KVKK Aydınlatma Metni
Son güncelleme: 23 Eki 2026
Veri sorumlusu: Bozkurt Medya Yazılım (Toplanış markası), Şair Şevket Mah., Atatürk Blv. No: 12 B, 63200 Haliliye/Şanlıurfa, e-posta: kvkk@toplanis.com. ("Toplanis")
1. Hangi kişisel verileri işliyoruz?
| İlgili kişi | Veri kategorisi | Örnek |
|---|---|---|
| İşletme kullanıcıları | Kimlik, iletişim, işlem güvenliği | Ad soyad, e-posta, parola özeti, oturum kayıtları, denetim kayıtları |
| İşletme kullanıcıları | Müşteri işlem | Abonelik, ödeme kaydı (kart bilgisi hariç), fatura kaydı, destek talepleri |
| Oyuncular (misafirler) | İşlem güvenliği, pazarlama dışı kullanım verisi | Anonim cihaz çerezinin özeti, IP adresinin tek yönlü özeti, ziyaret zamanı, oyun türü, puan, isteğe bağlı rumuz |
| Lobiyi kullanan oyuncular | İletişim (sohbet içeriği), işlem güvenliği | Seçtiği rumuz, masa adı, yazdığı mesajlar, bildirimler; ziyaretin tek yönlü özeti (kimliği belirlemek için değil, susturma ve kötüye kullanımı önlemek için) |
| Form gönderenler | Kimlik, iletişim | Ad soyad, e-posta, telefon (isteğe bağlı), işletme adı, mesaj |
Oyunculardan ad, soyad, telefon, e-posta veya konum istenmez. Aynı telefonda oynanan grup oyunlarında girilen arkadaş adları cihazda kalır, sunucuya gönderilmez.
Lobi (masalar arası sohbet) isteğe bağlıdır. Lobide yazılan mesajlar o işletmedeki diğer misafirler ve işletme yetkilileri tarafından görülebilir. Güvenlik için telefon numarası, e-posta adresi, bağlantı ve sosyal medya hesabı paylaşımı ile hakaret içeren mesajlar otomatik olarak engellenir; misafirler uygunsuz mesajları bildirebilir, işletme mesajları gizleyebilir ve masaları geçici olarak susturabilir. Lobiye kişisel bilgilerinizi yazmamanızı öneririz.
2. İşleme amaçları ve hukuki sebepler
- Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c): hesap, abonelik, işletme paneli.
- Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç): faturalandırma kayıtları, yetkili kurum talepleri.
- Meşru menfaat (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, ödül limitlerinin uygulanması, hizmetin iyileştirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde kayıtların saklanması.
3. Aktarım
Veriler; barındırma, veritabanı, ödeme ve e-posta hizmeti aldığımız tedarikçilere yalnızca hizmetin gerektirdiği ölçüde aktarılır. Bu tedarikçilerin bir kısmı yurt dışındadır; bu aktarımlar KVKK m.9 kapsamındaki şartlara uygun olarak yapılır:
- Barındırma ve veritabanı: Natro Bilişim aracılığıyla TransIP (Hollanda) veri merkezindeki sanal sunucu. Tüm platform verileri bu sunucuda tutulur.
- E-posta gönderimi: Brevo (Fransa). Yalnızca alıcı e-posta adresi ve işlem e-postasının içeriği (doğrulama, parola sıfırlama bağlantısı vb.).
- Ödeme: ödeme kuruluşu (devreye alındığında bu listeye eklenecektir). Kart bilgileri Toplanis'e ulaşmaz.
Her işletme yalnızca kendi QR kodları üzerinden gelen ziyaretlerin toplu istatistiklerini ve kendi ödül kodlarının kullanım kayıtlarını görür.
4. Toplama yöntemi
Veriler; web sitesi formları, işletme paneli, QR kod ziyaretleri ve oyun oturumları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Saklama süreleri
- Ziyaret ve oyun oturumu kayıtları: 13 ay, ardından silinir veya anonim hâle getirilir.
- Lobi mesajları ve bildirimleri: 24 saat, ardından silinir.
- Oturum kayıtları: oturum süresi (14 gün) sonunda silinir.
- Fatura ve ödeme kayıtları: ilgili mevzuatta öngörülen süre boyunca (Vergi Usul Kanunu kapsamında genellikle 5 yıl).
- Form talepleri: talebin sonuçlanmasından itibaren 2 yıl.
- Denetim kayıtları: 2 yıl.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kvkk@toplanis.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.