Gizlilik Politikası
Son güncelleme: [TARİH] · Yürürlük tarihi: [TARİH]
[ŞİRKET ADI] A.Ş. ("Şirket") olarak kullanıcılarımızın gizliliğine önem veriyoruz. Bu Gizlilik Politikası, Turnuva.com platformunu ("Platform") kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Bu politika, 6698 sayılı KVKK uyarınca hazırlanmıştır.
1. Veri Sorumlusu
- Şirket: [ŞİRKET ADI] A.Ş.
- Adres: [ŞİRKET ADRESİ]
- E-posta: [email protected]
- Web: https://turnuva.com
2. Topladığımız Kişisel Veriler
2.1 Hesap ve Kimlik Verileri
- Kullanıcı adı ve e-posta adresi (kayıt sırasında zorunlu)
- Doğum tarihi (yaş doğrulama amacıyla)
- Profil fotoğrafı (isteğe bağlı)
- Şifre (tek yönlü şifreleme — bcrypt ile saklanır, düz metin tutulmaz)
- Sosyal giriş bilgileri: Google veya Twitch ile giriş yapılırsa platform tarafından sağlanan kimlik bilgileri
2.2 Oyun ve Rekabet Verileri
- Maç geçmişi, sonuçlar ve istatistikler
- ELO puanı ve sıralama bilgisi
- Turnuva katılımları ve ödül geçmişi
- Oyun içi hamle ve oyun süresi verileri (denetim amacıyla)
- Takım ve organizasyon üyelikleri
2.3 İletişim Verileri
- Platform içi sohbet mesajları ve özel mesajlar
- Bildirimler ve sistem mesajları
- Destek talebi içerikleri
- Turnuva ve sistem e-postaları
2.4 Teknik ve Kullanım Verileri
- IP adresi ve coğrafi konum (şehir düzeyinde)
- Tarayıcı türü, işletim sistemi ve cihaz bilgisi
- Platform üzerindeki oturum ve aktivite logları
- Çerez verileri
- WebSocket bağlantı zamanlamaları
2.5 Harici Platform Verileri
Hesabınıza üçüncü taraf bir platform bağladığınızda (örn. Chess.com), o platformun size sağladığı veriler işlenebilir:
- Harici platform kullanıcı adı ve profil avatarı
- Harici platform ELO puanı ve oyun istatistikleri
- Erişim token'ları (şifreli olarak saklanır, üçüncü taraflarla paylaşılmaz)
2.6 Moderasyon Verileri
- İçerik moderasyon analiz sonuçları (toksisite skoru, içerik kategorisi)
- Kullanıcı şikâyetleri ve raporlar
- Uygulanan yaptırımlar ve gerekçeleri
2.7 Ödeme ve Ödül Verileri
- Ödüllü turnuva katılımı için kimlik doğrulama bilgileri
- Ödeme alınabilmesi için banka/IBAN bilgisi (yalnızca ödül ödemelerinde, isteğe bağlı)
- Vergi kesintisi için T.C. kimlik numarası (yasal eşiği aşan ödüllerde)
- 2.8 Oyun Güvenliği Verileri
- Anti-cheat analiz sonuçları
- Hile tespit kayıtları
- Davranış analizi sonuçları
- Eşleşme bütünlüğü kayıtları
- Oyun güvenliği denetim verileri
- Otomatik karar destek sistemleri tarafından oluşturulan güvenlik değerlendirmeleri
3. Verilerinizi Nasıl Kullanıyoruz?
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve yönetimi | Sözleşme ifası |
| Turnuva ve maç hizmetleri sunulması | Sözleşme ifası |
| ELO hesaplama ve sıralama sistemi | Sözleşme ifası |
| Bildirim ve sistem e-postaları gönderimi | Sözleşme ifası |
| Ödül ödemeleri ve vergi yükümlülükleri | Kanuni yükümlülük |
| 5651 sayılı Kanun kapsamında trafik bilgilerinin tutulması, hukuka aykırı içeriklere ilişkin kaldırma ve erişimin engellenmesi süreçlerinin yürütülmesi ve yetkili makam taleplerinin yerine getirilmesi | Kanuni yükümlülük |
| Güvenlik, hile tespiti ve sahtekârlık önleme | Meşru menfaat |
| İçerik moderasyonu ve topluluk güvenliği | Meşru menfaat |
| Oyun adilliğinin denetim loglarıyla belgelenmesi | Meşru menfaat |
| Platform performansının iyileştirilmesi | Meşru menfaat |
| Pazarlama e-postaları ve kampanya bildirimleri | Açık rıza |
| Profil görünürlüğü, kullanıcı adı, sıralama bilgileri, turnuva sonuçları ve performans istatistiklerinin platform üzerinde yayımlanması | Meşru menfaat |
4. Otomatik Karar Alma ve Profil Oluşturma
Platform, kullanıcı güvenliğini sağlamak amacıyla yapay zekâ destekli otomatik sistemler kullanmaktadır:
- İçerik moderasyonu: Sohbet mesajları ve kullanıcı içerikleri, zararlı içerik tespiti amacıyla yapay zekâ modelleri tarafından analiz edilir. Otomatik kararlar insan denetçiler tarafından gözden geçirilebilir.
- Hile tespiti: Oyun verileri, anormal örüntüleri tespit etmek amacıyla otomatik sistemler tarafından incelenir.
- Eşleştirme sistemi: ELO puanı ve oyun tercihleri doğrultusunda otomatik rakip eşleştirmesi yapılır.
Bu sistemlerin aldığı kararlara itiraz etme hakkınız bulunmaktadır. Destek kanallarımız üzerinden başvurabilirsiniz.
5. Veri Paylaşımı ve Aktarımı
5.1 Platform İçinde Kamuya Açık Veriler
Aşağıdaki veriler Platform kullanıcılarına görünür:
- Kullanıcı adı ve profil fotoğrafı
- ELO puanı ve sıralama
- Turnuva katılım geçmişi ve sonuçları
- Takım ve organizasyon üyelikleri
Profil gizlilik ayarlarınızdan görünürlüğü kısıtlayabilirsiniz.
5.2 Yurt Dışı Aktarımlar
| Alıcı / Ülke | Aktarılan Veri | Amaç |
|---|---|---|
| Cloudflare Inc. (ABD) | IP adresi, teknik veriler | CDN, DDoS koruması |
| Mailgun Technologies, Inc. (ABD) | E-posta adresi, mesaj içeriği | İşlemsel e-posta |
| Chess.com (ABD) | Kullanıcı adı, oyun verileri | Harici hesap entegrasyonu (isteğe bağlı) |
Şirket hizmetlerin sunulabilmesi amacıyla zaman içerisinde yeni yurt içi veya yurt dışı hizmet sağlayıcılar kullanabilir.
Güncel hizmet sağlayıcı listesi gerektiğinde bu politika içerisinde güncellenir.
Kişisel verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.
6. Çerezler
6.1 Zorunlu Çerezler
- Oturum çerezi: Giriş durumunuzu korur (HttpOnly, Secure)
- CSRF koruma çerezi: Güvenlik saldırılarını önler
- Tercih çerezleri: Dil ve tema tercihlerinizi saklar
6.2 Analitik Çerezler
Platform'u nasıl kullandığınızı anlamamıza yardımcı olur. Bu çerezler için onayınız istenir ve reddedilebilir.
7. Veri Saklama Süreleri
VERİ SAKLAMA SÜRELERİ
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve kimlik verileri | Hesap silinmesine kadar + 1 yıl |
| Maç ve turnuva verileri | Hesap silinmesine kadar + 2 yıl |
| Sohbet, mesaj ve iletişim kayıtları | 1 yıl |
| Moderasyon ve yaptırım kayıtları | 3 yıl |
| Oyun denetim, anti-cheat ve uyuşmazlık logları | 3 yıl |
| Teknik erişim ve trafik logları (IP, oturum, cihaz ve bağlantı kayıtları) | Yürürlükteki mevzuatta öngörülen sürelerden az olmamak üzere, en az 2 yıl |
| Ödeme, ödül ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu ve ilgili mevzuat) |
| Pazarlama tercihleri ve ticari elektronik ileti izinleri | Rıza geri çekilene kadar |
| Destek talepleri ve kullanıcı başvuruları | Başvurunun sonuçlanmasından itibaren 3 yıl |
Şirket; bir uyuşmazlık, yasal talep, resmi inceleme, dava, icra takibi, güvenlik olayı veya meşru menfaatlerinin korunmasını gerektiren başka bir durumun varlığı halinde, ilgili verileri yukarıdaki sürelerden daha uzun süre saklayabilir.
Kullanıcının hesap silme talebinde bulunması, Şirketin mevzuattan kaynaklanan saklama yükümlülüklerini ortadan kaldırmaz.
Vergi, muhasebe, güvenlik, uyuşmazlık yönetimi ve diğer yasal yükümlülükler kapsamında saklanması gereken veriler ilgili sürelerin sonuna kadar muhafaza edilebilir.
SOHBET VE İLETİŞİM KAYITLARI
Platform üzerindeki mesajlar, sohbet içerikleri ve iletişim kayıtları; güvenliğin sağlanması, hile ve dolandırıcılığın önlenmesi, moderasyon faaliyetlerinin yürütülmesi, kullanıcı şikâyetlerinin incelenmesi, uyuşmazlıkların çözümü ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir ve saklanabilir.
Bu kayıtlar, kural olarak oluşturuldukları tarihten itibaren 1 yıl süreyle saklanır. Ancak ilgili mevzuatta daha uzun bir süre öngörülmesi veya bir uyuşmazlık, şikâyet, inceleme, dava ya da hukuki süreç nedeniyle saklanmasının gerekli olması halinde, ilgili kayıtlar gerekli olduğu ölçüde daha uzun süre muhafaza edilebilir.
Platform üzerindeki sesli iletişimler kural olarak kayıt altına alınmaz. Ancak mevzuatın izin verdiği hallerde, kullanıcı güvenliği, moderasyon veya hukuki yükümlülükler nedeniyle belirli etkinlikler kapsamında kayıt alınması gerekebilir.
8. Veri Güvenliği
- Tüm iletişim TLS/HTTPS ile şifrelenir
- Şifreler bcrypt ile tek yönlü şifrelenerek saklanır
- Hassas erişim verileri sektör standartlarına uygun teknik ve idari tedbirlerle korunur.
- Oturum yönetimi HttpOnly, Secure çerezler ile yapılır
- DDoS koruması ve rate limiting uygulanır
- Düzenli güvenlik taramaları yapılır
Veri ihlali halinde yürürlükteki mevzuatın gerektirdiği süre ve usuller çerçevesinde ilgili mercilere bildirim yapılır.
9. Çocukların Gizliliği
13 yaş altındaki kişilerden bilerek kişisel veri toplamıyoruz.
13-17 yaş arasındaki kullanıcılar Platform'u yalnızca veli veya vasilerinin onayı ve gözetimi altında kullanabilir.
Aile Modu: Veli hesabına bağlı çocuk hesaplarında ebeveyn kontrolü, erişim kısıtları, iletişim izinleri, kullanım süresi sınırlamaları,satınalama izinleri ve benzeri güvenlik ile gizlilik özellikleri uygulanabilir. Sunulan özelliklerin kapsamı zaman içerisinde güncellenebilir ve geliştirilebilir.
13 yaş altı olduğu tespit edilen kullanıcıların hesapları kapatılabilir ve kişisel verileri yürürlükteki mevzuata uygun şekilde silinebilir veya anonim hale getirilebilir.
10. Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verilere ilişkin bilgi talep etme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Belirli koşullar altında verilerinizin silinmesini talep etme
- İşleme faaliyetlerine itiraz etme
- Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran kararlara itiraz etme
- Zarar görmeniz halinde tazminat talep etme
Haklarınızı kullanmak için [email protected] adresine yazılı başvuru yapabilirsiniz. Başvurular 30 gün içinde yanıtlanır.
11. İletişim
- KVKK Başvuruları: [email protected]
- Genel Destek: [email protected]
- Adres: [ŞİRKET ADRESİ]