Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, MASA. mobil uygulamasını ve masaoyna.app web sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar.
Bu metin yalnızca bilgilendirme amaçlıdır; sizden bu metni onaylamanız istenmez ve hizmeti kullanmanız buna bağlı değildir. MASA. kişisel verilerinizi açık rızanıza dayanarak işlemez; her işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.
1. Veri sorumlusu
Aras Ushan Yıldız (gerçek kişi uygulama geliştiricisi)
Adres: Esentepe Mah. Büyükdere Cad. No:175, Şişli / İstanbul
E-posta: destek@masaoyna.app
2. Anonimlik nasıl çalışır?
MASA.'da soruyu soran kişi adıyla görünür; cevaplar ise diğer oyunculara isimsiz gösterilir. Cevap kartlarında ad, fotoğraf, koltuk, gönderim zamanı veya kimliği ele verecek bir işaret bulunmaz ve cevaplar karışık sırayla açılır.
Bununla birlikte teknik olarak her cevabın hangi hesaptan geldiği, oyunun işleyebilmesi (örneğin aynı soruya iki kez cevap verilememesi) ve kötüye kullanımın önlenmesi için sunucularımızda kısa süreyle tutulur. Bu bilgi diğer oyunculara hiçbir koşulda gösterilmez. Bir içerik şikâyet edildiğinde, yalnızca şikâyetin incelenmesi amacıyla yönetici tarafından içeriğin sahibi görülebilir. Ayrıca yazdıklarınızın içeriği, yazım tarzınız ya da paylaştığınız ayrıntılar arkadaşlarınızın sizi tahmin etmesine yol açabilir; bu nedenle tam anonimlik vaat etmiyoruz.
3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| E-posta adresi, şifre (şifrelenmiş olarak) | Hesap oluşturma, giriş, şifre sıfırlama | Sözleşmenin kurulması ve ifası (5/2-c) |
| Profil adı | Masada diğer oyunculara gösterilmesi | Sözleşmenin ifası (5/2-c) |
| 18 yaş beyanı ve kullanım şartları onayının zamanı | Yaş sınırının uygulanması, sözleşmenin kurulduğunun ispatı | Sözleşmenin kurulması (5/2-c), hakkın tesisi ve korunması (5/2-e) |
| Oyun içeriği: sorular, cevaplar, Son Söz notları, tepkiler, devam oyları | Oyunun oynatılması ve oyun sonu özetinin gösterilmesi | Sözleşmenin ifası (5/2-c) |
| Masa bilgileri: katıldığınız masalar, koltuk, hazır olma ve bağlantı durumu | Gerçek zamanlı oyunun yürütülmesi | Sözleşmenin ifası (5/2-c) |
| Arkadaş listesi, arkadaşlık istekleri, masa davetleri | Arkadaşlarınızı masaya çağırabilmeniz | Sözleşmenin ifası (5/2-c) |
| Bildirim adresi (cihazınıza özel bildirim anahtarı) | Masa davetleri ve arkadaşlık isteklerinin bildirilmesi | Sözleşmenin ifası (5/2-c); bildirim izni cihaz ayarlarınızdan verilir ve geri alınabilir |
| Cihaz kimliğinin geri döndürülemez özeti | Ücretsiz deneme hakkının kötüye kullanılmasının önlenmesi | Meşru menfaat (5/2-f) |
| Satın alma kayıtları: ürün, fiyat, mağaza işlem numarası, tarih | Ödemenin doğrulanması, masanın açılması, muhasebe ve vergi kayıtları | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
| Şikâyetler, engellemeler ve şikâyet edilen içeriğin kopyası | Taciz ve kötüye kullanımın önlenmesi, kullanıcı güvenliği | Meşru menfaat (5/2-f), hakkın tesisi ve korunması (5/2-e), hukuki yükümlülük (5/2-ç) |
| Teknik kayıtlar: IP adresi, bağlantı zamanı, hata kayıtları | Hizmetin güvenliği ve çalışırlığı | Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç) |
MASA. reklam göstermez, verilerinizi reklam veya profil çıkarma amacıyla kullanmaz ve satmaz. Konum, rehber, fotoğraf, mikrofon gibi verilere erişmeyiz. Özel nitelikli kişisel veri talep etmeyiz; oyun içinde bu tür bilgileri paylaşmamanızı öneririz.
4. Kişisel verilerin toplanma yöntemi
Verileriniz, uygulamaya kayıt olurken ve uygulamayı kullanırken sizin girdiğiniz bilgilerden ve uygulamanın çalışması sırasında otomatik olarak (bağlantı ve cihaz bilgileri) elektronik ortamda toplanır. Ödeme bilgileriniz (kart bilgileri vb.) bize ulaşmaz; ödemeyi Apple App Store veya Google Play alır.
5. Kimlere aktarılır?
Hizmetin sunulabilmesi için verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olduğu ölçüde paylaşılır:
| Alıcı | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, hesap ve oturum altyapısı | Sunucular: Almanya (Frankfurt); şirket: ABD |
| Expo (650 Industries, Inc.) | Anlık bildirimlerin iletilmesi | ABD |
| Apple Inc. / Google LLC | Uygulama dağıtımı, ödeme alma, bildirim altyapısı, cihaz doğrulama | ABD / İrlanda |
| RevenueCat, Inc. | Satın almaların doğrulanması | ABD |
| Supabase Inc. (e-posta altyapısı) | Şifre sıfırlama ve hesap e-postaları | ABD / AB |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler kapsamında talep halinde | Türkiye |
Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, KVKK md. 9 ve 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır:
- Aktarılan veriler: 3. bölümde sayılan hesap, profil, oyun, arkadaşlık, bildirim, satın alma ve teknik kayıt verileri (her sağlayıcıya yalnızca kendi hizmeti için gereken kısmı).
- Aktarımın dayanağı: Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler (KVKK md. 9/4-b). Standart sözleşmeler, imzadan sonra 5 iş günü içinde Kurum'a bildirilir.
- Açık rıza: Yurt dışına aktarım için açık rızanız istenmez ve aktarım açık rızaya dayandırılmaz.
- Aktarımın amacı: Hizmetin çalışması için gereken altyapının (sunucu, bildirim, mağaza ödemesi) sağlanması. Verileriniz bu sağlayıcılar tarafından reklam veya başka amaçla kullanılmak üzere aktarılmaz.
Diğer oyuncular yalnızca profil adınızı ve oyun içinde isimsiz olarak gösterilen içerikleri görür; e-posta adresinizi göremez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Sorular, cevaplar, Son Söz notları, tepkiler, oylar | Masa bittikten 24 saat sonra silinir (oyun sonu özeti de bu süre sonunda kapanır) |
| Masa kayıtları | En fazla 7 gün |
| Masa davetleri | Masa başladığında veya 6 saat sonra geçerliliğini yitirir; masa kaydıyla birlikte silinir |
| Hesap bilgileri, arkadaş listesi, bildirim adresi | Hesabınızı silene kadar |
| Şikâyet kayıtları ve şikâyet edilen içeriğin kopyası | 90 gün |
| Satın alma kayıtları | Vergi ve ticari mevzuatın öngördüğü süre boyunca (genel olarak 10 yıla kadar) |
| Deneme hakkı için cihaz özeti | Ücretsiz deneme hakkının kötüye kullanılmasını önlemek için hesap silinse de saklanır; cihazınıza geri döndürülemez |
| Teknik kayıtlar | En fazla 90 gün |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Verileriniz şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Şifreniz geri döndürülemez biçimde saklanır. Cevaplar ile hesap arasındaki bağlantı, istemci uygulamaların erişemediği ayrı bir veritabanı alanında tutulur ve diğer kullanıcılara hiçbir koşulda iletilmez. Veritabanı erişimi rol tabanlı yetkilendirme ile sınırlandırılmıştır.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, kimliğinizi tespit edici bilgilerle birlikte, kayıtlı e-posta adresinizden destek@masaoyna.app adresine veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı ve verilerinizi uygulama içinden de silebilirsiniz: Hesap silme.
9. Yaş sınırı
MASA. 18 yaş ve üzeri kişiler içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır, verilerini sileriz.
10. Çerezler ve izleme
Uygulama reklam veya izleme amaçlı çerez, reklam kimliği ya da üçüncü taraf analiz aracı kullanmaz. Web sitemiz çerez kullanmaz. Uygulama, oturumunuzu ve ses tercihinizi yalnızca kendi cihazınızda saklar.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz. Bu metin bir bilgilendirme olduğu için değişikliklerde onayınız istenmez.