Stüdyo Veri İşleme Koşulları
Son güncelleme: 30 Temmuz 2026
Bu Veri İşleme Koşulları ("VİK"), Stüdyo Hizmetleri Koşullarımız kapsamında sizin için geliştirdiğimiz bir oyunun katılımcılarınızdan, oyuncularınızdan veya müşterilerinizden kişisel veri toplaması durumunda geçerlidir. Bu koşullar, söz konusu sözleşmenin bir parçasıdır.
Bu koşulların var olmasının nedeni, e-posta adresi alan bir stant oyununun kişisel veri işlemesi ve yasaların ikimizin de hangi konulardan sorumlu olduğunu yazılı olarak belirlemesini gerektirmesidir. Bu belge, söz konusu kayıttır. Birleşik Krallık ve AB GDPR'ının 28. Maddesini karşılamak ve değiştirilmiş hâliyle CCPA dâhil olmak üzere ABD eyalet gizlilik yasalarıyla birlikte uygulanmak üzere hazırlanmıştır.
1. Tarafların rolleri
Veri sorumlusu sizsiniz. Verilerin toplanmasına, neden toplandığına ve sonrasında ne yapılacağına siz karar verirsiniz. Katılımcı listesi size aittir.
Veri işleyen biziz. Verileri yalnızca oyunu çalıştırmak ve sonuçları size teslim etmek amacıyla toplar ve saklarız. Verilerin hangi amaçla kullanılacağına biz karar vermeyiz, bunları kendi amaçlarımız için kullanmayız ve satmaz ya da paylaşmayız.
CCPA kapsamında hizmet sağlayıcınız olarak hareket ederiz. Kişisel bilgileri, bu terimlerin tanımlandığı anlamda "satmayız" veya "paylaşmayız" ve bağlamlar arası davranışsal reklamcılık için kullanmayız.
2. İşlenen veriler
| Veri sahibi kategorileri | Etkinlik katılımcılarınız, ziyaretçileriniz ve oyuncularınız |
| Kişisel veri kategorileri | Genellikle bir e-posta adresi ile görünen ad veya kullanıcı adı, ayrıca oyun puanı ve zaman damgası. Teklifinizde belirtilen diğer veriler ve bunların dışında hiçbir şey. |
| Özel nitelikli veriler | Yok. Oyunlarımız sağlık, biyometrik, ırksal, siyasi, dinî, genetik, cinsel yönelim veya sendika üyeliği verilerini toplamak üzere tasarlanmamıştır ve oyunları bunları toplayacak şekilde yapılandırmamalısınız. |
| Çocuklara ait veriler | Yok. Oyunlarımız 13 yaşından küçük çocuklar veya yerel yasaların sınırı bu şekilde belirlediği yerlerde 16 yaşından küçük çocuklar için tasarlanmamıştır ve bu kişilere yönelik olmamalıdır. |
| İşlemenin niteliği | Oyun arayüzü üzerinden toplama, saklama, liderlik tablosu oluşturma ve size aktarma |
| Amaç | Oyunu çalıştırmak ve toplanan verileri size teslim etmek. Başka hiçbir amaç yoktur. |
| Süre | Teklifinizde belirtilen barındırma süresi ve ardından 7. bölüm uyarınca silme |
Projenizin yukarıdakilerin ötesinde herhangi bir veri toplaması gerekiyorsa bunun önceden yazılı olarak kararlaştırılması gerekir ve talebi reddedebiliriz.
3. Yükümlülüklerimiz
Kişisel verileri yalnızca belgelendirilmiş talimatlarınız doğrultusunda işleriz. Bu talimatlar, kabul ettiğiniz teklifte yapılandırıldığı şekliyle oyun ile daha sonra yazılı olarak talep ettiğiniz işlemleri kapsar. Bir talimatın veri koruma yasalarını ihlal ettiğine inanırsak sizi bilgilendirir ve söz konusu işlemi duraklatabiliriz.
Katılımcıların kişisel verilerini model eğitmek, kendi pazarlama listelerimizi oluşturmak, kendi kayıtlarımızı zenginleştirmek veya kendimize ait herhangi bir amaç için kullanmayız.
Veri işlemenin gizliliğini korur, verilere erişen herkesin gizlilik yükümlülüğü altında olmasını ve kurallar hakkında bilgilendirilmesini sağlarız. Erişimi, projenizi teslim etmek için gerçekten ihtiyaç duyan kişilerle sınırlandırırız.
Veri sahibi taleplerine yanıt vermenize, veri koruma etki değerlendirmesi tamamlamanıza ve düzenleyici bir kurumla yürütülen işlemleri yönetmenize yardımcı oluruz. Gerekli çabanın önemli olduğu durumlarda bunun maliyeti size aittir.
4. Yükümlülükleriniz
Verilerin toplanması için hukuka uygun bir dayanağa sahip olmaktan ve katılımcıları gerçekleşen işlemler hakkında bilgilendirmekten siz sorumlusunuz. Uygulamada bu, oyunun veri toplama anında veya öncesinde verileri kimin topladığını, hangi amaçla kullanılacağını ve gizlilik bildiriminize giden bir bağlantıyı göstermesi gerektiği anlamına gelir. Bunu oyuna dâhil ederiz ancak kullanılan ifadelerden ve hukuki dayanaktan siz sorumlusunuz.
Bir çekiliş veya yarışma düzenliyorsanız kurallar, katılım şartları ve yetki alanınızın gerektirdiği her türlü kayıt işlemi de sizin sorumluluğunuzdadır.
Oyunu özel nitelikli verileri, çocuklara ait verileri veya 2. bölümün kapsamı dışındaki herhangi bir şeyi toplamak için kullanmamalısınız.
5. Güvenlik
Riske uygun güvenlik önlemleri uygularız. Bunlar arasında güncel TLS kullanılarak aktarım sırasında şifreleme; saklanan verilerin durağan hâlde şifrelenmesi; kişiye özel kimlik bilgileri ve yönetim erişiminde çok faktörlü kimlik doğrulama ile en az ayrıcalık ilkesine dayalı erişim kontrolü; proje bazında mantıksal olarak ayrılmış depolama; yönetim erişimlerinin günlüğe kaydedilmesi ve aşağıda açıklanan silme prosedürleri yer alır.
Sahip olmadığımız sertifikalara sahipmişiz gibi davranmayız. Satın alma süreciniz belirli bir standart, denetim raporu veya sigorta kapsamı gerektiriyorsa teklifi kabul etmeden önce bize danışın; hangi hususları kanıtlayabildiğimizi ve kanıtlayamadığımızı size açıkça bildiririz.
6. Alt işleyenler
Oyunu barındırmak ve sunmak için az sayıda altyapı sağlayıcısından yararlanırız. Yukarıdaki tarih itibarıyla bunlar şunlardır:
| Alt işleyen | Rol | Konum |
|---|---|---|
| Cloudflare, Inc. | Uygulama barındırma, uç ağ üzerinden sunum, veri tabanı ve nesne depolama | Küresel uç ağ, birincil depolama Amerika Birleşik Devletleri'nde |
| Stripe, Inc. | Yalnızca hizmet ücretinizin ödeme işlemleri. Katılımcı verileri hiçbir zaman işlenmez. | Amerika Birleşik Devletleri |
Bu alt işleyenlere yetki verirsiniz. Katılımcı verilerine erişen bir alt işleyen eklemeden veya mevcut bir alt işleyeni değiştirmeden önce size en az 30 gün önceden bildirimde bulunuruz. Veri koruma gerekçeleriyle makul bir itirazda bulunmanız hâlinde projenin etkilenen bölümünü feshedebilir ve gerçekleştirilmemiş çalışmalar için geri ödeme alabilirsiniz. Alt işleyenlerimizin performansından sorumlu olmaya devam ederiz.
7. Saklama ve silme
Liderlik tablosunun etkinliğiniz sırasında ve sonrasında çalışabilmesi için katılımcıların kişisel verilerini teklifinizde belirtilen barındırma süresi boyunca saklarız.
Verileri aşağıdakilerden hangisi önce gerçekleşirse o tarihte sileriz: yazılı talebiniz — bunu 30 gün içinde yerine getiririz; barındırma süresinin sona ermesinden 30 gün sonrası veya projenin feshedilmesi.
Barındırma süresi boyunca verileri istediğiniz zaman dışa aktarabilirsiniz. Lütfen verileri mutlaka dışa aktarın; çünkü silme işlemi geri alınamaz. Verileri içeren yedeklemeler, silme işleminden sonraki 35 gün içinde kullanım ömürlerini tamamlar ve bu sürenin ardından hiçbir kopya kalmaz.
Yasalar herhangi bir şeyi saklamamızı gerektirirse neyi ve neden sakladığımızı size bildiririz.
8. Uluslararası aktarımlar
Altyapımız temel olarak Amerika Birleşik Devletleri'nde bulunur ve küresel bir uç ağ üzerinden sunulur. Bu nedenle kişisel veriler Birleşik Krallık ve AEA dışına aktarılabilir.
Kişisel verileri Birleşik Krallık veya AEA dışına aktardığımız durumlarda, Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (İkinci Modül, veri sorumlusundan veri işleyene) ve Birleşik Krallık Uluslararası Veri Aktarımı Ekine dayanırız. Bunlar, atıf yoluyla bu koşullara dâhil edilmiştir. Bu maddelerin bir seçim yapılmasını gerektirdiği durumlarda, AB Standart Sözleşme Maddeleri için geçerli hukuk İrlanda hukuku, Birleşik Krallık Eki için ise İngiltere ve Galler hukukudur; veri aktaran taraf sizsiniz.
Bu maddelerin ayrıca imzalanmış bir belge olarak sunulmasına ihtiyacınız varsa bizden talep edebilirsiniz.
9. Kişisel veri ihlali
Katılımcı verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olmamız hâlinde sizi gereksiz gecikme olmaksızın ve her durumda 48 saat içinde, projenizde belirtilen iletişim adresine e-posta göndererek bilgilendiririz. Bildirimde o anda bildiklerimizi açıklarız: ne olduğu, hangi kategorilerin ve yaklaşık kaç kaydın etkilendiği, muhtemel sonuçlar ve bu konuda ne yaptığımız.
Daha fazla bilgi edindikçe sizi bilgilendirmeye devam eder ve düzenleyici kurumlara ve veri sahiplerine yönelik kendi bildirim yükümlülüklerinizi yerine getirmenize yardımcı oluruz. Bizden yazılı olarak talep etmediğiniz sürece düzenleyici kurumunuza veya katılımcılarınıza sizin adınıza bildirimde bulunmayız.
10. Denetim
Makul bir süre önce yazılı bildirimde bulunmanız hâlinde ve bir ihlal veya düzenleyici kurum tarafından gerekli kılınmadıkça yılda en fazla bir kez, bu koşullara uyduğumuzu doğrulamak için makul olarak ihtiyaç duyduğunuz bilgileri sağlarız. Bir anket veya belge yeterli olacaksa yerinde denetim yerine öncelikle bunlarla başlarız.
11. Verilerin iadesi ve işlemenin sona ermesi
Projenin sonunda, tercihinize bağlı olarak katılımcı verilerini yaygın ve makine tarafından okunabilir bir biçimde size iade eder veya sileriz. Barındırma süresinin sona ermesinden sonraki 30 gün içinde tercihinizi bildirmezseniz verileri sileriz.
12. Öncelik ve değişiklikler
Katılımcıların kişisel verilerinin işlenmesi konusunda bu koşullar ile Stüdyo Hizmetleri Koşulları veya genel Gizlilik Politikamız arasında bir çelişki olması hâlinde bu koşullar geçerli olur.
Sizinle ayrı bir veri işleme sözleşmesi imzalamamız hâlinde imzalanan sözleşme geçerli olur.
Bu koşulları yasalardaki veya alt işleyenlerimizdeki değişiklikleri yansıtmak amacıyla güncelleyebiliriz. Alt işleyenlerin söz konusu olduğu durumlarda 6. bölümde belirtilen bildirimi yaparız. Teklifinizi kabul ettiğiniz sırada yürürlükte olan sürüm projeniz için geçerlidir.
İletişim
Veri koruma ve gizlilik: [email protected] Güvenlik soruları ve anketleri: [email protected] Hukuki konular: [email protected]