TASLAK — hukukçu onayı gerekir. Bu metin henüz bir hukukçu tarafından gözden geçirilmedi ve hukuki görüş değildir. Sarı işaretli köşeli parantezli alanlar yayından önce doldurulmalıdır.

KVKK Aydınlatma Metni

Yürürlük: [YÜRÜRLÜK TARİHİ] · Sürüm 0.1 (taslak)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, HÜDDAM oyununu ve çevrim içi hizmetlerini kullanan oyuncuların kişisel verilerinin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla aşağıdaki bilgileri sunarız. Daha okunur bir özet için Gizlilik Politikası'na bakabilirsin.

1. Veri sorumlusu

[GELİŞTİRİCİ ADI] ([GERÇEK KİŞİ / ŞAHIS ŞİRKETİ / ŞİRKET UNVANI]) · Adres: [ADRES] · E-posta: [E-POSTA] · KEP: [KEP ADRESİ — varsa] · [VERBİS: kayıt yükümlülüğü ya da muafiyet durumu hukukçu / mali müşavirle belirlenecek]

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Veri kategorisi	Örnekler	Amaç	Hukuki sebep (KVKK md. 5/2)
Kimlik (çevrim içi)	Hesap kimliği, karakter adları, Google hesabı kullanıcı numarası (yalnız bağlarsan)	Hesabın oluşturulması, girişin tanınması, karakterlerin ayırt edilmesi	(c) sözleşmenin kurulması ve ifası
İşlem güvenliği	Cihaz kimliği ve gizli değerin özeti, oturum anahtarı özeti, kurtarma kodu özeti, platform, uygulama sürümü, IP adresi (maskeli günlük), hile tespit kayıtları	Hesap güvenliği, yetkisiz erişimin ve hilenin önlenmesi, hizmetin sürekliliği	(c) sözleşmenin ifası; (f) meşru menfaat; (ç) hukuki yükümlülük (veri güvenliği, KVKK md. 12)
Müşteri işlem (oyun içi)	Oyun ilerlemesi, bulut kayıtları, envanter ve oyun parası (akçe), takas / pazar / tezgâh işlemleri, işlem defteri, reklam ödülü kayıtları, arkadaş / engel / lonca bilgileri	Oyunun sunulması, ekonominin denetimi, uyuşmazlık ve hata durumunda düzeltme	(c) sözleşmenin ifası; (f) meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması
İletişim içeriği	Sohbet iletileri, şikâyet kayıtları ve bağlam iletileri, destek yazışmaları (e-posta adresi dahil)	Oyuncular arası iletişim, topluluk kurallarının uygulanması, şikâyet ve taleplerin yanıtlanması	(c) sözleşmenin ifası; (f) meşru menfaat; (e) bir hakkın tesisi
Kullanım ve tanılama	Otomatik hata özetleri ve açılış süresi ölçümü (ad, hesap numarası ve IP olmadan); Ayarlar → "Hata bildir" ile gönderdiğin açıklama ve isteğe bağlı ekran görüntüsü	Hataların giderilmesi, oyunun iyileştirilmesi	(f) meşru menfaat [ANALİTİK DAYANAĞI: açık rıza gerekip gerekmediği hukukçuya sorulacak]
Pazarlama / reklam	Reklam kimliği, cihaz bilgisi, yaklaşık konum (IP), reklam etkileşimleri — Google AdMob tarafından	Ücretsiz oyunun reklamla finansmanı, reklam ölçümü, reklam dolandırıcılığının önlenmesi	[REKLAM DAYANAĞI: kişiselleştirilmiş reklam için açık rıza (md. 5/1) mı, meşru menfaat mi — hukukçu belirleyecek]

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep edilmez ve işlenmez. Sohbete kendi isteğinle bu tür bilgi yazmaman önerilir; yazılırsa yalnız iletim ve şikâyet incelemesi kapsamında işlenir.

3. Kişisel verilerin toplanma yöntemi

Veriler, oyunu kullandığında mobil uygulama ve oyun sunucusu aracılığıyla elektronik ortamda, kısmen otomatik yollarla (bağlantı, oyun içi işlemler) ve senin girdiğin bilgilerle (karakter adı, sohbet, destek talebi) toplanır. Reklam verileri Google AdMob yazılım geliştirme kiti aracılığıyla doğrudan Google tarafından toplanır.

4. Aktarılan taraflar ve amaçları

Barındırma hizmeti sağlayıcısı (Keyubu — tam ticari unvanı doğrulanacak, Türkiye): verilerin saklanması ve sunucunun çalıştırılması.
Cloudflare, Inc. (ABD — yurt dışı aktarım): şifreli bağlantı ve saldırı koruması için ağ trafiğinin iletilmesi (IP adresi, istek bilgileri).
Google LLC / Google Ireland Ltd.: reklam (AdMob), kimlik doğrulama (Google ile giriş), uygulama dağıtımı (Google Play).
Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları talepler üzerine.

Yurt dışına aktarım: Google hizmetleri ve (sunucu Türkiye dışındaysa) barındırma hizmeti nedeniyle veriler yurt dışına aktarılabilir. Aktarım KVKK md. 9 kapsamında [AKTARIM DAYANAĞI: yeterlilik kararı / standart sözleşme ve Kurul'a 5 iş günü içinde bildirim / arızi aktarım için açık rıza — hukukçu belirleyecek] dayanağıyla yapılır.

5. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca saklanır; süreler Gizlilik Politikası madde 7'de tablo hâlinde yazılıdır. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Hesap silme talebinde hesap 30 gün sonra kalıcı olarak silinir.

6. KVKK md. 11 kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7. Başvuru yolu

Haklarını kullanmak için başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [ADRES] adresine, kayıtlı elektronik posta (KEP) ile [KEP ADRESİ — varsa] adresine ya da güvenli elektronik / mobil imza ile veya bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden [E-POSTA] adresine iletebilirsin. Başvurunda adın soyadın, (Türk vatandaşıysan) T.C. kimlik numaran, tebligat adresin ya da e-posta adresin, talebin ve oyundaki karakter adın (hesabını bulabilmemiz için) bulunmalıdır.

Misafir hesaplarda hesabın sana ait olduğunu doğrulayabilmemiz için oyundaki Ayarlar → Çevrim içi bölümünde görünen hesap bilgisini ya da kurtarma kodu / Google hesabıyla doğrulamayı isteyebiliriz. Doğrulayamadığımız bir hesaba ilişkin verileri, başkasının hesabını korumak için başvurana açıklayamayız.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını silmek için başvuru yapmana gerek yok: oyunda Ayarlar → Çevrim içi → Çevrim içi hesabı sil, ya da /hesap-sil.