Bekleme Listesi KVKK Aydınlatma Metni
Sürüm: 0.2 (taslak) · Yürürlük tarihi: {{YURURLUK_TARIHI}}
Bu metin, "Sıraya gir" formunu doldurduğunda ve sayfadaki bağlantı ölçümünü kullandığında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu sayfa yalnızca bir bekleme listesidir: bir şey satmıyoruz, ödeme almıyoruz. Bu metni okuman bir onay değildir. Kampanya ve duyuru mesajları için ayrı ve isteğe bağlı bir onay metnimiz var (Ticari Elektronik İleti Onay Metni); onu vermesen de sıraya girersin.
1. Veri sorumlusu kim?
| Unvan | {{SIRKET_UNVANI}} |
| MERSİS no | {{MERSIS}} |
| Adres | {{ADRES}} |
| KEP adresi | {{KEP}} |
| E-posta | {{EPOSTA}} |
Türkiye'de yerleşik bir şirket olduğumuz için veri sorumlusu temsilcisi atamamız gerekmez; temsilcimiz yoktur.
2. Hangi verilerini işliyoruz?
| Veri | Örnek | Nereden geliyor |
|---|---|---|
| Kimlik | Ad veya takma ad | Formu sen doldurursun |
| İletişim | Telefon veya e-posta (en az biri) | Formu sen doldurursun |
| Yaş aralığı | 17 ve altı / 18-24 / 25 ve üstü | Formu sen doldurursun |
| Konum (yalnızca şehir) | "İzmir" | Formu sen doldurursun; adres istemiyoruz |
| Bağlantı bilgisi | Bağlantı türün (fiber / VDSL-ADSL / kablo / mobil) | Formu sen doldurursun |
| Bağlantı ölçümü | Sunucumuza gidiş-dönüş süresi (ortanca ms), dalgalanma (jitter), paket kaybı; görüntü testini çalıştırırsan ayrıca indirme hızı (Mbps) ve indirme sırasındaki gecikme ve kayıp | Tarayıcındaki ölçüm aracı otomatik üretir |
| IP adresi | Ölçüm sırasında sunucumuzun gördüğü IP adresin | Ölçüm ve form gönderimi sırasında teknik olarak otomatik oluşur |
| Oyun alışkanlıkları | "Hangisi sensin?" kartında seçtiğin durum, şu an neyle oynadığın, hangi oyunlar, haftalık oyun saatlerin (gün × sabah/öğle/akşam/gece) | Formu sen doldurursun |
| Cihaz | Windows masaüstü / laptop / Mac / tablet / TV / diğer | Formu sen doldurursun |
| Davet bilgisi | Seni davet eden arkadaşının referans kodu; sana verilen referans kodu | Bağlantıdan otomatik gelir / biz üretiriz |
| İşlem kaydı | Kayıt ve güncelleme zamanları, gördüğün metin sürümleri, "okudum" işaretin, varsa ticari ileti onayın ve geri alınması | Sistem otomatik üretir |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) ve T.C. kimlik numarası istemiyoruz. Lütfen serbest metin alanlarına ("hangi oyunlar") bu tür bilgiler yazma.
3. Verilerini nasıl topluyoruz?
- Form: Yazdıklarını sen girersin; "Kaydı tamamla"ya bastığında bize ulaşır.
- Bağlantı ölçümü: Tarayıcın ölçüm sunucumuza kısa test istekleri gönderir. Görüntü testini başlatırsan tarayıcın sunucumuzdan yaklaşık 35 MB test verisi indirir (mobil veride kotandan düşer). Bu, otomatik bir yöntemdir. İnternetin çalışma biçimi gereği sunucumuz bu sırada IP adresini görür. Ölçüm sonuçları (ms, jitter, kayıp, indirme hızı) yalnızca formu gönderirsen kaydına eklenir.
- Zaman damgaları ve davet kodu: Sistemimiz otomatik oluşturur.
Yani verilerin kısmen otomatik (ölçüm, zaman damgası, IP), kısmen senin elle girdiğin bilgilerle ve elektronik ortamda toplanır.
4. Hangi amaçla ve hangi hukuki sebeple?
Her amaç için dayandığımız hukuki sebebi Kanun'un 5. maddesine göre ayrı ayrı yazdık.
| # | Amaç | Kullanılan veriler | Hukuki sebep (Kanun m. 5) |
|---|---|---|---|
| 1 | Sıra kaydını oluşturmak, sana sıra numarası vermek, kaydını güncellemek | Kimlik, iletişim, şehir, işlem kaydı | m. 5/2-c: senin isteğinle, kurulması muhtemel abonelik/deneme sözleşmesi öncesi adımlarla doğrudan ilgili |
| 2 | Deneme davetlerini planlamak: bağlantısı iyi olanları ve oyun saatleri birbirini tamamlayanları aynı PC'ye yerleştirmek | Bağlantı türü ve ölçümü, şehir, oyun saatleri, cihaz, oyunlar | m. 5/2-c |
| 3 | Sıradaki yerin ve deneme davetin hakkında seninle iletişim kurmak (SMS, e-posta, WhatsApp) | Kimlik, iletişim | m. 5/2-c |
| 4 | Seni davet eden arkadaşınla birlikte davet edilmeni sağlamak | Davet bilgisi | m. 5/2-c |
| 5 | Bağlantı ölçümünü çalıştırmak; sahte, otomatik veya tekrar eden kayıtları ayıklamak, sistem güvenliğini sağlamak | IP adresi, ölçüm, işlem kaydı | m. 5/2-f: meşru menfaatimiz (temel hak ve özgürlüklerine zarar vermemek kaydıyla) |
| 6 | Kaç PC gerektiğini ve önce hangi oyunları test edeceğimizi planlamak | Şehir, oyunlar, oyun saatleri, cihaz, ölçüm (toplu olarak) | m. 5/2-f: meşru menfaatimiz |
| 7 | Kanuni yükümlülükleri yerine getirmek: KVKK başvurularını yanıtlamak, ticari ileti onay ve ret kayıtlarını saklamak, yetkili makamların hukuka uygun taleplerini karşılamak | İlgili kayıtlar | m. 5/2-ç: hukuki yükümlülük |
| 8 | Bir uyuşmazlık olursa hakkımızı korumak | İlgili kayıtlar | m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| 9 | Yalnızca ayrıca onay verirsen: kampanya, indirim, açılış ve yeni ürün duyurularını SMS ve e-postayla göndermek | Ad soyad, telefon, e-posta | Açık rıza (m. 5/1) ve 6563 sayılı Kanun m. 6 uyarınca önceden onay; ayrı metin: Ticari Elektronik İleti Onay Metni |
3 numaralı iletişim reklam değildir. Sana yalnızca kendi kaydınla ilgili bilgi veririz: kaydın alındı, sıra numaran değişti, ölçümünü yenilemeni rica ediyoruz, davetin geliyor ve deneme için ne yapacağın. Bu mesajlarda kampanya, indirim veya tanıtım yer almaz. Kampanya ve duyuru mesajları yalnızca 9 numaralı amaç kapsamında, onay verirsen gelir.
6 numaralı planlamada verileri toplu sayılara çeviririz (ör. "İzmir'de akşam oynayan 40 kişi"). Toplu sayılar ve anonim hâle getirilmiş veriler artık seni tanımlamaz.
Otomatik değerlendirme: Partileri kurarken bağlantı ölçümünü ve oyun saatlerini bir tabloda sıralayabiliriz. Kimseyi yalnızca otomatik bir sonuçla listeden çıkarmayız; son kararı bir insan verir. Sonuca itiraz edebilirsin (bkz. bölüm 7).
Verilerini burada yazılanlar dışında bir amaçla kullanmayız, satmayız, reklam ağlarıyla paylaşmayız. Yeni bir amaç gerekirse önce seni yeniden bilgilendiririz.
5. Verilerini kimlere ve neden aktarıyoruz?
| Alıcı grubu | Ne aktarılır | Neden | Hukuki sebep |
|---|---|---|---|
| Barındırma ve depolama hizmet sağlayıcısı (bizim adımıza veri işleyen) | Form kaydı | Kaydın güvenli şekilde saklanması | m. 8 ile m. 5/2-c ve 5/2-f |
| SMS ve e-posta gönderim hizmet sağlayıcısı (bizim adımıza veri işleyen) | Ad, telefon, e-posta, mesaj içeriği | Bölüm 4'teki 3 ve 9 numaralı mesajların iletilmesi | m. 8 ile m. 5/2-c; 9 numaralı amaç için açık rıza |
| İleti Yönetim Sistemi (İYS) | Ticari ileti onayın veya reddin, telefon, e-posta | Yalnızca ticari ileti onayı verirsen: onayın İYS'ye kaydı kanuni zorunluluktur | m. 5/2-ç (6563 sayılı Kanun ve ilgili Yönetmelik) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen kayıtlar | Hukuka uygun talepler | m. 5/2-ç |
| Avukat ve danışmanlarımız (sır saklama yükümlülüğü altındaki) | Uyuşmazlıkla ilgili kayıtlar | Bir uyuşmazlıkta hakkımızı korumak | m. 5/2-e |
Seni davet eden arkadaşına senin adın, telefonun veya ölçümün gösterilmez.
Varyant A: Verilerin Türkiye'de kalır
Kaydını Türkiye'de bulunan sunucularda saklarız. Barındırma, SMS ve e-posta gönderim hizmet sağlayıcılarımızın sunucuları da Türkiye'dedir. Verilerini yurt dışına aktarmayız. Bu durum değişirse aktarımdan önce bu metni güncelleyip seni bilgilendiririz.
Varyant B: Bazı hizmet sağlayıcılarımız yurt dışında
Aşağıdaki hizmet sağlayıcılarımızın sunucuları yurt dışındadır:
| Hizmet sağlayıcı türü | Ülke | Aktarılan veri | Aktarım dayanağı (Kanun m. 9) |
|---|---|---|---|
| {{HIZMET_TURU}} (ör. barındırma) | {{ULKE}} | {{VERI}} | {{DAYANAK}} |
Yurt dışı aktarım, 7499 sayılı Kanunla değişen ve 1 Haziran 2024'te yürürlüğe giren Kanun'un 9. maddesine göre yapılır. Önce m. 5'teki işleme şartlarından birinin bulunması gerekir; buna ek olarak:
- Aktarılacak ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa, aktarım bu karara dayanır (m. 9/1).
- Yeterlilik kararı yoksa, Kurul'un ilan ettiği standart sözleşmeyi hizmet sağlayıcıyla imzalarız ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz (m. 9/4-c, m. 9/5). Bu durumda yurt dışında da haklarını kullanabilir ve etkili kanun yollarına başvurabilirsin.
- Bu güvencelerin hiçbiri sağlanamıyorsa, yalnızca arızi (düzenli ve sürekli olmayan) bir aktarım için m. 9/6'daki hallerden birine dayanabiliriz; örneğin olası riskler hakkında seni ayrıca bilgilendirip açık rızanı isteriz. Düzenli aktarımları bu yola dayandırmayız.
6. Verilerini ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Sıra kaydı (form verileri, ölçüm sonuçları, davet bilgisi) | Kayıt aktif olduğu sürece; seninle son iletişimden itibaren en fazla 12 ay. Bekleme listesi kapanırsa kapanıştan itibaren en geç 3 ay. Abone olursan kayıt, abonelik için ayrıca bilgilendirileceğin müşteri kaydına dönüşür. |
| Ölçüm sunucusunun IP adresi içeren teknik kayıtları | En fazla 14 gün. IP adresini form kaydına eklemeyiz. |
| "Okudum" kaydı ve gördüğün metin sürümü | Sıra kaydı silindikten sonra 2 yıl (bilgilendirme yaptığımızı ispat için; yalnızca kayıt kimliği, tarih ve metin sürümü). |
| Ticari ileti onayı ve ret kayıtları | Onayın sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13). |
| KVKK başvurun ve yanıtımız | Yanıt tarihinden itibaren 3 yıl. |
Süre dolunca verilerini siler, yok eder veya anonim hâle getiririz. Bunu en geç altı ayda bir yaptığımız düzenli kontrollerle yaparız. Sen istersen daha önce de sileriz (bölüm 7); ancak kanunen saklamak zorunda olduğumuz kayıtlar (ör. ticari ileti onay ve ret kayıtları) süreleri boyunca saklanır.
7. Hakların
Kanun'un 11. maddesine göre bize başvurarak:
- a) Kişisel verilerinin işlenip işlenmediğini öğrenebilirsin.
- b) İşlenmişse buna ilişkin bilgi isteyebilirsin.
- c) İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsin.
- ç) Verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilirsin.
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsin.
- e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsin.
- f) (d) ve (e) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.
- g) Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz edebilirsin.
- ğ) Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğradıysan zararın giderilmesini isteyebilirsin.
Sıradan çıkmak istersen bize yazman yeterli; kaydını sileriz.
Nasıl başvurursun?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvurunu:
- yazılı ve ıslak imzalı olarak {{ADRES}} adresine,
- KEP ile {{KEP}} adresine,
- güvenli elektronik imza veya mobil imzayla {{EPOSTA}} adresine,
- ya da formda bize verdiğin ve sistemimizde kayıtlı e-posta adresinden {{EPOSTA}} adresine
iletebilirsin. Başvurunda adın soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport veya kimlik numaran), tebligata esas adresin, varsa e-posta ve telefonun ve talebin yer almalıdır. Kimlik numarasını bekleme listesi için istemiyoruz; yalnızca resmî bir başvuru yaparsan, mevzuat gereği başvuruda yer alır.
Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt vermezsek, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (Kanun m. 14).
8. Değişiklikler
Bu metni güncellersek sayfadaki sürüm numarasını ve tarihi değiştiririz. Verilerini yeni bir amaçla işlemeden önce seni ayrıca bilgilendiririz.