KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla DOSYA – Kurgusal Soruşturma Oyunu (“DOSYA”) tarafından, dosyacoz.com.tr adresinde sunulan hizmet kapsamında işlenir. İletişim: dosyainteraktifdedektifoyunu@gmail.com

2. İşlenen kişisel veri kategorileri

• Kimlik: dedektif adın; Google ile giriş yaparsan Google hesabındaki adın
• İletişim: e-posta adresin
• Görsel: yüklersen profil fotoğrafın; Google ile girişte profil fotoğrafının bağlantısı
• Müşteri işlem: oyun ilerlemen, karar ve iddianame taslakların, Büro Mesaj yazışmaların
• İşlem güvenliği: şifrenin tek yönlü karması, oturum bilgileri, IP adresi, tarayıcı bilgisi ve istek kayıtları

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi
• Oyunun sunulması ve ilerlemenin kaydedilmesi
• Büro Mesaj’daki kurgusal yazışmaların yapay zekâ ile cevaplanması
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin; kayıt ve giriş formları, Google ile giriş, oyun içi işlemlerin ve hizmeti sunan altyapının kayıtları aracılığıyla, elektronik ortamda otomatik yollarla toplanır ve KVKK m. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, oyun ve ilerleme kaydı
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: yasal saklama ve bildirim yükümlülükleri
• (f) Temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: güvenlik kayıtları, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi

5. Kimlere ve hangi amaçla aktarılır

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmeti sunduğumuz altyapı sağlayıcılarına aktarılır: Supabase (kimlik doğrulama ve veritabanı; Avrupa Birliği, Frankfurt), Vercel (barındırma), Google (Google ile giriş), GitHub (şifreli yedekler), OpenAI ve OpenRouter (Büro Mesaj cevapları; yalnız mesaj içeriği ve kurgusal belge alıntıları gönderilir, e-posta adresin ve hesap kimliğin gönderilmez).

Bu sağlayıcılar yurt dışında bulunduğundan aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir. Ayrıntılar Gizlilik Politikası’nda.

6. Saklama süresi

Verilerin hesabın açık kaldığı sürece saklanır; hesabını sildiğinde ilgili kayıtlar silinir. Şifreli yedeklerde kalan kopyalar yedekleme döngüsü içinde kendiliğinden silinir (günlük yedeklerde 7 gün). Ayrıntılar Gizlilik Politikası’nda.

7. KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme ve bunun aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilerek aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme

8. Başvuru yöntemi

Haklarını kullanmak için talebini, kimliğini doğrulamamıza yetecek bilgilerle birlikte dosyainteraktifdedektifoyunu@gmail.com adresine e-postayla iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.