Son Kullanıcı KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Müesser Gıda ve Pazarlama Ticaret Limited Şirketi'dir. Oyun Menüsü, Şirket tarafından sunulan hizmetin marka adıdır. Kurumsal iletişim bilgilerine Hukuki Bilgilendirmeler içindeki Şirket ve İletişim Bilgileri bölümünden ulaşılabilir.

2. İşlenen kişisel veriler

• Hesap ve profil: kullanıcı adı, e-posta, opsiyonel telefon numarası, profil fotoğrafı/avatar, biyografi ve profil tercihleri.
• Kullanıcı içeriği: anı albümü fotoğrafları, fotoğraf açıklamaları, içerik şikâyetleri ve moderasyon kayıtları.
• Oyun ve kullanım: oynanan oyunlar, skor, XP, seviye, oyun oturumu, oyun olayları, ziyaret/aktivite süreleri ve ilgili kullanım kayıtları.
• Mekân ve konum doğrulama: ziyaret edilen mekân, doğrulama zamanı, mekâna hesaplanan mesafe, konum doğruluk değeri, doğrulama sonucu ve güvenlik kayıtları. Ham GPS koordinatı kalıcı profil verisi olarak saklanmaz.
• Cihaz ve teknik veri: IP/istek güvenlik kayıtları, tarayıcı dili, user-agent bilgisi; kullanıcı isteğe bağlı analitiğe izin verdiğinde cihaz marka/model veya cihaz ailesi bilgisi ile kalıcı/oturumluk analitik tanımlayıcıları.
• Kampanya ve ödül: görüntülenen/kullanılan kampanya, ödül kullanım ve tek kullanımlık doğrulama kayıtları.
• Talep ve iletişim: destek, işletme başvuru formundaki işletme adı, yetkili kişi adı, e-posta, telefon, şehir, işletme türü, mesaj/not ve şikâyet içerikleri.

3. İşleme amaçları

• Üyeliğin kurulması, kimliklendirme ve oturum yönetimi.
• Mekâna özel profil, oyun, skor, XP, sıralama ve ödül özelliklerinin sunulması.
• Fotoğraf paylaşımı, moderasyon ve hak ihlali şikâyetlerinin yönetilmesi.
• Mekânda bulunma şartı olan özelliklerin doğrulanması ve kötüye kullanımın önlenmesi.
• Bilgi güvenliği, hata tespiti, suiistimal önleme ve teknik kayıtların tutulması.
• Açık rıza verilmesi halinde ürün performansının, cihaz uyumluluğunun ve kullanım eğilimlerinin analiz edilerek hizmetin geliştirilmesi.
• İşletme başvurularının değerlendirilmesi, talep edilen demo/teklif görüşmesinin yürütülmesi ve başvuru sahibine dönüş yapılması.
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması.

4. Hukuki sebepler

Kişisel veriler; KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaatler için zorunlu olması sebeplerine dayanılarak işlenebilir. Zorunlu olmayan performans/cihaz analitiği ise varsayılan olarak kapalıdır ve açık rıza verilmesi halinde çalışır. Açık rıza hizmetin şartı değildir ve sonradan geri çekilebilir.

5. Toplama yöntemleri

Veriler kayıt ve profil formları, oyun/ödül işlemleri, fotoğraf yüklemeleri, konum doğrulama isteği, tarayıcı/cihaz teknik sinyalleri, uygulama API kayıtları ve destek/şikâyet kanalları üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir.

6. Veri aktarımları

Hizmetin çalıştırılması için kişisel veriler; kimlik doğrulama, PostgreSQL veritabanı, dosya depolama ve ilgili backend hizmetleri bakımından Supabase'e; uygulama barındırma/dağıtım hizmetleri bakımından Vercel'e; işlem ve hizmet e-postaları bakımından Resend'e ve yalnız gerekli olduğu ölçüde diğer teknik tedarikçilere aktarılabilir. Oyun Menüsü'nün mevcut Supabase projesinin ana veritabanı Central EU (Frankfurt), Almanya / eu-central-1 bölgesindedir ve bu altyapı Amazon Web Services (AWS) üzerinde çalışmaktadır.

Türkiye dışındaki hizmet sağlayıcılara veya yurt dışındaki altyapıya kişisel veri aktarımı söz konusu olduğunda aktarım; KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca uygulanabilir yeterlilik kararı, uygun güvence yöntemlerinden biri (örneğin Kurulca ilan edilen standart sözleşme) veya yalnız kanuni şartları varsa arızi aktarım hallerinden birine dayanılarak yürütülür. Standart sözleşme kullanılması halinde mevzuatta öngörülen Kuruma bildirim yükümlülüğü ayrıca yerine getirilir.

Mekân yöneticilerine yalnızca ilgili mekânı yönetmek için gerekli kullanıcı, moderasyon, kampanya ve analiz bilgileri rol/yetki sınırları içinde gösterilir.

7. Saklama

Veriler amaç için gerekli süre, sözleşme ilişkisi, güvenlik ve uyuşmazlık ihtiyaçları ile kanuni saklama yükümlülükleri dikkate alınarak sınırlı sürelerle tutulur; amaç ve hukuki sebep ortadan kalktığında silinir, yok edilir veya anonim hale getirilir. Kaldırılan fotoğrafın dosyası depolama alanından silinir; işlem/ödül kötüye kullanımını önlemek için gerekli sınırlı kayıtlar ayrı sürelerle tutulabilir.

8. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme ve Kanunda öngörülen diğer haklarınızı kullanabilirsiniz.

9. Başvuru yöntemleri

KVKK kapsamındaki taleplerinizi Müesser Gıda ve Pazarlama Ticaret Limited Şirketi'e; yazılı olarak, KEP adresi üzerinden, güvenli elektronik imza veya mobil imza kullanarak ya da daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden iletebilirsiniz. Mevcut yapılandırmada kullanılabilir kanallar: yazılı başvuru için Düğmeciler Mah. Galip Özger Cad. No: 10 A, Eyüpsultan / İstanbul, KEP: muessergidavepazarlama@hs01.kep.tr, sistemde daha önce kayıtlı e-posta adresinizden oyunmenusu.tr@gmail.com.

Başvuruda ad-soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu ile pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon bilgileri ve talep konusu bulunmalıdır. Talebi destekleyen bilgi ve belgeler başvuruya eklenebilir.

Başvurular talebin niteliğine göre en kısa sürede ve her hâlde Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. Başvurunun güvenli biçimde eşleştirilmesi için makul kimlik doğrulama bilgileri istenebilir.