Hangi Bilgiler Ediniliyor ve Neden?

İletişim ve Kimlik Bilgileri

Proje görüşmesi başlattığınızda adınız, e-posta adresiniz, çalıştığınız kuruluş ve telefon numaranız gibi tanımlayıcı bilgiler alıyoruz. Bunlar olmadan sizinle iletişim kuramayız, teklif hazırlayamayız ve hizmet sürecini başlatamayız.

Proje Gereksinimleri ve Teknik Tercihler

Oyun türü, hedef platform (mobil, PC, konsol), beklenen eşzamanlı kullanıcı sayısı, özel özellikler gibi bilgiler doğrudan projenin teknik mimarisini şekillendirir. Örneğin turnuva mekanikleri gerektiren bir oyun için kullanacağımız sunucu yapısı, sosyal odaklı bir oyundan farklıdır. Bu bilgiler olmadan doğru çözümü tasarlayamayız.

Hesap ve Fatura Bilgileri

Sözleşme imzalandığında ödeme işlemleri için gerekli olan vergi kimlik numarası, fatura adresi ve banka bilgileri gibi finansal veriler edinilir. Bunlar yalnızca mali işlemler ve yasal yükümlülükler için kullanılır; başka hiçbir amaçla erişilmez.

Proje Süreci Boyunca Oluşan Bilgiler

Geliştirme aşamasında e-posta yazışmaları, toplantı notları, geri bildirimler ve onay kayıtları birikir. Bunlar projenin doğru yürümesi ve ileride çıkabilecek anlaşmazlıkların önlenmesi için tutulur. Mesela bir özelliğin neden belirli şekilde yapıldığını göstermek gerektiğinde bu kayıtlar referans olur.

• İsim, e-posta, telefon: Görüşme ve bilgilendirme için
• Kuruluş ve pozisyon: Yetki doğrulaması ve doğru muhatabı bulmak için
• Proje detayları: Teknik mimariyi ve kaynak planlamasını belirlemek için
• Mali bilgiler: Ödeme ve yasal raporlama için
• Yazışmalar ve notlar: Proje sürekliliği ve belgeleme için

Bu Bilgiler Nasıl Çalışılıyor?

Edinilen bilgilerin içeride nasıl işlendiği, kimin erişebildiği ve hangi durumlarda dışarıya aktarılabileceği önemli. İşte iç süreç mantığımız:

Dışarıya Veri Aktarımı

Bazı durumlarda bilgiler organizasyon dışına çıkabilir. Bu her zaman kontrollü ve gerekçelidir:

• Sunucu altyapısını yöneten bulut sağlayıcılarla proje verilerini paylaşıyoruz çünkü oyun sunucuları onların sistemlerinde çalışıyor
• Ödeme işlemcisine fatura ve ödeme bilgileri iletiliyor; bu olmadan tahsilat yapamayız
• E-posta servis sağlayıcısı üzerinden bilgilendirme mesajları gönderiliyor
• Yasal zorunluluk olduğunda (mahkeme kararı, vergi denetimi gibi) ilgili mercilere bilgi verilir

Bu aktarımların hepsi sözleşmeyle güvence altında. Üçüncü taraflar aldıkları verileri sadece belirlenen amaç için kullanabilir ve başkasına aktaramazlar.

Ne Kadar Süre Saklanıyor?

Veriler sonsuza kadar tutulmuyor. Her kategori için saklama süresi farklı ve mantıklı bir gerekçesi var.

Aktif Proje Olmadığında

Eğer görüşme aşamasında kaldıysanız ve proje başlamadıysa bilgileriniz 1 yıl içinde silinir. Tekrar iletişime geçmek isterseniz yeni başvuru yapmanız gerekir; bu da sizin kontrolünüzde bir durum.

• Aktif proje bilgileri: Proje bitişi + 2 yıl
• Mali kayıtlar: Proje bitişi + 10 yıl (yasal zorunluluk)
• Teknik dokümanlar: Proje bitişi + 3 yıl
• Görüşme aşamasında kalan başvurular: 1 yıl
• Pazarlama izni verilen listeler: İzin iptal edilene kadar (herhangi bir anda çıkabilirsiniz)

Sizin Kontrol Alanınız

Veriler bizde ama kontrol sizde. Yapabilecekleriniz şunlar:

Görüntüleme ve Düzeltme

Kayıtlı bilgilerinizi görmek istediğinizde talep edebilirsiniz. Size hangi verilerin tutulduğunu, ne amaçla kullanıldığını ve ne zaman silineceğini bildiririz. Yanlış ya da güncel olmayan bir bilgi varsa düzeltilmesini isteyebilirsiniz. Mesela iletişim numaranız değiştiyse güncelleme yapılır.

Silme Talebi

Bilgilerinizin silinmesini isteme hakkınız var. Ancak bazı durumlarda bunu yapamayız: devam eden bir proje varsa, yasal saklama yükümlülüğü devam ediyorsa ya da mali kayıt gerekliliği sürüyorsa. Bu durumda neden silemediğimizi açıklarız.

İşlemeye İtiraz

Belirli bir veri kullanımına itiraz edebilirsiniz. Örneğin pazarlama amaçlı iletişim istemiyorsanız bu listelere dahil olmanız durdurulur. Ancak proje yürütmek için zorunlu işlemler (iletişim, faturalama gibi) durdurulmaz çünkü bunlar hizmet sunumu için gerekli.

Veri Taşınabilirliği

Başka bir hizmet sağlayıcıya geçiyorsanız proje verilerinizin yapılandırılmış formatını (JSON, CSV gibi) isteyebilirsiniz. Teknik olarak mümkün olan tüm veriler size verilir.

Koruma Yöntemleri ve Risk Gerçekliği

Verilerinizi korumak için teknik ve organizasyonel önlemler alıyoruz. Ama şunu da söylemeliyiz: hiçbir sistem mutlak güvende değil.

Teknik Güvenlik

Sunucu bağlantıları şifrelenmiş (TLS/SSL), veritabanı erişimleri yetkilendirilmiş ve hassas bilgiler (şifreler, ödeme detayları gibi) kriptografik yöntemlerle korunuyor. Sistem günlükleri düzenli takip ediliyor ve anormal aktivite olduğunda uyarı sistemi devreye giriyor.

Organizasyonel Güvenlik

Ekip içinde kim hangi verilere erişebilir açıkça belirlenmiş. Yeni bir personel işe başladığında veri koruma eğitimi alıyor. Proje bittikten sonra ilgili erişimler kapatılıyor. Düzenli güvenlik taramaları yapılıyor ve güncelleme politikaları takip ediliyor.

Kalan Riskler

Siber saldırı, sistem arızası, insan hatası gibi riskler her zaman var. Bunları minimize etmek için çalışıyoruz ama sıfıra indirmek mümkün değil. Ciddi bir veri ihlali olursa etkilenen kişileri ve ilgili mercileri yasal sürelerde bilgilendiriyoruz.