Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

Bu Gizlilik Politikası ("Politika"), "Serum Okey" mobil uygulaması (Android ve iOS) ile serumokey.com alan adı altındaki internet sayfalarında (e-posta doğrulama, şifre sıfırlama, hesap silme talebi ve bu Politikanın yayımlandığı sayfa dahil) ("Platform") kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, nasıl toplandığını, kimlerle paylaşıldığını, ne kadar süre saklandığını ve haklarınızı açıklar.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Platform işletmecisi tarafından işlenir:

• Unvan: [ŞİRKET UNVANI]
• Adres: [AÇIK ADRES]
• MERSİS No: [MERSİS NO]
• VERBİS Kayıt No: [VERBİS KAYIT NO]
• KEP Adresi: [KEP ADRESİ]
• E-posta: destek@serumokey.com

KVKK'nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni, bu Politikanın ayrılmaz parçasıdır. Platform 18 yaşını doldurmuş kişilere yöneliktir.

2. İşlediğimiz Kişisel Veriler

Platformu nasıl kullandığınıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• Hesap ve kimlik bilgileri: e-posta adresi, kullanıcı adı, ad ve soyad, kayıt sırasında beyan ettiğiniz yaş (sistemde yaşınızdan türetilen bir tarih olarak şifreli saklanır; önceki uygulama sürümleriyle kayıt olanlarda beyan edilen doğum tarihi), dil tercihi, isteğe bağlı olarak girdiğiniz şehir, Profil ID'niz ve şifreniz (yalnızca geri döndürülemez özet değeri olarak).
• Apple veya Google ile giriş bilgileri: Apple ya da Google'ın ilettiği hesap kimliği (yalnızca geri döndürülemez anahtarlı özet olarak saklanır), e-posta adresi (Apple'ın "E-postamı Gizle" aktarım adresi olabilir), ad ve soyad; Apple ile açılan hesaplarda, hesabın silinmesi halinde Apple erişiminin iptal edilebilmesi için Apple'ın verdiği yenileme belirteci (varsa, şifreli). Google profil fotoğrafınız alınmaz; Apple veya Google şifrenize hiçbir şekilde erişilmez.
• Misafir girişi bilgileri: uygulamanın cihazınızda oluşturduğu rastgele cihaz kimliği ve IP adresi. Misafir girişinde e-posta adresi, ad-soyad veya yaş bilgisi alınmaz.
• Cihaz, bağlantı ve işlem güvenliği bilgileri: IP adresi, uygulamanın oluşturduğu rastgele cihaz kimliği ve bundan türetilen cihaz parmak izi (özet değer), platform ve uygulama sürümü, uygulama/tarayıcı tanıtıcısı (user agent), giriş zamanları ve başarısız giriş denemeleri, oturum ve bağlantı bilgileri, teknik hata ve teşhis kayıtları.
• Oyun ve kullanım bilgileri: oynadığınız masalar ve eller, size dağıtılan taşlar, hamleleriniz ve el sonuçları, seviye ve deneyim puanı, oyun istatistikleri, görev, çark (Günlük Çark, VIP Çarkı ve reklamlı çark), seviye ve süre ödülü kayıtları, sıralama bilgileri, arkadaşlık ve engelleme ilişkileri, birlikte oynadığınız oyuncular, gönderdiğiniz ve aldığınız davetler, uygulama ayarlarınız ve tercihleriniz, çevrimiçi durumunuz ve son görülme zamanınız.
• Sanal para birimi, satın alma ve ödeme doğrulama bilgileri: oyun içi sanal para birimi ("sanal para birimi"; uygulama ekranlarında "çip" adıyla gösterilir) bakiyeniz ve sanal para birimi hareketleriniz, satın aldığınız ürün, fiyatı, mağaza sipariş veya işlem numarası, Google Play satın almalarında mağazanın verdiği satın alma belirteci, satın almanın durumu (tamamlandı, iade edildi vb.), ek miktar hediyesi (uygulamada "bonus" adıyla gösterilir) alıcısı ve VIP süreleriniz. Ödeme kartı, banka veya mağaza hesabı bilgileriniz Platform tarafından işlenmez.
• Kullanıcı içerikleri ve yazışmalar: profil fotoğrafınız, masa sohbeti ve özel mesajlarınız (şifreli saklanır), Platform yönetiminin uygulama içi mesaj kutunuza "Serum Okey" göndericisiyle gönderdiği yönetim mesajları ve bunlara verdiğiniz cevaplar, hazır mesaj ve jest kullanımınız, yaptığınız şikâyetler ve açıklamaları, destek talepleriniz ve destek adresimizle yaptığınız e-posta yazışmaları, hesap silme talebiniz ve gerekçesi.
• Ses verisi (masa içi sesli sohbet): sesli sohbete katılıp mikrofonunuzu açtığınızda cihazınızın mikrofonundan alınan sesiniz. Sesiniz sunucularımız üzerinden o anda o masada sesli sohbete katılmış kullanıcılara anlık olarak iletilir ve mikrofonunuz açıkken konuştuğunuz bölümler, masa yazılı sohbeti gibi, kimin, hangi masada ve ne zaman konuştuğu bilgisiyle birlikte sınırlı bir süre kayıt altına alınır (7. maddede belirtilen süre; sonrasında otomatik olarak silinir). Sesli sohbete yalnızca dinleyici olarak katılmanız halinde sesiniz işlenmez. Sesli sohbete katılım durumunuz (katıldığınız, mikrofonunuzun açık olduğu ve konuştuğunuz anlar) masadaki diğer kullanıcılara anlık olarak gösterilir. Mikrofonunuza yalnızca siz mikrofonu açmak istediğinizde erişilir (bkz. madde 11).
• Moderasyon ve güvenlik kayıtları: hakkınızda uygulanan yaptırımlar (susturma, masadan çıkarma, askıya alma, ban, IP yasağı) ve bunların gerekçeleri, hakkınızda yapılan şikâyetler, profil fotoğraflarının otomatik analiz sonuçları ve kurallara aykırı ya da şüpheli bulunan fotoğrafların kanıt kopyaları, sanal para birimi aktarımı ve danışıklı oyun incelemeleri kapsamındaki el kayıtları ve bu kapsamda tutulan iç güven değerlendirmesi, çoklu cihaz ve çoklu hesap kullanımına ilişkin kayıtlar.
• Reklam bilgileri: isteğe bağlı ödüllü reklamlarda oluşturulan reklam oturumu kayıtları (oturum belirteci, reklam yerleşimi, doğrulama işlem numarası, zaman bilgileri) ve zorunlu açılış reklamının gösterim kayıtları. Reklam kimliği ve reklam etkileşim verileri Google AdMob tarafından işlenir (bkz. madde 10).
• Bildirim bilgileri: anlık bildirim gönderilebilmesi için cihazınızın bildirim adresi (cihaz anahtarı) ve platformu; kampanya ve duyuru bildirimlerine izin vermişseniz izin durumunuz, izni verme veya geri alma tarihi ve size gönderilen kampanya bildirimlerinin kaydı (bkz. madde 13).
• Onay kayıtları: Kullanıcı Sözleşmesi ve KVKK metinlerini onayladığınız zaman ve onayladığınız sözleşme sürümü.

Platform, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veri vb.) işlemeyi amaçlamaz. Profil fotoğrafları ve sesli sohbet kayıtları biyometrik tanıma amacıyla işlenmez. Sohbet ve özel mesajlarda kendinize veya başkalarına ait hassas bilgileri paylaşmamanızı rica ederiz.

3. Verilerin Toplanma Yöntemleri

Kişisel verileriniz; kayıt, profil, sohbet ve destek formları gibi alanlara sizin tarafınızdan girilmesi, uygulamayı ve internet sayfalarımızı kullanmanız sırasında sunucularımız tarafından otomatik olarak kaydedilmesi ve aşağıdaki üçüncü kişilerden elde edilmesi yoluyla, elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır:

• Apple ile giriş veya Google ile giriş kullanmanız halinde Apple veya Google'dan,
• Satın almalarınızın doğrulanması için Apple App Store veya Google Play'den,
• Ödüllü reklam izlemeniz halinde, reklamın tamamlandığını doğrulayan bildirim için Google AdMob'dan.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir:

• Üyelik ve hesap yönetimi (kayıt, giriş, kimlik doğrulama, e-posta doğrulama, şifre sıfırlama, tek cihaz oturum kilidi): sözleşmenin kurulması ve ifası.
• 18 yaş sınırının uygulanması: hukuki yükümlülüğün yerine getirilmesi ile sözleşmenin kurulması ve ifası.
• Oyun hizmetinin sunulması (masalar, oyunlar, sohbet, arkadaşlık, davetler, sıralamalar, ödüller, VIP ve kozmetik özellikler, bildirimler): sözleşmenin ifası.
• Masa içi sesli sohbetin sunulması (sesinizin o masadaki katılımcılara anlık olarak iletilmesi, katılım ve mikrofon durumunun gösterilmesi): sözleşmenin ifası (KVKK m. 5/2-c). Sesli sohbete katılmak ve mikrofonu açmak tamamen sizin tercihinizdir; mikrofonu açmadığınız sürece sesiniz işlenmez.
• Sesli sohbet kayıtlarının tutulması ve dinlenmesi (mikrofonu açık kullanıcıların konuşmalarının moderasyon, şikâyetlerin incelenmesi, hile ve kötüye kullanımın tespiti ile yetkili makam taleplerinin karşılanması amacıyla sınırlı süreyle saklanması; moderatörlerin ve Platform yönetiminin sesli sohbeti moderasyon amacıyla canlı dinlemesi): hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç) ile güvenli bir oyun ortamının sağlanması ve kural ihlallerinin tespiti bakımından veri sorumlusunun meşru menfaati (KVKK m. 5/2-f). Mikrofon hakkının VIP ve moderatör hesaplarıyla sınırlandırılması ile hız ve katılımcı sınırları gibi kötüye kullanım önlemleri: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).
• Satın almaların doğrulanması ve teslimi, iadelerin işlenmesi, muhasebe ve vergi kayıtları: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi.
• Bilgi ve işlem güvenliği; hile, dolandırıcılık, sanal para birimi aktarımı, çoklu hesap ve kötüye kullanımın önlenmesi; hız sınırları: veri sorumlusunun meşru menfaati ve hukuki yükümlülüğün yerine getirilmesi.
• Topluluk kurallarının uygulanması ve moderasyon (profil fotoğraflarının ve sohbet içeriğinin otomatik denetimi, şikâyetlerin incelenmesi, yaptırımların uygulanması ve kayıt altına alınması): veri sorumlusunun meşru menfaati, sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması.
• Destek taleplerinin ve başvuruların yanıtlanması; hizmetle ilgili e-posta, uygulama içi yönetim mesajı ve bildirimlerin gönderilmesi: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi.
• Uygulama içinde reklam gösterilmesi ve ölçülmesi, reklam kimliğinin kullanılması ve bu kapsamda Google'a veri aktarılması: açık rıza (bkz. Açık Rıza Metni). Ödüllü reklam ödülünün hesabınıza tanımlanması için yapılan doğrulama: sözleşmenin ifası.
• Kampanya, etkinlik ve duyuru bildirimlerinin gönderilmesi (yalnızca Ayarlar ▸ Bildirimler bölümünden izin vermeniz halinde): açık rıza (KVKK m. 5/1; bkz. madde 13).
• Uyuşmazlıkların ve itirazların çözümü, yetkili makamların taleplerinin karşılanması: bir hakkın tesisi, kullanılması veya korunması ve hukuki yükümlülüğün yerine getirilmesi.
• Hizmetin geliştirilmesi, hataların giderilmesi, istatistik ve kapasite planlaması: veri sorumlusunun meşru menfaati.

Platform kişisel verilerinizi satmaz. Açık onayınız olmadan size ticari elektronik ileti (pazarlama e-postası, SMS, kampanya bildirimi vb.) gönderilmez.

5. Otomatik İşleme ve Otomatik Kararlar

Platform, hizmetin güvenliğini ve topluluk kurallarını korumak amacıyla bazı işlemleri otomatik sistemlerle gerçekleştirir; bunların bir kısmı hakkınızda sonuç doğuran otomatik kararlardır. Bu sistemler şunlardır:

• Profil fotoğrafı analizi: Yüklenen profil fotoğrafları, Platform'un kendi sunucularında çalışan bir görüntü sınıflandırma modeliyle uygunsuz (müstehcen) içerik yönünden analiz edilir; fotoğraf bu amaçla üçüncü kişilere gönderilmez. Analiz sonucuna göre fotoğraf otomatik olarak kaldırılabilir ve hesap geçici olarak askıya alınabilir; kesin olmayan durumlar yetkili bir kişi tarafından incelenir. Otomatik sistem kalıcı ban uygulamaz.
• Sohbet filtresi: Küfür ve hakaret içeren mesajlar otomatik olarak maskelenir ve gönderenin sohbet hakkı otomatik olarak geçici süreyle kısıtlanır.
• Çoklu cihaz koruması: Kısa süre içinde hesabın cihazlar arasında çok sayıda kez el değiştirmesi halinde hesap otomatik olarak geçici süreyle askıya alınır.
• Kayıt ve giriş sınırları: Aynı IP adresinden açılabilecek ve aynı anda kullanılabilecek hesap sayısı otomatik olarak sınırlandırılır.
• Hile ve sanal para birimi aktarımı tespiti: Oyun kayıtları, danışıklı oyun ve sanal para birimi aktarımı şüphesi yönünden otomatik yöntemlerle analiz edilebilir. Bu analizler kendiliğinden yaptırım doğurmaz; ortaya çıkan bulgular yetkili kişilerce incelenir ve karar yetkili kişilerce verilir.

Eşikler, süreler ve yaptırımlar Ban / Ceza Politikası'nda açıklanmıştır. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız, KVKK'nın 11. maddesi uyarınca bu sonuca itiraz edebilir ve kararın bir yetkili tarafından yeniden incelenmesini isteyebilirsiniz (bkz. Ban / Ceza Politikası, İtiraz).

6. Diğer Kullanıcıların Görebildiği Bilgiler

Platform sosyal bir oyundur; bu nedenle bazı bilgileriniz diğer kullanıcılar tarafından görülebilir:

• Oyuncu profili: kullanıcı adı, Profil ID, profil fotoğrafı, seviye, statü (VIP veya moderatör), toplam VIP süresi, üyelik tarihi, arkadaş sayısı, oynanan ve kazanılan oyun sayısı ile kazanma oranı, mevcut ve en yüksek sanal para birimi bakiyesi, çanak kırma sayısı ve kullandığınız kozmetik öğeler diğer oyunculara görünür. Ad ve soyadınız yalnızca siz ilgili ayarı açtığınızda arkadaşlarınıza gösterilir; VIP bitiş tarihiniz yalnızca size görünür.
• Sıralamalar: kullanıcı adınız, profil fotoğrafınız, sanal para birimi bakiyeniz ve haftalık/aylık oyun sonuçlarınız sıralama tablolarında yer alabilir. Şehir sıralamasında şehrinizin toplam sonuçları gösterilir. Misafir hesaplar sıralamalarda yer almaz.
• Masa ve sohbet: masa sohbetine yazdığınız mesajlar masadaki oyunculara ve seyircilere, özel mesajlarınız alıcısına görünür. Sesli sohbete katıldığınızda, mikrofonunuz açıkken sesiniz ile sesli sohbete katılım, mikrofon ve konuşma durumunuz o masadaki kullanıcılara anlık olarak iletilir. Moderatörler ve Platform yönetimi, kural ihlallerini denetlemek amacıyla masaları izleyebilir ve masa sohbeti kayıtlarını inceleyebilir; yetkili moderatörler ve Platform yönetimi, bir masanın sesli sohbetini katılımcı listesinde görünmeden ve ayrıca bildirim yapılmaksızın canlı olarak dinleyebilir (moderasyon amacıyla bildirimsiz dinleme). Sesli sohbet kayıtları yalnızca yetkili Platform yönetimi personeli tarafından dinlenebilir (bkz. madde 11). Platform yönetiminin yetkili personeli, şikâyetlerin incelenmesi ve kural ihlallerinin denetlenmesi amacıyla özel mesaj kayıtlarını (yönetim mesajlarına verdiğiniz cevaplar dahil) görüntüleyebilir; bu erişim yetkiye bağlıdır ve yönetici işlem kaydına yazılır.
• Çevrimiçi durum: çevrimiçi olup olmadığınız, hangi masada oynadığınız veya hangi masayı izlediğiniz ve son görülme zamanınız, ayarlarınıza bağlı olarak arkadaşlarınıza görünür. Uygulamaya girdiğinizde arkadaşlarınıza bildirim gönderilip gönderilmeyeceğini de ayarlarınızdan yönetebilirsiniz.

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri şunlardır:

• Hesap ve profil bilgileri: üyeliğiniz devam ettiği sürece. Hesap silme talebiniz sonuçlandığında hesabınız anonimleştirilir (bkz. madde 19); aşağıda sayılan kayıtlar ise belirtilen sürelerle saklanmaya devam eder.
• Satın alma, ödeme doğrulama ve sanal para birimi hareketi (cüzdan) kayıtları ile bunlara bağlı kötüye kullanım önleme kayıtları: 10 yıl.
• Oyun kayıtları (masa, el, taş, hamle ve sonuç kayıtları): hesabınız açık olduğu sürece ve hesabın kapanmasından itibaren 2 yıl.
• Sohbet ve özel mesajlar (yönetim mesajları ve cevaplarınız dahil): gönderildikleri tarihten itibaren 1 yıl.
• Sesli sohbet kayıtları (mikrofonu açık kullanıcıların konuşma bölümleri; kimin, hangi masada, ne zaman): kayıt tarihinden itibaren 30 gün (Platform ayarıyla belirlenen süre; süre sonunda otomatik olarak silinir). Bir şikâyete, incelemeye veya yetkili makam talebine konu olan kayıtlar inceleme sonuçlanıncaya kadar saklanır. Yalnızca dinleyen kullanıcılar için ses kaydı oluşmaz. Sesli sohbete katılım, mikrofon ve konuşma durumu yalnızca sesli sohbette bulunduğunuz süre boyunca sunucu belleğinde tutulur.
• Giriş, cihaz ve IP kayıtları (işlem güvenliği): 1 yıl.
• Moderasyon, yaptırım ve şikâyet kayıtları (profil fotoğrafı analiz kayıtları ve kanıt kopyaları, hile ve sanal para birimi aktarımı inceleme kayıtları dahil): kaydın oluşturulmasından itibaren 2 yıl. İtirazın haklı bulunması halinde ilgili profil fotoğrafı kanıt kopyası derhal silinir.
• Destek talepleri ve destek e-posta yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
• Kampanya bildirimi izin ve geri alma kayıtları: iznin ve geri almanın ispatı için ilgili mevzuatta öngörülen süre boyunca (bkz. madde 13).
• Yönetici işlem (denetim) kayıtları (yönetim mesajı gönderimlerinin gönderen yetkili, alıcı, zaman ve mesaj içeriğinin kısa bir önizlemesiyle kaydı dahil): 5 yıl.
• E-posta doğrulama ve şifre sıfırlama bağlantıları: kullanıldıkları veya süreleri dolduğu tarihten itibaren 30 gün.
• E-posta gönderim kayıtları (alıcı adresi özet değer olarak): 90 gün.
• Ödüllü reklam doğrulama oturumları: oturum süresinin dolmasından itibaren 7 gün.
• Oturum belirteçleri: erişim belirteci 5 dakika, oturum yenileme belirteci 7 gün.
• Misafir hesaplar: son kullanımdan itibaren 1 yıl.
• Sistem yedekleri: yedekler, güvenlik amacıyla sınırlı bir süre saklanır ve olağan yedekleme döngüsü içinde imha edilir.

Bir uyuşmazlığın, soruşturmanın veya yetkili makam talebinin konusu olan kayıtlar, yukarıdaki süreler dolmuş olsa bile ilgili süreç sonuçlanıncaya kadar saklanabilir. Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Apple Inc.: App Store üzerinden yapılan satın almaların doğrulanması ve iadelerin takibi, Apple ile giriş ve Apple ile açılan hesaplarda erişimin iptali.
• Google LLC ve bağlı şirketleri: Google Play üzerinden yapılan satın almaların doğrulanması ve iadelerin takibi, Google ile giriş, Google AdMob aracılığıyla reklam gösterimi ve ödüllü reklam doğrulaması, Android cihazlara anlık bildirim iletimi (Firebase Cloud Messaging).
• E-posta hizmet sağlayıcısı (Natro, kurumsal e-posta hizmeti): doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi ile destek adresimize gelen e-postaların alınması.
• Barındırma ve altyapı hizmet sağlayıcıları: Platform sunucularının işletilmesi. Sunucularımızın bulunduğu veri merkezi: [VERİ MERKEZİ / BARINDIRMA SAĞLAYICISI VE ÜLKESİ].
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülüklerin yerine getirilmesi ve bu makamların talepleri kapsamında.
• Hukuki ve mali danışmanlar: gerektiğinde, uyuşmazlıkların yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla, sır saklama yükümlülüğü altında.

Bu Politikada sayılmayan yeni bir hizmet sağlayıcıya kişisel veri aktarılmasının gerekmesi halinde bu Politika güncellenir.

9. Yurt Dışına Aktarım

Apple ve Google'ın sunucuları yurt dışında bulunduğundan, 8. maddede bu şirketlere ilişkin olarak açıklanan aktarımlar KVKK'nın 9. maddesi anlamında yurt dışına aktarım niteliği taşır. Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan istisnai haller) uygun olarak gerçekleştirilir. Reklam gösterimi kapsamında Google'a yapılan aktarım ayrıca Açık Rıza Metni kapsamındadır.

10. Reklamlar (Google AdMob)

Platform, ücretsiz kullanılabilmesini desteklemek amacıyla Google AdMob aracılığıyla reklam gösterir; reklam sağlayıcısı yalnızca Google AdMob'dur.

• Zorunlu reklam yalnızca bir adettir: uygulama açıldığında, yükleme ekranından sonra doğrudan ana menü görüntülendiğinde gösterilen kısa bir açılış reklamı. Bu reklam, uygulamanın her çalıştırılmasında en fazla bir kez gösterilir; girişi veya kaydı yeni tamamladığınız açılışlarda gösterilmez.
• Ödüllü reklamlar isteğe bağlıdır: reklamlı çark (günde en fazla 3 kez) ve Günlük Çark'tan çıkan sanal para birimi ödülünü 5 katına çıkarma seçeneği yalnızca siz başlattığınızda izlenir. Sanal para birimi ödülü çıktığında ödül kısa süre bekletilir; ödülü olduğu gibi alabilir veya ödüllü reklam izleyerek 5 katına çıkarabilirsiniz; seçim yapmazsanız süre sonunda ödül olduğu gibi hesabınıza tanımlanır. Ödüllü reklam izlememeniz oyunun temel kullanımını etkilemez.
• Gösterilmeyen reklamlar: masa bekleme ekranında, oyun sırasında ve oyun sonunda reklam gösterilmez; banner (şerit) ve açılır pencere (popup) reklamı bulunmaz.
• Muafiyet: aktif VIP kullanıcılar ve moderatör hesapları zorunlu açılış reklamından muaftır; dilerlerse ödüllü reklamları izleyebilir.
• Google'ın işlediği veriler: Google AdMob, reklamların sunulması, sınırlandırılması, ölçülmesi ve reklam sahteciliğinin önlenmesi amacıyla reklam kimliği ve benzeri cihaz tanımlayıcılarını, IP adresini ve buna dayalı yaklaşık konumu, cihaz ve uygulama bilgilerini ve reklam etkileşim verilerini (reklamın gösterilmesi, izlenmesi, tıklanması gibi) işleyebilir. Bu veriler Google'ın kendi gizlilik politikasına (policies.google.com/privacy) tabidir.
• Ödüllü reklamın doğrulanması: ödülün yalnızca reklam gerçekten izlendiğinde verilmesi için, reklam hazırlanırken Google'a hesabınızın Profil ID'si ile ödülün hangi hesaba tanımlanacağını belirleyen teknik bir oturum belirteci iletilir; reklam tamamlandığında Google, bu belirteci içeren imzalı bir doğrulama bildirimini sunucularımıza gönderir (sunucu taraflı doğrulama).
• İzin penceresi: uygulama içinde ayrı bir reklam izin penceresi gösterilmez ve "kişiselleştirilmiş / kişiselleştirilmemiş reklam" seçimi sunan bir ayar bulunmaz. Reklam kapsamındaki işlemeye ilişkin onay, üyelik kaydı veya misafir girişi sırasında Açık Rıza Metni kapsamında alınır. Uygulama iOS'ta izleme izni (App Tracking Transparency) istemez; bu nedenle Apple'ın reklam tanımlayıcısına (IDFA) erişilmez.
• Kişiselleştirmeyi sınırlama: Android'de Ayarlar ▸ Google ▸ Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz; iOS'ta Ayarlar ▸ Gizlilik ve Güvenlik ▸ İzleme ve Apple Reklamları bölümlerindeki tercihleri kullanabilirsiniz. Google hesabınıza bağlı reklam tercihlerinizi adssettings.google.com adresinden yönetebilirsiniz. Ayrıca rızanızı geri alabilir veya hesabınızın silinmesini talep edebilirsiniz (bkz. Açık Rıza Metni).

11. Masa İçi Sesli Sohbet

Platform, masadaki oyuncuların ve seyircilerin isteğe bağlı olarak katılabildiği bir masa içi sesli sohbet özelliği sunar. Özellik şu şekilde çalışır:

• Katılım ve dinleme isteğe bağlıdır: Sesli sohbete katılmadığınız sürece özellik çalışmaz ve mikrofonunuza erişilmez. Masadaki herkes (oturan oyuncular ve seyirciler) sesli sohbete katılıp dinleyebilir; dinlemek için mikrofon izni gerekmez ve yalnızca dinleyen kullanıcı hakkında ses verisi oluşmaz.
• Mikrofon yalnızca siz açınca kullanılır: Mikrofon açma hakkı yalnızca aktif VIP kullanıcılara ve moderatör hesaplarına tanınır; bu kural sunucu tarafında uygulanır. Mikrofon izni, yalnızca siz mikrofonu açmak istediğinizde işletim sisteminiz tarafından istenir ve cihaz ayarlarından dilediğiniz zaman geri alınabilir. Mikrofonu kapattığınızda veya sesli sohbetten ayrıldığınızda cihazınızın mikrofonu serbest bırakılır.
• Anlık iletim: Sesiniz cihazınızda sıkıştırılmış ses parçaları (G.711 µ-law, 16 kHz) olarak kodlanır, şifreli bağlantı üzerinden sunucularımıza gönderilir ve sunucu tarafından o anda o masada sesli sohbete katılmış kullanıcılara anlık olarak iletilir. Ses verisi, o masadaki katılımcılar ve aşağıda açıklanan moderasyon erişimi dışında kimseye iletilmez; reklam, profil oluşturma veya biyometrik tanıma amacıyla kullanılmaz.
• Kayıt altına alma: Masa yazılı sohbetinde olduğu gibi, mikrofonu açık kullanıcıların konuştuğu bölümler sunucularımızda kayıt altına alınır ve kimin, hangi masada, ne zaman konuştuğu bilgisiyle birlikte 7. maddede belirtilen süre boyunca (bu sürümün yürürlüğü itibarıyla 30 gün) saklanır; süre sonunda otomatik olarak silinir. Kayıtlar yalnızca moderasyon, şikâyetlerin incelenmesi, hile ve kötüye kullanımın tespiti ile hukuki yükümlülüklerin yerine getirilmesi amacıyla kullanılır. Kayıtları yalnızca yetkili Platform yönetimi personeli, yönetim paneli üzerinden dinleyebilir ve her dinleme denetim kaydına yazılır. Kayıtlar üçüncü kişilere aktarılmaz; yetkili makam talepleri 8. maddeye tabidir.
• Moderasyon amacıyla bildirimsiz dinleme: Yetkili oyun içi moderatörler ve Platform yönetimi, kural ihlallerini denetlemek amacıyla bir masanın sesli sohbetini katılımcı listesinde yer almadan ve ayrıca bildirim yapılmaksızın canlı olarak dinleyebilir. Bu dinleme için ayrı bir uyarı gösterilmez; bildirim bu Politika ve Sohbet ve Topluluk Kuralları ile yapılmıştır.
• Yalnızca o masa, yalnızca o an: Sesli sohbet yalnızca o anda bulunduğunuz masa için geçerlidir ve aynı anda yalnızca bir masanın sesli sohbetinde bulunabilirsiniz. Masadan ayrıldığınızda, masa değiştirdiğinizde, bağlantınız koptuğunda, uygulama arka plana alındığında veya masa kapandığında sesli sohbet bağlantınız kendiliğinden sona erer.
• Katılım durumunun görünürlüğü: Sesli sohbete katıldığınız, mikrofonunuzun açık olduğu ve konuştuğunuz anlar, kullanıcı adınızla birlikte masadaki diğer kullanıcılara anlık olarak gösterilir.
• Sınırlar ve kapatma: Kötüye kullanımı önlemek amacıyla kullanıcı başına ses parçası hızına ve boyutuna, masa başına ise katılımcı sayısına sınır uygulanır; sınır aşıldığında ilgili ses parçası iletilmez veya katılım kabul edilmez. Platform, sesli sohbeti teknik veya güvenlik nedenleriyle geçici veya kalıcı olarak kapatabilir. Sesli sohbet, uygulama içi radyo ile aynı anda çalışmaz.
• Hukuki sebep: Sesinizin o masadaki katılımcılara anlık olarak iletilmesi, mikrofonu açarak kullanmayı seçtiğiniz bir hizmetin sunulması olarak sözleşmenin ifasına (KVKK m. 5/2-c) dayanır. Konuşmaların kayıt altına alınması, saklanması ve moderasyon amacıyla dinlenmesi; hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç) ile güvenli bir oyun ortamının sağlanması ve kural ihlali ile kötüye kullanımın tespiti bakımından veri sorumlusunun meşru menfaatine (KVKK m. 5/2-f) dayanır. Ses verisi kimlik doğrulama veya biyometrik tanıma amacıyla işlenmediğinden özel nitelikli kişisel veri olarak işlenmez. Bu kapsamda açık rızaya dayanan bir işleme bulunmaz; sesli sohbeti kullanmak istemeyen kullanıcı katılmayabilir veya mikrofonunu açmayabilir.
• Kurallar ve şikâyetler: Sesli sohbette söylenenler Sohbet ve Topluluk Kuralları'na tabidir. Sesli sohbete ilişkin şikâyetler, kayıt saklama süresi içinde ilgili kaydın yetkili Platform yönetimi personeli tarafından dinlenmesiyle incelenir; süresi dolup silinmiş kayıtlar için şikâyetler, masadaki diğer kullanıcıların bildirimleri ve moderatör gözlemi gibi mevcut bilgilere göre değerlendirilir.

12. Yönetim Mesajları

Platform yönetimi; destek, bilgilendirme ve uyarı amacıyla size uygulama içi mesaj kutunuz üzerinden "Serum Okey" göndericisiyle bireysel mesaj gönderebilir.

• Yönetim mesajları yalnızca yetkili Platform yönetimi personeli tarafından gönderilir. Her gönderim; gönderen yetkili, alıcı, zaman ve mesaj içeriğinin kısa bir önizlemesi ile yönetici işlem kaydına yazılır (bkz. madde 7).
• Yönetimin size yazdığı yazışmaya aynı yazışma üzerinden cevap verebilirsiniz; yönetim size yazmadan bu kanaldan yönetime mesaj gönderilemez. Cevaplarınız özel mesajlara uygulanan kurallara (Sohbet ve Topluluk Kuralları, otomatik küfür filtresi, susturma ve hız sınırları) tabidir.
• Yönetim mesajları ve cevaplarınız özel mesajlar gibi şifreli saklanır, özel mesajlarla aynı saklama süresine tabidir (bkz. madde 7) ve yetkili Platform yönetimi personeli tarafından görüntülenebilir.
• "Serum Okey" göndericisi engellenemez ve susturulamaz; bu yazışmadaki mesajları yalnızca kendi görünümünüzden kaldırabilirsiniz, kayıt saklama süresi boyunca saklanmaya devam eder.
• Yönetim mesajları hizmetle ilgili bildirim niteliğindedir; 4. maddedeki ticari elektronik ileti kuralı bu kanal için de geçerlidir.

13. Kampanya ve Duyuru Bildirimleri (İsteğe Bağlı)

Ayarlar ▸ Bildirimler bölümünden açıkça izin vermeniz halinde, kampanya, etkinlik ve duyurular hakkında cihazınıza anlık bildirim ve uygulama içi bildirim gönderilebilir.

• İzin isteğe bağlıdır: İzin varsayılan olarak kapalıdır; izin vermemeniz oyunun kullanımını hiçbir şekilde etkilemez. İzni açarken cihazınızın bildirim izni de ayrıca istenebilir. Misafir hesaplara kampanya bildirimi gönderilmez.
• İzni geri alma: İzninizi dilediğiniz zaman Ayarlar ▸ Bildirimler bölümünden geri alabilirsiniz; geri aldığınızda size kampanya bildirimi gönderilmesi durur. Sistem, güvenlik ve oyun bildirimleri (ör. davetler, arkadaşlık ve hesap bildirimleri) bu izinden bağımsızdır; izni geri almanız bunları etkilemez.
• Gönderim: Kampanya bildirimleri yalnızca yetkili Platform yönetimi personeli tarafından ve yalnızca izin vermiş kullanıcılara gönderilir. Hedef kitle, izin vermiş kullanıcılar arasından VIP durumu veya son giriş zamanı gibi ölçütlerle belirlenebilir. Her gönderim; gönderen yetkili, bildirim başlığı ve metni, hedef kitle ve gönderim sayısıyla kampanya kaydına ve yönetici işlem kaydına yazılır (bkz. madde 7).
• İşlenen veriler: cihazınızın bildirim adresi (cihaz anahtarı), izin durumunuz ile izni verme veya geri alma tarihi, dil tercihiniz ve cihaz platformunuz, size gönderilen kampanya bildirimlerinin kaydı. Android cihazlarda anlık bildirimler Google'ın Firebase Cloud Messaging hizmeti aracılığıyla iletilir; bu kapsamda bildirim adresi ile bildirim başlığı ve metni bu hizmete iletilir (bkz. madde 8 ve 9).
• Hukuki sebep: açık rızanız (KVKK m. 5/1). 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki yükümlülükler saklıdır.
• Saklama: İzin verme ve geri alma kayıtları, iznin ve geri almanın ispatı için ilgili mevzuatta öngörülen süre boyunca saklanır (bkz. madde 7). İzninizi geri aldığınızda bildirim adresiniz kampanya bildirimi amacıyla kullanılmaz.

14. Çerezler ve Yerel Depolama

Mobil uygulama çerez kullanmaz; oturumunuzu, cihaz kimliğinizi ve tercihlerinizi cihazınızın yerel depolama alanında tutar. İnternet sayfalarımız izleme amaçlı çerez kullanmaz. Ayrıntılar Çerez ve Yerel Depolama Politikası'nda açıklanmıştır.

15. Veri Güvenliği

Platform, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında; e-posta adresi, ad-soyad, yaş bilgisi, sohbet mesajları ile giriş ve cihaz kayıtlarındaki IP adreslerinin veritabanında şifrelenerek saklanması, şifrelerin geri döndürülemez biçimde özetlenmesi, veri iletiminde şifreli bağlantı (TLS) kullanılması, yetkili personelin erişiminin görev ve yetki bazında sınırlandırılması, yönetici hesapları için iki aşamalı doğrulama imkânı ve yönetici işlemlerinin kayıt altına alınması yer alır. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durum KVKK'nın 12. maddesi uyarınca en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.

16. 18 Yaş Sınırı

Platform 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerin kişisel verilerini işlemez. Kayıt sırasında yaş beyanı alınır; 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır. 18 yaşından küçük bir kişinin Platformu kullandığını düşünüyorsanız destek@serumokey.com adresinden bize bildirebilirsiniz.

17. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru usulü KVKK Aydınlatma Metni'nde açıklanmıştır.

18. Türkiye Dışında Yaşayan Kullanıcılar

Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'ta yaşıyorsanız, kişisel verileriniz yukarıda açıklanan amaçlarla; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve (reklam kapsamındaki işleme ile kampanya bildirimleri için) rızanız hukuki dayanaklarına göre işlenir. Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme, rızanızı dilediğiniz zaman geri alma ve yalnızca otomatik işlemeye dayanan kararlarda bir kişinin müdahalesini talep etme haklarına sahipsiniz. Taleplerinizi destek@serumokey.com adresine iletebilir, ayrıca yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz. Verileriniz Türkiye'de ve 8. maddede belirtilen hizmet sağlayıcıların bulunduğu ülkelerde işlenebilir.

19. Hesabın Silinmesi

• Uygulama içinden: Ayarlar ▸ Hesap & Gizlilik ▸ Hesabı Sil (KVKK) yolundan silme talebi oluşturabilirsiniz. E-posta ve şifre ile açılan hesaplarda şifreniz istenir; Apple veya Google ile açılan hesaplarda şifre istenmez.
• İnternet üzerinden: e-posta ve şifre ile açılan hesaplar için www.serumokey.com/hesapsilmetalebi sayfasını kullanabilirsiniz.
• Misafir hesaplar ve diğer durumlar: destek@serumokey.com adresine, hesabın size ait olduğunu doğrulamaya yarayacak bilgileri (ör. Profil ID'niz) belirterek başvurabilirsiniz.

Silme talebiniz yetkili personel tarafından incelenerek en geç 30 gün içinde sonuçlandırılır; talep sonuçlanana kadar hesabınız kullanılabilir durumda kalır. Talebiniz sonuçlandığında hesabınız anonimleştirilir: e-posta adresiniz, kullanıcı adınız, ad ve soyadınız geri döndürülemez biçimde değiştirilir, profil fotoğrafınız silinir, Apple veya Google hesap bağlantılarınız kaldırılır, Apple ile açılmış hesaplarda teknik olarak mümkün olduğunda Apple'a erişim iptali bildirilir ve oturumlarınız sonlandırılır. Hesaptaki sanal para birimi, VIP süresi ve oyun ilerlemesi kalıcı olarak ortadan kalkar ve iade edilmez. Mevzuat gereği veya 7. maddede belirtilen amaçlarla saklanması gereken kayıtlar, orada belirtilen süreler boyunca saklanmaya devam eder. Tanıtım ödüllerinin kötüye kullanılmasını önlemek amacıyla, e-posta adresinizden geri elde edilemeyen anahtarlı özet değeri hesap silindikten sonra da 7. maddedeki süre boyunca saklanır.

20. Değişiklikler

Bu Politika, Platformun işleyişindeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm Platformda ve www.serumokey.com/gizlilikpolitikasi adresinde yayımlanır; önemli değişikliklerde uygulama içinde bilgilendirme yapılır ve gerektiğinde onayınız yeniden alınır.

21. İletişim

Gizlilikle ilgili soru ve talepleriniz için destek@serumokey.com adresine başvurabilirsiniz.

KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, "Serum Okey" mobil uygulaması ve internet sayfalarını ("Platform") işleten veri sorumlusu tarafından hazırlanmıştır.

• Veri sorumlusu: [ŞİRKET UNVANI] ("Serum Okey" platformunu işleten)
• Adres: [AÇIK ADRES]
• MERSİS No: [MERSİS NO]
• VERBİS Kayıt No: [VERBİS KAYIT NO]
• KEP Adresi: [KEP ADRESİ]
• E-posta: destek@serumokey.com

İşleme faaliyetlerinin ayrıntıları Gizlilik Politikası'nda, açık rızaya dayanan işlemeler Açık Rıza Metni'nde açıklanmıştır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: kullanıcı adı, ad ve soyad, yaş bilgisi (kayıtta beyan edilen yaştan türetilen tarih; önceki sürümlerle kayıt olanlarda doğum tarihi), Profil ID.
• İletişim: e-posta adresi.
• Müşteri işlem: oyun, masa, el ve hamle kayıtları; oyun içi sanal para birimi ("sanal para birimi"; uygulama ekranlarında "çip" adıyla gösterilir) hareketleri; satın alma, iade ve VIP kayıtları; ödül, görev ve sıralama kayıtları; destek talepleri ve yazışmalar; şikâyetler; hesap silme talepleri; uygulama ayarları ve tercihler.
• İşlem güvenliği: IP adresi, uygulamanın oluşturduğu cihaz kimliği ve cihaz parmak izi, uygulama/tarayıcı tanıtıcısı, giriş ve oturum kayıtları, şifrenin özet değeri, Apple/Google hesap kimliklerinin özet değerleri, teknik hata kayıtları.
• Görsel kayıtlar: profil fotoğrafı ve kurallara aykırı ya da şüpheli bulunan profil fotoğraflarının kanıt kopyaları.
• Kullanıcı içerikleri: masa sohbeti ve özel mesajlar (Platform yönetiminin "Serum Okey" göndericisiyle gönderdiği yönetim mesajları ve bunlara verdiğiniz cevaplar dahil), hazır mesaj ve jest kullanımı.
• Ses verisi: masa içi sesli sohbette mikrofonunuzu açtığınızda sesiniz. O anda o masada sesli sohbete katılmış kullanıcılara anlık olarak iletilir ve konuştuğunuz bölümler, kimin, hangi masada ve ne zaman konuştuğu bilgisiyle birlikte moderasyon amacıyla sınırlı süreyle kayıt altına alınır (bkz. 4. ve 6. maddeler). Mikrofon yalnızca siz açtığınızda kullanılır; yalnızca dinleyen kullanıcı hakkında ses verisi oluşmaz. Mikrofon açma hakkı aktif VIP kullanıcılara ve moderatörlere tanınır, dinlemek herkese açıktır.
• Hukuki işlem ve uyum: moderasyon ve yaptırım kayıtları, itirazlar, hile ve sanal para birimi aktarımı inceleme kayıtları, sözleşme ve aydınlatma onay kayıtları.
• Pazarlama: kampanya ve duyuru bildirimlerine izin vermişseniz izin durumu, izni verme veya geri alma tarihi, dil ve platform bilgisi, size gönderilen kampanya bildirimlerinin kaydı; bildirimlerin iletilmesi için cihazınızın bildirim adresi (cihaz anahtarı).
• Reklam verileri: ödüllü reklam doğrulama oturumu kayıtları ve açılış reklamı gösterim kayıtları; reklam kimliği ve reklam etkileşim verileri Google AdMob tarafından işlenir.

Misafir girişinde yalnızca cihaz kimliği, IP adresi, oturum kayıtları ile oyun ve kullanım kayıtları işlenir; e-posta adresi, ad-soyad veya yaş bilgisi alınmaz. Misafir kullanıcılar sesli sohbeti dinleyebilir ancak mikrofon açamaz; misafirin sesi işlenmez. Özel nitelikli kişisel veri işlenmesi amaçlanmaz.

3. İşleme Amaçları

Kişisel verileriniz; üyelik işlemlerinin yürütülmesi ve hesabınızın yönetilmesi, 18 yaş sınırının uygulanması, sosyal oyun hizmetinin sunulması, masa içi sesli sohbetin sunulması ve sesli sohbet kayıtlarının moderasyon, şikâyetlerin incelenmesi ile hile ve kötüye kullanımın tespiti amacıyla sınırlı süreyle saklanması, sanal para birimi ve satın alma işlemlerinin yürütülmesi ve doğrulanması, iadelerin işlenmesi, bilgi ve işlem güvenliğinin sağlanması, hile, dolandırıcılık, sanal para birimi aktarımı ve çoklu hesap kullanımının önlenmesi, topluluk kurallarının uygulanması ve moderasyon (profil fotoğraflarının ve sohbet içeriklerinin otomatik denetimi dahil), destek taleplerinin ve başvuruların yanıtlanması, hizmetle ilgili bildirim, uygulama içi yönetim mesajı ve e-postaların gönderilmesi, izin vermeniz halinde kampanya, etkinlik ve duyuru bildirimlerinin gönderilmesi, uygulama içinde reklam gösterimi ve ödüllü reklam doğrulaması, hukuki uyuşmazlıkların yönetimi, yetkili makamların taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi ile hizmetin geliştirilmesi amaçlarıyla işlenir.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; uygulama ve internet sayfalarımızdaki formlar, oyun ve sohbet kullanımınız, sunucularımızın otomatik kayıtları ile Apple, Google ve Google AdMob'dan (giriş, satın alma doğrulaması ve ödüllü reklam doğrulaması kapsamında) elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Bu veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, oyun hizmeti, sesli sohbet, yönetim mesajları, satın almalar, destek),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (yaş sınırı, muhasebe ve vergi kayıtları, yetkili makam talepleri, veri güvenliği, sesli sohbet kayıtlarının bu kapsamda saklanması),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlıklar, itirazlar, moderasyon ve yaptırım kayıtları),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, hile ve kötüye kullanımın önlenmesi, otomatik içerik denetimi, sesli sohbet kayıtlarının tutulması ve moderasyon amacıyla dinlenmesi, sesli sohbette mikrofon hakkının ve kullanım sınırlarının uygulanması, hizmetin geliştirilmesi).

Uygulama içinde reklam gösterimi kapsamında reklam kimliğinin kullanılması ve verilerin Google'a aktarılması ise KVKK'nın 5. maddesinin 1. fıkrası ve 9. maddesi uyarınca açık rızanıza dayanır (bkz. Açık Rıza Metni).

Kampanya, etkinlik ve duyurulara ilişkin anlık bildirimler, yalnızca Ayarlar ▸ Bildirimler bölümünden verdiğiniz açık rızaya (KVKK m. 5/1) dayanılarak gönderilir; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik kapsamındaki yükümlülükler saklıdır. Bu izin isteğe bağlıdır; vermemeniz oyunun kullanımını etkilemez. İzninizi aynı bölümden dilediğiniz zaman geri alabilirsiniz; geri aldığınızda kampanya bildirimleri durur. Sistem, güvenlik ve oyun bildirimleri bu izinden bağımsızdır. Ayrıntılar Gizlilik Politikası'nın "Kampanya ve Duyuru Bildirimleri" bölümünde açıklanmıştır.

Masa içi sesli sohbette mikrofon yalnızca siz açtığınızda kullanılır; sesiniz o anda o masada sesli sohbete katılmış kullanıcılara anlık olarak iletilir (sözleşmenin ifası) ve konuştuğunuz bölümler, masa yazılı sohbeti gibi, moderasyon, şikâyetlerin incelenmesi, hile ve kötüye kullanımın tespiti ile hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı süreyle kayıt altına alınır (hukuki yükümlülük ve meşru menfaat). Kayıtları yalnızca yetkili Platform yönetimi personeli dinleyebilir ve her dinleme denetim kaydına yazılır; yetkili moderatörler ve Platform yönetimi, sesli sohbeti moderasyon amacıyla katılımcı listesinde görünmeden ve ayrıca bildirim yapılmaksızın canlı olarak dinleyebilir. Ses verisi kimlik doğrulama veya biyometrik tanıma amacıyla işlenmez; bu kapsamda açık rıza aranmaz. Ayrıntılar Gizlilik Politikası'nın "Masa İçi Sesli Sohbet" bölümünde açıklanmıştır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:

• Apple Inc. (App Store satın alma doğrulaması, iadeler, Apple ile giriş ve hesap silmede erişim iptali),
• Google LLC ve bağlı şirketleri (Google Play satın alma doğrulaması, iadeler, Google ile giriş, Google AdMob aracılığıyla reklam gösterimi ve ödüllü reklam doğrulaması, Android cihazlara anlık bildirim iletimi),
• E-posta hizmet sağlayıcısı (Natro; doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi, destek e-postalarının alınması),
• Barındırma ve altyapı hizmet sağlayıcıları (Platform sunucularının işletilmesi; veri merkezi: [VERİ MERKEZİ / BARINDIRMA SAĞLAYICISI VE ÜLKESİ]),
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuki yükümlülükler kapsamında),
• Hukuki ve mali danışmanlar (gerektiğinde, sır saklama yükümlülüğü altında).

Apple ve Google'ın sunucuları yurt dışında bulunduğundan, bu şirketlere yapılan aktarımlar KVKK'nın 9. maddesi anlamında yurt dışına aktarım niteliği taşır ve bu maddede öngörülen şartlara uygun olarak gerçekleştirilir.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; başlıca süreler: hesap ve profil bilgileri üyelik süresince · satın alma, ödeme ve sanal para birimi hareketi kayıtları 10 yıl · oyun kayıtları hesap açık olduğu sürece ve kapanmasından itibaren 2 yıl · sohbet ve özel mesajlar (yönetim mesajları ve cevapları dahil) 1 yıl · sesli sohbet kayıtları (mikrofonu açık kullanıcıların konuşmaları) 30 gün, şikâyete veya incelemeye konu olanlar inceleme sonuçlanıncaya kadar · giriş, cihaz ve IP kayıtları 1 yıl · moderasyon, yaptırım ve şikâyet kayıtları 2 yıl · destek yazışmaları 2 yıl · kampanya bildirimi izin ve geri alma kayıtları ispat yükümlülüğü süresince (izin geri alındığında bildirim adresi kampanya amacıyla kullanılmaz) · yönetici işlem kayıtları 5 yıl. Tüm süreler ve hesap silindiğinde uygulanan anonimleştirme, Gizlilik Politikası'nın "Saklama Süreleri" ve "Hesabın Silinmesi" bölümlerinde açıklanmıştır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Otomatik Sistemlerle Analiz

Profil fotoğraflarınız, uygunsuz içerik tespiti amacıyla Platform'un kendi sunucularında otomatik olarak analiz edilir; sohbet mesajlarınız otomatik küfür filtresinden geçer; hesabınızın cihazlar arası kullanımı ve IP adresine göre hesap sayıları otomatik olarak denetlenir. Bu analizlerin sonucunda fotoğrafınız kaldırılabilir, sohbet hakkınız geçici olarak kısıtlanabilir veya hesabınız geçici olarak askıya alınabilir. Oyun kayıtları, hile ve sanal para birimi aktarımı şüphesi yönünden de otomatik yöntemlerle analiz edilebilir; bu analizlerin bulguları yetkili kişilerce değerlendirilir. Sesli sohbet kayıtları, şikâyet ve kural ihlali incelemelerinde yetkili kişiler tarafından dinlenerek değerlendirilir. KVKK'nın 11. maddesinin 1. fıkrasının (g) bendi uyarınca, münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme hakkına sahipsiniz; itirazınız bir yetkili tarafından incelenir (bkz. Ban / Ceza Politikası).

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Açık rızanıza dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Kampanya ve duyuru bildirimi izninizi, başvuru yapmanıza gerek olmadan Ayarlar ▸ Bildirimler bölümünden geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemelerin hukuka uygunluğunu etkilemez.

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Platformda kayıtlı e-posta adresinizden destek@serumokey.com adresine, yukarıda belirtilen adrese yazılı olarak veya KEP adresimize iletebilirsiniz. Başvurunuzda adınız ve soyadınız, (başvuru yazılı ise) imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuz yer almalıdır; kimliğinizin ve hesabın size ait olduğunun doğrulanabilmesi için ek bilgi istenebilir. Misafir hesaplara ilişkin başvurularda Profil ID bilgisinin belirtilmesi rica olunur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.