Bu metin bilgilendirme içindir; rıza gereken işlemler için ayrı tercih alınır.
Türkiye · 6698 sayılı Kanun
KVKK Aydınlatma Metni
Estela Games web sitesi ve ürünleri kapsamında kişisel verilerin kim tarafından, hangi amaç ve sebeplerle işlendiğini açıklar.
Yalnızca ilgili üründe etkin olan özelliklerin veri işlemesi açıklanır.
KVKK 11. madde talepleri info@estelagames.com adresine gönderilebilir.
Önemli: Bu sayfa bir KVKK aydınlatma metnidir; açık rıza beyanı veya sözleşme değildir. Kişiselleştirilmiş reklam ya da hukuken rıza gerektiren başka bir işlem için tercih, reklam kullanılan ilgili üründeki Google User Messaging Platform ekranında ayrıca sorulur ve geri çekilebilir.
Metnin niteliği
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Veri sorumlusunun kimliğini, işleme amaçlarını, alıcı gruplarını ve aktarım amaçlarını, toplama yöntemlerini, hukuki sebepleri ve ilgili kişi haklarını açıklar.
Aydınlatma yükümlülüğü rızaya bağlı değildir. Rıza gereken işlemlerde aydınlatma ile rıza ayrı aşamalarda sunulur. Resmî açıklamalar için Kişisel Verileri Koruma Kurumu’nun aydınlatma sayfasına bakabilirsiniz.
Veri sorumlusunun kimliği
Estela Games, bağımsız oyun geliştiricisi Alp Anıl Seçkin tarafından kullanılan faaliyet adıdır.
Veri sorumlusu: Alp Anıl Seçkin (Estela Games adıyla faaliyet göstermektedir)
Ülke: Türkiye
İletişim: info@estelagames.com
- Veri sorumlusu
- Alp Anıl Seçkin (Estela Games)
- Faaliyet adı
- Estela Games
- Ülke
- Türkiye
- Gizlilik e-postası
- info@estelagames.com
- Web sitesi
- estelagames.com
- İletişim adresi
- Pınartepe mah. Avrupa Cad. Doğa Panorama Evleri Büyükçekmece / İstanbul
Kapsam
Bu metin; estelagames.com web sitesi ile bu metni gösteren veya bağlantı veren Estela Games oyunları ve dijital ürünleri kapsamındaki kişisel veri işleme faaliyetleri için geçerlidir. Ürün adları ve paket adları bu aydınlatma metninde katalog olarak tutulmaz.
Aşağıdaki açıklamalar yalnızca ilgili özellik veya sağlayıcı kullandığınız üründe gerçekten etkinse uygulanır. Yeni bir hesap, bulut hizmeti, analiz aracı, veri kategorisi veya sağlayıcı kullanılacaksa veri elde edilmeden önce ürün içinde, mağaza sayfasında veya ayrı bir aydınlatma katmanında amaç, alıcı, yöntem ve hukuki sebep bildirilir.
Veri kategorileri, amaçları ve hukuki sebepleri
Aşağıdaki ayrım, aynı veri kategorisinin farklı amaçlarla işlenmesini ayırır. Bir dayanak, rıza gerektiren başka bir işleme izin vermek için kullanılmaz.
| İşlem | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Yerel oyun özelliği | Özellik varsa cihazdaki ilerleme, tercihler, dil ve ses ayarları | Kullanıcının istediği oyun özelliğini çalıştırmak ve yerel kaydı tutmak | Hizmetle doğrudan ilgili ve gerekli işlem: KVKK m.5/2-c |
| Rızaya bağlı reklam veya takip | Etkin hizmete göre reklam tanımlayıcıları, izin sinyalleri ve ilgili etkileşimler; Android reklam kimliği veya iOS IDFA gibi platforma özgü veriler | Kişiselleştirme, takip veya rıza gerektiren cihaz erişimi | KVKK m.5/1 açık rıza; Apple ATT gibi platform izinleri ayrıca uygulanır |
| Reklam güvenliği | Etkin reklam hizmetinde sahte trafiği belirlemek için gerekli ölçülü IP, istek ve güvenlik sinyalleri | Sahtekârlığı ve kötüye kullanımı önlemek | Temel haklara zarar vermeyen zorunlu güvenlik işlemi: m.5/2-f. Bu sebep, rıza gerektiren tanımlayıcı erişimine veya kişiselleştirmeye uygulanmaz. |
| Site sunumu ve form güvenliği | IP, iki harfli ülke kodu, zaman, URL/yol, yöntem, durum, kullanıcı aracısı, yönlendiren sayfa, ağ/güvenlik sinyalleri ve kısa ömürlü Turnstile yanıtı | Siteyi sunmak, dil yönlendirmek, önbellek, hata teşhisi ve otomatik kötüye kullanım önleme | Güvenilir site işletme ve güvenliğini sağlama menfaati: m.5/2-f; işlem gerekli ve temel haklarla dengeli olmalıdır. |
| Genel iletişim | İsim, soyisim, e-posta, konu, mesaj; doğrudan e-postadaki ekler ve üst bilgiler | Sizin başlattığınız genel soru, basın veya iş birliği iletişimini iletmek ve yanıtlamak | İletişimi yürütmeye ilişkin meşru menfaat: m.5/2-f. Pazarlama listesine kayıt amacı yoktur. |
| Sözleşmeyle doğrudan ilgili destek | Gerekli iletişim, ürün, sürüm ve sorun bilgileri | Talep ettiğiniz ürün hizmetini veya sözleşme öncesi işlemi yerine getirmek | Yalnızca doğrudan ilgili ve gerekli kısım için m.5/2-c |
| Veri hakkı başvurusu | Talep, iletişim, ilgili kayıt ve usulün gerektirdiği ölçülü doğrulama bilgileri | Başvuruyu doğrulamak ve kanuni yükümlülük kapsamında yanıtlamak | KVKK m.5/2-ç hukuki yükümlülük |
| Somut uyuşmazlık kaydı | Yalnızca ilgili iddiayı veya cevabı destekleyen gerekli kayıt | Bir hakkı tesis etmek, kullanmak veya korumak | KVKK m.5/2-e; bütün mesajların süresiz saklanmasına dayanak değildir. |
Rıza geri çekilirse ilgili rızaya bağlı işlem durdurulur; başka bir sebebe geçilerek tercih aşılmaz. Zorunlu olmayan veri verilmedi diye uygulanabilir hakların kullanılması engellenmez.
Tabloda yer almayan yeni bir veri işleme faaliyeti bu metinle kendiliğinden kapsanmış sayılmaz. İlgili kategori, amaç, alıcı, yöntem, hukuki sebep ve saklama süresi işleme başlamadan önce ayrıca açıklanır.
Alıcı grupları ve aktarım amaçları
| Alıcı grubu | Aktarılabilecek veriler | Aktarım amacı |
|---|---|---|
| Google AdMob ve izin arayüzünde gösterilen reklam teknolojisi sağlayıcıları | Yalnızca reklam etkin ürünlerde uygulanabilir reklam/cihaz bilgileri ve izin sinyalleri | Reklam sunumu ve ölçümü, tercihlerin uygulanması, güvenlik ve sahtekârlık önleme |
| Cloudflare ve onaylı alt hizmet sağlayıcıları | Web sitesi teknik kayıtları, ağ/güvenlik sinyalleri, kısa ömürlü Turnstile yanıtı ve iletim için gerekli form verileri | Barındırma, CDN, DNS, HTTPS, önbellek, erişilebilirlik, bot/saldırı önleme ve başarılı form mesajının e-posta yoluyla iletilmesi |
| Cloudflare e-posta altyapısı ve alıcı e-posta sağlayıcısı | İletişim formu mesajları, doğrudan e-postalar, alıcı/gönderen bilgileri ve teknik üst bilgiler | Mesajın iletilmesi, alınması, saklanması, güvenliği ve yanıtlanması |
| Yetkili kamu kurumları ve mesleki danışmanlar | Yalnızca hukuken gerekli veya somut hak iddiasıyla ilgili ölçülü kayıtlar | Bağlayıcı talebi yerine getirmek veya bir hakkı tesis etmek, kullanmak ya da korumak |
Estela Games kapsamında işlenen kişisel veriler para karşılığında satılmaz. Reklam teknolojisi kapsamındaki aktarım, belirli yabancı düzenlemelerde “paylaşım” veya “hedefli reklamcılık” olarak değerlendirilebilir; uygulanabilir seçim reklam kullanılan üründeki Gizlilik Tercihleri bölümünde sunulur.
Otomatik toplama yöntemleri
- Uygulama içi yerel depolama: yalnızca yerel kayıt özelliği bulunan ürünlerde ilerleme ve tercihler cihazda otomatik oluşturulur.
- Google SDK’ları: yalnızca reklam etkin ürünlerde reklam ve izin verileri Google Mobile Ads SDK ile UMP tarafından otomatik işlenebilir.
- Ağ ve sunucu isteği: site ziyaretinde teknik istek bilgileri ile IP’den türetilen ülke kodu Cloudflare altyapısında otomatik işlenir. Dil öneki bulunmayan bir adreste ülke kodu yalnızca Türkçe veya İngilizce sayfaya yönlendirmek için kullanılır; Estela Games ayrı bir ziyaretçi profili veya dil çerezi oluşturmaz.
- İletişim formu ve ilgili kişinin beyanı: isim, soyisim, e-posta, konu ve açıklama doğrudan ilgili kişi tarafından girilir; kısa ömürlü Turnstile yanıtı ve gerekli güvenlik sinyalleri otomatik üretilir. Doğrudan e-posta veya gizlilik başvurusundaki bilgiler de ilgili kişiden elde edilir.
İletişim formu başvuruları ayrı bir uygulama veritabanına yazılmaz; başarılı başvuru e-posta olarak iletilir. Turnstile yalnızca bot ve kötüye kullanım önleme amacıyla İletişim sayfalarında kullanılır. Site şu anda analiz, reklam veya zorunlu olmayan çerez yerleştirmez.
Yurt dışına aktarım
Cloudflare site sunumu, güvenlik/Turnstile ve form mesajı iletiminde; Google Workspace gelen ve giden destek e-postalarında; Google Mobile Ads ise yalnızca reklam kullanılan ürünlerde Türkiye dışında altyapı ve alt sağlayıcı kullanabilir. Yalnızca cihazda tutulan yerel kayıt, bu sebeple kendiliğinden geliştiriciye aktarılmaz.
İşleme sebebi ve aktarım şartı ayrıdır: yukarıdaki KVKK m.5 sebepleri, yurt dışına aktarım için m.9 şartlarının ayrıca karşılanması gereğini kaldırmaz. Avrupa standart sözleşmesi, sağlayıcının genel gizlilik metni, reklam tercihi veya ATT izni tek başına Türk hukuku bakımından aktarım güvencesi değildir.
Türk standart sözleşmesi yöntemi kullanıldığında doğru taraflar ve aktarım rolüyle sözleşme kurulması ve imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yapılması gerekir. Alternatif bir yöntem varsa onun kendi şartları aranır. Düzenli barındırma veya e-posta aktarımı, sırf kullanıcı form doldurduğu için arızi aktarım istisnası sayılmaz.
Sağlayıcıların yayımladığı Cloudflare Veri İşleme Eki, Google Workspace Veri İşleme Eki ve Google veri sorumluları arası şartları hizmete özgü hükümleri gösterir; bu bağlantıları yayımlamak imza veya bildirim yerine geçmez.
Verileriniz bakımından hangi alıcı, ülke ve aktarım güvencesinin uygulandığına ilişkin bilgiyi info@estelagames.com adresinden isteyebilirsiniz. Güncel hukuki çerçeve için Kurumun yurt dışı aktarım açıklamasını inceleyebilirsiniz.
Saklama ve silme
- Yerel oyun verileri: ilgili özellik varsa uygulama kaldırılana, verileri temizlenene veya ürün içinden sıfırlanana kadar cihazda kalır; normal güncellemeler olağan şartlarda silmez.
- AdMob: yalnızca reklam etkin ürünlerde Google’ın ayar, politika, izin sinyali ve hukuki yükümlülüklerine göre saklanır. Estela Games ham SDK tanımlayıcısı veya IP’nin ayrı kopyasını normalde tutmaz.
- Web istekleri: Cloudflare’ın etkin hizmet yapılandırmasına göre işlenir; Estela Games ayrı dışa aktarılmış ham ziyaretçi günlüğü veritabanı tutmaz.
- İletişim formu, e-posta ve başvurular: site form başvurularını ayrı bir uygulama veritabanında tutmaz. İletilen mesajlar ve ilgili yanıtlar; talebi sonuçlandırmak, güvenliği sağlamak, bağlayıcı bir saklama yükümlülüğünü yerine getirmek ya da hukuki hakları tesis etmek, kullanmak veya korumak için makul ölçüde gerekli süre boyunca alıcının e-posta kutusunda tutulabilir; ardından silinir veya anonimleştirilir.
KVKK 11. madde kapsamındaki haklar
İlgili kişi olarak veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hakların kullanılmasında kanuni şartlar ve istisnalar uygulanır.
Başvuru yöntemi
Genel gizlilik soruları ve hak talepleri için info@estelagames.com adresine ulaşabilirsiniz. Resmî KVKK başvurusunun usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıda ayrılır.
- Yazılı başvuru: Alp Anıl Seçkin (Estela Games), Pınartepe mah. Avrupa Cad. Doğa Panorama Evleri Büyükçekmece / İstanbul iletişim adresine, imzalı başvuru ile.
- Kayıtlı e-posta: bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@estelagames.com adresine.
- Güvenli elektronik imza veya mobil imza: bu yöntemle imzalanmış başvuruyu info@estelagames.com adresine ileterek. Bu e-posta adresi bir KEP adresi değildir; yayımlanmış ayrı bir KEP veya özel başvuru uygulaması bulunmamaktadır.
Başvurunun zorunlu unsurları, gerekli açıklamalar ve şikâyet süreleri Veri Talebi rehberinde yer alır. Genel formdaki veya sıradan bir destek mesajındaki alanlar tek başına her resmî başvurunun usulünü karşılamayabilir; gerekiyorsa eksik bilgi ve uygun doğrulama yolu açıklanır.
Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız Kurulun belirlediği tarifedeki ücret uygulanabilir. Kimlik doğrulama ölçülü yapılır; gereksiz kimlik kartı kopyası, parola veya tam ödeme bilgisi istenmez.