KVKK Aydınlatma Metni Taslak

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni.

Taslak — hukuki incelemeden geçmemiştir

Aşağıdaki metin, sitenin bugün gerçekte işlediği verileri eksiksiz anlatmak için 2026-09-14'te yeniden yazılmıştır. Hukukçu incelemesi tamamlanana kadar taslak sayılır. E-posta ile bağlama yöntemi bu inceleme bitene dek kapalı tutulmaktadır.

1. Veri Sorumlusu

Biceberg Games (“Stüdyo”). Başvuru ve iletişim: Biceberg Games sayfası. Bu aydınlatma metni bu web sitesi için geçerlidir; oyunun kendi içindeki veri işlemesi ayrıca aydınlatılır.

2. Hangi Durumlarda Veri İşleniyor?

Ana sayfa, bilgi ve mağaza vitrini gibi sayfaları gezmek için hesap gerekmez. Veri işleme dört durumda söz konusudur:

Skor tablosu: oyundaki sıralamada yer alan oyuncuların görünen adı ve puanı herkese açık olarak gösterilir (oyuncu kimliği gösterilmez). Tabloyu görüntülerken IP adresin yalnızca aşırı istekleri sınırlamak için sunucu belleğinde geçici olarak işlenir.
Hesap bağlama: oyundan alınan kodla, e-posta ile ya da Google ile giriş.
Bağlı oturum: profil panelinin gösterdiği oyun verisinin okunması.
Katkı gönderimi: gönderim formunun doldurulması (şu an test modunda).

3. İşlenen Veriler

Bağlantı kodu ile giriş

Oyun hesabı kimliğin (PlayFabId), oturum anahtarının karması (anahtarın kendisi sunucuda saklanmaz), oluşturma ve son kullanım zamanları. Bağlantı kodu 5 dakika sonra ya da bir kez kullanıldığında silinir.

E-posta ile giriş

E-posta adresi SHA-256 karması olarak, tek kullanımlık kodun karması ve deneme sayacı ile birlikte en fazla 10 dakika saklanır. Kodun kendisi e-posta olarak gönderilir; gönderim hizmeti Azure Communication Services'tır (Amerika Birleşik Devletleri).

Google ile giriş

Google'ın verdiği kalıcı kullanıcı kimliği (sub) oyun hesabıyla eşlenir ve bu eşleme saklanır. E-posta adresi yalnız “bu Google hesabı hangi oyun hesabına ait” sorusunun yanıtı için o an kullanılır, saklanmaz.

Profil verisi

Görünen ad, seviye, galibiyet, oynanan maç, rütbe puanı, sahip olunan kozmetikler. Bu veriler her istekte oyun sunucusundan okunur, sitede saklanmaz ve yanıt no-store ile işaretlenir.

Skor tablosu (sıralama verisi)

Sıralamadaki oyuncuların görünen adı, puanı ve görünüm tercihleri (karakter, desen, renk) oyun sunucusundan okunur; oyuncu kimliği siteye aktarılmaz. Veri sitede kalıcı olarak saklanmaz: sunucu belleğinde olağan durumda 60 saniye, hizmet kesintisinde en çok 15 dakika önbellekte tutulur.

Gönderim formu

Form yüzeyi açıktır ancak gönderim arka ucu henüz devrede değildir (test modu: gönder denildiğinde hiçbir şey kaydedilmez). Devreye alındığında gönderdiğin içerik, dosyalar ve gönderim kayıtları işlenecektir.

Kayıtlar (log)

İşlem kayıtlarında oturum anahtarının ilk 8 karakterlik karma izi ve oyun hesabı kimliği yer alır. Anahtarın kendisi, e-posta adresi ve kod hiçbir kayda yazılmaz.

4. İşleme Amacı ve Hukuki Sebep

Amaç: hesabı doğrulamak, oturumu sürdürmek, profil verisini göstermek, kötüye kullanımı (kaba kuvvet, spam) engellemek. Hukuki sebep olarak KVKK m.5/2-(c) (sözleşmenin ifası) ve m.5/2-(f) (meşru menfaat) öngörülmektedir; kesin dayanaklar hukuki incelemeyle netleşecektir. E-posta yöntemi için ayrıca açık rıza (m.5/1) gerekip gerekmediği hukuki incelemenin konusudur; bu nedenle yöntem şu an kapalıdır.

5. Çerezler ve Tarayıcı Depolaması

Site çerez kullanmaz. Ziyaret sayıları, çerezsiz ve cihazında hiçbir şey saklamayan Cloudflare Web Analytics ile toplu olarak ölçülür (sayfa adresi, yönlendiren site, tarayıcı türü, ülke; kişiye özel kimlik ya da parmak izi üretilmez). Bunun dışında tarayıcının kendi deposu kullanılır:

localStorage["wistoryOturum"] — oturum anahtarı. Kayan 14 gün, en çok 90 gün geçerlidir; “Bağlantıyı Kes” dediğinde hem tarayıcıdan hem sunucudan silinir.
sessionStorage["wistoryGoogleAkis"] — Google girişinin güvenlik değerleri; sekme kapanınca kaybolur.
Dil tercihi — hangi dil sürümünde kaldığını hatırlamak için.

6. Üçüncü Taraflar ve Yurt Dışına Aktarım

Sitenin arka uç altyapısı Amerika Birleşik Devletleri'nde (Azure West US 2) çalışır; yani yukarıdaki verilerin tamamı yurt dışında işlenmektedir (KVKK m.9).

Microsoft Azure (Functions + Table Storage) — West US 2: oturum ve eşleme kayıtları.
Azure Communication Services — ABD: e-posta gönderimi.
PlayFab (Microsoft) — oyun hesabı ve profil verisinin kaynağı.
Google — yalnız Google ile giriş yöntemini seçersen. Yazı tipleri sitenin kendi sunucusundan yüklenir; Google Fonts'a bağlantı kurulmaz.
Cloudflare — sitenin yayımlandığı küresel ağ ve çerezsiz ziyaret ölçümü (Web Analytics); her istek bu ağdan geçer (IP adresi dahil standart bağlantı bilgisi).

7. Saklama Süreleri

Bağlantı kodu: 300 saniye ya da tek kullanım.
E-posta doğrulama kaydı: 600 saniye.
Oturum: kayan 14 gün / en çok 90 gün; her gece 03:17 (UTC) süresi dolanlar silinir.
Google eşlemesi: sen kaldırana ya da oyun hesabı silinene kadar.
Skor tablosu ziyaretindeki IP adresi: kaydedilmez; yalnızca sunucu belleğindeki istek sayacında, sayaç dolana kadar (en çok birkaç dakika) tutulur.

8. Güvenlik Tedbirleri

Tüm trafik HTTPS üzerinden taşınır. Oturum anahtarı ve tek kullanımlık kod sunucuda yalnızca karma olarak tutulur; e-posta adresi de karma olarak saklanır. Deneme sayısı IP, hesap ve toplam düzeyinde sınırlandırılır. Hesabın var olup olmadığı yanıtlardan anlaşılamaz (numaralandırma koruması).

9. Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurular iletişim adresimize yapılır ve en geç 30 gün içinde yanıtlanır.

10. Yaş Sınırı

Yaşa ilişkin koşullar hukuki incelemeyle birlikte belirlenecek ve bu bölümde yayımlanacaktır.

11. Yürürlük

Bu metnin son güncellenme tarihi: 11 Ekim 2026. Değişiklikler bu sayfada yayımlanır.