rokmarkt.com Gizlilik Politikası

Bu Gizlilik Politikası, rokmarkt.com alan adı üzerinden sunulan hizmetleri kullanan ziyaretçi ve üyelerin ("Kullanıcı") kişisel verilerinin hangi kapsamda işlendiğini, hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve bu verilere ilişkin haklarını açıklamak amacıyla hazırlanmıştır.

rokmarkt.com; Rise of Kingdoms hesapları, kaynak teklifleri ve benzeri dijital varlıklara ilişkin ilanların görüntülenebildiği, ilan bilgilerinin düzenli şekilde sunulduğu ve kullanıcıların ilgili kişi, destek ekibi veya aracıyla iletişime yönlendirilebildiği bir ilan ve aracı iletişim platformudur. Platform doğrudan satış yapmaz, kullanıcılar adına ödeme almaz, ödeme tutmaz, ödeme işlemez ve escrow hizmeti vermez. Alım-satım, ödeme, transfer, onay, iptal, iade ve uyuşmazlık süreçleri Site dışında; ilgili alıcı, satıcı ve/veya aracı arasında yürütülür.

Bu politika, rokmarkt.com üzerinden sunulan web arayüzü, üyelik ve giriş süreçleri, ilan oluşturma akışları, destek ve iletişim kanalları, e-posta bildirimleri ve benzeri hizmetler için geçerlidir.

Kimlik ve Hesap Bilgileri

• Kullanıcı adı (username)
• E-posta adresi
• Şifreye ilişkin hash kayıtları
• Google ile giriş yapılması hâlinde Google hesabınızdan sağlanan e-posta adresi, doğrulanmış e-posta bilgisi ve sağlayıcı hesap kimliği gibi giriş bilgileri

İletişim Bilgileri

• Telefon numarası, Discord kullanıcı adı, Steam kullanıcı adı veya benzeri iletişim bilgileri, yalnızca kullanıcı tarafından sağlanması veya ilgili özelliklerin kullanılması hâlinde işlenebilir

Hesap ve İlan Bilgileri

• Yayınladığınız oyun hesaplarına ait açıklamalar, özellikler, görseller, ekran görüntüleri ve benzeri ilan içerikleri
• Kaynak ilanı veya kaynak siparişi oluşturulması hâlinde; kaynak miktarı, fiyat tahmini, sipariş durumu, Discord kullanıcı adı, telefon numarası ve e-posta adresi gibi iletişim ve sipariş bilgileri

İşlem ve Kullanım Bilgileri

• Platform üzerinde oluşturduğunuz ilanlar ve sipariş talepleri
• İlanlara yaptığınız güncellemeler
• Profil tercihleri, dil seçimi ve pazarlama izinleri

Teknik ve Log Bilgileri

• IP adresi, tarayıcı bilgisi, cihaz türü, işletim sistemi ve temel bağlantı bilgileri
• Ziyaret zamanı, sayfa görüntüleme kayıtları, ziyaretçi ve oturum ayırımı için kullanılan teknik tanımlayıcılar
• Sunucu logları, hata kayıtları, güvenlik kayıtları, rate-limit kayıtları ve temel performans ölçüm verileri

İletişim ve Destek Kayıtları

• Bize ilettiğiniz destek talepleri, iletişim formu içerikleri ve geri dönüş kayıtları
• Zorunlu sistem e-postalarına ilişkin teknik gönderim kayıtları

rokmarkt.com, kullanıcılardan özel nitelikli kişisel veri talep etmez. Kullanıcıların ilan açıklamaları, destek talepleri, ekran görüntüleri veya Site dışı iletişim kanalları üzerinden özel nitelikli kişisel veri paylaşmaması gerekir. Bu tür verilerin paylaşılması hâlinde, ilgili içerik güvenlik, hukuki uyum veya platform düzeni amacıyla silinebilir, maskelenebilir veya yayından kaldırılabilir.

Önemli Not: rokmarkt.com ödeme kuruluşu, elektronik para kuruluşu, banka, finansal aracı kurum veya escrow hizmeti sağlayıcısı değildir. Platform üzerinden kullanıcılar adına ödeme alınmaz, ödeme tutulmaz, ödeme işlenmez ve hesap bedeli Rokmarkt bünyesinde saklanmaz. Kredi kartı, banka kartı, IBAN veya benzeri ödeme verileri Platform üzerinde toplanmaz. Ödeme, transfer, onay, iptal, iade ve uyuşmazlık süreçleri Site dışında; ilgili alıcı, satıcı ve/veya aracı arasında yürütülür.

Üyelik ve Hesap Yönetimi

• Üyelik kaydınızın oluşturulması, hesabınızın yönetilmesi
• Giriş, sosyal giriş, şifre sıfırlama, e-posta doğrulama ve e-posta değişikliği süreçlerinin yürütülmesi

İlan Yayınlama ve Platformun İşletilmesi

• Hesap ilanı, kaynak ilanı veya kaynak siparişi oluşturabilmeniz, düzenleyebilmeniz ve yönetebilmeniz
• İlanların listelenmesi, filtrelenmesi, sıralanması ve temel operasyonel süreçlerin yürütülmesi

İletişim ve Bilgilendirme

• Kayıt, giriş, e-posta doğrulama, şifre sıfırlama ve e-posta değiştirme süreçlerine ilişkin zorunlu bildirimlerin gönderilmesi
• Destek taleplerinize cevap verilmesi

Güvenlik, Kötüye Kullanımın Önlenmesi ve Hukuki Yükümlülükler

• Hesap güvenliğinin sağlanması
• Şüpheli işlemlerin, kötüye kullanımın ve teknik saldırıların tespiti ve önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâlinde ispat süreçlerinin yürütülmesi

İstatistik ve Geliştirme

• Platform performansının ölçülmesi
• Hata kayıtlarının analizi, temel kullanım eğilimlerinin görülmesi ve kullanıcı deneyiminin iyileştirilmesi

Pazarlama ve Bilgilendirme (Açık Rıza Hâlinde)

• Onay vermeniz hâlinde e-posta yoluyla duyuru, kampanya ve bilgilendirme gönderilmesi

Kişisel verileriniz; Site üzerindeki üyelik, giriş, ilan oluşturma, kaynak siparişi, destek talebi, iletişim formları, e-posta bildirimleri, çerezler, localStorage, sessionStorage, sunucu logları ve güvenlik kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.

Kişisel verileriniz ayrıca Google OAuth giriş akışı, Cloudflare ve Vercel altyapı kayıtları, Brevo e-posta gönderim süreçleri, Upstash rate-limit kayıtları, Cloudflare R2 üzerinde saklanan görsel dosyalar, MongoDB üzerinde tutulan güvenlik/consent/analytics kayıtları ve Neon PostgreSQL üzerinde tutulan üyelik, ilan, kaynak siparişi ve aracı yönetim kayıtları aracılığıyla işlenebilir.

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan;

• sözleşmenin kurulması veya ifası için gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• açık rıza verilen hâllerde açık rıza

hukuki sebeplerine dayanılarak işlenebilir.

rokmarkt.com, siteyi çalıştırmak, oturumunuzu sürdürmek, güvenlik ve temel analiz amacıyla zorunlu ve fonksiyonel çerezler kullanabilir.

Site üzerinde oturum yönetimi, dil tercihi, güvenlik, ziyaretçi/session ayrımı, temel kullanım analizi ve performans ölçümü için çerezler, localStorage, sessionStorage, beacon ve benzeri teknolojiler kullanılabilir. Örneğin oturum çerezleri, dil tercihi çerezleri, visitor/session ID değerleri ve güvenlik amaçlı teknik kayıtlar kullanılabilir.

Çerezler ve benzeri teknolojiler aracılığıyla; IP adresi, cihaz bilgisi, tarayıcı bilgisi, ziyaret edilen sayfalar, oturum süresi, ziyaretçi ve oturum tanımlayıcıları gibi veriler işlenebilir.

Site içi kullanım ve temel trafik ölçümleri dahili analytics sistemleri üzerinden toplanabilir. Ayrıca Cloudflare Web Analytics ve Vercel Speed Insights gibi üçüncü taraf performans ve temel analiz araçları kullanılabilir.

Tarayıcınızın ayarlarını kullanarak çerezleri reddedebilir veya mevcut çerezleri silebilirsiniz; ancak bu durumda sitenin bazı fonksiyonları düzgün çalışmayabilir.

Zorunlu olmayan analiz, reklam, pazarlama veya performans teknolojileri bakımından gerekli olduğu hâllerde kullanıcı tercihi veya açık rıza mekanizması işletilir. Çerez paneli veya tercih yönetimi sunulması gereken durumlarda, kullanıcı tercihleri ilgili panel üzerinden yönetilebilir.

Site'nin işletilmesi kapsamında hosting, sunucu, veritabanı, CDN, güvenlik, loglama, e-posta gönderimi, destek ve iletişim hizmetleri için üçüncü taraf teknik hizmet sağlayıcılarından yararlanılabilir. Bu sağlayıcılarla yalnızca hizmetin sunulması, güvenliğin sağlanması, destek taleplerinin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli kişisel veriler paylaşılır.

Site'nin çalışması kapsamında Vercel, Neon PostgreSQL, MongoDB Atlas, Cloudflare, Cloudflare R2/CDN, Brevo, Upstash Redis, Google OAuth, Cloudflare Web Analytics ve Vercel Speed Insights gibi üçüncü taraf teknik hizmet sağlayıcılarından yararlanılabilir. Bu sağlayıcılar; hosting, veritabanı, medya saklama, CDN, güvenlik, rate-limit, e-posta gönderimi, sosyal giriş, performans ölçümü, temel analiz, loglama ve sistem güvenliği amaçlarıyla sınırlı olarak kişisel verileri işleyebilir.

Zorunlu bildirim e-postaları ve sistem e-postaları için Brevo kullanılmaktadır. İleride teknik gerekliliklere göre benzer e-posta servis sağlayıcıları da kullanılabilir.

Bu kapsamda Brevo'ya;

• e-posta adresiniz,
• gönderilen e-postaya ilişkin teknik bilgiler (gönderim zamanı, teslim durumu ve benzeri sistem kayıtları)

aktarılabilir. Bu aktarım, yalnızca zorunlu bildirimlerin gönderilmesi ve teknik güvenilirliğin sağlanması amacıyla yapılır.

Kişisel verileriniz, aşağıdaki taraflarla, belirtilen amaçlarla sınırlı olmak üzere paylaşılabilir:

• Teknik Hizmet Sağlayıcıları: Hosting, veritabanı, CDN, medya saklama, e-posta, loglama, güvenlik, rate-limit ve performans analizi hizmeti aldığımız firmalar
• Yetkili Kurum ve Kuruluşlar: Yasal yükümlülükler kapsamında mahkeme kararı, savcılık talebi veya ilgili idari makamların istemi üzerine kanunen yetkili kurum ve kuruluşlar
• İlgili Kişi, Satıcı, Alıcı veya Aracılar: Kullanıcının talebi, kaynak siparişi, ilan ilgisi veya ilgili işlem sürecinin yürütülmesi için gerekli olduğu ölçüde; iletişim bilgileri, ilan bilgileri, kaynak sipariş bilgileri ve işlemle bağlantılı temel bilgiler ilgili kişi, satıcı, alıcı veya aracıyla paylaşılabilir

rokmarkt.com, ilanların doğruluğunu, hesapların sorunsuzluğunu, işlem sonucunu veya aracıların davranışlarını garanti eden bir satıcı, ödeme kuruluşu, escrow sağlayıcısı ya da işlem tarafı değildir. Platformun rolü ve sorumluluk sınırları Kullanıcı Sözleşmesi'nde ayrıntılı olarak düzenlenmiştir.

Kullanıcı, Site dışındaki iletişim kanalları üzerinden ilgili kişi, satıcı, alıcı veya aracı ile paylaşacağı kişisel verilerden kendisi sorumludur. Site dışı iletişim kanallarında paylaşılan kişisel veriler, ödeme bilgileri, hesap erişim bilgileri veya benzeri bilgilerden doğabilecek zararlardan Rokmarkt sorumlu değildir.

Site'nin işletilmesinde kullanılan Vercel, Neon PostgreSQL, MongoDB Atlas, Cloudflare, Cloudflare R2/CDN, Brevo, Upstash Redis, Google OAuth, Cloudflare Web Analytics ve Vercel Speed Insights gibi hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir veya bu sağlayıcılar yurt dışından erişim sağlayabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.

Bu tür aktarımlar, KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında gerekli hukuki şartların sağlanması hâlinde gerçekleştirilir. Zorunlu olmayan pazarlama, reklam veya analiz amaçlı yurt dışı aktarım gerektiren veri işleme faaliyetlerinde, gerekli olması hâlinde kullanıcı tercihi veya açık rıza mekanizması ayrıca işletilir. Yurt dışına aktarım gerektiren veri işleme faaliyetleri bakımından, ilgili aktarım mekanizmaları ve hukuki şartlar KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında ayrıca değerlendirilir.

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amaçları çerçevesinde saklanır:

• Üyelik verileri: Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra zamanaşımı süreleri, hukuki yükümlülükler ve uyuşmazlık yönetimi çerçevesinde makul süre boyunca.
• Oturum çerezleri ve oturum kayıtları: Teknik gerekliliklere göre oturum süresi boyunca veya güvenlik amacıyla makul sürelerle.
• Güvenlik ve kimlik doğrulama olay kayıtları: Kötüye kullanımın önlenmesi, güvenlik ve hukuki ispat amacıyla teknik sistemlerde belirlenen süreler boyunca; örneğin bazı güvenlik olayları 90, 365 veya 730 güne kadar saklanabilir.
• Dahili analytics kayıtları: Temel kullanım ve performans analizi amacıyla sınırlı sürelerle; mevcut sistemde günlük agregasyon kayıtları teknik olarak 180 güne kadar saklanabilir.
• Hukuki onay ve consent kayıtları: Hukuki ispat yükümlülüğü kapsamında ilgili hak ve yükümlülükler devam ettiği sürece saklanabilir.
• İlan ve kaynak siparişi verileri: İlan, sipariş, uyuşmazlık, güvenlik ve hukuki ispat amaçlarıyla üyelik süresi boyunca ve sonrasında ilgili zamanaşımı süreleri dikkate alınarak saklanabilir.
• Pazarlama amaçlı veriler: Açık rızanın geri çekilmesine veya ilgili işleme amacının ortadan kalkmasına kadar.
• Destek talepleri ve zorunlu e-posta kayıtları: Hizmetin yürütülmesi, teknik takip ve hukuki zamanaşımı süreleri boyunca.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata ve teknik imkânlara uygun olarak silinir, yok edilir veya anonim hâle getirilir. Yedekler, güvenlik logları ve hukuki ispat amacıyla tutulan kayıtlar bakımından silme süreçleri teknik ve yasal gerekliliklere göre farklı sürelerde tamamlanabilir.

rokmarkt.com, kişisel verilerinizi yetkisiz erişim, ifşa, kayıp veya başka yollarla hukuka aykırı işlenmeye karşı korumak için güncel teknik imkânlar dâhilinde makul idari ve teknik tedbirler alır.

• Yetkilendirme ve erişim kontrolü
• Güvenlik, hata ve kötüye kullanım kayıtlarının izlenmesi
• Sunucu, veritabanı ve medya saklama altyapılarında uygun teknik korumaların uygulanması

Şifreleriniz, uygun kriptografik yöntemlerle (örn. bcrypt) hash edilerek saklanır; açık hâliyle sistemde tutulmaz.

Veri Sorumlusu:

• İsmail Hakkı GÜNDÜZ
• Eskişehir / Türkiye
• E-posta: support@rokmarkt.com

Kişisel verilerinize ilişkin taleplerinizi support@rokmarkt.com adresi üzerinden veya KVKK ve ilgili mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz. KEP veya yazılı posta yoluyla başvuru kabul edilecekse, ilgili KEP adresi veya tebligata elverişli posta adresi ayrıca belirtilir.

Kişisel veri başvuruları, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel versiyon her zaman rokmarkt.com üzerinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.