KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, boombala.net ("Boombala") üzerinden sunulan oyun hizmetini kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla ST Bilişim tarafından işlenir. Bize mail@boombala.net adresinden ulaşabilirsin.

2. İşlenen kişisel veriler

Veri kategorisi	Veriler
Kimlik	Kullanıcı adın ya da misafir olarak yazdığın takma ad.
İletişim	Üye olduysan e-posta adresin.
İşlem güvenliği	Şifren (yalnızca geri döndürülemez şekilde şifrelenmiş hâli), oturum bilgileri, IP adresin, tarayıcı bilgin ve sunucu erişim kayıtları.
Oyun ve kullanım	Oturduğun masalar, hamlelerin, oyun puanların ve istatistiklerin (oyun sayısı, galibiyet, en yüksek puan, oyun süresi), seçtiğin dil.
Masa sohbeti	Masadaki yazılı sohbete yazdığın mesajlar.
Görsel ve işitsel	Sesli ya da görüntülü sohbeti açarsan sesin ve kamera görüntün. Bunlar masadaki oyunculara canlı olarak iletilir; kaydedilmez ve saklanmaz.
Analiz (izin verirsen)	Google Analytics çerezleriyle toplanan sayfa ziyaretleri ve site kullanım bilgileri.

Hassas (özel nitelikli) kişisel veri istemiyoruz ve işlemiyoruz. Lütfen masa sohbetinde ya da kullanıcı adında bu tür bilgi paylaşma.

3. İşleme amaçları ve hukuki sebepler

• Üyelik ve oyun hizmetinin sunulması (hesap açma, giriş, masa kurma ve masaya oturma, oyunun oynatılması, puan ve istatistik tutma, masa sohbeti, sesli ve görüntülü sohbetin iletilmesi): KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
• Hizmetin ve hesapların güvenliği (oturum yönetimi, sahte isteklerin ve kötüye kullanımın önlenmesi, hata takibi): KVKK m.5/2-f, meşru menfaat.
• Yasal yükümlülükler (5651 sayılı Kanun ve ilgili mevzuat kapsamında kayıt tutma, yetkili makamların taleplerinin karşılanması): KVKK m.5/2-ç.
• Başvuru ve taleplerinin yanıtlanması: KVKK m.5/2-c ve m.5/2-ç.
• Sitenin nasıl kullanıldığının ölçülmesi (Google Analytics) ve bu kapsamda verilerin yurt dışına aktarılması: KVKK m.5/1 ve m.9 uyarınca açık rızan. Çerez bandında "Kabul et" demezsen bu işleme yapılmaz.

4. Toplama yöntemi

Verilerini, sitedeki formlar (kayıt, giriş, misafir girişi, profil), oyun sırasında yaptığın işlemler, masa sohbeti, açtığın sesli ve görüntülü sohbet ile çerezler ve sunucu kayıtları aracılığıyla, kısmen otomatik yollarla elektronik ortamda topluyoruz.

5. Aktarım

• Masadaki diğer oyuncular: Kullanıcı adın, hamlelerin, puanların, masa sohbetindeki mesajların ve açtıysan sesin ve görüntün, oyunun doğası gereği aynı masadaki oyunculara gösterilir.
• Barındırma: Site ve veritabanı Türkiye'deki (Bursa) bir sunucuda barındırılır. Sesli ve görüntülü sohbet tarayıcılar arasında doğrudan ya da Türkiye'deki aktarma (TURN) sunucumuz üzerinden iletilir.
• Yetkili kurumlar: Mevzuatın gerektirdiği hâllerde ve talep edilmesi durumunda yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• Yurt dışı (Google): Açık rızan varsa Google Analytics verileri Google LLC'ye (ABD) aktarılır. Ayrıca sesli sohbet bağlantısı kurulurken tarayıcın, ağ adresini belirlemek için Google'ın STUN sunucularına bağlanır; bu sırada IP adresin Google'a görünür.

Kişisel verilerini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz.

6. Saklama süreleri

• Üyelik verileri ve istatistikler: Hesabını silene kadar.
• Misafir hesaplar: Hiçbir masada oturmadığı ve 7 gün işlem yapılmadığı hâlde otomatik silinir.
• Masalar ve hamle kayıtları: Bekleme odası ve biten oyunlar 30 dakika, süren oyunlar 2 saat işlem olmazsa (masada bağlı kimse yokken) silinir.
• Masa sohbeti: Her masada son 50 mesaj, en fazla 12 saat tutulur.
• Ses ve görüntü: Saklanmaz.
• Oturum bilgileri: 2 saat; "beni hatırla" çerezi en fazla 400 gün ya da çıkış yapana kadar.
• Sunucu erişim kayıtları: İlgili mevzuatın öngördüğü süre boyunca.
• Google Analytics: Çerezler en fazla 2 yıl; Google tarafında Analytics hesabımızdaki saklama ayarı süresince.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Hakların (KVKK m.11)

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sitede kayıtlı e-posta adresinden mail@boombala.net adresine gönderebilirsin. Başvurunda adını, kullanıcı adını, talebini ve iletişim bilgini belirt. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Hesabını ve ona bağlı verileri istediğin an kendin de silebilirsin: giriş yaptıktan sonra Profil sayfasındaki Hesabımı sil bölümünü kullan. Çerez tercihini çerez politikası sayfasından değiştirebilirsin.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, sunucuya erişim yetkili kişilerle sınırlıdır ve kullanılmayan veriler düzenli olarak silinir.

10. Çocuklar

Boombala 13 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüksen siteyi ebeveyninin ya da vasinin izniyle kullanmalısın. 13 yaşından küçük bir çocuğa ait veri işlendiğini fark edersen bize yaz; hesabı sileriz.

11. Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz; güncel hâli her zaman bu sayfadadır ve üstteki tarih değişir.