Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
Son güncelleme: [GÜNCELLEME TARİHİ]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Kral Masası'nı kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu [VERİ SORUMLUSU ADI / UNVANI]'dır.
- Adres: [ADRES]
- E-posta: [İLETİŞİM E-POSTASI]
- [Şirket ise] MERSİS / Vergi No: [NUMARA]
2. İşlenen kişisel veriler
Platform yalnızca hizmetin çalışması için gereken veriyi işler.
2.1. Hesabınızla birlikte kalıcı olarak saklananlar
| Veri | Neden gerekli |
|---|---|
| E-posta adresi | Hesabın kimliği, doğrulama ve şifre sıfırlama |
| Takma ad | Masada ve liderlik tablosunda görünen ad |
| Şifre özeti | Girişin doğrulanması. Şifreniz hiçbir zaman açık hâlde saklanmaz; PBKDF2-SHA256 ile 390.000 tur özetlenir ve geri çevrilemez. |
| Hesap durumu | Doğrulanmış mı, yönetici mi, oturum sürümü |
| Kayıt tarihi | Hesap yönetimi |
| Oyun istatistikleri | Oynanan/kazanılan oyun, toplam ve en iyi puan |
| Biten oyun kayıtları | Liderlik tablosu ve geçmiş. Bu kayıtta e-posta bulunmaz; yalnızca o oyundaki takma ad, skor ve sıralama yer alır. |
2.2. Geçici olarak işlenenler
| Veri | Nasıl işlenir |
|---|---|
| IP adresi | Yalnızca kötüye kullanımı (saldırı, kaba kuvvet giriş denemesi, spam) engelleyen hız sınırlayıcının sayaçlarında, sunucunun belleğinde tutulur. Diske yazılmaz, veritabanına kaydedilmez ve sayaç süresi dolduğunda (en fazla bir saat) silinir. |
| Masa içi sohbet | Oyun sürerken masanın son 30 mesajı bellekte tutulur; oyuna sonradan katılan görebilsin diyedir. Sunucu yeniden başlatıldığında oyunun kaybolmaması için devam eden masalar geçici bir durum dosyasına yazılır ve bu dosyada son 30 mesaj da yer alır. Masa kapandığında sohbet tamamen silinir; bir masa en fazla 24 saat açık kalabilir. |
| TJK TV canlı yayın penceresi | Masadaki 📺 TJK TV düğmesi, Türkiye Jokey Kulübü'nün kendi canlı yayın sayfasını (tjk.org) yüzen bir pencerede açar. Bu, platformdaki tek üçüncü taraf içeriktir ve tamamen isteğe bağlıdır: pencereyi açtığınızda önce yalnızca bir onay ekranı görürsünüz; “Yayını Aç”a basmadan tarayıcınız tjk.org'a hiçbir istek göndermez. Bastığınızda tarayıcınız doğrudan TJK'ya bağlanır; IP adresiniz ve tarayıcı bilgileriniz TJK'ya (ve o sayfanın kullandığı hizmet sağlayıcılara) iletilir. Bu veriler TJK'nın kendi politikasına tabidir, bizim sunucumuza uğramaz ve bizim tarafımızdan kaydedilmez. Pencereyi kapattığınızda çerçeve tamamen kaldırılır ve bağlantı kesilir. Yayını hiç açmazsanız TJK ile hiçbir temas kurulmaz. |
| Sesli / görüntülü sohbet | Tamamen isteğe bağlıdır ve varsayılan olarak kapalıdır; yalnızca masadaki mikrofon veya kamera düğmesine bastığınızda açılır, istediğiniz an kapatabilirsiniz. Ses ve görüntü sunucudan geçmez: oyuncuların tarayıcıları arasında doğrudan ve uçtan uca şifreli (WebRTC / DTLS-SRTP) akar. Sunucumuz yalnızca bağlantının kurulabilmesi için gereken teknik tanıştırma mesajlarını iletir; bu mesajlar ses veya görüntü içermez. Hiçbir ses veya görüntü kaydedilmez, saklanmaz, dinlenmez, diske yazılmaz. Sunucuda tutulan tek bilgi mikrofonunuzun/kameranızın o an açık olup olmadığıdır; o da yalnızca bellekte durur ve masadan ayrıldığınızda silinir. Doğrudan bağlantının teknik gereği olarak bağlantı kurulurken tarayıcınızın IP adresi aynı masadaki diğer oyuncuların tarayıcılarına görünebilir. |
| Doğrulama ve şifre sıfırlama jetonları | Doğrulama jetonu hesap doğrulanınca, sıfırlama jetonu kullanıldığında veya 2 saat sonra geçersizleşir. |
| Sunucu günlükleri | Yönetim işlemleri (şifre sıfırlama, hesap silme gibi) denetlenebilirlik için sistem günlüğüne yazılır ve bu kayıtlarda ilgili hesabın e-posta adresi yer alır. Günlükler işletim sisteminin varsayılan saklama süresine tabidir. |
2.3. İşlenmeyen veriler
Platform çerez kullanmaz. Reklam, izleme (tracking), profilleme veya analitik yazılımı çalıştırmaz. Kart görselleri ve yazı tipleri dâhil tüm içerik kendi sunucumuzdan servis edilir. Tarayıcınız, siz açıkça istemediğiniz sürece üçüncü taraf hiçbir adrese istek göndermez; tek istisna, masadaki 📺 TJK TV düğmesiyle açıp onayladığınız canlı yayın penceresidir (bkz. 2.2). Oturum bilgisi (giriş jetonu ve takma adınız) yalnızca kendi cihazınızın tarayıcı deposunda tutulur, bize gönderilmez ve çıkış yaptığınızda silinir.
Kimlik numarası, telefon, adres, konum, ödeme bilgisi gibi veriler hiç toplanmaz. Platform ücretsizdir ve şans oyunu (kumar) unsuru içermez.
3. İşleme amaçları
- Üyelik kaydının oluşturulması ve e-posta ile doğrulanması
- Oyun hizmetinin sunulması: masa açma, katılma, oyun akışı, sohbet
- Liderlik tablosu ve kişisel oyun istatistiklerinin gösterilmesi
- Hesap güvenliği: yetkisiz girişlerin engellenmesi, şifre sıfırlama
- Kötüye kullanımın önlenmesi: saldırı, spam ve kaba kuvvet denemelerinin sınırlanması
- Hizmetin sürekliliği: arıza ve yeniden başlatma sonrası devam eden oyunların kurtarılması
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrası kapsamında işlenir:
- (c) Sözleşmenin kurulması veya ifası — hesap bilgileri, oyun kayıtları, istatistikler ve sohbet. Bu veriler olmadan hizmet sunulamaz.
- (f) Meşru menfaat — IP adresinin geçici olarak hız sınırlamada kullanılması ve yönetim işlemlerinin günlüğe yazılması. Platformun ve kullanıcıların saldırılara karşı korunması amacıyla, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde.
- (ç) Hukuki yükümlülük — mevzuatın gerektirdiği hâllerde.
Bu işlemler için ayrıca açık rıza alınmaz; çünkü yukarıdaki hukuki sebepler açık rıza aranmaksızın işlemeye imkân verir. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) hiç işlenmez.
5. Toplama yöntemi
Veriler tamamen elektronik ortamda, doğrudan sizin platforma girdiğiniz bilgilerden ve hizmeti kullanmanız sırasında otomatik olarak toplanır. Üçüncü kaynaklardan veri edinilmez.
6. Aktarım
Kişisel verileriniz satılmaz, pazarlama amacıyla paylaşılmaz. Aktarım yalnızca şu teknik zorunlulukla sınırlıdır:
- Barındırma sağlayıcısı — [BARINDIRMA SAĞLAYICISI]. Sunucu Türkiye'de bulunmaktadır.
- E-posta gönderimi — doğrulama ve şifre sıfırlama e-postaları kendi alan adımıza ait sunucu üzerinden gönderilir; harici bir e-posta servisi kullanılmaz.
Verileriniz yurt dışına aktarılmaz. Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın gerektirdiği hâllerde ve talep edilen kapsamla sınırlı olarak bilgi verilebilir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri ve istatistikler | Hesabınızı silene kadar |
| IP sayaçları | En fazla 1 saat (bellekte) |
| Sohbet mesajları | Masa kapanana kadar, en fazla 24 saat |
| Sesli / görüntülü sohbet | Saklanmaz. Ses ve görüntü sunucuya hiç ulaşmaz; yalnızca "mikrofon/kamera açık" bilgisi masadan ayrılana kadar bellekte durur. |
| TJK TV yayını | Bizde hiçbir kayıt tutulmaz. Yayını açarsanız tjk.org ile kurulan bağlantı TJK'nın kendi saklama politikasına tabidir. |
| Şifre sıfırlama jetonu | 2 saat |
| Giriş jetonu | 72 saat (şifre değişince anında geçersiz) |
| Biten oyun kayıtları | Liderlik tablosunun bütünlüğü için süresiz. Bu kayıtlarda e-posta bulunmaz; yalnızca o oyundaki takma ad ve skor yer alır. |
Hesabınızı sildiğinizde e-posta adresiniz, şifre özetiniz ve istatistikleriniz kalıcı olarak silinir. Tamamlanmış oyunların skor tablolarında o oyundaki takma adınız anlık görüntü olarak kalır; bu, diğer oyuncuların geçmiş sonuçlarının bozulmaması içindir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bazı hakları doğrudan kendiniz kullanabilirsiniz
- Bilgilerinizi görme: Profilim sayfası
- Şifre değiştirme: Profilim sayfası
- Hesabı silme: Profilim → "Hesabımı Kalıcı Olarak Sil". Onay için şifreniz istenir, işlem geri alınamaz.
Başvuru
Diğer talepleriniz için [İLETİŞİM E-POSTASI] adresine, kimliğinizi tespit edici bilgilerle birlikte yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvuru usulüne ilişkin ayrıntılar Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenmiştir. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Güvenlik önlemleri
Alınan başlıca teknik tedbirler:
- Tüm trafik TLS ile şifrelenir (HTTPS)
- Şifreler PBKDF2-SHA256 ile 390.000 tur özetlenir, açık hâlde saklanmaz
- Kaba kuvvet giriş denemelerine karşı artan gecikmeli kilitleme
- Şifre değişikliğinde tüm açık oturumlar anında geçersizleşir
- Yönetim paneli üç bağımsız katmanla korunur ve tahmin edilemez bir adreste durur
- İçerik güvenliği politikası (CSP), çerçeveleme koruması ve HSTS başlıkları
- Bağımlılıklar her gün bilinen güvenlik açıklarına karşı otomatik taranır
10. Yaş sınırı
Platform 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçüklerin kişisel verisi işlenmez. 18 yaşından küçük bir kişiye ait hesap tespit edilirse hesap kapatılır ve verileri silinir. Böyle bir durumu fark ederseniz [İLETİŞİM E-POSTASI] adresine bildirin.
11. Değişiklikler
Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu adreste yayımlanır ve yukarıda son güncelleme tarihi belirtilir.