KVKK Aydınlatma Metni.

1. Veri sorumlusu ve metnin kapsamı

İşbu Aydınlatma Metni, Mood Games Yazılım Sanayi ve Ticaret Anonim Şirketi (“Mood Games A.Ş.”) tarafından tr.mood.games kurumsal internet sitesi ve kurumsal iletişim faaliyetleri kapsamında işlenen kişisel veriler hakkında hazırlanmıştır. Şirketimizin adresi Bağlarbaşı Mah. 1. Sedir Sk. No:10 İç Kapı No:12, Osmangazi, 16170 Bursa, Türkiye şeklindedir.

Veri işleme amaç ve araçlarını belirlediğimiz faaliyetlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusuyuz. Başka bir oyun yayıncısı veya müşterinin talimatlarıyla yürütülen geliştirme, test, teknik entegrasyon ve benzeri hizmetlerde ise faaliyet özelinde veri işleyen olabiliriz.

2. İşlenebilecek kişisel veri kategorileri

• İletişim ve kimlik: tarafımıza iletilen ad, soyad, e-posta, şirket, görev ve mesaj/ek içeriği.
• Başvuru bilgileri: iş başvurusu veya profesyonel iş birliği kapsamında gönüllü gönderilen CV, portfolyo, tecrübe ve iletişim bilgileri.
• Web sitesi teknik kayıtları: IP adresi, erişim tarihi ve saati, ziyaret edilen URL, tarayıcı/cihaz bilgisi ile güvenlik ve hata kayıtları.
• Proje ve test kayıtları: müşteri adına yürütülen çalışmalar kapsamında erişilebilen test kimlikleri, cihaz/uygulama sürümleri, hata kayıtları, oturum, seviye veya performans olayları; gerekli projelerde reklam/attribution ölçüm verileri.
• Hukuki talepler: talebinizin araştırılması, kimliğinizin gerektiğinde makul ölçüde doğrulanması ve yanıtlanması için zorunlu bilgiler.

Bir veri kategorisinin burada yer alması her ziyaretçi veya proje için mutlaka toplandığı anlamına gelmez. Başka şirketin talimatıyla işlenen oyuncu verileri, ilgili veri sorumlusunun politikası ve talimatları çerçevesinde değerlendirilir.

3. Kişisel verilerin toplanma yöntemi

Veriler; e-posta iletiniz, gönüllü gönderdiğiniz dosyalar ve başvurular, kurumsal görüşmeler, siteye erişim sırasında oluşan sunucu/güvenlik kayıtları veya sözleşmeli projelerde yetkili taraflarca sağlanan teknik sistemler üzerinden otomatik ya da kısmen otomatik yollarla elde edilebilir.

Bu statik internet sitesinin kendi HTML kodunda analitik/pazarlama pikseli, iletişim formu veya isteğe bağlı çerez yer almamaktadır. Bununla birlikte canlı ortamdaki barındırma, CDN veya güvenlik sistemi teknik kayıt veya zorunlu çerezler oluşturabilir; gerçek sunucu ayarları ayrıca değerlendirilmelidir.

4. İşleme amaçları ve hukuki sebepler

Somut veri işleme faaliyetine göre KVKK m.5 kapsamındaki ilgili işleme şartı esas alınır:

• İş ve hizmet taleplerini yanıtlamak, sözleşme süreçlerini yürütmek: sözleşmenin kurulması/ifasıyla doğrudan ilgili olmak (m.5/2-c) veya koşulları oluşan meşru menfaat (m.5/2-f).
• Web sitesinin sunulması ve bilgi güvenliği: temel hak ve özgürlüklere zarar vermeyen, gerekliliği değerlendirilmiş meşru menfaat (m.5/2-f).
• Proje ve kalite güvencesi çalışmaları: bağımsız veri sorumlusu olduğumuz ölçüde ilgili sözleşme ve diğer hukuki şartlar; veri işleyen olduğumuz ölçüde müşterinin hukuka uygun talimatları.
• Yasal kayıt, muhasebe ve kamu talepleri: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Hakların korunması ve uyuşmazlıklar: bir hakkın tesisi, kullanılması veya korunması için zorunluluk (m.5/2-e).
• Açık rıza gerektiren isteğe bağlı işlemler: gerektiğinde ayrıca ve özgür iradeyle alınmış açık rıza (m.5/1).

Siteyi ziyaret etmek veya e-posta göndermek, açık rıza gereken başka işlemler için genel onay değildir.

5. Çerezler, analitik ve reklam teknolojileri

Mevcut statik kurumsal sayfa kodunda reklam pikseli veya analitik SDK'sı bulunmamaktadır. Altyapı sağlayıcısının teknik kayıtları ve zorunlu çerezleri ayrı değerlendirilebilir. Sonradan analitik, reklam ölçümleme veya pazarlama çerezleri eklenirse bilgilendirme metni ve gerektiğinde ayrı açık rıza/tercih yönetimi güncellenir.

Müşteri oyunlarında analitik, reklam veya attribution araçlarının entegrasyonuna teknik hizmet verilebilir. Bu durum şirketimizin bütün oyuncu verilerini bağımsız biçimde kullandığı anlamına gelmez. İlgili oyunun yayıncısı/veri sorumlusu tarafından sunulan bildirimler ve tercih mekanizmaları dikkate alınmalıdır.

6. Veri aktarımı ve alıcı grupları

İlgili işlemle sınırlı ve gerekli olduğu ölçüde veriler; web barındırma, güvenlik, e-posta ve iş iletişimi altyapısı sağlayıcılarına; hukuk ve mali müşavirlere; sözleşmeli teknik iş ortakları/müşterilere ve mevzuat gerektiriyorsa yetkili kamu kurumlarına aktarılabilir.

Müşteriye ait projelerde veri aktarımı ve erişim, ilgili sözleşmenin konusu ve veri sorumlusunun talimatlarıyla sınırlanır. Aynı markayı kullanan farklı tüzel kişiler arasında verilerin paylaşımı otomatik veya sınırsız değildir; her aktarımın hukuki sebebi ve gerekliliği ayrıca değerlendirilir.

7. Yurt dışına veri aktarımı

Sunucu konumu, e-posta altyapısı, hizmet sağlayıcıları veya yetkili uzaktan erişim nedeniyle belirli verilerin Türkiye dışında işlenmesi veya Türkiye dışına aktarılması gündeme gelebilir. Yurt dışından uzaktan erişim de somut duruma göre aktarım teşkil edebilir.

Aktarımın gerçekleştiği durumlarda KVKK m.9'daki koşulların sağlanması; uygunluk kararı veya kanunen kabul edilen uygun güvence mekanizmalarının uygulanması gerekir. Gerekliyse standart sözleşmeler ve ilgili bildirim yükümlülükleri değerlendirilir. Web sitesinin ziyaret edilmesi tek başına yurt dışı aktarıma açık rıza sayılmaz.

Bu metin yayımlanmadan önce gerçek barındırma ve e-posta hizmet sağlayıcılarının ülke ve erişim koşulları kontrol edilmelidir.

8. Saklama, imha ve güvenlik

Kişisel veriler, işlemenin amacı için gerekli olduğu müddetçe ve varsa ilgili mevzuattaki saklama süreleri boyunca tutulur. E-posta ve iş yazışmaları talebin yürütülmesi, sözleşmesel ve hukuki konular için; web güvenlik kayıtları teknik gereklilik ve belirlenen log saklama süresi için; proje test kayıtları ilgili sözleşme ve veri sorumlusunun talimatları uyarınca saklanabilir.

Hukuki gereklilik sona erdiğinde veriler uygun yöntemlerle silinir, yok edilir veya anonimleştirilir. Verilerin korunması amacıyla işleme uygun teknik ve idari tedbirler uygulanır.

9. Çocukların verileri ve üçüncü taraf bağlantıları

Kurumsal internet sitemiz çocuklara yönelik bir oyun, üyelik veya satın alma hizmeti sunmaz. Çocuklara ait kişisel verilerin kurumsal iletişim kanalından gönderilmesi amaçlanmaz. Başka şirketler için geliştirilen oyunlarda çocuklara ilişkin koruma ve bildirim yükümlülükleri somut veri sorumlusu ve faaliyet çerçevesinde değerlendirilir.

Başka internet sitelerine veya servis sağlayıcılara verilen bağlantılar, bu kuruluşların kendi gizlilik uygulamalarına tabi olabilir.

10. KVKK m.11 kapsamındaki haklarınız

Kanuni şartlar oluştuğu ölçüde; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini talep etme; silinme veya yok edilme talebinde bulunma; bu işlemlerin aktarılan kişilere bildirilmesini isteme; yalnızca otomatik analiz neticesinde aleyhinize bir sonuca itiraz etme; kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK m.13 uyarınca başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kuruluna şikâyet hakkı, kanuni usul ve süreler içinde saklıdır.

11. Başvuru yöntemleri, iletişim ve değişiklikler

KVKK kapsamındaki taleplerinizi şirketin aşağıdaki adresine yazılı olarak veya ilgili başvuru usullerine uygun diğer yollarla iletebilirsiniz. E-posta yoluyla resmî KVKK başvurularında, mevzuatta öngörülen yöntemlerin (örneğin şirketimize daha önce bildirilen ve sistemimizde kayıtlı e-posta adresinin kullanılması) sağlanması gerekir. support@mood.games adresinden genel gizlilik soruları da sorabilirsiniz.

İşleme faaliyetlerinde, hizmet sağlayıcılarında veya hukuki koşullarda değişiklik olursa metin güncellenebilir. Yukarıdaki tarih geçerli sürümün güncellenme tarihidir.