KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Veri sorumlusu: ad soyad / unvan] ([Adres]) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: [İletişim e-postası].

İşlenen kişisel veriler

Basho'yu yalnızca gezinerek kullanan ziyaretçiler için kişisel veri işlenmez (sayfa görüntülemeleri çerezsiz ve toplu olarak ölçülür). Oy verdiğinizde ve ileride hesap açtığınızda aşağıdaki veri kategorileri işlenir:

• İşlem güvenliği verileri (tüm hakemler): Tarayıcınızdaki rastgele hakem kimliğinin HMAC özeti (voter_key); IP adresinizin ve tarayıcı bilginizin HMAC özetleri (ip_hash, ua_hash); barındırma altyapısının isteğe eklediği ülke kodu; oyun “şüpheli” işareti. Ham IP adresi, tarayıcı bilgisi veya hakem kimliği sunucuda saklanmaz.
• Kullanım verileri (tüm hakemler): Hangi maçta hangi yanıta oy verdiğiniz ve zamanı; bir maçı oy vermeden açma olayı; paylaşım olayı (yalnızca kanal, alıcı bilgisi yok); İstanbul saatine göre ziyaret günü kaydı.
• Kimlik ve iletişim verileri (yalnızca hesap açanlar, ikinci aşama): Google hesap kimliği, e-posta adresi, görünen ad, profil fotoğrafı bağlantısı, Google tarafından verilen kimlik doğrulama belirteçleri; hesap rolü; seri ve profil istatistikleri; oturum kayıtları [Teyit edilecek: oturum kayıtlarındaki ham IP/tarayıcı bilgisi ve saklama süresi].
• İletişim verileri: Bize e-posta ile başvurmanız hâlinde e-posta adresiniz ve mesaj içeriğiniz.
• Cihazınızda kalan veriler: Tarayıcınızın localStorage alanındaki oy sayacı (bsh_votes) ve çağrı kapatma bilgisi (bsh_nudge_dismissed) sunucuya iletilmez; bu nedenle tarafımızca işlenen kişisel veri niteliğinde değildir, bilgilendirme amacıyla belirtilmiştir.

İşleme amaçları

• Kör oylama hizmetinin sunulması: maç başına tek oy kuralının uygulanması, oyunuzun hatırlanması, açıklama sonrası skor tahtasının gösterilmesi ve aylık Banzuke tablosunun hesaplanması.
• Oy bütünlüğünün ve hizmet güvenliğinin sağlanması: otomatik oylama ve manipülasyonun tespiti, aynı kaynaktan gelen oylara üst sınır uygulanması, şüpheli oyların sayım dışı bırakılması.
• Hizmetin ölçülmesi ve geliştirilmesi: maç başına oy, paylaşım oranı, açma oranı ve yedi günlük geri dönüş gibi toplu ölçümlerin üretilmesi.
• Hesap ve profil özelliklerinin sunulması: giriş, oturum yönetimi, profil, seri, uyum yüzdesi ve rol tabanlı yetkilendirme.
• Taleplerinizin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• KVKK m.5/2-(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: oy verme, açıklama, hesap ve profil hizmetlerinin sunulması.
• KVKK m.5/2-(f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: oy bütünlüğü, kötüye kullanımın önlenmesi, güvenlik ve toplu ölçümler. Bu amaçlarla yalnızca geri döndürülemez özetlerin (hash) işlenmesi, menfaat dengesinde lehinize alınan bir önlemdir.
• KVKK m.5/2-(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili makamların hukuka uygun talepleri ve KVKK başvurularının yanıtlanması.
• Açık rıza (KVKK m.5/1): Bugün itibarıyla hiçbir işleme faaliyeti açık rızaya dayanmamaktadır. İleride açık rıza gerektiren bir işleme (örneğin reklam çerezleri veya belirli yurt dışı aktarımlar) söz konusu olursa rızanız ayrıca ve açıkça istenecektir.

Toplama yöntemi

Kişisel verileriniz; siteyi kullanmanız sırasında otomatik yollarla (bsh_vid çerezi, sunucuya ulaşan istek başlıkları, oy ve paylaşım işlemleriniz), Google ile giriş yapmanız hâlinde Google'dan aktarılan hesap bilgileri yoluyla ve bize e-posta göndermeniz hâlinde doğrudan sizden elde edilir.

Aktarım

Kişisel verileriniz aşağıdaki alıcı gruplarına, belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılır. Veriler satılmaz ve reklam ağlarıyla paylaşılmaz.

• Yurt içi: Hukuken zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşları ile yargı mercileri. Bunun dışında yurt içinde aktarım yapılmaz.
• Yurt dışı — Vercel Inc. (ABD): Barındırma, sunucusuz işlevler, istek günlükleri ve çerezsiz analitik. Sunucular yurt dışında olabilir.
• Yurt dışı — Neon Inc. (ABD): Veritabanı barındırma; oy kayıtları, özetler ve hesap verileri. Bölge: [Neon bölgesi: Frankfurt (eu-central-1) — teyit edilecek].
• Yurt dışı — Google LLC (ABD): Yalnızca Google ile giriş yaparsanız, kimlik doğrulama amacıyla.
• OpenRouter Inc. (ABD): Yalnızca editoryal içerik (soru metinleri ve model yanıtları) için veri işleyendir; kişisel verileriniz OpenRouter'a veya yapay zekâ model sağlayıcılarına aktarılmaz.

Yurt dışına aktarımın hukuki dayanağı

KVKK'nın 9. maddesi uyarınca kişisel veriler yurt dışına; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa uygun güvencelerden birinin (Kurul'ca yayımlanan standart sözleşme, bağlayıcı şirket kuralları, Kurul onaylı yazılı taahhütname veya uluslararası sözleşme hükmü) sağlanması kaydıyla ya da kanunda sayılan arızi hâllerden birinin (örneğin ilgili kişinin muhtemel riskler hakkında bilgilendirilerek açık rızasının alınması) varlığında aktarılabilir.

Dürüst bir not: Yukarıdaki sağlayıcılar ABD merkezlidir ve bu metnin tarihinde ABD için yayımlanmış bir yeterlilik kararı bulunmamaktadır. Aktarımın dayanağı [Yurt dışı aktarım dayanağı: KVKK m.9 kapsamında Kurul'un standart sözleşmesi / açık rıza — hukuki inceleme ile belirlenecek] olacaktır; standart sözleşme yolu seçilirse sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir. Bu bölüm, dayanak netleştiğinde güncellenecektir.

Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla aşağıdaki sürelerle saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

• Oy, açma ve paylaşım kayıtları: Hizmet sunulduğu sürece (maç sonuçlarının ve Banzuke tarihçesinin bütünlüğü için); hizmet sona erdiğinde silinir veya kimlik özetleri kaldırılarak anonimleştirilir.
• IP ve tarayıcı özetleri (ip_hash, ua_hash), ziyaret günü kayıtları ve güvenlik günlükleri: [Saklama süresi: 12 ay — teyit edilecek]; süre sonunda kayıtlardan silinir.
• Hesap verileri: Hesabınız silinene veya silme talebiniz yerine getirilene kadar. Silme sonrasında oylarınızla hesabınız arasındaki bağ kaldırılır; oylar anonim kayıt olarak kalır.
• Oturum kayıtları: Oturum süresince (varsayılan yedi gün, kullanımla uzar); çıkışta silinir.
• Başvuru ve iletişim yazışmaları: Talebin sonuçlanmasından itibaren [Saklama süresi — teyit edilecek]; hukuki uyuşmazlık hâlinde zamanaşımı süresince.

KVKK'nın 11. maddesi kapsamındaki haklarınız

İlgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

• Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [İletişim e-postası] adresine e-posta ile veya [Adres] adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta, varsa telefon numarası ve talep konusu yer almalıdır.
• Anonim oy kayıtları yalnızca tarayıcınızdaki bsh_vid çerezinin özetiyle ilişkilidir; sunucuda sizi tanımlayan başka bir bilgi yoktur. Bu kayıtlara ilişkin bir talebiniz varsa eşleştirme için çerez değerini başvurunuza eklemeniz gerekir; değeri tarayıcınızın geliştirici araçlarından görebilirsiniz, ihtiyaç hâlinde yol gösteririz.
• Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
• Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Güncellemeler

Bu aydınlatma metni, işleme faaliyetlerindeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; “son güncelleme” tarihine bakın.