0Bu metin hakkında
Bu sayfanın 1–10. bölümleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan Aydınlatma Metnidir. 11. bölümden sonrası genel gizlilik uygulamalarımızı anlatır.
Metin; Crowdvio sitesini, Crowdvio launcher'ını (masaüstü uygulaması), bu launcher'la dağıtılan oyunları ve destek kanallarını (birlikte "Hizmet") kapsar.
Aydınlatma, açık rıza istemek anlamına gelmez. Açık rızana dayanan işlemler (isteğe bağlı çerezler, ticari elektronik ileti) aşağıda ayrıca belirtilmiştir ve bunlar için ayrı onay istenir.
1Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Crowdvio tarafından işlenir. Crowdvio şu an şirket kuruluş aşamasında bireysel bir girişim olarak yürütülür; şirket kurulduğunda unvan ve resmî iletişim bilgileri bu sayfada yayımlanır.
- E-posta:
2Hangi verileri işliyoruz?
| Veri kategorisi | Örnekler | Kimden / nereden |
|---|---|---|
| Hesap ve kimlik | Kullanıcı adı, e-posta adresi, parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), hesap oluşturma tarihi. | Senden, kayıt formuyla |
| TikTok kullanıcı adı | Launcher'ın canlı yayınına bağlanması ve adının oyun ekranında gösterilmesi için yazdığın TikTok kullanıcı adı. | Senden, launcher'da |
| Kullanım ve destek | Hesabına tanımlı oyunlar, lisans kayıtları, destek yazışmaları. | Senden ve Hizmet'i kullanırken |
| Launcher teknik verileri | Rastgele üretilen kurulum kimliği, launcher ve oyun sürümleri, Windows sürümü, ekran kartı modeli (uyumluluk için), hata ve çökme kayıtları, lisans doğrulama zamanları, IP adresi. | Launcher'dan, otomatik |
| Güvenlik ve erişim kayıtları | Giriş zamanları, başarısız giriş denemeleri, IP adresi, tarayıcı bilgisi, sunucu erişim kayıtları. | Otomatik |
| Site tercihleri | Çerez seçimin, tema ve dil (cihazında saklanır, bkz. Çerez Politikası). | Tarayıcından |
| Pazarlama izni | Kampanya e-postası almak isteyip istemediğin ve izin kaydının tarihi. | Senden, yalnız izin verirsen |
Ödeme: Hizmet şu an ücretsizdir; ödeme alınmaz, kart ve fatura bilgisi işlenmez. Ücretli hizmet başlarsa bu metin önceden güncellenir ve duyurulur.
Özel nitelikli kişisel veri (KVKK md.6: sağlık, din, biyometrik veri vb.) işlemiyoruz ve istemiyoruz. Destek yazışmalarında bu tür bilgileri paylaşmamanı rica ederiz.
3Yayındaki izleyicilerin verileri
Oyunlar, yayın sırasında TikTok'tan gelen olayları (izleyicinin herkese açık kullanıcı adı ve profil resmi, yorum, beğeni, takip, paylaşım ve hediye olayları) yayıncının kendi bilgisayarında, yalnızca oyun ekranında göstermek için anlık olarak işler.
- Bu veriler Crowdvio sunucularına gönderilmez ve bizim tarafımızdan saklanmaz.
- Tur bitince bellekten silinir. Yayıncı, oyun ayarlarında yerel bir skor listesi tutmayı seçerse bu liste yalnızca yayıncının bilgisayarında kalır.
- Canlı yayının kendisi ve yayında görünen içerik, yayıncının ve TikTok'un sorumluluğundadır; TikTok'un gizlilik politikası ayrıca geçerlidir.
4Amaçlar ve hukuki sebepler
Kişisel verilerini aşağıdaki amaçlarla ve KVKK md.5'te sayılan hukuki sebeplere dayanarak işleriz:
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabını açmak ve yönetmek, giriş yapmanı sağlamak | Hesap, güvenlik kayıtları | Sözleşmenin kurulması ve ifası (md.5/2-c) |
| Oyunları hesabına tanımlamak, lisansını doğrulamak, oyunları launcher'a indirmek | Hesap, kullanım ve destek, launcher teknik verileri | Sözleşmenin ifası (md.5/2-c) |
| Launcher'ı canlı yayınına bağlamak ve adını oyunda göstermek | TikTok kullanıcı adı | Sözleşmenin ifası (md.5/2-c) |
| Destek taleplerini yanıtlamak, teknik arızaları çözmek | Hesap, kullanım ve destek, launcher teknik verileri | Sözleşmenin ifası (md.5/2-c); meşru menfaat (md.5/2-f) |
| Hizmetin güvenliğini sağlamak, hesap paylaşımını, hileyi ve dolandırıcılığı önlemek | Güvenlik kayıtları, launcher teknik verileri | Meşru menfaat (md.5/2-f); 5651 sayılı Kanun kapsamındaki yükümlülükler (md.5/2-ç) |
| Hataları bulmak ve oyunların uyumluluğunu iyileştirmek | Hata ve çökme kayıtları, sürüm bilgileri | Meşru menfaat (md.5/2-f) |
| Hukuki uyuşmazlıklarda haklarımızı korumak, resmî taleplere yanıt vermek | İlgili tüm kategoriler | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e); hukuki yükümlülük (md.5/2-ç) |
| İzin verdiysen kampanya ve yeni oyun duyurusu göndermek | E-posta, pazarlama izni | Açık rıza (md.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| İzin verdiysen isteğe bağlı çerezleri kullanmak | Site tercihleri | Açık rıza (md.5/1) |
Özel nitelikli kişisel veri işlemediğimiz için KVKK md.6'daki şartlara dayanan bir işleme faaliyetimiz yoktur.
5Verileri nasıl topluyoruz?
- Senden: sitedeki kayıt ve giriş formları; launcher'daki giriş ve bağlantı ekranları; e-posta ve destek kanalları.
- Otomatik yollarla: launcher'ın lisans doğrulama ve hata raporlama işlevleri, sunucu erişim kayıtları, tarayıcındaki yerel kayıtlar.
Toplama elektronik ortamda, kısmen otomatik yollarla yapılır.
6Kimlere aktarıyoruz?
Yurt içinde
- Hukuk danışmanları: bir uyuşmazlık ya da resmî süreç olduğunda, gerektiği kadar.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: kanunun zorunlu kıldığı hallerde ve talep edildiği ölçüde.
Yurt dışına
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışındadır:
- Barındırma ve dosya dağıtımı: . Siteyi açtığında ya da launcher bir dosya indirdiğinde IP adresin ve istek bilgilerin (tarayıcı, istenen adres, zaman) Cloudflare'in sunucularından geçer; bu sunucular yurt dışında olabilir.
- Hesap sunucusu: . Hesap bilgilerin (kullanıcı adı, e-posta, parola özeti), lisans ve kütüphane kayıtların, oturum ve cihaz kayıtların ile bu sunucuya yapılan isteklerin IP adresi bu sunucuda saklanır.
- Canlı yayın bağlantısı: . Launcher TikTok canlı yayınına bağlanırken bağlantıyı kurmak için bu hizmete istek gönderir; bu istekte yayına bağlandığın TikTok kullanıcı adı ve bilgisayarının IP adresi bulunur. Yorum, hediye gibi yayın olayları bu hizmetten geçmez, doğrudan TikTok'tan gelir.
Yurt dışına aktarım KVKK md.9'a göre yapılır: aktarılan ülke için Kurul'un yeterlilik kararı varsa ona dayanarak; yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerden biri sağlanarak (standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurum'a bildirilir). Bunların hiçbiri mümkün değilse, yalnızca kanunda sayılan arızi hallerde ve gerekirse açık rızan alınarak aktarım yapılır.
Yayın olayları launcher'a senin bilgisayarından TikTok'un sunucularına kurulan bağlantıyla gelir; bu bağlantı TikTok'un kendi koşullarına ve gizlilik politikasına tabidir. Bağlantının kurulması için yukarıdaki canlı yayın bağlantısı hizmeti kullanılır. Kişisel verilerini reklam amacıyla üçüncü kişilere satmayız ya da kiralamayız.
7Ne kadar saklıyoruz?
Verilerini işleme amacının gerektirdiği süre ve mevzuatın öngördüğü süreler boyunca saklarız. Süre dolunca verileri siler, yok eder ya da anonim hale getiririz; bunu 6 ayı aşmayan periyodik imha dönemlerinde yaparız.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve TikTok kullanıcı adı | Hesap açık kaldığı sürece; hesabın kapanmasından sonra, olası uyuşmazlıklar için en fazla 10 yıl (genel zamanaşımı). TikTok kullanıcı adını launcher'dan istediğin an silebilirsin. |
| Oyun ve lisans kayıtları | Hesap açık kaldığı sürece ve kapanmasından sonra en fazla 10 yıl |
| Destek yazışmaları | Talebin kapanmasından sonra 3 yıl |
| Launcher hata ve çökme kayıtları | 90 gün |
| Lisans doğrulama ve güvenlik kayıtları | 1 yıl |
| Sunucu erişim (trafik) kayıtları | 5651 sayılı Kanun ve ilgili yönetmelik uyarınca en az 1, en fazla 2 yıl |
| Ticari elektronik ileti onayı | Onay geri alınana kadar; geri alındıktan sonra onay kaydı 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik) |
| Çerez seçimi | Cihazında 12 ay |
8Hakların (KVKK md.11)
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.
Verdiğin açık rızayı (ör. kampanya e-postası, isteğe bağlı çerezler) istediğin an, gerekçe göstermeden geri alabilirsin. E-postalardaki "abonelikten çık" bağlantısı ve sayfaların altındaki "Çerez ayarları" bunun için yeterlidir.
9Nasıl başvurursun?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu e-postayla, tercihen hesabında kayıtlı e-posta adresinden, adresine yapabilirsin.
Başvurunda şunlar bulunmalı: ad soyad, T.C. kimlik numarası (yabancıysan uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri ya da iş yeri adresi, varsa bildirime esas e-posta, telefon veya faks, ve talebinin konusu. Kimliğini doğrulamamız için ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, KVKK md.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10Metindeki değişiklikler
Bu metni, işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncelleriz. Güncel sürüm ve tarihi her zaman bu sayfadadır. Esaslı değişiklikleri hesabındaki e-postaya ya da launcher'da bildirim olarak ayrıca duyururuz.
11Güvenlik
KVKK md.12 uyarınca verilerini korumak için teknik ve idari tedbirler alırız. Bunlardan bazıları:
- Parolalar güçlü ve geri döndürülemez bir yöntemle özetlenerek saklanır; kimse (biz dahil) parolanı göremez.
- Site, launcher ve sunucu arasındaki bütün trafik şifreli bağlantıyla (TLS) taşınır.
- Launcher'daki oturum bilgisi Windows'un kendi şifreleme altyapısıyla saklanır; parola diske yazılmaz.
- Yönetim paneline yalnızca yetkili personel, iki adımlı doğrulamayla erişir; her işlem kayıt altına alınır.
- Personel, görevinin gerektirdiği verilere erişebilir (rol tabanlı yetki) ve gizlilik yükümlülüğü altındadır.
Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK md.12/5 uyarınca seni ve Kurul'u en kısa sürede bilgilendiririz.
12Yaş sınırı
Hizmet, canlı yayın yapan yetişkin yayıncılar içindir. 18 yaşını doldurmamış kişiler hesap açamaz. 18 yaşından küçük birine ait veri işlediğimizi fark edersek hesabı kapatır ve verileri sileriz.
13Çerezler
Sitede kullanılan yerel kayıtlar ve onay yönetimi için Çerez Politikası'na bak.