KVKK Aydınlatma Metni
Sürüm 1.0.0 · Yürürlük {{EFFECTIVE_DATE}}
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Play With Keyboard (playwithkeyboard.com, "Hizmet") ziyaretçilerini, üyelerini ve bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası metinlerine bakabilirsiniz.
1. Veri sorumlusu
{{COMPANY_NAME}} Adres: {{ADDRESS}} E-posta: info@playwithkeyboard.com KEP adresi: {{KEP_ADDRESS}} MERSİS / vergi no: {{COMPANY_REGISTRATION}} VERBİS kayıt no: {{VERBIS_NO}}
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşlenen veriler | İşleme amaçları | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı, istek yapılan sayfa, oturum bilgisi, şifre özeti (hash), hız sınırı sayaçları, Turnstile doğrulama sonucu | Hizmetin sunulması, bilgi güvenliğinin sağlanması, kötüye kullanımın ve botların engellenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler | m. 5/2-ç (hukuki yükümlülük), m. 5/2-f (meşru menfaat), m. 5/2-c (sözleşmenin ifası) |
| İletişim | E-posta adresi; çocuk üyeliklerinde veli/vasi e-posta adresi | Üyelik doğrulama kodu, veri silme kodu, hizmet bildirimleri, taleplerin yanıtlanması, veli onayı alınması | m. 5/2-c, m. 5/2-ç |
| Müşteri işlem | Kullanıcı adı, dil tercihi, kayıt tarihi, rol, Google ile girişte Google hesap kimliği, kaydedilen performanslar (nota olayları, zamanlama, enstrüman, tempo), düellolar, skorlar, yarışma cevapları ve süreleri, oyun geçmişi, bildirimler, şarkı talepleri, yaş doğrulamasını geçip geçmediği bilgisi | Üyeliğin oluşturulması ve yönetimi, kayıt/paylaşım, düello, yarışma ve sıralama özelliklerinin sunulması, adil oyunun sağlanması (hile tespiti), şarkı taleplerinin değerlendirilmesi | m. 5/2-c (sözleşmenin kurulması ve ifası), m. 5/2-f (meşru menfaat: adil oyun, güvenlik) |
| Hukuki işlem | Kullanım Koşulları ve Gizlilik Politikası kabul kayıtları (sürüm, tarih-saat, IP), çerez tercih kayıtları (rıza kimliği, kategoriler, politika sürümü, IP, tarayıcı, tarih-saat, dil), telif/şikâyet ihbarları, moderasyon kararları, veri silme ve ilgili kişi başvuru kayıtları | Sözleşmenin ve rızanın ispatı, yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda hakların korunması, ilgili kişi başvurularının yanıtlanması | m. 5/2-ç, m. 5/2-e (hakkın tesisi, kullanılması veya korunması), m. 5/2-f |
| Pazarlama (yalnızca izin verirseniz) | E-posta adresi, ileti izni ve tarihi | Yeni şarkı ve özelliklere ilişkin ticari elektronik ileti gönderimi | m. 5/1 açık rıza ve 6563 sayılı Kanun kapsamında onay |
| Analiz (yalnızca izin verirseniz) | Çerezsiz, toplulaştırılmış sayfa görüntüleme ve performans ölçümleri | Hizmetin geliştirilmesi | m. 5/1 açık rıza |
Cihazınızda yalnızca tarayıcınızda tutulan tercihler (klavye modu, metronom sesi, düello için yazdığınız oyuncu adı) bize gönderilmez; yalnızca bir bağlantıyı paylaştığınızda paylaştığınız bilgi bağlantıya eklenir.
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlenmez; lütfen bize bu tür veri göndermeyin. Mikrofon sesi, kesin konum, rehber veya ödeme bilgisi toplanmaz.
3. Toplama yöntemi
Kişisel veriler; internet sitesi ve uygulama üzerinden doldurduğunuz formlar (üyelik, giriş, şarkı talebi, veri silme formu, şikâyet), kullandığınız özellikler (kayıt, düello, yarışma), çerez bandı tercihiniz, bize gönderdiğiniz e-postalar ve sunucu ile güvenlik sistemlerinin otomatik kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. Google ile giriş yaparsanız Google'dan hesap kimliğiniz, adınız ve e-posta adresiniz alınır.
4. Kişisel verilerin aktarılması
| Alıcı | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Cloudflare, Inc. ve bağlı şirketleri (veri işleyen; ABD merkezli, küresel ağ) | Barındırma, veritabanı (D1), dosya depolama, içerik dağıtımı, güvenlik ve bot koruması (Turnstile), e-posta yönlendirme ve gönderimi, çerezsiz analiz | KVKK m. 8 ve m. 9; yurt dışına aktarım için m. 9/4 kapsamında standart sözleşme (Kurum'a bildirilmiş) veya ilgili ülke için yeterlilik kararı |
| {{SMTP_PROVIDER}} (yalnızca yapılandırılmışsa; veri işleyen) | Doğrulama ve hizmet e-postalarının gönderilmesi | m. 8, m. 9 (standart sözleşme) |
| Google LLC (yalnızca Google ile girişi seçerseniz; ayrı veri sorumlusu) | Kimliğinizin doğrulanması | m. 5/2-c; aktarım sizin talebinizle başlatılır |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanundan doğan bilgi/belge taleplerinin karşılanması | m. 8/2-a, m. 5/2-ç |
| Hak sahipleri (telif ihbarlarında, sınırlı ölçüde) | İhbar sürecinin yürütülmesi | m. 5/2-e |
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
Yurt dışına aktarım: Hizmet Cloudflare'in dünya çapındaki altyapısında çalıştığından verileriniz Türkiye dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK m. 9 uyarınca, Kurul tarafından ilan edilen standart sözleşmenin veri işleyenle imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi suretiyle yapılır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik verileri | Üyelik devam ettiği sürece; 36 ay hiç kullanılmayan hesaplar 30 gün önceden e-posta ile uyarıldıktan sonra silinir |
| Doğrulanmamış üyelikler | 7 gün |
| Doğrulama ve silme kodları | 15 dakika, tek kullanımlık, yalnızca özet (hash) olarak |
| Oturumlar | Çıkış yapılana kadar, en fazla 30 gün |
| Kayıtlar, düellolar, skorlar, oyun geçmişi | Siz veya hesabınız silinene kadar; silmede düello ve sıralama skorları "Silinmiş oyuncu" olarak anonimleştirilir |
| Bildirimler | 90 gün |
| Ayrıntılı hile tespiti zamanlama verileri | 90 gün |
| Şarkı talepleri | Sonuçlandıktan sonra 12 ay |
| Rıza ve sözleşme kabul kayıtları | Kayıttan itibaren 3 yıl (sözleşme kabulünde üyelik süresi + 3 yıl) |
| Silme ve ilgili kişi başvuru kayıtları | 3 yıl |
| Güvenlik ve trafik kayıtları (IP, zaman, işlem) | 12 ay (5651 sayılı Kanun kapsamında asgari süreler saklıdır) |
| Hız sınırı sayaçları | 24 saat |
| Şikâyet, telif ihbarı ve moderasyon kayıtları | Kapanıştan itibaren 3 yıl |
| Yasaklama kayıtları (e-posta özeti, gerekçe) | 3 yıl |
| Destek e-postaları | Son yazışmadan itibaren 2 yıl |
| Yedekler | En geç 30 gün içinde üzerine yazılır |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Kanunda öngörülen daha uzun süreler veya bir uyuşmazlık hâlinde zamanaşımı süreleri saklıdır.
6. Çocuklar
Hizmet üyelik olmadan her yaşta kullanılabilir. Üyelik için asgari yaş 13'tür. Yaşı, ülkesinde öngörülen dijital rıza yaşının altında olan kullanıcılar yalnızca veli/vasi onayıyla (bu imkân sunulduğunda) üye olabilir.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı (çerez tercihleri, ticari ileti izni) dilediğiniz zaman sitenin altındaki "Çerez ayarları" bağlantısından veya e-postalardaki "abonelikten çık" bağlantısından geri alabilirsiniz.
8. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak, ad-soyad (veya kullanıcı adı), imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta ve talep konusunu belirterek:
- Sistemimizde kayıtlı e-posta adresinizden info@playwithkeyboard.com adresine e-posta göndererek,
- sitedeki "Verilerimi sil" formu ve hesap ayarları üzerinden (kullanıcı adı + e-posta → e-postanıza gelen 6 haneli kod → onay),
- {{KEP_ADDRESS}} KEP adresine, güvenli elektronik imza veya mobil imza ile,
- ya da {{ADDRESS}} adresine yazılı olarak
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için hesabınıza kayıtlı e-postaya kod gönderebiliriz. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
9. Açık rıza
Açık rıza gerektiren işlemler (analiz ve pazarlama çerezleri, ticari elektronik ileti) için rızanız bu aydınlatma metninden ayrı olarak, çerez bandı ve üyelik formundaki işaretlenmemiş, isteğe bağlı kutucuklar aracılığıyla alınır. Rıza vermemeniz Hizmet'i kullanmanıza engel değildir.