KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

Okey 101 Çetele platformu (bundan sonra "Platform"), Corrplusunvanlı işletme tarafından yürütülen bir üründür. 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla bu aydınlatma metnini hazırlamıştır.

• Veri sorumlusu: Corrplus
• Ürün: Okey 101 Çetele (okey101cetele.com)
• Genel iletişim: destek@okey101cetele.com
• KVKK başvuruları: kvkk@okey101cetele.com
• Güvenlik ihlali bildirimi: guvenlik@okey101cetele.com

VERBIS sicil kaydı: Platform, KVKK Kurul'un yayımladığı kriterler doğrultusunda VERBIS kayıt yükümlülüğü değerlendirilmekte olup ilgili yükümlülük süresi içinde sicil kaydı yapılacaktır. Güncel kayıt durumu kvkk@okey101cetele.comadresine yazılarak öğrenilebilir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad-soyad, kullanıcı adı (oyuncu tarafından seçilir), profil fotoğrafı (opsiyonel).
• İletişim bilgileri: E-posta adresi (kafe sahibi; hesap açan oyuncu), telefon numarası (oyuncu opsiyonel).
• İzin kayıtları: Aylık karne e-postasına verdiğiniz onayın ve geri alışınızın tarihi, onayladığınız metnin sürümü, onayı hangi ekrandan verdiğiniz; IP adresinizin geri döndürülemez özeti ve tarayıcı bilgisi.
• Lokasyon: Şehir bilgisi (opsiyonel, oyuncu tarafından girilir). Ayrıca "Hızlı Oyun" kurulurken bağlantınızın şehir düzeyindeki konumu hizmet sağlayıcımızın kenar sunucusundan okunur; IP adresiniz bu kayıtta saklanmaz, ilçe düzeyinde konum hiç toplanmaz. "Hızlı Oyun" sonunda oyunu hangi kafede oynadığınızı isteğe bağlı olarak belirtebilirsiniz; belirttiğiniz mekânın adı ve il/ilçesi yalnızca o işletmeyle hizmetimiz hakkında iletişim kurmak için kullanılır, kimliğiniz işletmeyle paylaşılmaz.
• İşlem bilgileri: Oyun oturumları, skorlar, rezervasyonlar, kampanya etkileşimleri.
• Teknik bilgiler: IP adresi, tarayıcı bilgisi, oturum çerezleri; açık rızanıza bağlı olarak anonim analitik kullanım verileri (Google Analytics 4). "Hızlı Oyun" kayıtlarında ayrıca cihaz türü (mobil/tablet/masaüstü), işletim sistemi ve tarayıcı ailesi ile ekran ölçüsü tutulur. Bunlar ürünün hangi ekranlarda zorlandığını ölçmek içindir; tarayıcı kimliğiniz (user-agent) ham olarak saklanmaz, üç kaba kategoriye indirgenir.
• Fatura ve ödeme bilgileri (kafe hesapları): İşletme unvanı, vergi dairesi/numarası, fatura adresi, ödeme ve fatura kayıtları. Kredi kartı bilgileri sistemlerimize kaydedilmez — ödeme, ödeme kuruluşunun kendi güvenli sayfasında gerçekleşir.

3. İşleme Amaçları

• Kafe yönetim hizmetinin sunulması (masa, rezervasyon, oyun takibi)
• Oyuncu profili + kişisel istatistiklerin gösterilmesi
• Oyuncu-kafe etkileşimi (kampanya bildirimleri, müşteri geçmişi)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim)
• Hizmet iyileştirme (anonim analitik, ürün geliştirme)
• Aylık karne e-postası (isteğe bağlı): Oyuncu hesabı açarken ya da Bildirim Tercihleri'nde ayrıca verdiğiniz açık onaya dayanarak, geçen ayın oyun özetinizi (oyun, galibiyet, rakipler, rozetler) e-posta adresinize göndermek. Bu ileti 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onaya bağlıdır: onay vermezseniz gönderilmez, onayı her e-postadaki bağlantıyla tek tıkla ya da Bildirim Tercihleri'nden istediğiniz an geri alırsınız. Onayı vermemek ya da geri almak hesabınızı ve diğer hizmetleri etkilemez.

4. Veri Aktarımı

Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki iş ortaklarıyla sınırlı şekilde paylaşılır:

• Supabase (ABD/AB): Veri tabanı + kimlik doğrulama altyapısı — AB Frankfurt bölgesinde depolama.
• Vercel (ABD): Web uygulaması barındırma.
• Resend (ABD): İşlemsel e-posta ve onay verdiğiniz aylık karne e-postasının gönderimi.
• Sentry (Almanya — AB): Hata izleme ve kararlılık takibi; teknik hata bağlamı AB (Almanya) bölgesinde işlenir.
• Upstash (yurt dışı): Kötüye kullanım/istek sınırlama (rate limit) için IP türevli teknik tanımlayıcıların geçici tutulması.
• Google (ABD): Açık rızanıza bağlı olarak anonim kullanım analitiği (Google Analytics 4); yalnızca çerez onayı verildiğinde çalışır.
• Apple Inc. (ABD): "Apple ile devam et" akışı kullanıldığında kimlik doğrulama sağlayıcısı.
• Ödeme kuruluşu (İyzico — Türkiye): Ücretli plan satın alımlarında ödemenin işlenmesi; ad/unvan, e-posta ve fatura bilgileri ödeme işlemiyle sınırlı paylaşılır. Kart verisi platformumuza değmez.
• E-fatura entegratörü (Paraşüt — Türkiye): Yasal elektronik faturaların düzenlenmesi; unvan, vergi bilgileri ve fatura tutarı paylaşılır.

Yurtdışına aktarım, KVKK Madde 9 kapsamında ilgili kişinin açık rızası ve/veya sözleşmenin ifası için zorunluluk temelinde gerçekleştirilir.

Apple ile giriş: Hesabınıza "Apple ile devam et" seçeneğiyle giriş yaparsanız, Apple Inc. tarafından sağlanan kimlik bilgileri (Apple ID'ye bağlı e-posta adresi veya Hide My Email aktif ise Apple'ın oluşturduğu relay e-posta adresi) hesabınızda işlenir. Apple Inc. ABD merkezli bir veri işleyendir; bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayanır.

5. Saklama Süresi

• Aktif hesap verileri: hesap aktif kaldığı sürece
• E-posta onayı ve geri alma kayıtları: hesap aktif kaldığı sürece
• Hesap silme talebi sonrası: 30 gün içinde kalıcı silinir
• Faturalandırmaya ilişkin veriler: Vergi Usul Kanunu kapsamında 5 yıl

6. İlgili Kişi Hakları (KVKK Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin bir kopyasını alma (veri taşınabilirliği) — hakkınızda tuttuğumuz tüm verileri makine tarafından okunabilir bir dosya (JSON) olarak indirebilirsiniz
• Eksik / yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlenmiş verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

Tek tıkla kullanabilirsiniz: hesabınızla giriş yaptıktan sonra Hesap Ayarları → Gizlilik bölümünden verilerinizi anında indirebilir veya hesabınızı silebilirsiniz. Başvuru beklemenize gerek yoktur.

7. Başvuru Yöntemi

KVKK haklarınıza ilişkin başvurularınızı kvkk@okey101cetele.comadresine veya iletişim sayfası üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

Başvurunuz yazılı olarak, ıslak imzalı şekilde veya KVKK tarafından düzenlenen Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ilgili hükümleri uyarınca elektronik yolla da yapılabilir.

8. Veri Güvenliği ve İhlal Bildirimi

Platform, KVKK Madde 12 kapsamında aşağıdaki teknik ve idari tedbirleri uygular:

• Şifreli iletim: Tüm trafik HTTPS/TLS 1.3 ile şifrelidir.
• Veri izolasyonu: Row-Level Security (RLS) politikaları ile kafeler birbirinin verisini göremez.
• Erişim yönetimi: Servis rolü anahtarı yalnızca sunucu tarafında, istemci yok.
• Yedekleme: Günlük otomatik yedek + 7 günlük point-in-time recovery (Supabase).
• Bölge: Birincil veri deposu AB (Frankfurt) bölgesinde.

İhlal bildirim süreci: Kişisel verilerinize yetkisiz erişim, sızma veya değişiklik tespit edersek KVKK Madde 12/V uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yaparız; ayrıca etkilenen ilgili kişilere uygun yollarla (e-posta ve panel içi bildirim) haber veririz. Siz de şüpheli bir güvenlik durumu fark ederseniz lütfen guvenlik@okey101cetele.com adresine yazın — iç süreç Güvenlik sayfasında detaylandırılmıştır.

9. Değişiklikler

Bu aydınlatma metni KVKK, mevzuat değişiklikleri veya platform hizmetlerindeki değişiklikler nedeniyle güncellenebilir. Güncelleme tarihi sayfanın en üstünde görünür. Önemli değişikliklerde hesabınızla ilişkili e-posta adresinize bildirim gönderilir.