Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Machware Games oyunlarını oynayan kullanıcılar, games.machware.com.tr ziyaretçileri ve bu sitedeki formlar aracılığıyla bize başvuran kişiler için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikası ve her oyunun kendi gizlilik politikasında yer alır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
- Unvan: Machware Teknoloji A.Ş.
- Adres: Maslak Mah. Maslak 42 B Blok İç Kapı 542, Sarıyer/İstanbul
- MERSİS No: [DOLDURULACAK]
- KEP adresi: [DOLDURULACAK]
- VERBİS kayıt durumu: [DOLDURULACAK]
- E-posta: support@machware.com.tr
İşlenen kişisel veriler
| İlgili kişi grubu | Veri kategorisi | Örnekler |
|---|---|---|
| Oyuncular | İşlem güvenliği ve cihaz verisi | Cihaz modeli, işletim sistemi, dil, uygulama sürümü, Firebase Installation ID, App Instance ID, Oyuncu Kimliği veya Destek kodu, oyun sunucusundaki anonim oyuncu profili (kurulum kimliği, dahili oyuncu numarası, takma ad, ülke), kısaltılmış IP adresli sunucu erişim kayıtları |
| Oyuncular | Pazarlama ve reklam verisi (yalnızca reklamlı oyunlarda) | Reklam kimliği (GAID; iOS'ta yalnızca ATT izni isteyen oyunlarda ve izinle IDFA), reklam etkileşimleri |
| Oyuncular | Kullanım ve analitik verisi | Oturumlar, ekranlar, oyun içi olaylar, IP'den türetilen yaklaşık konum |
| Oyuncular | Hata kayıtları | Çökme kayıtları ve çökme anındaki cihaz durumu |
| Oyuncular | Müşteri işlem verisi | Oyun ilerlemesi, sanal eşya bakiyeleri, satın alma kayıtları (ürün, tarih, işlem numarası; ödeme bilgisi hariç), isteğe bağlı bağlanan Google Play Games veya Apple oyuncu kimliği |
| Site ziyaretçileri | İşlem güvenliği verisi | IP adresi, sunucu kayıtları, tarayıcı bilgisi, spam koruma sinyalleri |
| Site ziyaretçileri | Pazarlama ve analitik verisi (yalnızca onayla) | Google Analytics 4 çerezleri ve ziyaret verileri, çerez tercihi |
| Başvuru sahipleri (resmî KVKK başvurusu: yazılı, KEP, güvenli elektronik/mobil imza veya kayıtlı e-posta) | Kimlik ve iletişim verisi | Ad soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, e-posta adresi |
| Başvuru sahipleri (sitedeki veri sahibi başvurusu formu) | Kimlik, iletişim ve talep verisi | Ad soyad, e-posta adresi, kullanılan hak, mesaj; isteğe bağlı olarak adres ve ilgili oyun |
| Başvuru sahipleri (veri silme formu) | İletişim ve talep verisi | Seçilen oyun ve platform, Oyuncu Kimliği veya Destek kodu, e-posta adresi |
| Başvuru sahipleri (destek formu) | İletişim ve talep verisi | Konu, mesaj, e-posta adresi; isteğe bağlı olarak ilgili oyun |
| Başvuru sahipleri (tüm kanallar) | Talep ve şikâyet verisi | Referans numarası, tarih, dil, yazışmalar |
Oyunlarda kullanıcı adı ve şifreyle açılan bir hesap bulunmaz (çevrim içi özellikler kullanan oyunlar kurulumunuza bağlı anonim bir oyuncu profili tutar); ad, e-posta, telefon numarası, kesin konum veya özel nitelikli kişisel veri (KVKK md. 6) oyun içinde toplanmaz.
İşleme amaçları
- Oyunların çalıştırılması, oyun ilerlemesinin saklanması ve satın alınan içeriğin teslimi,
- Çökme ve hataların tespiti ile giderilmesi, bilgi güvenliği süreçlerinin yürütülmesi,
- Açık rızanız varsa oyun ve site kullanımının ölçülmesi (analitik) ve kişiselleştirilmiş reklam gösterilmesi,
- Kişiselleştirilmemiş reklamların gösterilmesi, reklam sıklığının sınırlanması ve reklam sahtekârlığının önlenmesi,
- Destek, veri silme ve veri sahibi başvurularının alınması, yanıtlanması ve sonuçlandırılması,
- Muhasebe, finans ve vergi yükümlülüklerinin yerine getirilmesi,
- Formlarda spam ve kötüye kullanımın önlenmesi, çerez tercihinin hatırlanması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki uyuşmazlıklarda ispat.
Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; oyun uygulamaları ve içlerindeki yazılım geliştirme kitleri (SDK), web sitesi, çerezler ve web formları aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır ve KVKK md. 5'teki şu hukuki sebeplere dayanılarak işlenir:
- md. 5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: oyunun çalıştırılması, ilerlemenin saklanması, satın alınan içeriğin teslimi, destek taleplerinin yanıtlanması.
- md. 5/2-ç, hukuki yükümlülüğün yerine getirilmesi: veri sahibi başvurularının yanıtlanması, muhasebe ve vergi kayıtları.
- md. 5/2-a, kanunlarda açıkça öngörülmesi: ticari defter ve belgelerin saklanması.
- md. 5/2-e, bir hakkın tesisi, kullanılması veya korunması: başvuru ve yazışma kayıtlarının ispat amacıyla saklanması.
- md. 5/2-f, meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla): oyunların ve sitenin kararlı ve güvenli çalışması için çökme raporları ve bilgi güvenliği; formları kötüye kullanıma karşı korumak için spam koruması; oyunları ücretsiz sunabilmek için kişiselleştirilmemiş reklam ve reklam sahtekârlığının önlenmesi; verdiğiniz tercihe uyabilmek için çerez tercihinin saklanması.
- md. 5/1, açık rıza: oyun ve site analitiği, kişiselleştirilmiş reklam ve yurt dışına arızi aktarım gerektiren durumlar. Oyunlarda analitik ve kişiselleştirilmiş reklam varsayılan olarak kapalıdır; açık rıza, oyunun ilk açılışında gösterilen izin ekranında (AB/AEA, Birleşik Krallık ve İsviçre'de Google onay ekranında) ve sitedeki çerez bandında ayrıca alınır, oyunun Ayarlar ekranından veya sitedeki Çerez tercihleri bağlantısından her an geri alınabilir. Rıza verilene kadar reklamlı oyunlarda yalnızca kişiselleştirilmemiş reklam gösterilir.
Kişisel verilerin aktarılması
Yurt içine aktarım
Kişisel verileriniz, talep etmeleri hâlinde kanunen yetkili kamu kurum ve kuruluşlarına (ör. yargı mercileri, Kişisel Verileri Koruma Kurulu, vergi daireleri) ve hukuki danışmanlarımıza, KVKK md. 8 ve yukarıdaki hukuki sebepler çerçevesinde aktarılabilir.
Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğundan veriler şu alıcı gruplarına aktarılır:
- Google LLC / Google Ireland Limited (Firebase, Google Analytics, AdMob, YouTube, Google Play): analitik, çökme raporları, reklam, video ve uygulama içi satın alma.
- Apple Inc. / Apple Distribution International Ltd. (App Store): oyun dağıtımı ve uygulama içi satın alma.
- Cloudflare, Inc. (Turnstile): form spam koruması.
- Resend: form taleplerinin ve onay e-postalarının iletilmesi.
- Vercel Inc.: web sitesinin barındırılması.
- Railway Corporation (Railway, ABD (US East, Virginia)): çevrim içi özellikler kullanan oyunlar için oyun sunucusu. Aktarım aracı: KVKK md. 9: Kurul'un ilan ettiği standart sözleşme (imzadan itibaren 5 iş günü içinde Kurul'a bildirilir). GDPR: Avrupa Komisyonu Standart Sözleşme Maddeleri.
Aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca, md. 5 veya 6'daki şartlardan birinin varlığı hâlinde şu sırayla yapılır: (1) aktarılan ülke, sektör veya uluslararası kuruluş hakkında Kurul'un yeterlilik kararı varsa bu karara dayanılarak; (2) yeterlilik kararı yoksa uygun güvencelerden biri, özellikle Kurul'un ilan ettiği standart sözleşme ile (standart sözleşme imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirilir) veya bağlayıcı şirket kuralları ya da Kurul izniyle yazılı taahhütle; (3) bunların bulunmadığı düzenli olmayan istisnai durumlarda md. 9/6'daki arızi aktarım hâllerinden birine dayanılarak.
Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli süre ve ilgili mevzuattaki süreler boyunca saklanır; süre dolunca KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Kategori bazında süreler Gizlilik Politikası içindeki "Saklama süreleri" tablosunda yer alır.
KVKK md. 11 kapsamındaki haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak (GDPR kapsamındaki başvurular İngilizce de yapılabilir) şu resmî kanallardan iletebilirsiniz:
- ıslak imzalı yazılı başvuru ile Maslak Mah. Maslak 42 B Blok İç Kapı 542, Sarıyer/İstanbul adresine,
- KEP adresimize ([DOLDURULACAK]) ya da güvenli elektronik imza veya mobil imza ile,
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden support@machware.com.tr adresine.
Resmî başvurunuzda adınız soyadınız, (yazılı başvurularda) imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, e-posta adresi ve talep konusunun bulunması gerekir.
Bunlara ek olarak, kolaylık sağlamak amacıyla Veri Sahibi Başvurusu sayfasındaki formu da kullanabilirsiniz. Form; adınız soyadınız, e-posta adresiniz, kullandığınız hak ve mesajınızı, isteğe bağlı olarak da adresinizi ve ilgili oyunu ister. Form başvurularında kimliğinizi doğrulamak için ek bilgi veya resmî kanallardan birinin kullanılmasını isteyebiliriz.
Oyun verileriyle ilgili taleplerde, hesap olmadığı için verilerinizi bulabilmemiz amacıyla oyunda gösterilen Oyuncu Kimliği'ni veya oyuna göre Destek kodu'nu da belirtmeniz gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).
Yaş sınırı
Oyunlarımız 13 yaş ve üzeri kullanıcılar için tasarlanmıştır ve 13 yaşın altındaki çocuklara yönelik değildir. Bazı AB ülkelerinde dijital hizmetlere rıza yaşı 16'ya kadar çıkabilir. Reşit olmayan kullanıcıların açık rıza vermeden önce velilerinin onayını almaları gerekir.