KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla TheChess.Art ("Şirket") olarak aşağıdaki konularda seni bilgilendiriyoruz.
1. Veri sorumlusu
Unvan: TheChess.Art (Bireysel — hızla şahıs şirketine geçiş sürecinde)
Adres: Istanbul, Türkiye
E-posta: kvkk@thechess.art
VERBİS: Yıllık işlenen kişi sayısı 100K altında olduğundan şu an kayıt şartı yok; eşik aşılırsa
VERBİS kaydı yapılacaktır.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Hukuki sebep |
|---|---|---|
| Kimlik | Ad, oyuncu adı | Sözleşmenin ifası (m.5/2-c) |
| İletişim | E-posta adresi | Sözleşmenin ifası + açık rıza (pazarlama) |
| Müşteri işlem | Satın alımlar, bulmaca skorları, oyun içi tercihler | Sözleşmenin ifası |
| Cihaz bilgisi | Anonim device ID, push token, IP | Meşru menfaat (m.5/2-f, hata takibi ve güvenlik) |
| Reklam (v1.1) | ATT izinli IDFA/GAID | Açık rıza (ATT onayı) |
3. Kişisel verilerin işlenme amaçları
- Hesap oluşturma + kimlik doğrulama
- Oyun ilerlemesinin cihazlar arası senkronu
- Leaderboard ve sosyal özellikler
- Satın alma işlemlerinin doğrulanması
- Teknik destek + hata takibi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Açık rıza ile: pazarlama iletişimi, reklam personalizasyonu
4. İşleme hukuki sebepleri
KVKK m.5 uyarınca:
- m.5/2-c: Sözleşmenin kurulması ve ifası (üyelik, IAP)
- m.5/2-ç: Hukuki yükümlülük (IAP fatura, muhasebe 7 yıl saklama)
- m.5/2-f: Meşru menfaat (hata takibi, güvenlik)
- m.5/1: Açık rıza (pazarlama, ATT kabul edilen reklam)
5. Kişisel verilerin aktarımı
Verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içi: Muhasebe/hukuk danışmanları, bulut altyapı (Türkiye veri merkezi)
- Yurt dışı (KVKK m.9): Apple (Irlanda/US), Google (US), RevenueCat (US), Firebase (US/EU), Sentry (US), AppLovin (US). Yurt dışı aktarım Standard Contractual Clauses ve Apple/Google uyum çerçeveleri ile güvence altındadır.
6. Veri sahibinin hakları (KVKK m.11)
Aşağıdaki haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı tarafları öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (m.7 şartları varsa)
- Otomatik analiz sonucu aleyhine olan sonuçlara itiraz
- Zararın giderilmesi
7. Başvuru
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle başvurabilirsin:
- E-posta: kvkk@thechess.art (başvuru metnin kimlik bilgilerini + talep konusunu içermeli)
- İadeli taahhütlü posta: Istanbul adresimize
- KEP: thechessart@hs01.kep.tr (yakında aktif)
Başvurunu en geç 30 gün içinde sonuçlandırırız. İşlem ücretsizdir (fazla ek istek olursa KVK Kurulu tarifesine göre ücret alınabilir).
8. Açık rıza formu
Aşağıdaki kutucuklardan hangisini işaretlersen, o kapsamda açık rıza vermiş olursun. App içi kayıt akışında bu rızalar ayrıca sorulur.
- ☐ Pazarlama e-postaları almak istiyorum (launch, yeni room, özel indirimler).
- ☐ Reklam personalizasyonu için IDFA/GAID paylaşımını kabul ediyorum (iOS ATT promptu ayrıca sorar).
- ☐ Analytics amacıyla anonim davranış verisinin yurt dışı servise aktarılmasını kabul ediyorum.
Rızanı istediğin zaman kvkk@thechess.art ile geri çekebilirsin.
9. Kurul başvurusu
Başvurunun reddedilmesi, cevapsız kalması veya yanıtın yetersiz bulunması halinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her halükarda 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet edebilirsin: kvkk.gov.tr.
10. Güncelleme
Bu metin değişirse sitede yayımlanır ve aktif kullanıcılara email gönderilir. Son versiyon her zaman bu URL'de erişilebilir: thechess.art/kvkk.html