KVKK ve veri hakları
Gameet — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Gameet kullanıcıları için KVKK aydınlatma metni, kişisel veri işleme esasları, ilgili kişi hakları ve başvuru kanalları.
Genel bilgiler
Son güncelleme: 21 Ağustos 2026 Sürüm: 2026-08-21 Dil: Türkçe (KVKK m.10 uyarınca asıl metin)
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla GameIn Studio tarafından Gameet kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.
Gameet; oyuncuların içerik paylaştığı, grupları kullandığı, mesajlaştığı, sesli/görüntülü arama yaptığı ve Partner özelliğiyle oyun arkadaşı aradığı bir sosyal platformdur. Eski bağımsız ürün olan GameBuddy (GameBody) ayrı bir uygulama olarak sunulmaz; ilgili eşleşme işlevi Gameet içinde Partner adıyla yer alır.
Bu metin, Gizlilik Politikası’nın KVKK’ya özgü resmî karşılığıdır. İkisi birlikte okunur. Çelişki hâlinde, Türkiye’deki kullanıcılar bakımından bu Aydınlatma Metni esas alınır.
1. Veri sorumlusunun kimliği
| Alan | Değer |
|---|---|
| Unvan / işletme adı | GameIn Studio |
| Hizmet | Gameet mobil uygulaması (iOS ve Android) ve gameinstudio.com.tr üzerindeki Gameet sayfaları |
| Web | https://gameinstudio.com.tr |
| KVKK / gizlilik başvuruları | help@gameinstudio.onmicrosoft.com |
| 5651 kişilik hakkı başvuruları | help@gameinstudio.onmicrosoft.com (Türkçe) |
| Ülke | Türkiye Cumhuriyeti |
VERBİS kaydı, ticaret sicil unvanı, MERSİS numarası ve tebligat adresi tescil edildiğinde bu bölüme eklenir. Bu ekleme, işleme amaçlarını veya hukuki sebepleri değiştirmez.
2. İşlenen kişisel veri kategorileri, örnek veri türleri ve toplama yöntemi
Veriler; (i) sizin uygulamanın arayüzünden verdiğiniz beyanlarla, (ii) Google veya Apple kimlik doğrulaması aracılığıyla, (iii) uygulamanın ve altyapının kullanımı sırasında tamamen veya kısmen otomatik yollarla, (iv) diğer kullanıcıların sizinle etkileşimi (takip, beğeni, şikâyet, eşleşme) sonucu elde edilir.
Özel nitelikli kişisel veri (KVKK m.6: sağlık, cinsel hayat, din, siyasi görüş, ırk/etnik köken, sendika, ceza mahkûmiyeti, biyometrik/genetik veri vb.) talep edilmez ve bu amaçla toplanmaz. Profil, gönderi, anket, Partner kartı, oyun içi kullanıcı adı veya mesajlarınıza bu tür bilgileri yazmayınız. Yazdığınız takdirde bu içerik sizin alenileştirmeniz veya iletişimin ifası kapsamında, özel nitelikli veri işleme amacı güdülmeksizin barındırılır; lütfen siliniz.
2.1 Kimlik
- Google veya Apple ile girişten gelen ad / görünen ad
- Gameet kullanıcı adı ve görünen ad
- Doğum tarihi (yaş sınırı denetimi; burç alanı doğum tarihinden türetilir)
- Kimlik doğrulama kimliği (Firebase UID, Google/Apple hesap kimliği)
2.2 İletişim
- E-posta adresi (kimlik sağlayıcısından)
- Destek taleplerinde yazdığınız iletişim bilgisi
2.3 Hesap ve üyelik
- Hesap oluşturma / son giriş zamanı
- Kullanıcı adı rezervasyonu ve 30 günlük değişiklik kaydı
- Sözleşme onay kayıtları (
terms_acceptance: şart ve gizlilik sürümü, zaman damgası, dil, ses/müzik şartı, cihaz özeti) - Rol (kullanıcı / yönetici / kurucu — iç yetkilendirme)
- Hesap tamamlama durumu
2.4 Profil
- Profil fotoğrafı
- Biyografi
- İlgi duyulan oyun listesi
- Dış profil bağlantıları (Twitch, YouTube, Kick, Discord, X, web sitesi, özel bağlantı)
- Gizlilik tercihleri (gizli hesap, okundu bilgisi, çevrimiçi durumu gizleme, doğrudan mesaj / gruba ekleme izinleri)
- Doğrulama (rozet) başvurusu: mesaj, takipçi ve gönderi sayıları, hesap yaşı, inceleme sonucu
2.5 Partner (oyun arkadaşı eşleşmesi) — açık rıza ile
Partner sekmesini açmak ve eşleşme havuzuna girmek isteğe bağlıdır. Yaş eşiğini geçen kullanıcıdan ayrıca açık rıza alınır (adultConfirmed). Rıza verilmeden deste gösterilmez ve kullanıcı başkasının destesine girmez.
- Ek Partner fotoğrafları (en fazla 3; depolama yolu
users/{uid}/partner/) - Beyan edilen ülke ve şehir (GPS / hassas konum toplanmaz)
- Müsaitlik (haftanın günleri ve gün içi dilimler)
- Oyun profilleri (oyun, rank, rol, oynayış tarzı, mikrofon tercihi, oyun içi kullanıcı adı ve platform türü; en fazla 10 oyun)
- Keşfet filtreleri (oyun, rank, rol, mikrofon, şehir, çevrimiçi, oynayış tarzı)
- Beğeni, geçme, süper beğeni (24 saatte 5, ücretsiz), eşleşme ve eşleşmeyi bitirme kayıtları
- Partner görünürlüğü ve Partner bildirim tercihi
Karşı kullanıcının şehir ve müsaitlik bilgisi herkese açık profilde gösterilmez; yalnız eşleşme destesinde, eşleşmeye uygun kişilere gösterilir.
2.6 Kullanıcı içeriği
- Metin gönderileri, fotoğraflar, videolar, anket soru ve yanıtları
- video gönderileri (kamera kaydı, galeriden seçim, kırpma, ses, efekt, dışa aktarma)
- Yorumlar, yeniden paylaşımlar, kaydetmeler, beğeniler
- Kullanıcının yüklediği ses dosyaları ve lisans beyanı (orijinal / cover / remix / royalty-free / yerleşik kütüphane)
- Grup bilgileri ve grup medyası
2.7 Sosyal grafik
- Takip / takipçi, takip istekleri
- Engelleme listesi (iki yönlü; Partner destesini de etkiler)
- Grup üyelikleri ve yöneticilik
2.8 İletişim içeriği ve aramalar
- Birebir ve grup mesajları, sesli mesajlar, sohbet medyası, mesaj istekleri
- Partner eşleşmesi, karşılıklı takip yoksa bile doğrudan sohbet kapısını açabilir
- Sesli / görüntülü arama içeriği kaydedilmez ve saklanmaz
- Arama meta verisi: taraflar, zaman, süre, durum, çağrı geçmişi (kullanıcı gizleyebilir)
Haberleşmenin gizliliği (TCK m.132 vd.) saklıdır. Çalışan erişimi “bilme gereği” ve yasal zorunluluk / güvenlik incelemesi ile sınırlıdır.
2.9 İşlem güvenliği ve cihaz
- IP adresi ve bağlantı (trafik) kayıtları — 5651 sayılı Kanun
- Cihaz kimliği (yasak kaçırmanın önlenmesi)
- İşletim sistemi, cihaz modeli, uygulama sürümü
- Push bildirim jetonu (FCM)
- Firebase App Check doğrulama verileri
- Hata kayıtları (Crashlytics — mümkün olduğunca maskelenmiş)
- Performans ölçümleri (Firebase Performance)
- Kullanım ölçümleri (Firebase Analytics; Android’de reklam kimliği SDK tarafından okunabilir — reklam profillemesi ve veri satışı yapılmaz)
- Çevrimiçi durumu ve son görülme (gizlenebilir)
- Yerel önbellek (Hive, taslaklar, tercihler)
2.10 Hukuki işlem ve moderasyon
- Şikâyet kayıtları (gönderi, kullanıcı, grup, Partner)
- Uyarı, görünürlük kısıtı, askı, hesap ve cihaz yasağı
- Yaş kısıtı ekranı kayıtları
- Destek yazışmaları
2.11 Web sitesi
- Bekleme listesi e-postası (yalnız gönüllü bırakılırsa)
- Hesap silme talebi formunda verdiğiniz e-posta ve kullanıcı adı
- Teknik çerezler (ayrıntı: Çerez Politikası)
3. İşleme amaçları
- Üyeliğin kurulması, kimliğin doğrulanması, kullanıcı adının yönetimi ve hesabın sürdürülmesi
- Akış, gönderi, video gönderileri, gruplar, arama, bildirim ve keşfin sunulması
- Partner eşleşmesinin, oyun profillerinin ve sohbetin sunulması (rıza sonrası)
- Yaş sınırının (16) denetlenmesi ve 5651 / 7578 çocuk koruma tedbirleri
- Topluluk Kuralları’nın uygulanması, şikâyetlerin incelenmesi, kötüye kullanım, dolandırıcılık ve CSAE’nin önlenmesi
- Cihaz düzeyi yasaklar dâhil güvenlik
- Destek, hata giderme, performans ve ürün geliştirme
- Veri dışa aktarma ve silme taleplerinin yerine getirilmesi
- 5651, KVKK ve yetkili makam talepleri dâhil hukuki yükümlülükler
- Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık)
Pazarlama amaçlı ticari elektronik ileti gönderilmez. Veriler satılmaz. Reklam ağı ile profilleme yapılmaz.
4. Hukuki sebepler (KVKK m.5)
| Sebep | Örnek işlemeler |
|---|---|
| m.5/2-c — sözleşmenin kurulması ve ifası | Hesap, profil, içerik barındırma, mesaj, grup, arama meta verisi, bildirim iletimi, veri dışa aktarma |
| m.5/2-d — ilgili kişinin kendisi tarafından alenileştirme | “Herkese açık” gönderi, yorum, anket, herkese açık profil alanları — yalnızca alenileştirme amacıyla (akış, arama, keşfet). Reklam profillemesi için kullanılmaz |
| m.5/2-f — meşru menfaat | Güvenlik, App Check, cihaz yasağı, moderasyon, sahtecilik tespiti, hizmet ölçümü ve iyileştirme; temel hak ve özgürlüklerinizle dengelenir |
| m.5/2-e — bir hakkın tesisi, kullanılması veya korunması | Şikâyet, yaptırım, uyuşmazlık ve delil saklama |
| m.5/2-ç — hukuki yükümlülük | 5651 trafik kayıtları, yaş tedbirleri, yetkili makam talepleri, KVKK başvuru cevapları |
| m.5/1 — açık rıza | Partner eşleşme havuzu (adultConfirmed); isteğe bağlı bildirim izni; bekleme listesi e-postası; hukuki sebep bulunmayan diğer isteğe bağlı işlemler |
Açık rıza, 6698 m.3/1-a anlamında belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Partner rızası geri alınabilir (Partner görünürlüğü kapatılır / havuzdan çıkılır). Rızanın geri alınması, geri alma öncesi hukuka uygun işlemeyi etkilemez.
Çocuklar (16–17 yaş) bakımından Partner rızası, kanunun aradığı ehliyet çerçevesinde kullanıcının kendi beyanına dayanır. Velayet sahibinin ayrıca rızasının gerekip gerekmediği ve uygulama içi süreçleri gerektiğinde güncellenebilir.
5. Aktarım (KVKK m.8) ve yurt dışına aktarım (KVKK m.9)
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir.
5.1 Veri işleyen hizmet sağlayıcıları
| Sağlayıcı | Amaç | Yer |
|---|---|---|
| Google LLC — Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Analytics, Performance, Crashlytics, App Check, Remote Config) | Altyapı, kimlik, depolama, bildirim, güvenlik, ölçüm | ABD / Google Cloud bölgeleri. Firestore veritabanı gameetgeneral Avrupa’dadır (eur3); kimlik, FCM ve bazı işlevler ABD bölgelerini kullanır |
| Apple Inc. | Apple ile giriş | ABD / ilgili Apple bölgeleri |
| Agora (sesli/görüntülü iletim) | Canlı arama iletimi; içerik tarafımızca kaydedilmez | Agora’nın işlettiği kenar sunucular |
| Pixabay GmbH | İsteğe bağlı müzik tarama | AB / ilgili bölgeler |
| Resend Inc. | Teknik hata / destek e-postası iletimi | ABD |
5.2 Diğer kullanıcılar
Görünürlük tercihinize göre profil ve içerik; sohbet taraflarına mesaj; Partner destesindeki allowlist alanları (kullanıcı adı, fotoğraflar, biyografi, ülke/şehir, müsaitlik, oyun profili, çevrimiçi durumu). E-posta, IP, cihaz kimliği, FCM jetonu, doğum tarihi ve iç roller diğer kullanıcılara gönderilmez.
5.3 Yetkili kurumlar
Kanunun zorunlu kıldığı hâllerde mahkemeler, savcılıklar, BTK, Kişisel Verileri Koruma Kurumu ve kolluk.
5.4 Yurt dışı güvenceleri
Altyapı aktarımları yurt dışına aktarımdır. 7499 sayılı Kanun’la değişik KVKK m.9 uyarınca aktarımlar; yeterlilik kararı, standart sözleşme veya Kanunun öngördüğü diğer uygun güvenceler çerçevesinde yürütülür. Standart sözleşme kullanıldığında Kurula bildirim yükümlülüğü veri sorumlusuna aittir.
Veriler satılmaz, reklam ağıyla paylaşılmaz, “veri komisyonculuğu” yapılmaz.
6. Saklama süreleri
| Veri grubu | Süre |
|---|---|
| Hesap, profil, içerik, mesaj, Partner kayıtları | Üyelik süresince + silme sonrası teknik tamamlama (yedek/önbellek, kural olarak 30 günü aşmayan makul süre) |
| İnternet trafik kayıtları (IP, bağlantı) | 5651 m.5 — yer sağlayıcı için mevzuatta öngörülen süre (kural olarak 1 yıl) |
| Sözleşme onay kayıtları | Sözleşmenin ifası ve zamanaşımı (TBK / tüketici, somut olaya göre 2–10 yıl aralığı) |
| Şikâyet, yaptırım, cihaz yasağı | Güvenlik amacı ve yasal zamanaşımı; hesap silinse bile yasak kaçırmayı önlemek için cihaz yasağı sınırlı süreyle tutulabilir |
| Crashlytics / Performance / Analytics | Sağlayıcının varsayılan saklama süreleri (kural olarak 14–90 gün / ürüne göre 14 ay) |
| Veri dışa aktarma dosyası | İndirme bağlantısı kısa ömürlüdür; ardından silinir |
| Bekleme listesi e-postası | Kampanya / lansman sonuna veya silme talebine kadar |
Süre bitince veri silinir, yok edilir veya irrevesibl biçimde anonimleştirilir.
7. KVKK m.11 haklarınız
Başvurarak şunları isteyebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Uygulama içi pratik yollar:
- Düzeltme: Profili Düzenle
- Dışa aktarma: Ayarlar → Verilerimi Dışa Aktar (JSON/ZIP)
- Silme: Ayarlar → Hesabı Sil (yeniden kimlik doğrulama + onay sözcüğü)
- Partner rızasını geri alma: Partner görünürlüğünü kapatma
- Bildirimler: Ayarlar ve cihaz izinleri
8. Başvuru usulü
Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:
- e-posta: help@gameinstudio.onmicrosoft.com
- veya sistemimizde kayıtlı e-posta adresinizden
- konu satırında “KVKK Başvurusu” ibaresi
iletilir. Başvuruda ad-soyad, Gameet kullanıcı adı, kayıtlı e-posta, T.C. vatandaşları için T.C. kimlik numarası (veya yabancılar için uyruğu ve pasaport/kimlik numarası), tebligata esas adres, talep konusu ve varsa belgeler yer almalıdır. Kimliği doğrulanamayan talepler reddedilebilir.
Başvurular kural olarak en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’deki tarifedeki ücret istenebilir. Red, gerekçeli bildirilir.
Cevaptan memnun kalmazsanız veya süre içinde cevap alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Kurula şikâyetten önce veri sorumlusuna başvuru kuraldır (KVKK m.13–14).
9. Otomatik sistemler
Akış sıralaması, arama ve Partner destesi; beyan ettiğiniz oyun, filtre, etkileşim ve güvenlik allowlist’ine göre yazılım kurallarıyla oluşturulur. Hakkınızda münhasıran otomatik sistemlere dayalı, hukukî veya benzeri ciddi sonuç doğuran, itiraz edilemez bir karar alınmaz. Moderasyon yaptırımlarında insan incelemesi ve itiraz kanalı vardır.
Süper beğeni kotası (5 / 24 saat) otomatik sayaçtır; yaptırım değildir.
10. Çocuklar
Gameet 16 yaşını doldurmamış kişilere kapalıdır (ürün politikası; 5651 ek 4/7’nin 15 yaş tabanının üzerindedir). Kayıtta doğum tarihi alınır; tarih seçici 16 yaş altını engeller. Gerçeğe aykırı beyan tespitinde hesap kapatılır.
16–17 yaş kullanıcılar kanunen çocuktur. Bu yaş grubuna yönelik tedbirler Çocuk Güvenliği ve CSAE Politikası’nda yayımlanır (5651 ek 4/7’nin “alınan tedbirlerin sitede yayımlanması” hükmü).
11. Güvenlik tedbirleri
- TLS ile şifreli iletim
- Firebase güvenlik kuralları ve App Check
- Partner kartında allowlist (hassas alan sızdırılmaz)
- PII maskeleme (hata raporları)
- Ekran görüntüsü / kayıt kısıtı (Partner sekmesi ve başkasının görsel içeriği; işletim sistemi sınırları saklı)
- Rol tabanlı yönetici erişimi
- Sunucu taraflı silme ve dışa aktarma
Hiçbir sistem yüzde yüz güvenli değildir.
12. Değişiklikler
Esaslı değişiklikler uygulama içinden duyurulur ve “Son güncelleme” tarihi yenilenir. Güncel metin: https://gameinstudio.com.tr/gameet/kvkk
13. İlgili belgeler
- Gizlilik Politikası
- Kullanım Şartları
- Topluluk Kuralları
- Partner Aydınlatma ve Açık Rıza Metni
- Çocuk Güvenliği ve CSAE Politikası
- Hesap Silme
- 5651 İçerik Başvurusu
English summary: This is the formal KVKK Art. 10 notice for users in Türkiye. See the Privacy Policy for the bilingual general statement.