Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme:

Bu metin, PitWall Manager çevrimiçi oyununu ("Oyun") kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar. Avrupa Ekonomik Alanı'ndan oyuna katılan oyuncular için aynı bilgiler Genel Veri Koruma Tüzüğü (GDPR) 13. maddesi kapsamında da verilmektedir.

Bu metin bir bilgilendirmedir; onay vermeni gerektirmez. Oyun, verilerini açık rızana dayanarak değil, aşağıda belirtilen hukuki sebeplere dayanarak işler.

1. Veri sorumlusu

Adres:
E-posta:

Oyun ticari olmayan, ücretsiz bir hobi projesidir. Herhangi bir otomobil yarışı serisi, takımı ya da markasıyla bağlantısı yoktur.

2. Hangi verileri işliyoruz?

Veri	Nereden gelir	Neden
Kimlik ve hesap: e-posta adresi, şifre (yalnızca şifrelenmiş/özetlenmiş hâli saklanır, kimse okuyamaz), kullanıcı adı, seçtiğin ülke	Kayıt formu	Hesabını oluşturmak, giriş yapmanı sağlamak, seni doğru ülke ligine yerleştirmek
Oyun verileri: takımın, pilotların, stratejilerin, araç geliştirmelerin, transfer teklifleri, sponsor seçimin, yarış sonuçların, kupaların	Oyun içindeki işlemlerin	Oyunu oynatmak, yarışları koşturmak, sıralamaları ve tarihçeyi göstermek
Yazışmalar: lig sohbetine yazdığın mesajlar; geri bildirim kutusuna yazdıkların ve bununla birlikte kaydedilen ekran, tarayıcı/cihaz bilgisi, ekran boyutu, dil ve tema	Senin gönderdiğin mesajlar	Ligdeki oyuncularla iletişim; hata bildirimlerini incelemek ve oyunu geliştirmek
Bildirim aboneliği (yalnızca bildirimleri açarsan): cihazına özel bildirim adresi ve şifreleme anahtarları, dil tercihi	Tarayıcın, bildirimleri açtığında	Yarış sonucu, strateji hatırlatması ve rozet bildirimlerini cihazına göndermek
İşlem güvenliği: IP adresi, giriş zamanları, tarayıcı bilgisi, oturum anahtarı	Hizmet sağlayıcıların sunucu kayıtları, tarayıcının	Hesap güvenliği, kötüye kullanımın ve saldırıların önlenmesi, hataların giderilmesi

Oyun özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istemez; lütfen sohbet ve geri bildirimlerde bu tür bilgileri paylaşma. Oyunda reklam, pazarlama e-postası, kişi profillemesi ya da ödeme yoktur. Gerçek adını istemiyoruz; kullanıcı adın bir takma ad olabilir.

3. Hukuki sebepler (KVKK m.5)

Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, oyun verileri, sohbet, hesap onay ve şifre sıfırlama e-postaları. Bu veriler olmadan oyunu sunamayız.
Meşru menfaat (m.5/2-f): işlem güvenliği kayıtları, kötüye kullanımın önlenmesi, geri bildirimlerin incelenmesi.
Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): resmî makamların talepleri ve olası uyuşmazlıklar.

4. Verileri kimlere aktarıyoruz?

Verilerini satmayız, reklam için kimseyle paylaşmayız. Oyunun çalışması için aşağıdaki hizmet sağlayıcıları veri işleyen olarak kullanılır:

Hizmet sağlayıcı	Ne için	Konum
Supabase, Inc.	Veritabanı, kullanıcı girişi, yarış sunucusu	ABD şirketi; veriler bölgesindeki sunucularda
GitHub, Inc. (GitHub Pages)	Oyun sayfalarının yayınlanması (IP adresini görür)	ABD
Sendinblue SAS (Brevo)	Hesap onay ve şifre sıfırlama e-postalarının gönderimi (e-posta adresini görür)	Fransa / AB
Google LLC (Google Fonts)	Yazı tiplerinin yüklenmesi (IP adresini görür)	ABD
jsDelivr (Prospect One)	Program kütüphanesi ve bayrak yazı tipinin yüklenmesi (IP adresini görür)	Dünya geneli içerik dağıtım ağı
Tarayıcının bildirim servisi (ör. Google, Apple, Mozilla)	Yalnızca bildirimleri açtıysan: bildirimlerin cihazına iletilmesi. Bildirim içeriği şifreli gönderilir.	ABD / AB

Ayrıca kullanıcı adın, takımın, yarış sonuçların ve kupaların oyunun doğası gereği diğer oyunculara görünür. Lig sohbetindeki mesajlarını yalnızca aynı ligdeki oyuncular görür. Kanunen yetkili kamu kurumlarının talebi hâlinde bilgiler ilgili mevzuat çerçevesinde paylaşılabilir.

5. Yurt dışına aktarım

Oyunun çalıştığı hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan, 4. bölümde sayılan kişisel verilerin Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunuculara aktarılmaktadır. Bu aktarım yalnızca oyunun sunulması (hesabının çalışması, yarışların koşulması, e-postaların gönderilmesi ve sayfaların yüklenmesi) için yapılır.

Aktarılan veriler, bu hizmet sağlayıcıların kendi veri işleme sözleşmeleri (Avrupa Birliği standart sözleşme maddeleri dahil) ve güvenlik önlemleri kapsamında korunur: bağlantılar şifrelidir, şifreler okunamaz biçimde saklanır ve veritabanına erişim kurallarla sınırlandırılmıştır.

KVKK'nın 9. maddesi kapsamında yurt dışına aktarım için öngörülen uygun güvencelere ilişkin çalışmalarımız sürmektedir; bu süreç tamamlandığında bu bölüm güncellenecektir. Yurt dışına aktarım hakkında sorularını adresine iletebilirsin.

6. Verileri nasıl topluyoruz?

Kayıt formu, oyun ekranları, sohbet ve geri bildirim kutusu aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

7. Ne kadar süre saklıyoruz?

Hesap bilgileri: hesabın açık olduğu sürece. Hesabını silince e-posta adresin, şifren ve profilin hemen silinir.
Sohbet mesajları: sen silene ya da hesabını silene kadar.
Bildirim aboneliği: bildirimleri kapatana ya da hesabını silene kadar.
Geri bildirimler: oyun geliştirildiği sürece; hesabını silince seninle bağlantısı koparılır (kimliksizleştirilir).
Oyun geçmişi: takım adı, yarış sonuçları ve kupalar oyunun tarihçesinin parçasıdır. Hesabını silince takımın bir bota devredilir ve bu kayıtların seninle bağlantısı kaldırılır.
Sunucu ve güvenlik kayıtları: hizmet sağlayıcıların kendi kısa saklama sürelerine göre.

Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Tarayıcında sakladığımız bilgiler (çerezler)

Oyun reklam ya da izleme çerezi kullanmaz. Tarayıcının yerel deposunda yalnızca oyunun çalışması için zorunlu olan bilgiler tutulur: oturum anahtarı (giriş yapmış kalman için), dil, açık/koyu tema, takım rengi ve kapattığın bilgilendirme kartları. Bunlar tarayıcı ayarlarından silinebilir; silersen yeniden giriş yapman gerekir.

9. Haklarım neler? (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etmek.

Hesabını ve verilerini kendin de silebilirsin: oyuna giriş yaptıktan sonra sayfanın altındaki "Hesabımı sil" bağlantısını kullan.

Başvurularını adresine, kayıtlı e-posta adresinden yazarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

10. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler okunamaz biçimde saklanır. Veritabanında her oyuncu yalnızca kendisine ait verileri değiştirebilir; bu kurallar sunucu tarafında uygulanır. Yine de internet üzerinden hiçbir sistem %100 güvenli değildir; şifreni başka sitelerde kullanmamanı öneririz.

11. Çocuklar

Oyun 13 yaşından küçükler için değildir. 18 yaşından küçüksen oyuna velinin bilgisi ve izniyle katıl. 13 yaşından küçük birinin kayıt olduğunu fark edersek hesabı sileriz.

12. Değişiklikler

Bu metni güncelleyebiliriz. Güncel hâli her zaman bu sayfada yer alır; önemli değişiklikleri oyun içinde duyururuz.

Privacy Notice

Last updated:

This notice explains how your personal data is processed when you use the online game PitWall Manager (the "Game"), in accordance with Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and, for players in the European Economic Area, Article 13 of the General Data Protection Regulation (GDPR). The Turkish version prevails in case of any discrepancy.

This is information only; it does not ask for your consent. The Game processes your data on the legal grounds listed below, not on consent.

1. Data controller

Address:
Email:

The Game is a free, non-commercial hobby project. It is not affiliated with any motor racing series, team or brand.

2. What data do we process?

Data	Source	Purpose
Account: email address, password (only a hashed form is stored; nobody can read it), username, the country you choose	Sign-up form	Creating your account, letting you log in, placing you in the right country league
Game data: your team, drivers, strategies, car upgrades, transfer offers, sponsor choice, race results, trophies	Your actions in the game	Running the game and races, showing standings and history
Messages: what you write in league chat; what you send through the feedback box, together with the screen, browser/device info, screen size, language and theme	Messages you send	Talking to players in your league; investigating bug reports and improving the game
Notification subscription (only if you turn notifications on): your device's push address and encryption keys, language	Your browser, when you turn notifications on	Sending race results, strategy reminders and badge notifications to your device
Security: IP address, login times, browser info, session token	Service providers' server logs, your browser	Account security, preventing abuse and attacks, fixing errors

The Game does not ask for special categories of data (health, religion, ethnic origin, etc.); please do not share such information in chat or feedback. There are no ads, marketing emails, profiling or payments. We do not ask for your real name; your username can be a nickname.

3. Legal grounds

Performance of a contract (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): account, game data, chat, account confirmation and password reset emails. We cannot provide the Game without them.
Legitimate interests (KVKK Art. 5/2-f, GDPR Art. 6(1)(f)): security logs, abuse prevention, reviewing feedback.
Legal obligations and establishing, exercising or defending legal claims (KVKK Art. 5/2-ç and 5/2-e, GDPR Art. 6(1)(c)).

4. Who receives the data?

We do not sell your data or share it for advertising. The following service providers process data on our behalf so the Game can work:

Provider	Purpose	Location
Supabase, Inc.	Database, login, race server	US company; data stored on servers in the region
GitHub, Inc. (GitHub Pages)	Hosting the game pages (sees your IP address)	USA
Sendinblue SAS (Brevo)	Sending account confirmation and password reset emails (sees your email address)	France / EU
Google LLC (Google Fonts)	Loading fonts (sees your IP address)	USA
jsDelivr (Prospect One)	Loading a program library and the flag font (sees your IP address)	Global content delivery network
Your browser's push service (e.g. Google, Apple, Mozilla)	Only if you turn notifications on: delivering notifications to your device. Notification content is sent encrypted.	USA / EU

By the nature of the Game, your username, team, race results and trophies are visible to other players. Your league chat messages are visible only to players in your league. Information may be disclosed to competent authorities where required by law.

5. International transfers

Because the Game's service providers operate servers outside Türkiye, the personal data listed in section 4 is transferred to servers in the European Union and the United States. These transfers happen only to provide the Game (running your account and races, sending emails and loading pages).

Transferred data is protected under these providers' own data processing agreements (including the EU Standard Contractual Clauses) and security measures: connections are encrypted, passwords are stored in a non-readable form and access to the database is restricted by rules.

Work on the appropriate safeguards required by Article 9 of the KVKK is in progress; this section will be updated once it is complete. You can send questions about international transfers to .

6. How long do we keep it?

Account data: while your account exists. When you delete your account, your email, password and profile are deleted immediately.
Chat messages: until you delete them or your account.
Notification subscription: until you turn notifications off or delete your account.
Feedback: while the Game is being developed; when you delete your account it is de-identified.
Game history: team name, race results and trophies are part of the Game's history. When you delete your account your team is handed over to a bot and these records are no longer linked to you.
Server and security logs: according to the providers' own short retention periods.

7. Data stored in your browser (cookies)

The Game uses no advertising or tracking cookies. Only data strictly necessary for the Game is kept in your browser's local storage: the session token (to keep you logged in), language, light/dark theme, team colour and info cards you have closed. You can clear these in your browser settings; you will then need to log in again.

8. Your rights

You have the right to: learn whether your data is processed and request information about it; learn the purpose of processing and whether it is used accordingly; know the third parties it is transferred to in Türkiye or abroad; request correction of incomplete or inaccurate data; request erasure or destruction; request that corrections and erasures be notified to recipients; object to a result against you arising solely from automated processing; and claim compensation for damage caused by unlawful processing (KVKK Art. 11). Under the GDPR you also have the rights of access, rectification, erasure, restriction, data portability and objection, and the right to complain to your local data protection authority.

You can delete your account and data yourself: after logging in, use the "Delete my account" link at the bottom of the page.

Send other requests to from your registered email address. We answer free of charge within 30 days. You may also complain to the Turkish Personal Data Protection Board (KVKK Art. 14).

9. Security

Connections are encrypted (HTTPS). Passwords are stored in a non-readable form. In the database every player can change only their own data; these rules are enforced on the server. No system on the internet is 100% secure, so please do not reuse your password on other sites.

10. Children

The Game is not intended for children under 13. If you are under 18, play with your parent's or guardian's knowledge and permission. If we learn that a child under 13 has registered, we will delete the account.

11. Changes

We may update this notice. The current version is always on this page; we announce significant changes in the Game.