Gizlilik Politikası

KVKK Aydınlatma Metni · Son güncelleme: 03.07.2026

1. Veri Sorumlusu

Unvan: Dropout Code Oyun Geliştirme Ve Yazılım Anonim Şirketi

Adres: Fenerbahçe Mah. İğrip Sk. Kapı No: 13 Daire No: 1 Kadıköy / İstanbul

Vergi Dairesi / No: Göztepe V.D. · 3131478541

KVKK Başvuru / İletişim: [email protected]

Bu politika, "Oyunluk" markası altında sunulan hizmetler kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Mekân sahibi / işletme yetkilisi: ad-soyad, e-posta, telefon, işletme adı ve adresi, fatura bilgileri, ödeme kayıtları (kart bilgileri Oyunluk tarafından saklanmaz; ödeme kuruluşu tarafından işlenir), platform kullanım logları, IP adresi.

Mekân personeli: ad-soyad, e-posta, rol bilgisi.

Son kullanıcı / oyuncu: isteğe bağlı takma ad, oyun içi anonim istatistikler; mekân içi kullanımın doğrulanması için anlık konum bilgisi (yalnızca "mekânda mı?" kontrolü için kullanılır ve saklanmaz).

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5 kapsamında belirtilen hukuki sebeplere dayanılarak işlenir:

  • Üyelik oluşturma, hesap yönetimi ve hizmetin sunulması: sözleşmenin ifası
  • Faturalandırma, ödeme takibi ve muhasebe: hukuki yükümlülük
  • Destek talepleri, arıza giderimi, güvenlik ve dolandırıcılık önleme: meşru menfaat
  • Kampanya ve duyuru e-postaları: açık rıza (dilediğiniz zaman geri alabilirsiniz)
  • Yasal mercilerden gelen taleplerin karşılanması: kanunda öngörülmesi

4. Verilerin Aktarımı ve Yurt Dışına Aktarım

Verileriniz üçüncü kişilere satılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki sınıflandaki tedarikçilerle sınırlı ölçüde paylaşılır: bulut altyapı sağlayıcıları, e-posta gönderim sağlayıcıları, ödeme kuruluşları (iyzico vb.), kargo/lojistik firmaları ve yasal mercii talepleri.

Hizmetin sunulabilmesi için kullanılan sağlayıcılar ve bulundukları yerler şunlardır: Supabase (veritabanı, hesap ve dosya saklama; sunucular Almanya, Frankfurt), Cloudflare (site ve oyun dosyalarının barındırılması; merkezi ABD), Resend (e-posta gönderimi; merkezi ABD), iyzico (ödeme; Türkiye). Kart bilgileriniz bize hiçbir aşamada ulaşmaz.

Bu sağlayıcılardan bir kısmı verileri yurt dışında işler. Aktarım KVKK m.9 hükümleri kapsamında yapılır.

5. Saklama Süreleri

  • Hesap ve profil verileri: üyelik süresince ve sona erdikten sonra 10 yıl (TTK/VUK gereği).
  • Fatura ve muhasebe kayıtları: 10 yıl.
  • Destek yazışmaları: 3 yıl.
  • Oyuncu oturum logları: en fazla 12 ay.
  • Konum doğrulama: saklanmaz, anlık kontrol sonrası silinir.

6. KVKK m.11 Kapsamındaki Haklarınız

Herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraması halinde tazminat talep etme haklarına sahiptir.

Başvurularınızı [email protected] adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

7. Çerez Bilgilendirmesi

Sitede yalnızca zorunlu çerezler kullanılır: oturumun açık kalması ve dil tercihinin hatırlanması için. Reklam ya da izleme çerezi kullanılmaz; Google Analytics, Meta pikseli ve benzeri üçüncü taraf izleyiciler sitede bulunmaz.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmetin çalışmamasına yol açabilir.

8. Güvenlik

Verileriniz HTTPS/TLS ile şifrelenerek iletilir; erişim rol bazlıdır ve veritabanı düzeyinde satır bazlı güvenlik (RLS) politikaları uygulanır. Şifreler geri döndürülemez şekilde hash'lenerek saklanır.

9. Değişiklikler

Politika güncellendiğinde bu sayfadaki tarih bilgisi yenilenir; önemli değişikliklerde ayrıca e-posta ile bilgilendirme yapılır.