KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hamamcan web oyun platformunu (“Platform”) kullanan oyuncuları, form gönderen kişileri ve ziyaretçileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Avrupa Ekonomik Alanı’ndan erişen kullanıcılar bakımından, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü (GDPR) ilkeleri de dikkate alınır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hamamcan platformunun işletmecisi (veri sorumlusu) tarafından işlenmektedir. Veri sorumlusu, verilerin hangi amaçla ve hangi araçlarla işleneceğini belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraftır.

Platform, verileri en az düzeyde toplama ilkesiyle tasarlanmıştır: oyun oynamak için gerçek adınızı, telefon numaranızı veya konumunuzu vermeniz gerekmez. Görsel veya işitsel kişisel veri (fotoğraf, ses kaydı, kamera görüntüsü) işlenmez.

2. İşlenen kişisel veri kategorileri

3. Kişisel verilerin işlenme amaçları

• Misafir veya kayıtlı oyuncu hesabınızı oluşturmak, oturumunuzu güvenli biçimde sürdürmek ve misafir hesabınızı kayıtlı hesaba aktarmak,
• Oyunları çalıştırmak, skorlarınızı sunucu tarafında hesaplamak, doğrulamak ve liderlik tablolarında göstermek,
• Başarım, seviye, “Hamamcan Gücü” ve maç geçmişi gibi ilerleme bilgilerinizi tutmak,
• Hile, bot kullanımı, skor manipülasyonu, hesap ele geçirme ve kaba kuvvet saldırılarını tespit etmek ve önlemek,
• Topluluk kurallarına aykırı içerik ve davranışlara ilişkin bildirimleri incelemek ve yaptırım uygulamak,
• İletişim, reklam, telif hakkı, içerik kaldırma ve kişisel veri başvurularını almak, yanıtlamak ve sonuçlandırmak,
• Hizmetin kararlılığını ve performansını izlemek, hataları gidermek,
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların bilgi taleplerini karşılamak,
• Açık rızanız varsa kullanım istatistikleri oluşturmak, kişiselleştirilmiş reklam göstermek, sosyal medya içeriklerini gömülü olarak oynatmak ve size pazarlama iletişimi göndermek.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap oluşturma, oturum yönetimi, oyun hizmetinin sunulması, skor ve ilerleme kayıtları, zorunlu çerezler.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): KVKK başvurularının yanıtlanması, 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülükler, yetkili kamu kurumlarının talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): denetim kayıtları, başvuru ve bildirim kayıtlarının ispat amacıyla saklanması.
• Meşru menfaat (KVKK m.5/2-f): hile önleme, şüpheli skor incelemesi, hashlenmiş IP adresi ve cihaz sinyalleriyle kötüye kullanımın engellenmesi, hız sınırlama, bilgi güvenliği ve anonim teknik telemetri. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek biçimde, en az veriyle yürütülür.
• Açık rıza (KVKK m.5/1): analitik, reklam ve sosyal medya çerezleri ile pazarlama iletişimi. Açık rıza vermemeniz Platformu kullanmanıza engel olmaz ve rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; oyuncu adı ve kayıt ekranları, iletişim ve reklam formları, oyun istemcisinin sunucuya gönderdiği girdiler, tarayıcınızın bağlantı sırasında ilettiği teknik bilgiler, çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Google ile giriş seçeneğini kullanırsanız Google, yalnızca e-posta adresinizi ve hesap tanımlayıcınızı bizimle paylaşır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ile m.9’a uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları: sunucu, veritabanı, nesne depolama, içerik dağıtım ağı, yedekleme ve hata izleme hizmetleri (veri işleyen sıfatıyla),
• E-posta gönderim sağlayıcısı: hesap doğrulama, parola sıfırlama ve başvuru yanıtı e-postalarının iletilmesi,
• Bot koruma hizmeti: formlarda ve misafir hesap oluşturmada otomatik kötüye kullanımın engellenmesi,
• Google (AdSense ve Google Analytics 4): yalnızca ilgili çerez kategorisi için açık rızanız varsa,
• Meta (Instagram) ve X: yalnızca sosyal medya içeriği izni verdiğinizde, gömülü video içerikleri yüklendiği anda doğrudan bu platformlarca,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük kapsamında ve talep hâlinde.

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 uyarınca öncelikle yeterlilik kararı veya Kurul’un ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. Google, Meta ve X tarafından çerezler aracılığıyla gerçekleştirilen aktarımlar ise ilgili çerez kategorisi için verdiğiniz açık rızaya dayanır. Rıza vermediğiniz sürece bu sağlayıcıların komut dosyaları sayfaya hiç eklenmez.

7. Saklama süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır; süre dolduğunda otomatik görevlerle silinir, yok edilir veya anonim hâle getirilir.

Pazarlama iznine ilişkin kayıtlar rızanız geri alınana kadar, geri alma kaydı ise ispat amacıyla denetim kayıtlarıyla aynı süre boyunca saklanır. Bir yasal uyuşmazlık veya resmî inceleme devam ediyorsa ilgili kayıtlar bu süreç sonuçlanana kadar silinmeyebilir.

8. KVKK m.11 kapsamındaki haklarınız

Veri sahibi olarak veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (örneğin otomatik olarak “şüpheli” işaretlenen bir skorun insan tarafından yeniden incelenmesini isteme),
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu ve süreler

Başvurunuzu iletişim formunda “Kişisel veri başvurusu (KVKK)” türünü seçerek iletebilirsiniz. Form, başvurunuzu kayıt altına alır ve size bir referans kodu verir; başvurunuzun durumunu bu kodla takip edebilirsiniz.

Başvurunuzda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca adınızı ve soyadınızı, bildirime esas e-posta adresinizi, talebinizin konusunu ve kimliğinizi doğrulamaya yetecek hesap bilgisini (oyuncu adı ve kayıtlıysa hesaba bağlı e-posta) belirtmeniz gerekir. Misafir hesaplarda hesabın size ait olduğunu doğrulayabilmek için başvuruyu, oyunu oynadığınız tarayıcıdan yapmanızı öneririz.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Ürün içi araçlar

Bazı haklarınızı başvuru yapmadan, doğrudan Platform üzerinden kullanabilirsiniz:

• Ayarlar sayfasından analitik, reklam ve sosyal medya çerezi tercihlerinizi değiştirebilir, pazarlama iznini verebilir veya geri çekebilirsiniz.
• Profil sayfasından verilerinizin bir kopyasını makine tarafından okunabilir biçimde indirebilir ve hesabınızı silebilirsiniz.

Daha ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarını inceleyebilirsiniz. Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.