KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Platformu kullanma biçiminize göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve hesap verileri: Google kullanıcı kimliği, kullanıcı adı ve hesap kimliği.
• İletişim verileri: Google hesabıyla ilişkili e-posta adresi.
• Profil verileri: Profil fotoğrafı, seçilen karakter, karakter adı ve profil tercihleri.
• Oyun verileri: Satranç puanı, galibiyet, mağlubiyet, beraberlik, maç bilgileri, tahmin tercihleri, tahmin sonuçları, oyun içi puanlar ve sanal ağaç kayıtları.
• Topluluk verileri: Genel sohbet mesajları, satranç maç sohbetleri, kullanıcı adı ve mesaj zamanı.
• İşlem güvenliği verileri: Oturum, doğrulama, bağlantı, hata, işlem zamanı, güvenlik ve kötüye kullanım kayıtları.
• Talep ve şikâyet verileri: Destek talepleri, iletişim mesajları ve bunlara verilen cevaplar.

Platform sohbet mesajlarının içinde kullanıcıların isteyerek paylaştığı bilgileri de işleyebilir. Kullanıcıların sohbet alanlarında telefon, adres, kimlik numarası, finansal bilgi, sağlık bilgisi, parola veya diğer özel bilgileri paylaşmaması gerekir.

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Google ile giriş işleminin gerçekleştirilmesi,
• Kullanıcı profili ve karakter seçiminin saklanması,
• Sanal orman ve oyun özelliklerinin sunulması,
• Satranç maçlarının oluşturulması ve sonuçlandırılması,
• Satranç ve oyun içi puanların hesaplanması,
• Tahmin sisteminin işletilmesi,
• Genel sohbet ve maç sohbetinin çalıştırılması,
• Çevrim içi kullanıcıların gösterilmesi,
• Kötüye kullanım, hile ve güvenlik ihlallerinin önlenmesi,
• Topluluk kurallarının uygulanması,
• Hata, kesinti ve performans sorunlarının giderilmesi,
• Destek taleplerinin değerlendirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması.

Kişisel veriler elektronik ortamda aşağıdaki yöntemlerle toplanır:

• Google ile giriş işlemi,
• Profil oluşturma ve profil güncelleme formları,
• Oyun, satranç ve tahmin sistemi işlemleri,
• Genel sohbet ve maç sohbeti mesajları,
• Destek ve iletişim formları,
• Firebase, Cloudflare ve güvenlik hizmetleri,
• Teknik günlükler ve otomatik sistem kayıtları.

Kişisel veriler otomatik veya kısmen otomatik yöntemlerle işlenebilir.

Kişisel veriler, işlemin niteliğine göre 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kullanıcıyla kurulan hizmet ilişkisinin ve Kullanım Koşulları’nın yerine getirilmesi için veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla Platformun güvenliği ve işletilmesi için veri işlemenin zorunlu olması,
• Açık rıza gerektiren isteğe bağlı işlemlerde kullanıcının açık rızası.

Açık rıza gerektiren işlemler bulunması hâlinde bu işlemler için ayrıca, belirli ve bilgilendirmeye dayalı onay alınır. Kullanım Koşulları’nın kabulü, her türlü veri işleme faaliyetine açık rıza verildiği anlamına gelmez.

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Google ve Firebase: Kimlik doğrulama, veri tabanı, sunucu fonksiyonları ve uygulama altyapısı hizmetleri için.
• Cloudflare: Alan adı, DNS, güvenlik, trafik yönlendirme ve bağlantı hizmetleri için.
• Teknik hizmet sağlayıcıları: Bakım, güvenlik, hata giderme ve altyapı hizmetleri için.
• Yetkili kamu kurumları ve adli makamlar: Kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde.

Platform, kişisel verileri reklam amacıyla satmaz veya veri ticareti yapmaz.

Google, Firebase ve Cloudflare gibi altyapı sağlayıcılarının sunucuları veya destek birimleri Türkiye dışında bulunabilir. Dolayısıyla hizmetlerin kullanılması sırasında bazı kişisel verilerin yurt dışında işlenmesi veya erişilebilir olması söz konusu olabilir.

Yurt dışına veri aktarımı gerektiren işlemler, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlar ve uygun güvence yöntemleri değerlendirilerek gerçekleştirilir.

Teknik veya hukuki şartları sağlanamayan isteğe bağlı bir aktarım bulunması hâlinde, kullanıcıdan gerekli olduğu ölçüde ayrıca açık rıza istenebilir veya ilgili özellik sınırlandırılabilir.

Kişisel veriler, işlendikleri amaç için gerekli olan süreyle sınırlı olarak saklanır.

Saklama sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Hukuki uyuşmazlık, güvenlik incelemesi veya yetkili makam talebiyle ilişkili kayıtlar, ilgili işlemin sonuçlanmasına kadar daha uzun süre saklanabilir.

Genel orman sohbetinde kullanıcı kimliği, kullanıcı adı, mesaj içeriği ve mesaj zamanı işlenir. Kullanıcının e-posta adresi sohbet mesajı belgesinin içine kaydedilmez.

Genel sohbet mesajları en fazla 30 gün, satranç maç sohbetleri ise en fazla 7 gün saklanacak şekilde otomatik temizleme sistemi kullanılmaktadır.

Ancak şikâyet edilen, hukuki incelemeye konu olan veya güvenlik olayı içeren mesajlar, incelemenin sonuçlandırılması için gerekli süre boyunca ayrıca saklanabilir.

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla makul teknik ve idari tedbirler uygulanır.

• Firebase Authentication ile kullanıcı doğrulaması,
• Firestore güvenlik kuralları,
• Cloud Functions üzerinden sunucu taraflı kritik işlemler,
• Firebase App Check ve reCAPTCHA kontrolleri,
• Yönetici ve superadmin yetkilendirmesi,
• HTTPS bağlantısı ve Cloudflare güvenlik hizmetleri,
• Yetkisiz kullanıcı işlemlerinin sınırlandırılması,
• Eski sohbet mesajlarının otomatik silinmesi.

İnternet üzerinden sunulan hiçbir sistem için mutlak güvenlik garantisi verilemez. Kullanıcılar Google hesaplarını ve parolalarını korumaktan sorumludur.

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

KVKK kapsamındaki taleplerinizi, Platform hesabınızda kayıtlı olan e-posta adresinden aşağıdaki adrese gönderebilirsiniz:

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Adınız ve soyadınız,
• Platform kullanıcı adınız,
• Hesabınıza kayıtlı e-posta adresiniz,
• Talebinizin açık ve anlaşılır açıklaması,
• Varsa talebinizi destekleyen bilgi ve belgeler.

Hesap güvenliğinin korunması amacıyla kimlik ve hesap sahipliği doğrulaması talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içinde sonuçlandırılır.

Platform özellikleri, kullanılan hizmet sağlayıcıları, saklama süreleri veya mevzuat değiştiğinde bu Aydınlatma Metni güncellenebilir.

Güncel metin sanalormanim.com üzerinde yayımlanır ve sayfanın üst kısmındaki güncelleme tarihi değiştirilir.