KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, TavlArena'yı kullanırken kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz.
1. Veri sorumlusu
Veri sorumlusu TavlArena'dır (TavlArena ekibi). İletişim: hello@tavlarena.com.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kimler için |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi, Google hesap kimliği (Google ile girişte), görünen ad | Hesap sahipleri |
| Oyun ve kullanım | Online oyunların hamleleri, saatleri ve zar kanıtları; sıralama puanları; yedeklenen oyunlar; çözülen bulmacalar; dil tercihi | Online oynayan misafirler ve hesap sahipleri |
| İşlem güvenliği | Oturum çerezi, misafir kimliği, sunucu kayıtları (IP adresi, zaman, istek), Turnstile bot kontrolü verileri, tuzlanmış IP özeti | Herkes |
| Talep ve şikâyet | Geri bildirim mesajları ve özellik istekleri, bulmaca ve oyuncu bildirimleri, moderasyon işlemleri (ad sıfırlama, çevrim içi oyundan uzaklaştırma) | Gönderenler ve bildirilen oyuncular |
Misafir olarak oynadığınızda bilgisayara karşı oyunlar, bulmaca ilerlemesi ve ayarlar yalnızca kendi cihazınızda tutulur ve bize iletilmez.
Hata raporları. Kendi betiklerimizden biri hata verirse hata türünü, temizlenmiş bir mesajı (bağlantılar, e-postalar, tırnak içindeki metinler, kimlikler ve sayılar çıkarılmış, en fazla 120 karakter), betik dosyasını ve satırını, sayfa yolunu ve uygulama sürümünü çerez, kimlik ya da IP adresi olmadan kaydederiz. Bu raporlar, hizmeti çalışır tutmaktaki meşru menfaatimize (m. 5/2-f) dayanarak Cloudflare Workers Analytics Engine'de üç ay tutulur.
3. İşleme amaçları
- Oyun, hesap, sıralama ve yedekleme hizmetlerinin sunulması,
- giriş bağlantılarının ve sıra hatırlatmalarının e-postayla gönderilmesi,
- bilgi güvenliğinin sağlanması, kötüye kullanımın ve botların önlenmesi,
- hata raporlarıyla hataların bulunup giderilmesi,
- dereceli oyunlarda adil oyunun denetlenmesi,
- talep ve şikâyetlerin yanıtlanması,
- kişisel veri içermeyen toplu istatistiklerle hizmetin geliştirilmesi.
4. Hukuki sebepler ve toplama yöntemi
Verileriniz, siteyi ve uygulamayı kullandığınızda elektronik ortamda, otomatik yollarla toplanır. KVKK'nin 5. maddesine dayanan hukuki sebepler şunlardır:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): oyun ve hesap hizmetleri,
- Veri sorumlusunun meşru menfaati (m. 5/2-f): güvenlik, bot ve kötüye kullanım önleme, adil oyun, toplu istatistik, hata raporları,
- Açık rızanız (m. 5/1): yalnızca analiz çerezlerini kabul ederseniz PostHog analizi, oturum kayıtları ve hata raporları; rızanızı Ayarlar bölümünden istediğiniz zaman geri alabilirsiniz,
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): şikâyet ve uyuşmazlıklar.
5. Aktarım
Verileriniz, barındırma, e-posta, istatistik ve bot kontrolü hizmetlerini veri işleyen sıfatıyla sağlayan Cloudflare, Inc.'e aktarılır. Cloudflare'ın ağı dünya çapında olduğundan veriler yurt dışında da işlenir. Türkiye'den yapılan aktarımlarda KVKK'nin 9. maddesindeki standart sözleşmeler, AEA dışına aktarımlarda ise sağlayıcıların standart sözleşme maddeleri (ve sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi) kullanılır; ayrıntılar ya da bir kopya için hello@tavlarena.com adresine yazabilirsiniz. Analiz çerezlerini kabul ederseniz kullanım verileri, analiz için veri işleyenimiz PostHog'a (PostHog Cloud EU, Frankfurt) da aktarılır; ayrıntılar gizlilik politikasında. Google ile giriş yaparsanız Google, Google hesabınız bakımından ayrı bir veri sorumlusudur. Verileriniz reklamcılarla paylaşılmaz, satılmaz. Kanunen yetkili kurumların talepleri hâlinde ilgili veriler paylaşılabilir.
6. Saklama süreleri
- Sunucu kayıtları: 30 gün,
- hata raporları: üç ay,
- oyuncu bildirimleri ve moderasyon kayıtları: en fazla bir yıl,
- kullanılmayan misafir oturumları: 12 ay sonra silinir veya anonimleştirilir,
- hesaplar: siz silene kadar; silindiğinde oyun geçmişi "Silinmiş oyuncu" olarak anonimleştirilir,
- zar kanıtları: oyunun doğrulanabilmesi için ad ve e-posta içermeyen rastgele kimliklerle saklanır.
7. KVKK'nin 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nin 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı hello@tavlarena.com adresine e-postayla iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlarız. Hesap sayfasından verilerinizi doğrudan indirebilir veya silebilirsiniz. Başvurunuz reddedilirse, 30 gün içinde yanıt vermezsek ya da yanıtımızdan memnun kalmazsanız, kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
8. Çocuklar
Hesap açmak için en az 13 yaşında olmak gerekir; 18 yaşından küçükler anne, baba ya da vasilerinin izniyle hesap açabilir. Misafir olarak oynarken yaş sorulmaz.
Ayrıntılar için gizlilik politikamıza bakabilirsiniz.