// 6698 SAYILI KANUN · AYDINLATMA

KİŞİSELVERİLER.

Runner Division olarak, sitemizde ve başvuru formumuzda paylaştığın bilgileri nasıl işlediğimizi aşağıda sade bir dille anlatıyoruz. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

SON GÜNCELLEME · 23.10.2026KAPSAM · runnerdivision.com

01VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi / topluluk tarafından işlenir.

Unvan
[VERİ SORUMLUSU ADI]
Adres
[ADRES]
KVKK e-posta
[E-POSTA]
Web
runnerdivision.com

02HANGİ VERİLERİ İŞLİYORUZ?

KategoriVerilerNereden
KimlikAd, soyad, doğum tarihi, callsign (takma ad)New Beginner formu
İletişimTelefon, e-posta, şehirNew Beginner formu
Deneyim ve tercihAirsoft deneyimi, replika durumu, ilgilenilen formatlar, motivasyon metniNew Beginner formu
Onay kayıtlarıOnay kutularının durumu, tarih-saat, metin sürümüForm gönderimi
GörselOperatör ve etkinlik fotoğraflarıTakım üyeleri, yalnızca açık rıza ile
Özel nitelikli (sağlık)Kan grubu — yalnızca operatör künyesinde, açık rızası olan üyeler içinTakım üyesi
Takım üyeliği (Karargâh)Üyelik tarihi, rütbe ve sahadaki rol, oyun katılımları, oryantasyon kontrol listesi, araç paylaşımında belirtilen semtKaptanlar ve üyenin kendisi
Performans değerlendirmesiKarneler (nitelik puanları ve yorumlar), oyuncu kartı puanı, başarımlar, MVP seçimleriKaptan / kaptan yardımcısı, oy veren takım üyeleri
Saha güvenliğiKronograf ölçümleri (replika, FPS, joule)Sorumlu üyeler
Üye içerikleriForum mesajları, blog yazıları, anket oyları, gönderilen fotoğraflarÜyenin kendisi
İşlem güvenliğiIP adresi, tarih-saat, tarayıcı bilgisi (sunucu kayıtları); yönetim paneli giriş kayıtlarıBarındırma altyapısı

Kan grubu, KVKK m. 6 kapsamında sağlık verisi sayılır. Bu nedenle sitede varsayılan olarak gizlidir ve yalnızca üyenin yazılı açık rızası alındıktan sonra yönetim panelinden görünür yapılabilir.

03AMAÇ VE HUKUKİ SEBEP

AmaçHukuki sebep (KVKK)
Üyelik başvurusunu almak ve değerlendirmek, seninle iletişime geçmek, deneme oyununu planlamakm. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Saha güvenliği, yaş kontrolü ve 18 yaş altı adaylar için veli onayının takibi, takım içi organizasyonm. 5/2-f — meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
Sitenin ve yönetim panelinin güvenliği, bot ve kötüye kullanımın önlenmesim. 5/2-f — meşru menfaat; m. 5/2-ç — hukuki yükümlülük
Yetkili kurumların bilgi taleplerine yanıt vermek, olası uyuşmazlıklarda hakların korunmasım. 5/2-a — kanunlarda öngörülmesi; m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması
Takım üyeliğinin yürütülmesi: oyun organizasyonu, katılım ve araç paylaşımı, duyuru ve anketler, oryantasyon takibi, saha güvenliği için kronograf kaydım. 5/2-c — üyelik ilişkisinin ifası; m. 5/2-f — meşru menfaat
Takım içi performans değerlendirmesi (karne, oyuncu kartı, başarımlar). Değerlendirmeler kaptanlar tarafından yapılır; otomatik karar ile üyelik sonlandırılmaz.m. 5/2-f — meşru menfaat
Oyuncu kartının (callsign, puan, başarımlar, onaylı fotoğraf) sitedeki Operatörler sayfasında yayınlanması; blog yazılarının yazar adıyla yayınlanmasım. 5/1 — açık rıza (üye kartını kendisi onaya gönderir)
Fotoğraf ve videoların sitede ve sosyal medyada yayınlanmasım. 5/1 — açık rıza (isteğe bağlı)
Kan grubunun operatör künyesinde gösterilmesim. 6/3-a — açık rıza (isteğe bağlı)

04TOPLAMA YÖNTEMİ

Veriler; New Beginner başvuru formu, yönetim paneli üzerinden yapılan girişler, e-posta ve telefon yoluyla, tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır. Sitemizde reklam, profil çıkarma ya da üçüncü taraf takip aracı kullanılmaz.

05KİMLERE AKTARILIYOR?

Verilerin satılmaz, reklam amacıyla paylaşılmaz. Yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:

  • Cloudflare, Inc. — sitenin barındırılması, saldırı ve bot koruması (Turnstile). Ziyaretçinin IP adresi ve tarayıcı bilgisi güvenlik amacıyla işlenir.
  • Google LLC (Firebase) — üye girişleri, veritabanı (Frankfurt sunucusu), dosya saklama ve bildirimler.
  • Takım yönetimi — başvuruyu değerlendiren ve üyeliği yürüten yetkili takım üyeleri (admin, kaptan, kaptan yardımcısı, sorumlu), yalnızca yetkileri ölçüsünde.
  • Diğer takım üyeleri — Karargâh’ta adın, callsign’ın, rütben, telefonun, oyun katılımın ve oyuncu kartın takım arkadaşlarına görünür; karnelerin ve özel bilgilerin (acil durum kişisi, kan grubu) yalnızca yetkililere.
  • Yetkili kamu kurum ve kuruluşları — yalnızca kanunen zorunlu bir talep olduğunda (m. 8).

Yurt dışına aktarım (m. 9). 7499 sayılı Kanun ile 1 Haziran 2024'ten itibaren yürürlükte olan düzenleme uyarınca yurt dışına aktarım; Kurul'un yeterlilik kararı varsa bu karara, yoksa uygun güvencelere dayanır. Hizmet sağlayıcılarımızla Kurul'un ilan ettiği standart sözleşme imzalanır ve sözleşme, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

06NE KADAR SAKLIYORUZ?

  • Sonuçlanan / reddedilen başvurular: başvuru tarihinden itibaren en fazla 6 ay, ardından silinir veya anonim hale getirilir.
  • Kabul edilen başvurular: üyelik süresince; üyelik sona erdiğinde en geç 6 ay içinde silinir.
  • Açık rızaya dayalı fotoğraflar: rıza geri alınana kadar; geri alındığında en geç 30 gün içinde yayından kaldırılır.
  • Üyelik kayıtları (Karargâh): üyelik süresince; takımdan ayrılınca hesap kapatılır ve kayıtlar en geç 6 ay içinde silinir ya da anonim hale getirilir. Forum mesajları ve yayınlanan blog yazıları, talep edersen silinir.
  • Güvenlik kayıtları: barındırma sağlayıcısının ve ilgili mevzuatın öngördüğü süre boyunca.

Silme, yok etme ve anonim hale getirme işlemleri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun yapılır.

07HAKLARIN (M. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

08NASIL BAŞVURURSUN?

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, adını, soyadını, iletişim bilgini ve talebini içeren bir yazıyla [E-POSTA] adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsin.

30 GÜNBaşvurun en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır (m. 13).
30 + 60 GÜNBaşvurun reddedilir, cevabı yetersiz bulursan ya da süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsin (m. 14).

10ÇEREZLER VE YEREL DEPOLAMA

Sitemiz reklam veya analitik çerezi kullanmaz, sosyal medya takip kodu barındırmaz. Yazı tipleri ve müzik kendi sunucumuzdan yüklenir. Siteyi korumak için Cloudflare güvenlik çerezleri (ör. bot doğrulaması) kullanabilir. Üye girişi Firebase ile yapılır ve oturum bilgisi tarayıcının yerel deposunda tutulur. Bazı tercihler yalnızca senin tarayıcında tutulur:

KayıtAmaç ve süre
rd-intro, rd-music, rd-music-t, rd-op-viewAçılış animasyonunun bir kez gösterilmesi, müziğin sekmeler arasında kaldığı yerden devam etmesi, operatör sayfası görünümü — sekme kapanınca silinir
rd-nb-draftFormu yarıda bırakırsan yazdıklarının kaybolmaması — sekme kapanınca veya form gönderilince silinir
rd-nb-rateSpam önleme (saatlik gönderim sınırı) — 1 saat
Firebase oturumu (yalnızca üyeler)Karargâh’a giriş yapmış kalman — çıkış yapınca silinir
Cloudflare güvenlik çerezleriBot ve saldırı koruması — Cloudflare’in belirlediği kısa süre

Bu kayıtlar sitenin güvenli ve senin istediğin şekilde çalışması için zorunlu nitelikte olduğundan Kurul’un Çerez Uygulamaları Hakkında Rehberi kapsamında açık rıza gerektirmez. Tarayıcı ayarlarından site verilerini dilediğin zaman silebilirsin.

11VERİ GÜVENLİĞİ (M. 12)

  • HTTPS / TLS ile şifreli bağlantı ve HSTS
  • İçerik güvenlik politikası (CSP) ile dış kod engeli
  • Gizli yönetim adresi, arama motorlarına kapalı
  • İki adımlı doğrulama ve hatalı girişte kilit
  • En az yetki: başvurulara yalnızca yetkili kişiler erişir
  • İşlem kayıtları: yönetim paneli değişiklikleri kayıt altında

Bir veri ihlali olması hâlinde durum, Kurul'un belirlediği şekilde en geç 72 saat içinde Kurul'a ve en kısa sürede etkilenen kişilere bildirilir.

—18 YAŞ ALTI ADAYLAR

18 yaşından küçük adayların başvurusu kabul edilir; ancak saha oyunlarına katılım için veli onay formu zorunludur. Formda bu durum ayrı bir onay kutusuyla belirtilir ve veli ile ayrıca iletişime geçilir.