KVKK Aydınlatma Metni

Tam metin (bağlayıcı metin Türkçedir)

Full text — the binding version is in Turkish.

KİŞİSEL VERİLERİNİZİN TOPLANMASI, İŞLENMESİ VE AKTARILMASINA DAİR AYDINLATMA METNİ

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuat çerçevesinde kişisel verileri toplanmak, kaydedilmek, yurtiçinde ve yurtdışına aktarılmak dâhil olmak üzere çeşitli şekillerde işlenecek olan ilgili kişiyi bilgilendirmek ve böylelikle GDPR, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde esasları belirlenen aydınlatma yükümlülüğünü yerine getirmek üzere düzenlenmiştir.

Veri Sorumlusu ve Kimliği

Mahjong hizmeti, “voyages labs” markası altında Gürkan Balcı tarafından sunulmaktadır. Bu metin kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu Gürkan Balcı’dır.

İletişim: voyageslabs@gmail.com. Yazılı başvuru adresi, talep edilmesi halinde bu e-posta adresi üzerinden bildirilir. KEP adresi: gurkan.balci.1@hs01.kep.tr.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Uygulamalara erişmeniz, oda kurmanız veya bir odaya katılmanız, takma ad seçmeniz, mesaj göndermeniz, bir mesajı bildirmeniz veya puan listesine katılmanız sırasında elektronik ortamda elde edilir. Oyunun çalışması ve kullanımın sayılması için gerekli teknik kayıtlar, Uygulamaların kullanımı sırasında otomatik olarak oluşur. Destek veya veri koruma başvurusu yapmanız halinde, başvurunuzda ilettiğiniz bilgiler e-posta ya da kullandığınız başvuru kanalı üzerinden alınır.

Mahjong’da hesap açılması gerekmez. Temel oyunun kullanımı için gerçek ad, e-posta adresi, telefon numarası, doğum tarihi veya parola istenmez; kamera, mikrofon, rehber veya hassas konum erişimi talep edilmez. Bununla birlikte, takma adınıza, sohbet mesajınıza veya destek başvurunuza kişisel bilgi eklerseniz bu bilgiler de ilgili içeriğin parçası olarak işlenebilir.

Veri Sorumlusu kişisel verilerinizi ve özel nitelikli kişisel verilerinizi kanunlarda açıklandığı çerçevede ve hukuken tabi olduğu yükümlülükleri yerine getirme ve/veya gerçekleştirdiği iş süreci ile bağlantılı olarak ortak veri havuzu oluşturma amaçları kapsamında; başta (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması olmak üzere GDPR ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuka uygunluk sebeplerine dayalı olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplayabilecektir.

İşlenen Kişisel Veriler ve İşleme Amaçları

Web sitemiz (https://mahjong.voyageslabs.com) ve “com.voyageslabs.mahjong” paket adlı Mahjong Android uygulaması (birlikte “Uygulamalar”) içinde gezinmeniz ve/veya ürün veya hizmet almanız süreçleri kapsamında, farklı türde veri kategorileri ve buna bağlı olarak kişisel verileriniz, bu süreçlerin yerine getirilebilmesi adına işlenebilecektir:

• Oyunun ve oda içi iletişimin yürütülmesi. Oda kodu, oyuncu jetonu, takma ad, dil tercihi, oyuncu rengi, puan ve oyunun durumu; odanın kurulması, katılımcıların ayırt edilmesi ve eş zamanlı oyunun sağlanması için işlenir. Mesaj gönderdiğinizde mesaj metni, ilgili odadaki katılımcılara iletilir. Bu işlemler, hizmetin sunulması için gerekli oldukları ölçüde KVKK m. 5/2-c uyarınca sözleşmenin kurulması veya ifası hukuki sebebine dayanır.
• Otomatik çeviri. Mevcut sürümde sohbet mesajları otomatik olarak çevrilmez. Özelliğin açılması halinde sohbet mesajının metni ile kaynak ve hedef dil bilgileri, mesajın diğer katılımcıların diline çevrilmesi için Cloudflare Workers AI hizmetine iletilir; bu işlem, kullanıcının yararlandığı oda içi iletişim hizmetinin parçası olarak sözleşmenin kurulması veya ifası hukuki sebebine dayanır (KVKK m. 5/2-c). Yurt dışına aktarım şartları ayrıca 4. maddede ele alınmıştır.
• Dil seçimi ve cihaz tercihleri. Arayüz dili, cihazınızın dil ayarına veya sizin seçiminize göre belirlenir. Dil, tema ve ses gibi tercihler cihazınızda tutulabilir. Takma ad ve dil tercihi gibi bazı bilgiler, ilgili özelliğin çalışması için ayrıca sunucuya iletilir. Bu bilgiler, hizmetin sunulması için gerekli olduğu ölçüde KVKK m. 5/2-c uyarınca işlenir. Mahjong, uygulama tarafında IP adresi kaydı tutmaz. Cloudflare, bağlantının kurulması ve altyapı güvenliğinin sağlanması sırasında IP adresini işleyebilir.
• İsteğe bağlı puan listesi. Puan listesine katılmayı seçerseniz yazdığınız ad, oynadığınız tema ve boyut, puanınız, süreniz ve oyunun tarihi işlenir. Bu işlem, puan listesi için ayrıca verilen açık rızaya dayanır (KVKK m. 5/1). Puan listesine katılmamanız, oyun özelliklerinden yararlanmanızı engellemez.
• Güvenlik, kötüye kullanım bildirimleri ve kullanım sayımları. Bir mesaj bildirildiğinde, mesaj metni, gönderenin takma adı, oda kodu ve zaman bilgisi inceleme amacıyla işlenir. Açılış, katılım, mesaj ve bildirim sayıları hizmetin işleyişini değerlendirmek için tutulur; bu sayımlar kişilerle ilişkilendirilmeyen toplamlardır ve kullanıcıya ait bir tanımlayıcı içermez. Bu işlemler, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, hizmet güvenliğini sağlama ve hizmetin işleyişini değerlendirme yönündeki meşru menfaate dayanır (KVKK m. 5/2-f). Bir uyuşmazlıkta hakkın korunması için zorunlu kayıtlar KVKK m. 5/2-e; bağlayıcı bir hukuki yükümlülük nedeniyle gerekli kayıtlar ise KVKK m. 5/2-ç uyarınca işlenir.
• Destek talepleri ve KVKK başvuruları. E-posta adresiniz, talep içeriğiniz ve talebi değerlendirmek için gereken bilgiler; hizmetle ilgili destek taleplerinin karşılanması için sözleşmenin ifası (KVKK m. 5/2-c), KVKK başvurularının incelenip cevaplandırılması için hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç), uyuşmazlık halinde ise bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) amacıyla işlenir.
• Reklam, sponsorluk ve ücretli hizmetler. Uygulamalarda reklam gösterilen ekranlarda reklamlar Google AdSense hizmeti aracılığıyla sunulur. Reklam çerezleri ve benzeri teknolojilerin kullanılması ile kişiselleştirilmiş reklam amacıyla veri işlenmesi, reklam gösterilmeden önce ekranda sunulan onay penceresi üzerinden vereceğiniz açık rızaya dayanır (KVKK m. 5/1); rıza vermemeniz oyun özelliklerinden yararlanmanızı engellemez. İşlenen veriler, alıcılar, saklama süreleri ve tercihlerinizi değiştirme yöntemi https://mahjong.voyageslabs.com/cerez adresindeki Reklam ve Çerez Aydınlatma Metni’nde açıklanır. Sohbet mesajlarınız reklam amacıyla kullanılmaz. Mevcut sürümde uygulama içi ücretli satış ve sponsorluk bulunmamaktadır; ücretli paketlere veya sponsorluğa ilişkin yeni bir veri işleme faaliyeti başlamadan önce işlenecek veriler, işleme amacı, hukuki sebep ve alıcılar ayrıca açıklanır. Satın alma doğrulaması, ücretli özelliğin etkinleştirilmesi, faturalandırma ve iade için gerekli verilerin işlenmesi reklam rızasına bağlanmaz.

Veri Sorumlusu yukarıda belirtildiği şekilde topladığı kişisel verilerinizi ve özel nitelikli kişisel verilerinizi yine yukarıda belirtilen amaçlar kapsamında fiziki ortamda tutmak ve/veya veri tabanına kaydetmek suretiyle muhafaza edebilecek, güncelleyebilecek, GDPR’ın, KVKK'nın ve diğer her türlü mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklamak ve aktarmak dâhil fakat bunlarla sınırlı olmamak üzere çeşitli faaliyetler ile işleyebilecektir.

Kişisel verileriniz ve özel nitelikli kişisel verileriniz, GDPR, KVKK ve diğer kanunlarda öngörülen usul ve esaslar ile belirtilen ilkeler çerçevesinde, hukuk ve dürüstlük kurallarına uygun olarak; doğru ve güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda; işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak ve amaç için gerekli olan süre kadar muhafaza edilerek işlenecektir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Teknik hizmet sağlayıcılar. Hizmetin çalıştırılması ve sunucu kayıtlarının saklanması için Cloudflare Workers ve Durable Objects kullanılır. Otomatik çeviri özelliğinin açılması halinde Cloudflare Workers AI hizmetine mesaj metni ile kaynak ve hedef dil bilgileri iletilir. Her hizmete, yürüttüğü işlem için gerekli veriler gönderilir.

Diğer kullanıcılar. Takma adınız, sohbet mesajlarınız ve oyun için görünmesi gereken bilgiler, katıldığınız odanın diğer katılımcılarına gösterilir. Davet bağlantısının başkalarına iletilmesi, odaya erişebilen kişi çevresini genişletebilir. Puan listesine katılırsanız yazdığınız ad, puanınız ve süreniz listeyi görüntüleyen bütün kullanıcılara gösterilir.

Yetkili merciler ve hukuki danışmanlar. Kanuni bir yükümlülüğün yerine getirilmesi veya yetkili bir merciin hukuka uygun talebinin karşılanması için gerekli bilgiler, yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir. Bir hakkın tesisi, kullanılması veya korunması için gerekli bilgiler ise ilgili hukuki danışmanlarla, bu amaç için gereken ölçüde paylaşılabilir.

İş ortakları, reklam verenler ve sponsorlar. Reklam gösterilen ekranlarda reklam hizmeti sağlayıcısı olarak Google’dan yararlanılır; açık rızanıza bağlı olarak Reklam ve Çerez Aydınlatma Metni’nde belirtilen veriler Google tarafından toplanır ve işlenir. Reklam verenlere tarafımızca kimliğinizi belirleyen bir veri aktarılmaz. Mevcut işleyişte sponsorlara veya diğer iş ortaklarına kişisel veri aktarılmaz; ileride böyle bir aktarım yapılacaksa, başlamadan önce aktarımın amacı, kapsamı ve alıcıları hakkında bilgilendirme yapılır.

Yurt dışına aktarım. Barındırma ve saklama için (otomatik çeviri özelliğinin açılması halinde çeviri için de) Cloudflare, Inc. (Amerika Birleşik Devletleri) tarafından sunulan hizmetler kullanılır. Cloudflare bu verileri, Amerika Birleşik Devletleri dâhil olmak üzere dünya genelindeki veri merkezlerinde, çoğunlukla kullanıcıya yakın konumlarda işler; bu nedenle kişisel veriler Türkiye dışında işlenir. Cloudflare ile ilişki, Cloudflare’in hizmet sözleşmesi ve veri işleme eki çerçevesinde yürütülür. Reklam hizmeti kapsamında Google tarafından işlenen veriler de Türkiye dışında işlenebilir. Bu aktarımlar KVKK m. 9’da öngörülen şartlara tabidir.

Google Play, Android uygulamasının dağıtımında kullanılır. Google’ın mağaza hizmetleri kapsamında kendi amaçlarıyla işlediği indirme, cihaz ve mağaza kullanım bilgileri, Mahjong’un sunucu kayıtlarından ayrıdır.

Saklama Süreleri

Oda kayıtları ve sohbet mesajları odadaki son hareketten 7 gün sonra silinir. Bildirim üzerine ayrı kayda alınan mesajlar 90 gün, puan listesi kayıtları en fazla 1 yıl saklanır. Kişilerle ilişkilendirilmeyen toplam kullanım sayıları yaklaşık 13 ay tutulur.

Puan listesi kaydınızın daha önce silinmesini voyageslabs@gmail.com adresinden talep edebilirsiniz. Cihazınızdaki verileri temizlemeniz, sunucudaki puan listesi kaydını kendiliğinden silmez. Silme işlemleri hakkında veri silme sayfasından bilgi alabilirsiniz.

Destek yazışmaları talebin sonuçlandırılmasından itibaren 1 yıl, KVKK başvuruları ve bunlara verilen cevaplar başvurunun sonuçlandırılmasından itibaren 2 yıl saklanır. Reklam çerezlerinin saklama süreleri Reklam ve Çerez Aydınlatma Metni’nde belirtilir. Bir hukuki yükümlülüğün yerine getirilmesi veya bir hakkın korunması için ayrıca saklanması gereken kayıtlar, yalnızca ilgili amaç için gereken süre boyunca tutulur.

İlgili Kişinin GDPR ve KVKK'nın İlgili Maddelerinde Sayılan Hakları

İlgili kişi sıfatıyla GDPR’ın 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 ve 23. maddesi ile KVKK'nın 11. maddesinde düzenlenen haklarınız çerçevesinde Veri Sorumlusu’na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan v. ve vi. bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Başvurunuzu, talebiniz üzerine bildirilecek adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle iletebilirsiniz. Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizi kullanarak voyageslabs@gmail.com adresine de başvurabilirsiniz. Başvurunuzda talebinizi ve Tebliğ uyarınca gerekli başvuru bilgilerini belirtmeniz gerekir. Bu doğrultuda yapılan başvurular, GDPR ve KVKK kapsamında belirtilen süreler içinde sonuçlandırılacaktır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarifedeki ücret uygulanabilir.

İşbu metin kapsamında, kişisel verilerinizin işlenmesine dair her türlü işlem ile ilgili olarak veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ilgili kişinin GDPR ve KVKK'da sayılan haklarına ilişkin olarak Veri Sorumlusu tarafından açıkça bilgilendirildiğinizi ve böylelikle Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini açıkça kabul ve beyan etmektesiniz.

İşbu metin GDPR, KVKK ve diğer ilgili mevzuat ile uyumlu olarak Veri Sorumlusu tarafından gerekli görüldüğü durumlarda yenilenebilir veya değiştirilebilir.