KVKK Aydınlatma Metni

1. Veri sorumlusu

Adil Onur Karahan Şahıs Şirketi (“Şirket”) olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuata uygun olarak kişisel verilerinizi işlemektedir. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelir.

Bu metin, Şirketimize ait Race Of Words mobil uygulaması ve internet sitesinde (“Platform”) sunulan hizmetlerden (“Platform Hizmetleri”) üye veya misafir olarak yararlanmanız hâlinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Hangi kişisel verilerinizi işliyoruz?

• Kullanıcı hesap bilgileriniz: kullanıcı adınız, üyelik e-posta adresiniz, kayıt sırasında girmeniz hâlinde telefon numaranız, şifreniz (geri döndürülemez biçimde saklanır), profil fotoğrafınız, misafir hesap kimliğiniz, bir kurum aracılığıyla kayıt olmanız hâlinde bağlı olduğunuz kurum bilgisi.
• Platform kullanım bilgileriniz: seviye, deneyim puanı, jeton, kupa, lig ve sıralama bilgileriniz, maç ve seviye geçmişiniz, başarımlarınız, arkadaş listeniz ve arkadaşlık istekleriniz, klan üyelikleriniz, canlı yarışma odalarında kullandığınız takma ad ve puanlarınız, oyun içi tercihleriniz.
• Satın alma bilgileriniz: uygulama mağazası işlem numarası, satın alınan ürün, tutar ve tarih bilgisi. Kart bilgileriniz Şirket’e iletilmez; ödeme Google Play veya App Store tarafından alınır.
• İşlem güvenliği bilgileriniz: IP adresiniz ve buna dayalı ülke/bölge bilginiz, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı, oturum anahtarı, Platform erişim kayıtları, giriş yönteminiz (e-posta, Google, Apple veya misafir) ve e-posta doğrulama kayıtları.
• Pazarlama bilgileriniz: reklam kimliğiniz ve reklam etkileşim bilgileriniz (Google AdMob aracılığıyla).
• Talep ve hukuki işlem bilgileriniz: başvuru, talep ve şikâyetleriniz ile yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler.
• Kurum üyeliği bilgileriniz (yalnızca bir kurum aracılığıyla katılan kullanıcılar için): bağlı olduğunuz kurum, sınıf/seviye bilginiz, kurum içi jeton, seviye ve deneyim puanınız, kurum çekilişlerine katılım ve kazanan bilgileriniz.

3. Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri

Kişisel verileriniz; Platform üzerinden elektronik ortamda otomatik yollarla, Google / Apple kimlik doğrulama servisleri ve uygulama mağazaları aracılığıyla, e-posta ile iletişime geçmeniz hâlinde e-posta kanalıyla, başvuru formu, tebligat veya posta yoluyla iletilmesi ya da yasal merciler tarafından tebliğ edilmesi hâlinde fiziki ortamda toplanmaktadır. İşleme amaçları ve hukuki sebepleri aşağıda yer almaktadır.

3.1. Üyelik, hesap oluşturma ve Platform Hizmetlerinin sunulması

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, Platform kullanım bilgileriniz, işlem güvenliği bilgileriniz.

• Üyelik sözleşmesinin kurulması ve ifası,
• Üye ve misafir hesaplarının oluşturulması, yönetilmesi ve kapatılması,
• E-posta adresinin doğrulanması,
• Oyun ilerlemesinin kaydedilmesi; eşleştirme, düello, lig, sıralama, arkadaş ve klan özelliklerinin sunulması,
• Dil ve bölgeye uygun içerik sunulması ve uygulama bildirimlerinin gönderilmesi.

Hukuki sebepler: Sizinle aramızdaki üyelik sözleşmesinin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).

3.2. Satın almaların yürütülmesi

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, satın alma bilgileriniz.

• Uygulama içi satın almaların doğrulanması ve sanal öğelerin hesabınıza tanımlanması,
• Finans ve muhasebe süreçlerinin yürütülmesi.

Hukuki sebepler: Sözleşmenin ifası için gerekli olması, Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK m. 5/2-c, ç).

3.3. Platform deneyiminin iyileştirilmesi

Bu kategoride işlenen kişisel verileriniz: Platform kullanım bilgileriniz, işlem güvenliği bilgileriniz, talep bilgileriniz.

• Oyun dengesi, seviye zorluğu ve kullanıcı deneyiminin geliştirilmesi,
• Hataların tespit edilmesi ve giderilmesi,
• Talep, şikâyet ve önerilerin değerlendirilmesi.

Hukuki sebepler: Sözleşmenin ifası için gerekli olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaati (KVKK m. 5/2-c, f).

3.4. Bilgi güvenliği ve kötüye kullanımın önlenmesi

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, Platform kullanım bilgileriniz, işlem güvenliği bilgileriniz.

• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hile, dolandırıcılık ve şüpheli işlemlerin tespiti ve önlenmesi,
• Topluluk kurallarına aykırı içerik ve davranışların incelenmesi.

Hukuki sebepler: Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, Şirketimizin meşru menfaati (KVKK m. 5/2-ç, f).

3.5. Hukuki işlemlerin yürütülmesi

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, satın alma bilgileriniz, işlem güvenliği bilgileriniz, talep ve hukuki işlem bilgileriniz.

• Hukuk ve dava işlerinin yürütülmesi, ilgili kişi başvurularının incelenmesi ve yanıtlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• 6563, 6102, 213, 5237, 5651 ve 6502 sayılı Kanunlar başta olmak üzere tabi olunan mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-a, ç, e).

3.6. Reklam faaliyetleri

Bu kategoride işlenen kişisel verileriniz: pazarlama bilgileriniz, işlem güvenliği bilgileriniz.

• Uygulama içinde reklam ve ödüllü reklam gösterilmesi,
• İlgi alanlarınıza göre kişiselleştirilmiş reklam sunulması.

Hukuki sebepler: Platform’un ücretsiz sunulabilmesi için Şirketimizin meşru menfaati (KVKK m. 5/2-f) ve Platform’u indirip kullanmanızla kişiselleştirilmiş reklam gösterimine verdiğiniz onay. Reklam verileri Google’ın yurt dışındaki sunucularına KVKK’nın 9. maddesine uygun olarak aktarılır. Kişiselleştirilmiş reklamları dilediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz; bu durumda kişiselleştirilmemiş reklamlar gösterilir.

3.7. Kurum üyeliği

Bir okul, şirket veya başka bir kurum (“Kurum”) aracılığıyla Platform’a katılmanız hâlinde bu bölüm de uygulanır. Kurum modundaki özellikler yalnızca o Kurum’un üyelerine gösterilir.

Bu kategoride işlenen kişisel verileriniz: kullanıcı hesap bilgileriniz, kurum üyeliği bilgileriniz, Platform kullanım bilgileriniz.

• Kurum içi lig, sıralama ve etkinliklerin yürütülmesi,
• Kurum yetkililerinin kurum yönetim panelinden kullanıcı adınızı, e-posta adresinizi, sınıf bilginizi, kurum içi jeton, seviye ve deneyim puanınızı, galibiyet/mağlubiyet/beraberlik sayılarınızı ve kayıt tarihinizi görüntüleyebilmesi; kurum içi jeton bakiyenizi düzenleyebilmesi ve hesabınızı silebilmesi,
• Kurum tarafından düzenlenen çekilişlere katılımınızın ve kazananların belirlenmesi.

Hukuki sebepler: Kurum üyeliği hizmetine ilişkin sözleşmenin ifası, Şirketimizin ve Kurum’un meşru menfaati (KVKK m. 5/2-c, f).

4. Kişisel verileriniz kimlere, hangi amaçlarla aktarılıyor?

Şirketimiz kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, veri minimizasyonu sağlayarak ve gerekli teknik ve idari tedbirleri alarak paylaşır. Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kullanıcı adınız, profil fotoğrafınız, seviye, lig ve sıralama bilgileriniz ile klan üyeliğiniz oyunun doğası gereği Platform’daki diğer oyuncular tarafından görüntülenebilir.

5. Şirket kişisel verilerinizi nasıl koruyor?

Şirket, veri sorumlusu sıfatıyla bilginin gizliliğini ve bütünlüğünü korumak için gerekli teknik ve idari tedbirleri alır:

• Platform ile sunucular arasındaki veri iletimi SSL/TLS ile şifrelenir.
• Şifreler geri döndürülemez biçimde saklanır; kart bilgileri Şirket’te tutulmaz.
• Kişisel verilere erişim yetkiyle sınırlandırılır ve erişim kayıtları tutulur.
• Güvenlik açıklarına yönelik düzenli kontroller yapılır, veriler düzenli olarak yedeklenir.
• Veri işleme politikaları düzenli aralıklarla güncellenir.

6. Kişisel verilerinizin korunmasına yönelik haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahipsiniz.

7. Hak ve talepleriniz için iletişim

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir dilekçeyle veya Politikalarımız sayfasındaki Veri Sahibi Başvuru Formu ile aşağıdaki yollardan iletebilirsiniz:

Başvuru zarfının veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.

*Şahsen başvurularda kimliğinizi tespit edici belgenin yalnızca ön yüzünün (kan grubu ve din hanesi görünmeyecek şekilde) ibrazı gerekir.

Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

8. Aydınlatma metni hakkında

Şirket bu metni mevzuattaki ve Platform’daki değişikliklere göre güncelleyebilir. Güncel sürüm Platform’da yayımlanır.