KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket") olarak, KVKK kapsamında kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla bu aydınlatma metnini hazırladık.

Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-posta: [email protected] KEP: [email protected] Vergi Dairesi: Karşıyaka Vergi Dairesi Vergi No: 6321515015

2. İşlenen Kişisel Veriler

Hizmetlerimiz (Football Mates, Basketball Mates ve diğer oyun ve uygulamalarımız dahil) kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1 Kimlik Bilgileri

Ad, soyad
E-posta adresi
Telefon numarası (isteğe bağlı)
Ülke bilgisi
Profil fotoğrafı (yüklendiği takdirde)

2.2 Oyun Verileri

Oyuncu ID'si
Oyun içi takma ad ve takım adı
Oyun seviyesi (ana seviye, sezon seviyesi)
Referans kimliği
VIP kademesi ve web puanı bakiyesi

ntroy.com'da oyun hesabı bağlama: ntroy.com hesabını Basketball Mates (Support ID) ya da Football Mates (Referans ID) hesabına bağladığında, girdiğin kod ve oyun sunucularımızdan okunan oyuncu adı, seviye, sezon seviyesi, takım adı ve avatar ntroy.com'da saklanır ve profil ayarına göre profilinde gösterilir. Bu veriler aynı veri sorumlusu (Şirket) bünyesinde, sana sunduğumuz hizmeti yerine getirmek amacıyla işlenir; bağlantıyı istediğin an hesabından kaldırabilirsin.

2.3 Ödeme Bilgileri

Mobil oyunlarımızdaki uygulama içi satın almalar Apple (App Store) ve Google (Google Play) tarafından işlenir. Kart bilgileriniz tarafımızca alınmaz ve saklanmaz; uygulama içi satın almaların iadeleri Apple veya Google tarafından kendi politikalarına göre yürütülür.
Uygulama içi satın almalara ilişkin saklanan veriler: mağazanın işlem kimlikleri, ürün, fiyat, tarih ve satın alma durumu
Web sitelerimizden yapılan satın almalar ayrıca Bölüm 11'de açıklanmıştır.

2.4 Teknik Veriler

IP adresi
Tarayıcı türü ve sürümü
Giriş zamanları
Cihaz bilgileri ve mobil uygulamalarda uygulama içi etkinlikler
Reklam kimliği (iOS'ta IDFA, Android'de Google reklam kimliği) — yalnızca açık rızanızla; iOS'ta ayrıca Apple takip izninizle
Çerezler (detaylar için Çerez Politikamızı inceleyiniz)

2.5 İletişim Verileri

Uygulama içi sohbet mesajları
Destek talep içerikleri
Pazar yeri ilan ve teklifleri

2.6 Sosyal Giriş Verileri

Üçüncü taraf bir giriş sağlayıcısı ile oturum açmayı tercih etmeniz halinde, ilgili sağlayıcıdan aşağıdaki verileriniz alınmaktadır:

Facebook ile Giriş (Meta) — Facebook kullanıcı kimliği (uygulamaya özel), ad ve soyad, profil fotoğrafı ve yalnızca e-posta izninin verilmesi halinde e-posta adresi.
Google ile Giriş — Google hesap kimliği ve yalnızca e-posta izninin verilmesi halinde e-posta adresi.
Apple ile Giriş — Apple kullanıcı kimliği ve paylaşılması halinde e-posta adresi (Apple'ın "E-postamı Gizle" yönlendirme adresi olabilir).

Bu veriler yalnızca kimlik doğrulama ve hesaba giriş amacıyla işlenir. Sağlayıcıdan şifre, arkadaş listesi, gönderi veya mesaj verisi alınmaz; hesabınızda sizin adınıza paylaşım yapılmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Hesap oluşturma ve yönetimi
Hesap doğrulama ve hesaba güvenli giriş (üçüncü taraf sosyal giriş sağlayıcıları ile yapılan girişler dahil)
Oyun içi satın alma ve pazar yeri işlemlerinin gerçekleştirilmesi
Oyun verilerinizin web portalı ile senkronizasyonu
İşlem e-postalarının gönderilmesi (doğrulama, şifre sıfırlama, satın alma onayı)
Müşteri desteğinin sağlanması
Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerinin tespiti ve önlenmesi
Liderlik tabloları, istatistikler ve halka açık oyun verilerinin görüntülenmesi
Referans ve VIP ödül sisteminin işletilmesi
Mobil uygulamalarda analiz yapılması ve reklam kampanyalarının etkisinin ölçülmesi (açık rızanıza bağlı olarak)
İsteğiniz üzerine sohbet mesajlarının çevrilmesi ve yapay zekâ ile avatar veya takım logosu oluşturulması
Uygulama içi satın almaların ilgili uygulama mağazası üzerinden doğrulanması
Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Hesap oluşturma, sosyal giriş sağlayıcıları ile kimlik doğrulama ve hesaba giriş, ödeme işlemleri, hizmet sunumu
Veri sorumlusunun meşru menfaati: Güvenlik önlemleri, hizmet iyileştirme, dolandırıcılık önleme
Hukuki yükümlülük: Vergi ve mali düzenlemelere uyum
Açık rıza (KVKK m. 5/1): Mobil uygulamalarda analiz ve reklam ölçümü (Google Firebase / Google Analytics, Meta, Tenjin; reklam kimlikleri dahil) ve pazarlama amaçlı iletişim (varsa). Açık rızanız oyun ilk açıldığında istenir ve oyunda Ayarlar → Reklam Gizlilik Ayarları bölümünden istediğiniz zaman geri alınabilir. Ayrıntılar Gizlilik Politikamızın 6. bölümündedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

Apple (App Store) ve Google (Google Play) — Uygulama içi satın almaların doğrulanması — Aktarılan veriler: mağazanın verdiği satın alma/işlem bilgileri
SendGrid (Twilio) — İşlem e-postaları — Aktarılan veriler: e-posta adresi, ad
Hetzner Online GmbH (Almanya) — Sunucu ve veritabanı barındırma (Basketball Mates oyun sunucuları ve web hizmetlerimiz) — Aktarılan veriler: bu hizmetlerde işlenen veriler
Microsoft Azure — Football Mates bulut barındırma ve veritabanı — Aktarılan veriler: Football Mates verileri (şifrelenmiş olarak)
Cloudflare — Güvenlik ve performans — Aktarılan veriler: IP adresi, istek meta verileri
Meta Platforms Ireland Ltd. (İrlanda) — Facebook ile giriş doğrulaması ve reklam ölçümü — Aktarılan veriler: giriş için, Facebook tarafından verilen erişim token'ı (yalnızca doğrulama amacıyla); reklam ölçümü için, açık rızanızla, uygulama içi etkinlikler, cihaz bilgileri ve reklam kimliği
Google Ireland Ltd. (İrlanda) (Google Firebase / Google Analytics) — Mobil uygulama analizi ve reklam ölçümü — Aktarılan veriler: açık rızanızla, uygulama içi etkinlikler, cihaz ve uygulama bilgileri
Tenjin, Inc. — Reklam atıfı (uygulamanın hangi reklam kanalı, kampanya veya reklamdan yüklendiğinin belirlenmesi) — Aktarılan veriler: açık rızanızla, oyuncu kimliği, reklam kimliği, cihaz bilgileri, IP adresi, uygulama içi etkinlikler ve satın alma bilgileri
OpenAI — İsteğiniz üzerine sohbet mesajı çevirisi ve yapay zekâ ile avatar/logo oluşturma — Aktarılan veriler: çevrilecek mesaj metni, avatar için yüklediğiniz fotoğraf ve logo tercihleriniz
Web sitelerimizden yapılan satın almalar için ödeme işlemleri — bkz. Bölüm 11

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında (Avrupa Birliği ve ABD dahil) yerleşiktir ve kişisel verileriniz yurt dışına aktarılabilir. Bu durumda KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmaktadır. Kişisel verileriniz hiçbir şekilde üçüncü taraflara satılmaz.

6. Kişisel Verilerin Saklanma Süresi

Hesap ve oyun verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silme, hesabın devre dışı bırakılması şeklinde uygulanır; maç geçmişi, takımlar, ligler ve oyun içi ekonomi diğer oyuncuların kayıtlarıyla bağlantılı olduğundan, oyun kayıtları oyunun bütünlüğü için, oyun hizmeti sürdürüldüğü sürece saklanmaya devam eder. Basketball Mates'te hesap silindiğinde reklam ölçümü verileri silinir; hesaba bağlı başka aktif oyun profili kalmadıysa giriş sağlayıcısından (Facebook, Google veya Apple) alınan iletişim e-posta adresi de silinir.
Ödeme, satın alma ve fatura kayıtları: Tabi olduğumuz vergi ve ticaret mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl saklanır.
Güvenlik, hile önleme ve dolandırıcılık önleme kayıtları (giriş denemeleri, güvenlik olayları ve IP kayıtları dahil): 2 yıl saklanır.
Sohbet mesajları: Son aktiviteden sonra 6 ay saklanır.
Sosyal giriş kimlikleri (örneğin Facebook kullanıcı kimliği): Hesabınızla bağlantılı olarak saklanır; hesap devre dışı bırakıldığında kapatılan oyun hesabının parçası olarak, oyun hizmeti sürdürüldüğü sürece saklanmaya devam eder. Silinmelerini 7. bölümdeki haklarınız kapsamında talep edebilirsiniz.
Reklam ölçümü kayıtları: Oyun sunucularımızda, ölçüm hizmetlerine teslim edildikten sonra 30 gün (teslim edilemeyenler en çok 180 gün) saklanır; Google Analytics olay verileri 14 ay saklanır.

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Tüm veri iletimi HTTPS (TLS şifreleme) üzerinden gerçekleştirilir
Şifreler bcrypt algoritması ile hash'lenir (maliyet faktörü 12)
Kimlik doğrulama token'ları HttpOnly güvenli çerezlerde saklanır
Hız sınırlama ve kaba kuvvet saldırısı koruması uygulanır
SQL enjeksiyon saldırılarını önlemek için parametreli sorgular kullanılır
Düzenli güvenlik denetimleri yapılır

9. Değişiklikler

Bu aydınlatma metni zaman zaman güncellenebilir. Güncellemeler sayfanın üst kısmındaki "Son güncelleme" tarihiyle belirtilir.

10. İletişim ve Başvuru

Kişisel verilerinizin işlenmesine ilişkin soru ve talepleriniz için:

E-posta: [email protected] KEP: [email protected] Web sitesi: www.ntroy.net

Başvurularda kimlik doğrulaması yapılabilir. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Web Sitelerimizden Yapılan Satın Almalar

Bu bölüm yalnızca web sitelerimizden yapılan satın almalar için geçerlidir (örneğin, kullanıma sunulduğunda basketballmates.net üzerindeki Basketball Mates web mağazası). Mobil uygulamalarımızın içindeki satın almalar için geçerli değildir; bunlar Bölüm 2.3'te açıklandığı gibi Apple veya Google tarafından işlenir.

Web sitelerimizdeki ödeme işlemleri Stripe, Inc. aracılığıyla işlenir
Kredi kartı numarası, CVV veya tam kart bilgileri tarafımızca saklanmaz
Saklanan veriler: işlem tutarları, satın alma geçmişi, ödeme durumu
Stripe, Inc. — Ödeme işlemleri — Aktarılan veriler: e-posta, ad, işlem tutarı
Stripe, Inc. yurt dışında (ABD) yerleşiktir; Bölüm 5'teki yurt dışına aktarıma ilişkin açıklamalar (KVKK m. 9) bu aktarım için de geçerlidir.