6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Son güncelleme: 22 Ağustos 2026
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Semih Çağatay tarafından aşağıda açıklanan kapsamda işlenmektedir.
- İnternet sitesi: boardgamecolony.com
- Hukuki statü: Gerçek kişi
- Konum: Ankara
- İletişim: destek@boardgamecolony.com
2. İşlenen kişisel veriler
Hizmetin hangi bölümünü kullandığınıza göre aşağıdaki veriler işlenir:
- Kimlik: kullanıcı adı, profil adı. Yalnızca bir ödül kazandığınızda ve teslimat için: ad-soyad.
- İletişim: e-posta adresi. Ödül teslimatı için: telefon, adres, şehir.
- Hesap güvenliği: parolanızın geri döndürülemez özeti (PBKDF2 — parolanın kendisi saklanmaz), oturum kaydı, giriş anındaki IP adresi ve tarayıcı bilgisi.
- Profil (isteğe bağlı): avatar, biyografi, sosyal medya bağlantıları, ülke/şehir, doğum yılı, cinsiyet, eğitim durumu, BoardGameGeek ve Steam kullanıcı adı. Bu alanları doldurmak zorunlu değildir.
- Kullanım ve işlem: gönderi, yorum, beğeni, mesaj, oyun koleksiyonunuz, oynama kayıtları, puan ve kupon hareketleri, çekiliş katılımları, pazar ilanları, turnuva/masa kayıtları.
- Görsel ve işitsel: yüklediğiniz fotoğraf ve medya dosyaları.
- Pazarlama: bildirim tercihleriniz, tarayıcı bildirim aboneliğiniz, e-posta gönderim kayıtları.
- İşlem güvenliği: sistem kayıtları (log), kötüye kullanım ve çoklu hesap tespitine yönelik kayıtlar.
Sağlık, din, biyometri gibi özel nitelikli kişisel veriler talep edilmez; profilinize kendi isteğinizle böyle bir bilgi yazmamanızı öneririz.
3. İşleme amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulama ve oturum yönetimi
- Kural veritabanı, yapay zeka asistanı, koleksiyon ve sosyal akış hizmetlerinin sunulması
- Kullanıcılar arası iletişim (mesaj, yorum, masa/turnuva organizasyonu)
- Puan, kupon, rozet ve çekiliş mekaniklerinin yürütülmesi; ödüllerin teslimi
- Talep ve şikâyetlerin karşılanması, destek sağlanması
- Hizmetin güvenliği; sahte hesap, hile ve kötüye kullanımın tespiti
- İstatistik üretimi ve hizmetin geliştirilmesi
- Açık rızanız varsa: tanıtım ve bilgilendirme iletileri gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması
4. Hukuki sebepler
Verileriniz KVKK m.5 kapsamında şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik, koleksiyon, mesajlaşma, çekiliş katılımı ve ödül teslimi.
- Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülüğü ve mali mevzuat.
- Hakkın tesisi ve korunması (m.5/2-e): uyuşmazlık hâlinde delil niteliğindeki kayıtlar.
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve istatistik.
- Açık rıza (m.5/1): tanıtım iletileri, isteğe bağlı demografik bilgiler, konum bilgisi ve zorunlu olmayan çerezler.
5. Toplama yöntemi
Veriler; siteye kendiniz girdiğiniz bilgiler, kullanım sırasında otomatik oluşan kayıtlar (oturum, log, çerez) ve tercih ettiğiniz üçüncü taraf giriş yöntemleri (Google, Discord, GitHub) üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır.
6. Kimlere ve niçin aktarılıyor
Verileriniz satılmaz. Hizmetin çalışması için aşağıdaki tedarikçilerden (veri işleyen) yararlanılır ve aktarım yalnızca ilgili hizmetin gerektirdiği kadarıyla yapılır:
- Cloudflare — barındırma, veritabanı, dosya depolama, güvenlik ve çerezsiz ölçüm.
- Google — yapay zeka asistanı (soru metinleri), Google ile giriş, harita ve mekân verisi, tarayıcı bildirimleri ve (kurulduğunda) analiz hizmeti.
- Discord, GitHub — tercih ettiyseniz hesapla giriş.
- Resend — e-posta gönderimi.
- Görsel üretim sağlayıcısı (fal.ai) — yalnızca bu özelliği kullanıp görsel yüklediğinizde, yüklediğiniz görsel.
- BoardGameGeek — koleksiyon eşitlemesini açtıysanız BGG kullanıcı adınız.
- Kargo/teslimat firmaları — yalnızca ödül kazandığınızda teslimat bilgileriniz.
- Yetkili kamu kurumları — mevzuatın zorunlu kıldığı hâllerde.
Profilinizin herkese açık bölümü (kullanıcı adı, avatar, gönderiler, koleksiyon vitrininiz) siteyi ziyaret eden herkes tarafından görülebilir. Bu bir aktarım değil, hizmetin sosyal niteliğinin sonucudur; gizlilik ayarlarınızdan kapsamını değiştirebilirsiniz.
7. Yurt dışına aktarım
Yukarıdaki tedarikçilerin sunucuları yurt dışında bulunmaktadır; dolayısıyla verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım; hizmetin ifası için zorunlu olduğu ölçüde ve mevzuatın öngördüğü uygun güvenceler (standart sözleşme dâhil) ya da kanundaki istisnalar çerçevesinde yapılır.
8. Saklama süreleri
- Üyelik verileri: hesabınız açık olduğu sürece.
- Hesabınızı sildiğinizde: kimliğinizle ilişkili veriler silinir veya anonim hâle getirilir. Hukuki yükümlülük gereği saklanması gerekenler, süresi dolana kadar erişime kapalı biçimde tutulur.
- Sistem/güvenlik kayıtları ve trafik bilgisi: mevzuatın öngördüğü süre boyunca.
- Ödül teslimat bilgileri (ad, telefon, adres, şehir): teslimat "tamamlandı" olarak işaretlendiğinde silinir. Bu bir vaat değil, sistemin kendiliğinden yaptığı bir işlemdir.
- Herkese açık paylaştığınız içerikler: siz silene veya hesabınızı kapatana kadar.
9. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle birlikte destek@boardgamecolony.com adresine (hesabınızda kayıtlı e-posta adresinden) iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Talebiniz reddedilirse veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).
11. Değişiklikler
Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir; yürürlük tarihi yukarıda belirtilir. Çerezler ve günlük kullanımda hangi verinin ne için toplandığına dair sade anlatım için Gizlilik ve Çerez Politikası sayfasına bakabilirsiniz.