Ellibir: Kâğıt Okey KVKK Aydınlatma Metni

1. Veri sorumlusu

4ourstack, [adres hukuki inceleme sırasında eklenecek], support@4ourstack.com

2. İşlenen kişisel veri kategorileri

• İletişim bilgisi: bekleme listesine bıraktığın e-posta adresi ve kabul ettiğin onay metninin sürümü ile tarihi.
• Pazarlama ve ölçüm bilgisi: dil tercihi, gösterilen sayfa sürümü (A/B testi) ve deney kimliği, kampanya parametreleri (utm_*), yaklaşık ülke, rastgele oturum kimliği. Test bağlantılarıyla (?v=qa / ?qa=1) yapılan ziyaretler işaretlenir ve istatistiklere dahil edilmez.
• Reklam ölçümü bilgisi (yalnızca çerez bannerındaki iznin varsa, Meta'ya iletilir): görüntülenen sayfalar ve sayfa adresi, kayıt / demo olayları ve olay kimliği, IP adresi, tarayıcının kullanıcı aracısı (user agent), Meta çerezleri (_fbp / _fbc). E-posta adresi Meta'ya iletilmez.
• İşlem güvenliği bilgisi: IP adresinin anahtarlı HMAC özeti (gizli anahtar olmadan geri çözülemez, en fazla 24 saat), sunucu kayıtları.
• Uygulamada: anonim kullanıcı kimliği, cihaz ve kullanım bilgileri, çökme raporları, satın alma durumu, reklam kimliği.
• Online oyunda (yalnızca online oynarsan): anonim online hesap kimliği, takma ad, maç sonuçları ve puan, oyuncu şikâyetleri (sabit sebep, maç, gösterilen takma ad, şikâyet eden ve edilen hesap kimlikleri), online uzaklaştırmanın bitiş tarihi; isteğe bağlı hesap bağlamada Apple / Google hesabının kimliği ve e-posta adresi.

3. İşleme amaçları

• Bekleme listesinin yönetilmesi ve ürün yayına çıktığında seninle iletişime geçilmesi,
• Ürüne olan ilginin ölçülmesi ve sayfa sürümlerinin karşılaştırılması,
• Hizmetin sunulması, kullanım limitlerinin ve aboneliklerin yönetilmesi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Açık rızan olması hâlinde reklam performansının ölçülmesi.
• Online masaların, takma adın, maç sonuçlarının ve hesap geri yüklemenin sağlanması; oyuncu şikâyetlerinin incelenmesi ve gerektiğinde takma ad sıfırlama veya geçici online uzaklaştırma ile güvenli bir oyun ortamının korunması,

4. Hukuki sebepler

• KVKK m. 5/1 — açık rıza: bekleme listesi bildirimleri (formdaki onay kutusu) ve Meta Pixel ile reklam ölçümü,
• KVKK m. 5/2(c) — sözleşmenin kurulması veya ifası: uygulama hizmetinin ve aboneliklerin sunulması,
• KVKK m. 5/2(f) — meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve anonim ölçüm.
• KVKK m. 5/2(c) — online oyun, takma ad, maç sonuçları ve isteğe bağlı hesap bağlama,
• KVKK m. 5/2(f) — oyuncu şikâyetleri, takma ad kontrolü ve online uzaklaştırmalar (bütün oyuncular için güvenli oyun).

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu tedarikçilere aktarılabilir: Vercel Inc., Supabase Inc., Resend, Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA), Hetzner Online GmbH, Apple Inc. / Google LLC, PostHog Inc., Functional Software Inc. (Sentry), Meta Platforms Ireland Ltd., RevenueCat Inc., Google LLC (AdMob). Bu tedarikçilerin sunucularının bir kısmı yurt dışında bulunduğundan aktarımlar KVKK m. 9 uyarınca standart sözleşmeler veya açık rızan gibi uygun güvencelere dayanılarak yapılır. Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarım yapılabilir.

Meta Pixel ve Conversions API: yalnızca çerez bannerında "İzin ver"e tıklarsan Meta Pixel yüklenir ve Meta'ya hangi sayfaları görüntülediğini, kayıt düğmesine tıklayıp tıklamadığını ya da demoyu başlatıp başlatmadığını bildirir; bekleme listesine katıldığında sunucumuz da Meta'ya aynı olay kimliğiyle bir kayıt ("Lead") olayı, IP adresin, tarayıcının kullanıcı aracısı (user agent), sayfa adresi ve varsa Meta'nın kendi çerezleri (_fbp / _fbc) ile gönderir. E-posta adresini Meta'ya hiçbir zaman, hash'lenmiş hâlde bile göndermeyiz. Seçim yapmadan önce ve reddedersen Meta'ya hiçbir şey gönderilmez. İzni istediğin zaman "Çerez ayarları"ndan geri alabilirsin; gönderim o anda durur.

Çerez bannerında izin vermen hâlinde yukarıda açıklanan Meta Pixel ve Conversions API verileri Meta Platforms Ireland Ltd.'ye aktarılır ve Meta Platforms, Inc. tarafından Amerika Birleşik Devletleri'nde işlenir. Bu aktarım açık rızana ve Meta'nın sağladığı güvencelere (standart sözleşmeler gibi) dayanır.

5a. Ticari elektronik ileti (İYS)

Lansman haberi e-postaları 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılabilir; onayın bu amaçla alınır ve mevzuatın gerektirdiği durumlarda İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her e-postadaki bağlantıyla (ve kayıtlıysa İYS üzerinden) dilediğin zaman ret hakkını kullanabilirsin.

6. Toplama yöntemi

Kişisel verilerin web sitesindeki formlar, çerezler ve benzeri teknolojiler ile mobil uygulamadaki yazılım geliştirme kitleri (SDK) aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Bekleme listesi e-posta adresleri: ürün yayına çıktıktan 12 ay sonra, ürün hiç yayına çıkmazsa kayıt tarihinden 24 ay sonra silinir; listeden çıktığın anda ise hemen silinir. Adresini onay e-postamızdaki bağlantıyla onaylamazsan, kayıttan 30 gün sonra silinir.
• Anonim ziyaret istatistikleri: 24 ay.
• Kötüye kullanımı önleme amaçlı IP özetleri: 24 saat. Bunlar, gizli anahtarımız olmadan geri çözülemeyen anahtarlı HMAC değerleridir.
• Online hesap, takma ad ve puan: oyunun Ayarlar'ında "Online hesabımı sil"e dokunana kadar; Apple / Google'a bağlanmamış anonim online hesap 90 gün kullanılmazsa ayrıca otomatik olarak silinir. Bağlanmış hesap sen silene kadar kalır.
• Online maç sonuçları: maçtan 400 gün sonra (hesabını silersen koltuğun daha önce anonimleştirilir).
• Oyuncu şikâyetleri: işlem gördükten 180 gün sonra, en fazla 365 gün; hakkındaki şikâyetler hesabınla birlikte silinir, senin gönderdiklerin anonimleştirilir.
• Online uzaklaştırmalar: bittikten 30 gün sonra ya da hesabınla birlikte.
• Uygulama verileri: uygulama sunucularımızda senin için bir hesap oluşturmaz. Ayarların ve ilerlemen, uygulamada silene veya uygulamayı kaldırana kadar cihazında kalır.

8. KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru, rızanın geri alınması ve silme

Bekleme listesi rızanı her e-postadaki abonelikten çıkma bağlantısıyla veya abonelikten çıkma sayfasından (https://ellibir.4ourstack.com/tr/unsubscribe/) dilediğin zaman geri alabilirsin; e-posta adresin hemen silinir. Online hesabını oyunun Ayarlar'ındaki "Online hesabımı sil" seçeneğiyle, cihazındaki oyun verilerini oyunu kaldırarak silebilirsin; ayrıntılar: https://ellibir.4ourstack.com/tr/delete/.

Haklarına ilişkin diğer taleplerini support@4ourstack.com adresine, kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Rızanı geri alman, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.