Gizlilik Politikası

KVKK Aydınlatma Metni · Son güncelleme: 07.11.2026

1. Veri Sorumlusu

Unvan: Dropout Code Oyun Geliştirme Ve Yazılım Anonim Şirketi

Adres: Fenerbahçe Mah. İğrip Sk. Kapı No: 13 Daire No: 1 Kadıköy / İstanbul

Vergi Dairesi / No: Göztepe V.D. · 3131478541

KVKK Başvuru / İletişim: [email protected]

Bu politika, "Oyunluk" markası altında sunulan hizmetler kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Mekân sahibi / işletme yetkilisi: ad-soyad, e-posta, telefon, işletme adı ve adresi, fatura bilgileri, ödeme kayıtları (kart bilgileri Oyunluk tarafından saklanmaz; ödeme kuruluşu tarafından işlenir), platform kullanım logları, IP adresi.

Mekân personeli: ad-soyad, e-posta, rol bilgisi.

Son kullanıcı / oyuncu: isteğe bağlı takma ad, oyun içi anonim istatistikler; mekân içi kullanımın doğrulanması için anlık konum bilgisi (yalnızca "mekânda mı?" kontrolü için kullanılır ve saklanmaz).

Cihaz tanıtıcısı: oyun ekranını açtığınızda, başvuru ya da deneme formu gönderdiğinizde ve panele girdiğinizde tarayıcınızdan otomatik olarak, tarayıcının ve cihazın teknik özelliklerinden (işletim sistemi ve sürümü, tarayıcı, cihaz modeli, ekran, dil, saat dilimi gibi) türetilen bir cihaz tanıtıcısı ve bu özelliklerden oluşan cihaz profili alınır. Oyun ekranında bu tanıtıcı test ve çok oyunculu oyun kayıtlarına da eklenir. Form ve panel girişlerinde ayrıca IP adresinin kendisi yerine gizli bir anahtarla üretilmiş özeti ve tarayıcı bilgisi kaydedilir. Tanıtıcıyı üreten kod cihazınızda çalışır; sonuç yalnız Oyunluk sunucusuna gönderilir, hiçbir reklam ya da ölçüm şirketiyle paylaşılmaz. Cihaz tanıtıcısı çerez bandındaki tercihinizi beklemeden alınır; amaç dolandırıcılığı, sahte kaydı ve ödülün ya da ziyaret sayımının kötüye kullanılmasını önlemektir.

Özel teklif belgesi: Ekibimizin e-postayla gönderdiği teklif belgesi bağlantısı (oyunluk.com.tr/teklif/...) her açıldığında açılış zamanı, IP adresi, IP adresinin ülkesi ve tarayıcı bilgisi kaydedilir; teklif onaylanırsa onaylayanın adı soyadı, onay zamanı, IP adresinin gizli anahtarla üretilmiş özeti ve tarayıcı bilgisi de kaydedilir. Amaç teklifin işletmeye ulaştığını ve onaylandığını kanıtlamak ve teklif sürecini yürütmektir; sözleşmenin kurulması (KVKK m.5/2-c) ve meşru menfaatimiz (KVKK m.5/2-f) dayanaktır. Bu kayıtlar yalnız Oyunluk yöneticilerince görülür.

Menü ortaklarının menü sayfaları: Menü ortağımız olan dijital menü firmalarının menü sayfalarına eklenen Oyunluk satırı, sayfa açıldığında otomatik olarak yalnız şunları kaydeder: menü sayfasının adresi (adresin "?" ve "#" işaretlerinden sonraki kısmı olmadan), menü firmasının o mekân için kullandığı mekân kodu, o menünün günlük açılış sayısı ve bırakılan "bu mekânda da oyunlar olsun" taleplerinin günlük sayısı. Bu kayda menüyü açan misafirin adı, telefonu, e-postası, konumu, IP adresi ya da cihaz kimliği yazılmaz; aynı talebin tekrarlanmaması ve tanıtım balonunun günde bir kez çıkması için tutulan tarih işaretleri yalnız misafirin kendi tarayıcısında kalır. Amaç, satırın hangi menülerde çalıştığını görmek, menü ortağına ödenecek payı hesaplamak ve mekânlardaki oyun talebini ölçmektir. Menü adresi bir şahıs işletmesinin adını taşıyorsa bu bilgi, meşru menfaatimize dayanılarak (KVKK m.5/2-f) yalnız bu amaçlarla işlenir. Barındırma sağlayıcılarımızın güvenlik amaçlı sunucu kayıtları için 4. bölüme bakınız. Misafir satırdan oyunlara geçtiğinde yukarıdaki son kullanıcı / oyuncu bilgileri uygulanır.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5 kapsamında belirtilen hukuki sebeplere dayanılarak işlenir:

  • Üyelik oluşturma, hesap yönetimi ve hizmetin sunulması: sözleşmenin ifası
  • Faturalandırma, ödeme takibi ve muhasebe: hukuki yükümlülük
  • Destek talepleri, arıza giderimi, güvenlik ve dolandırıcılık önleme: meşru menfaat
  • Cihaz tanıtıcısı ile dolandırıcılığın, sahte kaydın, ödülün ve ziyaret sayımının kötüye kullanılmasının önlenmesi, tekrar gelen ziyaretlerin ölçülmesi, hesap güvenliği: meşru menfaat (KVKK m.5/2-f)
  • Kampanya ve duyuru e-postaları: açık rıza (dilediğiniz zaman geri alabilirsiniz)
  • Yasal mercilerden gelen taleplerin karşılanması: kanunda öngörülmesi

4. Verilerin Aktarımı ve Yurt Dışına Aktarım

Verileriniz üçüncü kişilere satılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki sınıflandaki tedarikçilerle sınırlı ölçüde paylaşılır: bulut altyapı sağlayıcıları, e-posta gönderim sağlayıcıları, kargo/lojistik firmaları ve yasal mercii talepleri.

Hizmetin sunulabilmesi için kullanılan sağlayıcılar ve bulundukları yerler şunlardır: Supabase (veritabanı, hesap ve dosya saklama; sunucular Almanya, Frankfurt), Cloudflare (site ve oyun dosyalarının barındırılması; merkezi ABD), Resend (e-posta gönderimi; merkezi ABD).

Sitemize ve menü ortaklarımızın menü sayfalarındaki Oyunluk satırına gelen her istekte barındırma sağlayıcılarımız (Cloudflare, Supabase) güvenlik, kötüye kullanımın önlenmesi ve arıza takibi için isteğin IP adresini, zamanını ve istenen adresi kendi sunucu kayıtlarında sınırlı bir süre tutar. Bu kayıtlar meşru menfaatimize (KVKK m.5/2-f) dayanır; menü ve oyuncu kayıtlarımızla birleştirilmez.

Bu sağlayıcılardan bir kısmı verileri yurt dışında işler. Aktarım KVKK m.9 hükümleri kapsamında yapılır.

5. Saklama Süreleri

  • Hesap ve profil verileri: üyelik süresince ve sona erdikten sonra 10 yıl (TTK/VUK gereği).
  • Fatura ve muhasebe kayıtları: 10 yıl.
  • Destek yazışmaları: 3 yıl.
  • Oyuncu oturum logları: en fazla 12 ay.
  • Cihaz tanıtıcısı, cihaz profili, IP adresinin özeti ve giriş kayıtları: cihazın son görüldüğü ya da kaydın oluştuğu tarihten 12 ay sonra silinir.
  • Konum doğrulama: koordinat saklanmaz, anlık kontrol sonrası silinir. Çok oyunculu odaya girişte yalnız cihaz tanıtıcısı, mekân ve onay zamanı 1 gün tutulur, sonra silinir.

6. KVKK m.11 Kapsamındaki Haklarınız

Herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraması halinde tazminat talep etme haklarına sahiptir.

Başvurularınızı [email protected] adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

7. Çerez Bilgilendirmesi

Oyuncu ekranında ve oyunlarda yalnızca zorunlu çerezler kullanılır: oturumun açık kalması ve dil tercihinin hatırlanması için; reklam ya da izleme çerezi kullanılmaz. Tanıtım sitesinde (ana sayfa, blog, başvuru sayfaları) ise yalnız bantta "İzin ver" derseniz reklam ölçümü için Meta pikseli ve Google reklam etiketi yüklenir; ayrıntı ve onayı geri alma yolu Çerez Politikası'ndadır.

2. bölümde anlatılan cihaz tanıtıcısı çerez değildir; tarayıcınızın yerel deposunda (localStorage) tutulur ve yalnız Oyunluk sunucusuna gönderilir. Çerez bandındaki tercihiniz bu tanıtıcıyı etkilemez. Tarayıcı verilerini sildiğinizde cihazınızdaki kopya silinir.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmetin çalışmamasına yol açabilir.

8. Güvenlik

Verileriniz HTTPS/TLS ile şifrelenerek iletilir; erişim rol bazlıdır ve veritabanı düzeyinde satır bazlı güvenlik (RLS) politikaları uygulanır. Şifreler geri döndürülemez şekilde hash'lenerek saklanır.

9. Değişiklikler

Politika güncellendiğinde bu sayfadaki tarih bilgisi yenilenir; önemli değişikliklerde ayrıca e-posta ile bilgilendirme yapılır.