CEODESK — CEO'nun Masası

Kişisel Verilerin Korunması ve Gizlilik Politikası

(Aydınlatma Metni)

1. Giriş ve Kapsam

Bu Aydınlatma Metni, CEODESK / CEO'nun Masası ("Oyun", "Uygulama") tarafından işletilen web tabanlı iş simülasyonu oyununu kullanan oyuncuların ("Kullanıcı", "siz") kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun şekilde işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Oyunu kullanarak bu Aydınlatma Metni'nde açıklanan veri işleme faaliyetlerini kabul etmiş olursunuz.

2. Veri Sorumlusu

Veri Sorumlusu	Uğur Çetin
İletişim (e-posta)	ceodesk@ceodesk.net
Uygulama adresi	ceodesk.net

Bu Oyun, tek kişilik / küçük ölçekli bir hobi projesi olarak geliştirilmektedir; kurumsal bir şirket veya tüzel kişilik değildir.

3. Topladığımız Kişisel Veriler

Oyun, çalışması için gerçekten ihtiyaç duyduğu asgari veriyi toplar. Ad, soyad, doğum tarihi, gerçek kimlik bilgisi, e-posta adresi veya telefon numarası istenmez ve toplanmaz.

Şirket adı (rumuz): Kayıt sırasında kendi seçtiğiniz, 5-10 karakterlik bir takma ad. Gerçek adınız olması gerekmez.
Şifre: Asla düz metin olarak saklanmaz — sadece geri döndürülemez, tuzlanmış (salted) bir özet (hash) değeri saklanır.
Oyun ilerleme verisi: Sanal kasa bakiyesi, moral/itibar puanları, hammadde stoku, siparişler, çalışan sayısı gibi oyunun kendi ekonomisine ait veriler.
Oturum çerezi: Giriş yaptığınızda tarayıcınıza yerleştirilen, imzalı ve sadece sunucu tarafından okunabilen (HttpOnly) bir oturum kimliği.
IP adresi: Sadece kötüye kullanımı (aşırı deneme, otomatik saldırı) önlemek amacıyla, kısa süreli sayaçlar için kullanılır; kalıcı olarak saklanmaz veya profillenmez.
Gönderdiğiniz içerik: Oyun içi sohbet, kooperatif mesajları, hata/sorun bildirimleri gibi kendi isteğinizle yazdığınız metinler.

4. Verilerinizi İşleme Amaçlarımız

Hesabınızı oluşturmak, doğrulamak ve size ait oturumu güvenli şekilde yönetmek.
Oyun ilerlemenizi (kasa, üretim, siparişler vb.) kaydetmek ve bir sonraki girişinizde geri yüklemek.
Hesap güvenliğini sağlamak — şifre denemelerini sınırlamak, otomatik bot/saldırı trafiğini engellemek, hile girişimlerini tespit etmek.
Bildirdiğiniz hataları veya sorunları incelemek ve yanıtlamak.
Kooperatif ve takas pazarı gibi oyuncular arası özellikleri çalıştırmak.

5. Hukuki Sebep

Kişisel verileriniz, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Veri sorumlusunun meşru menfaati: hesap güvenliği, hile ve kötüye kullanımın önlenmesi.
Kanunlarda açıkça öngörülmesi.

Yukarıdakilerin dışında bir veri işleme faaliyeti eklenirse, bu ayrıca ve açıkça alınacak rızanıza dayanacak ve bu metin güncellenecektir.

6. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca Oyunun teknik altyapısını sağlayan aşağıdaki hizmet sağlayıcılarla paylaşılır:

Vercel Inc.	Uygulama barındırma (hosting) ve dağıtım altyapısı.
Upstash	Oyun verilerinin saklandığı veritabanı (Redis) altyapısı.

Bu sağlayıcıların sunucuları yurt dışındadır (ABD, Kuzey Virginia / us-east-1 bölgesi) — bu, KVKK m.9 kapsamında yurt dışına veri aktarımı sayılır.

Verileriniz reklam ağlarına, pazarlama şirketlerine veya analiz sağlayıcılarına satılmaz veya onlarla paylaşılmaz. Oyun şu anda hiçbir üçüncü taraf reklam veya izleme teknolojisi kullanmamaktadır.

7. Saklama Süreleri

Oyun ilerleme verisi	180 gün (son kayıttan itibaren).
Hesap kaydı	5 yıl, ya da hesabınızı siz veya yönetici sildiğinde derhal.
Yedekler	En fazla 30 gün, sonra otomatik silinir.
Hız-sınırlama sayaçları	Birkaç dakika ile 1 saat arasında.

8. Çerezler

Oyun yalnızca oturumunuzu sürdürmek için zorunlu, teknik bir çerez kullanır. Pazarlama, reklam hedefleme veya üçüncü taraf takip çerezi kullanılmamaktadır.

9. Veri Güvenliği

Şifreler, tuzlanmış kriptografik özet (hash) fonksiyonuyla saklanır.
Oturumlar, imzalanmış ve yalnızca sunucu tarafından okunabilen (HttpOnly) çerezlerle yönetilir.
Tüm bağlantılar HTTPS/TLS ile şifrelenir.
Şifre deneme sayısı sınırlandırılmıştır.
API uç noktalarında istek sıklığı sınırlandırılmıştır.
Sunucu tarafında ek doğrulamalar, ekonomik verilerin makul sınırlar dışına çıkmasını engeller.
Düzenli, otomatik ve şifreli yedekleme yapılır.

10. Çocukların Verileri

Oyun, çocuklara yönelik olarak tasarlanmamıştır ve yaş doğrulaması yapmaz. Bilerek 13 yaşından küçük çocuklardan veri toplanmamaktadır. Bir ebeveyn veya vasi, bu durumun geçerli olduğunu düşünüyorsa aşağıdaki iletişim bilgileri üzerinden bize ulaşabilir.

11. KVKK Kapsamındaki Haklarınız (m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistem analizine dayalı aleyhte bir sonuca itiraz etme,
Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için ceodesk@ceodesk.net adresine e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.

Hesabınızı ve tüm oyun verinizi silmemizi istemeniz hâlinde, talebinizi yukarıdaki e-posta adresine iletebilirsiniz.

Başvurunuzdan tatmin olmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

13. Değişiklikler

Bu Aydınlatma Metni, Oyunun özellikleri veya ilgili mevzuat değiştikçe güncellenebilir.

14. Yürürlük Tarihi

4 Eylül 2026

CEODESK — CEO'nun Masası · ceodesk@ceodesk.net