Bitemark Interactive — bitemarkinteractive.com
Son güncelleme: 18 Mayıs 2026
Bu Gizlilik Politikası, bitemarkinteractive.com ("Site") web sitesini ziyaret eden ve/veya hesap oluşturan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Politika hem 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğünü hem de Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirme gerekliliklerini birlikte karşılamak üzere hazırlanmıştır. KVKK ve GDPR'a özgü hususlar ilgili bölümlerde ayrıca belirtilmiştir.
Bu metni okuyup anlamanız, herhangi bir veri işleme faaliyetine açık rıza verdiğiniz anlamına gelmez. Bilgilendirme (aydınlatma) ile rıza birbirinden ayrıdır.
Veri Sorumlusu / Data Controller: Bitemark Interactive Ltd.
İletişim: [email protected]
Site, bağımsız bir korku oyunu stüdyosunun tanıtım ve topluluk sitesidir. Site üzerinde ürün/hizmet satışı, ödeme alma veya ticari işlem yapılmaz; oyunlar ücretsizdir.
Site, olgun temalar (psikolojik korku) içeren bir oyunun tanıtımını yapar. Site'yi kullanmak ve hesap oluşturmak için en az 18 yaşında olmanız gerekir. Hesap oluşturarak 18 yaşından büyük olduğunuzu beyan etmiş olursunuz. 18 yaşından küçük olduğunuzu öğrenirsek ilgili hesabı ve verileri kaldırma hakkımız saklıdır.
Site'yi yalnızca ziyaret etmeniz hâlinde sizi doğrudan tanımlayan veri toplanmaz. Aşağıdaki veriler, ilgili işlemi yaptığınızda işlenir:
E-posta adresi, kullanıcı adı, görünen ad, profil biyografisi, profil görseli, kapak görseli, dil tercihi. Kayıt ve profil işlemlerinde doğrudan sizden toplanır.
Şifreniz şifrelenmiş olarak saklanır; düz metin hâli tarafımızca görülmez. İki adımlı doğrulama (2FA) kullanırsanız: şifrelenmiş TOTP anahtarı ve kurtarma kodlarının özetlenmiş (hash) hâli. Tek kullanımlık doğrulama kodları yalnızca özet (HMAC) olarak işlenir; düz metin hâli veritabanında tutulmaz, sadece size gönderilen e-postada yer alır.
Güvenlik amacıyla, belirli olaylarda (oturum açma, şifre/e-posta değişikliği, yeni cihazdan giriş, şüpheli etkinlik) IP adresiniz, tarayıcı/cihaz bilgisi (user-agent) ve ülke kodu işlenir ve denetim kaydı olarak 90 gün saklanır. Yeni cihaz tespitinde IP adresinizin yalnızca alt ağ (/24) bölümü ve tarayıcı ailesi de işlenebilir. Hesap silme talebi başlattığınızda, talebi başlatan IP ve tarayıcı bilgisi talep kaydında işlenir.
Hız sınırlama (kötüye kullanım önleme) amacıyla IP adresiniz çok kısa süreli (birkaç dakika ilâ 1 saat) ve geçici olarak işlenir.
Topluluk ve yorum bölümlerinde oluşturduğunuz gönderiler, yorumlar, bahsetmeler ve şikâyet kayıtları.
E-posta bildirim tercihleriniz. Pazarlama/duyuru e-postaları yalnızca açıkça onay (opt-in) vermeniz hâlinde gönderilir; varsayılan olarak kapalıdır.
Site'nin genel kullanım yoğunluğunu ölçmek için çerez kullanmayan, kişiye özel olmayan bir analitik kullanılır. Bu sistemde IP adresiniz, kullanıcı kimliğiniz ve tarayıcı bilginiz saklanmaz. Yalnızca tarayıcı sekmenize özel ve sekme kapandığında silinen geçici bir oturum anahtarı, ziyaret edilen sayfa, dil ve "ziyaretçi/üye" ayrımı işlenir. Ham kayıtlar 90 gün; toplulaştırılmış, kişiye bağlanamayan istatistikler süresiz saklanır.
| Veri / Faaliyet | KVKK Dayanağı | GDPR Dayanağı |
|---|---|---|
| Hesap, kimlik doğrulama, temel hizmet | Sözleşmenin ifası (md. 5/2-c) | Sözleşme (Art. 6/1-b) |
| Güvenlik logları, IP, kötüye kullanım önleme | Meşru menfaat (md. 5/2-f) | Meşru menfaat (Art. 6/1-f) |
| Yasal saklama/bildirim | Hukuki yükümlülük (md. 5/2-ç) | Hukuki yükümlülük (Art. 6/1-c) |
| Çerezsiz, kişiye bağlanamayan analitik | Meşru menfaat (md. 5/2-f) | Meşru menfaat (Art. 6/1-f) |
| Pazarlama/duyuru e-postaları | Açık rıza (md. 5/1) | Rıza (Art. 6/1-a) |
Site'nin teknik altyapısı aşağıdaki hizmet sağlayıcılar aracılığıyla işletilir. Bu aktarımlar hizmetin sunulması için zorunludur. Bazı sağlayıcılar AB'de, bazıları ABD merkezlidir.
Uygulama sunucusu İstanbul, Türkiye (hostingdunyam.com.tr) konumundadır. Sunucu erişim kayıtlarında IP adresiniz geçici olarak tutulabilir; bu, uygulama katmanımızın doğrudan kontrolü dışındaki teknik bir gerekliliktir.
Tüm hesap, profil ve içerik verileri Supabase üzerinde, Frankfurt, Almanya (Avrupa Birliği) bölgesinde işlenir ve saklanır.
Profil, kapak, topluluk ve devlog görselleri Cloudflare R2 üzerinde, Doğu Avrupa (EEUR) bölgesinde saklanır ve herkese açık olarak sunulur.
Site'ye gelen tüm trafik, DDoS koruması, güvenlik ve performans amacıyla Cloudflareüzerinden geçer; Cloudflare ABD merkezlidir ve teknik olarak trafiği inceleyebilir. Bot/insan doğrulaması (Turnstile) sırasında IP adresiniz Cloudflare'e iletilir.
İşlemsel ve güvenlik e-postaları Resend(ABD) ile gönderilir. Alıcı e-posta adresi, kullanıcı adı ve e-posta içeriği (örn. bildirimde geçen başka kullanıcının adı veya yorum özeti) Resend'e iletilir.
Topluluk gönderileri ve yorumlar yayımlanmadan/güncellenmeden önce otomatik moderasyondan geçer. Bu kapsamda gönderinin/yorumun başlığı ve düz metin içeriği OpenAI moderasyon hizmetine (ABD) iletilir. Yazar kimliği, IP veya oturum bilgisi iletilmez; ancak içeriğin kendisi kişisel veri içerebilir. Yalnızca topluluk içeriği ve yorumlar için geçerlidir; devlog (stüdyo içeriği) kapsamda değildir.
Kötüye kullanım önleme amacıyla Upstash (Redis) kullanılır; IP adresiniz kısa süreli ve geçici işlenir. Upstash Dublin, İrlanda (Avrupa Birliği) bölgesindedir.
Teknik hata tespiti için Sentry kullanılır; kişisel veri (IP, başlık) göndermeyecek şekilde yapılandırılmıştır. Sentry Almanya (Avrupa Birliği) bölgesindedir; veriler sunucumuz üzerinden iletilir.
Site'de Google Analytics, Meta/Facebook, reklam ağları, sosyal medya izleyicileri veya benzeri izleme/reklam araçları kullanılmaz. Yazı tipleri sunucumuzdan sunulur.
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece |
| Güvenlik/denetim logları (IP, user-agent dâhil) | 90 gün |
| Tek kullanımlık doğrulama (OTP) kayıtları | 5–15 dakika |
| Çerezsiz analitik — ham kayıtlar | 90 gün |
| Çerezsiz analitik — toplu istatistik (kişiye bağlanamaz) | Süresiz |
| Hesap silme talebi kayıtları | Süresiz (talep durum kaydı) |
| Oturum çerezi | 400 güne kadar (yenilemede döner) |
| Dil tercihi çerezi | Tarayıcı oturumu süresince |
Hesabınızı sildiğinizde, 30 günlük bekleme süresinin ardından hesabınız anonimleştirilir. Bu, tüm verilerin tamamen yok edilmesi anlamına gelmez; KVKK ve uygulamada kabul gören anonimleştirme yöntemi uygulanır:
Kendinize ait kişisel veriler bakımından şu haklara sahipsiniz:
Başvurularınızı [email protected] adresine iletebilirsiniz. Talepleriniz en geç 30 gün (KVKK md. 13 / GDPR Art. 12) içinde sonuçlandırılır.
Topluluk içeriği yayımlanmadan önce otomatik moderasyondan (OpenAI dâhil) geçer; bu, içeriğin yayımını geçici olarak askıya alabilir veya engelleyebilir. Bu bir içerik moderasyon kararıdır; kişiliğinize yönelik profilleme yapılmaz. Sonuca itirazınızı yukarıdaki başvuru kanalından iletebilirsiniz.
Site, yalnızca işlevin sağlanması için gerekli iki çerez kullanır:
| Çerez | Amaç | Sınıflandırma | Ömür |
|---|---|---|---|
| Oturum (kimlik doğrulama) çerezi | Giriş yapmış kullanıcının oturumu | Zorunlu (sözleşmenin ifası) | 400 güne kadar (yenilenir) |
| Dil tercihi çerezi | Site dili (TR/EN) | İşlevsel | Tarayıcı oturumu |
Reklam veya izleme çerezi kullanılmaz. Analitik sistemi çerez kullanmaz; yalnızca sekme kapandığında silinen geçici bir tarayıcı oturum anahtarı (sessionStorage) kullanır. Ek olarak, sekmeler arası çıkış senkronizasyonu için kişisel veri içermeyen bir yerel depolama kaydı kullanılır.
Yalnızca zorunlu ve işlevsel çerezler kullanıldığından ayrı bir çerez onay penceresi sunulmamaktadır.
Şifreler şifrelenmiş; 2FA sırları ve tek kullanımlık kodlar şifreli/özetlenmiş saklanır. Erişim, yetkilendirme ve satır düzeyi güvenlik politikalarıyla sınırlandırılmıştır. Hiçbir teknik tedbir mutlak güvenlik garantisi vermez.
Bu Politika gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi en üstte belirtilir. Önemli değişikliklerde uygun şekilde bilgilendirme yapılır.
Veri işleme ve haklarınıza ilişkin talepleriniz için: [email protected]
