Gizlilik Politikası

1. Kapsam

Bu politika, KO Client uygulamasını kullanan kiralayıcıların ve koclient.com ziyaretçilerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar ve aynı zamanda aydınlatma metni yerine geçer.

Veri sorumlusu: KO Client (şahıs işletmesi). E-posta: destek@koclient.com. Veri sorumlusunun kimlik bilgileri talep edilirse bu adresten bildirilir.

2. İşlenen veriler

• Hesap bilgileri: Google hesabından gelen e-posta adresi ile hesabını eşleştirmek için kullanılan kimlik değeri. Google hesabındaki adın saklanmaz.
• İsteğe bağlı beyan: doğum tarihi. Girmek zorunda değilsin. Girersen hesabında saklanır. Doğrulanmaz ve dilediğin zaman silebilirsin.
• Kiralama kayıtları: hangi oyunu ve makine tipini, ne zaman ve ne kadar süreyle kiraladığın, kiralamanın nasıl sonlandığı ve ücreti. Kiralamaya verdiğin ad ile kiralamayı başlattığın ve makineye bağlandığın internet adresi (IP).
• Davet kayıtları: kimi davet ettiğin ya da kimin davetine katıldığın, misafirin yetkisi ve katılım zamanı.
• Ödeme kayıtları: yükleme tutarı ve zamanı. Kartla yüklemede ödeme kuruluşunun işlem referansı, ödemenin durumu, iade ve itiraz bilgisi. Kart numaran ve kart bilgilerin KO Client'a ulaşmaz, ödeme kuruluşunda kalır. Havaleyle yüklemede ödeme sırasında beyan ettiğin ad soyad, gönderen banka hesabının sahibinin adı ve IBAN'ı, ödeme açıklaması ve bankanın işlem referansı. Bu bilgiler ödemeyi doğrulamak, gönderenin hesap sahibiyle eşleştiğini kontrol etmek, iadeyi doğru karta ya da hesaba yapmak ve fatura düzenlemek için kullanılır.
• Destek yazışmaları: destek ekranından yazdığın iletiler ve sana verilen yanıtlar.
• Erişim ve trafik kayıtları: giriş/çıkış işlemleri ile kiralama başlangıç, bitiş ve katılım olayları. Bağlantı adresin (IP), cihaz/tarayıcı bilgin ve uygulama sürümünle birlikte.
• Sözleşme onay kayıtları: onayladığın metnin sürümü ve değişmezlik özeti, onay anı, dili, bağlantı adresin, cihaz bilgin ve uygulama sürümü.
• Teknik kayıtlar: uygulama ve bağlantı olayları, hata kayıtları ile arıza teşhisi için gönderilen günlük paketleri. Makineden alınan günlüklerde bağlantı adresin (IP) yer alır.
• Reklam tıklama kimliği. Tanıtım sayfasında reklam çerezlerine izin verdiysen ve bir Google reklamına tıklayarak gelip hesap açtıysan, Google'ın o tıklamaya verdiği kimlik (gclid) hesabına yazılır.
• Geliş kaynağı. Hesabını tarayıcıdan açtıysan siteye nereden geldiğin hesabına yazılır. Bu yalnız seni yönlendiren sitenin adı (ör. google.com) ya da tıkladığın bağlantıdaki kampanya etiketleridir. Gezdiğin sayfaları ve seni tanıtan bir bilgiyi içermez.

3. İşlenmeyen veriler

• Banka şifren ve internet bankacılığı giriş bilgilerin hiçbir aşamada istenmez ve saklanmaz. Kart bilgilerini yalnız ödeme kuruluşunun formuna yazarsın, KO Client bunları görmez ve saklamaz.
• T.C. kimlik numarası kiralayıcıdan istenmez ve saklanmaz.
• Kiralama sırasındaki görüntü ve ses KO Client'ın uygulama sunucularından geçmez, kaydedilmez. Ekran görüntüsü alınmaz.
• Kiraladığın makinede ne yazdığın izlenmez ve saklanmaz.

4. İşleme amaçları ve hukuki sebepleri

• Sözleşmenin kurulması ve ifası: hesabın açılması, kiralamanın başlatılması, ücretlendirme ve tahsilat (KVKK m. 5/2-c).
• Hukuki yükümlülük: mali ve ticari kayıtların saklanması ile mevzuatın öngördüğü trafik/erişim kayıtlarının tutulması (KVKK m. 5/2-ç).
• Meşru menfaat: kötüye kullanım, dolandırıcılık ve hizmet suistimallerinin önlenmesi (gönderen adının hesap sahibiyle karşılaştırılması dâhil), arıza tespiti ve hizmet kalitesinin izlenmesi. Hesap açılışlarının hangi tanıtım kanalından geldiğinin ölçülmesi. Bir oyun için aynı anda kullanılabilecek makine sınırının hesap ve bağlantı adresi (IP) üzerinden uygulanması (KVKK m. 5/2-f).
• Hakkın tesisi ve korunması: uyuşmazlık hâlinde kiralama, ödeme, erişim ve sözleşme onay kayıtlarının delil olarak kullanılması (KVKK m. 5/2-e).
• Açık rıza. Reklam çerezleri ile reklam tıklama kimliğinin ve buna bağlı hesap açılışı ile ilk bakiye yüklemesinin Google'a bildirilmesi yalnız tanıtım sayfasında verdiğin izne dayanır (KVKK m. 5/1). İzni sayfanın altındaki Çerez tercihi bağlantısından istediğin zaman geri alabilirsin.

5. Aktarım

• Ödeme kuruluşu (Stripe Payments Europe, İrlanda): kartla ödemenin alınması, dolandırıcılığın önlenmesi, iade ve itirazların yürütülmesi için. E-posta adresin, ödeme tutarı ve ödeme formuna yazdığın bilgiler ödeme kuruluşuna gider. Bu işlem yurt dışına aktarım içerir ve kartla ödeme yaptığında gerçekleşir.
• Banka: havaleyle ödemenin alınması ve iadenin yapılması için. İade yapılırken ödemenin geldiği hesabın bilgileri ve iade tutarı bankaya iletilir.
• Davet ettiğin ya da davetine katıldığın kiralayıcı: e-posta adresin kısmen gizlenmiş olarak gösterilir.
• Google: yalnız giriş işleminin doğrulanması amacıyla. Bu işlem yurt dışına aktarım içerir ve giriş yaptığında gerçekleşir.
• Google Ads, reklamlarımızın sonucunu ölçmek için ve yalnız izin verdiysen. Tanıtım sayfasındaki ziyaretin ve tıklamaların, reklamdan gelerek hesap açtıysan hesabının açıldığı an ve ilk bakiye yüklemenin tutarı reklam tıklama kimliğiyle birlikte Google'a bildirilir. Adın ve e-posta adresin gönderilmez. Bu işlem yurt dışına aktarım içerir.
• Altyapı sağlayıcısı: kiraladığın makineyi barındıran veri merkezi işletmecisi. Bağlantın doğrudan makineye kurulduğu için bağlantı adresin (IP) bu sağlayıcının ağından geçer. Sağlayıcıya ad ya da e-posta bilgin verilmez.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

Uygulamanın sunucuları ve veritabanı Türkiye içinde barındırılır.

6. Saklama süreleri

• Hesap bilgileri: hesabın açık olduğu sürece. Hesap kapatıldığında silinir ya da anonim hâle getirilir.
• Kiralama ve ödeme kayıtları: mali mevzuat gereği 10 yıl saklanır. Kiralanan makine silinse de bu kayıtlar korunur.
• Erişim ve trafik kayıtları: 2 yıl saklanır ve süre dolunca silinir.
• Sözleşme onay kayıtları: sözleşme ilişkisi ve buna bağlı zamanaşımı süreleri boyunca saklanır — bu kayıt, hangi metni kabul ettiğinin ispatıdır.
• Arıza günlükleri: 30 gün saklanır. Çözülmüş bir hatanın özet kaydı 180 güne kadar tutulur.
• Makinedeki veriler: kiralama sona erdiğinde makineyle birlikte silinir.
• Oturum anahtarları: süresi dolduğunda ya da çıkış yaptığında geçersiz kılınır.

7. Güvenlik

Oturum anahtarları veritabanında yalnız özetlenmiş (hash) hâlde tutulur, veritabanı internete kapalıdır ve tüm iletişim şifrelidir.

Kiralama sırasında cihazınla makine arasında kurulan bağlantı uçtan uca şifrelidir ve yalnız kiralama süresince açıktır.

Bir arızanın giderilmesi amacıyla KO Client yetkilisi makinede yalnız önceden tanımlı işlemleri başlatabilir. Makinede serbest komut çalıştırılmaz.

8. Haklarınız

KVKK m. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsin.

Taleplerini uygulamadaki destek ekranından ya da destek@koclient.com adresinden iletebilirsin. Başvurular mevzuatta öngörülen süre içinde yanıtlanır.

Silme talebinde, mevzuatın saklanmasını zorunlu kıldığı kayıtlar (mali kayıtlar, trafik kayıtları) ile bir hakkın tesisi için gerekli kayıtlar saklama süreleri boyunca korunur.

9. Yerel kayıtlar

Masaüstü uygulaması çerez kullanmaz. Cihazında yalnız oturumun açık kalması için gereken anahtar, dil tercihi ve yasal metinlerin çevrimdışı gösterilebilmesi için son alınan kopyası gibi veriler saklanır. Bunlar uygulamadan çıkış yaptığında temizlenir.

10. Tanıtım sayfası

koclient.com, ziyaret sayılarını ölçmek için Cloudflare Web Analytics kullanır. Bu ölçüm çerez yazmaz ve ziyaretçiyi kişi olarak izlemez. Ölçüm için tarayıcın Cloudflare'a bir istek gönderir. Bu, yurt dışına aktarım içerebilir.

Siteye nereden geldiğin, yani seni yönlendiren sitenin adı ya da bağlantıdaki kampanya etiketleri, tarayıcı sekmesi açık kaldığı sürece tarayıcında saklanır ve tarayıcıda oynama bağlantısına eklenir. Sekmeyi kapatınca silinir ve Google'a gitmez.

Sayfanın altındaki bannerda izin verirsen Google Ads etiketi yüklenir ve tarayıcına Google'ın reklam çerezleri yazılır. Bu çerezler bir reklama tıklayıp geldiğini, uygulamayı indirme ya da tarayıcıda oynama düğmesine bastığını ölçmek ve sana uygun reklam göstermek için kullanılır. Reklam tıklama kimliği 90 gün boyunca tarayıcında saklanır ve tarayıcıda oynama bağlantısına eklenir. İzin vermezsen Google'a hiçbir istek gitmez. Tercihini sayfanın altındaki Çerez tercihi bağlantısından değiştirebilirsin.

11. Değişiklikler

Bu politika güncellenebilir. Güncel metin her zaman uygulama içinde bu ekranda yer alır. Anlamı değiştiren güncellemelerde yeniden onayın istenir.