Taslak Bu metin yayın öncesi taslaktır; hukuki görüş değildir.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: yayın tarihi

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. mizalog.com'u kullanırken hangi kişisel verilerini, neden ve nasıl işlediğimizi anlatır.

1. Veri sorumlusu

• Ad soyad: [Ad Soyad] (gerçek kişi)
• Adres: [Adres]
• E-posta: iletisim@mizalog.com
• VERBİS: Kayıt yükümlülüğümüz yoktur. Yıllık çalışan sayısı 50'den, yıllık mali bilanço 100 milyon TL'den azdır ve ana faaliyetimiz özel nitelikli kişisel veri işlemek değildir (Kişisel Verileri Koruma Kurulu muafiyet kararı).

2. Hangi verileri işliyoruz

Hesap verileri

• E-posta adresi.
• Kullanıcı adı (@ad). Profil adresindir, değiştirilemez ve her zaman görünür.
• Şifre. Şifrenin kendisini saklamayız; yalnız geri çevrilemez bir özetini (hash) saklarız. Yalnız Google ile giriş yapanlarda şifre yoktur.
• Google ile giriş yaptıysan: Google hesabının kimlik numarası ve e-posta adresin. Google'ın gönderdiği ad ve fotoğrafı saklamayız.
• Hesap açılış tarihi ve kayıtta verdiğin "16 yaşından büyüğüm" beyanı.
• Güvenlik bilgileri: hatalı giriş sayacı ve geçici kilit süresi. Yöneticiler için iki adımlı doğrulama anahtarı.

Profil verileri (isteğe bağlı)

• Görünen ad, profil fotoğrafı, biyografi.
• Bunların görünüp görünmeyeceğine dair tercihlerin.
• Profil fotoğrafını yeniden işleriz: 256 piksel kare bir görsele çeviririz. Bu sırada fotoğraftaki konum ve cihaz bilgileri (EXIF) silinir.

Kullanım verileri

• Oyunlara verdiğin puanlar (1-100) ve puan tarihi.
• Yorumların, yorumun spoiler işareti, yorum tarihleri.
• Takip ettiğin ve seni takip eden kişiler.
• Yaptığın yorum şikayetleri ve şikayet açıklaman.

Puanlarından hesaplanan veriler

• Puanlarının kendi puan dağılımındaki yeri (yüzdelik, rozet rengi).
• Diğer kullanıcılarla zevk uyumu yüzdesi.
• Henüz puanlamadığın oyunlar için tahmini puan.

Teknik veriler

• Puan veya yorum yazdığında, düzenlediğinde ya da sildiğinde: IP adresin ve işlemin zamanı. 5651 sayılı Kanun kapsamında saklanır.
• Diğer IP kullanımları: kötüye kullanımı sınırlamak için (ör. çok sayıda giriş denemesi) anlık olarak ve sunucu erişim kayıtlarında.
• Çerezler ve tarayıcı depolaması. Ayrıntı: Gizlilik Politikası, "Çerezler" bölümü.

Silinen hesaplar

• Hesabını silersen kullanıcı adının kendisini saklamayız. Yalnız gizli anahtarla üretilmiş, geri çevrilemez bir iz saklarız. Amaç: kullanıcı adının başkası tarafından alınıp eski profil bağlantılarının başka birine gitmesini önlemek. Bu iz süresiz tutulur ve sana geri bağlanamaz.

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) istemeyiz. Yorumlarına bu tür bilgi yazmamanı öneririz.

Oyun künyesindeki kişiler: Oyuncu ve yaratıcı ekip adları, tiyatroların ve bilet sitelerinin herkese açık sayfalarından alınır. Bunlar ilgili kişilerce alenileştirilmiş verilerdir (m.5/2-d). Adının künyeden kaldırılmasını isteyen kişi iletisim@mizalog.com adresine yazabilir.

3. Hangi amaçlarla işliyoruz

• Hesabını açmak, giriş yapmanı sağlamak, hesabını korumak.
• Puanlarını, yorumlarını ve izleme günlüğünü (Listem) saklamak ve göstermek.
• Profilini, takip ve akış özelliklerini çalıştırmak.
• Zevk uyumu ve tahmini puan hesaplamak.
• Hesap açma ve şifre sıfırlama e-postaları göndermek.
• Yorum şikayetlerini incelemek, kurallara aykırı yorumları kaldırmak.
• Siteyi kötüye kullanıma karşı korumak, güvenliği sağlamak.
• Silinen hesabın kullanıcı adının yeniden kullanılmasını önlemek.
• Hukuki yükümlülüklerimizi yerine getirmek (ör. 5651 sayılı Kanun).

Reklam, pazarlama veya profil satışı amacıyla veri işlemeyiz.

4. Hukuki sebepler (KVKK m.5)

• Hesap, profil, puan, yorum, takip, zevk uyumu, tahmini puan, hesap e-postaları: üyelik sözleşmesinin kurulması ve ifası (m.5/2-c). Mizalog bir topluluk sitesidir; puan, yorum, takip listeleri ve kullanıcı adının herkese açık olması üyelik sözleşmesinin konusudur. Görünen ad, fotoğraf ve biyografi yeni hesapta açık gelir; kayıtta ve hesap ayarlarında bu açıkça yazılır ve istediğin an gizleyebilirsin.
• Puan ve yorum işlemlerinin IP ve zaman kaydı, resmi taleplere cevap: kanuni yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımı önleme, şikayet incelemesi, kullanıcı adı izi, erişim kayıtları: meşru menfaat (m.5/2-f).
• Künyedeki oyuncu ve ekip adları: alenileştirme (m.5/2-d).

Açık rızaya dayanan bir işlememiz yoktur.

5. Verileri kimlere aktarıyoruz

Verilerini satmayız. Siteyi çalıştırmak için şu hizmet sağlayıcılarla paylaşırız:

Kanunen yetkili kamu kurum ve kuruluşlarına, talep olursa ve mevzuat gerektiriyorsa aktarım yapılabilir.

Yurt dışına aktarım (KVKK m.9):

• Sunucu ve e-posta hizmeti Avrupa Birliği'ndedir. Bu aktarımlar, Kurul'un ilan ettiği standart sözleşme imzalanarak yapılır; sözleşme imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• "Google ile giriş" seçersen, giriş için gereken bilgiler senin isteğinle ve üyelik sözleşmesinin ifası için Google'a gider. Bu arızi (ara sıra yapılan) bir aktarımdır (m.9/6). İstemezsen e-posta ve şifreyle girebilirsin.

6. Verileri nasıl topluyoruz

• Kayıt, giriş ve ayarlar formlarına yazdıklarından.
• Google ile giriş seçersen Google'dan. Bunlardan yalnız kimlik numarasını ve e-postayı saklarız.
• Sitede yaptığın işlemlerden (puan, yorum, takip, şikayet).
• Tarayıcının gönderdiği teknik bilgilerden (IP adresi, çerezler).
• Künyedeki kişi adları: tiyatroların ve bilet sitelerinin herkese açık sayfalarından.

Toplama elektronik ortamda, otomatik yollarla yapılır.

7. Ne kadar süre saklıyoruz

• Hesap verileri, puanlar, yorumlar, takipler: hesabın açık olduğu sürece.
• Bir puanı silersen ona bağlı yorum da hemen silinir.
• Hesabını silersen puanların, yorumların, takiplerin, şikayetlerin ve profil fotoğrafın hemen silinir. Anonimleştirip saklamayız.
• Puan ve yorum işlemlerinin IP ve zaman kaydı: 1 yıl, sonra silinir. Hesabını silsen de bu süre dolana kadar kalır (kanuni yükümlülük).
• Diğer teknik kayıtlar (log): 30 gün.
• Yedeklerdeki kopyalar: en çok 30 gün sonra kendiliğinden silinir.
• Silinen hesabın kullanıcı adı izi: süresiz (bkz. 2. bölüm).

8. Hakların (KVKK m.11)

KVKK'nın 11. maddesine göre şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlendiyse buna ilişkin bilgi istemek.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlendiyse düzeltilmesini istemek.
• KVKK m.7 şartlarıyla silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.

Sitede kendin yapabileceklerin:

• Görünen adını, fotoğrafını, biyografini değiştirmek veya gizlemek: Hesap ayarları.
• Bir puanı veya yorumu silmek: oyunun sayfasında puan penceresinden.
• Hesabını ve tüm içeriğini silmek: Hesap ayarları > Hesabı sil.

Başvuru: Diğer talepler için iletisim@mizalog.com adresine, hesabına kayıtlı e-posta adresinden yaz; ya da yazılı başvurunu [Adres] adresine gönder. Başvurunda adını, kullanıcı adını ve talebini belirt. Başvuruyu en geç 30 gün içinde ücretsiz cevaplarız. Verilerinin bir kopyasını istersen e-postayla, yaygın bir dosya biçiminde göndeririz.

Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.