KVKK Aydınlatma Metni

101 Okey: Sultan · Sürüm 1.0 · Yürürlük tarihi: 01.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla IS.TEAM LLC ("Şirket") tarafından, 101 Okey: Sultan uygulamasının kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veri kategorileri

• Kimlik: kullanıcı adı, oyuncu kimliği, (isteğe bağlı) beyan edilen cinsiyet.
• İletişim: Apple/Google ile girişte sağlayıcının paylaşması halinde e-posta adresi; destek yazışmalarındaki e-posta adresi.
• Müşteri işlem: sorumlu oyun ayarları (aylık harcama limiti, mola ve kendini uzaklaştırma kayıtları), sanal çip hareketleri, satın alma kayıtları (ürün, mağaza işlem kimliği, tarih, tutar ve para birimi), turnuva katılımları, dijital öğeler, oyun ilerlemesi.
• İşlem güvenliği: cihaz kimliği (uygulamanın ürettiği rastgele kimlik), Apple/Google hesap kimliği, oturum belirteçleri, IP adresi, istek ve hata kayıtları.
• Hukuki işlem: onaylanan metin sürümleri ve tarihleri, 18 yaş beyanı, şikâyet ve yaptırım kayıtları, KVKK başvuruları.
• Görsel ve işitsel kayıtlar: sesli sohbette yalnızca anlık iletilen ses (kaydedilmez).
• Pazarlama: pazarlama iletisi izni ve bildirim tercihleri.
• Diğer — iletişim içerikleri: özel mesajlar ve masa sohbeti mesajları.

Özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) işlenmez.

3. İşleme amaçları

1. Üyeliğin oluşturulması ve hesabın yönetilmesi, kimlik doğrulama,
2. Oyunun, masaların, turnuvaların, liderlik tablolarının, sosyal özelliklerin (arkadaşlık, mesajlaşma, sesli sohbet) sunulması,
3. Uygulama içi satın almaların doğrulanması, sanal çip ve VIP haklarının tanımlanması, iade süreçlerinin yürütülmesi,
4. Oyun ekonomisinin doğruluğunun sağlanması, hile, çip ticareti, dolandırıcılık ve kötüye kullanımın önlenmesi,
5. Topluluk kurallarının uygulanması, şikâyetlerin incelenmesi,
6. Bilgi güvenliğinin sağlanması, hata giderme, hizmet sürekliliği,
7. 18 yaş sınırının ve yasal onayların ispatı, yetkili kurumlara bilgi verilmesi ve mevzuattan doğan yükümlülüklerin (5651, 6502, 213 sayılı VUK, 6102 sayılı TTK, 6563 sayılı Kanun) yerine getirilmesi,
8. Talep ve şikâyetlerin (web sitemizdeki hesap silme formu dahil) yanıtlanması,
9. Sorumlu oyun araçlarının (harcama limiti, mola, kendini uzaklaştırma) uygulanması,
10. Yalnızca açık rıza vermeniz halinde: kampanya, etkinlik ve yenilik duyurularının iletilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; mobil uygulama, oyun sunucuları, 101sultan.com web sitesindeki formlar, Apple/Google giriş hizmetleri, App Store / Google Play ve satın alma doğrulama hizmeti aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır ve KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): üyelik, oyun, satın alma, sosyal özellikler, bildirimler, sorumlu oyun araçları (1-3, 9. amaçlar).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç): yasal saklama, yetkili kurum talepleri, 5651 kapsamındaki yükümlülükler (7. amaç).
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): onay kayıtları, uyuşmazlıklar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, hile ve dolandırıcılık önleme, moderasyon, hata giderme (4-6, 8. amaçlar).
• Açık rıza (m.5/1): yalnızca pazarlama iletişimi (10. amaç). Ayrıntılar: Açık Rıza Metni.

5. Aktarım

Veri sorumlusu ABD'de yerleşik olduğundan kişisel verileriniz Türkiye dışında (Almanya'daki sunucularımızda ve ABD'deki hizmet sağlayıcılarda) işlenir ve saklanır. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:

• Yurt içinde: Türkiye'deki veri sorumlusu temsilcimize (başvuruların ve Kurum yazışmalarının yürütülmesi), yetkili kamu kurum ve kuruluşlarına (talep halinde, hukuki yükümlülük), hukuk ve mali müşavirlerimize (sır saklama yükümlülüğü altında).
• Yurt dışında: barındırma sağlayıcımız Google LLC (Google Cloud) (Almanya (Frankfurt, AB)), Cloudflare, Inc. (ABD — ağ güvenliği ve içerik dağıtımı), LiveKit Inc. (ABD — sesli sohbet iletimi), RevenueCat Inc. (ABD — satın alma doğrulama), Google LLC / Firebase Cloud Messaging (ABD — bildirim iletimi) gibi veri işleyenlere

aktarılır. Yurt dışına aktarımlar KVKK m.9 uyarınca Kurul tarafından ilan edilen standart sözleşmeler imzalanarak ve imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilerek gerçekleştirilir. Apple Inc. ve Google LLC, mağaza ve giriş hizmetleri bakımından kendi gizlilik politikalarına tabi bağımsız veri sorumlularıdır.

6. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır; süre sonunda Şirket'in Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir. Kategori bazında süreler Gizlilik Politikası m.3'te yer alır.

7. KVKK m.11 kapsamındaki haklarınız

Şirket'e başvurarak; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; Türkçe ve yazılı olarak veri sorumlusu temsilcimizin Türkiye'deki adresine ([VERİ SORUMLUSU TEMSİLCİSİ: ad/unvan, adres]) ıslak imzalı dilekçe ile, temsilcimizin KEP adresine kayıtlı elektronik posta ile, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@101sultan.com adresine iletebilirsiniz. Başvurunuzda ad-soyad, (Türk vatandaşları için) T.C. kimlik numarası veya (yabancılar için) uyruk ve pasaport/kimlik numarası, tebligata esas adres veya e-posta, talep konusu ve hesabınızı tanımlamamıza yarayacak oyuncu bilgisi (kullanıcı adı ve arkadaş kodu) yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.