TASLAK — bu metin henüz bir avukat tarafından incelenmedi ve yalnızca bilgilendirme amacıyla yayımlanmıştır. Resmî yayından önce değişebilir.

CraftMyFuture — Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK / DRAFT — avukat incelemesi gerekli / requires review by a lawyer before publication. Yürürlük tarihi: [GG Ay YYYY] · Sürüm: 0.1 (taslak)

Kısacası, çocuklar için

• Şu an CraftMyFuture oyununu (takma adın, karakterin, paraların, işlerin ve becerilerin) sadece kendi bilgisayarına kaydeder. Biz bunları görmeyiz.
• Reklam yok, seni takip etmiyoruz, oyunda gerçek parayla satılan hiçbir şey yok.
• İleride arkadaşlarınla oynayabileceksin. Bunun için önce anne, baba veya velinin kendi e-postasıyla "evet" demesi gerekir — senin e-postan asla istenmez.
• Gerçek adını değil, bir takma ad seç. Adresini, okulunu, telefon numaranı ya da fotoğraflarını oyunda kimseyle paylaşma.
• Biri sana kaba davranırsa ya da seni rahatsız ederse: Engelle, Sustur, Bildir ve güvendiğin bir büyüğüne anlat.
• Velin, verilerini görmemizi ya da silmemizi her zaman isteyebilir.

1. Biz kimiz? (Veri sorumlusu)

CraftMyFuture ("oyun", "biz") Türkiye'de yaşayan bireysel geliştirici Kadir Erhan tarafından yapılmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Kadir Erhan'dır (GDPR'da "controller", COPPA'da "operator").

İletişim: kadirerhan84@gmail.com — konu satırına "CraftMyFuture – Gizlilik" yazınız. Resmî başvurular için posta adresi: [yayından önce eklenecek].

CraftMyFuture, 10 yaş ve üzeri çocuklar için bir yaşam simülasyonu ve meslek keşfi oyunudur. Oyuncularımızın çoğu 13 yaşın altında olabileceği için bu metin öncelikle ebeveynler ve veliler için yazılmıştır.

2. Oyunun bugünkü hâli: tek oyunculu, veriler cihazda kalır

Mevcut sürüm tek oyunculudur ve çevrimdışı çalışır. Çocuğunuzun ilerlemesi yalnızca oyunun yüklü olduğu cihazdaki bir dosyada saklanır. Bu dosyada şunlar bulunur:

• çocuğun seçtiği oyun içi ad/takma ad,
• karakter görünümü (vücut, saç, kıyafet, renkler),
• oyun içi cüzdan ve banka bakiyesi, birikimler, satın alınan eşyalar,
• yapılan işler, beceriler, İlgi Yolları ve hedefler,
• oyun dünyasındaki son konum (yalnızca oyun içi konum — cihazın gerçek konumu değil).

Bu dosya bize gelmez; ne bize ne de başka birine gönderilir. Kayıt dosyasını silmek veya oyunu kaldırmak bu verileri ortadan kaldırır. Bu nedenle bugünkü sürümde KVKK anlamında tarafımızca bir kişisel veri işlenmemektedir.

Mevcut oyunda analitik, reklam, izleme çerezi ve gerçek parayla satın alma yoktur. Oyun içi paraların gerçek bir değeri yoktur.

Not: Oyunu indirdiğiniz mağaza veya platformun (ör. Steam, Microsoft) platform hesabınız için kendi gizlilik politikası vardır; bunu biz kontrol etmeyiz.

3. Planlanan çevrimiçi özellikler (Faz 5) — henüz aktif değil

Arkadaşlarla isteğe bağlı çevrimiçi oyun eklemeyi planlıyoruz. Bu özellikler ancak veli doğrulanabilir onay verdikten sonra açılacaktır. Aşağıda ne olacağını önceden açıklıyoruz; yayına almadan önce bu metni güncelleyip onayı yeniden isteyeceğiz.

3.1 İşlenecek veriler

Gerçek ad, fotoğraf, telefon numarası, ev adresi, okul veya cihazın kesin konumu istenmez. Çocuğun bir etkinliğe katılması, o etkinlik için makul olarak gerekli olandan fazla bilgi vermesi şartına bağlanmaz.

3.2 İletişim, veli açana kadar kapalıdır

İletişim yalnızca arkadaşlarla mümkündür (yabancı yok, herkese açık lobi yok). Veli seviyeleri tek tek açar: ifadeler (emote) → hazır cümleler → filtreli yazı → ses. Yazılı mesajlar Vivox Safe Text ile filtrelenir (kötü sözler ile numara, adres, bağlantı gibi kişisel bilgiler engellenir). Her oyuncu herkesi engelleyebilir, susturabilir ve bildirebilir.

3.3 Moderasyon ve yapay zekâ desteği

Şikâyetler önce bir yapay zekâ moderasyon ajanına gelir; ajan bunları türüne ve ciddiyetine göre sıralar. Ajan yalnızca otomatik, geri alınabilir, düşük riskli işlemler yapabilir (mesajı gizlemek, oturum boyunca susturmak, kısa sohbet beklemesi, çocuk dostu uyarı). Hiçbir zaman hesap kapatmaz. Hesap kapatma ve tüm ciddi durumlar (zorbalık, istismar belirtileri, kendine zarar verme belirtileri, tehdit, cinsel içerik vb.) hakkında insanlar karar verir. Acil durumlar hemen e-postayla insan moderatöre iletilir; inceleme süresince iki tarafın sohbeti dondurulur. Yapay zekâya yalnızca vakanın gerektirdiği bilgi gönderilir — e-posta adresleri asla gönderilmez. Çocuğun hesabına uygulanan işlemler veliye bildirilir.

Kanunun gerektirdiği hâllerde (ör. çocuk istismarı içeriği) yetkili makamlara bildirimi bir insan moderatör yapar ve ilgili veriler bu amaçla saklanabilir.

Yapay zekâ yalnızca şikâyetleri sıralamak için kullanılır; çocuk hakkında hukuki veya benzeri önemli sonuç doğuran kararları insan incelemesi olmadan vermez.

3.4 Verileri bizim adımıza işleyenler (veri işleyenler)

Bu sağlayıcılar talimatlarımız doğrultusunda, veri işleme sözleşmeleri kapsamında çalışır. Unity projemiz çocuklara yönelik (COPPA) olarak işaretlenmiştir ve Unity'nin isteğe bağlı "geliştirici verisi" toplama özelliği açık değildir. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Kanun veya yetkili bir makam gerektirdiğinde ya da bir çocuğun güvenliğini korumak için verileri açıklayabiliriz.

3.5 Saklama süreleri

• Sohbet mesajları, şikâyet ve moderasyon kayıtları: 30 gün, sonra silinir — açık bir vaka varsa veya kanun daha uzun saklamayı gerektiriyorsa (ör. makamlara bildirim) hariç.
• Hesap verileri ve bulut kayıt: hesap var olduğu sürece; hesap silindikten sonra [30] gün içinde silinir.
• Onay kayıtları: onayı ispat için gerekli süre boyunca [süre avukatça teyit edilecek].

KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca süresi dolan veriler silinir veya anonimleştirilir.

3a. Bu web sitesi (craftmyfuture.com) ve çerezler

• Oyunu tanıtan web sayfaları (ana sayfa, gizlilik ve koşullar sayfaları), yalnızca çerez bandında "Kabul et"e tıklarsanız ziyaretleri saymak için Google Analytics 4 (Google Ireland Ltd. / Google LLC) kullanabilir. Kabul etmezseniz analitik çerez yerleştirilmez ve Google'a istek gönderilmez. Seçiminizi sayfanın altındaki "Çerez ayarları" bağlantısıyla her zaman değiştirebilirsiniz.
• Ölçülenler: görüntülenen sayfalar, yaklaşık ülke, cihaz ve tarayıcı türü, siteye nereden gelindiği. Google Analytics 4 IP adreslerini saklamaz; reklam özellikleri, Google sinyalleri ve reklam kişiselleştirme kapalıdır.
• /game/ altındaki tarayıcı oyununda analitik, takip çerezi ve reklam yoktur. Oyun ilerlemesi yalnızca cihazınızdaki tarayıcı depolamasında tutulur.
• Hukuki sebep: açık rızanız (KVKK m. 5/1 / GDPR m. 6(1)(a); çerezler için elektronik iletişim kuralları). Veriler Google tarafından Türkiye dışında işlenebilir (bkz. bölüm 6). Google Analytics'te saklama süresi: 2 ay.

4. Hukuki sebepler (KVKK m. 5–6 ve GDPR)

• Velinin açık rızası (KVKK m. 5/1; GDPR m. 6/1-a ve m. 8) — çocuk için çevrimiçi hesap, iletişim özellikleri, sesli sohbet, çocuğun mesajlarının yapay zekâ ile moderasyonu.
• Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) — oyunun ve velinin açtığı hizmetlerin sunulması.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) — kanunen zorunlu bildirimler, makam taleplerine yanıt.
• Meşru menfaat, çocuğun hakları gözetilerek (KVKK m. 5/2-f; GDPR m. 6/1-f) — güvenlik, hile ve kötüye kullanımın önlenmesi, sohbet güvenliği.

Açık rıza her zaman geri alınabilir; bu, daha önce yapılan işlemeyi etkilemez, ancak rızaya bağlı çevrimiçi özellikler durur.

5. Çocuklar ve veli onayı

• Türkiye (KVKK): Küçükler için veli veya yasal temsilcinin rızasına dayanırız.
• AB / Birleşik Krallık (GDPR): Çocuğun tek başına rıza verebileceği yaş ülkeye göre 13 ile 16 arasında değişir (Birleşik Krallık: 13). Bu yaşın altında ebeveyn sorumluluğu taşıyan kişinin rızası gerekir. Basit ve güvenli olması için her çocuk hesabı, yaşı ne olursa olsun, veli e-postasıyla açılır ve onaylanır.
• ABD (COPPA): 13 yaş altı çocuktan kişisel bilgi toplamadan önce veliye bilgi verir ve doğrulanabilir veli onayı alırız. Veliler çocuklarının bilgilerini inceleyebilir, silinmesini isteyebilir ve daha fazla toplanmasını veya kullanılmasını reddedebilir. Çocuktan katılım için makul olarak gerekenden fazla bilgi istemeyiz.

Gerekli onay olmadan bir çocuğun verisini topladığımızı öğrenirsek bu veriyi derhâl sileriz.

6. Yurt dışına aktarım (KVKK m. 9)

Çevrimiçi özellikler, verileri Türkiye dışında, Unity'nin ve yukarıda sayılan diğer sağlayıcıların sunucularında saklayacak ve işleyecektir. Bu aktarım yalnızca KVKK m. 9'a uygun olarak yapılır: yeterlilik kararı, ya da standart sözleşme gibi uygun güvenceler (gerektiğinde Kişisel Verileri Koruma Kurumu'na bildirilerek), ya da kanunun izin verdiği arızi hâllerde açık rıza. AB/Birleşik Krallık kullanıcıları için yeterlilik kararları veya standart sözleşme maddeleri kullanılır. [Sağlayıcı bazında aktarım mekanizması avukatça teyit edilecek.]

7. Haklarınız

KVKK m. 11 uyarınca herkes:

1. kişisel verisinin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru (KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ): Bize kayıtlı e-posta adresinizden kadirerhan84@gmail.com adresine (veya [adres] adresine iadeli taahhütlü posta / KEP / güvenli elektronik imza ile) adınızı, hesabın takma adını ve talebinizi yazarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (yalnızca mevzuatın izin verdiği hâllerde ücret alınabilir). Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

GDPR / UK GDPR kapsamında ayrıca:

erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz, rızayı geri alma ve bulunduğunuz ülkenin veri koruma denetim makamına şikâyet hakkınız vardır. [Gerekirse GDPR m. 27 AB/BK temsilcisi yayından önce atanacak.]

COPPA kapsamında veliler:

çocuklarının verilerini inceleyebilir, sildirebilir ve daha fazla toplanmasını reddedebilir (bkz. Bölüm 5).

Bugün (çevrimdışı sürüm)

Elimizde veri olmadığı için kontrol doğrudan sizdedir: kayıt dosyasını silebilir veya oyunu kaldırabilirsiniz.

8. Veli sayfası ve hesabın silinmesi

Çevrimiçi özellikler açılmadan önce velilere bir veli sayfası (web veya oyun içinde PIN korumalı alan) sunulacaktır: onay verme/geri alma, iletişim seviyelerini seçme, arkadaş listesini görme, verileri dışa aktarma ve hesabı silme. Hesap silindiğinde bulut verileri, kanunen saklanması gerekenler hariç, [30] gün içinde silinir.

9. Güvenlik

Sağlayıcılarımızın güvenlik önlemlerini (şifreli bağlantı, erişim kontrolü) kullanır, yalnızca asgari veriyi tutar, yapay zekâya yalnızca vakanın gerektirdiğini verir ve erişimi moderatörle sınırlarız. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlalde Kurul'a ve size kanunun öngördüğü şekilde bildirim yaparız (KVKK m. 12; GDPR m. 33–34).

10. Değişiklikler

Yeni türde bir veri işleme başlamadan önce bu metni güncelleyecek ve gerektiğinde veli onayını yeniden isteyeceğiz. En güncel sürüm, üstteki yürürlük tarihiyle gösterilir.

11. İletişim

Kadir Erhan — CraftMyFuture · kadirerhan84@gmail.com · [posta adresi]

VERBİS kayıt yükümlülüğü ve istisna durumu avukatça değerlendirilecektir.