KVKK Aydınlatma Metni

Taslak. Bu metin dikkatle hazırlanmış bir taslaktır, hukuki danışmanlık değildir. [PLACEHOLDER: ...] ile işaretli alanlar yayından önce veri sorumlusu tarafından doldurulmalıdır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Drop Duel mobil oyunu ve bu web sitesi kapsamında kişisel verilerinizin nasıl işlendiğini aşağıda bilgilerinize sunarız. İngilizce gizlilik metni için Privacy Policy sayfasına bakabilirsiniz.

1. Veri sorumlusu

Unvan / ad soyad: [PLACEHOLDER: veri sorumlusunun ad soyadı veya unvanı]
Adres: [PLACEHOLDER: açık adres]
E-posta: [PLACEHOLDER: iletişim e-posta adresi]
KEP adresi (varsa): [PLACEHOLDER: KEP adresi]
VERBİS kaydı: [PLACEHOLDER: VERBİS kayıt durumu / sicil numarası ya da muafiyet gerekçesi]

2. İşlenen kişisel veriler

Konum, rehber, fotoğraf, kamera, mikrofon, reklam kimliği veya ödeme bilgisi işlenmez. Reklam, analiz ve izleme araçları kullanılmaz; web sitesi çerez kullanmaz.

3. İşleme amaçları

• Hesabın oluşturulması, oturum açılması ve yönetilmesi (6 haneli giriş kodunun e-postayla gönderilmesi dâhil);
• Çevrimiçi maçların, eşleşmenin, özel odaların, arkadaşlık ve davet özelliklerinin sunulması;
• Sonuçların, kişisel rekorların ve sıralamanın tutulması; maçların sunucu tarafından hakemlenmesi ve hile / kötüye kullanımın önlenmesi;
• Kontrol ayarlarınızın cihazlar arasında taşınması;
• Bilgi güvenliğinin sağlanması, hata ve suistimal tespiti;
• Taleplerinizin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK m. 5/2 kapsamında şu sebeplere dayanarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c) (hesap ve oyun hizmetinin sunulması); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (e); ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (f) (güvenlik, hile önleme, adil oyun). Açık rızaya dayalı bir işleme yapılmamaktadır.

5. Kişisel verilerin aktarılması

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara (veri işleyen) aktarılır; bunların bir kısmı yurt dışında yerleşiktir:

• Supabase (veritabanı ve kimlik doğrulama): veriler Almanya / Frankfurt bölgesinde tutulur; şirketin yönetimi yurt dışındadır.
• Resend (giriş kodu e-postasının gönderimi): ABD.
• Sunucu barındırma sağlayıcısı: [PLACEHOLDER: oyun sunucusunun barındırıldığı firma ve ülke].
• Vercel (web sitesinin barındırılması): ABD.

Mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir.

Yurt dışına aktarım: KVKK m. 9 uyarınca yurt dışına aktarım, yeterlilik kararı bulunması hâlinde buna, aksi hâlde standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere dayanılarak yapılır. [PLACEHOLDER: her sağlayıcı için kullanılan aktarım mekanizması (standart sözleşme bildirimi vb.) yayından önce doğrulanmalıdır]

6. Toplama yöntemi

Verileriniz, oyunu kullanırken uygulama aracılığıyla otomatik ve kısmen sizin girdiğiniz bilgiler yoluyla (ör. e-posta, oyuncu adı), elektronik ortamda toplanır.

7. Saklama süresi

Hesap verileriniz hesabınızı silene kadar saklanır; hesap silindiğinde canlı veritabanından silinir. Maç ve düello kayıtları, rakibinizin geçmişini bozmamak için, sizinle bağlantısı kaldırılarak kimliksiz biçimde tutulur. Kullanılmayan misafir hesaplar [PLACEHOLDER: süre] sonra silinir. Oyun sunucusu günlükleri otomatik olarak döndürülür. Yedeklerdeki veriler [PLACEHOLDER: yedek saklama süresi] içinde yok olur. Yasal saklama süresi gerektiren veriler, yalnızca ilgili süre boyunca saklanır.

8. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Oyun içinden oyuncu adınızı değiştirebilir ve hesabınızı kalıcı olarak silebilirsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yarayacak bilgilerle (hesabın e-posta adresi veya oyuncu adı) birlikte yazılı olarak [PLACEHOLDER: adres] adresine veya [PLACEHOLDER: e-posta / KEP adresi] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Çocuklar

Drop Duel [PLACEHOLDER: alt yaş sınırı] yaşından küçük çocuklara yönelik değildir. 18 yaşından küçükler, veli veya vasilerinin bilgisi dâhilinde kullanmalıdır.

11. Güncellemeler

Oyun veri toplama veya işleme şeklini değiştirdiğinde bu metin ve gizlilik politikası güncellenir; sayfa başlığındaki tarih değişir.