Yasal
KVKK aydınlatma metni ve hangi veriyi neden tuttuğumuzun açıklaması.
Son güncelleme: - · Sürüm 1.0
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, AAL Gaming'i işleten topluluk yönetimidir. AAL Gaming, Antalya Anadolu Lisesi öğrencileri tarafından yürütülen, tüzel kişiliği bulunmayan bağımsız bir topluluktur; okulun tüzel kişiliğiyle bir ilgisi yoktur ve okul bu verilerin sorumlusu değildir.
Topluluk yönetiminin kimlik bilgileri, güvenlik nedeniyle bu sayfada yayımlanmaz - yönetimi yürütenlerin bir kısmı reşit değildir. Kimlik bilgisi, KVKK kapsamında başvuruda bulunan ilgili kişiye ve kanunen yetkili makamlara talep üzerine bildirilir.
İletişim: iletisim@aalgaming.net
Sunucu konumu: Türkiye
| Veri | Neden | Hukuki sebep |
|---|---|---|
| Kullanıcı adı | Hesabın tanınması, mesajların kime ait olduğunun gösterilmesi | Sözleşmenin ifası |
| Parola (geri döndürülemez biçimde şifrelenmiş) | Hesabın korunması | Meşru menfaat - hesap güvenliği |
| Seçtiğin oyunlar | Odaların ve çağrı bildirimlerinin belirlenmesi | Sözleşmenin ifası |
| Yazdığın mesajlar (oyun odası, forum ve özel mesaj) | Hizmetin kendisi; şikâyet hâlinde inceleme | Sözleşmenin ifası, meşru menfaat |
| Bağlantı kayıtları (IP adresi, port, tarih-saat) | Güvenlik; 5651 sayılı Kanun kapsamında yer sağlayıcı yükümlülüğü | Hukuki yükümlülük |
| Şikâyet kayıtları | Moderasyon | Meşru menfaat - topluluk güvenliği |
Sesli sohbet tarayıcıda, doğrudan kullanıcılar arasında kurulan bağlantılarla (WebRTC) çalışır. Ses sunucumuzdan geçmez, kaydedilmez ve saklanmaz. Sunucu yalnızca bağlantının kurulabilmesi için gereken teknik bilgiyi iki taraf arasında aktarır. Bu bağlantı kurulurken IP adresiniz, aynı sesli odadaki diğer kişilerin cihazlarına teknik bir zorunluluk olarak görünür - bu, doğrudan bağlantının doğası gereğidir. Bunu istemiyorsanız sesli odaya katılmayın.
Minecraft sunucusunun dünya dosyaları düzenli olarak yedeklenir. Yedekler, topluluk yönetiminin kendi Google Drive hesabına yüklenir. Bu işi kendi yazdığımız BareDriveBackup eklentisi yapar.
Eklenti Google hesabına drive.file kapsamıyla bağlanır. Bu kapsamın anlamı şudur: eklenti yalnızca kendi oluşturduğu dosyaları görebilir ve silebilir. Hesaptaki diğer hiçbir dosyayı okuyamaz, listeleyemez, değiştiremez.
Yüklenen şey oyun dünyasının kendisidir: blok verileri, oyuncu envanterleri ve sunucu ayarları. İçinde ad, e-posta, telefon gibi kişisel veri bulunmaz; oyuncular yalnızca Minecraft kullanıcı adları ve oyun içi kimlikleriyle yer alır. Yedekler Google'a değil, topluluğun kendi hesabının depolama alanına gider ve orada yalnızca son kopyalar tutulur; eskileri eklenti tarafından kalıcı olarak silinir.
Erişim istendiği an Google hesap izinleri sayfasından iptal edilebilir. İptal edildiğinde eklenti yeni yedek yükleyemez; daha önce yüklenmiş dosyalar hesabın sahibinde kalır.
Yalnızca bir adet zorunlu oturum çerezi kullanıyoruz (oturum). Giriş yapmış olmanızı hatırlar, başka hiçbir şey yapmaz. Reklam, ölçümleme veya profilleme çerezi yoktur.
AAL Gaming bir lise topluluğudur; üyelerinin büyük bölümü reşit değildir. Türk hukukunda çocukların kişisel verileri için GDPR'daki gibi sabit bir yaş sınırı belirlenmemiştir. Bu nedenle en güvenli yolu izliyoruz: 18 yaşından küçükseniz hem sizin hem veli veya vasinizin onayı aranır. Kayıt sırasında bunu beyan etmeniz istenir.
Bunu beyan etmeniz dışında sizden veya ailenizden hiçbir bilgi istemiyoruz: velinizin adını, telefonunu veya e-postasını toplamıyoruz, aileye bildirim göndermiyoruz ve yazdıklarınızı ailenizle paylaşmıyoruz. Veliniz bu metindeki hakları sizin adınıza kullanabilir; hesabın kapatılmasını ve verilerin silinmesini isteyebilir. Veli veya vasi iseniz ve çocuğunuzun verisinin silinmesini istiyorsanız yukarıdaki adrese yazmanız yeterlidir - gerekçe aramayız, ek belge istemeyiz.
13 yaşından küçüklerin hesap açması yasaktır. Böyle bir hesabı fark ettiğimizde gecikmeksizin kapatır ve verilerini sileriz.
Kişisel verilerinizi üçüncü kişilere aktarmıyoruz. İki istisna vardır:
Verilerinizi hiçbir koşulda reklam, pazarlama veya yapay zekâ modeli eğitimi amacıyla kullanmıyor, satmıyor ve paylaşmıyoruz.
KVKK'nın 11. maddesi uyarınca şunları talep edebilirsiniz:
Başvurularınızı iletisim@aalgaming.net adresine, kimliğinizi teyit etmemizi sağlayacak biçimde (hesabınıza kayıtlı yöntemle) iletebilirsiniz. Başvurular en geç 30 gün içinde ve ücretsiz sonuçlandırılır. Yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız, öğrendiğiniz tarihten itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Parolalar geri döndürülemez biçimde (scrypt) saklanır; düz metin parolayı biz de göremeyiz. Sunucuya erişim topluluğun yöneticileriyle sınırlıdır. Buna rağmen hiçbir sistem tamamen güvenli değildir: paylaşmak istemediğiniz hiçbir şeyi buraya yazmayın.
Bir veri ihlali yaşanırsa etkilenen üyeleri gecikmeksizin, Kişisel Verileri Koruma Kurulu'nu ise ihlali öğrendiğimiz tarihten itibaren 72 saat içinde bilgilendiririz.
Bu metin değişirse bu sayfadaki sürüm numarası ve tarih güncellenir, önemli değişiklikler odalarda duyurulur.