Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. Veri sorumlusunun bilgileri metnin sonundadır.

1. İşlenen kişisel veriler

Aşağıdakiler, hizmeti kullandığınız ölçüde işlenir.

Hesap

• E-posta adresi, kullanıcı adı ve dört haneli etiket
• Şifreniz saklanmaz; yalnızca geri döndürülemez bir özeti (Argon2id) tutulur
• Hesap oluşturma ve son görülme zamanı, üyelik paketi

Profil

• Görünen ad, biyografi, profil ve kapak görseli
• Ülke, bölge, saat dilimi, konuştuğunuz diller, platformlar
• Doğum tarihi — yaşınızın hesaplanması için; profilinizde tam tarih değil yalnızca yaş gösterilir ve bunu da gizleyebilirsiniz

Oturum ve güvenlik

• IP adresi ve tarayıcı bilgisi (user-agent) — oturumları ayırt etmek ve kötüye kullanımı sınırlamak için
• Zorunlu çerezler: oturum kimliği ve CSRF belirteci

Kullanım

• Gönderdiğiniz mesajlar, yayın sohbeti ve topluluk gönderileri
• Yayın izleme süreniz ve yayın açtığınız süreler — görevler ve haftalık sıralama bunlardan hesaplanır
• Sesli odada birlikte geçirilen süre ve verdiğiniz oyuncu puanları
• Coin hareketleriniz ve sahip olduğunuz kozmetikler
• Yapay zekâ asistanına yaptığınız istek sayısı

Bağladığınız hesaplar

• Steam'i bağlarsanız: Steam kimliğiniz, görünen adınız, avatarınız ve herkese açık oyun istatistikleriniz

2. İşleme amaçları ve hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, profil, eşleştirme, sohbet, sesli görüşme, yayın, market ve abonelik.
• Hukuki yükümlülük (m.5/2-ç): ödeme ve fatura kayıtları, yetkili mercilerden gelen talepler.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın ve sahtekârlığın önlenmesi, hız sınırlama, moderasyon.
• Açık rıza (m.5/1): Steam hesabı bağlama ve isteğe bağlı profil alanları. Rızanızı istediğiniz zaman geri çekebilirsiniz.

3. Yurt dışına aktarım

Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır ve verileriniz bu ölçüde yurt dışına aktarılır (KVKK m.9). Her biri yalnızca kendi işlevi için gereken veriyi alır:

• Cloudflare — sitenin sunulması, yüklediğiniz dosyaların (profil fotoğrafı, kapak görselleri, sohbet ekleri) saklanması, sesli görüşme ve canlı yayının altyapısı: ses ve görüntü akışı ile bağlantı bilgileri (IP adresi). Kimliğiniz Cloudflare'e gönderilmez; odaları ve katılımcıları kendi sunucumuz yönetir.
• Resend — doğrulama, şifre sıfırlama ve adres değişikliği e-postaları: e-posta adresiniz ve görünen adınız.
• Google (Gemini) — yapay zekâ asistanına yazdığınız metin. Asistana yazmadığınız hiçbir şey buraya gitmez.
• Steam (Valve) — yalnızca hesabınızı bağlarsanız.
• Giphy — GIF ararsanız arama teriminiz.
• iyzico — ödeme yaptığınızda. Kart bilgileriniz bize hiç ulaşmaz; doğrudan ödeme kuruluşuna gider ve tarafımızda saklanmaz.

4. Saklama süresi

• Hesap verileri: hesabınız açık olduğu sürece.
• Hesabınızı silerseniz: profiliniz, mesajlarınız ve içerikleriniz silinir. Ödeme ve fatura kayıtları, vergi mevzuatı gereği on yıl saklanır.
• Oturum kayıtları: oturum sona erdiğinde silinir.
• Yayın kayıtları: Rally, açtığınız yayının bir kopyasını yalnız sizin kesit seçebilmeniz için kaydeder. Kopyayı yalnız siz görürsünüz; yayın bittikten üç gün sonra, kesit seçmeyi atlarsanız hemen silinir. Paylaştığınız kesitler siz silene kadar kalır.

5. Haklarınız

KVKK m.11 uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Yalnızca otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme yüzünden zarara uğradıysanız tazminat isteme

Taleplerinizi rallygg@rallygg.com adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

6. Erken erişim listesi

Erken erişim formunu doldurursanız e-posta adresiniz, dil tercihiniz, siteye hangi kaynaktan geldiğiniz ve varsa sizi davet eden kişinin kodu saklanır. Bu bilgiler size kayıt mailini ve davet bağlantınızı göndermek, Rally açıldığında haber vermek ve beta davet sırasını belirlemek için kullanılır. Adresinizin silinmesini metnin sonundaki e-posta adresinden istediğinizde listeden çıkarılır.

7. Yaş sınırı

Bu hizmet 13 yaşın altındakilere yönelik değildir. 18 yaşından küçükseniz veli veya vasinizin bilgisi dahilinde kullanmalısınız.

8. Değişiklikler

Bu metin değişirse yürürlük tarihi güncellenir ve önemli değişiklikler uygulama içinde duyurulur.