KVKK Politikası

Bu politika, VKM Finans Finans Oyunları hizmetinde kişisel verilerin nasıl işlendiğini, korunduğunu ve saklandığını açıklar. Hangi verinin hangi hukuki sebeple işlendiği Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatını haiz; İstanbul Ticaret Sicili'ne 465628 sicil numarası ve 9251187026 vergi numarası ile kayıtlı, Telsiz Mah. Dursun Kılıç Cad. Şinasibey Apt. No: 4 İç Kapı No: 4 Zeytinburnu/İstanbul adresinde bulunan VKM DIGITAL MEDYA REKLAMCILIK YAZILIM VE TEKNOLOJİ HİZ. LTD. ŞTİ.'dir ("Şirket").

• KEP: [email protected]
• Web: https://vkmfinans.com/

Temel ilkelerimiz

• En az veri: Oyunun çalışması için gereken asgari veriyi toplarız. Ad, soyad, telefon, doğum tarihi, adres veya kimlik numarası gibi bilgiler istenmez.
• Amaçla sınırlılık: Toplanan veri yalnız belirtilen amaçlarla kullanılır.
• Sınırlı süre: Hiçbir veri süresiz saklanmaz; her kategori için azami süre belirlidir ve sistem tarafından otomatik uygulanır.
• Şeffaflık: Hangi verinin neden işlendiği Aydınlatma Metni'nde açıkça belirtilir.
• Reklam yok: E-posta adresiniz pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

Saklama ve imha

Aşağıdaki süreler dolduğunda ilgili veriler otomatik olarak silinir veya (puan geçmişinin bütünlüğü için) içerikten arındırılır:

Veri kategorisi	Azami saklama süresi
Doğrulama kodu kayıtları E-posta doğrulama kodunun özeti ve talep kaydı. Kod başarıyla kullanıldığında zaten anında silinir.	24 saat
IP adresi Kayıt ve son giriş IP adresi. Süre sonunda IP alanları boşaltılır; hesap ve puanlar etkilenmez.	90 gün
Oyun içi tahmin ve hamle kayıtları Bulunan kelimeler, tahminler ve oyun telemetrisi. Süre sonunda bu içerik silinir; yalnız puan, oyun ve hafta bilgisi kalır.	90 gün
İnceleme (kural ihlali) kayıtları Otomatik oyun/bot şüphesiyle oluşan inceleme kayıtları.	90 gün
Hesap ve puan kayıtları E-posta adresi, rumuz, puanlar ve sıralama geçmişi. Son girişten itibaren bu süre boyunca hiç giriş yapılmazsa hesap tümüyle silinir.	90 gün

Çerez / yerel kayıt	Saklama süresi
Kimlik çerezi Yeniden giriş yapmadan oturumunuzu sürdürebilmeniz için kullanılır; imzalıdır ve müdahale edilirse geçersiz olur.	1 yıl
Giriş durumu çerezi Yalnız "giriş yapılmış mı" bilgisini taşır; kimlik değeri içermez.	1 yıl
Tarayıcıdaki oyun tercihleri Giriş yapmadan bulduğunuz kelimeler, yanlış deneme sayacı ve "nasıl oynanır" kutucuğu tercihi; yalnızca cihazınızda saklanır, Şirkete iletilmez.	Tarayıcı verilerini silene kadar (oyun içi kayıtlar sekme kapanınca silinir)

Rumuz anonimleştirme değildir

Verinin gerçek isim yerine rumuzla tutulması, KVKK anlamında anonimleştirme sayılmaz: bir veri, kişiyle yeniden ilişkilendirilebildiği sürece kişisel veri olmaya devam eder. Rumuzunuz hesabınıza (ve dolayısıyla e-posta adresinize) bağlı olduğu için kişisel veri olarak korunur, bu metindeki tüm güvencelere ve saklama sürelerine tabidir. Anonim hâle getirilen veriler ise hiçbir şekilde gerçek kişiyle ilişkilendirilemez; bu iki işlem birbirinin yerine kullanılmaz.

Veri güvenliği

• Oturum bilginiz kriptografik olarak imzalanmış bir çerezde tutulur; müdahale edilirse geçersiz olur.
• E-posta doğrulama kodları veritabanında düz metin olarak saklanmaz, özet (hash) hâlinde tutulur ve 10 dakikada geçersiz olur.
• Bağlantılar SSL/TLS ile şifrelenir.
• Kötüye kullanımı önlemek için istek sayısı sınırlandırılır.

Çerezler

Oyun yalnız iki adet zorunlu çerez kullanır:

• vkmfo_p: oturum kimliğiniz. İmzalıdır ve JavaScript tarafından okunamaz (HttpOnly). Süresi 1 yıldır.
• vkmfo_pf: yalnız "bu tarayıcıda giriş yapılmış" bilgisini taşıyan teknik bayrak. Kimlik bilgisi içermez; puanınızın sayfa üstünde gösterilebilmesi için kullanılır.

Oyun tarafından reklam veya takip (tracking) çerezi kullanılmaz.

Açık rıza alınmaması hakkında

Oyuna katılım için sizden açık rıza talep edilmez. Hesabın oluşturulması, oyunun oynanması, puanların kaydedilmesi KVKK m.5/2'de sayılan ve açık rıza aranmayan hâller kapsamındadır. Bu nedenle ayrı bir açık rıza metni bulunmamaktadır.

Bunun tek istisnası analitik çerezlerdir: bunlar yalnızca çerez tercih panelinden izin vermeniz hâlinde çalışır ve reddetmeniz oyuna katılımınızı etkilemez. Açık rızanın hizmet şartına bağlanamayacağı ilkesi gereği, oyun analitik çerez izni olmadan da tam olarak kullanılabilir.

İleride kampanya, promosyon, yeni oyun tanıtımı veya sizi yeniden siteye yönlendiren e-postalar gönderilmeye başlanırsa, bu durum hem KVKK hem de ticari elektronik ileti mevzuatı bakımından ayrı bir onay süreci gerektirir; bu iki onay birbirinden farklıdır ve tek metinde birleştirilemez.

Hesabınızı silme

Hesabınızın ve verilerinizin silinmesini isterseniz Aydınlatma Metni'nde sayılan başvuru kanallarından (posta/noter, KEP veya sistemde kayıtlı e-posta adresiniz) talepte bulunmanız yeterlidir. Talebiniz en geç 30 gün içinde sonuçlandırılır. Silme sonrası puanlarınız ve sıralama kaydınız da kaldırılır. Ayrıca hesabınıza uzun süre giriş yapılmazsa hesabınız yukarıdaki süre sonunda otomatik olarak silinir.

Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.