlgili mevzuat uyarınca gerektiğinde ayrı açık rıza/onay; kullanıcı bu onayı her zaman geri çekebilir

KVKK’nın 5 ve gerektiğinde 6. maddelerinde sayılan işleme şartlarından hiçbiri bulunmadığında kişisel veri işlenmez. Açık rıza, sözleşmenin zorunlu şartı gibi sunulmaz; rıza gerektirmeyen işlemler için açık rızaya dayanıldığı ileri sürülmez.

5. Toplama yöntemleri

Veriler; üyelik ve hesap formları, sipariş/ödeme/teslimat ekranları, ilan ve teklifler, destek talepleri, e-posta/SMS ve hesap içi iletişim, yayıncı/partner başvuruları, kullanıcı tarafından yüklenen deliller, işlem taraflarının zorunlu bildirimleri, ödeme/tedarik/iletişim hizmet sağlayıcılarının işlem cevapları ve Site’nin güvenlik günlükleri üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.

6. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları, bankalar ve finansal mutabakat hizmetleri;
• Barındırma, siber güvenlik, yedekleme, e-posta, SMS ve destek altyapısı sağlayıcıları;
• Sipariş konusu hizmet için gerekli dijital ürün/oyun tedarikçileri ve yetkili bayiler;
• Oyuncu pazarı işleminde, yalnız teslimat için zorunlu karakter, sunucu, randevu ve durum bilgileriyle sınırlı olmak üzere karşı işlem tarafı;
• Yayıncı desteğinde işlemin yürütülmesi için ilgili yayıncı/partner;
• Muhasebeci, avukat, denetçi ve teknik danışman gibi sır saklama yükümlülüğü bulunan hizmet sağlayıcılar;
• Kanunen yetkili kamu kurumları, adli/idari makamlar ve kolluk birimleri.

Yurt dışına veri aktarımı gerektiren bir hizmet ancak KVKK’nın 9. maddesindeki şartlardan uygun olanı sağlandığında ve gerekli bilgilendirme/sözleşme/izin mekanizması tamamlandığında etkinleştirilir. Google, sosyal medya, yabancı bulut ve benzeri yurt dışı bağlantılı bir hizmet kullanılacaksa aktarımın kapsamı ayrıca değerlendirilir; gerekli olduğu durumda kullanıcıya özel bilgilendirme sunulur.

7. Saklama ve imha

Veriler yalnız işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca tutulur. Sipariş, ödeme, muhasebe, sözleşme, onay ve elektronik ticaret kayıtları ilgili yasal süreler; güvenlik ve uyuşmazlık kayıtları riskin veya hukuki sürecin gerektirdiği süre; pazarlama tercihleri ise onayın geri alınması ve onayın ispatı için gereken süre boyunca saklanır.

Süre sonunda veriler, devam eden bir uyuşmazlık, resmî talep veya başka bir saklama zorunluluğu yoksa periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir. Hesabın kapatılması, kanunen tutulması gereken işlem ve delil kayıtlarının hemen silineceği anlamına gelmez.

8. Veri güvenliği

Erişim yetkilerinin sınırlandırılması, parolaların özetlenmesi, hassas kimlik bilgilerinin yetkili rollere kapatılması, iki aşamalı doğrulama, oturum ve hız sınırı kontrolleri, işlem/audit kayıtları, şifreli iletişim, yedekleme ve olay yönetimi gibi uygun teknik ve idari tedbirler uygulanır. Hiçbir internet sistemi mutlak güvenlik garanti edemediğinden kullanıcı da parola ve doğrulama kodlarını korumalı, şüpheli durumları gecikmeden bildirmelidir.

9. Çerezler ve benzeri teknolojiler

Oturum açma, sepet, dil, güvenlik ve tercihlerin çalışması için zorunlu çerezler kullanılabilir. Zorunlu olmayan analitik veya reklam çerezleri etkinleştirildiğinde, ilgili mevzuatın gerektirdiği hallerde kullanıcı tercihi alınır ve ayrı çerez bilgilendirmesi sunulur.

10. KVKK kapsamındaki haklar ve başvuru

İlgili kişiler KVKK’nın 11. maddesi kapsamında;

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerce analiz sonucunda aleyhe bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular, kimliği ve talebi doğrulamaya yeterli bilgilerle [email protected] adresine veya yukarıdaki tebligat adresine, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde iletilebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir.

11. Metnin güncellenmesi

İşleme amacı, yöntemi, alıcı grubu, hukuki sebep veya kullanılan hizmetlerde değişiklik olması halinde bu metin, yeni işleme faaliyeti başlamadan önce güncellenir. Güncel sürüm, yayın tarihi ve değişmez içerik kaydıyla Site üzerinde sunulur. Kullanıcının aydınlatma metnini okuduğuna ilişkin kayıt, açık rıza yerine geçmez.