Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kapsam ve veri sorumlusu

Bu metin; arcx.store web sitesi (“site”), Windows için arcx masaüstü uygulaması (“launcher”) ve launcher ile çalışan oyunlar (hepsi birlikte “arcx”) kapsamında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca yapılan aydınlatma da bu metnin parçasıdır.

• Veri sorumlusu: Ahmet Koçak (gerçek kişi; “arcx” markasıyla faaliyet gösterir)
• Adres: Kentkoop Mah. 1820. Cad., Yenimahalle/Ankara
• E-posta: iletisim@arcx.store

Metinde “biz” veri sorumlusunu, “sen” siteyi ziyaret eden ya da arcx’i kullanan kişiyi anlatır.

2. Web sitesi

• Sunucu kayıtları. Siteyi Cloudflare barındırır. Bir sayfayı açtığında IP adresin, tarih ve saat, istenen adres, tarayıcı bilgisi (user-agent) ve yönlendiren sayfa gibi teknik bilgiler Cloudflare tarafından güvenlik, saldırı önleme ve hizmetin sunulması için işlenir. Biz bu kayıtları ziyaretçi analizi ya da profil çıkarmak için kullanmayız. Sitede analitik aracı, reklam pikseli ya da üçüncü taraf betik yoktur.
• Çerezler. Site çerez kullanmaz. Cloudflare gerektiğinde kısa ömürlü, kesinlikle gerekli bir güvenlik çerezi yerleştirebilir. Ayrıntılar: Çerez politikası.
• E-posta. Bize yazdığında e-posta adresin, adın (yazdıysan) ve mesajının içeriği işlenir. iletisim@arcx.store adresine gelen e-postalar Cloudflare Email Routing ile veri sorumlusunun Google (Gmail) posta kutusuna iletilir.
• Bekleme listesi. Bekleme listesi şu anda kayıt almıyor. Açıldığında yalnızca e-posta adresin, isteğe bağlı TikTok kullanıcı adın, ilgilendiğin paket, dil ve ayrı bir kutuyla vereceğin ticari elektronik ileti onayının kaydı işlenecek; amaç yalnızca açılış ve beta duyurusunu göndermek olacak. Saklama: Açılış ve beta duyuruları bitince ya da onayını geri aldığında en geç 30 gün içinde silinir.

3. arcx launcher (masaüstü uygulaması)

Launcher Windows bilgisayarında çalışır; kullanmak için bizde bir hesap açman gerekmez. Aşağıdaki veriler bilgisayarında (%APPDATA%\arcx ve Videolar\arcx-klipler klasörlerinde) tutulur ve bize gönderilmez:

• Ayarlar: yayın sohbetini okumak için girdiğin TikTok kullanıcı adı, seçtiğin mod ve tercihler, isteğe bağlı bağlantı (imza) servisi anahtarın.
• Loglar: uygulamanın çalışma ve hata kayıtları. Destek için sen göndermedikçe bilgisayarından çıkmaz.
• Oyun verileri: oyun içi sıralamalar, oturum kayıtları ve yayınına katılan her izleyici için bir oyun profili (profiles.db). Profilde şunlar tutulur: izleyicinin TikTok kullanıcı kimliği (userId) ve takma adı; izleyicinin sohbet komutuyla kendisinin seçtiği karakter cinsiyeti; gönderdiği hediyelerin toplam jeton değeri; oyun içi deneyim puanı (xp) ve kozmetikleri; ilk ve son görülme zamanı; izleyici 18 yaşından küçük olduğunu söylediyse onu sahnedeki rollerden uzak tutmak için bir işaret (bkz. 10. bölüm). Bu profiller süre sınırı olmadan, sen veri klasörünü silene kadar bilgisayarında kalır.
• Klipler: Klip Stüdyosu ile kaydettiğin videolar.

Launcher güncelleme kontrolü ve indirme için GitHub’a (GitHub, Inc., ABD) bağlanır; bu sırada IP adresin GitHub’a ulaşır. Launcher şu anda kullanım istatistiği (telemetri) ya da otomatik hata raporu göndermez. Ücretli paketler için lisans doğrulaması ya da toplu kullanım sayıları eklenirse, bunlar izleyici verisi içermez ve eklenmeden önce bu metin güncellenir.

4. Canlı yayın olayları (izleyici verisi)

Bir oyunu canlı yayınına bağladığında launcher, yayınındaki herkese açık olayları okur ve oyunda gösterir: yorumlar, beğeniler, katılımlar, takip ve hediye bildirimleri ile bunları yapan izleyicilerin kullanıcı adı, takma adı ve profil fotoğrafı bağlantısı.

• Yerel işleme. Bu olaylar yalnızca senin bilgisayarında işlenir. arcx sunucularına izleyici adı, kimliği ya da yorumu gönderilmez.
• Resmi olmayan bağlantı. Bu bağlantı TikTok’un resmi bir API’si değildir. Açık kaynaklı, resmi olmayan bir kütüphane ve yayın odasına bağlanmak için gereken isteği imzalayan üçüncü taraf bir hizmet (Euler Stream, yurt dışında) kullanılır. Olaylar bu altyapı üzerinden bilgisayarına ulaşır; bağlantı için yayın yapan hesabın kullanıcı adı bu hizmete iletilir. İzleyici verisini biz bu hizmete göndermeyiz.
• Senin rolün. Yayıncı olarak yayınındaki izleyici verisini kendi bilgisayarında hangi amaçla kullanacağını sen belirlersin; bu veriler bakımından veri sorumlusu sensin. arcx yalnızca senin bilgisayarında çalışan bir araçtır.
• Sesli okuma. Şu anki oyunlarda sesli okuma (TTS) yoktur. Sesli okuma sunan bir oyun eklenirse, metnin bilgisayarında mı yoksa bir hizmet aracılığıyla mı seslendirildiğini bu metne ekledikten sonra yayımlarız.

Bu bağlantının riskleri Kullanım şartları içinde açıklanır: Resmi TikTok API'si değildir; hesabına kısıt gelebilir.

5. TikTok hesabı bağlantısı ve klip yükleme

Klip Stüdyosu’nda kaydettiğin klipleri kendi TikTok hesabına gönderebilmen için launcher, TikTok’un resmi Login Kit (masaüstü) ve Content Posting API hizmetlerini kullanır. Bu özellik isteğe bağlıdır. Henüz etkin değildir; TikTok’un uygulama incelemesinden sonra etkinleştiğinde bu bölümde anlatıldığı gibi çalışır. Etkinleştirmeden önce bu bölümü uygulamayla yeniden karşılaştırır, fark varsa metni güncelleriz. İstediğimiz izinler ve kullanım biçimleri:

• Giriş, bilgisayarının tarayıcısında TikTok’un kendi sayfasında yapılır. TikTok şifreni görmeyiz ve hiçbir aşamada istemeyiz.
• Hangi izinleri vereceğini TikTok’un onay ekranında sen seçersin. Bir izni vermezsen yalnızca ilgili özellik çalışmaz.
• TikTok’un verdiği erişim ve yenileme anahtarları (token) yalnızca bilgisayarında, Windows DPAPI ile şifrelenmiş olarak saklanır. Loglara yazılmaz ve canlı yayın bağlantısıyla hiçbir şekilde paylaşılmaz.
• TikTok, uygulamanın gizli anahtarının (client secret) kullanıcı cihazlarında bulunmasına izin vermez. Bu yüzden giriş kodunun token’a çevrilmesi, yenilenmesi ve iptali bizim token sunucumuz (Cloudflare üzerinde) aracılığıyla yapılır. Bu sunucu kodu ve token’ları yalnızca TikTok’a iletir ve yanıtı launcher’a döndürür; token’ları ve video içeriğini saklamaz. Kötüye kullanımı önlemek için IP adresi, zaman ve hata kodu gibi teknik kayıtlar en fazla 30 gün tutulur.
• Videolar bilgisayarından doğrudan TikTok’a yüklenir; bizim sunucularımızdan geçmez.
• Bir klip, sen o klip için gönderimi onaylamadan asla yüklenmez. arcx senin adına arka planda paylaşım yapmaz, yorum yazmaz, kimseyi takip etmez, mesaj göndermez.
• TikTok’tan aldığımız verileri satmayız, reklam için kullanmayız, üçüncü kişilerle paylaşmayız ve yukarıdaki amaçlar dışında işlemeyiz.
• Bağlantıyı kesmek: launcher’da Ayarlar → TikTok hesabı → “Bağlantıyı kes”. Bu işlem bilgisayarındaki token’ları siler ve erişimi TikTok’ta iptal eder. Ayrıca TikTok uygulamasında Ayarlar ve gizlilik menüsündeki uygulama izinleri bölümünden arcx’in erişimini istediğin an kaldırabilirsin. Silme talebin için bize de yazabilirsin.

TikTok’a yüklediğin içerik TikTok’un kendi Gizlilik Politikası ve Hizmet Şartları kapsamında işlenir.

6. Amaçlar, hukuki sebepler ve toplama yöntemi

Kişisel veriler; site ve e-posta yoluyla elektronik ortamda otomatik olarak, launcher’a senin girdiğin bilgilerle ve hesabını bağladığında TikTok API’si üzerinden toplanır. Açık rızaya dayanan bir işleme yapmıyoruz; yaparsak ayrıca ve önceden rızanı isteriz.

7. Aktardığımız taraflar ve yurt dışına aktarım

• Cloudflare, Inc. (ABD): site barındırma, güvenlik, e-posta yönlendirme ve (TikTok bağlantısı etkinleştiğinde) token sunucusu. Hizmet sağlayıcımız olarak; aktarım dayanağı: KVKK m.9/4 standart sözleşme.
• Google (Gmail): e-postalarımızın tutulduğu posta kutusu. Hizmet sağlayıcımız olarak; aktarım dayanağı: KVKK m.9/4 standart sözleşme.
• GitHub, Inc. (ABD): launcher’ın indirilmesi ve güncelleme kontrolü. Hizmet sağlayıcımız olarak; aktarım dayanağı: KVKK m.9/4 standart sözleşme.
• TikTok: hesabını bağladığında ve klip gönderdiğinde, yalnızca senin talebinle. Aktarım dayanağı: KVKK m.9/6(b) (seninle aramızdaki sözleşmenin ifası için zorunlu olması) ve m.9/6(c).
• Euler Stream: canlı yayın bağlantısının kurulması (yayın yapan hesabın kullanıcı adı), yalnızca bağlantıyı sen başlattığında. Aktarım dayanağı: KVKK m.9/6(b).
• Ödeme kuruluşları: yalnızca ücretli satış açıldığında. Kart bilgini biz görmeyiz; sağlayıcılar satış başlamadan önce bu metne eklenir.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.

Bu tarafların sunucuları yurt dışında bulunabildiği için kişisel verilerin yurt dışına aktarılabilir. Türkiye’nin bu ülkeler için verdiği bir yeterlilik kararı yoktur. Bu yüzden düzenli olarak kullandığımız hizmet sağlayıcılara (Cloudflare, Google, GitHub) aktarım, Kurul’un ilan ettiği standart sözleşmeye dayanır; sözleşme imzalandıktan sonra 5 iş günü içinde Kurum’a bildirilir. TikTok’a ve Euler Stream’e aktarım ise yalnızca senin başlattığın işlemlerde, KVKK m.9/6’daki arızi hâllere dayanılarak yapılır.

8. Saklama süreleri

• Launcher verileri (izleyici oyun profilleri dahil): bilgisayarında, sen silene kadar; şu anda otomatik bir silme süresi yoktur. Uygulamayı kaldırmak %APPDATA%\arcx klasörünü silmez; tamamen temizlemek için bu klasörü ve Videolar\arcx-klipler klasörünü sil.
• TikTok token’ları (özellik etkinleştiğinde): bağlantıyı kesene kadar ya da TikTok’un belirlediği süre dolana kadar.
• Token sunucusunun teknik kayıtları (özellik etkinleştiğinde): en fazla 30 gün.
• E-posta yazışmaları: konu kapandıktan sonra en fazla 2 yıl; hukuki bir yükümlülük ya da uyuşmazlık varsa o süre boyunca.
• Bekleme listesi kayıtları: Açılış ve beta duyuruları bitince ya da onayını geri aldığında en geç 30 gün içinde silinir.
• Cloudflare ve diğer sağlayıcıların kayıtları: kendi politikalarındaki sürelerle.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

9. KVKK m.11 kapsamındaki hakların

Bize başvurarak şu haklarını kullanabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğini doğrulamamıza yetecek bilgilerle iletisim@arcx.store adresine e-postayla (tercihen bize daha önce bildirdiğin e-posta adresinden) ya da yazılı olarak Kentkoop Mah. 1820. Cad., Yenimahalle/Ankara adresine iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m.14).

10. Çocuklar

arcx 18 yaşından küçükler için değildir. TikTok’ta canlı yayın açmak ve hediye almak için de 18 yaşında olmak gerekir. 18 yaşından küçüklerin verisini bilerek işlemeyiz; böyle bir durum fark edersen bize yaz, ilgili veriyi sileriz.

Yayıncının yayınına 18 yaşından küçük izleyiciler de katılabilir. Bir izleyici sohbette 18 yaşından küçük olduğunu söylerse oyun, onu sahnedeki rollerden uzak tutmak için yayıncının bilgisayarındaki oyun profiline yalnızca bir işaret ekler; bu işaret kaldırılmaz ve hiçbir yere gönderilmez. Bu veriler de yayıncının bilgisayarında kalır ve yalnızca yayıncı tarafından silinebilir.

11. Güvenlik

• Site yalnızca HTTPS ile sunulur ve güvenlik başlıklarıyla korunur.
• TikTok hesap bağlantısı etkinleştiğinde: token’lar bilgisayarında işletim sisteminin şifrelemesiyle (Windows DPAPI) saklanır; uygulamanın gizli anahtarı (client secret) launcher’da bulunmaz, yalnızca token sunucusunda durur.
• Mümkün olan en az veriyi işleriz: hesap şifreni ya da TikTok oturum bilgini hiçbir aşamada istemeyiz.
• Bir veri ihlali olursa KVKK m.12 uyarınca Kurul’a ve etkilenen kişilere bildirimde bulunuruz.

12. Değişiklikler

Bu metni değiştirirsek yeni sürümü bu sayfada yayımlar ve yürürlük tarihini güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce sitede ve launcher’da duyururuz. Önceki sürümleri e-postayla isteyebilirsin.

13. İletişim

Gizlilikle ilgili her soru ve başvuru için: iletisim@arcx.store · Ahmet Koçak, Kentkoop Mah. 1820. Cad., Yenimahalle/Ankara