Gizlilik ve Kişisel Verilerin Korunması

Taslak: Bu metin, sitenin bugün gerçekte işlediği verilere göre hazırlanmış bir ilk sürümdür. Yayına almadan önce köşeli parantez içindeki bilgilerin doldurulması ve bir hukukçu tarafından gözden geçirilmesi gerekir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, Hyphae Games'i kullanırken kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.

1. Veri sorumlusu

[İŞLETME / KİŞİ ADI]
Adres: [ADRES]
E-posta: merhaba@hyphaegames.com

2. Hangi verileri işliyoruz?

Oyun oynamak için hesap gerekmez. Hesap açmadan oynayan bir ziyaretçiden, aşağıdaki “sunucu kayıtları” dışında kişisel veri toplamayız.

Veri	Ne zaman	Neden
E-posta adresi, görünen ad, dil tercihi	Hesap açtığında	Hesabını oluşturmak ve seni tanımak
Şifre (geri çevrilemez özet olarak)	Hesap açtığında	Girişini doğrulamak. Şifrenin kendisini saklamayız
Oturum tanımlayıcısı, IP adresi, tarayıcı bilgisi, oturum tarihleri	Giriş yaptığında	Oturumunu açık tutmak ve hesabını yetkisiz girişlere karşı korumak
Yorum metni, tarihi ve onay durumu; favorilediğin oyunlar	Yorum yazdığında / favori eklediğinde	Yorumları yayınlamak, denetlemek; favorilerini göstermek
IP adresi, istenen sayfa, tarih ve saat, yanıt kodu (sunucu kayıtları)	Her ziyarette	Siteyi çalıştırmak, hataları ve kötüye kullanımı tespit etmek

[GOOGLE / APPLE İLE GİRİŞ EKLENİNCE: Bu yöntemle giriş yaparsan ilgili sağlayıcıdan adını, e-posta adresini ve sağlayıcıdaki kullanıcı kimliğini alırız.]

Oyunların kendi kayıtları: Bazı oyunlar ilerlemeni tarayıcının yerel deposunda (cihazında) saklayabilir. Bu bilgiler bize gönderilmez; tarayıcı verilerini silerek kaldırabilirsin.

Analitik, reklam ve takip araçları kullanmıyoruz. Yazı tiplerimiz de kendi sunucumuzdan gelir; sayfalarımız üçüncü taraf takip isteği yapmaz.

3. Amaçlar ve hukuki sebepler

Hesap, oturum, yorum ve favori özelliklerinin sunulması: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Güvenlik, kötüye kullanımın önlenmesi, yorumların denetlenmesi: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).
Yasal yükümlülüklerin yerine getirilmesi (örneğin yetkili makamların talepleri, 5651 sayılı Kanun kapsamındaki yükümlülükler): Hukuki yükümlülük (KVKK m. 5/2-ç).

Açık rızana dayanan bir işleme şu an yoktur. İleride (örneğin isteğe bağlı bir bülten ya da analitik araç) eklenirse, önce açık rızanı isteriz.

4. Toplama yöntemi

Veriler; kayıt ve yorum formları, oturum çerezi ve sunucu kayıtları aracılığıyla, kısmen otomatik yollarla toplanır.

5. Kimlere aktarılıyor?

Kişisel verilerini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmeti sunmak için gerekli olan şu taraflara aktarılabilir:

Barındırma (sunucu) sağlayıcısı: [SAĞLAYICI ADI, ÜLKE]
İçerik dağıtım ve saldırı koruma hizmeti: [ÖRN. CLOUDFLARE, ABD — yurt dışına aktarım söz konusuysa KVKK m. 9 kapsamındaki şartlar burada açıklanmalı]
Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu olduğu hallerde ve talep edilen ölçüde.

6. Ne kadar süre saklıyoruz?

Hesap bilgileri, yorumlar ve favoriler: Hesabın açık olduğu sürece; hesabını silmemizi istediğinde [30] gün içinde silinir ya da anonim hale getirilir.
Oturum kayıtları: Oturum sona erdikten sonra otomatik olarak silinir (en fazla 30 gün).
Sunucu kayıtları: [SÜRE — hukuki danışmanla netleştirilecek].

7. Hakların (KVKK m. 11)

Bize başvurarak şunları talep edebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi isteme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
1. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.

Başvurunu merhaba@hyphaegames.com adresine, hesabına kayıtlı e-posta adresinden gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız.

8. Çocuklar

Oyunlarımız hesap açmadan oynanabilir. Hesap açmak (yorum yazmak, favori kaydetmek) için en az 13 yaşında olmalısın. [18 YAŞ ALTI İÇİN VELİ İZNİ GEREKİP GEREKMEDİĞİ HUKUKİ DANIŞMANLA NETLEŞTİRİLECEK.] Bir çocuğun izinsiz hesap açtığını fark edersen bize yaz; hesabı sileriz.

9. Avrupa Birliği'ndeki ziyaretçiler

AB'den ziyaret ediyorsan verilerin, GDPR kapsamında da yukarıdaki hukuki sebeplere (sözleşme, meşru menfaat, hukuki yükümlülük) dayanılarak işlenir. Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; ayrıca bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

10. Değişiklikler

Bu metni güncellediğimizde sayfanın üstündeki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.