Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Versatil'i (versatil.run) kullanırken hangi kişisel verilerinin, hangi amaçla ve nasıl işlendiğini açıklar.

1. Veri sorumlusu

[Veri sorumlusu adı soyadı / unvanı — yayından önce .env KVKK_SORUMLU ile doldurulacak] · İletişim: [iletişim e-postası — .env KVKK_ILETISIM]

2. Hangi veriler işlenir?

Herkes için (giriş yapmadan oynarken):

• Seçtiğin takma ad, verdiğin cevaplar, maç sonuçların ve metrelerin.
• Tarayıcında oluşturulan rastgele cihaz ve profil kimlikleri (tarayıcının yerel deposunda tutulur; logbook, seri ve çıkartmalar buna bağlıdır).
• IP adresinin tek yönlü, her gün değişen özeti. Ham IP adresin kaydedilmez. Bu özetten IP adresin geri çıkarılamaz, günler arasında seni takip etmek için de kullanılamaz.

Google ile giriş yaparsan, ek olarak:

• Google hesabının e-posta adresi, adın ve Google hesap kimliğin.
• Bu metni onayladığın tarih ve metin sürümü, son giriş zamanın.
• Oturum bilgisi (tarayıcında çerez olarak; sunucuda sadece tek yönlü özeti tutulur).

Google'dan şifren, rehberin ya da başka bir hesap bilgin alınmaz.

3. Hangi amaçla?

• Günlük maçı oynatmak, sonucunu, sıralamayı, logbook'unu, serini ve çıkartmalarını göstermek.
• Google ile giriş yaparsan: kayıtlarını hesabında saklamak, farklı cihazlarda (telefon, bilgisayar) aynı kayıtları göstermek, tarayıcı verileri silinse de kaybolmamasını sağlamak.
• Hileyi ve kötüye kullanımı önlemek: aynı gün aynı bağlantıdan birden fazla sayılan maç, toplu (bot) istekler, uygunsuz takma adlar.
• Cevapların ne kadar az bilindiğini (nadirlik) ölçmek. Bu istatistik anonimdir, kişiye bağlanmaz.
• Yönetim paneline sadece yetkili kişilerin girmesini sağlamak.

4. Hukuki sebep

Oyun hizmetinin sunulması ve hesabının oluşturulması KVKK m.5/2-(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), hile ve kötüye kullanımın önlenmesi ile sistem güvenliği KVKK m.5/2-(f) (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat) hukuki sebeplerine dayanır. Google ile giriş tamamen isteğe bağlıdır; giriş yapmadan da oynayabilirsin.

5. Kimlere aktarılır?

Verilerin satılmaz, reklam amacıyla kimseyle paylaşılmaz. Hizmetin çalışması için şu hizmet sağlayıcılar kullanılır: barındırma (Amazon Web Services), alan adı, güvenlik ve içerik iletimi (Cloudflare), Google ile giriş seçersen kimlik doğrulama (Google). Bu sağlayıcıların sunucuları yurt dışında olabilir; aktarım KVKK m.9'daki şartlara uygun yapılır. Kanunen yetkili kamu kurumları talep ederse mevzuat çerçevesinde paylaşılabilir.

6. Ne kadar süre saklanır?

• IP özeti: en fazla 30 gün, sonra otomatik silinir.
• Oturum: en fazla 30 gün (çıkış yapınca hemen silinir).
• Hesap bilgileri (e-posta, ad, Google kimliği): hesabını silene kadar.
• Maç kayıtları: hizmet sürdüğü sürece; hesabını silersen hesapla bağı kaldırılır ve anonim kalır.

7. Haklarını nasıl kullanırsın?

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

• Hesabını kendin silebilirsin: Logbook sayfasında "Hesabımı sil" düğmesi. E-posta, ad ve Google kimliğin hemen silinir.
• Diğer talepler için: [iletişim e-postası — .env KVKK_ILETISIM] adresine yazabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

8. Çerezler ve tarayıcı deposu

Reklam ya da takip çerezi kullanılmaz. Sadece oyunun çalışması için gerekenler: tarayıcı deposunda cihaz/profil kimliği, takma adın, ses tercihin ve gördüğün çıkartmalar; Google ile giriş yaparsan oturum çerezi.