Drawzu

KVKK Aydınlatma Metni

Son güncelleme: 25 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Drawzu mobil oyununu ve drawzu.com web sitesini kullanan kişileri ("ilgili kişi", "sen") kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır. Ayrıntılı bilgi Gizlilik Politikası'ndadır.

1. Veri sorumlusu

Veri sorumlusu: [TODO-OWNER: geliştiricinin veya şirketin yasal adı/unvanı], [TODO-OWNER: tebligat adresi], [TODO-OWNER: MERSİS / vergi numarası], [TODO-OWNER: KEP adresi, varsa]. VERBİS kaydı: [TODO-OWNER: VERBİS kayıt durumu — yükümlülük eşiğinin altındaysa bu cümleyi silin]. E-posta: app@drawzu.com.

2. İşlenen kişisel veri kategorileri

  • Kimlik: takma ad, rastgele oyuncu kimliği, arkadaş kodu, (Apple/Google ile girişte) sağlayıcı kullanıcı kimliği.
  • İletişim: isteğe bağlı olarak kaydettiğin veya bize yazarken verdiğin e-posta adresi; iletişim formunda isteğe bağlı adın.
  • Müşteri işlem: oyun verileri (puan, seviye, rozet, jeton, joker, kozmetik eşyalar), arkadaş listesi ve istekleri, destek talepleri ve yazışmalar.
  • İşlem güvenliği: oturum anahtarının tek yönlü özeti, IP adresi, platform, uygulama sürümü, bağlantı zamanı, hız sınırı kayıtları.
  • Görsel ve işitsel kayıt: yalnızca şikâyet edilen çizimin görüntüsü (moderasyon delili).
  • Diğer — moderasyon: şikâyetler, şikâyet edilen mesaj metni, uyarı ve uzaklaştırma kayıtları.
  • Diğer — yaş grubu: 13 altı / 13–17 / 18+ (doğum yılının kendisi saklanmaz).
  • Finans: yalnızca abonelik ürünü, mağaza işlem kimliği ve bitiş tarihi (kart veya banka bilgisi işlenmez).
  • Pazarlama: yalnızca açık rızanla — kişiselleştirilmiş reklam için reklam kimliği (Google AdMob tarafından işlenir).
  • Özel nitelikli kişisel veri (KVKK md. 6) bilerek işlenmez. Kullanıcıların sohbete yazdıkları bu tür bilgiler filtrelenir ve saklanmaz.

3. İşleme amaçları

  • Oyunun ve üyelik süreçlerinin yürütülmesi (misafir hesap, isteğe bağlı hesap kaydı ve geri yükleme, odalar, eşleştirme, sıralamalar, arkadaşlık).
  • Bilgi güvenliği süreçlerinin yürütülmesi; sahte hesap, hile ve kötüye kullanımın önlenmesi.
  • Oyuncuların, özellikle çocukların korunması; şikâyetlerin alınması, incelenmesi ve topluluk kurallarının uygulanması.
  • Abonelik ve satın alma süreçlerinin yürütülmesi; mevzuattan doğan vergi ve muhasebe yükümlülüklerinin yerine getirilmesi.
  • İletişim faaliyetlerinin yürütülmesi; destek taleplerinin ve ilgili kişi başvurularının yanıtlanması.
  • Ücretsiz oyunun reklamla finanse edilmesi ve reklam sıklık sınırlarının uygulanması; açık rıza varsa kişiselleştirilmiş reklam.
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; hukuki uyuşmazlıklarda hakların korunması.

5. Kişisel verilerin aktarılması

Kişisel verilerin, KVKK md. 8 ve md. 9'a uygun olarak yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:

  • Yurt dışındaki hizmet sağlayıcılar (veri işleyenler): Cloudflare, Inc. (ABD — sunucu, web sitesi, güvenlik), Resend, Inc. (ABD — e-posta gönderimi), Anthropic PBC (ABD — yalnızca şikâyet edilen içerik, kimliksiz).
  • Reklam ve platform sağlayıcıları: Google LLC / Google Ireland Limited (AdMob, User Messaging Platform; kişiselleştirilmiş reklamda bağımsız veri sorumlusu), Apple Inc. ve Google (giriş ve mağaza ödemeleri).
  • Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili oldukları hallerde talep üzerine.
  • Yurt dışına aktarımlar KVKK md. 9 kapsamında uygun güvencelerle (öncelikle Kurul'a bildirilen standart sözleşmeler) yapılır. Uygun güvence bulunmayan arızi hallerde md. 9/6 kapsamındaki istisnalara veya açık rızana dayanılır.

6. Saklama süreleri

Kişisel verilerin işleme amacının gerektirdiği süre boyunca saklanır, sonra silinir, yok edilir veya anonim hâle getirilir: hesap verileri hesap var olduğu sürece (silme talebinde derhal); IP kayıtları en fazla 24 saat; moderasyon kayıtları en fazla 12 ay; destek yazışmaları talep kapandıktan sonra en fazla 12 ay; abonelik kayıtları vergi ve muhasebe mevzuatındaki süre boyunca. Ayrıntılı tablo: Gizlilik Politikası — saklama.

7. KVKK md. 11 kapsamındaki hakların

  • kişisel verilerinin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarını kullanmak için başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; iletişim formu üzerinden (konu "Gizlilik / KVKK-GDPR veri talebi"), uygulamada Ayarlar > Bize ulaşın / Geri bildirim > "Gizlilik / KVKK" konusundan, Drawzu hesabına kayıtlı e-posta adresinden app@drawzu.com adresine ya da yazılı olarak [TODO-OWNER: tebligat adresi] adresine iletebilirsin. Başvurunda adını (veya takma adını), hesabını bulmamızı sağlayacak bilgiyi (oyuncu kimliği, arkadaş kodu veya kayıtlı e-posta), talebini ve yanıt için iletişim bilgini belirt.

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.