Gizlilik Politikası ve Kişisel Verilerin İşlenmesi Sözleşmesi

Son güncelleme: 8 Ekim 2026 · Yürürlük: yayım tarihi

Bu metin, HalfReal mobil uygulaması, halfreal.wtf web sitesi ve bunlara bağlı tüm hizmetler, sosyal odalar, mini oyunlar ve sesli iletişim özellikleri (birlikte "Hizmet") kapsamında, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuata uygun olarak nasıl işlendiğini açıklar. Hizmeti kullanarak veya hesap oluşturarak bu metni okuduğunuzu ve anladığınızı beyan etmiş olursunuz. Açık rıza gerektiren işlemler için rızanız ayrıca ve ilgili ekranda alınır; bu metni kabul etmeniz, açık rıza gerektiren işlemler için otomatik olarak rıza anlamına gelmez.

İçindekiler
  1. Veri sorumlusu
  2. İşlenen kişisel veriler
  3. İşleme amaçları ve hukuki sebepler
  4. Fotoğraflar, yüz görüntüsü ve yapay zekâ ile üretim
  5. Sesli iletişim ve konuşma moderasyonu
  6. Otomatik işleme ve moderasyon
  7. Diğer kullanıcılara görünen bilgiler
  8. Kullanıcılar arası ticaret ve Partner işlemleri
  9. Aktarılan taraflar
  10. Yurt dışına aktarım
  11. Saklama ve imha
  12. Veri güvenliği ve ihlal bildirimi
  13. Çocuklar ve gençler
  14. Cihaz izinleri ve rıza
  15. Çerezler ve benzeri teknolojiler
  16. Sizin yükümlülükleriniz
  17. Sorumluluğun kapsamı
  18. Haklarınız ve başvuru
  19. Değişiklikler, bölünebilirlik ve uygulanacak hukuk

1. Veri sorumlusu

Unvan: WDG LTD
Adres: halfreal.wtf
Şirket sicil no (Companies House): 14424600 · ICO kayıt no: [ICO no] · MERSİS (Türkiye'de varsa): [Mersis]
Veri sorumlusu temsilcisi (Türkiye): [Temsilci adı ve adresi] · VERBİS: [Kayıt durumu / sicil no]
KEP adresi (varsa): [KEP adresi]
E-posta: [email protected]

Altyapı, ödeme, yapay zekâ ve bildirim hizmeti sağlayıcıları, kendi hizmetlerinin niteliğine göre "veri işleyen" veya kendi amaçları için işleme yaptıkları ölçüde "veri sorumlusu" sıfatıyla hareket edebilir (bkz. Bölüm 9).

2. İşlenen kişisel veriler

KategoriVerilerKaynak
Kimlik ve hesapHesap kimliği; Google ile girişte Google'ın paylaştığı kimlik ve e-posta adresi; misafir girişte rastgele teknik kimlik; takma ad; ülke ve dil tercihi; kayıt ve son görülme zamanıSizden, giriş sağlayıcınızdan
Görsel veriSeçtiğiniz karakter; avatar veya eşya üretimi için yüklediğiniz fotoğraflar ve bunlardan üretilen görseller; profil görselleriSizden
Oyun ve profil verisiSeviye, XP, can, konum ve oda bilgisi, envanter, eşya, evcil hayvan, kozmetik, SVIP durumu, başarım, sıralama, arkadaş/kulüp/oda üyeliği, profil biyografisiKullanımdan
İşlem (defter) verisiCoin ve elmas hareketleri, tezgâh/ticaret kayıtları, hediyeler, ödül ve iade kayıtlarıKullanımdan
İçerik ve iletişimGenel/oda sohbet mesajları, özel mesajlar ve eklenen medya, hediye notları, şikâyet, engelleme ve destek yazışmalarıSizden
Ses verisiSesli odalarda canlı ses akışı (kaydedilmez); moderasyon etkinse konuşma parçalarından üretilen metin (ses saklanmaz)Mikrofondan
İşlem güvenliğiIP adresi, IP'den çıkarılan ülke, anonimleştirilmiş cihaz tanımlayıcısı, cihaz modeli, platform ve işletim sistemi sürümü, uygulama sürümü, root/emülatör işaretleri, giriş zamanları, güvenlik uyarıları, yaptırım kayıtlarıOtomatik
Ödeme ve çekimSatın alma tutarı, paket, durum, ödeme sağlayıcısı oturum/işlem kimliği; kart bilgileri bize ulaşmaz. Kullanıcılar arası para karşılığı işlemlerde sizin girdiğiniz ödeme yöntemi ve alıcı/ödeme bilgisiSizden, ödeme sağlayıcısından
BildirimAnlık bildirim jetonu, bildirim tercihleriCihazınızdan, izninizle
Kullanım ve teknikUygulama içi olay kayıtları, hata ve performans kayıtları, tarayıcı/cihaz bilgisiOtomatik

Hesabınız için özel nitelikli kişisel veri (sağlık, din, ırk, cinsel hayat vb.) talep etmiyoruz. Sohbet, bio, takma ad veya fotoğraf gibi serbest alanlara bu tür bilgileri yazmamanızı öneririz; kendi isteğinizle paylaştığınız bilgiler Hizmette diğer kullanıcılara görünebilir.

3. İşleme amaçları ve hukuki sebepler

AmaçHukuki sebep (KVKK m.5/6)
Üyelik, giriş, hesap yönetimi, oyun dünyası, sohbet, ticaret ve ödüllerin sunulmasıSözleşmenin kurulması ve ifası (m.5/2-c)
Ödeme alma, iade ve uyuşmazlık çözümü, muhasebe ve vergi yükümlülükleriSözleşme, hukuki yükümlülük (m.5/2-c, ç), hakkın tesisi (m.5/2-e)
Bilgi güvenliği, dolandırıcılık, hile ve kötüye kullanımın önlenmesi; yasaklı kullanıcıların geri dönmesinin engellenmesi; moderasyonMeşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç)
5651 sayılı Kanun ve diğer mevzuattan doğan kayıt tutma, bildirim ve yetkili makam taleplerine yanıtKanunlarda öngörülme, hukuki yükümlülük (m.5/2-a, ç)
Yüz içerebilen fotoğrafların avatar/eşya üretimi için işlenmesiSözleşmenin ifası; yüklemeniz hâlinde ayrıca açık rıza (m.5/1)
Konuşma moderasyonu (etkinleştirildiğinde)Meşru menfaat; gerekli görülen hâllerde açık rıza
Anlık bildirimlerCihaz izni ve açık rıza
Ticari elektronik ileti (pazarlama)6563 sayılı Kanun kapsamında önceden izin
Hizmetin geliştirilmesi, istatistik ve hata ayıklama (toplu ve mümkün olduğunca anonim)Meşru menfaat (m.5/2-f)
Hukuki taleplerin tespiti, kullanılması veya savunulmasıBir hakkın tesisi, kullanılması veya korunması (m.5/2-e)

Meşru menfaate dayanan işlemlerde, menfaatimizle sizin hak ve özgürlükleriniz arasındaki dengeyi gözetiriz. Verilerinizi reklam profillemesi için kullanmaz, satmaz ve kiralamayız.

4. Fotoğraflar, yüz görüntüsü ve yapay zekâ ile üretim

5. Sesli iletişim ve konuşma moderasyonu

6. Otomatik işleme ve moderasyon

Hizmetin güvenliği için; hız sınırlama, küfür/yasaklı içerik filtreleri, yapay zekâ destekli içerik kontrolü, hile ve çoklu hesap tespiti gibi otomatik süreçler kullanırız. Bu süreçlerin sonucunda içerik kaldırılabilir, hesabınız kısıtlanabilir veya özelliklerinize erişim sınırlanabilir. Aleyhinize sonuç doğuran tamamen otomatik bir kararla karşılaşırsanız KVKK m.11/1-(g) kapsamında itiraz edebilir ve [email protected] adresinden insan incelemesi isteyebilirsiniz. Güvenlik gerekçesiyle bazı tespit yöntemlerinin ayrıntısı paylaşılmayabilir.

7. Diğer kullanıcılara görünen bilgiler

Takma adınız, avatarınız, seviyeniz, çerçeveniz ve rozetleriniz, sohbet ve oda mesajlarınız, sıralamalardaki yeriniz, hediye ve bazı oyun etkinlikleriniz (ör. ödül duyuruları) diğer kullanıcılara görünebilir. Bunları Hizmetin doğası gereği paylaşırsınız. Takma adınızı kişisel bilgi içerecek şekilde seçmemenizi öneririz. Özel mesajlar yalnızca alıcıya iletilir; ancak alıcı içeriği kopyalayabilir veya paylaşabilir.

8. Kullanıcılar arası ticaret ve Partner işlemleri

9. Aktarılan taraflar

Verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

Alıcı grubuÖrnekAmaç
Altyapı ve barındırmaSupabase, CloudflareKimlik doğrulama, veri tabanı, depolama, sunucu, içerik dağıtımı, gerçek zamanlı ses, konuşma metne çevirme
ÖdemeStripe; Google Play; Apple App StoreÖdeme alma, iade, dolandırıcılık önleme
Kimlik doğrulamaGoogleGoogle ile giriş
Yapay zekâOpenRouter ve bağlı model sağlayıcılarıAvatar/eşya görseli üretimi, içerik kontrolü
BildirimGoogle FCM, Apple APNsAnlık bildirim iletimi
Diğer kullanıcılarOdadaki/oyundaki oyuncular, işlem karşı tarafıHizmetin doğası gereği görünürlük (Bölüm 7–8)
Profesyonel danışmanlarHukuk, mali müşavir, denetçiHukuki ve mali yükümlülükler
Yetkili makamlarMahkemeler, savcılık, kolluk, BTK, MASAK, KVKK Kurulu, diğer kamu kurumlarıKanundan doğan talepler; suç şüphesi, dolandırıcılık veya hukuka aykırılık tespitinde bildirim ve suç duyurusu; hakkın korunması
Şirket işlemleriBirleşme, devir, satın alma hâlinde ilgili taraflarHizmetin devamı; yeni sahip bu politikaya bağlı kalır

10. Yurt dışına aktarım

Altyapı, ödeme ve yapay zekâ hizmet sağlayıcılarının sunucuları Türkiye dışında bulunduğundan, Hizmetin teknik olarak sunulması verilerinizin yurt dışına aktarılmasını gerektirir. Aktarımlar, KVKK m.9 ve ilgili düzenlemeler kapsamında; yeterlilik kararı bulunan ülkelere, yoksa standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya mevzuatın öngördüğü diğer uygun güvencelerle (ve gerektiğinde Kurul'a bildirimle) yapılır. Mevzuatın izin verdiği hâllerde açıkça bilgilendirilmiş rızanıza da dayanılabilir. Aktarım yapılan ülke ve güvencelere ilişkin bilgi talebinizi [email protected] adresine iletebilirsiniz.

11. Saklama ve imha

VeriSüre
Hesap, profil ve oyun verileriHesap açık kaldığı sürece. Silme talebinden sonra 7 gün içinde giriş yapılmazsa silinir (Hesap Silme)
Yüklenen fotoğraflar ve üretim girdileriÜretim ve itiraz süreci için gerekli süre; en geç hesap silinene kadar
Giriş, cihaz ve IP kayıtlarıAyrıntılı kayıtlar 30 gün; güvenlik amacıyla arşivlenen özet kayıtlar en fazla 1 yıl; yasal talep olan hâllerde mevzuatın gerektirdiği süre
Erişim kayıtları (5651)Mevzuatın öngördüğü süre (şu an için en az 6 ay, en fazla 2 yıl aralığında)
Kullanım olayları ve istatistikKısa süre ayrıntılı; sonrasında yalnızca anonim günlük toplam
Ödeme ve fatura kayıtlarıVergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıla kadar), ödeme sağlayıcısı nezdinde
Moderasyon, ceza ve itiraz kayıtlarıİhlalin niteliğine göre; tekrarın önlenmesi ve hakların korunması için gerekli süre
Hukuki uyuşmazlık kayıtlarıZamanaşımı süresi boyunca

Süresi dolan veriler periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki veriler, yedeğin döngüsü tamamlandığında silinir.

12. Veri güvenliği ve ihlal bildirimi

KVKK m.12 uyarınca; aktarımda şifreleme, rol bazlı erişim, veri tabanı düzeyinde satır bazlı yetkilendirme, yetki ayrımı, hız sınırlama, günlük kaydı, hizmet sağlayıcı sözleşmeleri gibi uygun teknik ve idari tedbirleri alırız. Hiçbir sistemin mutlak güvenli olduğu garanti edilemez. Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, mevzuatın öngördüğü süre içinde (72 saat) Kişisel Verileri Koruma Kurulu'na ve gerektiğinde etkilenen ilgili kişilere bildirimde bulunuruz. Hesap güvenliğiniz için güçlü bir cihaz kilidi kullanmanızı, giriş bilgilerinizi kimseyle paylaşmamanızı ve şüpheli bir durumda bize bildirmenizi rica ederiz.

13. Çocuklar ve gençler

Hizmet 13 yaşından küçükler için tasarlanmamıştır; 13 yaşından küçüklerin hesap açmasına izin verilmez ve bu yaşın altında olduğunu öğrendiğimiz hesaplar ve verileri silinir. 13–18 yaş arasındaki kullanıcılar Hizmeti ancak veli/vasinin bilgisi ve izniyle kullanabilir; ücretli işlemler ve kişisel verilerin işlenmesi için velinin onayı gerekir. Veli veya vasi olarak çocuğunuzun verilerinin işlendiğini düşünüyorsanız [email protected] adresinden erişim, düzeltme veya silme talep edebilirsiniz. Çocukların fotoğraflarının yüklenmesi önerilmez; çocuk fotoğrafı yükleyen kullanıcı, gerekli veli iznine sahip olduğunu taahhüt eder.

14. Cihaz izinleri ve rıza

15. Çerezler ve benzeri teknolojiler

Bu web sitesi (halfreal.wtf) çerez veya izleme teknolojisi kullanmaz. Uygulama, oturumun sürdürülmesi, dil ve ses tercihleri gibi zorunlu ayarlar için cihazınızda yerel depolama kullanır; reklam veya çapraz site izleme amacıyla kullanılmaz. Bu politikaya tabi yeni izleme teknolojileri eklenirse önceden bilgilendirir ve gerekli izni alırız.

16. Sizin yükümlülükleriniz

17. Sorumluluğun kapsamı

Emredici mevzuat saklı kalmak üzere; (i) sizin kendi isteğinizle kamuya veya diğer kullanıcılara açtığınız bilgilerin başkaları tarafından kopyalanması, kaydedilmesi veya kötüye kullanılmasından, (ii) kullanıcılar arası, Hizmet dışında yapılan para ve değer transferlerinden ve bu işlemlerde paylaştığınız ödeme bilgilerinin karşı tarafça kullanımından, (iii) üçüncü taraf hizmet sağlayıcıların kendi sistemlerindeki kesinti, ihlal veya uygulamalarından, (iv) cihazınızın veya hesabınızın sizin ihmalinizle ele geçirilmesinden doğan zararlardan, kast veya ağır kusurumuz bulunmadıkça sorumlu değiliz. Bu madde, tüketici olarak kanundan doğan haklarınızı ve emredici hükümleri sınırlamaz (TBK m.115, TKHK m.5).

18. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak yukarıdaki posta adresine, KEP adresimize veya [email protected] adresine iletebilirsiniz. Talepler niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Cevabı öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Talebinizin hak sahibi olduğunuzu doğrulamaya yetecek bilgi içermemesi hâlinde ek doğrulama isteyebiliriz. Hesabınızı silmek için: Hesap Silme.

19. Değişiklikler, bölünebilirlik ve uygulanacak hukuk

Kısa özet için KVKK Aydınlatma Metni'ne, kurallar için Kullanım Koşulları'na bakabilirsiniz.