Yasal inceleme sürüyor

Aşağıdaki hususlar hukuki inceleme aşamasındadır ve kesinleştiğinde bu sayfada yayımlanacaktır. Bu konularda henüz kesin bir beyanda bulunulmamaktadır:

Veri saklama süreleri
Yurt dışına veri aktarım mekanizması

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yalnızca bir AYDINLATMA METNİ'dir. Amacı, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmektir.

Bu metin bir aydınlatma metnidir; bir açık rıza beyanı veya onayı değildir. Bu metni okumanız ya da web sitesini kullanmanız, herhangi bir veri işleme faaliyetine açık rıza verdiğiniz anlamına gelmez. Aydınlatma ile açık rıza kavramsal ve fiili olarak ayrı tutulur; bu iki husus tek bir genel onay mekanizmasında birleştirilmez. Açık rıza gerektiren durumlarda rıza, bu metinden bağımsız ve ayrı bir şekilde alınır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu / işletmeci sıfatıyla Kerem Eyüboğlu tarafından işlenmektedir. Yasal temsilci: Kerem Eyüboğlu. Adres: KÖRFEZ MAH. 5169 SK. NO: 11 İÇ KAPI NO: 4, ATAKUM / SAMSUN. Vergi dairesi: GAZİLER. VKN: 3840286771. MERSİS numarası şu anda mevcut değildir.

2. İşlenen Kişisel Veriler

Ebeveyn / hesap sahibi

E-posta adresi
Görünen ad
Dahili hesap kimliği (UUID)
Rol / hesap durumu
Parola (özet/hash olarak)

Kimlik doğrulama ve güvenlik

Kısa ömürlü erişim belirteci durumu
Dönüşümlü yenileme oturumu meta verisi
Oturum belirteçlerinin ve parola sıfırlama kodlarının SHA-256 özetleri
Son kullanma / TTL kontrolleri

Çocuk / Explorer

Çocuk profili ve Explorer görünen adı
Avatar anahtarı
Yaş aralığı (young_explorer: 6–9 yaş; young_adventurer: 10–12 yaş)
Explorer / çocuk tanımlayıcıları
Oyun ilerlemesi, XP, seviye ve görev tamamlama geçmişi
Keşifler, ödüller, koleksiyon verileri ve yol arkadaşı (Pip) durumu
Günlük / oyun içi dünya durumu ve ilgili zaman damgaları

ROAMA'nın mevcut veri modeli; çocuğun doğum tarihini, sayısal yaşını, e-posta, telefon, ev adresi, fotoğraf yüklemesini veya kesin konumunu saklamaz. Yaş, saklanan bir doğum tarihi değil, bir yaş aralığıdır.

3. Kişisel Verilerin İşlenme Amaçları

Ebeveyn hesabının ve Explorer profillerinin oluşturulması ve yönetilmesi
Oyun hizmetinin sunulması ve ilerlemenin kaydedilmesi
Kimlik doğrulama ve hesap güvenliğinin sağlanması
Parola sıfırlama e-postalarının iletilmesi
Abonelik ve hakların yönetilmesi
Destek ve gizlilik taleplerinin karşılanması

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'da öngörülen ilgili hukuki sebeplere dayanılarak işlenir. İşleme faaliyetlerine ilişkin nihai hukuki sebep eşlemesi hukuki inceleme aşamasında olup, doğrulanmadan her bir faaliyet için kesin bir hukuki sebep beyan edilmeyecektir. Açık rıza gerektiren hâllerde işleme, ayrıca ve bağımsız olarak alınacak açık rızaya dayanır.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılara aktarılabilir:

Resend (yalnızca parola kurtarma e-postası): ebeveyn e-posta adresi, parola sıfırlama kodu, kodun son kullanma bilgisi ve gönderen bilgisi. Resend'e çocuk oyun verisi aktarılmaz. Pazarlama e-postası akışı yoktur.
RevenueCat (abonelik ve satın almalar): ebeveyn hesabının dahili UUID / müşteri kimliği ile RevenueCat tarafından işlenen abonelik, satın alma ve hak bilgileri. RevenueCat'e çocuk adı, yaş aralığı, Explorer kimliği, XP, görev tamamlama geçmişi, keşifler, koleksiyonlar veya günlük verileri aktarılmaz.
Apple App Store / Google Play: satın alma ve aboneliklerin platform kuralları çerçevesinde işlenmesi.

6. Yurt Dışına Aktarım

ROAMA, üçüncü taraf hizmet sağlayıcılara ve barındırma/veri tabanı altyapısına dayanır. Belirli yurt dışına aktarım mekanizması hukuki inceleme aşamasında olup, doğrulandığında burada belirtilecektir. Doğrulanana kadar sağlayıcı bölgeleri veya aktarım mekanizması hakkında kesin bir beyanda bulunulmaz.

7. Saklama Süreleri

Bazı güvenlik verilerine kısa teknik ömürler uygulanır (örneğin parola sıfırlama kodlarının kısa süreli sona ermesi, TTL kontrollü yenileme oturumları). Bu teknik ömürler tüm hesap veya oyun verileri için genel bir saklama politikası değildir. Genel saklama politikası hukuki inceleme aşamasındadır ve doğrulanmadan evrensel bir saklama süresi belirtilmez.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi [email protected] üzerinden veya KÖRFEZ MAH. 5169 SK. NO: 11 İÇ KAPI NO: 4, ATAKUM / SAMSUN adresine yazılı olarak iletebilirsiniz. Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.

KVKK Aydınlatma Metni