KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Türkiye Oyun Geliştiricileri Derneği ("TOGED") tarafından veri sorumlusu sıfatıyla, Games from Türkiye internet sitesi (bundan sonra "Site" olarak anılacaktır) ziyaretçilerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusunun ve temsilcisinin kimliği

Veri Sorumlusu

• Türkiye Oyun Geliştiricileri Derneği (TOGED)
• Adres: Teknoloji Geliştirme Bölgesi, Üniversiteler Mahallesi, Bilkent Cyberpark, Çankaya / Ankara, Türkiye
• E-posta: privacy@gamesfromturkiye.com

Veri İşleyen (Site Operatörü)

• Seti Medya İletişim Ltd. Şti.
• Adres: Göksu Otağtepe Caddesi, Onur Sitesi, Beykoz / İstanbul, Türkiye

Seti Medya, kişisel verilerinizi yalnızca TOGED'in yazılı talimatları doğrultusunda ve TOGED ile akdedilmiş bir veri işleme sözleşmesi çerçevesinde işlemektedir.

2. İşlenen kişisel veri kategorileri

Site üzerinden, KVKK'nın 3. maddesi anlamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri — ad ve soyad, temsil ettiğiniz kuruluş ve göreviniz.
• İletişim bilgileri — e-posta adresi ve isteğe bağlı olarak ilettiğiniz telefon numarası ve posta adresi.
• Müşteri / başvuran işlem bilgileri — formlar aracılığıyla iletilen başvuru içeriği, soru veya talep metni.
• Stüdyo bilgileri — başvuru sahibinin temsilcisi olduğu Türk oyun stüdyosuna ilişkin ad, kuruluş yılı, konum (şehir ve harita için enlem-boylam), web sitesi, sosyal medya bilgileri ve kısa tanıtım.
• İşlem güvenliği bilgileri — IP adresi, tarayıcı bilgileri (User-Agent), oturum kayıtları, log kayıtları ve oran sınırlama (rate limit) için kullanılan IP özet (hash) değeri.
• Pazarlama bilgileri — bültene abone olmanız hâlinde, e-posta adresiniz, çift onaylı abonelik onay tarihi ve bültene ilişkin etkileşim verileri.
• Hesap bilgileri — stüdyo ilanını talep edip düzenlediğinizde, sihirli bağlantı (magic-link) ile giriş için kullanılan e-posta adresiniz ve giriş zaman damgaları.
• Sohbet robotu etkileşim verileri — teşvik sohbet robotunu kullandığınızda, ilettiğiniz sorgu metni, üretilen yanıt ve etkileşim zamanı.
• Onay (rıza) kayıtları — kabul ettiğiniz hukuki metnin sürümü, kabul anı, IP adresi ve User-Agent bilgisi.

Sağlık, din, cinsel hayat, biyometrik ve genetik veri gibi özel nitelikli kişisel veriler Site üzerinden bilerek işlenmemektedir. Lütfen bu tür verileri serbest metin alanlarına yazmayınız.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere ve 5. maddede belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Site üzerinden iletilen başvuruların, soruların ve iletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması;
• Türk oyun stüdyolarına ilişkin başvuruların incelenmesi, onaylanmış stüdyo ilanlarının Site'de yayımlanması ve stüdyo haritası üzerinde gösterilmesi;
• Stüdyo sahibi düzenleme alanına erişim için sihirli bağlantı yoluyla kimlik doğrulama yapılması;
• Bülten gönderiminin ve ticari elektronik ileti yönetiminin yürütülmesi;
• Teşvik sohbet robotu hizmetinin sunulması;
• Site'nin ve hizmetlerin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sahteciliğin tespiti;
• Site kullanımının Google Analytics aracılığıyla, açık rızanıza dayanılarak, toplulaştırılmış olarak ölçülmesi ve iyileştirilmesi;
• KVKK ve diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, denetim izi (audit log) tutulması ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m. 5(2)(a): Kanunlarda açıkça öngörülmesi (örneğin 6563 sayılı Elektronik Ticaret Kanunu uyarınca ticari elektronik ileti onay kayıtlarının tutulması).
• KVKK m. 5(2)(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (örneğin stüdyo sahibi düzenleme alanının işletilmesi).
• KVKK m. 5(2)(ç): Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
• KVKK m. 5(2)(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m. 5(2)(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (örneğin Site güvenliği, hata teşhisi ve kötüye kullanımın önlenmesi).
• KVKK m. 5(1): Açık rızanız (özellikle bülten aboneliği, stüdyo ilanının yayımlanması, teşvik sohbet robotu kullanımı, analitik çerezler ve yurt dışına aktarımın açık rıza ile gerçekleştiği hâller bakımından).

5. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için, aşağıdaki taraflara aktarılabilmektedir:

• TOGED bünyesindeki yetkili editöryel ekip — başvuruların ve taleplerin değerlendirilmesi amacıyla.
• Veri işleyen Seti Medya İletişim Ltd. Şti. — Site'nin işletilmesi amacıyla, TOGED'in yazılı talimatları doğrultusunda.
• Yurt içi ve Avrupa Birliği içinde bulunan barındırma (hosting) ve veritabanı sağlayıcıları — Site altyapısının ve verilerinin saklanması amacıyla, KVKK m. 8 ve gerektiğinde m. 9'a uygun olarak.
• E-posta gönderim sağlayıcıları — işlemsel e-postaların ve bülten gönderimlerinin iletilmesi amacıyla.
• Büyük dil modeli sağlayıcıları (OpenAI ve Anthropic) — yalnızca teşvik sohbet robotunun çalışması için, ilettiğiniz sorgunun yanıtının üretilmesi amacıyla. Sorgu metni ilgili sağlayıcıya iletilir; bu nedenle lütfen sohbet robotu sorgularınıza kişisel veri eklemeyiniz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanun, mahkeme kararı veya bağlayıcı bir resmi talep ile zorunlu kılındığımız hallerde.
• Açık rızanız ile — Site üzerinde yayımlanmasına onay verdiğiniz veriler (örneğin onaylanmış bir stüdyo ilanı) Site'nin tüm ziyaretçileri tarafından görüntülenebilir biçimde aleniyet kazanır.

Kişisel verileriniz hiçbir koşulda üçüncü tarafların kendi pazarlama amaçları için satılmaz veya aktarılmaz.

6. Yurt dışına aktarım

Bazı alt veri işleyenlerimiz ile teşvik sohbet robotu için kullanılan dil modeli sağlayıcıları (OpenAI ve Anthropic) Türkiye dışında, başta Amerika Birleşik Devletleri olmak üzere yurt dışında yerleşiktir. Yurt dışına aktarım, KVKK m. 9 uyarınca ve aşağıdaki çerçevede gerçekleştirilir:

• KVKK m. 9 kapsamında açık rızanız alınarak; veya
• KVKK m. 9'da öngörülen istisnalardan birinin bulunması hâlinde, ilgili istisnaya dayanılarak; ve
• ilgili sağlayıcılar bakımından, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri ve tamamlayıcı teknik ve idari önlemlerle güçlendirilmiş yazılı sözleşmeler aracılığıyla.

Aktarım mekanizmalarına dair ayrıntılı bilgiyi privacy@gamesfromturkiye.com adresinden talep edebilirsiniz.

7. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Site üzerindeki formları doldurmanız, bülten kutusuna abone olmanız, sohbet robotuyla etkileşim kurmanız, stüdyo sahibi sıfatıyla giriş yapmanız ve Site'yi kullanmanız aracılığıyla otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır. Ek olarak, IP adresi, User-Agent ve benzeri teknik veriler tarayıcınızdan otomatik olarak alınmaktadır.

8. Saklama süreleri

Kişisel verileriniz, ilgili amaç için gerekli olan asgari süre ile sınırlı olarak ve Türkiye Oyun Geliştiricileri Derneği'nin Kişisel Veri Saklama ve İmha Politikası uyarınca saklanır. Genel saklama süreleri şöyledir:

• Form başvuruları ve talepler — 24 ay;
• Onay (rıza) kayıtları — 24 ay;
• Bülten abonelik kayıtları — abonelikten çıkışa kadar; ek olarak, çıkışınızı belgeleyen bastırma (suppression) kaydı;
• Stüdyo sahibi hesap kayıtları — ilan yayında olduğu sürece ve kaldırılmasından sonraki 12 ay;
• Sohbet robotu etkileşim kayıtları — kısa süreli operasyonel saklama;
• Çerez ve analitik veriler — Çerez Politikası'nda açıklandığı üzere;
• Mevzuat gereği saklanması zorunlu kayıtlar — ilgili mevzuatın öngördüğü süre.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. KVKK'nın 11. maddesi kapsamında haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak TOGED'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• privacy@gamesfromturkiye.com adresine, kayıtlı e-posta adresinizden veya kimliğinizi tespit etmemize yarayacak bilgilerle birlikte; veya
• yukarıda belirtilen TOGED posta adresine ıslak imzalı bir dilekçe ile

başvuruda bulunabilirsiniz. Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzu işleme almadan önce kimliğinizi doğrulamamız gerekebilir. Başvurunuzun KVKK'ya aykırı şekilde sonuçlandırıldığını düşünüyorsanız, KVKK'nın 14. maddesi uyarınca başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

11. Çocuklara ilişkin veriler

Site, çocuklara yönelik olarak tasarlanmamıştır. On üç (13) yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Aileler sayfası ebeveynler ve velayet sahipleri için bilgilendirme amacı taşır.

12. Aydınlatma metnindeki güncellemeler

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Her sürüm, sayfanın üst kısmında gösterilen sürüm numarası ve yürürlük tarihi ile tanımlanır. Önemli değişiklikler Site üzerinde duyurulur ve gerektiğinde açık rızanız yeniden talep edilir.