Yasal Bilgiler

Gizlilik ve Çerez Politikası

Son Güncelleme: 1 Ocak 2025

Yürürlük Tarihi: 1 Ocak 2025

Sürüm: 2.0

Veri Sorumlusu: Bosphorus Cade Oyun Geliştirme A.Ş.

Bu Gizlilik ve Çerez Politikası, Bosphorus Cade Oyun Geliştirme A.Ş. ("Bosphorus Cade", "biz", "bizim") tarafından işletilen bosphoruscade.com web sitesini ve tüm dijital hizmetlerimizi kullanan kişilerin ("kullanıcı", "siz") kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ikincil mevzuat çerçevesinde hazırlanmış olup bu hizmetleri kullanmakla politikayı kabul etmiş sayılırsınız.

1. Veri Sorumlusunun Kimliği

Ticari Unvan: Bosphorus Cade Oyun Geliştirme A.Ş.
Mersis No: [Şirket kaydından alınacak]
Adres: Levent Mahallesi, Büyükdere Caddesi No:201, Beşiktaş, İstanbul 34330, Türkiye
Telefon: +90 212 123 45 67
E-posta: kvkk@bosphoruscade.com

2. Toplanan Kişisel Veriler

Size hizmet sunabilmek amacıyla aşağıdaki kategorilerdeki kişisel veriler toplanmaktadır:

2.1 Doğrudan Tarafınızdan Aldığımız Veriler

Kimlik verileri: Ad, soyad, kullanıcı adı
İletişim verileri: E-posta adresi, telefon numarası, posta adresi
Hesap verileri: Şifre özeti (hashlenmiş), hesap tercihleri
Kariyer verileri: Özgeçmiş, portföy, başvuru bilgileri
İletişim formu verileri: Form aracılığıyla paylaşılan mesajlar
Finansal veriler: Ödeme bilgileri (yalnızca ödeme sağlayıcısı üzerinden işlenir, tam kart numarası tarafımızca saklanmaz)

2.2 Otomatik Olarak Topladığımız Veriler

Cihaz ve tarayıcı verileri: IP adresi, tarayıcı türü, işletim sistemi, ekran çözünürlüğü
Kullanım verileri: Ziyaret edilen sayfalar, tıklama davranışları, oturum süresi
Konum verileri: Ülke ve şehir düzeyi konum (IP bazlı, kesin konum değil)
Oyun verileri: Oyun içi ilerleme, tercihler, oyun süresi (oyunları oynayanlar için)
Çerez verileri: Aşağıdaki Çerez Politikası bölümünde detaylandırılmıştır

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda ve yasal dayanaklara (KVKK Madde 5, GDPR Madde 6) uygun şekilde işlenmektedir:

Sözleşmenin ifası: Satın alma, hesap yönetimi, müşteri desteği hizmetlerinin sağlanması
Meşru menfaat: Sitenin güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi
Açık rıza (onay): Bülten gönderimi, pazarlama iletişimi, kişiselleştirilmiş reklamlar
Hukuki yükümlülük: Vergi, muhasebe ve yasal raporlama gereklilikleri
Kamu yararı / resmi görev: Yasal soruşturmalara destek (yalnızca yetkili makamların talepleri)

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz; hizmet sunumu için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Bulut hizmet sağlayıcıları: Amazon Web Services (AWS), Google Cloud Platform — veri barındırma ve işleme için
Analitik sağlayıcılar: Google Analytics 4 — web sitesi kullanım istatistikleri (onay durumuna göre)
Ödeme sağlayıcıları: Stripe, İyzico — ödeme işlemleri için (tam kart bilgileri tarafımızca görülmez)
E-posta hizmetleri: Mailchimp — bülten gönderiminde (onay verenler için)
Oyun dağıtım platformları: Steam (Valve), Nintendo eShop, PlayStation Store — oyun satış ve hizmetleri için
Yetkili kamu kurumları: Mahkeme kararı veya yasal zorunluluk halinde

Yurt dışına veri aktarımı söz konusu olduğunda, KVKK'nın 9. maddesi uyarınca yeterli koruma önlemleri (Standart Sözleşme Maddeleri veya Kurul izni) uygulanmaktadır.

5. Veri Saklama Süreleri

Hesap verileri: Hesap aktif olduğu sürece + kapanma sonrası 3 yıl
İletişim formu verileri: Son iletişimden itibaren 2 yıl
Kariyer başvuruları: Başvurudan itibaren 2 yıl (olumlu sonuçlanırsa işe giriş süresince)
Ödeme kayıtları: Yasal yükümlülük gereği 10 yıl
Web analitik verileri: 14 ay (Google Analytics varsayılan süresi)
Çerez verileri: Çerez türüne göre değişir (bkz. Çerez Politikası)

6. İlgili Kişinin Hakları

KVKK Madde 11 ve GDPR uyarınca haklarınız şunlardır:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
İşlenmiş ise buna ilişkin bilgi talep etme hakkı
İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme hakkı
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı
Yasal şartların gerçekleşmesi halinde silinmesini / yok edilmesini isteme hakkı
Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme hakkı
Sonuçların aleyhinize olduğu durumlarda otomatik işleme yoluyla çıkan kararlara itiraz etme hakkı
Hukuka aykırı işleme nedeniyle oluşan zararın tazmin edilmesini talep etme hakkı
Rıza gerektiren işlemlerde rızanızı her zaman geri çekme hakkı
Veri taşınabilirliği: Verilerinizi yapılandırılmış, yaygın kullanılan biçimde alma hakkı

Bu haklarınızı kullanmak için kvkk@bosphoruscade.com adresine kimliğinizi doğrulayan bir belge ile birlikte başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikâyet hakkınız her zaman saklıdır.

7. Çerez Politikası

Çerezler, web sitesini ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Bu web sitesinde aşağıdaki çerez kategorileri kullanılmaktadır:

7.1 Zorunlu Çerezler

Bu çerezler sitenin temel işlevselliği için zorunludur. Devre dışı bırakılamaz. Oturum yönetimi, güvenlik ve kullanıcı tercihlerinin hatırlanması gibi işlevleri yerine getirir. Hukuki dayanak: Meşru menfaat.

bc_session — Kullanıcı oturumu · Oturum süresi
bc_csrf — CSRF saldırı koruması · Oturum süresi
bc_consent_v2 — Çerez tercihlerinizin saklanması · 365 gün

7.2 Analitik Çerezler

Ziyaretçi davranışlarını anlamak, site performansını ölçmek ve içerik iyileştirmeleri yapmak için kullanılır. Sadece izniniz olduğunda etkinleştirilir. Hukuki dayanak: Açık rıza.

_ga (Google Analytics) — Ziyaretçi benzersizleştirme · 2 yıl
_ga_XXXXXXXX — GA4 oturum sayacı · 1 yıl
_gid — Günlük ziyaretçi ayırt etme · 24 saat

7.3 Pazarlama / Hedefleme Çerezleri

Size oyunlarımızla ilgili kişiselleştirilmiş reklamlar göstermek için kullanılır. Sadece açık rızanız varsa etkinleştirilir. Hukuki dayanak: Açık rıza.

_gcl_au (Google Ads) — Dönüşüm izleme · 90 gün
_fbp (Meta Pixel) — Facebook/Instagram reklam hedefleme · 90 gün

7.4 Fonksiyonel Çerezler

Dil tercihi, tema seçimi ve bölge ayarları gibi kişiselleştirme tercihlerini hatırlar. Hukuki dayanak: Açık rıza.

bc_lang — Dil tercihi · 1 yıl
bc_theme — Renk teması · 1 yıl

7.5 Google Consent Mode v2

Bu web sitesi Google Consent Mode v2 ile uyumludur. Rızanızın durumuna göre Google'ın servislerine iletilen veri türleri değişir:

Rıza vermezseniz: Google Ads ve Analytics, çerez yerine agregat ve modelleme verisi kullanır
Rıza verirseniz: Tam ölçümleme ve kişiselleştirme etkinleşir
URL geçişi ve veri anonimleştirme varsayılan olarak etkindir

Çerez tercihlerinizi istediğiniz zaman Çerez Ayarları bağlantısından veya tarayıcınızın ayarlar bölümünden değiştirebilirsiniz.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemler uygulanmaktadır:

TLS 1.3 ile şifreli veri iletimi (HTTPS)
Veritabanı düzeyinde şifreleme (AES-256)
Erişim kontrol listeleri ve rol tabanlı yetkilendirme
Düzenli güvenlik denetimleri ve sızma testleri
Çalışanlara yönelik düzenli KVKK ve veri güvenliği eğitimleri
Veri ihlali müdahale planı (72 saat içinde bildirim yükümlülüğü)

Bununla birlikte, internet üzerinden hiçbir iletim yönteminin %100 güvenli olmadığını belirtmek isteriz.

9. Çocukların Gizliliği

Hizmetlerimiz 13 yaşın altındaki çocuklara yönelik değildir. 13 yaş altı bireylere ait kişisel veri toplamıyoruz. 13–18 yaş arası bireylerin hizmetlerimizi kullanabilmesi için ebeveyn/vasi onayı gerekmektedir. Ebeveyn onayı alınmadan küçüğe ait veri toplandığının farkına varılırsa, bu veriler derhal silinecektir. Benzer bir durumla karşılaştığınızda kvkk@bosphoruscade.com adresine bildirim yapabilirsiniz.

10. Üçüncü Taraf Bağlantılar

Web sitemiz, üçüncü taraf platformlara (Steam, YouTube, sosyal medya vb.) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamaları hakkında sorumluluk taşımıyoruz. Söz konusu siteleri ziyaret ettiğinizde kendi gizlilik politikalarını incelemenizi öneririz.

11. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, bu sayfadaki "Son Güncelleme" tarihini değiştirecek ve bazı durumlarda e-posta veya site bildirimi yoluyla sizi bilgilendireceğiz. Politikayı düzenli olarak incelemenizi öneririz.

12. İletişim ve Şikâyetler

Bu politika hakkında sorularınız, görüşleriniz veya şikâyetleriniz için:

📧 kvkk@bosphoruscade.com
📮 Bosphorus Cade, KVKK Sorumlusu, Büyükdere Caddesi No:201, Beşiktaş, İstanbul 34330

Konuyu aramıza çözemediyseniz Kişisel Verileri Koruma Kurumu (KVKK)'na şikâyet etme hakkınız saklıdır: www.kvkk.gov.tr