KVKK aydınlatma metni
Son güncelleme: 10 Kasım 2026 · sürüm 2026-11-10
Taslak: bu metin hukuki gözden geçirme bekliyor. Son hâli yayımlandığında bu not kalkacak.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, wunderstrike.com web sitesi (beta kayıt formu dahil) ve Wunderstrike oyun uygulaması kullanıcılarını bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan: Karga Yazılım Ticaret Ltd. Şti.
- Adres: [ADRES — sonra eklenecek]
- MERSİS No: [MERSİS — sonra eklenecek]
- E-posta: hello@wunderstrike.com
- Web: kar.ga
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Oyunda isteğe bağlı görünen ad; doğum yılı; yaş aralığı / yaş beyanı (13 altı, 13–17, 18+) |
| İletişim | E-posta adresi (beta kaydı; oyunda isteğe bağlı hesap koruma); 13 yaş altı için ebeveyn e-posta adresi (beta) |
| Müşteri işlem | Beta platformu (Android / iPhone), "bizi nereden duydunuz" yanıtı, kayıt durumu, site dili; oyun kaydı, takım adı, kısaltma, şehir, forma adları, avatar, yıldız hesap dökümü, arkadaş listesi, maç davetleri, hazır mesajlar |
| İşlem güvenliği | Rastgele üretilen cihaz kimliği (UUID), sunucu kullanıcı kimliği, kullanıcı adı, profil kimliği, cihaz model adı, ilk/son görülme zamanları, doğrulama kodları, oturum anahtarları, istek sınırı zaman damgaları, Turnstile bot koruma sinyalleri, silme kaydı (kullanıcı kimliği ve zaman) |
| Hukuki işlem / onay kayıtları | KVKK metni okundu onayı ve metin sürümü, ebeveyn onayı / ebeveyn bilgilendirme onayı, ebeveyn bağlantısı (ebeveyn kullanıcı kimliği, onay ve geri alma zamanı), zaman damgaları |
| Konum (kaba bölge) | 13 yaş ve üstü kullanıcılar için ülke ve il bilgisi (Cloudflare bölge başlıklarından). 13 yaş altında saklanmaz. IP adresi, koordinat ve posta kodu oyun sunucusu tarafından işlenmez. |
| Görsel | Fotoğraftan oyuncu özelliğinde: kırpılmış yüz bölgesi (en fazla 128×128, sunucuda yalnızca bellekte, işlemden hemen sonra silinir) ve üretilen 64×64 piksel portre |
| Pazarlama | Haber ve çıkış duyurusu e-postaları için verilen izin (isteğe bağlı) |
Özel nitelikli kişisel veri işlenmez. Bu nedenle KVKK 6. madde kapsamında bir işleme yoktur. Fotoğraf özelliğinde kullanılan görüntü, kişiyi tanımak veya kimliğini doğrulamak amacıyla (biyometrik veri olarak) işlenmez; yalnızca piksel sanat portresi üretmek için kullanılır ve saklanmaz.
3. İşleme amaçları
- Beta kaydını almak, e-posta adresini doğrulamak, Android veya iPhone test davetini iletmek;
- Oyun hesabını oluşturmak, girişi sağlamak, ilerlemeyi bulutta saklamak ve isteğe bağlı olarak başka cihazda geri yüklemek;
- Arkadaş ekleme, hazır mesajlar, arkadaşla çevrim içi maç ve ortak oyun özelliklerini sunmak;
- Fotoğraftan piksel portre üretmek;
- 13 yaş altı çocuklar için ebeveyn onayını almak, kaydını tutmak ve geri alınmasını sağlamak;
- Oyundaki reklam panolarında çocuklara uygun, bölgeye göre sponsor seçmek ve gösterimleri kişiyle ilişkilendirmeden toplu olarak saymak;
- Hizmet güvenliğini sağlamak, kötüye kullanımı ve botları önlemek, hataları gidermek;
- Kişisel veri sahiplerinin başvurularını yanıtlamak ve hukuki yükümlülükleri yerine getirmek;
- Açık rıza verilmesi halinde haber ve çıkış duyurusu e-postaları göndermek.
4. Hukuki sebepler
| Hukuki sebep (KVKK m. 5) | Hangi işlemler için |
|---|---|
| m. 5/2-(c): Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Beta kaydı, doğrulama ve davet; oyun hesabı, giriş, bulut kaydı, hesap geri yükleme, arkadaş ve maç özellikleri, fotoğraftan portre üretimi |
| m. 5/2-(ç): Hukuki yükümlülüğün yerine getirilmesi | Aydınlatma ve onay kayıtlarının tutulması, başvuruların yanıtlanması, silme kayıtları, yetkili mercilerin talepleri |
| m. 5/2-(f): Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat | Bot koruması, güvenlik ve istek sınırları, cihaz model adı ile sorun giderme, yedekleme, kaba bölgeye göre sponsor seçimi ve toplu gösterim sayımı, "bizi nereden duydunuz" bilgisi |
| m. 5/1: Açık rıza | Pazarlama e-postaları; 13 yaş altı çocukların çevrim içi/sosyal özellikleri ve beta kaydı için ebeveyn onayı; gerekli olduğu ölçüde yurt dışına aktarım [hukukçu doğrulayacak: ebeveyn onayının ve fotoğraf özelliğinin hukuki sebebi] |
Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
5. Toplama yöntemi
Kişisel veriler; web sitesindeki beta kayıt formu, e-posta doğrulama bağlantısı, oyun uygulamasına sizin girdiğiniz bilgiler ve uygulamanın sunucuyla iletişimi sırasında otomatik yollarla, elektronik ortamda toplanır. Bölge bilgisi, bağlantıya Cloudflare tarafından eklenen ülke/il başlıklarından alınır.
6. Aktarım
6.1 Yurt içi
Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına talep halinde ve KVKK m. 8 çerçevesinde aktarılabilir. Oyun sunucusu Markahost tarafından barındırılmaktadır [doğrulanacak: Markahost veri merkezi ülkesi, muhtemelen Türkiye].
6.2 Yurt dışı
Hizmetin yürütülmesi için aşağıdaki hizmet sağlayıcılara (veri işleyen) yurt dışına aktarım yapılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. | Web barındırma, form ve veritabanı, bot koruması, çerezsiz istatistik, oyun sunucusu bağlantısı, yedekler | ABD şirketi, küresel ağ |
| Amazon Web Services (SES) | Doğrulama e-postaları | Almanya (AB); ABD şirketi |
| PixelLab | Piksel portre üretimi | [doğrulanacak: ülke] |
| Google LLC (Firebase App Distribution) | Android beta daveti | ABD |
| Apple Inc. (TestFlight) | iPhone beta dağıtımı | ABD |
Yurt dışına aktarımlar, KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesi uyarınca; öncelikle Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere, bunların mümkün olmadığı istisnai hallerde ise açık rızanıza dayanılarak yapılır [hukukçu doğrulayacak: her alıcı için aktarım mekanizması ve standart sözleşmenin Kurum'a bildirimi].
7. Saklama süreleri
Doğrulanmamış beta kayıtları 30 gün içinde; beta kayıtları beta programı bitince veya talebiniz üzerine; oyun verileri hesabınız silindiğinde silinir. Silinen veriler yedeklerden en geç 30 gün içinde kalkar. Ayrıntılar için Gizlilik Politikası'na bakınız.
8. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak (adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız veya yabancıysanız uyruğunuz ve pasaport/kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve talep konunuz ile):
- hello@wunderstrike.com adresine, tercihen sistemimizde kayıtlı e-posta adresinizden e-posta göndererek, veya
- [ADRES — sonra eklenecek] adresine yazılı olarak (ıslak imzalı) iletebilirsiniz.
Oyun hesabınızı doğrudan oyun içinden (PROFİL → hesabı sil) silebilir, silme talebinizi destek@wunderstrike.com adresine de iletebilirsiniz. 13 yaş altı çocuklar adına başvuruyu ebeveyn veya yasal temsilci yapar.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.