KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu Yunus Ersoy’dur (MKS Dünyası’nın kurucusu). İletişim: yunusersoy22@gmail.com

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: e-posta adresin ve giriş sağlayıcısının verdiği hesap kimliği; Google ile girişte Google hesabındaki adın. Şehirdeki adını seçmemişsen bu adın ilk kelimesi şehirdeki adın olur.
• Hesap ve profil: şehirdeki adın; sohbette, arkadaş listesinde ve görünürken kullanılan ortak adın; seçtiğin rehber karakter ve imza rengi; tercihlerin (ör. hareketleri azalt); görünürlük, özel mesaj ve arkadaş durumu ayarların; onay kayıtların (onayladığın metinlerin sürümü ve tarihi); kampanya e-postası iznin (verdiysen hangi e-posta adresi için, ne zaman ve nereden verdiğin; geri aldıysan ne zaman).
• Üyelik: üyeliğinin son günü ve nasıl verildiği (ör. hediye bağlantısı ya da sipariş). Bir hediye üyelik bağlantısını kullandığında bağlantının hangi hesapta (e-posta adresinle) ve ne zaman kullanıldığı kaydedilir. Ücretsiz ilk haftanın başladığı gün ve hesabına verilen ücretli sorular da kaydedilir; böylece ücretsiz hafta bir kez kullanılır, yanlış defterin ve tekrarların üyelik bitince de açık kalır.
• Sipariş ve ödeme: üyelik satın aldığında adın soyadın, adresin, telefonun ve e-posta adresin; seçtiğin paket, tutar ve indirim kodu; siparişin ve ödemenin zamanı ve durumu; kartla ödediysen ödeme kuruluşunun verdiği ödeme numarası ve kartın türü; Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi’ni onayladığın zaman ve metnin sürümü; sana gönderilen sipariş e-postasının zamanı. Kart bilgilerin bize ulaşmaz; kartla ödersen lisanslı ödeme kuruluşu iyzico’nun ödeme sayfasında işlenir. Havale/EFT ile ödersen gönderen hesabın sahibinin adı ve IBAN’ı, tutar ve açıklama satıcının banka hesap dökümünde görünür; ödemeyi siparişinle eşleştirmek için kullanılır.
• Cihaz kaydı: hesabını kullandığın en çok iki cihazın tarayıcıda üretilen rastgele numarası, cihaz türü ve tarayıcısı (ör. “iPhone · Safari”), eklendiği ve son kullanıldığı gün. Aynı anda hangi cihazda çalıştığın yalnız sunucunun belleğinde tutulur. IP adresin bu kayıtta yer almaz.
• Öğrenme verileri: çözdüğün sorular ve cevapların, doğru ve yanlışların, XP ve seviyen, çalışma günlerin, yanlış defterin ve tekrar zamanların, mühürlerin ve unvanların; doğru/yanlış kartlarına ve harita oyununa verdiğin cevaplar; hazırlık rotan, çalışma programın ve çalışma sözün; ortak soru masasındaki cevapların.
• Sosyal etkileşim: oda sohbetindeki ve özel mesajların, mesaj isteklerin, engellemelerin ve bildirimlerin; arkadaşlıkların ve davetlerin; yayımlanmasına onay verdiğin yorumun; görünürken şehirde, yapılarda ve gemide anlık konumun.
• Arkadaşlarına gösterilen durum: çevrimiçi olup olmadığın, soru çözüp çözmediğin, son görülme günün, bugünkü hedefin ve görünürsen hangi yapıda olduğun.
• İşlem güvenliği: moderasyon kayıtları (ör. sohbet susturmasının bitiş zamanı) ve kötüye kullanımı sınırlamak için istek sayıları. IP adresin yalnız istek sınırı için sunucunun belleğinde tutulur; veritabanına ve kayıt dosyalarına yazılmaz.
• Cihaz kayıtları: tarayıcında tutulan çalışma kayıtların ve tercihlerin, giriş oturumun (Firebase); siteyi uygulama olarak eklersen sitenin herkese açık dosyalarının bir kopyası. Ana adresin sana şehri mi tanıtımı mı göstereceğini hatırlamak için tek bir çerez (mks_sehir) kullanılır: içinde yalnız “hesap” ya da “gezi” yazar, seni ya da cihazını tanıtmaz. Hesabınla giriş yaptığında “hesap” olur ve 1 yıl sonra silinir, çıkış yapınca kalkar; ana adres seni doğrudan şehre götürür. Hesapsız gezerken “gezi” olur ve şehirdeki son sayfandan 6 saat sonra silinir; o arada ana adres şehirde kalır. Ölçüm ve reklam çerezleri yalnız izin verirsen kullanılır (aşağıda).
• Ziyaret istatistikleri (yalnız izin verirsen): açtığın sayfalar ve sayfada açtığın bölüm (hediye bağlantısı, indirim kodu, davet, sipariş, çalışma oturumu gibi sana özel bilgiler olmadan), sayfada ne kadar kaldığın, kaydırma, tıklama ve dokunma hareketleri, formları kullanman (yazdıkların değil), satın alma adımların (sipariş sayfasını açman, “öde”ye basman, satın aldığın paket ve tutar), nereden geldiğin, cihaz türü, tarayıcı, ekran boyutu, dil ve IP adresinden çıkarılan yaklaşık konum (ülke, şehir); Microsoft Clarity’de sayfadaki gezinmenin, bütün yazılar gizlenmiş bir kaydı. Ayrıntısı ve tercihin: Çerez Politikası.
• Reklam listeleri (yalnız izin verirsen): ziyaret istatistiklerine dayanarak Google Analytics’in ziyaretini sitenin reklam listelerine eklemesi (ör. Paketlere bakanlar, siparişe başlayıp tamamlamayanlar, satın alanlar); Google hesabına giriş yapmışsan Google’ın ziyaretini hesabındaki reklam ayarlarıyla ilişkilendirmesi (Google sinyalleri). Hesap verilerin (adın, e-postan, çalışma kayıtların) bunlara eklenmez. Ayrıntısı ve tercihin: Çerez Politikası.

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemiyoruz. Lütfen sohbette, mesajlarda ve yorumlarda da paylaşma.

3. Hangi amaçla ve hangi hukuki sebeple?

• Hesabını açmak ve girişini doğrulamak; üyeliğini açmak ve ne zamana kadar sürdüğünü izlemek; soruları, ilerlemeni ve tekrarlarını, şehri, sohbeti, mesajları, arkadaşları ve ortak görünümü sunmak; çalışmanı cihazların arasında eşitlemek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenliği sağlamak, kötüye kullanımı ve spamı önlemek, hesabın paylaşılmasını önlemek (en çok iki cihaz, aynı anda tek cihaz), topluluk kurallarını uygulamak, bildirimleri incelemek, veri kaybına karşı veritabanının kopyasını almak. Hukuki sebep: meşru menfaat (md. 5/2-f); bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Yorumunu yayımlamak. Hukuki sebep: yorum formunda verdiğin açık rıza (md. 5/1); rızanı yorumunu silerek istediğin an geri alabilirsin.
• Sana kampanya ve duyuru e-postası göndermek (ör. yeni denemeler, indirimler, sınav duyuruları): yalnız giriş sayfasındaki isteğe bağlı kutuyu işaretlediysen ya da Rehberim → Ayarlar ve hesap’tan izni açtıysan. Hukuki sebep: verdiğin açık rıza (md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 6. maddesindeki onayın. İznini istediğin an aynı yerden ya da e-postayı yanıtlayarak geri alabilirsin; geri aldığında sana kampanya e-postası gönderilmez.
• Siteyi geliştirmek için ziyaret istatistiklerini tutmak (Google Analytics, Microsoft Clarity): yalnız sitedeki izin şeridinde ya da Çerez Politikası sayfasında izin verdiysen. Hukuki sebep: verdiğin açık rıza (md. 5/1). İznini istediğin an aynı yerden ya da Rehberim → Çerez tercihleri’nden geri alabilirsin; geri aldığında ölçüm durur ve ölçüm çerezleri silinir.
• Siteye gelenlere Google’da, YouTube’da ve Google’ın reklam gösterdiği diğer sitelerde MKS Dünyası reklamı göstermek (yeniden pazarlama; Google Analytics’in reklam özellikleri ve sitenin reklam listeleri): yalnız izin şeridinde ya da Çerez Politikası sayfasında “Hepsine izin ver” dediysen. Hukuki sebep: verdiğin açık rıza (md. 5/1). İznini istediğin an aynı yerden ya da Rehberim → Çerez tercihleri’nden geri alabilirsin; geri aldığında reklam listelerine yeni bilgi eklenmez ve bu sitedeki reklam çerezleri silinir.
• Hesap verilerini yurt dışındaki sunuculara aktarmak: giriş ve veritabanı için Google’a (Firebase), sitenin sunucusu ve yedekleri için Hostinger’a. Hukuki sebep: girişte verdiğin açık rıza (md. 9; Açık Rıza Metni).
• Sipariş e-postasını Google’ın Gmail hizmeti üzerinden göndermek; bu, her siparişte bir kez yapılan arızi bir yurt dışı aktarımdır. Hukuki sebep: sözleşmenin ifası için zorunlu olması (md. 9/6-b).
• Üyelik siparişini almak, ödemeyi kartla (ödeme kuruluşu iyzico aracılığıyla) ya da havale/EFT ile alıp siparişle eşleştirmek, üyeliğini açmak ve siparişin alındığını sana e-postayla bildirmek. Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç; elektronik ticaret mevzuatında sipariş teyidi). Sipariş kayıtlarını saklamak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç; mesafeli sözleşmeler ve elektronik ticaret mevzuatında satıcının kayıt saklama yükümlülüğü) ve bir uyuşmazlıkta hakkın korunması (md. 5/2-e).
• Başvurularını yanıtlamak ve yetkili kurumların kanuni taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).

Verilerini satmayız. Reklam için yalnız izin verdiysen kullanırız: sana kampanya ve duyuru e-postası göndermek için (e-posta iznin) ve siteye gelenlere Google’da reklam göstermek için (çerez iznin). Reklam listeleri Google Analytics’te ziyaretlerden kurulur; hesap verilerin bunlara eklenmez ve başka bir amaçla profil çıkarmayız. Hakkında hukuki sonuç doğuran otomatik bir karar vermeyiz. Seviye, XP ve unvan gibi sonuçlar yalnız sitedeki çalışmanı gösterir.

4. Kimlere aktarıyoruz?

Hizmet sağlayıcılar. MKS Dünyası bu sağlayıcıların altyapısını kullanır:

Ödeme kuruluşuna aktarım yurt içindedir ve sözleşmenin ifası için gereklidir (md. 8/2-a, md. 5/2-c). Veritabanı ve sitenin sunucusu Almanya’dadır; giriş sisteminin (Firebase Authentication) ve sipariş e-postasının (Gmail) sunucuları ABD’de ve Google’ın kullandığı diğer ülkelerde olabilir. Firebase’e ve Hostinger’a aktarım KVKK md. 9 kapsamında açık rızana dayanır; riskler ve geri alma yolu Açık Rıza Metni’nde anlatılıyor. Sipariş e-postası ise her siparişte bir kez gider; sözleşmenin ifası için zorunlu, arızi bir aktarım olduğundan md. 9/6-b’ye dayanır. Kampanya ve duyuru e-postaları da Gmail’le ve yalnız izin verenlere gider; bu aktarım, izni verirken verdiğin açık rızaya dayanır (md. 9). Ziyaret istatistikleri ve reklam listeleri de yalnız izin verenlerden toplanır; Google Analytics’in ve Microsoft Clarity’nin sunucuları ABD’de ve bu şirketlerin kullandığı diğer ülkelerde olabilir; bu aktarım da izni verirken verdiğin açık rızaya dayanır (md. 9). Bu ülkeler için Kurul’un verdiği bir yeterlilik kararı yok: oradaki veri koruma kuralları Türkiye’dekinden farklı ve daha az koruyucu olabilir, o ülkelerin yetkili makamları verilere erişim isteyebilir. Bunu istemezsen izni verme; verdiysen istediğin an geri al.

Diğer gezginler. Hesabınla giriş yaptığında şehirde, yapılarda ve gemide diğer gezginlere görünürlüğün varsayılan olarak açıktır; Rehberim → Ayarlar ve hesap → Birlikte bölümünden kapatabilirsin. Görünürken ortak adın, karakterin ve yürüdüğün yol aynı yerdeki görünür gezginlere gösterilir; cevapların, puanın ve notların gösterilmez. Oda sohbetindeki mesajların sohbete katılan gezginlere, yayımlanan yorumun herkese ortak adınla görünür; durumun yalnız arkadaşlarına görünür ve Rehberim’den onlardan da gizleyebilirsin. E-posta adresin hiçbir kullanıcıya gösterilmez.

Yetkili kamu kurum ve kuruluşları, yargı mercileri: yalnızca kanunen zorunlu olduğunda (md. 8/2-a, md. 5/2-ç).

5. Verileri nasıl topluyoruz?

Elektronik ortamda, kısmen otomatik yollarla: giriş ve yorum formları, Google hesabın, sitede yaptığın işlemler (soru çözmek, mesaj göndermek, şehirde yürümek gibi), tarayıcı depolaması ve izin verdiysen Google Analytics’in (reklama da izin verdiysen Google’ın reklam çerezleri dahil) ve Microsoft Clarity’nin çerezleri aracılığıyla.

6. Ne kadar saklıyoruz?

• Hesabın, çalışma kayıtların, üyelik kaydın, ortak adın, arkadaşlıkların, ayarların, onay kayıtların ve yorumun hesabın açık olduğu sürece saklanır. Yorumunu istediğin an silebilirsin; açık rızanı geri alınca onay kaydın silinir.
• Kampanya e-postası iznin, geri alana ya da hesabını silene kadar saklanır; geri aldığında ne zaman geri aldığın da kaydedilir.
• Cihaz kaydın, cihazı Cihazlarım bölümünden çıkarana ya da hesabını silene kadar saklanır; 60 gün kullanılmayan cihaz kendiliğinden silinir.
• Sipariş kayıtların, satıştan itibaren 10 yıl saklanır ve sonra silinir (elektronik ticaret mevzuatı satıcıdan işlem kayıtlarını 10 yıl saklamasını istiyor); hesabını silsen de bu süre boyunca hesabınla bağı kaldırılmış olarak kalır.
• Oda sohbeti mesajları ve özel mesajlar 30 gün sonra kendiliğinden silinir. Bir mesaja yapılan bildirim mesajla birlikte, moderatör işlem kayıtları da 30 gün sonra silinir.
• Görünürken paylaşılan konumun ve çevrimiçi durumun kaydedilmez: yalnız sunucunun belleğinde tutulur, ayrıldıktan en geç 15 saniye (çevrimiçi durumu 90 saniye) sonra silinir. Son görülme yalnız gün olarak tutulur.
• Reddedilen arkadaşlık istekleri, aynı istek 30 gün içinde yinelenmesin diye hesap silinene kadar tutulur. Davet kodlarının yalnız özeti tutulur; davet bağlantısı 7 gün geçerlidir. Hediye üyelik bağlantılarının da yalnız özeti tutulur; bağlantı 30 gün içinde kullanılmazsa kapanır.
• Veritabanının gece alınan kopyalarından son 7'si tutulur; silinen bir veri en geç 8 gün sonra bu kopyalardan da çıkar. Kopyalar yalnız veri kaybına karşı tutulur, hizmette kullanılmaz. Hostinger ayrıca sunucunun haftalık yedeğini alır; bu yedek Hostinger’ın kendi saklama süresine tabidir.
• Hesabını sildiğinde (Giriş ve hesap → Hesap silme seçeneklerini aç → Hesabımı kalıcı olarak sil) sunucudaki çalışmaların, üyelik, ücretsiz hafta ve cihaz kayıtların, hesap yedeklerin, ortak adın, gönderdiğin ve sana gelen mesajlar, arkadaşlıkların, yorumun, onay kayıtların, kampanya e-postası iznin, ortak soru masasındaki cevapların ve giriş hesabın silinir.
• Ziyaret istatistiklerinin ayrıntılı verileri Google Analytics’te 2 ay saklanır; Clarity’nin oturum kayıtları 30 gün, ısı haritaları 13 ay saklanır (Microsoft’un süreleri). Ölçüm çerezleri tarayıcında en çok 6 ay (Google Analytics) ve 1 yıl (Clarity) kalır; izni geri alınca silinir.
• Reklam listelerindeki kaydın, listeye göre en geç 540 gün sonra (Google’ın en uzun süresi) kendiliğinden kalkar. Bu sitedeki reklam çerezleri en çok 3 ay kalır ve izni geri alınca silinir; Google’ın kendi alan adlarındaki reklam çerezleri Google’ın belirlediği süreye (en çok 13 ay) tabidir.
• Tarayıcındaki kayıtlar sen silene kadar cihazında kalır; tarayıcının site verilerini silerek kaldırabilirsin.
• Google’ın ve barındırma sağlayıcısının teknik kayıtları kendi saklama sürelerine tabidir.

7. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

8. Nasıl başvurursun?

• Kendin hemen yapabileceklerin: Rehberim → Ayarlar ve hesap’ta görünürlüğü, özel mesajları ve arkadaşlarına durumunu kapatmak; bu cihazdaki kaydının kopyasını indirmek (İlerleme yedeğini indir); Yorumlar’da yorumunu silmek; Giriş ve hesap → Onaylarım’da onaylarını görmek ve açık rızanı geri almak; Giriş ve hesap’ta hesabını silmek.
• Başvuru: yazılı olarak İletişim sayfasındaki adrese posta ile, kayıtlı elektronik postayla (KEP) yunus.ersoy.1@hs01.kep.tr adresine ya da MKS Dünyası’nda kayıtlı e-posta adresinden yunusersoy22@gmail.com adresine e-postayla. Adını, hesabındaki e-posta adresini ve talebini açıkça yaz. Şifreni ya da kimlik belgeni gönderme; kimliğini doğrulamak için gerekirse ek bilgi isteriz.
• Başvurun en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.
• Başvurun reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (md. 14).

9. Değişiklikler

Bu metni güncellersek sayfanın başındaki tarihi değiştiririz. Yeni bir amaç ya da aktarım açık rızana dayanıyorsa onayını yeniden isteriz: çerezler için sitedeki izin şeridinde, hesabın için bir sonraki girişinde onay ekranında.