Son güncelleme: . Bu metin yalnızca bilgilendirme içindir; açık rıza istemez. İsteğe bağlı paylaşım için verdiğin rızanın metni ayrı: Açık Rıza Metni.
Veri sorumlusu
Corevider. E-posta: [email protected].
Yurt dışında yerleşik bir veri sorumlusuyuz. VERBİS'e kayıtlı değiliz ve Türkiye'de bir temsilcimiz yok. Her soru ve başvuru için bize [email protected] adresinden ulaşabilirsin.
İşlenen kişisel veriler
- İşlem güvenliği: IP adresi (yalnızca bellekte; sunucu günlüğünde kısaltılmış olarak), rastgele kurulum kimliği ve kurulum anahtarının özeti, işlem kaydı.
- Kullanım verisi, yalnızca açık rızanla: uygulama ve sürümü, işletim sistemi, dil; her oyun hesabı için anlamsız bir slot kodu, bot durumu, seviye, altın, HP ve MP yüzdesi, scroll sayıları, bot sürümü ve oturum sayaçları.
- Karakter adı ve sunucu, yalnızca ayrı açık rızanla.
- Talep ve şikâyet: gönderdiğin hata raporu, öneri ya da form mesajı, önizlemede gösterilen teknik ayrıntılar, eklersen ekran görüntüsü, rapor kodu.
- İletişim: formda yazarsan e-posta adresin; [email protected] adresine yazarsan e-posta adresin ve mesajın.
Oyun giriş kimliğini, şifreni, gerçek adını ve donanım kimliklerini toplamayız. Her verinin tam listesi ve saklama süresi Gizlilik sayfasında.
İşleme amaçları
- Kurulumları saymak ve yazılımın nasıl kullanıldığını, nerede takıldığını görmek (yalnızca açık rızanla).
- Karakterlerini özel panelimizde adıyla göstermek (yalnızca açık rızanla).
- Hata raporlarını ve önerileri değerlendirmek, hataları düzeltmek, sana cevap vermek.
- Hizmetin ve bilgilerin güvenliğini sağlamak, kötüye kullanımı sınırlamak.
- Kişisel verilerle ilgili başvuruları yerine getirmek ve bunu kayıt altına almak.
Toplama yöntemi ve hukuki sebep
| Veri | Yöntem | Hukuki sebep |
|---|---|---|
| Kullanım verisi, karakter adı ve sunucu | Paylaşımı açtığında OSB ya da OSB Manager tarafından otomatik olarak, internet üzerinden | Açık rıza (KVKK 5. madde, 1. fıkra) |
| Hata raporu, öneri, form mesajı, ekran görüntüsü | Senin yazıp gönderdiğin form ile; teknik ayrıntıları uygulama ekler ve gönderimden önce sana gösterir | Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (5. madde, 2. fıkra, f bendi) |
| IP adresi, sunucu günlüğü, kurulum anahtarı özeti, işlem kaydı | Her istekte otomatik olarak | Meşru menfaat (5. madde, 2. fıkra, f bendi) |
| E-posta adresi ve yazışmalar | Senin yazman ile | Meşru menfaat (f bendi); başvurularda hukuki yükümlülük (5. madde, 2. fıkra, ç bendi) |
Kimlere ve neden aktarılır
- Cloudflare, Inc. (ABD): siteyi sunmak, sunucumuzu korumak, formu botlardan korumak (Turnstile), [email protected] adresine gelen e-postayı iletmek ve yönetim panelinin girişini korumak için hizmet sağlayıcı olarak.
- Contabo GmbH (Almanya): api.osb.lol'u, yönetim panelini, veritabanını ve veritabanının yedeklerini Almanya'daki sunucusunda barındırmak için hizmet sağlayıcı olarak.
- GitHub, Inc. (ABD): bir rapor gerçek bir hatayı gösteriyorsa, yalnızca bizim yazdığımız özeti, ürün ve sürümü ve rapor kodunu içeren herkese açık bir konu açmak için. Açıklamandan ya da teknik ayrıntılardan alıntı, kurulum kimliği, karakter adı, e-posta ve ekran görüntüsü hiçbir zaman aktarılmaz.
- E-posta sunucumuz (Almanya): [email protected] adresine gelen e-postalar Cloudflare Email Routing ile Almanya'da barındırılan kendi e-posta sunucumuza iletilir.
- Yetkili kamu kurum ve kuruluşları: yalnızca hukuki bir yükümlülük olduğunda.
Yurt dışına aktarım
Veri sorumlusu Birleşik Krallık'tadır. Bu yüzden kişisel verilerin Türkiye dışında işlenir: sunucumuz, veritabanı, yedekleri ve e-posta sunucumuz Almanya'da, Cloudflare ve GitHub ABD'dedir; biz bu verilere Birleşik Krallık'tan erişiriz. KVKK'nın 2024'te değişen 9. maddesi, yurt dışına aktarımı yeterlilik kararına, Kanun'da sayılan uygun güvencelerden birine ya da arızi durumlarda sayılan istisnalardan birine bağlar.
Bugün Kurul'a bildirilmiş bir standart sözleşmemiz yok ve yurt dışına aktarım için senden ayrıca açık rıza istemiyoruz.
Bugün sunucumuzun kullanım istatistiği, hata raporu, ekran görüntüsü ve öneri formu özellikleri kapalıdır; uygulamalar bu yüzden şu an bize hiçbir veri göndermez. Soruların için: [email protected].
11. maddedeki hakların
Bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenebilirsin,
- işlenmişse buna ilişkin bilgi isteyebilirsin,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsin,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsin,
- eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsin,
- KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteyebilirsin,
- düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin,
- verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz edebilirsin,
- kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteyebilirsin.
Açık rızanı istediğin zaman, uygulamanın Gizlilik bölümünden paylaşımı kapatarak geri alabilirsin. Kapattığında sunucudaki kullanım verilerin silinir.
Nasıl başvurursun
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe olarak:
[email protected] adresine e-postayla iletebilirsin.
Başvuruda adın ve soyadın, yazılı başvuruda imzan, Türk vatandaşıysan T.C. kimlik numaran, değilsen uyruğun ve pasaport ya da kimlik numaran, tebligata esas yerleşim yeri ya da iş yeri adresin, varsa bildirime esas e-posta adresin ya da telefon numaran ve talebinin konusu bulunur. Kullanım verilerini bulabilmemiz için kurulum kimliğini (uygulamanın Gizlilik bölümünde görünür) ya da rapor kodunu ekle.
[email protected] adresine gelen başvuruları cevaplarız.
Başvurunu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği ücret istenebilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap vermezsek, cevabı öğrendiğin tarihten başlayarak 30 gün ve her hâlde başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin.
Saklama
Hesap durumu ve oturum sayaçları son alınmadan 45 gün, kurulum kaydı son görülmeden 90 gün, kapanan raporlar 6 ay, ekran görüntüleri 30 gün, formdaki e-posta adresi en fazla 90 gün, işlem kaydı 12 ay, sunucu günlükleri ve yedekler 14 gün saklanır. Ayrıntılar Gizlilik sayfasında.