Veri sorumlusu
Bu tarayıcı oyun portalının (“Portal”) işletilmesi sırasında işlenen kişisel veriler bakımından veri sorumlusu (KVKK) ve veri denetleyicisi (GDPR) aşağıdadır.
| Bilgi | Değer |
|---|---|
| Unvan | [doldurulacak: Şirket unvanı] |
| Adres | [doldurulacak: adres] |
| İletişim e-postası | [doldurulacak: iletişim e-postası] |
| KEP adresi | [doldurulacak: KEP adresi] |
| VERBİS sicil numarası | [doldurulacak: VERBİS sicil numarası] |
| AB / Birleşik Krallık temsilcisi | [doldurulacak: AB / Birleşik Krallık temsilcisi] |
Kapsam
Bu politika Portal sayfalarını, Portal'ın arka uç hizmetlerini ve Portal içinde açılan oyunları kapsar. Portal'dan bağlantı verilen üçüncü taraf sitelerin ve bir oyunun Portal dışında, kendi adresinde açılmasının gizlilik uygulamaları kapsam dışıdır.
Portal'ı hesap açmadan misafir olarak ya da bir hesapla kullanabilirsin. Çerezler ve benzeri teknolojiler için Çerez Politikası'na bak.
Yaş sınırı
Portal 13 yaş ve üzerindekiler içindir ve çocuklara yönelik değildir. Hesap açarken 13 yaşında ya da daha büyük olduğunu beyan etmen istenir; 13 yaşından küçükler hesap açamaz.
Bilerek 13 yaşından küçük çocuklara ait kişisel veri toplamayı hedeflemiyoruz. 13 yaşından küçük bir çocuğa ait bir hesap ya da veri olduğunu fark edersek bunu sileriz. Bir ebeveyn ya da vasi olarak bunu bildirmek istersen “Değişiklikler ve iletişim” bölümündeki adrese yaz.
Açık rızaya dayanan işlemeler (analitik ve reklam) için geçerli yaş sınırı bulunduğun ülkeye göre değişir (Avrupa Ekonomik Alanı'nda ülkeye göre 13 ile 16 yaş arası). Bu işlemeler yalnızca onay verdiğinde başlar; bu yaşın altındaysan onay verme.
Hangi verileri topluyoruz
Aşağıdaki tablo Portal'ın MVP sürümünde işlenen ya da işlenebilecek verileri listeler. “İsteğe bağlı” işaretli satırlar yalnızca ilgili hizmet etkinleştirilirse geçerlidir; analitik ve reklam için ayrıca onayın aranır.
| Veri | Ayrıntı | Nereden |
|---|---|---|
| Misafir kimliği | Rastgele üretilmiş anonim bir kullanıcı kimliği (anonim oturum). Ad ya da e-posta içermez. İlk oyunu başlattığında oluşturulur; ilerlemen bu kimliğe bağlanır. | Sen / tarayıcın |
| Hesap bilgileri | E-posta adresin (kimlik doğrulama sağlayıcısında tutulur; Portal'ın uygulama tablolarında e-posta bulunmaz), giriş yöntemi ve doğrulama zamanı. Parola tutmayız; giriş e-posta bağlantısıyla yapılır. | Sen |
| Google ile giriş | Google'la giriş yaparsan Google hesap kimliğin, e-posta adresin ve Google'ın paylaştığı temel profil bilgileri (örneğin ad, profil resmi adresi) alınır. | Google, senin izninle |
| Yaş beyanı | Hesap açarken verdiğin “13 yaşında ya da daha büyüğüm” beyanı. Yalnızca beyanın verildiğini (evet) ve tarihini saklarız; doğum tarihini ya da yaşını sormayız ve saklamayız. | Sen |
| Profil ayarları | Dil, saat dilimi (tarayıcının bildirdiği IANA adı, örn. Europe/Istanbul), oluşturulma zamanı, varsa silme talebi zamanı. | Sen / tarayıcın |
| İlerleme verileri | Toplam XP, seviye, seri, günlük ödül basamağı ve zamanı, XP defteri (her XP olayının kaynağı, miktarı, oyunu ve zamanı), açılan rozetler, günlük meydan okuma sonuçların. | Portal sunucusu, oynayışına göre |
| Oyun kayıtları | Oyun başına en fazla 256 KB'lık kayıt verisi (JSON) ve önceki son 5 kayıt; çakışma yüzünden reddedilen bir kayıt geri alınabilsin diye 7 gün tutulur. İçeriğini oyun belirler (örn. oyun ilerlemesi); oyunlar kişisel bilgi istemez. | Oyun, Portal üzerinden |
| Oyun oturumları | Hangi oyunu ne zaman oynadığın ve etkin oynama süren. Süre, sekme görünürken yaklaşık 30 saniyede bir gönderilen sinyallerden (kalp atışı) hesaplanır. | Portal, oynayışına göre |
| Skorlar ve skor tablosu | Oyun, mod, skor değeri, hafta ve skorun kabul edilip edilmediği (şüpheli skorlar tabloya girmez). Kısa sürede birkaç şüpheli skor gönderen oyuncu o oyunun skor tablolarından en çok 7 gün gizlenir; skorları silinmez, kendisine ayrıca bildirilmez ve bir yönetici inceleyip gizlemeyi erken kaldırabilir. Olağan dışı yüksek bir skor da yönetici onaylayana kadar tabloya girmez. Oyun sayfasındaki herkese açık skor tablosunda (haftalık ve tüm zamanlar) yalnız sıra, skor ve kimliğinden türetilen sekiz haneli bir takma etiket görünür (örn. "Misafir 3FA09C21"); adın, e-postan ya da kullanıcı kimliğin görünmez. | Oyun, Portal üzerinden |
| Favoriler, oylar ve paylaşımlar | Favori işaretlediğin oyunlar, oyun başına bir beğeni ya da beğenmeme oyu ve bağlantısını kopyalayarak paylaştığın oyunlar, zamanlarıyla. Bir oyunun beğeni oranı herkese açık gösterilir; kimin oy verdiği gösterilmez. | Sen, Portal üzerinden |
| İstek anahtarları | Aynı işlemin iki kez sayılmaması için her isteğe eşlik eden benzersiz anahtar ve verilen yanıtın bir kopyası. | Portal, otomatik |
| Teknik veriler ve günlükler | IP adresi, tarayıcı ve cihaz bilgisi (user agent), istek zamanı ve adresi, hata kayıtları. Sunucumuz ve veritabanı bunları güvenlik ve işletim günlüklerinde tutar. | Tarayıcın, otomatik |
| Bot kontrolü | Anonim oturum ve hesap açma gibi kötüye kullanıma açık adımlarda Cloudflare Turnstile çalışır; kontrol sırasında IP adresin ve tarayıcı sinyallerin Cloudflare tarafından işlenir. | Tarayıcın, otomatik |
| İstek sınırı sayaçları | Aşırı isteği sınırlamak için hesap kimliğinin ya da IP adresinin özetine (hash) bağlı kısa ömürlü sayaçlar. Kendi sunucumuzdaki Valkey veri deposunda tutulur ve dakikalar ile saatler içinde kendiliğinden silinir. | Portal, otomatik |
| Hata raporları (isteğe bağlı) | Bir hata oluştuğunda yığın izi, tarayıcı ve işletim sistemi bilgisi ve sayfa adresi. E-posta adresin eklenmez; IP adresin saklanmaz ya da ayıklanır. Hizmet etkinleştirildiğinde geçerlidir. | Tarayıcın / sunucu, otomatik |
| Ürün analitiği (isteğe bağlı, onayla) | Sayfa görüntüleme, oyun açma ve kapama, XP ve ödül olayları, hesap açma adımları, yükleme hataları gibi olaylar ile analitik sağlayıcısının tarayıcında oluşturduğu rastgele, takma adlı bir kimlik (kullanıcı ya da misafir kimliğin gönderilmez). Ad ve e-posta içermez. Yalnızca etkinleştirilirse ve onay verirsen. | Tarayıcın, onayınla |
| Reklam (isteğe bağlı, onayla) | Portal sayfalarında reklam gösterilirse reklam sağlayıcısının çerezleri ve cihaz tanımlayıcıları ile reklam etkileşimi. Kişiselleştirilmiş reklam yalnızca onay verirsen gösterilir. Portal işletmecisi Google'ın kendi sertifikalı onay mesajını (Gizlilik ve mesajlaşma, TCF v2.2) açtıysa, Google'ın mesaj betiği yönetim paneli dışındaki her Portal sayfasında yüklenir; böylece Google ziyaretçinin bölgesini anlayabilir. Bu, herhangi bir seçimden önce Google'a bir istek (IP adresi, sayfa adresi) gönderir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki ziyaretçiler reklam için Google'ın mesajını görür, Portal'ın kendi bildirimi yalnızca analitik hakkında sorar. Orada reddedersen reklam görmezsin; işletmeci reddedenler için izin veriyorsa en fazla kişiselleştirilmemiş (sınırlı) reklam görürsün. Bu, Portal'ın kendi bildiriminde reddetmekle aynı kuraldır. Anahtar kapalıyken bu bölgelerdeki ziyaretçilere kişiselleştirilmiş reklam gösterilmez, en fazla kişiselleştirilmemiş (sınırlı) reklam gösterilir. Oyunların içinde reklam yoktur. | Tarayıcın, onayınla |
| Yazışmalar | Bize yazarsan e-posta adresin ve mesajının içeriği. | Sen |
Gerçek adını, telefon numaranı, kesin konumunu ya da ödeme bilgini istemiyoruz ve bunları oyunlara iletmiyoruz.
Amaçlar ve hukuki sebepler
Verilerini aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz. KVKK madde 5 ve GDPR madde 6 kapsamındaki sebepler yan yana verilmiştir.
| Amaç | Hukuki sebep (KVKK md. 5 / GDPR md. 6) | İlgili veriler |
|---|---|---|
| Misafir ya da hesap oturumu açmak; ilerlemeni, XP'ni ve oyun kayıtlarını saklamak ve sunmak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) | Misafir kimliği, hesap bilgileri, profil ayarları, ilerleme verileri, oyun kayıtları, oyun oturumları |
| Giriş bağlantısını e-postayla göndermek, hesap açmak ve misafir ilerlemesini hesaba taşımak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) | Hesap bilgileri, Google ile giriş verileri, ilerleme verileri |
| XP, ödül, seri ve rozetleri doğru hesaplamak; hile ve kötüye kullanımı önlemek | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f); ilerleme sisteminin sunulması için sözleşme | XP defteri, oyun oturumları, skorlar, istek anahtarları |
| Skor tablolarını, favorileri ve beğeni oranlarını göstermek | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) | Skorlar, favoriler, oylar, paylaşımlar |
| Güvenlik, bot kontrolü ve istek sınırı; hizmetin kötüye kullanımını önlemek | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f) | IP adresi, teknik veriler, bot kontrolü, istek sınırı sayaçları |
| Hataları bulmak ve hizmetin sürekliliğini sağlamak | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f) | Hata raporları, teknik veriler ve günlükler |
| Ürünü geliştirmek için kullanımı ölçmek (analitik) | Açık rıza (KVKK 5/1; GDPR 6/1-a); istediğin zaman geri alabilirsin | Ürün analitiği olayları, takma adlı kimlik |
| Portal sayfalarında reklam göstermek | Açık rıza (KVKK 5/1; GDPR 6/1-a); istediğin zaman geri alabilirsin | Reklam çerezleri ve tanımlayıcıları |
| Taleplerini yanıtlamak; haklarını kullanmanı sağlamak | Hukuki yükümlülük (KVKK 5/2-ç; GDPR 6/1-c) ve meşru menfaat | Yazışmalar, kimlik doğrulama için gereken bilgiler |
| Hukuki taleplere karşılık vermek, bir hakkı tesis etmek, kullanmak ya da korumak | Bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-e); meşru menfaat (GDPR 6/1-f) | İlgili uyuşmazlığa konu olan veriler |
Meşru menfaate dayanan her işleme için menfaat dengesi değerlendirmesi yaptık: menfaatimiz meşru mu, işleme bunun için gerekli mi, senin hakların ve makul beklentilerin ağır basıyor mu? Sonuçlar:
- Güvenlik, bot kontrolü ve istek sınırı. Menfaat: hizmeti saldırılara, sahte hesaplara ve aşırı yüke karşı korumak. Gereklilik: IP adresi ve tarayıcı sinyalleri olmadan otomatik kötüye kullanım ayırt edilemez. Güvenceler: sayaçlar IP'nin ya da hesabın özetiyle tutulur ve saatler içinde silinir; bot kontrolü yalnızca misafir oturumu açılırken çalışır. Sonuç: Portal'ı kullanan biri bu korumayı bekler; hakların ağır basmaz.
- XP, ödül ve rozetlerin doğruluğu, hile önleme. Menfaat: ilerleme sisteminin herkes için adil olması. Gereklilik: XP defteri, oyun oturumları ve skorlar olmadan hile ve aynı işlemin iki kez sayılması fark edilemez. Güvenceler: veriler takma adlı oyuncu kimliğine bağlıdır, oyunlara kimlik gitmez, şüpheli bir skorun sonucu yalnız skor tablosuyla ilgilidir: skor tabloya girmez, kısa sürede birkaç şüpheli skor gelirse oyuncu o oyunun tablolarından en çok 7 gün gizlenir; XP, ödüller ve hesap etkilenmez ve bir yönetici gizlemeyi her zaman kaldırabilir. Sonuç: etki düşüktür, işleme dengelidir.
- Hata izleme. Menfaat: hataları bulup düzeltmek ve hizmeti sürdürmek. Gereklilik: hatanın nerede oluştuğu teknik ayrıntı olmadan anlaşılamaz. Güvenceler: raporlara e-posta ve kullanıcı bilgisi eklenmez, IP adresi ayıklanır, oturum kaydı (session replay) kapalıdır, raporlar en fazla 90 gün saklanır. Sonuç: hakların ağır basmaz.
- Hukuki taleplere karşılık verme. Menfaat: bir hakkı korumak ya da bir talebe yanıt vermek. Gereklilik ve güvenceler: yalnızca uyuşmazlığa konu veriler, yalnızca gerektiği kadar ve gerektiği süre kullanılır. Sonuç: dengelidir.
Meşru menfaate dayanan bir işlemeye, özel durumundan kaynaklanan nedenlerle itiraz edebilirsin; itirazını “Haklarını nasıl kullanırsın” bölümündeki adreslere ilet. Bu değerlendirmenin ayrıntısını da aynı adreslerden isteyebilirsin.
Kişisel verilerini otomatik karar verme ya da profilleme yoluyla hukuki sonuç doğuran kararlar almak için kullanmıyoruz. XP ve rozetler yalnızca oyun içi ilerleme göstergesidir; parasal değeri yoktur.
Oyunlar ve ayrı adres
Oyunlar Portal'dan ayrı bir adreste (ayrı bir origin) çalışır ve Portal içinde bir çerçeve (iframe) olarak açılır. Bu ayrım, oyun kodunun Portal'ın çerezlerine ve oturumuna erişememesi içindir.
- Oyunlara kullanıcı kimliğin, e-posta adresin ya da oturum anahtarın iletilmez.
- Oyun yalnızca şunları öğrenir: misafir olup olmadığın, dil seçimin, o oyuna ait kayıt verin ve sunucu saati ile günlük meydan okuma bilgisi.
- XP'yi oyun değil Portal verir; oyun yalnızca skor ve oyun olayı bildirebilir.
- Oyunları barındıran adres çerez koymaz. Bu sürümde oyunların içinde reklam ya da üçüncü taraf izleme yoktur.
- Bir oyun Portal dışında, kendi adresinde açılırsa tarayıcının yerel depolamasında kendi kaydını tutabilir; ayrıntılar Çerez Politikası'ndadır.
- Çevrimiçi maçlar (iki kişilik oyunlar): rakibin yalnız herkese açık takma adını (liderlik tablolarındaki 8 karakterlik tutamağın aynısı, her oyunda aynı), misafir olup olmadığını ve çevrimiçi olup olmadığını görür. Oyun kullanıcı kimliğini değil, yalnız o maça özel bir koltuk kimliğini alır. Serbest metinli sohbet yoktur, yalnız hazır tepkiler vardır.
Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Hizmeti sunmak için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bunlar verileri bizim adımıza ve talimatlarımızla işleyen taraflardır (veri işleyen); aksi belirtilmedikçe verileri kendi amaçları için kullanamazlar. Verilerini satmayız.
| Sağlayıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Kendi sunucumuz (PostgreSQL ve Valkey dahil) | Portal, oyun dosyaları, PostgreSQL veritabanı ve kimlik doğrulama kayıtları ile Valkey veri deposu, bizim yönettiğimiz bir Linux sunucusunda Docker Compose ile çalışır. Sunucunun bulunduğu veri merkezinin işletmecisi altyapı hizmeti verir ve veri işleyen sayılır. | Portal'ın tuttuğu bütün veriler: hesap ve misafir bilgileri, ilerleme, oyun kayıtları, oturumlar, istek anahtarları, istek sınırı sayaçları, günlükler ve yedekler | [doldurulacak: veri merkezi ve konumu] |
| Vercel ve Upstash, yalnızca Portal Vercel'de çalıştırılırsa | Kendi sunucumuz yerine kullanılabilecek seçenek: barındırma ve sunucusuz fonksiyonlar (Vercel), Valkey yerine istek sınırı sayaçları ve skor tablosu önbelleği (Upstash). Şu an kullanılmıyor; kullanılmaya başlanırsa bu politika önceden güncellenir. | IP adresi, teknik veriler, istek günlükleri; hesap kimliği ya da IP adresinin özeti ve sayaç | ABD ve küresel ağ (Vercel), AB bölgesi (Upstash); standart sözleşme hükümleri |
| Cloudflare (Turnstile) | Bot kontrolü | IP adresi, tarayıcı sinyalleri | Küresel ağ, ABD merkezli şirket; standart sözleşme hükümleri |
| Cloudflare (Web Analytics) | Sayfa yükleme süresi ve hız ölçümü (çerezsiz) | Ziyaret edilen sayfa, yükleme süreleri, tarayıcı türü; IP adresi saklanmaz | Küresel ağ, ABD merkezli şirket; standart sözleşme hükümleri |
| E-posta gönderim sağlayıcısı | Giriş bağlantısı e-postalarının gönderilmesi | E-posta adresi, e-posta içeriği | [doldurulacak: e-posta sağlayıcısı ve konumu] |
| Sentry, hizmet etkinleştirildiğinde | Hata izleme | Yığın izi, tarayıcı ve işletim sistemi, sayfa adresi; e-posta yok, IP saklanmaz ya da ayıklanır | AB (Almanya); hesap Sentry'nin AB veri bölgesinde açılır |
| PostHog, yalnızca etkinleştirilirse ve onayınla | Ürün analitiği | Analitik olayları, takma adlı kimlik | AB (Almanya); PostHog'un AB bulutu |
| Google (AdSense), yalnızca etkinleştirilirse ve onayınla | Portal sayfalarında reklam gösterimi. Google kişiselleştirilmiş reklam için bu verileri kısmen kendi amaçlarıyla, bağımsız veri sorumlusu olarak işler. | Reklam çerezleri ve tanımlayıcıları, reklam etkileşimi | ABD ve küresel; Google'ın reklam veri koruma şartları ve standart sözleşme hükümleri |
Sunucumuzun konumu: [doldurulacak: veri merkezi ve konumu]. Verilerin Türkiye dışına aktarılması KVKK madde 9'a dayanır: yeterlilik kararı yoksa sağlayıcıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeyi imzalar ve imzadan sonra 5 iş günü içinde Kurul'a bildiririz. Avrupa Ekonomik Alanı dışına aktarımlarda GDPR beşinci bölüm uyarınca yeterlilik kararına (ABD için AB-ABD Veri Gizliliği Çerçevesi'ne katılmış sağlayıcılar) ya da Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanırız. Her sağlayıcıyla bir veri işleme sözleşmesi yapılır.
Yasal bir yükümlülük gerektirdiğinde ya da bir hakkı korumak için gerekli olduğunda verilerin yetkili kamu kurumlarıyla paylaşılabilir.
Saklama süreleri
Verileri işleme amacı için gerekli olduğu sürece saklar, sonra siler, yok eder ya da anonim hale getiririz. Sunucudaki silme işlerini her gün çalışan bir görev otomatik yapar.
| Veri | Saklama süresi |
|---|---|
| Hesap, ilerleme ve oyun kayıtları | Hesabın silinene kadar. Hesabını hesap sayfasından silebilir ya da talebini [doldurulacak: iletişim e-postası] adresine yazabilirsin. Silme talebi kaydedildikten sonra günlük görev hesabını en geç 30 gün içinde (genellikle ertesi gün) siler. |
| Hareketsiz misafir kimlikleri | 90 gün boyunca hiç kullanılmayan (oyun, kayıt ya da ziyaret yok) misafir kimliği, ilerlemesi ve kayıtlarıyla birlikte günlük bir görevle silinir. |
| Oyun kaydının önceki sürümleri | Oyun başına son 5 kayıt; daha eskileri otomatik silinir. Çakışma yüzünden reddedilen kayıtlar 7 gün sonra silinir. |
| XP defteri, ödüller ve rozetler | Hesap silinince tamamen silinir; anonimleştirilerek saklanmaz. Seni tanımlamayan toplu istatistikler (örneğin bir oyunun toplam oynanma sayısı) yalnızca anonim sayılar olarak kalabilir. |
| Oyun oturumları | Hesap silinene ya da 90 gün kullanılmayan misafir kimliği silinene kadar; oynanma sayıları, rozetler ve günlük meydan okuma bunlardan hesaplanır. Kalp atışları ayrıca saklanmaz, yalnızca oturumun toplam süresi güncellenir. |
| Yaş beyanı | Hesapla birlikte tutulur; hesap silinince silinir. |
| Skorlar ve skor tablosu | Hesap silinene ya da 90 gün kullanılmayan misafir kimliği silinene kadar; silinince skor tablosundan da kalkar (önbellek en geç 10 dakikada yenilenir). |
| Favoriler, oylar ve paylaşımlar | Hesap silinene ya da 90 gün kullanılmayan misafir kimliği silinene kadar; silinince oylar beğeni oranından da çıkar. |
| İstek anahtarları | İstekten 24 saat sonra günlük bir görevle silinir. |
| İstek sınırı sayaçları | Dakikalar ile saatler içinde kendiliğinden sona erer. |
| Veritabanı yedekleri | Her gün alınır ve 7 gün saklanır; silinen veri en geç 7 gün sonra yedeklerden de kaybolur. Yedekler kendi sunucumuzda, erişimi kısıtlı olarak tutulur. |
| Sunucu ve işletim günlükleri | En fazla 14 gün; günlükler ayrıca boyuta göre döner (servis başına en fazla 50 MB). |
| Hata raporları | Sentry'de en fazla 90 gün. |
| Ürün analitiği olayları | PostHog'da en fazla 12 ay; onayını geri aldığında yeni olay toplanmaz. |
| Yazışmalar | Talebin sonuçlandırılmasından sonra 2 yıl (olası bir uyuşmazlıkta ispat için), sonra silinir. |
| Çevrimiçi maçlar | Biten, iptal edilen ve süresi dolan maçlar bittikten 30 gün sonra silinir; kullanılmayan bir davetin süresi 15 dakikada dolar. Hesabını silersen maçtaki yerin o zamana kadar yalnız anonim bir yer olarak kalır. Kendi maçların veri dışa aktarımına dahildir. |
| Mevzuatın saklamayı zorunlu kıldığı veriler | Bir kanun ya da yetkili bir makamın talebi daha uzun saklamayı zorunlu kılarsa yalnızca ilgili veriler, yalnızca o süre boyunca ve erişimi kısıtlanarak saklanır. |
| Tarayıcındaki çerezler ve yerel depolama | Çerez Politikası'ndaki tabloda. |
Haklarını nasıl kullanırsın
KVKK madde 11 uyarınca veri sorumlusuna başvurarak şunları yapabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK madde 7 çerçevesinde silinmesini ya da yok edilmesini istemek ve bunun verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etmek.
Avrupa Ekonomik Alanı ya da Birleşik Krallık'ta bulunuyorsan GDPR uyarınca ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemelere itiraz haklarına sahipsin. Açık rızana dayanan işlemelerde rızanı istediğin zaman geri alabilirsin; geri alma, öncesindeki işlemelerin hukuka uygunluğunu etkilemez.
Başvurunu [doldurulacak: iletişim e-postası] adresine e-postayla, [doldurulacak: adres] adresine yazılı olarak ya da KEP adresimize ([doldurulacak: KEP adresi]) iletebilirsin. Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Misafir olarak oynuyorsan verilerin yalnızca tarayıcındaki misafir oturumuna bağlıdır. Tarayıcı verilerini silersen ya da başka bir cihaza geçersen bu kimliğe ulaşamayız ve talebinin sana ait olduğunu doğrulayamayabiliriz; ilerlemeni korumak için hesap açabilirsin.
Çözüm bulamadığını düşünüyorsan Kişisel Verileri Koruma Kurulu'na, Avrupa Ekonomik Alanı'ndaysan yerleşik olduğun ülkenin veri koruma otoritesine şikayette bulunma hakkın vardır.
Güvenlik önlemleri
- Portal ile tarayıcın arasındaki bağlantı şifrelidir (HTTPS).
- XP, ödül, seri, rozet ve oyun kayıtları yalnızca sunucuda yazılır; tarayıcı bu verilere doğrudan yazamaz. Veritabanı tablolarında satır düzeyi erişim kuralları açıktır.
- Veritabanı yönetici anahtarı yalnızca sunucu kodunda bulunur; tarayıcıya gönderilmez.
- Parola tutmayız; giriş e-posta bağlantısı ya da Google ile yapılır.
- Oyunlar ayrı bir adreste, kısıtlı bir çerçevede çalışır; mesajların kaynağı doğrulanır ve oyunlar Portal'ın çerezlerine erişemez.
- Veri değiştiren istekler kaynak (Origin) kontrolünden geçer, her istek benzersiz bir anahtar taşır ve istek sayısı sınırlanır.
- Bot kontrolü ve istek sınırı kötüye kullanımı azaltır.
- Veriler her gün yedeklenir; sunucuya ve verilere erişim yetkili kişilerle sınırlıdır.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa Avrupa Ekonomik Alanı'ndaki yetkili otoriteye, öğrendiğimiz andan itibaren en geç 72 saat içinde; ihlalden etkilenen sana da gecikmeksizin bildirim yaparız.
Değişiklikler ve iletişim
Bu politikayı Portal ya da mevzuat değiştikçe güncelleriz. Güncel sürümün tarihi sayfanın başında yazar. Önemli değişiklikleri Portal'da duyururuz; onaya dayanan işlemelerde gerekiyorsa yeniden onay isteriz.
Sorular ve talepler için: [doldurulacak: Şirket unvanı], [doldurulacak: adres], [doldurulacak: iletişim e-postası]. Bu politika birden çok dilde yayımlanır; çeviriler arasında fark olursa Türkçe metin esas alınır.