KVKK Aydınlatma Metni
Son güncelleme: [TARİH] · 6698 Sayılı KVKK Madde 10
[ŞİRKET ADI] A.Ş. ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca sizi bilgilendirmek ve KVKK'dan doğan haklarınız konusunda aydınlatmak amacıyla bu metin hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Unvan: [ŞİRKET ADI] A.Ş.
- Adres: [ŞİRKET ADRESİ]
- MERSİS No: [MERSİS NUMARASI]
- Vergi No: [VERGİ NUMARASI]
- E-posta: [email protected]
2. İşlenen Kişisel Veri Kategorileri
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Kullanıcı adı, doğum tarihi; ödüllü turnuvalarda T.C. kimlik numarası |
| İletişim | E-posta adresi, doğrulama ve güvenlik amaçlı telefon numarası (varsa) |
| Görsel | Profil fotoğrafı (isteğe bağlı) |
| Finansal | IBAN/ödeme bilgisi (yalnızca ödül ödemelerinde, isteğe bağlı) |
| Rekabet & Oyun | Maç geçmişi, ELO puanı, turnuva katılımları, oyun içi hamle verileri, oyun kayıtları, maç logları, turnuva logları ve oyun denetim kayıtları |
| İletişim İçeriği | Platform içi sohbet mesajları, özel mesajlar, destek talepleri |
| İşlem Güvenliği | Şifre özeti (hash), oturum verileri, hesap aktivite logları |
| Teknik | IP adresi, tarayıcı bilgisi, cihaz türü, bağlantı zamanlamaları |
| Pazarlama | E-posta iletişim tercihleri (yalnızca rıza verilmişse) |
| Risk & Denetim | İçerik moderasyon analiz sonuçları, şikâyet ve yaptırım kayıtları |
| Oyun Güvenliği Verileri | Anti-cheat analiz sonuçları, hile tespit kayıtları, davranış analizi sonuçları, eşleşme bütünlüğü kayıtları ve oyun güvenliği denetim verileri ve otomatik karar destek sistemleri tarafından üretilen güvenlik değerlendirmeleri |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
3.1 Toplanma Yöntemleri
- Kayıt ve form: Hesap oluşturma, profil güncelleme, ödül başvurusu formları
- Otomatik: Platform kullanımı sırasında çerezler, log sistemleri ve teknik araçlar aracılığıyla
- Harici entegrasyon: Kullanıcının bağladığı üçüncü taraf platformlardan OAuth yetkilendirmesiyle
- Oyun sistemi: Maç ve turnuva akışı sırasında otomatik olarak
3.2 Hukuki Sebepler (KVKK Madde 5)
| Hukuki Sebep | Kapsadığı İşlemler |
|---|---|
| Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap yönetimi, turnuva ve maç hizmetleri, ELO sistemi, bildirimler |
| Kanuni yükümlülük (m.5/2-ç) | Ödül ödemeleri için vergi kesintisi, 5651 sayılı Kanun kapsamında trafik bilgilerinin tutulması, hukuka aykırı içeriklere ilişkin kaldırma ve erişimin engellenmesi süreçlerinin yürütülmesi ile yetkili kurum ve mahkeme taleplerinin yerine getirilmesi. |
| Meşru menfaat (m.5/2-f) | Güvenlik ve hile tespiti, içerik moderasyonu, platform iyileştirme, oyun adilliği denetimi, kullanıcı adı, profil görünürlüğü, sıralama bilgileri, turnuva sonuçları ve performans istatistiklerinin platform üzerinde yayımlanması |
| Açık rıza (m.5/1) | Pazarlama e-postaları ve kampanya bildirimleri, mevzuat gerektirdiği ölçüde açık rızaya dayanan yurt dışı veri aktarımları |
4. Kişisel Verilerin Aktarılabileceği Taraflar
4.1 Yurt İçi Aktarımlar
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Yetkili kamu kurumları ve yargı mercileri | Talep edilen veriler | Kanuni yükümlülük |
| Ödeme/ödül dağıtım aracıları | Kimlik, finansal bilgi | Ödül ödemesi |
| Vergi dairesi | Kimlik, ödeme bilgisi | Vergi tevkifatı bildirimi |
4.2 Yurt Dışı Aktarımlar (KVKK Madde 9)
| Alıcı / Ülke | Aktarılan Veri | Amaç | Dayanak |
|---|---|---|---|
| Cloudflare Inc. (ABD) | IP adresi, teknik veriler | CDN, DDoS koruması | Sözleşme ifası / meşru menfaat |
| Mailgun Technologies, Inc. (ABD) | E-posta adresi, mesaj içeriği | İşlemsel e-posta | Sözleşme ifası |
| Chess.com (ABD) | Kullanıcı adı, oyun verileri | Harici hesap entegrasyonu | Açık rıza |
Şirket, hizmetlerin sunulabilmesi amacıyla zaman içerisinde yeni yurt içi veya yurt dışı hizmet sağlayıcılar kullanabilir. Güncel hizmet sağlayıcı listesi Gizlilik Politikası içerisinde yayımlanır ve gerektiğinde güncellenir.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Süre | Dayanak |
|---|---|---|
| Hesap ve kimlik verileri | Hesap silinmesi + 1 yıl | Meşru menfaat, sözleşme ifası |
| Maç ve turnuva verileri | Silinmez; kayıtlar saklanır, silinen üyenin kimliği hesap anonimleştirmesiyle koparılır | Meşru menfaat |
| Sohbet ve mesaj logları | 1 yıl | Meşru menfaat / moderasyon / uyuşmazlık çözümü |
| Moderasyon ve yaptırım kayıtları | 1 yıl (aktif yaptırım süresince saklanır) | Meşru menfaat, hukuki uyuşmazlık |
| Oyun denetim logları | 1 yıl | Meşru menfaat |
| Ödeme ve finansal kayıtlar | 10 yıl | Vergi Usul Kanunu m.253 |
| Teknik erişim ve trafik logları (IP, oturum, cihaz ve bağlantı kayıtları) | Yürürlükteki mevzuatta öngörülen sürelerden az olmamak üzere, en az 2 yıl | Kanuni yükümlülük / 5651 |
| Pazarlama tercihleri | Gönderim rıza geri çekilince durur; rıza/geri çekme kanıtı hesap kapanışı + 3 yıl | Açık rıza |
Kullanıcının hesap silme talebinde bulunması, Şirketin mevzuattan kaynaklanan saklama yükümlülüklerini ortadan kaldırmaz. Vergi, muhasebe, uyuşmazlık yönetimi, güvenlik ve diğer yasal yükümlülükler kapsamında saklanması gereken veriler ilgili sürelerin sonuna kadar muhafaza edilmeye devam edilebilir.
Platform üzerindeki mesajlar, sohbet içerikleri ve iletişim kayıtları; güvenlik, moderasyon, dolandırıcılığın önlenmesi, uyuşmazlık çözümü ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir ve saklanabilir.
Platform üzerindeki sesli iletişimler kural olarak kayıt altına alınmaz. Ancak mevzuatın izin verdiği hallerde, kullanıcı güvenliği, moderasyon veya hukuki yükümlülükler nedeniyle belirli etkinlikler kapsamında kayıt alınması gerekebilir.
6. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:
- Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme.
- İşlenme amacını öğrenme: Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım bilgisi: Yurt içinde ve yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme.
- Düzeltme: Yanlış veya eksik işlenen kişisel verilerinizin düzeltilmesini talep etme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
- Silme veya yok etme: KVKK ve ilgili mevzuat hükümlerine uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
- İtiraz: İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat: Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvuru yapabilirsiniz:
Yöntem 1 — E-posta
[email protected] adresine, kayıtlı e-posta adresinizden "KVKK Başvurusu" konusuyla yazılı talep gönderin.
Yöntem 2 — Posta
İmzalı dilekçeyle [ŞİRKET ADRESİ] adresine iadeli taahhütlü mektup gönderin. Zarf üzerine "Kişisel Veri Başvurusu" yazın.
Başvuruda Bulunması Gerekenler
- Ad, soyad ve T.C. kimlik numarası (veya pasaport numarası)
- Platforma kayıtlı e-posta adresi
- Talep edilen hak ve konusu
- Varsa ilgili belgeler
Yanıt Süresi
Başvurunuz kimliğiniz doğrulandıktan sonra en geç 30 (otuz) gün içinde yanıtlanır. İşlemin karmaşıklığına bağlı olarak bu süre ek 30 gün uzatılabilir; uzatma gerekçesiyle birlikte tarafınıza bildirilir.
Kişisel Verileri Koruma Kurumu'na Başvuru
Başvurunuza verilen yanıtı yetersiz bulursanız veya yanıt alamazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.
- Web: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziyabey Cad. No:1407 Balgat/Ankara
8. Aydınlatma Metninin Güncellenmesi
Bu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin turnuva.com/yasal/kvkk adresinde yayımlanır. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.
Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.