Ticaram Gizlilik Politikası ve KVKK Aydınlatma Metni
Adres: https://ticaram.com/gizlilik
Sürüm: 1.1.1
Yürürlük tarihi: 20.10.2026
Son güncelleme: 20.10.2026
1. Bu metin ne anlatıyor?
Ticaram, iOS için bir ekonomi ve ticaret oyunudur. Oyun şu an TestFlight üzerinden beta olarak sunulmaktadır. Bu metin oyunu oynarken, ticaram.com'u ziyaret ederken ya da bize destek için yazarken hangi kişisel verilerinizin işlendiğini anlatır. Verilerin neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi de açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanan aydınlatma metni yerine de geçer.
Hizmet şu an yalnız Türkiye'de sunulmaktadır. İleride hizmetin aşama aşama başka ülkelerde de açılması planlanmaktadır. O zaman bu metin, ilgili ülkelerin kurallarına göre güncellenir ve size bildirilir (bkz. Bölüm 13).
Hesap oluştururken iki ayrı onay verirsiniz:
- "Kullanım Koşulları'nı kabul ediyorum"
- "Gizlilik Politikası ve KVKK Aydınlatma Metni'ni okudum"
Bu metin bir sözleşme değildir ve sizden bu metni "kabul etmeniz" istenmez. Okuduğunuzu bildiren onayınız, metnin hangi sürümünü gördüğünüzle birlikte kaydedilir (bkz. Bölüm 5.1).
2. Veri sorumlusu
| Veri sorumlusu ve işletmeci | Ahmet Mert KORKUT |
| Adres | Golden Plaza Kat:5 No:517, Merkez / BATMAN |
| E-posta | [email protected] |
3. Hangi verilerinizi topluyoruz?
Yalnız oyunun çalışması, hesabınızın güvenliği ve size destek verebilmemiz için gereken verileri topluyoruz. Oyunda reklam yoktur. Üçüncü taraf reklam ya da analiz SDK'sı yoktur ve uygulamalar arası izleme (ATT) yapılmaz. Uygulama konum izni istemez.
3.1 Hesap oluştururken verdikleriniz
- E-posta adresi: Giriş yapmak, hesabınızı doğrulamak, şifrenizi sıfırlamak ve sizinle iletişim kurmak için kullanılır.
- Parola: Parolanızı açık metin olarak saklamayız. Yalnız geri çevrilemeyen bir özeti (Argon2id) saklanır.
- Takma ad: Oyunda diğer oyuncuların gördüğü addır.
- Oyun içi il seçimleri: Ofis iliniz ve depo iliniz (plaka kodu). Bunlar oyun içi seçimlerdir; gerçek adresiniz ya da konumunuz değildir.
- 18 yaş beyanı: "18 yaşını doldurdum" beyanınız saklanır. Bununla birlikte beyan metninin sürümü, onay anı ve onayın nerede verildiği (kayıt sırasında ya da sonradan) kaydedilir. Oyun hesabı kaydında doğum tarihinizi sormayız. Web sitesindeki ayrı beta erişim başvurusunda ise tam doğum tarihi istenir; bu işleme Bölüm 3.9'da açıklanmıştır.
- Yasal belge onay kaydı: Kullanım Koşulları'nın hangi sürümünü ne zaman kabul ettiğiniz ve Gizlilik Politikası'nın hangi sürümünü ne zaman okuduğunuzu bildirdiğiniz kaydedilir. Kayıtta belgenin özeti ve giriş yönteminiz de yer alır.
3.2 Oyunu oynarken oluşanlar
- Oyuncu kimliği ve oyuncu kodu: Size atanan teknik kimlik ve oyunda görünen kodunuz.
- Oyun içi kayıtlar: Oyun parası hareketleri (defter kaydı), pazar ve borsa işlemleri, vergi, şirket, inşaat, transfer ve benzeri oyun içi işlemler. Bunlar gerçek para değildir, ancak oyun hesabınıza bağlı kayıtlardır.
- Yazdığınız içerikler: Genel sohbet mesajları, özel mesajlar (DM), şirket sohbeti mesajları, iş ilanı açıklamaları, başvuru notları ve şikâyet notları.
- Profil bilgileri: İsteğe bağlı "Hakkımda" metni (en çok 200 karakter) ve isteğe bağlı cinsiyet seçimi. Bunlar ve oyuna katılım tarihiniz profilinizde diğer oyunculara görünür.
- Sosyal kayıtlar: Arkadaşlıklar, engellediğiniz oyuncular ve yaptığınız şikâyetler.
- Görünürlük tercihleri: Örneğin vergi sıralamasında adınız varsayılan olarak gizlidir. Siz açarsanız takma adınız ve kodunuz görünür. Oyuncu servet sıralamasında ise takma adınız, kodunuz ve yuvarlanmış oyun içi servetiniz herkese görünür; bu sıralamada gizleme seçeneği yoktur.
3.3 Cihaz ve oturum bilgileri
- Oturum kayıtları: Giriş yaptığınız oturumlar ve bunları yenilemek için kullanılan kayıtlar. Bir oturum en çok 30 gün yenilenebilir.
- Kurulum kimliği: Uygulama, cihazınızda bu uygulamaya özgü kalıcı bir kurulum kimliği üretir. Bu kimlik reklam kimliği değildir. Günlük ödülün aynı cihazdaki birden çok hesapla kötüye kullanılmasını önlemek amacıyla, aynı cihazdan açılan hesapları eşleştirmek için kullanılır.
- Şifre sıfırlama ve e-posta doğrulama kayıtları: Bu işlemler için oluşturulan tek kullanımlık kayıtlar. Şifre sıfırlamada kötüye kullanımı önlemek için e-posta adresi ve IP adresinden türetilen bir parmak izi de tutulur.
3.4 Teknik kayıtlar (loglar)
- IP adresi: Sunucumuzun önündeki web sunucusunun erişim kayıtlarında tutulur. Kimlik doğrulama başlıkları ve çerezler bu kayıtlara yazılmaz; adresteki erişim anahtarları silinir. Uygulama kayıtlarında IP adresi tutulmaz.
- Oran sınırı: Oyun sunucusunun aşırı istekleri ve saldırıları engellemek için kullandığı sayaçlar yalnız bellekte ve özetlenmiş biçimde tutulur. Web beta formunun kalıcı tekrar gönderim kayıtları bundan ayrıdır (Bölüm 3.9 ve 7).
3.5 Destek talepleri
- Uygulama içi destek talebinize yazdıklarınız.
- [email protected] adresine gönderdiğiniz e-postalar: e-posta adresiniz, mesajınız ve eklediğiniz bilgiler.
3.6 ticaram.com ziyaretleri
- Web sitemizde Cloudflare Web Analytics kullanılır. Beta formunda ayrıca Cloudflare Turnstile güvenlik doğrulaması ve başvuru işleme hizmetleri kullanılır (Bölüm 3.9 ve 9).
3.7 Uygulama içi satın almalar (sunulduğunda)
Uygulama içi satın alma sunulduğunda:
- Ödemeler yalnız Apple tarafından, App Store hesabınız üzerinden işlenir. Kart ya da diğer ödeme bilgileriniz bize hiçbir zaman gelmez ve tarafımızca saklanmaz. Apple bu ödemeyi kendi veri sorumluluğu altında, kendi gizlilik politikasına göre işler.
- Biz yalnız satın almanın doğrulanması ve satın aldığınız içeriğin hesabınıza tanımlanması için gereken satın alma kayıtlarını tutarız: Apple işlem kimliği, satın alınan ürün ve satın alma tarihi.
- TestFlight betasındaki satın almalar Apple'ın test (sandbox) satın almalarıdır ve bunlar için gerçek ücret alınmaz.
3.8 Şu an kullanılmayan özellikler
Aşağıdaki özellikler için uygulamada altyapı vardır, ancak şu an kapalıdır ve bu özellikler için veri işlenmez:
- Apple ile Giriş (Sign in with Apple)
- Anlık bildirimler (APNs bildirim belirteci; açılırsa şifreli saklanır)
- Profil fotoğrafı (avatar)
- Sohbet mesajlarının otomatik çevirisi
Bunlardan biri açılırsa bu metni önceden güncelleriz ve size bildiririz (bkz. Bölüm 13).
3.9 Web sitesindeki beta erişim başvuruları
Beta erişimine başvururken ad-soyad, e-posta adresi, gün/ay/yıl olarak doğum tarihi, Ticaram'ı nereden duyduğunuz ve erişim isteme nedeniniz alınır. Başvuru dili, gönderim zamanı ve beta bilgilendirmesini okuduğunuza ilişkin beyan da başvuru akışında işlenir. Doğum tarihinden başvuru günündeki yaş hesaplanır. 18 yaş sınırı Ticaram'ın hizmete kabul politikasıdır; doğum tarihi toplamanın kanunen zorunlu olduğu iddia edilmez.
Bu bilgiler başvurunuzu değerlendirmek, 18 yaş sınırını kontrol etmek, başvurunun alındığını bildirmek ve kabul edilmeniz hâlinde TestFlight davetini iletmek için kullanılır. Başvurunuz Cloudflare altyapısında işlenerek [email protected] posta kutusuna iletilir; başvuru alındı e-postası da Cloudflare üzerinden gönderilir. Başvuru, beta erişimi veya kabul garantisi değildir. Başvuru yanıtları reklam amaçlı e-posta gönderme izni sayılmaz.
Formun güvenliği için Cloudflare Turnstile kullanılır. Doğrulama belirteci ve mevcutsa IP adresi Cloudflare'a iletilir. Turnstile ayrıca IP adresi, tarayıcı bilgileri ve teknik bağlantı sinyallerini işler. Başvuru sunucusu IP adresini istek hızını sınırlamak için kullanır.
Aynı adrese tekrar e-posta gönderimini önlemek için e-posta adresinden üretilen bir özet üzerinden gönderim durumu, dil, deneme sayısı ve zaman bilgileri tutulur. Bu kontrol kaydında ad-soyad, doğum tarihi, açık e-posta adresi veya başvuru yanıtları saklanmaz. Özet kullanılması kaydı kendiliğinden anonim hâle getirmez. Saklama süreleri Bölüm 7'de, yurt dışına aktarımın güncel durumu Bölüm 6.1'de açıklanmıştır.
Serbest metin alanına kimlik belgesi, sağlık bilgisi, parola, ödeme bilgisi veya üçüncü kişilere ait gereksiz kişisel veriler yazmayın.
4. Verilerinizi neden işliyoruz? (amaç ve hukuki sebep)
Aşağıdaki tablo, veri işleme amaçları için esas alınan KVKK md.5/2 hükümlerini gösterir. Her işlem bakımından gereklilik, amaçla bağlantılılık ve ölçülülük şartları ayrıca aranır. Bu işleme sebepleri, yurt dışına aktarım için gerekli KVKK md.9 şartlarının yerine geçmez. Aktarımın güncel durumu Bölüm 6.1'de açıklanmıştır. Aydınlatma metnini okuduğunuzu bildirmeniz açık rıza veya yurt dışı aktarım izni değildir.
| Amaç | İşlenen veriler | Hukuki sebep (KVKK md.5/2) |
|---|---|---|
| Hesabınızı açmak ve yönetmek, giriş yapmanızı sağlamak | E-posta, parola özeti, takma ad, il seçimleri, oyuncu kimliği ve kodu, oturum kayıtları | (c) Sözleşmenin kurulması ve ifası |
| Oyunu oynatmak, oyun içi işlemleri kaydetmek | Oyun içi kayıtlar, defter, pazar, borsa, vergi ve şirket kayıtları | (c) Sözleşmenin ifası |
| Sohbet ve mesajları iletmek, sosyal özellikleri sunmak | Sohbet, DM, şirket sohbeti, ilan ve başvuru metinleri, arkadaşlık ve engel kayıtları, profil bilgileri | (c) Sözleşmenin ifası |
| E-posta doğrulama, şifre sıfırlama, hizmet bildirimleri | E-posta, doğrulama ve sıfırlama kayıtları | (c) Sözleşmenin ifası |
| Uygulama içi satın almaları doğrulamak ve satın alınan içeriği hesabınıza tanımlamak (sunulduğunda) | Apple işlem kimliği, satın alınan ürün, satın alma tarihi | (c) Sözleşmenin ifası; satın alma kayıtlarının yasal süre boyunca saklanması için (ç) hukuki yükümlülük |
| Destek taleplerinizi yanıtlamak | Destek mesajları, e-posta adresi | (c) Sözleşmenin ifası |
| Güvenlik, saldırı ve kötüye kullanımı önlemek | IP adresi (erişim kaydı), oran sınırı sayaçları, oturum kayıtları, şifre sıfırlama parmak izi | (f) Meşru menfaat |
| Hile önleme (günlük ödülün birden çok hesapla kötüye kullanılması) | Kurulum kimliği, hesap-cihaz eşleşmesi | (f) Meşru menfaat |
| Moderasyon: şikâyetleri incelemek, kurallara aykırı içeriği gizlemek | Şikâyet edilen içerik, şikâyet notları, moderasyon kararları | (f) Meşru menfaat |
| Yasal belge onaylarını ve 18 yaş beyanını kanıtlamak | Onay kayıtları, yaş beyanı kaydı | (ç) Hukuki yükümlülük ve (e) bir hakkın tesisi, kullanılması veya korunması |
| Hesap silme işleminin yapıldığını kanıtlamak | Silme denetim kaydı | (ç) Hukuki yükümlülük ve (e) bir hakkın tesisi, kullanılması veya korunması |
| Beta başvurusunu değerlendirmek ve başvuru/davet iletişimini yürütmek | Ad-soyad, e-posta, erişim isteme nedeni, başvuru dili ve gönderim zamanı | (c) Talep ettiğiniz beta hizmetine ilişkin sözleşme öncesi değerlendirme ve iletişim için gerekli işlemler |
| Beta yaş sınırını uygulamak; başvuru sürecini ve güvenliğini değerlendirmek | Doğum tarihi ve hesaplanan yaş, duyum kaynağı, beta bilgilendirmesi beyanı, IP adresi, Turnstile belirteci ve teknik sinyaller, e-posta özeti ve gönderim durumu | (f) 18 yaş kabul politikasını uygulama, başvuru sürecini değerlendirme ve kötüye kullanımı önleme yönündeki meşru menfaat; temel hak ve özgürlüklerinize zarar vermeme ve gereklilik şartıyla |
| Web sitesinin işleyişini ölçmek | Cloudflare Web Analytics verileri (Bölüm 9) | (f) Meşru menfaat |
Meşru menfaate dayanan işlemelerde (güvenlik, hile önleme, moderasyon ve web sitesi ölçümü) yalnız amaç için gereken en az veriyi kullanırız. Bu işlemelerin temel hak ve özgürlüklerinize zarar vermemesine dikkat ederiz.
Verilerinizi reklam, profilleme ya da satış için kullanmayız. Hakkınızda yalnız otomatik işlemeye dayanarak hukuki sonuç doğuran bir karar verilmez. Kurallara aykırı içeriğin otomatik olarak gizlenmesi hesabınızı kapatmaz. Gizleme kararları personel tarafından incelenir ve bu kararlara [email protected] adresinden itiraz edebilirsiniz. KVKK md.11/1-g'deki itiraz hakkınız saklıdır (bkz. Bölüm 11).
5. Verileriniz nasıl toplanır?
Verileriniz aşağıdaki yollarla, elektronik ortamda, otomatik ya da kısmen otomatik olarak toplanır:
- Uygulamada doldurduğunuz formlar
- Oyun içindeki işlemleriniz ve yazdıklarınız
- Uygulamanın sunucumuzla iletişimi
- Uygulama içi satın almalarda Apple'ın ilettiği işlem bilgileri (sunulduğunda)
- Bize gönderdiğiniz e-postalar
- ticaram.com ziyaretleriniz
- ticaram.com'daki beta erişim başvuru formunu doldurmanız ve bu formun güvenlik doğrulaması (Bölüm 3.9)
Bu yollarla toplanan veriler, Bölüm 4'teki tabloda gösterilen hukuki sebeplere dayanır.
5.1 Onay kaydı nasıl tutulur?
Hesap oluştururken uygulama, onayladığınız belge paketinin özetini sunucuya gönderir. Sunucu, Kullanım Koşulları'nın kabulü ve Gizlilik Politikası'nın okunduğu için ayrı ayrı onay kaydı yazar. Belgelerin yeni bir sürümü uygulamaya getirildiğinde yeni sürüm uygulamada size gösterilir; Kullanım Koşulları için yeniden kabulünüz, Gizlilik Politikası için ise yalnız okuduğunuzu bildirmeniz istenir. Bu bildirim kabul veya açık rıza değildir. Yeni sürümün yalnız web sitesinde yayımlanması yeni bir onay kaydı oluşturmaz (bkz. Bölüm 13).
6. Verilerinizi kimlerle paylaşıyoruz?
Verilerinizi satmayız. Yalnız hizmeti çalıştırmak için gereken hizmet sağlayıcılarla ve yalnız gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Amazon Web Services (AWS) Lightsail | Oyun sunucusu ve veritabanı | Almanya (Frankfurt, eu-central-1) |
| AWS S3 | Şifreli yedekler | İrlanda (eu-west-1) |
| AWS Lambda ve DynamoDB | E-posta gönderim rölesi (alıcı adresi, oran ve tekillik denetimi için buradan geçer) | Almanya (Frankfurt, eu-central-1) |
| Amazon Web Services ve Google Workspace | Doğrulama ve şifre sıfırlama e-postalarını göndermek | AB / ABD / küresel |
| Google Workspace | [email protected] e-posta kutusu; destek yazışmaları ve beta başvurularının alınması | ABD / küresel |
| Cloudflare | Güvenli bağlantı (TLS) ve saldırı koruması; ticaram.com'un barındırılması ve web analitiği; beta başvurularının işlenmesi, Turnstile doğrulaması, destek ve başvurana e-posta gönderimi, tekrar gönderim kontrolü | Küresel |
| Apple | Uygulamanın TestFlight ve App Store ile dağıtımı; uygulamadaki haritanın çizimi (MapKit) | ABD / küresel |
| Apple | Uygulama içi satın alma ödemelerinin işlenmesi (sunulduğunda). Apple bu ödemeyi kendi veri sorumluluğu altında işler; ödeme bilgileriniz bize gelmez. Biz yalnız satın almanın doğrulanması için işlem bilgisini alırız. | ABD / küresel |
Sağlayıcıların rolleri yürüttükleri işleme göre değişir. Bizim adımıza yürütülen barındırma, iletişim ve güvenlik işlemlerinde sağlayıcılar veri işleyen olarak görev alabilir. Apple ödeme ve dağıtım hizmetlerinde kendi veri sorumluluğu altında da işlem yapar. Cloudflare, Turnstile ile sitemizi korurken veri işleyen; kendi bot tespit hizmetini iyileştirirken ise kendi aydınlatmasına göre ayrı veri sorumlusudur. Ayrıntılar Cloudflare Turnstile Gizlilik Eki'nde açıklanır. Sağlayıcının kendi politikası, bizim KVKK yükümlülüklerimizi ortadan kaldırmaz.
Verilerinizi ayrıca yalnız kanunen yetkili kamu kurum ve kuruluşlarının yasal talebi üzerine ve yalnız gerektiği ölçüde, KVKK md.8'deki şartlara uygun olarak paylaşabiliriz.
Diğer oyuncular şunları görebilir: takma adınız, oyuncu kodunuz, profilinizdeki "Hakkımda" metni, cinsiyet seçiminiz ve katılım tarihiniz, servet sıralamasındaki yuvarlanmış oyun içi servetiniz, genel ve şirket sohbetinde yazdıklarınız, gönderdiğiniz özel mesajlar (yalnız alıcısı görür), ilan ve başvuru metinleri ve görünür yapmayı seçtiğiniz bilgiler.
6.1 Yurt dışına aktarım (KVKK md.9)
Sunucumuz ve veritabanımız Almanya'da, yedeklerimiz İrlanda'dadır. Bu nedenle kişisel verileriniz yurt dışına aktarılır. E-posta, web ve dağıtım sağlayıcılarımız da verileri Türkiye dışında işleyebilir.
Yurt dışına aktarım için KVKK md.5 veya md.6'daki işleme şartlarına ek olarak md.9'daki aktarım şartlarının da karşılanması gerekir. Yeterlilik kararı bulunmayan durumlarda uygun güvence yollarından biri Kurulun yayımladığı standart sözleşmedir (md.9/4-c). Bu yol kullanılırsa imzalar tamamlandıktan itibaren beş iş günü içinde Kuruma bildirim yapılır (md.9/5). Düzenli bulut hizmeti aktarımı için arızi aktarımlara özgü istisnalar genel bir izin gibi kullanılamaz.
Güncel durum — 20.10.2026: AWS, Google ve Cloudflare bakımından KVKK standart sözleşmelerinin imzalanması ve Kuruma bildirilmesi işlemleri henüz tamamlanmamıştır. Bu nedenle bu metin, bu sağlayıcılar için standart sözleşme güvencesinin mevcut olduğunu beyan etmez. Burada aktarımların açıklanması veya metnin okunması bu eksikliği gidermez; ilgili aktarımlar için uygulanabilir hukuki şartların ayrıca sağlanması gerekir.
Uygulama içi satın almalarda ödeme bilgileriniz doğrudan sizden Apple'a gider. Bu bilgiler tarafımızdan yurt dışına aktarılmaz.
7. Verilerinizi ne kadar saklıyoruz?
Verilerinizi yalnız ilgili amaç için gerekli süre boyunca saklarız. Aşağıdaki süreler Ticaram'ın saklama politikasını gösterir; her biri için kanunda belirlenmiş zorunlu bir süre olduğu anlamına gelmez. İşleme şartları daha önce ortadan kalkarsa veriler daha erken silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama yükümlülükleri ve somut uyuşmazlık için gerekli kayıtlar kendi hukuki sebepleriyle sınırlı tutulur.
| Veri | Saklama süresi |
|---|---|
| Beta başvuru içeriği, değerlendirme ve başvuruyla ilgili e-postalar/ekler | Başvuru değerlendirilirken ve sonuçlandırılmasından itibaren en fazla 90 gün. Süre sonunda İşletmeci posta kutusundaki bu kayıtları siler; başvurudan bağımsız bir oyun hesabı oluşmuşsa o hesabın kayıtları kendi amaç ve sürelerine tabidir. |
| Beta tekrar gönderim kontrolü | Son e-posta gönderim denemesinden itibaren 24 saatlik kontrol dönemi uygulanır. Süresi dolan kayıt tekrar gönderim kontrolünde kullanılmaz; aktif kontrol satırı otomatik silme alarmı çalıştığında kaldırılır. Devam eden gönderim işlemi sırasında silme ertelenebilir. Bu silme başvuru e-postasını veya sağlayıcının ayrı güvenlik kayıtlarını silmez. |
| Genel sohbet mesajları | 90 gün |
| Özel mesajlar (DM) ve şirket sohbeti | 12 ay (karartılan mesajların çevirileri de silinir) |
| Şikâyet edilen mesaj | Şikâyet dosyası kapandıktan 6 ay sonra |
| Şikâyet notu | Şikâyet dosyası kapandıktan 1 yıl sonra; şirket sohbeti şikâyetlerinde şikâyetten 1 yıl sonra |
| Oturum, şifre sıfırlama ve oturum yenileme kayıtları | Geçerlilik süresi bittikten 90 gün sonra |
| Destek talepleri | Talep kapandıktan 2 yıl sonra karartılır; yalnız kişisel veri içermeyen sayısal bir özet kalır. Hesabınızı silerseniz 30 gün içinde karartılır (bkz. Bölüm 8). |
| Moderasyon kararları | Dosya kapandıktan (yaptırım süresi ve itiraz bittikten) 2 yıl sonra metinleri karartılır; kalıcı yaptırım sürdükçe dosya saklanır |
| Yasal belge onay kayıtları ve 18 yaş beyanı kaydı | Hesabınız açık kaldığı sürece; hesabınız silinirse silmeden sonra 3 yıl |
| Hesap silme denetim kaydı | Silmeden sonra 3 yıl |
| Uygulama içi satın alma kayıtları (Apple işlem kimliği, ürün, tarih) | Hesabınız açık kaldığı sürece ve yasal yükümlülüklerin gerektirdiği süre boyunca |
| Anlık olay kayıtları (oyun içi gerçek zamanlı bildirim akışı) | 7 gün |
| Web sunucusu erişim kayıtları (IP adresi dahil) | 14 gün |
| Sunucu sistem kayıtları | 30 gün |
| E-posta rölesi kayıtları | 30 gün |
| Yedekler | En çok 35 gün (yedekler şifrelidir; süre sonunda otomatik olarak silinir) |
| Hesap bilgileri ve oyun içi kayıtlar | Hesabınız açık kaldığı sürece (silme için bkz. Bölüm 8) |
Oyun içi ekonomik kayıtlar hakkında: Oyunun ekonomisi, bütün oyuncuların paylaştığı ortak bir dünyadır. Oyun parası hareketleri (defter kayıtları), oyun dünyası sürdüğü sürece oyunun tutarlılığı ve diğer oyuncuların kayıtlarının doğruluğu için saklanır. Hesabınız silindiğinde bu kayıtlar takma adlı olarak tutulmaya devam eder: Sizinle doğrudan bağları koparılır, ancak kayıtlar tamamen anonim değildir. Oyun dünyası sıfırlanırsa bu kayıtlar da yukarıdaki sürelere göre silinir ya da karartılır (bkz. Bölüm 14).
Bir uyuşmazlık ya da yasal inceleme sürerken, yalnız ilgili kayıtlar ve bir hakkın tesisi, kullanılması veya korunması için gerekli süreyle sınırlı olmak üzere saklama yapılabilir. Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar, ilgili Yönetmeliğin 7/3. maddesi gereği diğer hukuki yükümlülükler hariç en az üç yıl saklanır. Sağlayıcıların kendi veri sorumluluğu altında tuttuğu güvenlik ve hizmet kayıtları kendi aydınlatmalarına tabidir; yukarıdaki 24 saatlik süre tüm sağlayıcı kopyaları için silme garantisi değildir.
8. Hesabınızı silmek
Hesabınızı uygulama içinden, Profil → Hesap işlemleri → Hesabı sil yolundan silebilirsiniz. Güvenliğiniz için silmeden önce kimliğinizi yeniden doğrulamanız istenir.
Hemen silinenler: Oturumlarınız, şifre sıfırlama kayıtlarınız, cihaz eşleşmeniz, profiliniz, arkadaşlıklarınız, engellemeleriniz ve genel sohbet ile özel mesajlar için yaptığınız şikâyetler. Şirket sohbeti için yaptığınız şikâyetlerin notu şikâyetten 1 yıl sonra silinir. Takma adınız ve kodunuz oyunun her yerinde "Silinmiş Oyuncu" olarak görünür.
30 gün içinde karartılanlar: Yazdığınız sohbet içerikleri, destek taleplerinizin konu ve mesaj içerikleri ile mesajlarda görünen takma ad, kod ve avatar bilgisi. Destek taleplerinden yalnız kişisel veri içermeyen sayısal bir özet kalır.
Sürelerine kadar saklananlar: Yasal belge onay kayıtları, silme denetim kaydı ve 18 yaş beyanı kaydı silmeden sonra 3 yıl; moderasyon kayıtları dosya kapandıktan sonra 2 yıl saklanır. Uygulama içi satın alma kayıtları yasal yükümlülüklerin gerektirdiği süre boyunca saklanır (Bölüm 7). Bu kayıtların sizinle bağı karartma yoluyla koparılır. Süre dolunca kayıtlar silinir ya da anonim hâle getirilir.
Açık yükümlülükler: Hesabınızda kapanmamış bir oyun içi yükümlülük varsa (örneğin süren bir işlem), sunucu kapatabileceklerini otomatik olarak kapatır. Kalanlar için size tahmini bir süre gösterir.
Yedekler: Silinen veriler en geç 35 gün içinde yedeklerden de kendiliğinden çıkar. Bir yedekten geri yükleme yapılırsa daha önce silinmiş hesaplar yeniden silinir.
Uygulamaya erişemiyorsanız silme talebinizi kayıtlı e-posta adresinizden [email protected] adresine, oyuncu kodunuzla birlikte gönderebilirsiniz. Kimliğinizi doğruladıktan sonra hesabınızı en geç 30 gün içinde bu bölümdeki kurallara göre sileriz.
9. Çerezler ve web analitiği (ticaram.com)
Uygulamada çerez, reklam kimliği ya da üçüncü taraf izleme kullanılmaz.
ticaram.com'da sitenin nasıl kullanıldığını toplu olarak görmek için Cloudflare Web Analytics kullanılır. Ziyaret edilen sayfalar ve yüklenme performansı gibi ölçümler alınır. Cloudflare'ın Web Analytics açıklamasına göre bu analitik hizmeti çerez veya yerel depolama kullanmaz. Sitede reklam amaçlı izleme yapılmaz.
Bu açıklama güvenlik hizmetlerinin hiçbir teknik veri işlemediği anlamına gelmez. Beta formundaki Turnstile, Bölüm 3.9'da sayılan teknik sinyalleri ve doğrulama verilerini işler. Cloudflare güvenlik hizmetlerinin tarayıcı depolaması kullanması, kullanılan güvenlik özelliği ve yapılandırmaya bağlıdır; tüm site için koşulsuz “hiçbir çerez kullanılmaz” taahhüdü verilmez. Reklam veya kullanıcı tercihine bağlı bir izleme özelliği eklenirse, faaliyetin gerektirdiği aydınlatma ve varsa ayrı açık rıza süreci uygulanır.
10. Verilerinizi nasıl koruyoruz?
- Şifreli bağlantı: Uygulama ile sunucumuz arasındaki bütün trafik şifrelidir (en az TLS 1.2, HSTS).
- Parola güvenliği: Parolalar yalnız Argon2id özeti olarak saklanır. Anlık bildirimler açılırsa bildirim belirteçleri şifreli saklanır.
- Ödeme güvenliği: Uygulama içi satın almalarda ödeme bilgileriniz bize gelmez; ödemeyi Apple işler.
- Erişim kontrolü: Personel ayrı bir kimlik doğrulamayla giriş yapar. Kritik işlemlerde ek doğrulama istenir. Veritabanı yönetici erişimi sınırlıdır; yönetici bilgileri kalıcı diske yazılmaz, yalnız bellekte tutulur.
- Kayıtlarda en az veri: Erişim kayıtlarına kimlik doğrulama bilgileri ve çerezler yazılmaz. Uygulama kayıtlarında IP adresi tutulmaz.
- Şifreli yedek: Yedekler şifrelenerek saklanır. Yedeklemeyi yapan hesap yalnız yazma ve listeleme yapabilir.
- Saklama ve silme: Oyun sunucusundaki otomatik saklama işlemleri ilgili veri türlerine uygulanır. Beta başvurularına ilişkin posta kutusu kayıtları, Bölüm 7’deki süreye göre İşletmeci tarafından silinir.
- İhlal hâlinde: Veri ihlallerine karşı yazılı bir müdahale planımız vardır. Bir ihlal yaşanırsa, ihlali öğrendiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. Etkilenen oyunculara da en kısa sürede uygulama içi duyuru ve e-postayla bilgi veririz.
11. Haklarınız (KVKK md.11)
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
b) İşlenmişse buna ilişkin bilgi istemek,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
ç) Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
d) Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
e) KVKK md.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
g) İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
11.1 Nasıl başvurursunuz?
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle yapabilirsiniz:
- E-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine yazabilirsiniz. Beta adayları başvuruda kullandıkları adresle başvurabilir. Konu satırına "KVKK Başvurusu" yazmanız işlemi kolaylaştırır. Varsa oyuncu kodunuzu ekleyin; oyuncu kodu olmayan beta adayları ve ziyaretçiler de bu haklara sahiptir.
- Yazılı başvuru: Ahmet Mert KORKUT, Golden Plaza Kat:5 No:517, Merkez / BATMAN adresine ıslak imzalı dilekçeyle. Dilekçede adınızı soyadınızı, Türk vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligat adresinizi, varsa e-posta adresinizi, varsa oyuncu kodunuzu ve talebinizi açıkça yazın.
Tebliğin 5. maddesi uyarınca başvuruda ad-soyad, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon/faks bilgileri ve talep konusu bulunmalıdır. Güvenli elektronik imza veya mobil imzayla yapılan başvurular dâhil Tebliğ'deki diğer geçerli yöntemler de saklıdır. Kimlik kontrolü yalnız gerekli ve ölçülü bilgilerle yapılır; başvuru formuna veya herkese açık alanlara kimlik belgesi yüklemeyin.
Başvurular Ahmet Mert KORKUT tarafından, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Verilerinizin bir kopyası: Şu an uygulamada otomatik bir "verilerimi indir" özelliği yoktur. Erişim talebinizi [email protected] adresine gönderin. Verilerinizi hazırlayıp size iletiriz.
Düzeltme ve silme: Hesabınızı uygulama içinden silebilirsiniz (Bölüm 8). Diğer düzeltme talepleriniz için bize yazın.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız, KVKK md.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Diğer kanuni başvuru ve dava haklarınız saklıdır.
12. Çocuklar ve yaş sınırı
Ticaram yalnız 18 yaşını doldurmuş kişiler içindir. Kayıt olurken "18 yaşını doldurdum" beyanı zorunludur ve bu beyan sizin kendi beyanınıza dayanır. Bu beyanı vermemiş mevcut oyuncular, oyunu kullanmadan önce bir kez onay vermelidir. Onay vermeyen oyuncular da hesap silme ve veri taleplerini kullanabilir.
18 yaşından küçük olduğu tespit edilen bir kişinin hesabı kapatılır ve verileri Bölüm 8'deki silme kurallarına göre silinir. 18 yaşından küçük bir kişinin hesap açtığını düşünüyorsanız [email protected] adresine yazın.
13. Bu metindeki değişiklikler
Bu metin sürümlüdür. Yürürlükteki sürüm ve tarih bu sayfanın başında yazar. Önceki sürümleri talep üzerine [email protected] adresinden isteyebilirsiniz.
Bu sayfa web sitesinde yayımlanan 1.1.1 sürümüdür. Uygulamada daha önce gösterilmiş veya okunduğu kaydedilmiş sürüm farklı olabilir; web sayfasının güncellenmesi geçmiş kayıtları değiştirmez ve yeni bir onay kaydı oluşturmaz. Okuduğunuz sürüm ve mevcut işlem hakkında bilgi almak için bize başvurabilirsiniz.
İşleme amaçları veya veri akışı değişirse yeni faaliyete başlamadan önce uygun biçimde yeniden bilgilendirme yapılır. Aydınlatma için kabul veya açık rıza istenmez; yalnız bilgi edinildiğine ilişkin geri bildirim alınabilir. Ayrı açık rıza gerektiren bir işlem varsa o işlem için ayrıca ve özgür iradeye dayanan bir seçim sunulur. Yeni bir veri türü veya Bölüm 3.8'deki bir özellik bakımından işleme ve aktarım şartları ayrıca değerlendirilir.
14. Beta dönemi
Ticaram şu an TestFlight üzerinden sunulan bir beta oyundur. Beta süresince oyun dünyası sıfırlanabilir. Sıfırlama, en az 7 gün önce uygulama içi duyuru ve e-postayla bildirilir. Dünya sıfırlandığında eski dünyaya ait oyun içi kayıtlar, bu metindeki saklama sürelerine göre silinir ya da karartılır. Sıfırlama sonrasında da bu metindeki saklama süreleri ve haklarınız aynen geçerlidir.
Hizmet tamamen sonlandırılırsa bu durum en az 30 gün önce uygulama içi duyuru ve e-postayla duyurulur. Bu durumda verileriniz bu metindeki saklama sürelerine göre silinir ya da anonim hâle getirilir.
İletişim: Ahmet Mert KORKUT · Golden Plaza Kat:5 No:517, Merkez / BATMAN · [email protected]
15. Hukuki dayanaklar ve kaynaklar
Bu metnin hukuki çerçevesi aşağıdaki düzenlemelerdir. Teknik işleyiş ve saklama tercihleri ise hizmetin özellikleri ve veri sorumlusunun politikasıdır; bir kaynağa bağlantı verilmesi uygulamanın kendiliğinden hukuka uygun olduğu anlamına gelmez.
- İşleme amaç ve sebepleri: 6698 sayılı Kanun md.4–5; Kurumun veri işleme şartları açıklaması.
- Verilerin elde edilmesi sırasında bilgilendirme: Kanun md.10 ve aydınlatma yükümlülüğü; form sırasında aydınlatmaya ilişkin 2021/85 sayılı karar.
- Aydınlatma ile açık rızanın ayrılması: 2018/90 sayılı karar ve 2026/347 sayılı ilke kararı.
- Yurt dışına aktarım: Kanun md.9 ve Kurumun güncel aktarım açıklaması. Bu metnin 6.1 bölümündeki tamamlanmamış işlemler ayrıca dikkate alınmalıdır.
- Saklama ve imha: Kanun md.4 ve 7; Silme, Yok Etme veya Anonim Hâle Getirme Yönetmeliği, özellikle md.7 ve 11.
- Haklar ve başvuru: Kanun md.11–14; başvuru usulüne ilişkin Kurum açıklaması.
- Güvenlik ve ihlal bildirimi: Kanun md.12; 2019/10 sayılı Kurul kararı.