KVKK Aydınlatma Metni
Son güncelleme: 7 Kasım 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Cebe tarafından aşağıda açıklanan amaçlar kapsamında işlenmektedir.
Veri Sorumlusu: Furkan İnce (Cebe)
Adres: Altıntepe Mah. Karanfilci Sok. No: 1, 34840 Maltepe/İstanbul
Web Sitesi: cebe.app
İletişim: dev@cebe.app
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi |
| Görsel Veriler | Profil fotoğrafı (Google hesabından) |
| İşlem Güvenliği | Oturum bilgileri, giriş zamanları, IP adresi |
| Cihaz Bilgileri | Tarayıcı türü, işletim sistemi, ekran boyutu |
| Oyun Verileri | Oyun skorları, oda katılım geçmişi, oyun içi tercihler |
| Dublaj Ses Verileri | Oyuncunun başlattığı ses kaydı; kayıtla ilişkili tur, replik ve teknik durum bilgileri |
| Tercih Verileri | Dil tercihi, tema seçimi |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabı oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi.
- Oyun oturumlarının oluşturulması, yönetilmesi ve oyuncu eşleştirmesi.
- Oyun içi skor takibi ve liderlik tablosu oluşturulması.
- Dublaj kaydının aynı odanın ortak ekranında oynatılması ve oyun içi oylamanın yürütülmesi.
- Platform deneyiminin kişiselleştirilmesi (dil, tema tercihleri).
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi ve takibi.
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
- Teknik sorunların tespiti ve hizmet kalitesinin artırılması.
- Yasal yükümlülüklerin yerine getirilmesi.
- Kullanıcı destek taleplerinin karşılanması.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Pazarlama amaçlı iletişim gibi isteğe bağlı işlemler.
- Sözleşmenin ifası: Platform hizmetinin sunulması, hesap oluşturma, oyun deneyiminin sağlanması.
- Hukuki yükümlülük: Yasal saklama süreleri, vergi mevzuatı yükümlülükleri.
- Meşru menfaat: Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme.
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz yurt içinde üçüncü kişilere aktarılmamaktadır. Yetkili kamu kurum ve kuruluşlarının kanuni talepleri saklıdır.
5.2 Yurt Dışı Aktarım
Kişisel verileriniz, Platform altyapısının sağlanması amacıyla aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır:
- Supabase (ABD): Veritabanı barındırma ve kimlik doğrulama hizmetleri.
- Google (ABD): OAuth kimlik doğrulama hizmeti.
- PostHog (ABD/AB): Anonim kullanım analitiği.
- Vercel (ABD): Web uygulaması barındırma hizmeti.
- Railway: Oyun sunucusu barındırma ve canlı oyun iletileri.
- Paddle (İngiltere): Cebe Lokumu satışlarında satıcı (merchant of record): ödeme, fatura, vergi ve iade. Ödeme ekranında girilen ad, e-posta, ülke/posta kodu ve ödeme bilgileri ile hangi hesaba lokum yükleneceğine ilişkin hesap kimliği.
Yurt dışına düzenli aktarım için KVKK'nın 9. maddesindeki yeterlilik kararı veya uygun güvence koşulları; yalnız arızi aktarımda kanundaki istisnalar değerlendirilir. Genel hizmet onayı, düzenli aktarım için tek başına yeterli bir dayanak değildir.
Dublaj sesi, oyuncunun tarayıcıda mikrofon izni verip kaydı başlatmasıyla elde edilir. Oyun sunucusuna gönderilen kayıt, aynı odanın ortak ekranında oynatılmak üzere oda sahibinin tarayıcısına iletilir. Kayıtların kalıcı dosyası tutulmaz; oyun günlüğünde yalnızca kayıt durumu ve yaklaşık boyutu gibi teknik bilgiler saklanır.
6. Kişisel Verilerin Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + hesap silme sonrası 6 ay |
| Oyun verileri | Hesap aktif olduğu sürece |
| Dublaj ses dosyası | Oyun oturumu boyunca geçici bellekte; oyun kapandığında temizlenir |
| Ödeme kayıtları | Yasal zorunluluk gereği 10 yıl |
| KVKK başvuru kayıtları | Başvuru tarihinden itibaren 2 yıl |
| Log kayıtları | 5651 sayılı Kanun gereği 2 yıl |
| Açık rıza kayıtları | Rızanın geri alınmasından itibaren 3 yıl |
7. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Bilgi alma: İşlenmişse buna ilişkin bilgi talep etme.
- Amaç öğrenme: İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme: Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silme/yok etme: KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Bildirim: Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat: Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemle başvurabilirsiniz:
E-posta: dev@cebe.app
Başvurunuzda kimliğinizi doğrulayıcı bilgiler, talebinizin konusu ve açıklaması yer almalıdır.
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.