KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1 Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla
hovr tarafından, Challengematic mobil
uygulaması (dev.hovr.challengematic) kapsamında
aşağıda açıklanan çerçevede işlenmektedir.
İletişim: can@hovr.dev
2 İşlenen kişisel veriler
Uygulama sizden ad, soyad, e-posta, telefon numarası, T.C. kimlik numarası veya şifre talep etmez. Bir hesap açmanız gerekmez; uygulama ilk açılışta yalnızca rastgele bir kimlik numarasından ibaret anonim bir kayıt oluşturur.
Kimlik ve iletişim verisi
- Takma ad — sizin serbestçe belirlediğiniz, en fazla 16 karakterlik bir görünen isim. Gerçek adınızı yazmanız beklenmez.
- Avatar — uygulamanın sunduğu 12 emojiden seçtiğiniz biri.
- Arkadaş kodu — sistem tarafından üretilen 8 karakterlik kod.
İşlem güvenliği verisi
- Anonim kullanıcı kimliği — rastgele üretilen, kimliğinizle ilişkilendirilmemiş bir numara.
- Bağlantı kayıtları — IP adresi ve bağlantı zamanı gibi, sunucu altyapısının güvenlik ve hata giderme amacıyla kısa süreli tuttuğu teknik kayıtlar.
Uygulama içi işlem verisi
- Oda kodu, oyun türü, oyun ayarları, hamleleriniz, maç sonucu ve karşılıklı olarak eklediğiniz arkadaşlar ile gönderdiğiniz oyun davetleri.
Ses, titreşim ve dil tercihleriniz ile kişisel maç geçmişiniz yalnızca cihazınızda tutulur; sunucuya hiç gönderilmez ve tarafımızca görülemez.
Uygulamada konum, rehber, fotoğraf, kamera, mikrofon, sağlık ve ödeme verisi işlenmemektedir. Davranışınızı izleyen bir analiz veya çökme raporlama aracı da bulunmamaktadır.
3 İşleme amaçları
- Oyun hizmetinin sunulması ve oyun kurallarının uygulanması
- Oyuncuların birbirinden ayırt edilmesi ve aynı odada eşleştirilmesi
- Arkadaş ekleme ve oyuna davet özelliklerinin çalıştırılması
- Hile ve kötüye kullanımın önlenmesi, işlem güvenliğinin sağlanması
- Uygulamanın ücretsiz sunulabilmesi için reklam gösterilmesi
- Arıza ve hataların giderilmesi
4 Hukuki sebepler
Verileriniz KVKK’nın 5. maddesi kapsamında şu sebeplerle işlenir:
- md. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: takma ad, avatar, oda ve maç verisi olmadan oyun hizmeti sunulamaz.
- md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: bağlantı kayıtlarının tutulması.
- md. 5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: kötüye kullanımın önlenmesi ve kişiselleştirilmemiş reklam gösterimi.
- md. 5/1 — Açık rıza: iOS’ta Apple’ın takip sorusunda izin verdiyseniz, reklam tanımlayıcısının kişiselleştirilmiş reklam için kullanılması. Rızanızı Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden her zaman geri alabilirsiniz.
5 Toplama yöntemi
Kişisel verileriniz, mobil uygulama üzerinden tamamen otomatik yollarla ve yalnızca sizin uygulamaya girdiğiniz bilgiler ile oyun sırasında oluşan işlem kayıtlarından toplanır. Üçüncü kişilerden veri temin edilmez.
6 Aktarım ve yurt dışına aktarım
Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Diğer oyuncular
Bir odaya girdiğinizde, o odadaki diğer oyuncular yalnızca takma adınızı ve avatarınızı görür. Arkadaş kodunuz kendiliğinden kimseye gösterilmez; yalnızca siz ilettiğinizde başkası tarafından kullanılabilir.
Hizmet sağlayıcılar
- Supabase — veritabanı ve sunucu altyapısı. Veriler Almanya’nın Frankfurt şehrinde (Avrupa Birliği) barındırılmaktadır.
- Google (AdMob) — reklam gösterimi. Reklamlar yalnızca iOS’ta takibe izin vermeniz hâlinde kişiselleştirilir; aksi hâlde kişiselleştirilmemiş gösterilir. Her iki durumda da aynı reklamın tekrarını önlemek ve sahte tıklamayı engellemek için reklam tanımlayıcısı gibi teknik veriler Google tarafından kendi politikası uyarınca işlenir.
Her iki hizmet sağlayıcı da yurt dışında bulunduğundan, verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Uygulamayı kullanarak bu aktarıma ilişkin bilgilendirildiğinizi kabul etmiş olursunuz.
7 Saklama süresi
Verileriniz, hesabınız var olduğu sürece saklanır. 30 gün boyunca kullanılmayan anonim hesaplar, bağlı tüm verileriyle birlikte otomatik olarak silinir.
Hesabınızı istediğiniz an uygulamanın içinden silebilirsiniz: Profil → Hesabı sil. Bu işlem, hesabınızı ve ona bağlı takma ad, avatar, arkadaş kodu, arkadaş listesi, davetler, odalar ve maç kayıtlarının tamamını anında ve kalıcı olarak siler; cihazınızdaki veriler de aynı anda temizlenir. İşlem geri alınamaz.
8 KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu
Taleplerinizi yukarıdaki iletişim adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Takma adınızı ve avatarınızı istediğiniz an uygulamadan değiştirebilir, hesabınızı tek dokunuşla silebilirsiniz — düzeltme ve silme haklarınız için başvuru beklemenize gerek yoktur.
Önemli: hesabınız anonim olduğu için elimizde sizi tanımaya yarayacak ad, e-posta veya telefon bilgisi yoktur. Başvurunuzu kaydınızla eşleştirebilmemiz için arkadaş kodunuzu belirtmeniz gerekir.
9 Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve kullanıcılardan yaş bilgisi toplanmaz. 13 yaşın altındaki bir çocuğa ait veri işlendiğinin tespiti hâlinde ilgili veriler silinir.
10 Değişiklikler
Bu metinde değişiklik yapılması hâlinde sayfanın üstündeki “son güncelleme” tarihi güncellenir; esaslı değişiklikler ayrıca uygulama içinde duyurulur.