Gizlilik Politikası

Son güncelleme: 13 Ekim 2026

Bu çeviri yalnızca bilgilendirme amacıyla sunulmaktadır. İngilizce metin ile bir çeviri arasında farklılık olması hâlinde, ülkenizin emredici tüketici hukuku aksini öngörmedikçe İngilizce metin esas alınır.

1. Biz kimiz

Veri sorumlusu, Chunkly ticari adıyla faaliyet gösteren GATEX LIMITED'dir. Şirket, İngiltere ve Galler'de Companies House'a 16888067 numarasıyla kayıtlı bir İngiliz limited şirketidir (private limited company); kayıtlı merkezi (registered office) Suite 10264, 5 Brayford Square, London, E1 0SG, Birleşik Krallık adresindedir. GATEX LIMITED, Birleşik Krallık Information Commissioner's Office nezdinde ZC154034 numarasıyla kayıtlıdır. Gizlilik iletişim adresi: [email protected].

Yasal olarak zorunlu olmadığımız için veri koruma görevlisi atamadık.

UK GDPR ve Data Protection Act 2018 uygulanır. AB/AEA'daki kişiler için ayrıca Genel Veri Koruma Tüzüğü (GDPR, (AB) 2016/679 sayılı Tüzük, md. 3/2) uygulanır.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Veriler	Amaç	Hukuki sebep
E-posta adresi, parola özeti veya "Discord ile devam et" seçeneğinde Discord hesap kimliği, kullanıcı adı ve e-posta	Hesabınızı oluşturmak ve güvenliğini sağlamak	Sözleşmenin ifası (GDPR md. 6/1-b)
Sunucularınız: adlar, ayarlar, dosyalar, yüklemeler, dünyalar, kayıtlar, sunucu adresi	Minecraft sunucularınızı barındırmak ve çalıştırmak	Sözleşmenin ifası
Fatura bilgileri: ad, e-posta, ülke, paket, ödeme durumu, faturalar. Kart verilerini Stripe işler; tam kart numarasını hiçbir zaman görmeyiz	Ödeme, abonelikler, vergi ve muhasebe	Sözleşmenin ifası; hukuki yükümlülük (GDPR md. 6/1-c)
Hizmetin derhâl başlatılması talebiniz (zaman ve metin)	Tüketici hukuku kapsamında talebinizin ispatı	Hukuki yükümlülük / sözleşme
Teknik ve güvenlik kayıtları: IP adresi, kullanıcı aracısı, zaman damgaları, sunucu konsolu ve erişim kayıtları	Hizmeti işletmek ve korumak, kötüye kullanımı ve DDoS saldırılarını önlemek	Meşru menfaat (GDPR md. 6/1-f)
Destek mesajları (e-posta, talepler, Discord)	Size yardımcı olmak	Sözleşme / meşru menfaat
Google Analytics 4 ve Google Ads verileri (çerezler, cihaz ve kullanım verileri, reklam tıklama kimlikleri), yalnızca "Kabul et"e tıkladıktan sonra	Site istatistikleri, reklamlarımızın ölçümü	Açık rıza (GDPR md. 6/1-a)
chunkly_ref ortaklık çerezi, yalnızca rızanızla	Sizi yönlendiren iş ortağına satışı atfetmek	Açık rıza
Pazarlama ve tamamlanmamış sipariş hatırlatma e-postaları: e-posta, rıza kaydı (zaman, metin sürümü, kaynak, varsa IP ve kullanıcı aracısı), tamamlanmamış sipariş (paket, fiyat), sunucumuzda kaydedilen bağlantı tıklamaları (açılma takip pikseli yoktur)	Onay verdiğiniz e-postaları göndermek; tamamlanmamış sipariş başına en fazla 2 hatırlatma (biri tek seferlik indirim içerebilir); rızayı ispatlamak	Açık rıza (GDPR md. 6/1-a; ePrivacy kuralları, ör. Hollanda Telecommunicatiewet md. 11.7 ve Birleşik Krallık PECR)
16 yaşında veya daha büyük olduğunuzun teyidi	Pazarlama rızasını yalnızca 16 yaş ve üzerindeki kişilerden alırız	Hukuki yükümlülük
İndirim kodu kullanıldığında Stripe tarafından sağlanan kart parmak izi	Tek kullanımlık indirim kodlarının kötüye kullanılmasını önlemek	Meşru menfaat (dolandırıcılığın önlenmesi)

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız. Bir hesap indirim kötüye kullanımı nedeniyle otomatik olarak işaretlenirse, talebiniz üzerine bir kişi durumu inceler.

3. Verilerinizi kimler işler

• Kendi altyapımız. Minecraft oyun sunucuları, GATEX LIMITED'in kendi ağında (AS203001), AB'deki veri merkezi lokasyonlarında çalışır.
• Cloudflare, Inc.: DNS, CDN, DDoS koruması ve web sitesinin sunulması/proxy (anycast); @chunkly.net adreslerine gelen e-postalar için Cloudflare Email Routing; geçici yüklemeler için Cloudflare R2 (AB), yaklaşık 1 gün içinde silinir.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Türkiye, altyapı ortağımız ve veri işleyenimizdir: tüm giden e-postaları gönderen mail.chunkly.net posta sunucumuz DGN'in veri merkezinde çalışır. Bkz. 4. bölüm.
• Hesap veritabanı: Frankfurt, Almanya’da (AB) bir barındırma sağlayıcısında barındırılır.
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): ödemeler, abonelikler, faturalar ve müşteri kayıtları. Stripe ayrıca kendi dolandırıcılık önleme faaliyetleri bakımından bağımsız veri sorumlusudur.
• Google Ireland Ltd / Google LLC: Analytics ve Ads, yalnızca rızanızla.
• Discord Inc., yalnızca Discord ile giriş yaparsanız.
• Ortaklık iş ortakları: onlara yalnızca bir yönlendirmenin satışla sonuçlandığını bildiririz. Adınızı veya e-posta adresinizi paylaşmayız.

4. Uluslararası aktarımlar

• AB → Birleşik Krallık (bize): AB'nin Birleşik Krallık hakkındaki yeterlilik kararına, yani (AB) 2025/2574 sayılı Uygulama Kararı ile yenilenen ve 27 Aralık 2031'e kadar geçerli (AB) 2021/1772 sayılı Uygulama Kararına dayanır.
• Birleşik Krallık → AEA (Almanya dahil AB/AEA ülkeleri, Cloudflare R2 AB): Birleşik Krallık, AEA'yı yeterli kabul eder.
• Türkiye (DGN TEKNOLOJİ A.Ş., giden e-posta): Türkiye hakkında bir yeterlilik kararı bulunmamaktadır. Bu aktarımları, aktarım etki değerlendirmesinin ardından AB Standart Sözleşme Hükümleri (2021/914, Modül 2) ve Birleşik Krallık International Data Transfer Addendum ile güvence altına alırız.
• Amerika Birleşik Devletleri (Cloudflare, Stripe, Google, Discord): sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık uzantısına, değilse Standart Sözleşme Hükümleri ve UK Addendum'a dayanır.

Bu güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

5. Saklama süreleri

Verileri aşağıdaki sürelerle saklarız:

• Hesap verileri: hesabınız var olduğu sürece; hesabınızı sildikten sonra 30 gün içinde silinir.
• İptal edilen ücretli paketin sunucuları ve dünyaları: ödenen dönemin bitiminden 30 gün sonra silinir.
• Yedekler: 30 gün içinde üzerine yazılır.
• Faturalar ve muhasebe kayıtları: 6 yıl (Birleşik Krallık Companies Act / HMRC); AB OSS KDV kayıtları 10 yıl (KDV Direktifi md. 369).
• Güvenlik ve sunucu kayıtları: 90 gün.
• Destek mesajları: son iletişimden itibaren 2 yıl.
• Derhâl başlatma talepleri: sözleşme süresi artı 2 yıl.
• Pazarlama rızası kayıtları: rıza geçerli olduğu sürece ve geri alındıktan sonra 5 yıl (rızanın ispatı).
• Hatırlatma kayıtları ve indirim kodları: 24 ay.
• Gönderim engelleme listesi: size bir daha asla e-posta göndermememiz için gerekli olduğu sürece.
• Google Analytics: 14 ay.
• Çerez süreleri: Çerez Politikasına bakınız.

6. Çocuklar

Hesap oluşturmak için en az 16 yaşında olmalısınız. Daha küçük bir çocuğun hesabı olduğunu öğrenirsek hesabı sileriz.

7. Çerezler

Çerez Politikası'na bakınız.

8. E-postalar

Hesabınız, ödemeleriniz ve sunucularınız hakkında hizmet e-postaları göndeririz. Pazarlama e-postaları ve tamamlanmamış sipariş hatırlatmaları yalnızca kutucuğu işaretlediyseniz (ve adresiniz henüz doğrulanmamışsa bunu e-postayla onayladıysanız) gönderilir. Her pazarlama e-postasında tek tıkla abonelikten çıkma bağlantısı bulunur; hesap ayarlarından da çıkabilirsiniz.

9. Güvenlik

İletim sırasında şifreleme, erişim kontrolü ve DDoS koruması kullanırız. Hiçbir sistem tamamen güvenli değildir.

10. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz; meşru menfaate dayalı işlemeye itiraz edebilirsiniz. Doğrudan pazarlamaya her zaman itiraz edebilirsiniz. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki işlemlerin hukuka uygunluğunu etkilemez. Hesabınıza kayıtlı adresten [email protected] adresine yazın. Bir ay içinde yanıt veririz.

11. Şikâyetler

• Birleşik Krallık: Information Commissioner's Office, https://ico.org.uk
• AB/AEA: ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği ülkenin denetim makamı (Hollanda'da: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).

12. Değişiklikler

Önemli değişikliklerden önce hesap sahiplerini e-postayla bilgilendiririz.