Bang Bang Boys
KVKK Aydınlatma Metni
Sürüm 2026-11 · TASLAK — yayından önce hukuk danışmanı onayı gerekir.
Kısaca: Bang Bang Boys'u hesap açmadan da oynayabilirsin. Hesap açarsan e-posta adresini ve doğum yılınla ayını alırız. Karakter Stüdyosu'nda yazdıklarını yapay zekâyla denetleriz. Fotoğrafını yalnız 18 yaşından büyüksen ve ayrıca açık rıza verirsen kullanırız; en geç 24 saat içinde sileriz. Reklam ya da takip çerezi kullanmayız. Soruların ve taleplerin için: iletisim@carboncritic.com
1. Bu metin ne anlatır?
Bu aydınlatma metni, bangbangboys.io adresindeki Bang Bang Boys oyununu ve Karakter Stüdyosu'nu kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladık.
Fotoğrafla karakter üretimi için ayrıca bir açık rıza metni vardır. Tarayıcı deposunu nasıl kullandığımızı Gizlilik ve Çerez Politikası'nda anlatıyoruz.
2. Veri sorumlusu
Kişisel verilerinin veri sorumlusu, oyunu işleten şirkettir:
| Unvan | Carbon Critic Medya Çözüm Hizmetleri Ltd. Şti. |
|---|---|
| Vergi dairesi ve no | Göztepe Vergi Dairesi · 2030869570 |
| Ticaret sicil no | 1020357 |
| Adres | Eğitim Mah. Fahrettin Kerim Gökay Cad. No: 99/20, Kadıköy / İstanbul |
| E-posta | iletisim@carboncritic.com |
3. Hangi verilerini işliyoruz?
Hesap açmadan oynarken
- Cihazındaki bilgiler: Oyun ayarların ve oyun içi ilerlemen yalnız kendi cihazında, tarayıcının deposunda (localStorage) saklanır.
- Teknik bağlantı bilgileri: Siteyi açtığında tarayıcın, her web sitesinde olduğu gibi, barındırma hizmetimize IP adresi, tarayıcı türü ve istek zamanı gibi teknik bilgiler iletir. Bunları siteyi sunmak, güvenliği sağlamak ve hataları bulmak için kullanırız. Sunucu günlüklerinde yazdığın metinlerin içeriği tutulmaz.
- Telefon kumandası: Telefonunu kumanda olarak bağlarsan telefon yalnız rastgele bir oda kodu ile hazır bir hayvan ve renk seçimi gönderir. Ad, e-posta ya da konum istenmez. Bağlantının kurulabilmesi için cihazların ağ adresleri (IP) teknik olarak eşleştirme sunucusundan ve cihazlar arasındaki doğrudan bağlantıdan geçer.
Hesap açtığında
| Veri | Açıklama |
|---|---|
| E-posta adresi | E-postana gelen bağlantıyla ya da Google hesabınla giriş yapman için. Google ile girersen Google, e-posta adresini ve Google hesabının temel profil bilgilerini giriş hizmetimize iletir (e-posta adresi, ad ve profil fotoğrafı bağlantısı). Bunlardan yalnız e-posta adresini kullanırız. |
| Doğum yılı ve ayı | Yaş sınırlarını uygulamak için. Doğum gününü almayız. |
| Görünen ad | İsteğe bağlıdır, en çok 24 karakter. |
| Onay kayıtları | Kabul ettiğin Kullanım Şartları'nın ve okuduğun bu metnin sürümü; pazarlama izni tercihin (varsayılan olarak kapalıdır). |
| Oturum bilgisi | Girişini açık tutan oturum belirteci. Cihazında saklanır. |
| Hesap durumu | Kural ihlali nedeniyle hesabın kısıtlanıp kısıtlanmadığı. |
Karakter Stüdyosu'nu kullandığında
| Veri | Açıklama |
|---|---|
| Karakter bilgileri | Karakterinin adı, mesleği, süper güç adı, formdan yaptığın görünüm seçimleri ve en çok 200 karakterlik serbest tarifin. |
| Denetim sonuçları | Yazdıklarının ve üretilen görsellerin kurallara uyup uymadığı. |
| Üretim kayıtları | Önizleme ve tam paket işlerin ile bunların durumu. |
| Karakter görselleri | İki taslak önizleme, 8 poz sayfası ve portre. |
| Kredi hareketleri | Hoş geldin kredisi, harcama, iade ve satın alma kayıtların; kredi bakiyen. |
Kötüye kullanımı önlemek için
| Veri | Açıklama |
|---|---|
| E-posta özeti | E-posta adresinin, yalnız bizim bildiğimiz gizli bir anahtarla alınmış ve geri çözülemeyen özeti (HMAC-SHA256). E-posta adresinin kendisi bu kayıtta tutulmaz. Hoş geldin kredisinin aynı adrese ikinci kez verilmemesi için kullanılır; özet alınmadan önce adres sadeleştirilir (ör. büyük-küçük harf ve "+etiket" farkı yok sayılır). |
| Doğum ayı beyanı (yalnız 18 yaş altı) | Hesap açarken 18 yaşından küçük bir doğum ayı ve yılı girdiysen, bu beyan e-posta özetiyle birlikte saklanır; hesabını silip yeniden açtığında yaşın değiştirilemez. Beyan ettiğin tarihe göre 18 yaşına girdiğinde bu bilgi silinir. |
| Üretim kullanımı | Son 24 saatteki taslak ve tam paket sayın ile kurallara uymayan taslak sayın (günlük sınırlar için). |
Fotoğrafla karakter ürettiğinde (yalnız 18 yaş ve üstü, açık rızanla)
| Veri | Açıklama |
|---|---|
| Fotoğrafın | Yalnız karakter önizlemesi üretmek için kullanılır ve en geç 24 saat içinde silinir. |
| Rıza kaydı | Onayladığın rıza metninin sürümü ve onay zamanı. |
| Fotoğraf denetimi sonucu | Yalnız şu soruların yanıtları: gerçek bir fotoğraf mı, kaç kişi var, yüz görünüyor mu, kişi yetişkin görünümlü mü, uygunsuz içerik var mı, fotoğrafın türü basın, sahne ya da reklam fotoğrafı gibi mi (kişinin kim olduğu değil). |
| Fotoğrafın özeti | Denetlenen fotoğrafın SHA-256 özeti: üretimde yalnız denetlenen dosyanın kullanıldığını doğrulamak için. Fotoğrafla birlikte silinir. |
| Fotoğraftan üretilen görseller | Sana benzeyen çizgi film karakteri. |
Fotoğrafını yüz tanıma, kimlik tespiti ya da biyometrik eşleştirme için işlemiyoruz. Ayrıntılar açık rıza metninde.
Kredi satın aldığında (yalnız 18 yaş ve üstü)
| Veri | Açıklama |
|---|---|
| Alıcı bilgileri | Ad, soyad, e-posta, cep telefonu, şehir ve fatura adresi. Bunlar ödeme kuruluşu iyzico'nun istediği bilgilerdir. |
| Bağlantı bilgisi | Ödeme sırasında IP adresin ödeme kuruluşuna iletilir. |
| Satın alma kaydı | Paket, kredi miktarı, tutar, tarih, ödeme durumu ve ödeme kuruluşunun işlem numarası. |
| Kart bilgileri | Bize ulaşmaz. Kart bilgini doğrudan iyzico'nun ödeme sayfasına girersin. |
Bize yazdığında
Bize gönderdiğin e-postaları ve içindeki bilgileri, talebini yanıtlamak için işleriz.
4. Verilerini hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabını açmak, girişini sağlamak ve hesabını yönetmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Yaş sınırlarını uygulamak: 13 yaş altına hesap açmamak; fotoğrafla karakter üretimini ve satın almayı 18 yaş ve üstüyle sınırlamak | Sözleşmenin kurulması ve ifası (md. 5/2-c); küçükleri korumaya yönelik meşru menfaat (md. 5/2-f) |
| Karakterini üretmek, saklamak ve oyuna eklemek | Sözleşmenin ifası (md. 5/2-c) |
| Adları, tarif metnini ve üretilen görselleri kurallara göre denetlemek | Sözleşmenin ifası (md. 5/2-c); oyuncuları korumaya yönelik meşru menfaat (md. 5/2-f) |
| Fotoğrafından karakter üretmek | Açık rıza (md. 5/1) — ayrı metin |
| Kredi bakiyeni tutmak, başarısız üretimde krediyi iade etmek | Sözleşmenin ifası (md. 5/2-c) |
| Satın almayı ve ödemeyi gerçekleştirmek, fatura düzenlemek | Sözleşmenin kurulması ve ifası (md. 5/2-c); vergi ve ticaret mevzuatından doğan hukuki yükümlülük (md. 5/2-ç) |
| Satış ve fatura kayıtlarını saklamak | Hukuki yükümlülük (md. 5/2-ç) |
| Sahte hesapları ve kötüye kullanımı önlemek, siteyi güvende tutmak, hataları bulmak | Meşru menfaat (md. 5/2-f) |
| Hoş geldin kredisinin aynı e-postaya ikinci kez verilmesini ve 18 yaş altı beyanın hesap silinerek değiştirilmesini önlemek (e-posta özeti) | Meşru menfaat (md. 5/2-f); küçükleri korumaya yönelik meşru menfaat (md. 5/2-f) |
| Taleplerini, şikâyetlerini ve KVKK başvurularını yanıtlamak | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| Bir uyuşmazlık olursa haklarımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Yeni karakterler ve etkinlikler hakkında e-posta göndermek (yalnız izin verirsen) | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
Adlar, tarif metni, fotoğraf ve önizlemeler otomatik bir yapay zekâ denetiminden geçer ve denetim bir üretimi durdurabilir. Bu sonuca KVKK md. 11/1-(g) uyarınca itiraz edebilirsin; itirazını iletisim@carboncritic.com adresine yazman yeterli.
5. Verilerini nasıl topluyoruz?
Verilerini elektronik ortamda, otomatik ya da kısmen otomatik yollarla topluyoruz: giriş ve hesap ekranlarından, Karakter Stüdyosu formundan, fotoğraf yükleme alanından, satın alma formundan, bize gönderdiğin e-postalardan ve siteyi kullanırken tarayıcının gönderdiği teknik bilgilerden.
6. Verilerini kimlere aktarıyoruz?
Verilerini yalnız hizmeti sunmak için birlikte çalıştığımız hizmet sağlayıcılarla ve yalnız gerektiği kadar paylaşırız. Yurt içindeki aktarımlar KVKK md. 8'e, yurt dışındaki aktarımlar md. 9'a dayanır.
| Kime | Ne için, hangi veri | Nerede |
|---|---|---|
| Supabase | Veritabanı, giriş (kimlik doğrulama) ve dosya depolama: hesap, karakter, kredi ve satın alma kayıtları; fotoğraf (geçici) ve karakter görselleri | AB (Almanya, Frankfurt) |
| Vercel | Sitenin ve sunucu işlemlerinin barındırılması: teknik bağlantı bilgileri ve sunucudan geçen istekler | ABD |
| Anthropic (Claude API) | Adların ve tarif metninin denetlenmesi ve görünüm seçeneklerine eşlenmesi; fotoğraf denetimi; önizleme görsellerinin denetimi | ABD |
| Google (Gemini API) | Karakter görsellerinin üretimi: görünüm seçimleri, fotoğraf (yalnız önizleme için) ve seçtiğin önizleme. Serbest tarif metnin bu hizmete hiç gönderilmez. | ABD |
| iyzico | Ödeme: alıcı bilgileri, IP adresi, tutar | Türkiye |
| Cloudflare (Turnstile) | Kullanıldığında, sahte hesaplara karşı bot koruması: tarayıcı ve bağlantı bilgileri | ABD (Cloudflare'in küresel ağı) |
| PeerJS açık eşleştirme sunucusu | Telefon kumandası eşleştirmesi: rastgele oda kodu, hazır hayvan ve renk seçimi, bağlantı için teknik ağ adresi | Yurt dışı (açık PeerJS sunucusu) |
| E-arşiv fatura hizmeti | Fatura düzenlenmesi: ad, soyad, fatura adresi, tutar | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Yalnız kanunen zorunlu olduğunda ve kanunun gerektirdiği kadar | Türkiye |
Yurt dışına aktarım
Anthropic, Google ve Vercel'in hizmetleri ABD'dedir; bu hizmetleri kullandığımızda verilerin yurt dışına aktarılır. Bu aktarımları KVKK md. 9 kapsamında uyarınca, hizmet sağlayıcılarla yapılan standart sözleşmelere; fotoğraf için ise açık rızana dayanarak yapıyoruz.
7. Verilerini ne kadar süre saklıyoruz?
- Hesap verilerin, karakterlerin, kredi hareketlerin ve onay kayıtların: Hesabını silene kadar. Hesabını sildiğinde karakter dosyaların, taslakların, fotoğrafların, profilin ve giriş hesabın silinir. Silme sırasında süren bir üretim varsa, sonradan oluşan dosyalar da birkaç saat içinde kendiliğinden silinir.
- Fotoğrafın: Yüklediğin dosya denetimden hemen sonra silinir; denetimden geçtiyse yalnız denetlenen kopya, üretim için ayrı bir yerde tutulur. Bu kopya tam paket üretimini başlattığında (tam paket fotoğrafı değil, seçtiğin taslağı kullanır) silinir; her durumda yüklemeden sonra en geç 24 saat içinde silinir. Hiçbir karaktere bağlanmayan yüklemeler 1 saat içinde silinir.
- Taslak önizlemeler: Tam paket tamamlanınca silinir. Tam paketi başlatmazsan fotoğraftan yapılan taslaklar 7 gün, tarifle yapılanlar 30 gün sonra silinir.
- E-posta özeti: Hesabını silsen de ilk kayıttan itibaren 3 yıl saklanır. 18 yaş altı doğum ayı beyanı, beyan ettiğin tarihe göre 18 yaşına girdiğinde silinir.
- Karakter görsellerin: Karakterini ya da hesabını silene kadar. Bir karakteri sildiğinde görselleri depodan kaldırılır. Silinen karakterin adı ve seçimleri gibi kayıt bilgileri hesabını silene kadar saklanır; hesabını sildiğinde tamamen silinir.
- Satın alma kayıtları ve faturalar: Vergi ve ticaret mevzuatında öngörülen süre boyunca 10 yıl (6102 sayılı TTK md. 82; 213 sayılı VUK md. 253). Hesabını silsen de satın alma kaydı hesabınla bağı koparılarak saklanır; düzenlenmiş fatura ise mevzuatın öngördüğü bilgileriyle saklanır.
- Sunucu günlükleri: en çok 30 gün. Günlüklerde yazdığın metinlerin içeriği tutulmaz.
- Pazarlama izni: İznini geri alana ya da hesabını silene kadar.
- E-posta yazışmaları: talebin sonuçlandıktan sonra 3 yıl.
Süre dolduğunda verilerini KVKK md. 7 uyarınca siler, yok eder ya da anonim hâle getiririz.
8. 18 yaşından küçüksen
- 13 yaşından küçükler hesap açamaz. Hesapsız oynarken yalnız cihazındaki bilgiler ve teknik bağlantı bilgileri işlenir.
- 13-17 yaş arasındaysan hesap açabilir ve tarifle hayali karakter üretebilirsin. Fotoğrafla karakter üretemez ve kredi satın alamazsın.
- Bu metni bir velinle birlikte okumanı öneririz. Velin de senin adına bize başvurabilir.
9. KVKK md. 11 kapsamındaki hakların
Bize başvurarak şunları yapabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında verilerinin aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme, silme ya da yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Verilerinin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini istemek.
10. Nasıl başvurursun?
Başvurunu şu yollardan biriyle gönderebilirsin:
- Hesabına kayıtlı e-posta adresinden iletisim@carboncritic.com adresine,
- Yazılı ve ıslak imzalı olarak Eğitim Mah. Fahrettin Kerim Gökay Cad. No: 99/20, Kadıköy / İstanbul adresine.
Başvurunda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in istediği bilgileri yaz: adın ve soyadın, T.C. vatandaşıysan T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, e-posta adresin ya da telefonun ve talebin. Yazılı başvuruda imzanı da ekle. Başvurunun gerçekten senden geldiğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz.
Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da süresinde yanıt alamazsan KVKK md. 14 uyarınca yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
11. Bu metindeki değişiklikler
Bu metni güncellediğimizde sürüm numarasını değiştirir ve yeni sürümü bu sayfada yayımlarız. Hesap açarken okuduğun sürüm hesabında kayıtlıdır.