KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

Okey 101 Çetele platformu (bundan sonra "Platform"), Corrplusunvanlı işletme tarafından yürütülen bir üründür. 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla bu aydınlatma metnini hazırlamıştır.

• Veri sorumlusu: Corrplus
• Ürün: Okey 101 Çetele (okey101cetele.com)
• Genel iletişim: destek@okey101cetele.com
• KVKK başvuruları: kvkk@okey101cetele.com
• Güvenlik ihlali bildirimi: guvenlik@okey101cetele.com

VERBIS sicil kaydı:Platform, KVKK Kurul'un yayımladığı kriterler doğrultusunda VERBIS kayıt yükümlülüğü değerlendirilmekte olup ilgili yükümlülük süresi içinde sicil kaydı yapılacaktır. Güncel kayıt durumu kvkk@okey101cetele.comadresine yazılarak öğrenilebilir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad-soyad, kullanıcı adı (oyuncu tarafından seçilir), profil fotoğrafı (opsiyonel).
• İletişim bilgileri: E-posta adresi (kafe sahibi), telefon numarası (oyuncu opsiyonel).
• Lokasyon: Şehir bilgisi (opsiyonel, oyuncu tarafından girilir).
• İşlem bilgileri: Oyun oturumları, skorlar, rezervasyonlar, kampanya etkileşimleri.
• Teknik bilgiler: IP adresi, tarayıcı bilgisi, oturum çerezleri; açık rızanıza bağlı olarak anonim analitik kullanım verileri (Google Analytics 4).
• Fatura ve ödeme bilgileri (kafe hesapları): İşletme unvanı, vergi dairesi/numarası, fatura adresi, ödeme ve fatura kayıtları. Kredi kartı bilgileri sistemlerimize kaydedilmez — ödeme, ödeme kuruluşunun kendi güvenli sayfasında gerçekleşir.

3. İşleme Amaçları

• Kafe yönetim hizmetinin sunulması (masa, rezervasyon, oyun takibi)
• Oyuncu profili + kişisel istatistiklerin gösterilmesi
• Oyuncu-kafe etkileşimi (kampanya bildirimleri, müşteri geçmişi)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim)
• Hizmet iyileştirme (anonim analitik, ürün geliştirme)

4. Veri Aktarımı

Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki iş ortaklarıyla sınırlı şekilde paylaşılır:

• Supabase (ABD/AB): Veri tabanı + kimlik doğrulama altyapısı — AB Frankfurt bölgesinde depolama.
• Vercel (ABD): Web uygulaması barındırma.
• Resend (ABD): İşlemsel e-posta gönderimi.
• Sentry (Almanya — AB): Hata izleme ve kararlılık takibi; teknik hata bağlamı AB (Almanya) bölgesinde işlenir.
• Upstash (yurt dışı): Kötüye kullanım/istek sınırlama (rate limit) için IP türevli teknik tanımlayıcıların geçici tutulması.
• Google (ABD): Açık rızanıza bağlı olarak anonim kullanım analitiği (Google Analytics 4); yalnızca çerez onayı verildiğinde çalışır.
• Apple Inc. (ABD): "Apple ile devam et" akışı kullanıldığında kimlik doğrulama sağlayıcısı.
• Ödeme kuruluşu (İyzico — Türkiye): Ücretli plan satın alımlarında ödemenin işlenmesi; ad/unvan, e-posta ve fatura bilgileri ödeme işlemiyle sınırlı paylaşılır. Kart verisi platformumuza değmez.
• E-fatura entegratörü (Paraşüt — Türkiye): Yasal elektronik faturaların düzenlenmesi; unvan, vergi bilgileri ve fatura tutarı paylaşılır.

Yurtdışına aktarım, KVKK Madde 9 kapsamında ilgili kişinin açık rızası ve/veya sözleşmenin ifası için zorunluluk temelinde gerçekleştirilir.

Apple ile giriş:Hesabınıza "Apple ile devam et" seçeneğiyle giriş yaparsanız, Apple Inc. tarafından sağlanan kimlik bilgileri (Apple ID'ye bağlı e-posta adresi veya Hide My Email aktif ise Apple'ın oluşturduğu relay e-posta adresi) hesabınızda işlenir. Apple Inc. ABD merkezli bir veri işleyendir; bu aktarım KVKK Madde 9 kapsamında açık rızanıza dayanır.

5. Saklama Süresi

• Aktif hesap verileri: hesap aktif kaldığı sürece
• Hesap silme talebi sonrası: 30 gün içinde kalıcı silinir
• Faturalandırmaya ilişkin veriler: Vergi Usul Kanunu kapsamında 5 yıl

6. İlgili Kişi Hakları (KVKK Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin bir kopyasını alma (veri taşınabilirliği) — hakkınızda tuttuğumuz tüm verileri makine tarafından okunabilir bir dosya (JSON) olarak indirebilirsiniz
• Eksik / yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlenmiş verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

Tek tıkla kullanabilirsiniz: hesabınızla giriş yaptıktan sonra Hesap Ayarları → Gizlilik bölümünden verilerinizi anında indirebilir veya hesabınızı silebilirsiniz. Başvuru beklemenize gerek yoktur.

7. Başvuru Yöntemi

KVKK haklarınıza ilişkin başvurularınızı kvkk@okey101cetele.comadresine veya iletişim sayfası üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

Başvurunuz yazılı olarak, ıslak imzalı şekilde veya KVKK tarafından düzenlenen Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ilgili hükümleri uyarınca elektronik yolla da yapılabilir.

8. Veri Güvenliği ve İhlal Bildirimi

Platform, KVKK Madde 12 kapsamında aşağıdaki teknik ve idari tedbirleri uygular:

• Şifreli iletim: Tüm trafik HTTPS/TLS 1.3 ile şifrelidir.
• Veri izolasyonu: Row-Level Security (RLS) politikaları ile kafeler birbirinin verisini göremez.
• Erişim yönetimi: Servis rolü anahtarı yalnızca sunucu tarafında, istemci yok.
• Yedekleme: Günlük otomatik yedek + 7 günlük point-in-time recovery (Supabase).
• Bölge: Birincil veri deposu AB (Frankfurt) bölgesinde.

İhlal bildirim süreci: Kişisel verilerinize yetkisiz erişim, sızma veya değişiklik tespit edersek KVKK Madde 12/V uyarınca en kısa sürede ve en geç 72 saat içindeKişisel Verileri Koruma Kurulu'na bildirim yaparız; ayrıca etkilenen ilgili kişilere uygun yollarla (e-posta ve panel içi bildirim) haber veririz. Siz de şüpheli bir güvenlik durumu fark ederseniz lütfen guvenlik@okey101cetele.com adresine yazın — iç süreç Güvenlik sayfasında detaylandırılmıştır.

9. Değişiklikler

Bu aydınlatma metni KVKK, mevzuat değişiklikleri veya platform hizmetlerindeki değişiklikler nedeniyle güncellenebilir. Güncelleme tarihi sayfanın en üstünde görünür. Önemli değişikliklerde hesabınızla ilişkili e-posta adresinize bildirim gönderilir.