Vroxa
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak ilgili kişi sıfatınızla aşağıdaki hususlarda sizi bilgilendiriyoruz.
1. Veri Sorumlusu
Vroxa Games (tüzel kişilik kuruluş aşamasında; geçici olarak Engin Gülgör adına yürütülmektedir).
- İletişim e-posta: kvkk@vroxa.app
- Web: vroxa.app
- VERBİS kayıt numarası: (yükümlülük doğduğunda eklenecektir)
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri tipi |
|---|---|
| Kimlik | Oyuncu kimliği (UUID), görünen ad |
| İletişim | E-posta adresi (sosyal giriş yapanlar için) |
| Müşteri işlem | Oyun ilerleme verisi, oyun içi para/elmas bakiyesi, uygulama içi satın alma kayıtları |
| İşlem güvenliği | IP adresi, oturum token'ları, giriş kayıtları |
| Pazarlama (opsiyonel) | Push bildirimi cihaz token'ı, oyun içi etkinlik bildirim tercihleri |
| Diğer | Cihaz modeli, OS sürümü, uygulama sürümü, dil, ülke kodu |
3. Kişisel Verilerin İşlenme Amaçları
- Oyun hizmetinin sunulması ve oyuncu ilerlemesinin saklanması
- Cihazlar arası ilerleme senkronizasyonu
- Uygulama içi satın alımların doğrulanması ve sahteciliğin önlenmesi
- Liderlik tablosu, sezonluk yarışmalar ve sosyal özelliklerin yürütülmesi
- Müşteri destek taleplerinin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi (mali mevzuat, talep eden resmi makamlar)
- İstatistik, performans ölçümü ve uygulamanın iyileştirilmesi (anonimleştirilmiş veriyle)
- Hile, otomasyon ve istismar tespiti
- İsteğe bağlı: pazarlama amaçlı bildirimlerin gönderilmesi (açık rıza ile)
4. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Vroxa mobil uygulaması ve sunucu altyapımız aracılığıyla elektronik ortamda otomatik yöntemlerle toplanır. Aşağıdaki hukuki sebeplere dayanarak işlenir:
- KVKK md. 5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olma (oyun hizmetinin sunulması).
- KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğü (mali mevzuat, resmi merci talepleri).
- KVKK md. 5/2-e: Bir hakkın tesisi/korunması için zorunlu olma (hile, sahtecilik tespiti).
- KVKK md. 5/2-f: Veri sorumlusunun meşru menfaati (hizmet iyileştirme, güvenlik).
- KVKK md. 5/1 (açık rıza): Pazarlama bildirimleri ve isteğe bağlı analitik için.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarma Amacı
| Alıcı | Amaç | Yurt içi/dışı |
|---|---|---|
| Apple Inc. | Sosyal giriş (Sign in with Apple), uygulama içi satın alma doğrulaması, push bildirimi (APNs) | Yurt dışı (ABD/AB) |
| Google LLC | Sosyal giriş (Google Sign-In), Play Store satın alma doğrulaması, push bildirimi (FCM) | Yurt dışı (ABD/AB) |
| Yetkili kamu kurum/kuruluşları | Yasal yükümlülük çerçevesinde talep halinde | Yurt içi |
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, devredilmez veya paylaşılmaz. Birincil veri depolama Türkiye'de bulunan sunucularımızda gerçekleştirilir.
6. Yurt Dışına Aktarım
Apple ve Google'ın sosyal giriş, satın alma doğrulama ve push bildirim hizmetlerinin teknik gereklilikleri sebebiyle bazı veriler (cihaz token'ı, e-posta) ilgili sağlayıcıların yurt dışı sunucularında işlenebilir. Bu aktarımlar KVKK md. 9 kapsamında açık rıza veya md. 5/2 hukuki sebepleri çerçevesinde gerçekleştirilir.
7. İlgili Kişinin Hakları (KVKK md. 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için başvurularınızı KVKK'nın 13. maddesi uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: kvkk@vroxa.app (e-postanızın bizde kayıtlı olması koşuluyla)
- Uygulama içi Ayarlar > Hesabımı Sil menüsünden hesap silme
Başvurunuzda kimliğinizi tespit edici bilgiler ve talebinizin açıkça yer alması gerekir. Talepleriniz, Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslara uygun olarak en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uygulanabilir.
9. Veri Saklama ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatın öngördüğü zaman aşımı süresince saklanır. Sürelerin sona ermesi ve/veya işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir. Detaylı süreler için lütfen Gizlilik Politikası'na bakınız.
10. Değişiklikler
Bu Aydınlatma Metni güncellenebilir. Güncellemeler bu sayfada yayımlanır ve "Yürürlük" tarihi değiştirilir.