Gizlilik Politikası

İşbu Gizlilik Politikası, Türkiye Oyun Geliştiricileri Derneği'nin ("TOGED"), veri sorumlusu sıfatıyla, Games from Türkiye internet sitesi (bundan sonra "Site" olarak anılacaktır) aracılığıyla kişisel verileri nasıl topladığını ve işlediğini açıklar. Site'nin günlük operasyonu, TOGED ile imzalanmış yazılı bir veri işleme sözleşmesi çerçevesinde, yalnızca veri işleyen sıfatıyla Seti Medya İletişim Ltd. Şti. ("Seti Medya") tarafından yürütülmektedir.

İşbu Politika, Site'nin tüm ziyaretçilerine uygulanır. Türkiye'de bulunuyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uygulanır ve KVKK'nın 10. maddesi uyarınca yapılması gereken aydınlatma, ayrı bir KVKK Aydınlatma Metni ile sağlanır. Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız, Genel Veri Koruma Tüzüğü ("GDPR") uygulanır ve GDPR'ın 13. ve 14. maddeleri uyarınca yapılması gereken ek aydınlatmalar ayrı bir GDPR Bildirimi ile sağlanır. İşbu Politika'yı bulunduğunuz ülkeye ilişkin bildirim ve Çerez Politikamız ile birlikte okumanızı rica ederiz.

1. Hakkımızda

Veri Sorumlusu

• Türkiye Oyun Geliştiricileri Derneği (TOGED)
• Teknoloji Geliştirme Bölgesi, Üniversiteler Mahallesi, Bilkent Cyberpark, Çankaya / Ankara, Türkiye
• Tüm gizlilik talepleri için e-posta: privacy@gamesfromturkiye.com

Veri İşleyen (Site Operatörü)

• Seti Medya İletişim Ltd. Şti.
• Göksu Otağtepe Caddesi, Onur Sitesi, Beykoz / İstanbul, Türkiye

Seti Medya, kişisel verileri yalnızca TOGED'in yazılı talimatları doğrultusunda işler.

2. İşlediğimiz kişisel veriler

Yalnızca Site'yi ve sunduğu hizmetleri yürütmek için ihtiyaç duyduğumuz kişisel verileri toplarız. İşlediğimiz veri kategorileri şunlardır:

• Kimlik ve iletişim verileri — formlar aracılığıyla ilettiğiniz ad, soyad, temsil ettiğiniz stüdyo veya kuruluş, göreviniz, e-posta adresiniz ve sağlamayı tercih ettiğiniz telefon numarası gibi bilgiler.
• Stüdyo başvuru verileri — bir Türk oyun stüdyosunun Site'ye eklenmesini önerdiğinizde işlenen veriler; stüdyo adı, kuruluş yılı, konum (stüdyo haritası için şehir ile birlikte enlem ve boylam), web sitesi, sosyal medya hesapları ve kısa bir tanıtım metni.
• Bülten abonelik verileri — e-posta adresiniz ve çift onaylı (double-opt-in) abonelik onayınızın zaman damgası.
• Stüdyo sahibi hesap verileri — stüdyo ilanınızı talep edip düzenlediğinizde işlenen e-posta adresiniz (sihirli bağlantı / "magic-link" ile giriş için kullanılır), her giriş zaman damgası ve düzenlemenize izin verilen sınırlı stüdyo alan kümesi.
• Form mesaj içeriği — bir form aracılığıyla ilettiğiniz soru, iletişim mesajı veya program sorusunun serbest metin gövdesi.
• Sohbet robotu (chatbot) etkileşim verileri — teşvik sohbet robotunu kullandığınızda işlenen sorgu metniniz, sohbet robotunun yanıtı, dil seçimi, IP adresinizin oran sınırlaması (rate limit) için kullanılan kaba bir özet (hash) değeri ve zaman damgası.
• Onay (rıza) kayıtları — kabul ettiğiniz hukuki metnin sürümü, kabul zaman damgası, IP adresiniz ve User-Agent bilginiz. Bu veriler değişikliğe karşı izlenebilir bir onay kütüğünde saklanır.
• Teknik veriler — Site'yi kullandığınızda otomatik olarak toplanan IP adresi, User-Agent, talep ettiğiniz sayfa URL'si, HTTP yönlendiren (referrer), kullandığınız dil tercihi ve tarayıcınızın gönderdiği temel cihaz bilgileri.
• Çerez ve analitik verileri — Çerez Politikamız'da açıklandığı üzere. Google Analytics dâhil zorunlu olmayan çerezler yalnızca önceden alınmış açık rızanız ile yerleştirilir.

Sağlık, din, siyasi görüş, biyometrik veya genetik veri gibi özel nitelikli kişisel verileri bilerek toplamayız. Lütfen bu tür bilgileri serbest metin alanlarına yazmayınız. Bu tür bir veri tarafımıza ulaşırsa, fark ettiğimiz an silinir.

3. İşleme amaçları ve hukuki sebepler

Verilerinizi aşağıdaki amaçlarla ve aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sorularınızı ve form başvurularınızı yanıtlamak için — sözleşme öncesi/sözleşmesel önlemlerin ifası ve Site'yi yürütmedeki meşru menfaatimiz (GDPR m. 6(1)(b) ve 6(1)(f)); açık rızanız ile birlikte KVKK m. 5(2)(c), (e) ve (f).
• Stüdyo başvurularını incelemek ve yayımlamak için — ilanın yayımlanmasına ilişkin açık rızanız ve düzenli bir sektör rehberi tutmadaki meşru menfaatimiz (GDPR m. 6(1)(a) ve 6(1)(f); KVKK m. 5(1) açık rıza ve 5(2)(f)).
• Bülten göndermek için — açık ve çift onaylı rızanız (GDPR m. 6(1)(a); KVKK m. 5(1) ve 6563 sayılı Elektronik Ticaret Kanunu).
• Stüdyo sahibi düzenleme alanını işletmek için — editöryel ilişkinin ifası ve rızanız (GDPR m. 6(1)(b); KVKK m. 5(1)).
• Teşvik sohbet robotunu işletmek için — sorgu metni üçüncü taraf bir dil modeli sağlayıcısına gönderilmeden önce alınan açık rızanız (GDPR m. 6(1)(a); KVKK m. 5(1)).
• Site güvenliğini sağlamak ve kötüye kullanımı önlemek için — ağ ve bilgi güvenliğine ilişkin meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5(2)(f)).
• Yasal yükümlülüklerimize uymak için — denetim izi tutma ve yetkili makam taleplerine yanıt verme dâhil (GDPR m. 6(1)(c); KVKK m. 5(2)(a) ve (ç)).
• Site kullanımını Google Analytics aracılığıyla ölçmek için — yalnızca önceden alınmış açık rızanız ile (GDPR m. 6(1)(a); KVKK m. 5(1)).

4. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla aktarmıyoruz. Kişisel verileri yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

• Alt veri işleyenler — Site için altyapı sağlayan, Avrupa Birliği'nde konumlanmış barındırma (hosting) ve veritabanı sağlayıcıları ile işlemsel ve bülten e-postalarının iletilmesinde kullanılan üçüncü taraf e-posta gönderim sağlayıcıları. Her bir alt veri işleyen, GDPR m. 28 ve KVKK m. 8 gerekliliklerini karşılayan yazılı bir sözleşme ile bağlıdır.
• Dil modeli sağlayıcıları — teşvik sohbet robotu için. Sohbet robotuna ilettiğiniz sorgular, yalnızca yanıt üretilmesi amacıyla, hâlihazırda OpenAI ve Anthropic olan bir veya birden fazla büyük dil modeli sağlayıcısına aktarılır. Lütfen sohbet robotu sorgularınıza kişisel veri yazmayınız.
• TOGED bünyesindeki editöryel ekip — başvurularınızı veya sorularınızı değerlendirir.
• Açıkça yayımlanmak üzere ilettiğiniz veriler — örneğin onaylanmış bir stüdyo ilanının kamuya açık profili.
• Yetkili kamu kurum ve kuruluşları — kanun, mahkeme kararı veya bağlayıcı bir resmi talep ile zorunlu kılındığımız hallerde.

Hiçbir üçüncü tarafa, o tarafın kendi pazarlama amaçları için kişisel veri aktarmıyoruz.

5. Yurt dışına aktarım

Site Avrupa Birliği içinde barındırılmaktadır ve kişisel verileriniz öncelikli olarak AB içinde saklanır. Yukarıda anılan bazı alt veri işleyenler ve dil modeli sağlayıcıları, Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dâhil ülkelerde bulunmaktadır. Kişisel verilerin Türkiye veya AEA dışına aktarıldığı durumlarda şu mekanizmalara dayanırız:

• Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri (GDPR m. 46(2)(c)) ve gerektiğinde tamamlayıcı teknik ve idari önlemler;
• KVKK m. 9 uyarınca gerekli olduğu hallerde, yurt dışı aktarımına ilişkin açık rızanız.

İlgili aktarım mekanizmalarına dair listeyi privacy@gamesfromturkiye.com adresine yazarak talep edebilirsiniz.

6. Saklama süreleri

Kişisel verilerinizi yalnızca 3. bölümde açıklanan amaçlar için ihtiyaç duyduğumuz veya kanunen zorunlu olan süre boyunca saklarız.

• Form başvuruları ve talepler — başvuru tarihinden itibaren 24 aya kadar; süre sonunda silinir veya tamamen anonimleştirilir.
• Onay kütüğü kayıtları — ilgili başvurunun saklama süresi ile uyumlu olarak 24 ay.
• Bülten abonelik verileri — abonelikten çıkana kadar; ek olarak, çıkışınızı belgeleyen kısa bir bastırma (suppression) kaydı.
• Stüdyo sahibi hesap verileri — stüdyo ilanı yayında kaldığı sürece ve kaldırılmasından sonraki 12 ay boyunca.
• Sohbet robotu etkileşim verileri — yalnızca kısa süreli operasyonel saklama; kimliğinizi ortaya çıkarmayan toplulaştırılmış analizler daha uzun süre saklanabilir.
• Çerez ve analitik verileri — Çerez Politikası'nda açıklandığı üzere; Google Analytics verileri, ilgili analitik mülkünde tanımlı süre kadar saklanır.
• Yasal yükümlülük kayıtları (örneğin ticari elektronik ileti onay kayıtları) — ilgili mevzuatın öngördüğü süre boyunca.

7. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Sizinle ilgili tuttuğumuz kişisel verilere erişim ve bir kopyasını alma;
• Yanlış veya eksik verilerin düzeltilmesini isteme;
• Koşulları sağlandığında verilerinizin silinmesini ("unutulma hakkı") isteme;
• İşlemenin kısıtlanmasını ve işlemeye itiraz etme;
• Teknik olarak mümkünse, verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma (veri taşınabilirliği);
• Daha önceki işleme faaliyetlerini etkilemeksizin, dilediğiniz zaman rızanızı geri çekme;
• Türkiye Kişisel Verileri Koruma Kurumu'na ("KVKK Kurumu") veya AEA / Birleşik Krallık'ta iseniz yerel veri koruma denetim makamınıza şikayette bulunma.

Bu haklardan herhangi birini kullanmak için lütfen privacy@gamesfromturkiye.com adresine yazın. KVKK kapsamında otuz (30) gün, GDPR kapsamında ise bir (1) ay içinde yanıt veririz. Talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

8. Güvenlik

Riske uygun teknik ve idari tedbirler uygularız: aktarımda şifreleme, saklanan kişisel veriler için durumda şifreleme, rol tabanlı erişim kontrolü, denetim kayıtları (audit log), editöryel ekip için en az yetki ilkesi ve belgelenmiş bir olay müdahale süreci. Hiçbir sistem mutlak güvenlikte değildir. Haklarınız ve özgürlükleriniz açısından risk doğurması muhtemel bir kişisel veri ihlalinden haberdar olduğumuzda, KVKK m. 12 ile GDPR m. 33–34 uyarınca yetkili makamı ve etkilenen ilgili kişileri bilgilendiririz.

9. Çocuklar

Site, çocuklara yönelik değildir. On üç (13) yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Aileler sayfası, ebeveynler ve velayet sahipleri için bilgi sağlar; çocukların kullanması için tasarlanmamıştır. Bir çocuğun Site aracılığıyla kişisel veri ilettiğini düşünüyorsanız lütfen bizimle iletişime geçin; veriyi gecikmeksizin sileriz.

10. Otomatik karar verme

Kişisel verilerinizi, sizi hukuki olarak veya benzer şekilde önemli ölçüde etkileyen otomatik karar verme süreçlerinde kullanmayız. Teşvik sohbet robotu cevaplarını bir dil modeli ile üretir; ancak bu çıktı yalnızca bilgilendirme amaçlıdır ve hakkınızda herhangi bir karar vermez.

11. Politika değişiklikleri

İşbu Politika, Site'deki, işleme faaliyetlerimizdeki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak üzere güncellenebilir. Politikanın her sürümü, sayfanın üst kısmında gösterilen bir sürüm numarası ve yürürlük tarihi ile tanımlanır. Önemli değişiklikler Site üzerinde vurgulanır ve mevzuat gerektirdiğinde yeniden açık rızanız talep edilir.

12. İletişim

Bu Politika veya kişisel verilerinizin işlenmesi ile ilgili herhangi bir sorunuz için lütfen iletişime geçin:

• E-posta: privacy@gamesfromturkiye.com
• Posta adresi (veri sorumlusu): Türkiye Oyun Geliştiricileri Derneği, Teknoloji Geliştirme Bölgesi, Üniversiteler Mahallesi, Bilkent Cyberpark, Çankaya / Ankara, Türkiye