6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
Abdulkerim Atik (OYIST)
Bağımsız geliştirici — Türkiye
E-posta: info@oyist.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veri türleri |
|---|---|
| İletişim | E-posta adresiniz — yalnızca bize yazarsanız |
| Müşteri işlem | Bize gönderdiğiniz e-postanın içeriği |
| Cihaz ve kullanım | Tarayıcı türü, dil/ülke ayarı ve görüntülenen sayfalar — yalnızca çerez bildiriminde analitiğe izin verdiyseniz |
| İşlem güvenliği | IP adresi — analitiğe izin verdiyseniz Google tarafından işlenir; bizim sunucumuzda kayıt tutulmaz |
3. Kişisel verilerin işlenme amaçları
- Web sitesinin sunulması ve dil tercihinizin hatırlanması.
- Açık rızanız hâlinde hangi sayfaların okunduğunun toplu olarak ölçülmesi.
- Bize gönderdiğiniz e-postaların cevaplanması.
- Yetkili kurum ve kuruluşlara mevzuattan doğan bildirimlerin yapılması.
4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel verileriniz yalnızca bu web sitesi ve bize yazdığınız e-postalar aracılığıyla elde edilir. Oyunlarımız hesap açmaz, sunucumuza bağlanmaz ve cihaz kimliği okumaz; uygulama mağazalarından bize kişisel veri aktarılmaz. Her oyunun veri davranışı kendi sayfasında ayrıca anlatılır.
KVKK’nın 5. maddesi kapsamındaki hukuki sebepler:
- md. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (e-postanızın cevaplanması).
- md. 5/2-f — Meşru menfaat (sitenin sunulması, dil ve çerez tercihinizin hatırlanması).
- md. 5/1 — Açık rıza (isteğe bağlı analitik çerezler).
5. Kişisel verilerin aktarılması
Analitiğe açık rıza verdiyseniz ziyaret verisi Google (Google Ireland Limited / Google LLC) tarafından işlenir. Bunun dışında verileriniz kimseye aktarılmaz: reklam ağı, çökme raporlama servisi veya veri satışı yoktur. Yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına bilgi verilmesi saklıdır.
Google’ın sunucuları yurt dışında bulunduğundan, analitiğe izin vermeniz hâlinde verileriniz yurt dışına aktarılır. Bu aktarım KVKK md. 9 kapsamında açık rızanıza dayanır; izin vermezseniz analitik kodu tarayıcınıza hiç indirilmediği için aktarım da gerçekleşmez.
6. Kişisel verilerin saklanma süresi
Bize yazdığınız e-postalar, yazışma gerektirdiği sürece saklanır ve sonrasında silinir. Çerezler cihazınızda kalır; tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz. Analitiğe izin verdiyseniz ziyaret verisi Google tarafından kendi saklama süresine göre işlenir. Bizim sunucumuzda tutulan bir kayıt yoktur.
7. İlgili kişi olarak haklarınız (KVKK md. 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@oyist.com adresine
iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi, talep konusu ve varsa kimliğinizi doğrulayan bilgiler yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.