KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Heatmap.Chess ("Uygulama") olarak aşağıdaki konularda seni bilgilendiriyoruz.
1. Veri sorumlusu
Marka: Heatmap.Chess
Adres: Istanbul, Türkiye
E-posta: kvkk@thechess.art
VERBİS: Yıllık işlenen kişi sayısı 100K altında olduğundan şu an kayıt şartı yok; eşik aşılırsa VERBİS kaydı yapılacaktır.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Hukuki sebep |
|---|---|---|
| Kimlik | Ad, oyuncu adı | Sözleşmenin ifası (m.5/2-c) |
| İletişim | E-posta adresi | Sözleşmenin ifası + açık rıza (pazarlama) |
| Müşteri işlem | Satın alımlar, bulmaca skorları, oyun içi tercihler | Sözleşmenin ifası |
| Cihaz bilgisi | Anonim device ID, push token, IP | Meşru menfaat (m.5/2-f) |
| Reklam | ATT izinli IDFA/GAID | Açık rıza (ATT onayı) |
3. Kişisel verilerin işlenme amaçları
- Hesap oluşturma + kimlik doğrulama
- Oyun ilerlemesinin cihazlar arası senkronu
- Satın alma işlemlerinin doğrulanması
- Teknik destek + hata takibi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Açık rıza ile: pazarlama iletişimi, reklam personalizasyonu
4. İşleme hukuki sebepleri
KVKK m.5 uyarınca:
- m.5/2-c: Sözleşmenin kurulması ve ifası (üyelik, IAP)
- m.5/2-ç: Hukuki yükümlülük (IAP fatura, muhasebe 7 yıl saklama)
- m.5/2-f: Meşru menfaat (hata takibi, güvenlik)
- m.5/1: Açık rıza (pazarlama, ATT kabul edilen reklam)
5. Kişisel verilerin aktarımı
Verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içi: Muhasebe/hukuk danışmanları, bulut altyapı (Türkiye veri merkezi)
- Yurt dışı (KVKK m.9): Apple (Irlanda/US), Google (US), Firebase (US/EU). Yurt dışı aktarım Standard Contractual Clauses ve Apple/Google uyum çerçeveleri ile güvence altındadır.
6. Veri sahibinin hakları (KVKK m.11)
Aşağıdaki haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı tarafları öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucu aleyhine olan sonuçlara itiraz
- Zararın giderilmesi
7. Başvuru
Haklarını kullanmak için aşağıdaki yöntemlerle başvurabilirsin:
- E-posta: kvkk@thechess.art (başvuru metnin kimlik bilgilerini + talep konusunu içermeli)
- İadeli taahhütlü posta: Istanbul adresimize
Başvurunu en geç 30 gün içinde sonuçlandırırız. İşlem ücretsizdir.
8. Açık rıza
App içi kayıt akışında ve ATT promptunda aşağıdaki rızalar ayrıca sorulur:
- ☐ Pazarlama e-postaları almak istiyorum.
- ☐ Reklam personalizasyonu için IDFA/GAID paylaşımını kabul ediyorum.
- ☐ Analytics amacıyla anonim davranış verisinin yurt dışı servise aktarılmasını kabul ediyorum.
9. Saklama süreleri
Veriler hesap aktif olduğu sürece saklanır. Hesap silme talebi sonrası 30 gün içinde anonimleştirilir veya silinir. Yasal saklama yükümlülüğü olan veriler (IAP makbuzları) 7 yıl saklanır.
10. Çocukların verileri
13 yaş altı bilinçli olarak veri toplanmaz. Bu yaşta veri toplandığını fark edersen kvkk@thechess.art'a yaz, 48 saat içinde sileriz.