KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Sürüm: 1.0 · Son güncelleme: 18 Temmuz 2026
Bu metin, Upgoalia platformu (upgoalia.com) tarafından kişisel verilerinizin nasıl işlendiğini KVKK m.10 kapsamındaki aydınlatma yükümlülüğü gereği açıklar.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Upgoalia'nın bağlı olduğu veya olacağı şirket ya da kişiler tarafından yetkilendirilmiş kişiler tarafından, aşağıda açıklanan amaç ve sınırlar dahilinde işlenmektedir. İletişim: kvkk@upgoalia.com
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik / İletişim | Kullanıcı adı, e-posta adresi |
| İşlem Güvenliği | Şifre (geri döndürülemez biçimde hash'lenerek saklanır), oturum/kimlik doğrulama bilgileri, IP bazlı güvenlik kayıtları |
| Onay Kayıtları | Kullanım Şartları/KVKK onay tarihi ve sürümü, 18 yaş beyanı tarihi, yurt dışı aktarım açık rıza tarihi, pazarlama izni |
| Kullanım Verileri | Oyun aktivitesi (turnuva katılımı, kart koleksiyonu, takas geçmişi) |
Not: Faz 1 modelinde para yatırma/çekme/satın alma olmadığından finansal/ödeme verisi işlenmemektedir.
3. İşleme Amaçları
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Hizmetin (oyun, turnuva, kart sistemi) sunulması,
- Hesap ve sistem güvenliğinin sağlanması,
- Yasal onay ve beyanların (18 yaş, açık rızalar) kayıt altına alınması,
- Talep etmeniz halinde bilgilendirme/duyuru iletişimi (pazarlama izni ayrı ve isteğe bağlıdır),
- Yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri (KVKK m.5)
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap oluşturma, hizmet sunumu.
- Hukuki yükümlülük (m.5/2-ç): yasal beyan ve kayıtların tutulması.
- Meşru menfaat (m.5/2-f): sistem ve hesap güvenliği.
- Açık rıza (m.5/1): kişisel verilerin yurt dışına aktarılması ve pazarlama iletişimi. Bu rızaları vermeseniz de temel hizmetten yararlanabilirsiniz (yurt dışı aktarım rızası olmadan hizmet teknik olarak sunulamıyorsa bu kayıt sırasında belirtilir).
5. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)
Hizmetin teknik altyapısı yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışır. Bu nedenle kişisel verileriniz aşağıdaki sağlayıcılar aracılığıyla yurt dışında saklanır/işlenir ve bu aktarım açık rızanıza dayanır:
- Railway (barındırma / veritabanı) — Avrupa Birliği (Hollanda) bölgesi.
- Resend (e-posta gönderimi — doğrulama ve bilgilendirme mailleri) — yurt dışı.
Kayıt sırasında "kişisel verilerimin yurt dışında bulunan sunucularda saklanmasına açık rıza veriyorum" onayını vererek bu aktarıma izin vermiş olursunuz. Bu rızayı dilediğiniz zaman geri alabilirsiniz; ancak bu durumda hizmetin sunulması teknik olarak mümkün olmayabilir.
6. Toplama Yöntemi
Kişisel verileriniz, Platforma kayıt ve kullanım sırasında elektronik ortamda doğrudan sizden toplanır.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde silinir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK m.11)
Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:
a) İşlenip işlenmediğini öğrenme, b) İşlenmişse bilgi talep etme, c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) Silinmesini veya yok edilmesini isteme, f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için kvkk@upgoalia.com adresine, kimliğinizi tespit edici bilgilerle birlikte başvurabilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen sürelerde yanıtlanır.
Bu metnin sade dildeki karşılığı için Gizlilik Politikası belgesini inceleyebilirsiniz.