KVKK aydınlatma metni
Veri sorumlusu
Cryptosam LLC — 7901 4th N, STE 300, St. Petersburg, Florida 33702, ABD. Tek iletişim ve başvuru adresi: support@okeyland.com.
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında OkeyLand’deki aşağıda belirtilen işlemler hakkında bilgilendirme içindir. Aydınlatma, açık rıza talebi değildir. Açık rıza gereken bir işlem için ilgili faaliyete özgü ayrı tercih gerekir.
1. Toplama yöntemi, amaç ve hukuki sebep
Veriler; uygulamada yaptığın işlemler, cihaz/oturum ve sunucu bağlantıları, yazılı destek başvuruları ile yalnız seçildiğinde sosyal giriş veya mağaza sağlayıcılarının teknik yanıtları üzerinden elektronik olarak elde edilir.
| Faaliyet ve veriler | Amaç | İlgili hukuki sebep |
|---|---|---|
| Oyuncu/cihaz kimliği, giriş ve e-posta hesap bilgileri | Hesabı oluşturmak, oturumu ve kurtarmayı yürütmek | Sözleşmenin kurulması/ifasıyla doğrudan ilgili ve gerekli işleme, m.5/2-c |
| Masa, hamle, skor ve sanal chip işlemleri | İstenen oyun hizmetini ve doğru sonuçları sunmak | m.5/2-c |
| Arkadaş ilişkileri ve mesaj içeriği/iletim bilgisi | Talep ettiğin arkadaşlık ve iletişim işlevlerini sunmak | m.5/2-c; güvenlik incelemesinde gerekli ve ölçülü meşru menfaat değerlendirmesi, m.5/2-f |
| Yüklediğin veya Google giriş/bağlama sırasında boş profile alınan profil fotoğrafı | Profil görselini göstermek; yüklediğin görseli korumak ve kaldırma tercihini uygulamak | Hizmetin ifası için gerekli işleme, m.5/2-c; zorunlu olmayan veya ayrıca izin gerektiren faaliyetler ayrı değerlendirilir |
| IP/bağlantı, sunucu hata ve şikâyet kayıtları; e-posta teslim edilememe/şikâyet ve engelleme kayıtları | Hizmet güvenliği, kötüye kullanımı ve sunucu hatalarını incelemek; başarısız veya şikâyete konu e-postaları tekrar göndermemek | Temel haklara zarar vermemek şartıyla gerekli ve ölçülü meşru menfaat, m.5/2-f; hakkın tesisi/kullanılması/korunması, m.5/2-e |
| Ayrı tercihle açılan uygulama hata raporları: cihaz/işletim sistemi ve uygulama sürümü, hata türü/yığın izi, teknik bağlam | Uygulamanın teknik sorunlarını tespit etmek ve düzeltmek | İlgili faaliyete özgü, ayrı ve isteğe bağlı açık rıza, m.5/1 |
| Destek yazışmaları ve gerekli işlem kayıtları | Talebi yanıtlamak, hakları kullanmak, yasal yükümlülükleri yerine getirmek | İlgili olaya göre m.5/2-c, ç veya e |
Birden fazla dayanak sayılması, her veri için tüm dayanakların sınırsız uygulanacağı anlamına gelmez. Amaçla ilgili, sınırlı ve ölçülü veri kullanımı esastır. Reklam, reklam profillemesi ve otomatik bülten aboneliği bulunmaz. Şifre, kart güvenlik kodu, sağlık belgesi veya gereksiz kimlik belgesi göndermemelisin.
İsteğe bağlı uygulama hata raporları varsayılan olarak kapalıdır. Ayarlar → Gizlilik bölümündeki ayrı tercihle açılır; koşulları kabul etmek veya bu aydınlatmayı okumak bunları açmaz. Tercihi vermemek ya da sonradan geri çekmek oyun/hesap işlevlerini engellemez. Kapatma, yeni rapor gönderimini durdurur ve cihazdaki gönderilmemiş uygulama hata önbelleğinin temizliğini başlatır; iletilmiş veya gönderimi başlamış raporları geri alamaz. Zorunlu hizmet/güvenlik kayıtları bu isteğe bağlı tanılama tercihinden ayrıdır.
İsteğe bağlı kullanım ölçümü
Ayrı açık rıza tercihiyle (Kanun m.5/1), Google Analytics for Firebase’e oturum, ekran kullanımı, uygulama sürümü, cihaz/işletim sistemi ve dil, yaklaşık ülke/bölge ve uygulama örneği kimliği gönderilir. Etkin ölçüm sırasında SDK’nın otomatik uygulama ve satın alma olayları da işlenebilir. Amaç kullanım, geri dönüş ve sürüm dağılımını anlamaktır. E-posta, oyuncu adı, oyun hesabı kimliği, fotoğraf ve sohbet bu ölçüme eklenmez; reklam kimliği ve reklam kişiselleştirme kapalıdır.
Varsayılan kapalı seçenek ilk bilgilendirmede veya Ayarlar → Gizlilik → Kullanım ölçümü üzerinden açılabilir. Hata raporlama tercihi ve genel koşul kabulünden ayrıdır; reddetmek oyunu kısıtlamaz. Kapatınca yeni ölçüm durur ve cihazdaki SDK ölçüm verileri sıfırlanır; önceden Google’a gönderilen kayıtlar kendiliğinden silinmez. Google uluslararası hizmet sağlayıcıdır; aktarım şartları ve başvuru hakları bu metnin ilgili bölümlerinde açıklanır. Ayrıntılar gizlilik politikasında.
2. Kimlere, hangi amaçla aktarılır?
- Profil ve oyun bilgilerinin ilgili bölümü, oyun ve sosyal özellikler için diğer oyunculara; özel mesajlar konuşmanın karşı tarafına iletilir.
- Profil fotoğrafı genel erişilebilir Cloudflare R2 görsel adresiyle sunulur. Bunun yalnız arkadaşlara özel olduğunu varsaymamalısın.
- Sunucu/barındırma, Cloudflare ağ güvenliği ve görsel sunumu ile destek işleyenleri hizmetin yürütülmesi ve güvenliği için gerekli verileri işleyebilir. Sentry uyumlu uygulama hata izleme, yalnız ayrı isteğe bağlı tercihin açıldığında rapor alır.
- İstediğin e-posta doğrulama kodu, alıcı adresi ve ileti içeriğiyle birlikte İrlanda (
eu-west-1) bölgesindeki AWS SES’e gönderilir. Göndericinoreply@mail.okeyland.com, tek destek/yanıt adresi support@okeyland.com’dur. AWS SNS kalıcı teslim edilememe ve istenmeyen ileti şikâyeti bildirimlerini sunucuya iletir; yeniden gönderimi önlemek için adresten türetilen anahtarlı özet (HMAC) saklanır. Bu, anonimleştirme veya pazarlama izni değildir. - Sosyal giriş veya satın alma etkin olup sen tarafından kullanıldığında ilgili kimlik/mağaza sağlayıcısı doğrulama işlemlerine katılır. Google profil fotoğrafı yalnız boş profile alınır; yüklediğin fotoğraf korunur, kaldırma sonrası yeniden otomatik alınmaz.
- Satın alma etkin olduğunda Unity IAP, işlem/ürün, makbuz, satın alma olayı ve cihaz/kurulum/oturum bilgilerini satın alma, işlem analizi ve güvenlik için Unity hizmetlerine iletebilir. Yaklaşık ülke/bölge bilgisi ödeme hizmetlerince işlenebilir; hassas GPS konumu alınmaz. Bu kayıtlar ayrı tercihle açılan uygulama çökme raporlarından farklıdır. Alıcı rolleri ve satın alma verisi silme başvurusu gizlilik politikasında açıklanır.
- Yetkili kamu kurumlarına yalnız uygulanabilir yasal yükümlülük, geçerli talep veya hakların korunması gerektirdiği ölçüde açıklama yapılabilir.
Şirketin ABD’de bulunması ve uluslararası altyapı kullanımı yurt dışı veri işleme/aktarımı doğurabilir. Kanunun 9. maddesindeki geçerli aktarım şartları ve güvenceler ayrıca sağlanmalıdır. Bu aydınlatma metnini okumak veya genel kullanım koşullarını kabul etmek, tek başına yurt dışı aktarım için açık rıza sayılmaz.
3. Saklama ve silme
Hesap/sosyal veriler, mesaj geçmişi, şikâyetler ve teknik kayıtların işleme amaçları farklıdır. Özel mesajlarda gün esaslı otomatik silme yoktur. 30 günlük oyun hamle kaydı temizliği diğer bütün verilerin aynı sürede silindiği anlamına gelmez. Ayrıntılar gizlilik politikasının saklama bölümündedir.
E-posta engelleme ve bildirim tekrarını önleme kayıtlarının otomatik süre sonu yoktur; bunlar henüz hesap açılmamış adresleri de korur ve hesap silinince kendiliğinden kaldırılmaz. Tekrarlanan başarısız/şikâyete konu gönderimleri önleme amacı, saklama gerekliliği ve hak başvuruları ayrı değerlendirilir.
Hesap silme akışı erişim, profil fotoğrafı, arkadaşlık ve ilgili özel mesaj kanallarını temizler; bazı oyun ve ekonomi sonuçları, doğrudan kullanıcı kimliği ve adı çıkarılmış olarak kalabilir. Kanuni saklama ihtiyaçları, güvenlik kayıtları, teknik yeniden denemeler ve yedekler ayrıca değerlendirilir. Hesap silme açıklaması.
4. Kanunun 11. maddesindeki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amacına uygun kullanımını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik/yanlış veriyi düzelttirme; şartları oluştuğunda silme/yok etme ve ilgili işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır.
5. Başvuru
Talebini support@okeyland.com adresine veya yukarıdaki şirket adresine yazılı olarak iletebilirsin. Talebini, ilgili hesabı tanımaya yarayan asgari bilgiyi ve sana ulaşabileceğimiz yanıt kanalını belirt. E-posta başvurusunun hesabınla ilişkilendirilmesi gerekebilir; yetkisiz silme veya veri açıklamayı önlemek için ölçülü doğrulama istenir.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve kanuni koşullara göre en geç 30 gün içinde sonuçlandırılır. Yanıt ve Kişisel Verileri Koruma Kurumuna şikâyet hakların saklıdır. Bu metin kurum onayı veya genel bir “KVKK uyumluluk sertifikası” değildir.