KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son güncelleme: 17 Mayıs 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Bilge Arena tarafından aşağıda açıklanan kapsamda işlenecektir.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik Bilgileri | Kullanıcı adı, görünen ad |
| İletişim Bilgileri | E-posta adresi |
| Kullanım Verileri | Oyun istatistikleri, XP puanları, sıralama, başarılar |
| Teknik Veriler | IP adresi, tarayıcı bilgisi, cihaz türü |
| Çerez Verileri | Oturum çerezleri, tercih çerezleri |
| Edge Sunucu Log Verisi | IP adresi, kullanıcı aracısı (User-Agent), erişilen yol, zaman damgası — sunucu erişim kayıtlarında (Traefik/Caddy) güvenlik ve hata tespiti amacıyla işlenir |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliğinin sağlanması
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Oyun performansının takibi ve sıralama tablolarının oluşturulması
- Hata raporlarının incelenmesi ve teknik destek sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Saldırı tespiti, veri ihlali incelemesi ve adli kayıt (edge sunucu log verisi)
4. Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanız (hesap oluşturma sırasında)
- Sözleşmenin ifası (platform hizmetlerinin sunulması)
- Meşru menfaat (platform güvenliği ve iyileştirmesi)
- Hukuki yükümlülük (yasal taleplere uyum)
5. Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama hizmetleri
- Vercel Inc. (ABD): Web hosting ve analitik hizmetleri
- Cloudflare Inc. (ABD): DNS yönetimi ve (etkinleştirildiğinde) CDN/güvenlik hizmetleri
- Contabo GmbH (Almanya): Edge sunucu (Traefik/Caddy ters proxy) — IP/User-Agent erişim kayıtları
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilmektedir.
6. Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı silmeniz halinde kişisel verileriniz makul süre içinde silinir veya anonim hale getirilir. Yasal saklama yükümlülükleri saklıdır.
Edge sunucu log verisi (KVKK Madde 7 imha politikası)
- 0–14 gün: Ham log (IP + User-Agent + path + zaman damgası) — güvenlik incelemesi ve hata tespiti amacıyla
- 14–90 gün: IP adresi tek yönlü kriptografik özet (SHA-256 + salt) ile takma adlandırılır (pseudonymization); User-Agent ve path ham kalır
- 90 gün sonra: Log kaydı tamamen silinir
İmha süreçleri otomatik betikler (edge-log-redact.sh) ile yürütülür. Saklama süresi sonunda veriler geri döndürülemez biçimde silinir veya anonimleştirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru
Yukarıdaki haklarınızı kullanmak için destek@bilgearena.com adresine kimliğinizi tespit edici bilgilerle birlikte yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Veri İhlali Bildirimi (KVKK Madde 12)
6698 sayılı Kanun'un 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit ettiğimizde:
- İlgili kişilere ve Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır
- İhlalin kapsamı, etkilenen veri türleri ve alınan önlemler şeffaf biçimde paylaşılır
- İhlalin tekrarlanmaması için teknik ve idari önlemler güncellenir
Bu kapsamda raporlanması gereken bir veri ihlali bulunmamaktadır. Sistem güvenliği düzenli olarak iç penetrasyon testleri ile değerlendirilmekte ve tespit edilen bulgular kullanıcıya aktarılmadan kapatılmaktadır. KVKK md. 12/5 kapsamında bildirim yükümlülüğü doğuracak bir olay yaşanması halinde bu sayfa güncellenecek ve etkilenen kullanıcılara doğrudan e-posta ile bilgi verilecektir. Sorularınız için destek@bilgearena.com.