Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, xsatranc.com sitesini ve uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
Murat Türkün, [Açık adres]. İletişim: iletisim@xsatranc.com.
İşlenen veriler
- Kimlik ve iletişim: kullanıcı adı, e-posta adresi; Google ya da Apple ile girişte ilgili hesap kimliği (Apple'ın gizli yönlendirme adresi dahil).
- Profil (isteğe bağlı): yüklediğin profil fotoğrafı, kısa tanıtım yazısı, seçtiğin avatar, renk ve kapak.
- Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları.
- Konum (beyan): profilde seçtiğin ülke ve şehir.
- Okul ve sınıf (isteğe bağlı): seçtiğin okul, eğitimdeki rolün (öğrenci, öğretmen, veli) ve katıldığın sınıflar.
- Oyun verileri: oynadığın oyunlar, hamleler, puanlar, ders, bulmaca ve seri ilerlemen, günlük hedefin, gönderdiğin şikâyetler ve destek talepleri.
- Davet: bir davet bağlantısıyla kayıt olduysan seni davet eden oyuncu (davet ödülü için).
- Öğretmen başvurusu (yalnızca başvurursan): okul e-posta adresin ve yüklediğin öğretmenlik belgesi; başvuru sonuçlanınca belge silinir.
- Ödeme (yalnızca satın alırsan): satın alınan ürün, tutar, tarih ve ödeme kuruluşunun işlem numarası. Kart bilgilerin bize ulaşmaz.
- Uygulama bildirimleri: bildirimlere izin verirsen telefonunun bildirim anahtarı.
- Teknik veriler: sunucu güvenlik kayıtlarında IP adresi ve zaman bilgisi; sahte hesap ve hile önleme için IP adresinin ve tarayıcı cihaz kimliğinin geri döndürülemez özeti (en fazla 90 gün kullanılır).
Amaçlar ve hukuki sebepler
- Hesabını açmak, oyun ve eğitim hizmetini sunmak, sıralamaları oluşturmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Hesap güvenliği, hile ve kötüye kullanımın önlenmesi: meşru menfaat (m. 5/2-f).
- Yasal yükümlülükler (ör. ücretli hizmetlerde faturalama): hukuki yükümlülük (m. 5/2-ç).
- Hizmetle ilgili bilgilendirmeler (ör. Şehirler Ligi haftalık sonuç e-postası, oyun ve turnuva bildirimleri): sözleşmenin ifası ve meşru menfaat; her e-postadaki bağlantıyla ya da Ayarlar sayfasından kapatabilirsin. Kampanya ve reklam içerikli ticari ileti, onayın olmadan gönderilmez.
Aktarım
Veriler; barındırma (sunucu) ve dosya depolama hizmeti, e-posta gönderim hizmeti (Resend), uygulama bildirimleri için Apple (APNs) ve Google (Firebase), seçtiğin giriş yöntemine göre Google ya da Apple, satın alırsan ödeme kuruluşu (iyzico) ya da uygulama mağazası tarafından, yalnızca hizmetin sunulması için gereken ölçüde işlenir. Premium AI koç yorumu için oyunun hamleleri ve analiz bulguları, adın ve iletişim bilgilerin olmadan yapay zekâ hizmet sağlayıcısına (Anthropic) gönderilir. Bu hizmet sağlayıcılarından yurt dışında bulunanlara aktarım, KVKK m. 9’daki şartlara (standart sözleşme vb.) uygun yapılır. Yetkili kamu kurumlarına yalnızca yasal zorunluluk hâlinde bilgi verilir.
Toplama yöntemi
Veriler, kayıt ve profil formları, Google ile giriş ve siteyi kullanman sırasında elektronik ortamda toplanır.
Saklama süresi
Hesap verilerin hesabın açık kaldığı sürece saklanır. Hesabını kapatman hâlinde kişisel verilerin silinir ya da anonimleştirilir; oyun kayıtları rakiplerin geçmişinde adın olmadan kalabilir. Yasal saklama süresi olan kayıtlar bu süre boyunca tutulur.
Haklarınız (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Verilerinin bir kopyasını indirmek ya da hesabını silmek için Profili düzenle sayfasındaki "Verilerim" bölümünü kullanabilirsin. Diğer başvurularını iletisim@xsatranc.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.
18 yaşından küçükler
18 yaşından küçük kullanıcıların hesap açmadan önce velisinin onayını alması gerekir. Okul ve öğretmenlerin açtığı öğrenci hesapları e-posta adresi olmadan açılır, aramada ve sıralamalarda görünmez; bu hesaplar için veli bilgilendirmesi ve onayı hesabı açan okul ya da öğretmenin sorumluluğundadır.