Gizlilik Politikası ve KVKK Aydınlatma Metni
Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
1. Veri sorumlusu ve kapsam
Veri sorumlusu, Türkiye’de bağımsız oyun ve yazılım stüdyosu olarak faaliyet gösteren The Big Studio (“The Big Studio”)’dur. Adres: Türkiye. İletişim: support@thebigstudio.net.
Bu metin, https://thebigstudio.net internet sitesini, DEADGATE kapalı alfa başvurularını ve aşağıda açıklanan ürünlerimizi kapsar. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında işlenir.
2. Verileri nasıl topluyoruz?
Verileri internet sitesindeki formlar, çerez tercihleri, e-posta yazışmaları, ürünlerin ilgili özellikleri ve Steam üzerinden kullanılan hesap işlevleri aracılığıyla elektronik ortamda toplarız. Başvuru ve güvenlik sistemleri, aşağıda açıklanan teknik kayıtları otomatik olarak oluşturur. İnternet sitesi Microsoft Azure App Service ve Azure SQL üzerinde, İtalya’daki Avrupa Birliği bölgesinde barındırılır.
3. İletişim formu
İletişim formuna yazdığınız ad soyad, e-posta adresi ve mesaj, talebinizi değerlendirmek ve yanıtlamak amacıyla işlenir ve e-posta ile stüdyoya iletilir. E-posta iletiminde şu anda Google/Gmail SMTP kullanılır; ileride başka bir işlemsel e-posta sağlayıcısı kullanılabilir. Sağlayıcı değişikliği, ilgili veri işleme ve aktarım bilgilerine yansıtılır.
4. DEADGATE kapalı alfa başvurusu
- Başvuru bilgileri: E-posta adresi, takma ad, ülke, ekran kartı, işlemci, RAM ve hafta içi/hafta sonu uygunluğu.
- Steam hesabı bilgileri: Başvuru formu 15 Ekim 2026’dan beri Steam ile giriş istemez. Bu tarihten önce Steam ile giriş yaparak başvurduysanız Steam kimlik numaranız (SteamID64), profil adınız, profil görünürlüğünüz ve profiliniz herkese açıksa hesabınızın açılış tarihi başvurunuzla birlikte saklanır. Steam şifrenizi görmeyiz.
- İsteğe bağlı bilgiler: Daha önce oynadığınız extraction oyunları, Discord kullanıcı adı ve katılma nedeniniz. Bu alanları doldurmanız zorunlu değildir.
- Beyan ve tercih kayıtları: 18 yaş ve üzeri olduğunuzun beyanı, kabul ettiğiniz katılım koşullarının sürümü ve kabul zamanı, aydınlatma metnini okuduğunuzun beyanı ve varsa ayrı bülten izniniz.
- Teknik kayıtlar: IP adresinin tek yönlü özeti (karma), tarayıcınıza bırakılan rastgele cihaz kimliğinin özeti, tarayıcı bilgisi, zaman damgaları, başvuru durumu ve tekrar başvuru şüphesi işaretleri. Başvuru kayıtlarında ham IP adresi saklanmaz. Özetler, tek başına verinin anonim olduğu anlamına gelmez.
- Alfa katılım kaydı: Seçilirseniz oyun, Steam kimliğinize bağlı olarak oturum sayısı, raid sayısı ve oynama süresini kaydeder. Bu kayıt testi değerlendirmek ve oyunu geliştirmek için kullanılır.
Bu verileri başvuruları değerlendirmek; aynı kişinin birden fazla başvuru yapmasını önlemek; donanım, bölge ve müsaitliğe göre katılımcı seçmek; e-posta adresini doğrulamak; seçilenlere Steam anahtarı göndermek; test bildirimlerini iletmek ve kötüye kullanımı önlemek için işleriz. Başvurunun yürütülmesi için gerekli bilgiler verilmezse başvuru değerlendirilemeyebilir.
Alfa başvuru verileri Valve’a veya Steam’e aktarılmaz. Steam ile girişin açık olduğu dönemde Steam bize yalnız hesap kimliğinizi bildirdi; profil adınızı ve hesap açılış tarihinizi almak için Steam’in herkese açık programlama arayüzüne yalnız bu kimlik numarası gönderildi. Seçilen katılımcı, kendisine gönderilen anahtarı kendi Steam hesabında etkinleştirir. Steam üzerindeki etkinleştirme ve sonraki platform işlemleri Steam’in kendi gizlilik politikasına tabidir.
Oyun içi geri bildirim ve hata raporları: DEADGATE’te “GERİ BİLDİRİM” ya da “HATA BİLDİR” ile kendi isteğinizle rapor gönderdiğinizde şu veriler işlenir: Steam kimliğiniz (raporu hesabınızla eşleştirmek ve yanıtımızı size oyunda göstermek için); seçtiğiniz kategori ve önem, yazdığınız başlık ve açıklama; oyun sürümü, işletim sistemi, işlemci, ekran kartı, bellek, ekran çözünürlüğü ve grafik ayarları; raid içindeyseniz oyun haritasındaki konumunuz, bakış yönünüz ve oyun saati; formda açık bıraktıysanız formu açtığınız andaki oyun ekranının görüntüsü ve oyun günlüğünün son bölümü (en fazla yaklaşık 200 KB; bilgisayarınızdaki kullanıcı klasörü adı gönderilmeden önce gizlenir). Oyun beklenmedik şekilde kapandıktan sonraki açılışta rapor gönderirseniz önceki oturumun günlüğü eklenir. Bu verileri hataları ve performans sorunlarını bulup gidermek ve raporunuzun durumunu size bildirmek amacıyla meşru menfaatimize dayanarak (KVKK m.5/2-f; GDPR m.6/1-f) işleriz. Rapor göndermek isteğe bağlıdır; ekran görüntüsü ve günlük eklemeyi formda kapatabilirsiniz. Raporlar ve ekleri Microsoft Azure üzerindeki veritabanımızda saklanır ve yalnızca geliştirme ekibi tarafından görülür.
Oyun içi sesli sohbet: DEADGATE’teki sesli sohbet Steam’in ses altyapısını kullanır. Sesiniz yalnızca bas-konuş tuşuna bastığınızda ya da ayarlarda açık mikrofonu seçtiyseniz konuştuğunuzda Steam tarafından sıkıştırılır ve raid sunucusu üzerinden yalnızca o anda sizi duyabilecek oyunculara (takım telsizi: takımınız; yakın ses: oyun içinde 40 metre çevrenizdekiler) iletilir. Ses kaydedilmez, saklanmaz ve tarafımızca dinlenmez; sunucu sesi yalnızca anlık iletir. Bu işlem oyunun çok oyunculu iletişim özelliğinin sunulması için yapılır (KVKK m.5/2-c; GDPR m.6/1-b). Sesli sohbeti ayarlardan tamamen kapatabilir, oyuncuları ya da herkesi susturabilirsiniz; Steam’de engellediğiniz oyuncular otomatik olarak susturulur.
5. E-postalar ve pazarlama izni
Alfa sürecinde e-posta doğrulaması, başvurunun alındığına ilişkin bildirim, seçilmeniz hâlinde Steam anahtarı ve testin yürütülmesiyle ilgili duyurular gönderilir. Bu iletiler başvuru ve katılım sürecine ilişkindir.
Bülten ve pazarlama e-postaları yalnızca ayrı olarak işaretlediğiniz izinle gönderilir. Bu izin başvuru veya seçilme şartı değildir. Aydınlatma metnini okuduğunuzu belirtmeniz ya da katılım koşullarını kabul etmeniz, pazarlama izni anlamına gelmez.
İzninizi her zaman iletideki abonelikten çıkma imkânını kullanarak veya support@thebigstudio.net adresine yazarak geri alabilirsiniz. İzin ve ret işlemleri, Türkiye’deki ticari elektronik ileti mevzuatına ve uygulanabilir İleti Yönetim Sistemi yükümlülüklerine uygun yürütülür. İYS hakkında resmî bilgi.
6. Diğer ürünlerimiz
- Voice2Action: Steam ID, kimlik doğrulama ve hesap işlemleri için; kredi bakiyesi ise hizmet kullanımını yönetmek için işlenir. Ses verileri yalnızca yapay zekâ modu açıkken OpenAI Whisper API’ye iletilir. Metin düzeltme için ilgili metin OpenAI API’ye gönderilir. Bu ses ve metin içerikleri The Big Studio sunucularında saklanmaz. Bu açıklama, OpenAI’nin kendi sistemlerinde hiçbir veri tutmadığına ilişkin bir taahhüt değildir. Yapay zekâ modu açık rızaya bağlıdır; rızanızı geri alarak bu modun kullanımını durdurabilirsiniz.
- Voice2Action ödemeleri: Ödemeler Steam mikro işlem sistemiyle yürütülür. Kart bilgilerinizi görmeyiz veya saklamayız. Ödeme kayıtları 10 yıl saklanır.
- DEADGATE (kapalı alfa): Steam ID; oyun hesabı, envanter ve ilerleme, çok oyunculu eşleştirme ve test katılımının değerlendirilmesi için işlenir. Bu işleme başlanmadan önce ayrıntılar oyun içinde de açıklanır.
- Hold The Line ve Eat or DIE!: Steam ID; ilerleme, başarımlar ve sıralama tabloları için işlenir.
- ManasPDF: Tamamen çevrimdışı çalışır ve kişisel veri toplamaz.
7. Hukuki sebepler
- Sözleşmenin kurulması veya ifası: Alfa başvuru ve katılım işlemleri, hesap işlevleri ve ürün hizmetleri için gerekli işlemeler; KVKK m.5/2(c) ve uygulanabilir olduğunda GDPR m.6/1(b).
- Meşru menfaat: İletişim taleplerine yanıt verilmesi, güvenlik ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2(f) ve uygulanabilir olduğunda GDPR m.6/1(f).
- Açık rıza: Analitik çerezler, bülten ve pazarlama e-postaları ile Voice2Action yapay zekâ modu; KVKK m.5/1 ve uygulanabilir olduğunda GDPR m.6/1(a).
- Hukuki yükümlülük: Ödeme kayıtları gibi mevzuat gereği tutulması zorunlu kayıtlar; KVKK m.5/2(a) ve (ç). GDPR m.6/1(c), yalnızca GDPR kapsamında geçerli bir hukuki yükümlülüğün bulunduğu ölçüde uygulanır.
Açık rızanızı geri almanız, geri almadan önceki rızaya dayalı işlemenin hukuka uygunluğunu etkilemez. İlgili düzenlemeler: KVKK m.5 ve GDPR m.6 ve m.7.
8. Güvenlik, çerezler ve Turnstile
Formlarda gizli tuzak alan, form doldurma süresi denetimi ve istek sınırlama yöntemleri kullanılır. Cloudflare Turnstile etkinleştirilirse Cloudflare, doğrulama ve kötüye kullanımı önleme amacıyla tarayıcı ve IP verilerini işler. Başvuru kayıtlarımızda ham IP saklanmaması, Cloudflare’ın bu veriyi işlemeyeceği anlamına gelmez.
Google Analytics yalnızca analitik izninizle çalışır. Çerezler, süreleri ve Steam mağaza bileşeni hakkında ayrıntılar Çerez Politikası’nda açıklanır. Sayfanın altındaki “Çerez tercihleri” bağlantısından tercihlerinizi değiştirebilirsiniz.
9. Alıcılar ve yurt dışına aktarım
| Alıcı | Amaç ve kapsam | Konum |
|---|---|---|
| Microsoft | Azure App Service ve Azure SQL ile site ve veritabanı barındırma. | İtalya, Avrupa Birliği. |
| Gmail SMTP ile e-posta iletimi; yalnızca izin verilirse Google Analytics ile kullanım analizi. | ABD dâhil küresel altyapı. | |
| OpenAI | Yalnızca Voice2Action yapay zekâ modunda sesin metne dönüştürülmesi ve metin düzeltme. | ABD. |
| Valve / Steam | Steam ürünlerinde kullanıcının kendi hesabı üzerinden hesap ve oyun işlevleri ile ödemeler. Alfa başvuru verileri aktarılmaz. Sitedeki Steam bileşeninin işlemleri Çerez Politikası’nda açıklanır. | Steam’in kendi gizlilik politikasında açıklanan işleme konumları. |
| Edgegap | DEADGATE çok oyunculu raid sunucularının barındırılması: bağlantı için IP adresiniz, oyun durumu ve sesli sohbet sesinin anlık iletimi (ses kaydedilmez). | Oyuncuya en yakın Edgegap konumu; Avrupa Birliği dâhil küresel altyapı. |
| Cloudflare | Yalnızca Turnstile etkinse güvenlik doğrulaması. | Cloudflare’ın hizmet için kullandığı yurt dışı işleme konumları. |
Türkiye dışındaki barındırma ve hizmet kullanımı kişisel verilerin yurt dışına aktarılmasını gerektirebilir. Aktarımlar, KVKK m.9 uyarınca uygulanabilir bir yeterlilik kararına veya gerekli koşulları sağlayan uygun güvencelere, örneğin standart sözleşmelere dayanmalıdır. Bunların bulunmadığı durumlarda istisnai aktarım hükümleri yalnızca kanundaki koşullar sağlanırsa ve aktarım arızi ise kullanılabilir; düzenli bulut hizmetleri için genel bir istisna oluşturmaz. KVKK’nın yurt dışına aktarım açıklaması.
GDPR kapsamındaki aktarımlarda da uygulanabilir aktarım koşulları ve uygun güvenceler sağlanır. Bu metin, belirli bir sağlayıcıyla standart sözleşme imzalandığı veya belirli bir yeterlilik kararının uygulanabildiği yönünde bir beyan değildir. Kullanılan aktarım mekanizması ve ilgili güvenceler hakkında support@thebigstudio.net üzerinden bilgi isteyebilirsiniz.
10. Saklama süreleri
| Veri veya kayıt | Saklama süresi |
|---|---|
| İletişim formu ve talebe ilişkin yazışmalar | Talep yanıtlandıktan sonra en fazla 1 yıl. |
| E-posta adresi doğrulanmamış alfa başvurusu | Başvurudan 30 gün sonra silinir. |
| Seçilmeyen kişilerin doğrulanmış alfa başvuruları | Alfanın fiilen sona ermesinden 90 gün sonra silinir. |
| Alfa katılımcılarının başvuru ve katılım kayıtları | Alfanın fiilen sona ermesinden 12 ay sonra silinir. |
| Bülten abonelik verileri | İzin geri alınana kadar. |
| Gönderilen e-postaların gönderim kayıtları | Gönderimden itibaren 30 gün. |
| Voice2Action ses ve metin düzeltme içerikleri | The Big Studio sunucularında saklanmaz. |
| DEADGATE oyun içi geri bildirim raporları ve ekleri (ekran görüntüsü, oyun günlüğü, sistem bilgisi) | Kapalı alfanın fiilen sona ermesinden 12 ay sonra silinir. |
| DEADGATE oyun içi sesli sohbet sesi | Kaydedilmez; yalnızca anlık iletilir. |
| Ödeme kayıtları | 10 yıl. |
| Çerezler | Çerez Politikası’nda belirtilen süreler. |
Ayrı bir süre belirtilmeyen hesap, kredi bakiyesi ve oyun kayıtları yalnızca ilgili hizmet amacı için gerekli olduğu sürece tutulur. Bülten izni, alfa başvurusunun tamamının bülten amacıyla saklanmasına izin vermez. Mevzuatın zorunlu kıldığı izin/ret ve diğer kayıtlar, yalnızca ilgili yükümlülük için gerekli kapsam ve süreyle tutulur; pazarlama gönderimine devam etmek için kullanılmaz.
11. Haklarınız ve başvuru
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını, amaca uygun kullanımı ve yurt içi/yurt dışı alıcıları öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, koşulları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz sonucunda aleyhinize doğan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.
GDPR uygulanıyorsa, koşulları dâhilinde erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarından da yararlanabilirsiniz. Rızaya dayalı işlemler için rızanızı her zaman geri alabilirsiniz. GDPR kapsamındaki haklar.
Taleplerinizi support@thebigstudio.net adresine veya Türkiye adresine iletebilirsiniz. Başvurunuzun güvenli biçimde sonuçlandırılması için gerekli ve ölçülü kimlik doğrulaması istenebilir. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır; uygulanabilir daha kısa yasal süreler saklıdır.
KVKK kapsamında önce veri sorumlusuna başvuru yolunu kullanarak, gerekli koşullar oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. GDPR kapsamındaysanız ilgili AB denetim makamına da şikâyet hakkınız vardır. KVKK başvuru ve şikâyet usulü.
12. Çocuklar ve güncellemeler
18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. DEADGATE kapalı alfa yalnızca 18 yaş ve üzeri kişilere açıktır. Bu yaşın altındaki bir kişinin veri gönderdiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.
Bu politika, hizmetler veya veri işleme uygulamaları değiştiğinde güncellenebilir. Güncel metin ve güncelleme tarihi bu sayfada yayımlanır. Yeni bir açık rıza gerektiren işlem, yalnızca politika güncellenerek başlatılmaz.