Gizlilik politikası ve KVKK aydınlatma metni
Senin hakkında hangi verileri, hangi amaçla ve ne kadar süre sakladığımız, bunları kimlerin görebildiği ve nasıl düzeltebileceğin ya da sildirebileceğin.
Veri sorumlusu
GoffMeta bakımından veri sorumlusu, siteyi ticari olmayan bir hayran sitesi olarak işleten gerçek kişidir. GoffMeta bir şirket olmadığından kayıtlı bir işyeri adresi veya sicil numarası yoktur; tüm başvurular e-posta ile yürütülür.
Kişisel verilerinle ilgili olarak bize şu adresten ulaşabilirsin: privacy@goffmeta.com. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Avrupa Birliği'ndeki kullanıcılar bakımından AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13 ve 14. maddeleri uyarınca hazırlanmıştır.
Avrupa Birliği'ndeki kullanıcılar GDPR kapsamındaki haklarını aynı adres üzerinden kullanabilir. GDPR'ın 27. maddesi Birlik içinde bir temsilci atamamızı gerektirdiğinde temsilci atanacak ve bu sayfada belirtilecektir.
İşlenen kişisel veriler
Yalnızca kullandığın özelliklerin gerektirdiği verileri işleriz. Aşağıdaki tablo, hizmetin sakladığı kişisel veri türlerinin tamamını gösterir.
| Veri türü | İçeriği | Kaynağı |
|---|---|---|
| Hesap | E-posta adresi, kullanıcı adı, şifre (yalnızca tek yönlü özet olarak saklanır), doğum tarihi, kullanım koşullarının kabul edildiği bilgisi, hesap dili, kayıt tarihi, iki adımlı doğrulama ayarları (gizli anahtar ve kurtarma kodları şifrelenmiş olarak saklanır) | Kayıt sırasında veya ayarlarını değiştirdiğinde sen |
| Profil | Görünen ad, biyografi, avatar, kapak görseli, konum, web sitesi, eklediğin oyuncu hesapları (Twitch, YouTube, Discord, X, Steam, Riot ID, Battle.net, PSN, Xbox), sevdiğin türler ve platformlar, konuştuğun diller, saat dilimi, oynadığın saatler, sesli sohbet tercihi, grup arama durumu, profil renkleri, gizlilik tercihlerin, en son ne zaman çevrim içi olduğun | Sen |
| Bağlı hesaplar | Platform (Discord, Twitch, Steam, Riot Games, Battle.net), o platformdaki hesap kimliğin ve adın, avatarın ve platformun erişim anahtarları (şifrelenmiş olarak) | Hesabı bağladığında sen ve ilgili platform |
| Steam oynama süresi | En az bir saat oynadığın Steam oyunlarının adı ve oynama süresi; yalnızca sen istediğinde okunur. Bkz. Steam oynama süresi | Okuma düğmesine bastığında Steam |
| Kütüphane ve etkinlik |
Hesap
- İçeriği
- E-posta adresi, kullanıcı adı, şifre (yalnızca tek yönlü özet olarak saklanır), doğum tarihi, kullanım koşullarının kabul edildiği bilgisi, hesap dili, kayıt tarihi, iki adımlı doğrulama ayarları (gizli anahtar ve kurtarma kodları şifrelenmiş olarak saklanır)
- Kaynağı
- Kayıt sırasında veya ayarlarını değiştirdiğinde sen
Profil
- İçeriği
- Görünen ad, biyografi, avatar, kapak görseli, konum, web sitesi, eklediğin oyuncu hesapları (Twitch, YouTube, Discord, X, Steam, Riot ID, Battle.net, PSN, Xbox), sevdiğin türler ve platformlar, konuştuğun diller, saat dilimi, oynadığın saatler, sesli sohbet tercihi, grup arama durumu, profil renkleri, gizlilik tercihlerin, en son ne zaman çevrim içi olduğun
- Kaynağı
- Sen
Bağlı hesaplar
- İçeriği
- Platform (Discord, Twitch, Steam, Riot Games, Battle.net), o platformdaki hesap kimliğin ve adın, avatarın ve platformun erişim anahtarları (şifrelenmiş olarak)
- Kaynağı
- Hesabı bağladığında sen ve ilgili platform
Steam oynama süresi
- İçeriği
- En az bir saat oynadığın Steam oyunlarının adı ve oynama süresi; yalnızca sen istediğinde okunur. Bkz. Steam oynama süresi
- Kaynağı
- Okuma düğmesine bastığında Steam
Kütüphane ve etkinlik
- İçeriği
- Kütüphanendeki oyunlar ve durumları, oyun oturumları ve notlar, listelerin, puanların, incelemelerin, kaydettiklerin ve oyların
- Kaynağı
Gerçek adını sormayız ve ödeme bilgisi toplamayız; GoffMeta üzerinde bugün ücretli bir hizmet bulunmamaktadır. Lonca hazinesi yalnızca yöneticilerin beyan ettiği kayıtları tutar; oyun içi eşya ya da para aktarmaz.
Steam oynama süresi
Steam hesabını bağladığında Steam girişi üzerinden Steam kimliğini alırız. Yalnızca bağlamak başka hiçbir verinin okunmasına yol açmaz.
Steam kütüphanen yalnızca sen bağlantılar sayfasındaki “Steam kütüphanemi oku” ya da “Yeniden oku” düğmesine bastığında okunur; arka planda hiçbir okuma yapılmaz. Bu okumadan, en az bir saat oynadığın her oyun için Steam uygulama kimliği, oyunun adı, toplam oynama süren, varsa kataloğumuzdaki karşılığı ve okuma zamanı saklanır. Ayrıca son okuma zamanı ve saklanan oyun sayısı tutulur. Arkadaş listen, başarımların veya Steam'deki başka herhangi bir veri okunmaz.
Okunan her oyun, sen tek tek görünür yapana kadar gizli kalır; bir oyunu görünür yapman, o oyunun gösterilmesine açık rızan anlamına gelir ve oyunu yeniden gizlemen bu rızayı geri alır. Görünür yaptığın bir oyun; profilini görebilen kişilere, grup arama panosunda (en fazla üç oyun) ve başvurun beklemedeyken ilgili loncanın kurucusu ile moderatörlerine (en fazla üç oyun) gösterilir. Gizli oyunları yalnızca sen görürsün.
Bu veriler, “Steam oyunlarımı kaldır” düğmesine basmana, Steam bağlantısını kaldırmana ya da hesabını silmene kadar saklanır. Oyunlarını kaldırdığında veya Steam bağlantısını kaldırdığında tamamı derhâl silinir; hesabını sildiğinde diğer hesap verilerinle birlikte silinir. Başka hiçbir yerde kopyası tutulmaz. Verilerin saklandığı sunucuların bulunduğu ülke: Almanya (Frankfurt, Avrupa Birliği).
Steam verileri Valve Corporation'dan gelir; Steam'in bu verilerle yaptıkları Valve'ın kendi gizlilik politikasına tabidir. Steam ve Steam logosu, Valve Corporation'ın ABD'de ve/veya diğer ülkelerdeki ticari markaları ve/veya tescilli ticari markalarıdır.
İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabının oluşturulması ve yürütülmesi; profil, lonca, lonca başvurusu, etkinlik, hazine kaydı, build, rehber ve mesajlaşma gibi kullandığın özelliklerin sunulması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6(1)(b)) |
| Talep ettiğin e-postaların gönderilmesi: giriş kodları, güvenlik bildirimleri, açtığın bildirimler ve özetler | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)) |
| Göstermeyi seçtiğin Steam oyunlarının gösterilmesi | Her oyunu görünür yaptığında ayrı ayrı verdiğin ve oyunu gizlediğinde, Steam oyunlarını kaldırdığında veya Steam bağlantısını kaldırdığında geri aldığın açık rızan (KVKK m. 5/1; GDPR m. 6(1)(a)) |
| Hesapların güvenliğinin sağlanması: oturumlar, güvenlik kaydı, giriş risk kontrolleri, istek sınırları, kötüye kullanım ve spam önleme | Temel hak ve özgürlüklerine zarar vermemek kaydıyla güvenli bir hizmet sunmaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)) |
| Yayımlanan içeriklerin denetlenmesi, şikâyetlerin ve içerik kaldırma başvurularının yanıtlanması | Meşru menfaatimiz ve 5651 sayılı Kanun'dan doğan yükümlülüklerimiz (KVKK m. 5/2-f ve 5/2-ç; GDPR m. 6(1)(f) ve (c)) |
Verilerin aktarıldığı kişiler
- GoffMeta üzerindeki diğer kişiler, gizlilik ayarlarının izin verdiği ölçüde. Profilin, yayımladığın içerikler ve görünür yaptığın Steam oyunları; gizlilik ve bağlantılar sayfalarındaki tercihlerine göre gösterilir.
- Bir loncanın kurucusu ve moderatörleri, başvurunu ve cevaplarını başvuru beklemedeyken görür. Lonca hazinesini yalnızca loncanın aktif üyeleri görür; tüm üyelerin aidat durumunu yalnızca yöneticiler görür, her üye yalnızca kendi durumunu görür.
- Bir loncanın Discord sunucusu, lonca yöneticileri bir sunucu bağladıysa: bot, bağlı Discord hesabın üzerinden sana loncanın rollerini verebilir ve başvuruları, kabulleri ve retleri kullanıcı adınla loncanın kanalında duyurabilir.
- Hizmet sağlayıcılarımız, verileri yalnızca talimatlarımız doğrultusunda ve yazılı bir sözleşmeye dayanarak işler. Barındırma hizmeti: DigitalOcean, LLC (Almanya (Frankfurt, Avrupa Birliği)). E-posta gönderimi: Twilio SendGrid (Amerika Birleşik Devletleri). Kullandığımız hata izleme hizmetleri yalnızca başvuru cevapları, şifreler ve erişim anahtarları ayıklanmış teknik hata raporlarını alır.
- Google, analitiğe izin verirsen: Google Analytics çerez sayfasında açıklanan ziyaret verilerini alır ve bizim adımıza veri işleyen olarak işler.
- Bağladığın platformlar (Valve, Discord, Twitch, Riot Games, Blizzard), başlattığın giriş isteğini alır. Senin adına hiçbir paylaşım yapmayız.
- Yargı mercileri ve yetkili kurumlar, kanunen yanıt vermemiz gerektiğinde.
Yurt dışına aktarım
Sunucularımızı barındıran sağlayıcı: DigitalOcean, LLC; sunucuların bulunduğu ülke: Almanya (Frankfurt, Avrupa Birliği). E-postalarımızı gönderen sağlayıcı: Twilio SendGrid; bulunduğu ülke: Amerika Birleşik Devletleri. Bir sağlayıcı Türkiye dışında bulunuyorsa, hizmeti kullanman kişisel verilerinin o ülkeye aktarılması sonucunu doğurur.
Bu aktarımları, 7499 sayılı Kanun ile 2024 yılında değiştirilen KVKK'nın 9. maddesine göre yaparız. Kişisel Verileri Koruma Kurulu ilgili ülke için yeterlilik kararı vermişse bu karara dayanırız. Yeterlilik kararı yoksa sağlayıcıyla Kurul'un ilan ettiği standart sözleşmeyi imzalar ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. Avrupa Birliği'ndeki kullanıcılar bakımından Avrupa Ekonomik Alanı dışına yapılan aktarımlar, Avrupa Komisyonu'nun yeterlilik kararına veya standart sözleşme hükümlerine dayanır (GDPR V. bölüm).
Bu güvencelerin kapsamadığı arızi aktarımlar KVKK'nın 9. maddesinin 6. fıkrasına göre yapılır. YouTube veya Twitch oynatıcısının yüklenmesi, verilerin Amerika Birleşik Devletleri merkezli sağlayıcılara aktarılmasını gerektirir; bu aktarım yalnızca, o ülkenin aynı düzeyde koruma sağlamayabileceği sana bildirildikten sonra verdiğin açık rızaya dayanır. Google Analytics de ziyaret verilerini Amerika Birleşik Devletleri'ndeki Google'a yalnızca, o ülkenin aynı düzeyde koruma sağlamayabileceği sana bildirildikten sonra verdiğin açık rızaya dayanarak gönderir. Valve, Discord, Twitch, Riot Games veya Blizzard hesabını bağladığında onlarla başlattığın giriş, talep ettiğin hizmet için zorunlu olan bir aktarımdır.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil | Hesabını silene kadar. Silme işlemi derhâl hüküm doğurur: tüm oturumların sona erer; profilin, bağlı hesapların, kütüphanen ve listelerin, takip ettiğin ve seni takip eden kişilere ilişkin kayıtlar, engellemeler, profil ziyaretleri, lonca üyeliklerin ve başvuruların, etkinlik katılımların ve rozetlerin silinir; kullanıcı adın başkalarının kaydına açılır. Avatarın, kapak görselin, gönderilerindeki görseller ve aşağıdaki satırlarda belirtilen diğer veriler, silme tarihinden bir hafta sonra günlük imha işleminde yok edilir; böylece tüm işlemler en geç 30 gün içinde tamamlanır. Yalnızca kanunen daha uzun süre saklamamız gereken veriler (aşağıdaki satırlar) saklanmaya devam eder. |
| Yayımladığın içerikler | Build'ler, tier listeleri, rehberler ve wiki sayfaları, düzenleme geçmişleriyle birlikte, hesabını sildikten sonra da adın olmaksızın yayında kalır. Yazdığın yorumlar, herkese açık bir adı bulunmayan ve anonim hâle getirilmiş bir hesap altında kalır ve “Eski üye” olarak gösterilir. Gönderilerin ve anketlerin, kliplerin ile beğenilerin, oyların, puanların ve kaydettiklerin silinir. Başkalarının metinlerinde eski kullanıcı adına yapılan atıflar o kişilerin metnine ait olduğundan değiştirilmez; ancak bu kullanıcı adı artık hiç kimseye yönlendirmez. |
| Özel mesajlar | Gönderdiğin mesajlar, hesabını sildiğinde silinir. Bir yazışma, senin mesajların çıkarılmış olarak karşı taraf için görünür kalır ve yazışmada adın yerine “Eski üye” yazar. Hiç mesaj kalmayan yazışma silinir. |
| Steam oynama süresi |
Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; verdiğin rızayı, önceki işlemleri etkilemeksizin dilediğin zaman geri alabilirsin.
- Hesabın seninle ilgili tuttuğu tüm verileri indirebilir ve hesabını silebilirsin: Ayarlar → Hesap.
- Başkalarının neleri göreceğini Ayarlar → Gizlilik sayfasından, hangi Steam oyunlarının gösterileceğini Ayarlar → Bağlantılar sayfasından seçebilirsin.
- Oturumlarını görebilir ve kapatabilirsin: Ayarlar → Oturumlar.
- Diğer tüm taleplerin için başvurunu hesabına kayıtlı e-posta adresinden şu adrese gönderebilirsin: privacy@goffmeta.com. Başvurunda kimliğini ve talebini belirt. Başvurunu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız.
Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14). Avrupa Birliği'nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine de şikâyette bulunabilirsin.
Yaş sınırı
GoffMeta 15 yaş ve üzeri kişilere yöneliktir. E-posta ile veya bağlı bir platform üzerinden kayıt olurken doğum tarihini sorarız ve bu yaşın altındaki kişilerin kaydını kabul etmeyiz. Bir hesabın daha küçük yaştaki birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.
7578 sayılı Kanun, platformların kullanıcılarının yaşını doğrulamasını öngörmektedir. Bu Kanun ve uygulama yönetmeliğinin öngördüğü doğrulama yöntemini, zorunlu kıldıkları tarihten itibaren uygulayacağız; bu durumda mevcut hesaplardan da yaş doğrulaması isteyebiliriz.
Verilerin korunması
KVKK'nın 12. maddesi ve GDPR'ın 32. maddesinin gerektirdiği teknik ve idari tedbirleri alırız. Şifreler yalnızca tek yönlü özet olarak saklanır. Platform erişim anahtarları ve iki adımlı doğrulama anahtarları şifrelenir. Siteyle kurulan bağlantılar şifrelidir. Oturumunu açık tutan çerez sayfa betikleri tarafından okunamaz ve yalnızca API'mize gönderilir. Sunuculara erişim, onları işleten kişilerle sınırlıdır; başvuru cevapları ve kimlik bilgileri hata raporlarına alınmaz. İki adımlı girişi Ayarlar → Güvenlik sayfasından açabilirsin.
Kişisel verilerin kanuna aykırı olarak başkalarınca elde edilmesi hâlinde durumu 72 saat içinde Kişisel Verileri Koruma Kurulu'na, en kısa sürede de ilgili kişilere bildiririz.
Çerezler
Sitenin çalışması için gereken çerezleri ve tarayıcı depolamasını kullanırız; seçtiğin dil ve tema da bunlara dâhildir ve izin gerektirmez. Google Analytics ile YouTube ve Twitch video oynatıcıları yalnızca açık rızanla yüklenir. Tam liste ve tercihin çerez sayfasındadır.
Bu metindeki değişiklikler
Bu metni değiştirdiğimizde yeni metni tarihiyle birlikte bu sayfada yayımlarız. Seni etkileyen bir değişikliği yürürlüğe girmeden önce site üzerinden ve hesap sahiplerine e-posta ile duyururuz. Değişiklik rızanı gerektiriyorsa rızanı yeniden isteriz.