Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: 1.0 — Yürürlük tarihi: 11 Kasım 2026
Bu metin, hizmetin yaptığı kişisel veri işlemeyi (oyun kataloğu ve üyelik; fiyat yok, e-posta yok) anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve uygulandığı ölçüde GDPR'ın 13. ve 14. maddeleri uyarınca bilginize sunulur. Bu metni kabul etmeniz veya buna rıza vermeniz istenmez.
1. Veri sorumlusu
Veri sorumlusu: Mehmed Sinan Kömek, Türkiye'de yerleşik gerçek kişi. Kişisel veriler ve hak talepleri için iletişim: admin@oyunfiyattakip.com
Hizmet oyunfiyattakip.com (varsayılan Türkçe) ve gamepricepilot.com (varsayılan İngilizce) adreslerinde aynıdır. Tek veri sorumlusu, tek veritabanı, tek aydınlatma metni.
2. Bu sürümde hizmet ne yapar
Üyeliği yalnızca Google ile giriş yoluyla açılan bir oyun kataloğudur; e-posta adresi ve şifreyle kayıt açık değildir. Fiyat göstermez, e-posta göndermez, fiyat alarmı göndermez, forum yoktur, reklam göstermez, analiz veya izleme aracı kullanmaz, satış ortaklığı bağlantısı yoktur ve ödeme almaz. Bu özelliklere ait işlemeler yapılmaz.
3. Hangi verileri, neden ve hangi hukuki sebeple işleriz
Toplama yöntemi. Elektronik ortamda: doldurduğunuz formlardan (kayıt, hesap ayarları, listeler), Google ile giriş yaptığınızda Google'dan (Google hesap tanımlayıcınız ve doğrulanmış e-posta adresiniz) ve tarayıcınız bir sayfa istediğinde otomatik olarak (isteğin IP adresi, oturum çerezi).
3.1 Tüm ziyaretçiler
| Veri | Amaç | KVKK m.5/2 | GDPR m.6/1 |
|---|---|---|---|
| İsteğiniz işlenirken IP adresi | Sayfayı sunmak; hizmeti kötüye kullanıma karşı korumak | (f) meşru menfaat | (f) |
| İstek sınırlama sayaçlarında IP adresinizin SHA-256 özeti | Aynı yerden tekrarlanan giriş, kayıt ve benzeri istekleri sınırlamak | (f) meşru menfaat | (f) |
Özet gizli bir anahtar içermediği için adrese geri eşlenebilir; bu nedenle onu kişisel veri sayarız. Her sayaç, süresi ve tetiklediği engel sona erer ermez silinir. Uygulama, ziyaretçilerin IP adreslerini kendi kayıtlarına (log) yazmaz.
3.2 Hesap
| Veri | Amaç | KVKK m.5/2 | GDPR m.6/1 |
|---|---|---|---|
| E-posta adresi (Google'ın doğruladığı hâliyle), görünen ad, hesap durumu, rol | Hesabınızı oluşturmak ve yürütmek | (c) sözleşme | (b) |
| Google hesap tanımlayıcısı (Google'ın verdiği bir numara; şifreniz değildir) | Google ile girişinizi sağlamak | (c) sözleşme | (b) |
| Oturum kayıtları: token özeti, başlangıç, bitiş, sonlandırma, tarayıcı ve işletim sistemi adı | Oturumunuzu açık tutmak; oturumlarınızı görmenizi ve kapatmanızı sağlamak | (c) sözleşme; güvenlik için (f) | (b); (f) |
| Giriş ve hesap olayları: tür, tarayıcı ve işletim sistemi adı, zaman | Hesap güvenliği | (f) meşru menfaat | (f) |
| Kabul ettiğiniz şartların ve size gösterilen aydınlatma metninin kaydı: belge, sürüm, metnin SHA-256 özeti, dil, beyan edilen asgari yaş, zaman | Neyi kabul ettiğinizi ve neyin size bildirildiğini ispatlamak | (c) sözleşme; (e) bir hakkın tesisi, kullanılması veya korunması | (b); (f) |
| Silme talebi zamanı | İstediğiniz silmeyi gerçekleştirmek | (c) sözleşme | (b) |
Oturum veya hesap olayıyla birlikte IP adresi saklanmaz. Doğum tarihinizi, gerçek adınızı veya telefon numaranızı sormayız.
Google ile kayıt. Girişi Google'ın sayfasında yaparsınız. Google bize üç şey bildirir: Google hesap tanımlayıcınız, e-posta adresiniz ve adresin doğrulanmış olduğu. Başka hiçbir şey istemeyiz — adınızı, fotoğrafınızı, kişilerinizi veya Google hesabınızdaki başka bir şeyi değil. Şartlarımızı kabul edene kadar (en fazla 15 dakika) tanımlayıcı ve adres yalnızca tarayıcınızdaki şifreli bir çerezde tutulur ve hiçbir hesap oluşmaz; tamamlamazsanız hiçbir şey saklanmaz. E-posta ve şifreyle kayıt bu sürümde açık değildir; bu nedenle şifre saklanmaz.
3.3 Hesabınızla yaptıklarınız
| Veri | Amaç | KVKK m.5/2 | GDPR m.6/1 |
|---|---|---|---|
| Kitaplık, istek listesi, listeler ve öğeleri; takip ettiğiniz, sahip olduğunuz veya yok saydığınız oyunlar | Bu özelliklerin kendisi | (c) sözleşme | (b) |
| Oynama süresi kayıtları ve ayarları; oyun sayfası düzeni; profil görünürlüğü | Kitaplığınızı ve sayfalarınızı ayarladığınız gibi göstermek | (c) sözleşme | (b) |
Verilerinizi hesap ayarlarından kendiniz dışa aktarabilir ve hesabınızı kendiniz silebilirsiniz.
İnceleme, öneri, arkadaşlık, dosyadan kitaplık aktarımı ve kişisel erişim anahtarları bu sürümde sunulmaz; dolayısıyla bunlara ait hiçbir veri işlenmez.
3.4 Hiçbir işleme rızaya dayanmaz
Yukarıdaki işlemelerin hiçbiri açık rızaya (KVKK m.5/1) veya GDPR m.6/1(a)'ya dayanmaz. Bu nedenle sitede hiçbir yerde rıza kutusu yoktur. Özel nitelikli kişisel veri işlemeyiz.
4. Veriler kimlere aktarılır
- Netlen İnternet Hizmetleri Ltd. Şti. — barındırma. Sunucu Netlen'den kiralanır ve İstanbul'da (Datacasa veri merkezi) bulunur. Netlen, hizmet yerini İstanbul olarak belirleyen bir veri işleme sözleşmesi (
DPA-FGPSVJUL, 9 Kasım 2026'dan itibaren yürürlükte) kapsamında veri işleyen olarak hareket eder. - Netlen'in DDoS koruması. Bir saldırı algılandığında, siteye gelen ağ trafiği — ziyaretçilerin IP adreslerini taşır — sunucumuza ulaşmadan önce Netlen'in Türkiye dışındaki koruma altyapısından geçirilebilir (Netlen, Amsterdam'daki konumları ve Voxility sağlayıcısını belirtmektedir). Sayfalar şifreli (HTTPS) iletilir ve orada tarafımızca saklanmaz. Netlen, bu ağ düzeyindeki filtrelemenin veri işleme olmadığı görüşündedir. Bunun KVKK m.9 anlamında yurt dışına aktarım olup olmadığı henüz netleşmemiştir; netleşene kadar bunun olabileceğini size bildiriyoruz.
- Tres Teknoloji A.Ş. — veritabanı yedeklerinin İstanbul'da sunucu dışında saklanması. Her yedek gönderilmeden önce sunucumuzda şifrelenir ve anahtar yalnızca bizdedir; Tres okuyamadığı veriyi saklar. Tres ile ilişkimiz genel hizmet sözleşmesine dayanır; ayrı bir veri işleme sözleşmesi yoktur.
- Google LLC (ABD), Google ile giriş yapmayı seçtiğinizde. Tarayıcınız Google'a gider ve girişi orada, Google'ın kendi şartları ve gizlilik politikası altında yaparsınız; Google bu siteye giriş yaptığınızı öğrenir. Google sunucumuza hesap tanımlayıcınızı, e-posta adresinizi ve adresin doğrulanıp doğrulanmadığını gönderir. Sunucumuz Google'a yalnızca o girişin tek kullanımlık kodunu ve bu sitenin kendi istemci bilgilerini gönderir — sizinle ilgili kişisel veri göndermez.
- YouTube (Google), yalnızca bir fragmanı oynattığınızda. Oyun sayfasında fragman bulunabilir. Oynat düğmesine basana kadar YouTube'dan hiçbir şey yüklenmez; bastığınızda video
youtube-nocookie.comadresinden yüklenir ve Google, Google'ın kendi gizlilik koşulları altında IP adresinizi ve tarayıcı bilgilerinizi alır, cihazınızda veri saklayabilir. Google ABD'dedir. Oynatmazsanız hiçbir şey gönderilmez. - Ziyaret etmeyi seçtiğiniz mağazalar. Mağaza bağlantısı mağazanın kendi sitesini açar; mağaza ziyaretinizi her ziyaretçiyi gördüğü gibi görür. Bağlantı yönlendiren sayfa bilgisi (referrer) göndermez ve tarafımızca mağazaya sizinle ilgili hiçbir bilgi iletilmez.
- Kamu kurumları, yalnızca kanunun gerektirdiği hâllerde.
Bu sürümde kişisel verileri satmayız, reklam amacıyla paylaşmayız, ticari kullanıcı ilgisi raporları üretmeyiz ve davranışsal analiz verisi toplamayız. Gelecek sürümlerde reklam, satış ortaklığı bağlantıları veya usulüne uygun anonimleştirilmiş ve toplulaştırılmış oyun ilgisi verilerinden üretilmiş istatistikler sunulabilir. Bunlar şu anda etkin değildir. Etkinleştirilmeden önce gerekli hukuki sebep, ek veri toplama, alıcı açıklamaları, cihazda depolama rızası, yurt dışı aktarım ve ilgili kişi hakları değerlendirilir; gereken kontroller uygulanır ve güncel aydınlatma yayımlanır. Sadece metni güncellemek yeni bir işlemeyi hukuka uygun hâle getirmez. Kimliği belirli veya belirlenebilir kullanıcıların hesap kayıtları ya da bireysel davranış profilleri satılmayacaktır.
Oyun bilgilerinin kaynağı. Oyun açıklamaları ve kapak görselleri IGDB'den (Twitch Interactive, Inc., ABD) gelir. Bunları sunucumuz çeker; tarayıcınız IGDB'ye hiç bağlanmaz ve IGDB'ye sizinle ilgili hiçbir kişisel veri gönderilmez. Kapak görselleri sunucumuzda en fazla 24 saat önbellekte tutulur ve kendi adresimizden sunulur. IGDB bir kaynaktır, alıcı değildir.
5. Yurt dışına aktarım
Uygulama veritabanımızı ve sunucu dışı yedeklerimizi Türkiye’de saklarız. Bununla birlikte bazı etkileşimler, 4. bölümde açıklandığı gibi yurt dışındaki hizmetleri veya altyapıyı içerebilir: yalnızca saldırı sırasında gerçekleşen ve kontrolümüzde olmayan DDoS yönlendirmesi; tarayıcınızın ABD'deki Google'a bağlandığı ve Google'ın hesap verilerinizi orada kendi politikasıyla işlediği, döndürdüğü tanımlayıcı ve adresin ise tarafımızca Türkiye'de saklandığı Google ile giriş; ve yalnızca oynat düğmesine bastığınızda yüklenen, tarayıcınızı doğrudan Google'a bağlayan YouTube fragmanı. Bunlardan herhangi birinin KVKK m.9 anlamında tarafımızca yurt dışına aktarım olup olmadığı henüz netleşmemiştir; karar verebilmeniz için size bildiriyoruz. Kendimiz yurt dışına bir aktarım başlatırsak bu metin önceden güncellenir.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İstek sınırlama sayaçları (IP özeti) | süreleri ve tetikledikleri engel sona erene kadar |
| Tamamlanmamış bir Google kaydı (tarayıcınızdaki şifreli çerez) | en fazla 15 dakika |
| Oturum kayıtları | oturumun bitişinden veya kapatılmasından itibaren 90 gün |
| Giriş ve hesap olayları | 365 gün |
| Hesabınız ve 3.2 ile 3.3'te sayılanların tümü | hesabı silene kadar; sonrası için 7. bölüm |
| Veritabanı yedekleri | en fazla 14 gün |
| Sunucu ve uygulama kayıtları (log) | en fazla 14 gün |
Bir oturum, giriş yaptıktan 30 gün sonra sona erer. Onu taşıyan çerez, "beni hatırla"yı işaretlemediyseniz daha önce — tarayıcıyı kapattığınızda — biter (çerez metnine bakın). Kayıt, oturumun bitişinden sonra 90 gün tutulduğu için kullanılmayan bir oturum toplamda yaklaşık 120 gün kayıt olarak bulunabilir. İlk satırlardaki her süre, her gün çalışan otomatik bir temizlik işiyle uygulanır.
7. Hesabınızı silme
- Talep ettiğinizde: hesap hemen kapatılır ve tüm oturumlar sona erer.
- 30 gün boyunca: yeniden giriş yaparsanız silme iptal olur.
- 30 gün sonra: bir sonraki günlük temizlik, hesabı ve ona bağlı her şeyi siler — kimlik, Google hesabınızla bağlantı, oturumlar, listeler, kitaplık, takipler, oynama süreleri, ayarlar ve kabul ettiğiniz şartların kaydı. Google hesabınızın kendisi etkilenmez; o Google'a aittir.
Sizden bağımsız olarak kalanlar:
- Giriş ve hesap olayları, sizinle bağlantısı kaldırılarak 365 günlük süreleri dolana kadar kalır.
- Hesabınızla ilgili alınmış yönetim işlemlerinin kayıtları, moderasyonun hesap verebilir kalması için türüne göre 12 ay ile 5 yıl arasındaki kendi saklama süreleri boyunca hesabın iç tanımlayıcısını korur.
Silmeden önce alınmış yedekler, süreleri dolana kadar (en fazla 14 gün) verinizi içermeye devam eder. Yedekler yalnızca bir arıza sonrasında hizmetin tamamını kurtarmak için kullanılır.
Belirli bir kayıt, ancak somut bir hukuki sebeple belgelenmiş bir hukuki saklama (legal hold) kapsamında, yalnızca adı geçen kayıtlarla sınırlı olarak ve yenilenmedikçe en fazla 12 ay daha uzun süre tutulabilir.
8. Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz: verinizin işlenip işlenmediğini, amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verinin düzeltilmesini, silinmesini veya yok edilmesini ve bunun alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme. İletişim adresine yazın; başvurunuzu ücretsiz olarak en geç 30 gün içinde sonuçlandırırız. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
GDPR'ın size uygulandığı hâllerde erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz ve yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz. Bir ay içinde cevap veririz.
9. Yaş
Hesaplar 18 yaş ve üzeri içindir. Bir hesabın daha küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.
10. Otomatik kararlar
Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran otomatik kararlar vermeyiz.
11. Güvenlik
Şifre saklanmaz (hesaplar Google ile girişi kullanır), oturum anahtarları yalnızca özet olarak tutulur, Google ile giriş tek kullanımlık state, PKCE ve nonce değerleriyle ve Google'ın döndürdüğü verinin imza kontrolüyle korunur, bağlantılar şifrelidir, sunucu dışı yedekler şifrelidir ve sunucuya erişim anahtar tabanlı yönetici erişimiyle sınırlıdır.
12. Değişiklikler
Bu metnin yeni bir sürümü, anlattığı işleme değişmeden önce, sürüm numarası ve yürürlük tarihiyle sitede yayımlanır.