GDPR Bildirimi

İşbu GDPR Bildirimi, 2016/679 sayılı (AB) Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri ile Birleşik Krallık GDPR'ının karşılık gelen hükümleri uyarınca hazırlanmıştır. Bu metin; Gizlilik Politikamız ve Çerez Politikamız ile birlikte okunmalıdır.

İşbu Bildirim öncelikli olarak Avrupa Ekonomik Alanı ("AEA") veya Birleşik Krallık'ta bulunan ve kişisel verileri Games from Türkiye internet sitesi (bundan sonra "Site" olarak anılacaktır) aracılığıyla işlenen ilgili kişilere uygulanır. Türkiye'de bulunuyorsanız ayrıca KVKK Aydınlatma Metnimizi okumanızı rica ederiz.

1. Veri sorumlusu ve operatör

Veri Sorumlusu

• Türkiye Oyun Geliştiricileri Derneği (TOGED)
• Adres: Teknoloji Geliştirme Bölgesi, Üniversiteler Mahallesi, Bilkent Cyberpark, Çankaya / Ankara, Türkiye
• E-posta: privacy@gamesfromturkiye.com

Veri İşleyen (Site Operatörü)

• Seti Medya İletişim Ltd. Şti.
• Adres: Göksu Otağtepe Caddesi, Onur Sitesi, Beykoz / İstanbul, Türkiye

Seti Medya, kişisel verileri yalnızca TOGED'in belgelendirilmiş talimatları doğrultusunda ve GDPR m. 28 gereklerini karşılayan yazılı bir sözleşme çerçevesinde işler.

TOGED, GDPR m. 27 anlamında bir AB temsilcisi atamamıştır; bunun nedeni, AEA'daki ilgili kişilere yönelik işleme faaliyetlerinin GDPR m. 27(2)'de öngörülen sınırlı kapsamda kalmasıdır. İşleme faaliyetlerimizin kapsamı değiştiğinde bu konum yeniden değerlendirilecektir. Veri korumayla ilgili tüm talepler için lütfen privacy@gamesfromturkiye.com adresinden iletişime geçin.

2. Kişisel veri kategorileri ve veri kaynağı

İşlediğimiz kişisel veri kategorileri Gizlilik Politikamızın 2. bölümünde açıklanmıştır. Hakkınızda işlediğimiz tüm kişisel veriler; bir formu doldurduğunuzda, bültene abone olduğunuzda, stüdyo sahibi düzenleme alanına giriş yaptığınızda, teşvik sohbet robotuyla etkileşim kurduğunuzda veya başka şekilde Site'yi kullandığınızda doğrudan sizden toplanır.

Bir stüdyo temsilcisinin talebi üzerine bir stüdyo ilanını yayımladığımız hâllerde, başvuru kapsamında bize iletilen ölçüde stüdyonun yöneticileri ve ekibi hakkında sınırlı kamuya açık bilgileri de işleyebiliriz. Bu durumda söz konusu kişiler bakımından GDPR m. 14 uygulanır; ilgili kişileri bu Bildirim hakkında bilgilendirmesini ve iletişim bilgilerimizi paylaşmasını başvuran stüdyodan rica ederiz.

3. İşleme amaçları ve hukuki sebepler (GDPR m. 6)

Kişisel verileri aşağıdaki hukuki sebeplere dayanarak işleriz:

• Madde 6(1)(a) — rıza: bülten abonelikleri, onaylanmış stüdyo ilanlarının yayımlanması, teşvik sohbet robotunun kullanımı, analitik çerezler ve açık rıza gerektiren her türlü yurt dışı aktarımı için. Daha önce yapılmış işlemenin hukuka uygunluğunu etkilemeksizin rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Madde 6(1)(b) — sözleşme: stüdyo sahibi düzenleme alanının işletilmesi ve sözleşme öncesi taleplerin yanıtlanması için.
• Madde 6(1)(c) — yasal yükümlülük: yürürlükteki mevzuat tarafından gerekli kılınan kayıtların — denetim izi tutma dâhil — saklanması için.
• Madde 6(1)(f) — meşru menfaat: Site güvenliği, başvuruların değerlendirilmesi, editöryel inceleme ve düzenli bir sektör rehberinin tutulması için. Bu meşru menfaatleri haklarınız ve özgürlükleriniz karşısında dengeledik; bu denge testi hakkında ek bilgi almak için privacy@gamesfromturkiye.com adresine yazabilirsiniz.

Site üzerinden GDPR m. 9 anlamında özel kategorideki kişisel verileri işlemiyoruz. Lütfen bu tür verileri serbest metin alanlarına yazmayınız.

4. Alıcılar ve alıcı kategorileri

Kişisel verileri yalnızca aşağıdaki taraflarla paylaşırız:

• TOGED bünyesindeki yetkili editöryel ekip;
• TOGED'in belgelendirilmiş talimatları doğrultusunda hareket eden veri işleyenimiz Seti Medya İletişim Ltd. Şti.;
• Avrupa Birliği'nde konumlanmış barındırma ve veritabanı sağlayıcıları ile üçüncü taraf e-posta gönderim sağlayıcıları dâhil altyapı sağlayan alt veri işleyenler — her biri GDPR m. 28 ile uyumlu yazılı bir sözleşme ile bağlıdır;
• teşvik sohbet robotunun çalışması için büyük dil modeli sağlayıcıları OpenAI ve Anthropic — sohbet robotuna ilettiğiniz sorgu metni, yalnızca yanıt üretilmesi amacıyla bu sağlayıcılardan birine veya birkaçına aktarılır;
• kanun, mahkeme kararı veya bağlayıcı bir resmi talep ile zorunlu kılındığımız hallerde yetkili makamlar ve yargı mercileri.

Kişisel verileri satmıyoruz ve üçüncü tarafların kendi pazarlama amaçları için aktarmıyoruz.

5. Yurt dışına aktarımlar (GDPR m. 44–49)

Site Avrupa Birliği içinde barındırılmaktadır ve kişisel verileriniz öncelikli olarak AB içinde saklanır. Aşağıdaki alıcı kategorileri AEA dışında yerleşiktir:

• dil modeli sağlayıcıları (OpenAI ve Anthropic) — Amerika Birleşik Devletleri merkezli;
• veri sorumlusu sıfatıyla TOGED — Türkiye'de yerleşiktir.

Kişisel veriler AEA dışına aktarıldığında, GDPR m. 46 kapsamındaki aşağıdaki güvencelere dayanırız:

• ilgili olduğu yerlerde, Avrupa Komisyonu'nun 2021/914 sayılı Kararıyla kabul edilen Standart Sözleşme Hükümleri, aktarım etki değerlendirmemizde belirlediğimiz risklere yönelik tamamlayıcı teknik ve idari önlemlerle desteklenmiş olarak; ve
• ilgili olduğu yerlerde, yeterli koruma düzeyi sunduğu kabul edilen ülkeler için Avrupa Komisyonu'nun yeterlilik kararı;
• sınırlı durumlarda, GDPR m. 49(1)(a) uyarınca olası riskler hakkında bilgilendirildikten sonra önerilen aktarıma verilen açık rızanız.

İlgili güvencelerin bir kopyasını privacy@gamesfromturkiye.com adresine yazarak talep edebilirsiniz.

6. Saklama süreleri

Kişisel verilerinizi yalnızca yukarıda ve Gizlilik Politikamızda açıklanan amaçlar için gerekli olan süre boyunca saklarız. Genel saklama süreleri şöyledir:

• form başvuruları ve talepler — 24 ay;
• onay (rıza) kayıtları — 24 ay;
• bülten abonelik kayıtları — abonelikten çıkışa kadar; ek olarak bir bastırma kaydı;
• stüdyo sahibi hesap kayıtları — ilan yayında olduğu sürece ve kaldırılmasından sonraki 12 ay;
• sohbet robotu etkileşim kayıtları — kısa süreli operasyonel saklama;
• çerez ve analitik veriler — Çerez Politikası'nda açıklandığı üzere;
• mevzuat gereği saklanan kayıtlar — yasal saklama süresi boyunca.

7. İlgili kişi olarak haklarınız

GDPR (ve Birleşik Krallık GDPR'ının eşdeğer hükümleri) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim (m. 15) — işlenip işlenmediğine dair teyit alma ve kişisel verilerinizin bir kopyasını edinme;
• Düzeltme (m. 16) — yanlış veya eksik verilerin düzeltilmesi;
• Silme (m. 17) — GDPR'da belirtilen koşullarda verilerinizin silinmesi;
• Kısıtlama (m. 18) — GDPR'da belirtilen koşullarda işlemenin kısıtlanması;
• Taşınabilirlik (m. 20) — verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkünse başka bir veri sorumlusuna aktarma;
• İtiraz (m. 21) — Madde 6(1)(f) kapsamında yürütülen işlemeye dilediğiniz zaman itiraz etme; haklarınızdan üstün gelecek zorunlu meşru gerekçeler gösteremediğimiz veya işlemenin bir hukuki talebin tesisi, kullanılması veya korunması için gerekli olduğunu kanıtlayamadığımız sürece işlemeyi durdururuz. Doğrudan pazarlama amaçlı işlemeye mutlak itiraz hakkınız vardır;
• Rıza geri çekme (m. 7(3)) — daha önceki işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman;
• Yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama (m. 22) — Site üzerinden bu tür bir işleme yürütülmemektedir;
• Bir denetim makamına şikâyette bulunma (m. 77) — özellikle olağan ikametgâhınızın, çalışma yerinizin veya iddia edilen ihlal yerinin bulunduğu Üye Devlet'te.

Bu haklardan herhangi birini kullanmak için lütfen privacy@gamesfromturkiye.com adresine yazın. GDPR m. 12(3) uyarınca bir (1) ay içinde yanıt veririz. Talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

8. Veri sağlama yükümlülüğü

Site aracılığıyla kişisel veri sağlamak zorunda değilsiniz. Bir talebinizi karşılayabilmek için kişisel verinin gerekli olduğu hâllerde (örneğin, iletişim mesajınıza yanıt almanız için e-posta adresinizin gerekli olması), bu veriyi sağlamamanız hâlinde talebi işleme alamayabiliriz. İlgili formlarda hangi alanların zorunlu, hangi alanların isteğe bağlı olduğunu açıkça belirtiriz.

9. Otomatik karar verme

GDPR m. 22 anlamında, üzerinizde hukuki etki doğuran veya benzer şekilde önemli ölçüde etkileyen, profillemeyi de içerebilecek otomatik karar verme süreçleri yürütmüyoruz. Teşvik sohbet robotu cevaplarını bir dil modeli ile üretir; ancak bu çıktı yalnızca bilgilendirme amaçlıdır ve hakkınızda herhangi bir karar vermez.

10. Çocuklar

Site, çocuklara yönelik değildir. On üç (13) yaşın altındaki çocuklardan bilerek kişisel veri toplamayız ve bulunduğunuz ülkede uygulanan dijital rıza yaşı eşiğinin (AEA'da tipik olarak 13–16) altındaki çocuklara ait kişisel verileri Madde 6(1)(a) rızasına dayanarak işlemeyiz. Aileler sayfası ebeveynlere ve velayet sahiplerine bilgi sağlar.

11. Bildirimdeki güncellemeler

İşbu Bildirim, işleme faaliyetlerimizdeki değişiklikleri veya yürürlükteki mevzuatı yansıtmak üzere güncellenebilir. Her sürüm, sayfanın üst kısmında gösterilen sürüm numarası ve yürürlük tarihi ile tanımlanır. Önemli değişiklikler Site üzerinde vurgulanır ve gerektiğinde açık rızanız yeniden talep edilir.

12. İletişim

Bu Bildirim veya kişisel verilerinizin işlenme şekline ilişkin tüm sorular için:

• E-posta: privacy@gamesfromturkiye.com
• Posta adresi (veri sorumlusu): Türkiye Oyun Geliştiricileri Derneği, Teknoloji Geliştirme Bölgesi, Üniversiteler Mahallesi, Bilkent Cyberpark, Çankaya / Ankara, Türkiye