Kişisel Verilerin Korunması ve Gizlilik Politikası
İşbu Kişisel Verilerin Korunması ve Gizlilik Sözleşmesi (“Sözleşme”), Studio of the Hawk (“Firma”) tarafından işletilen internet sitesi üzerinden; oyun geliştiricileri, yazılım şirketleri, bireysel geliştiriciler, iş ortakları ve potansiyel iş birliği adayları tarafından paylaşılan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat ve ilgili sair mevzuat hükümleri kapsamında işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
Bu Sözleşme; Firma’nın internet sitesi aracılığıyla kendisiyle iletişime geçen, oyun projelerini paylaşan, yayınlama veya işbirliği talebinde bulunan gerçek ve tüzel kişilerin temsilcilerine ait kişisel verileri kapsamaktadır.
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Firma tarafından işlenmektedir. Veri sorumlusuna ilişkin iletişim bilgileri aşağıda yer almaktadır:
Firma tarafından işlenebilecek kişisel veri kategorileri, sınırlı olmamak üzere aşağıdaki gibidir:
Kişisel verileriniz, KVKK’nın 5. ve 6. ve ilgili sair Maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:
Paylaşılan oyun ve projeler, ilgili kişinin açık talebi ve işbirliği amacı dışında kullanılmaz; üçüncü kişilere, ticari veya tanıtım amaçlı olarak ayrıca aktarılmaz.
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Kişisel verileriniz; KVKK’nın 8. ve 9. ve ilgili sair Maddelerine uygun olarak ve gerekli güvenlik önlemleri alınmak suretiyle aşağıdaki kişi ve kuruluşlara aktarılabilir:
Bu aktarımlar, işleme amaçlarıyla sınırlı ve ölçülü olarak gerçekleştirilmektedir.
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak saklanmaktadır. İşleme amacı ortadan kalktığında veya ilgili kişinin talebi üzerine, kişisel veriler silinir, yok edilir veya anonim hale getirilir.
KVKK’nın 11. Maddesi ve ilgili sair Maddeleri uyarınca ilgili kişiler;
İlgili kişiler, KVKK kapsamındaki taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Firma’ya iletebilir. Başvurular, mevzuatta öngörülen süreler içerisinde sonuçlandırılacaktır.
İlgili kişiler tarafından Firma’ya iletilen; oyun, demo, yazılım, kaynak kodu, görsel tasarım, fikir, konsept, sunum, teknik doküman ve benzeri her türlü içerik ve bilgi (“İçerik”), ilgili kişinin kendi iradesiyle paylaşılmakta olup, söz konusu İçeriklere ilişkin fikri ve sınai mülkiyet haklarının tamamının ilgili kişiye ait olduğu kabul edilir.
İlgili kişi, paylaşılan İçeriklerin hukuka uygun olduğunu, üçüncü kişilerin fikri ve sınai mülkiyet haklarını, kişilik haklarını veya sair herhangi bir hakkını ihlal etmediğini; bu kapsamda doğabilecek her türlü iddia, talep ve zarardan münhasıran kendisinin sorumlu olduğunu kabul, beyan ve taahhüt eder.
Firma, paylaşılan İçerikleri yalnızca değerlendirme, inceleme ve olası işbirliği süreçlerinin yürütülmesi amacıyla ve bu amaçla sınırlı olarak inceleyebilir. Taraflar arasında yazılı bir sözleşme akdedilmedikçe, paylaşılan İçerikler bakımından Firma lehine herhangi bir kullanım, lisans, çoğaltma, yayma veya işleme hakkı doğmaz.
Kişisel verilerin işlenmesi bakımından yürürlükteki mevzuat uyarınca açık rıza alınmasının zorunlu olduğu hâllerde, ilgili kişilerden ayrıca açık rıza temin edilir. Bununla birlikte, ilgili kişinin Firma internet sitesi üzerinden kişisel verilerini paylaşması ve başvuru veya iletişim formlarını doldurması; söz konusu verilerin, iş birliği talebinin değerlendirilmesi, iletişim süreçlerinin yürütülmesi ve bu Sözleşme’de belirtilen amaçlarla sınırlı olmak kaydıyla işlenmesine rıza gösterildiği anlamına gelir.
Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Firma’nın bilgi teknolojileri altyapısı, veri barındırma hizmetleri, teknik destek sağlayıcıları veya iş ortaklarının yurt dışında bulunması hâlinde, kişisel veriler KVKK’nın 9. maddesine uygun olarak ve gerekli teknik ve idari tedbirler alınmak suretiyle yurt dışına aktarılabilir. İlgili kişi, kişisel verilerinin bu kapsamda yurt dışına aktarılabileceğini bildiğini ve bu hususa ilişkin olarak mevzuata uygun şekilde bilgilendirildiğini kabul eder.
Firma’ya iletilen başvurular, talepler ve paylaşılan projeler; ön değerlendirme, sınıflandırma ve inceleme süreçlerinde otomatik sistemler, yazılımlar ve teknolojik araçlar kullanılarak işlenebilir. Bu kapsamda gerçekleştirilen otomatik işlemler, ilgili kişi bakımından hukuki sonuç doğurmaz; nihai değerlendirme ve karar verme yetkisi Firma’ya aittir.
Firma, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve ifşa edilmesini önlemek amacıyla, mevzuata uygun makul teknik ve idari tedbirleri almaktadır. Bununla birlikte, internet ortamının doğası gereği mutlak güvenliğin sağlanmasının mümkün olmadığı; siber saldırılar, yetkisiz erişimler, mücbir sebepler ve Firma’nın kontrolü dışında gelişen olaylar nedeniyle meydana gelebilecek ihlallerden, Firma’nın sorumluluğunun yürürlükteki mevzuat hükümleri ile sınırlı olduğu kabul edilir.
İşbu Sözleşme’nin uygulanmasında ve yorumlanmasında Türk hukuku uygulanacaktır. Sözleşme’den doğabilecek uyuşmazlıkların çözümünde İstanbul Adalet Sarayı Mahkemeleri ve İcra Daireleri yetkilidir.
Firma internet sitesi üzerinden üyelik oluşturulması hâlinde; üyeye ait kullanıcı adı, e-posta adresi, şirket bilgileri, yetkilendirme bilgileri, üyelik durumu ve benzeri bilgiler, üyelik ilişkisinin kurulması, sürdürülmesi, hesap yönetimi, kimlik doğrulama, yetkilendirme ve güvenlik süreçlerinin yürütülmesi amacıyla işlenir.
Üyelik kapsamında işlenen kişisel veriler, üyenin site fonksiyonlarından yararlanabilmesi, proje paylaşımı yapabilmesi, başvurularını takip edebilmesi ve Firma ile sürdürülebilir bir iletişim kurulabilmesi amacıyla kullanılmaktadır.
Üyeler, hesaplarına ilişkin kullanıcı adı, şifre ve benzeri güvenlik bilgilerinin gizliliğinden münhasıran sorumludur. Bu bilgilerin üçüncü kişilerle paylaşılması veya yetkisiz kişilerce kullanılmasından doğabilecek her türlü zarardan ilgili üye sorumludur.
Firma, yetkisiz erişim, güvenlik ihlali veya şüpheli işlem tespit edilmesi hâlinde, üye hesabını geçici veya kalıcı olarak askıya alma, erişimi sınırlandırma veya gerekli diğer teknik ve idari tedbirleri alma hakkını saklı tutar.
Firma; mevzuata aykırı kullanım, yanıltıcı veya gerçeğe aykırı bilgi paylaşımı, sistem güvenliğini tehdit eden faaliyetler veya işbu Sözleşme’ye aykırılık hâllerinde, üye hesaplarını askıya alma veya sonlandırma yetkisine sahiptir.
Üyeliğin sona ermesi hâlinde, ilgili kişisel veriler mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.
Firma, bilgi güvenliği, denetim, sistem sürekliliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla; IP adresi, erişim zamanı, işlem geçmişi ve benzeri log kayıtlarını işleyebilir.
Bu veriler, KVKK’nın 5. maddesinde düzenlenen meşru menfaat hukuki sebebine dayanılarak işlenmekte olup, ilgili mevzuatta öngörülen süreler boyunca saklanır.
Üyeler tarafından site üzerinden yapılan her türlü içerik, dosya, mesaj ve paylaşımın hukuka uygunluğundan ilgili üye sorumludur.
Firma, hukuka aykırı olduğu değerlendirilen içerikleri kaldırma, erişimi engelleme veya gerekli gördüğü diğer tedbirleri alma hakkına sahiptir. Firma’nın, üyeler tarafından paylaşılan içerikleri önceden denetleme yükümlülüğü bulunmamaktadır.
Üyelere yönelik sistemsel bildirimler; hesap güvenliği, üyelik durumu, başvuru süreçleri ve hizmetin devamı için zorunlu olan iletileri kapsar.
Ticari elektronik iletiler ise yalnızca ilgili kişinin açık rızası bulunması hâlinde gönderilir. Üye, ticari iletilere ilişkin tercihlerini dilediği zaman değiştirebilir.
Üyelik kapsamında elde edilen kişisel veriler ile iletişim formları, proje başvuruları ve iş birliği talepleri kapsamında elde edilen veriler; süreçlerin etkin şekilde yürütülmesi, tekil kullanıcı profili oluşturulması ve hizmet kalitesinin artırılması amacıyla birlikte ve ilişkili şekilde işlenebilir.
İşbu Sözleşme kapsamında;
Firma, özel nitelikli kişisel verilerin tarafına iletilmesini talep etmemekte olup, bu tür verilerin paylaşılmasından doğabilecek sonuçlardan sorumluluk ilgili kişiye aittir.
Firma, faaliyet konusu ve sunduğu hizmetler kapsamında özel nitelikli kişisel verileri bilerek ve isteyerek toplamaz, işlemez ve paylaşılmasını talep etmez.
İlgili kişiler tarafından bu tür verilerin Firma’ya iletilmesi hâlinde, söz konusu veriler derhal silinir veya anonim hâle getirilir.
Kişisel veriler; Firma internet sitesi üzerinden oluşturulan üyelikler, iletişim ve başvuru formları, proje yükleme alanları, site içi mesajlaşma sistemleri, elektronik posta, log kayıtları ve benzeri dijital kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
Kişisel veriler; elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, güncellenmesi, sınıflandırılması, aktarılması, açıklanması, silinmesi, yok edilmesi veya anonim hâle getirilmesi dâhil olmak üzere her türlü işleme faaliyetini kapsayacak şekilde işlenmektedir.
Firma, başta KVKK olmak üzere ilgili tüm ulusal ve uluslararası mevzuattan doğan yükümlülüklerini yerine getirmek, yetkili kamu kurum ve kuruluşlarının taleplerini karşılamak ve hukuki raporlama yükümlülüklerini yerine getirmek amacıyla kişisel verileri işleyebilir.
Bu kapsamda, kişisel veriler; bir hakkın tesisi, kullanılması veya korunması ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla yetkili mercilerle paylaşılabilir.
Firma, farklı kanallar aracılığıyla elde edilen kişisel verileri; hizmet kalitesinin artırılması, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla eşleştirebilir ve birlikte işleyebilir.
KVKK’nın 28. maddesinde düzenlenen istisna håller saklı kalmak kaydıyla, ilgili kişilerin KVKK’nın 11. maddesinden doğan hakları geçerlidir.
Firma, işbu Sözleşme’yi yürürlükteki mevzuatta meydana gelebilecek değişiklikler ve operasyonel ihtiyaçlar doğrultusunda tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenen Sözleşme, internet sitesinde yayımlandığı tarihte yürürlüğe girer.
