Micup KVKK Aydınlatma Metni
Yürürlük: 31 Ekim 2026 · Sürüm: 3.2
Sürüm 3.2 notu: Google Play'den yüklenen Android uygulamasında Micup Plus aboneliği Google Play üzerinden satılır; bu satışlarda satıcı, Google Play geliştirici hesabının sahibi Asim Abdullazade'dir: alıcı olarak Google (Google Play, bağımsız veri sorumlusu) ve satıcı, ayrıca Google Play satın alma kayıtları eklendi (2, 3, 4, 5, 6, 7).
Sürüm 3.1 notu: İsteğe bağlı bağlı hesaplar (Steam, Twitch, Kick) eklendi: hizmet adı, o hizmetteki hesap kimliği ve adı, doğrulama tarihi ve görünürlük tercihi (2, 3, 4, 5, 7). Hizmetin erişim anahtarı saklanmaz.
Sürüm 3.0 notu: Micup Plus için Paddle üzerinden otomatik yenilenen abonelik eklendi: abonelik alanlarda abonelik kayıtları ve abonelik onayının kaydı (2, 3, 4, 5, 7). Paddle'a aktarılan veri değişmedi.
Sürüm 2.9 notu: Paddle ödemesindeki dijital teslim onayının kaydı artık yalnız hemen teslim onayının ispatı içindir; satın alma tarihinden itibaren 14 gün içinde tam iade hakkınız saklıdır. Toplanan veriler değişmedi (3, 4).
Sürüm 2.8 notu: Google Analytics ile kullanım ölçümü artık varsayılan olarak açıktır; çerez bildirimi kaldırıldı. Ölçüm Kullanım Şartları 5.6 kapsamında yapılır ve her an kapatılabilir; daha önce verilen Reddet seçimi korunur. Toplanan veriler değişmedi (2, 3, 4, 5, 6, 7). Aşağıdaki 2.7 notunda yazan “yalnız açık rızayla” bilgisi bu sürümle geçerliliğini yitirir.
Sürüm 2.7 notu: Yalnız açık rızayla Google Analytics ile kullanım ölçümü ve alıcı olarak Google LLC eklendi (2, 3, 4, 5, 6, 7).
Sürüm 2.6 notu: Ödeme alıcıları eklendi: Paddle (kayıtlı satıcı, bağımsız veri sorumlusu) ve geçiş döneminde Payriff (6). Paddle ile ödeme açıldığında satın alırken IP adresinden ülke çıkarımı (ödeme sağlayıcısı ve para birimi seçimi; Paddle siparişine ülke kodu yazılır) ve Paddle ile ödemede dijital teslim onayının kaydı eklendi (2, 3, 4, 7). Veri sorumlusu künyesine unvan ve adres eklendi (1).
Sürüm 2.5 notu: “Şu anda oynuyor” 15 yaş ve üstü hesaplarda varsayılan olarak açık başlar (mevcut hesaplarda uygulama içi bilgilendirme görüldükten sonra; yeni hesaplarda kayıttan itibaren); oyun etkinliği varsayılan olarak arkadaşlara ve ortak sunucudaki üyelere gösterilir; bu işlemenin hukuki sebebi sözleşmenin ifasından (m.5/2-c) meşru menfaate (m.5/2-f) değişti (2, 3, 4, 5, 6, 7, 8).
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
micup.gg hizmeti Azerbaycan'da kayıtlı O Group MMC (Aslanbayli Village, Qazax, AZ3500, Azerbaijan) tarafından işletilmektedir (bundan sonra “Micup”, “biz”). Veri sorumlusu, hizmeti işleten bu şirkettir.
- Başvuru kanalı: e-posta — pr@premate.gg
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | kullanıcı adı, görünen ad, doğum tarihi |
| İletişim | e-posta adresi |
| İşlem güvenliği | parola özeti, oturum kayıtları, IP adresi, hız sınırı sayaçları |
| Kullanıcı işlemleri | mesajlar, akış gönderileri, yüklenen görsel, video ve dosyalar, sunucu ve kanal üyelikleri; topluluk botları: MicupBOT seviye (XP) ve uyarı kayıtları, Micup Roster etkinlik kadrosu katılımı; “Şu anda oynuyor” (Windows masaüstü uygulaması; 15 yaş ve üstü hesaplarda varsayılan olarak açık): eşleşen oyunun katalog kimliği veya adı, başlangıç zamanı, görünürlük tercihi ve uygulama içi bilgilendirmenin görüldüğü kaydı (çalışan program listesi cihazdan çıkmaz) |
| Müşteri işlem | sipariş kimliği, ürün, tutar, para birimi, ödeme durumu ve tarihleri; Paddle siparişlerinde IP adresinden çıkarılan ülke kodu (IP adresinin kendisi siparişe yazılmaz) ve dijital teslim onayının zamanı ve onaylanan metnin sürümü; otomatik yenilenen abonelikte abonelik onayı (onay anı, onaylanan tutar, para birimi, dönem, şart sürümü), Paddle'ın verdiği abonelik ve müşteri kimliği, abonelik durumu, Micup'ın başlattığı iptallerde iptal nedeni, dönem ve tahsilat tarihleri, planlanmış iptal tarihi ve her abonelik ödemesinin işlem kimliği, tutarı ve durumu; Google Play aboneliğinde satın alma jetonu, sipariş numarası, ürün ve plan, abonelik durumu ve tarihleri, otomatik yenileme durumu, Google Play'in bildirdiği ülke kodu ve satın almayı hesaba bağlayan, kimlik içermeyen rastgele hesap anahtarı. Kart ve fatura verisi bize ulaşmaz |
| Bağlı hesap | bağladığınız hizmetin adı (Steam, Twitch, Kick), o hizmetteki hesap kimliği ve kullanıcı adı ya da görünen ad, doğrulama tarihi, görünürlük tercihi. Hizmetin erişim anahtarı saklanmaz |
| Görsel/işitsel | avatar ve afiş görselleri; akışa yüklenen videolar (görüntü ve ses) ve bunlardan üretilen küçük resimler; sesli sohbet verisi anlık iletilir, kaydedilmez |
| Kullanım ölçümü (kapatılmadıkça) | açılan sayfa türü ve özellik kullanım sayıları (içerik, ad ve kimlik değil), tarayıcı, işletim sistemi, cihaz türü, dil, IP adresinden çıkarılan ülke, uygulama sürümü, platform (web/masaüstü), geliş sitesinin alan adı ve kampanya etiketleri, Google Analytics çerez kimliği |
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve hizmetin sunulması
- Hesap güvenliğinin ve platform güvenliğinin sağlanması
- İçerik denetimi ve kötüye kullanımın önlenmesi (yüklenen görsellerin, sohbete eklenen görsel ve videoların, bağlantı önizleme görsellerinin ve video karelerinin otomatik uygunsuz içerik taraması dahil)
- Topluluk yöneticisinin açtığı topluluk botlarının (MicupBOT, Micup Roster) çalıştırılması
- “Şu anda oynuyor” özelliğinin çalıştırılması: masaüstü uygulamasında oynanan oyunun cihazda algılanması ve kullanıcının seçtiği kitleye (varsayılan: arkadaşlar ve ortak sunucudaki üyeler) üye listesinde, özel mesaj listesinde ve profil kartında gösterilmesi
- Satın almaların yürütülmesi: Paddle ile ödeme açıldığında IP adresinden çıkarılan ülkeye göre ödeme sağlayıcısının ve para biriminin seçilmesi (çıkarım kendi sunucumuzdaki veritabanıyla yapılır, IP adresi üçüncü tarafa gönderilmez), Paddle siparişinin ve dijital teslim onayının (hemen teslim onayı) kaydedilmesi; otomatik yenilenen aboneliğin yönetilmesi (yenileme, iptal, iptalin geri alınması, ödeme sorunu bildirimi) ve abonelik onayının kaydedilmesi; Google Play aboneliğinin doğrulanması, hesaba bağlanması ve yönetilmesi
- Bağlanan oyun ve yayın hesaplarının (Steam, Twitch, Kick) profilde seçilen kitleye gösterilmesi ve hesabın kullanıcıya ait olduğunun doğrulanması
- Hesapla ilgili e-posta bildirimlerinin gönderilmesi
- Hizmetin kullanımının Google Analytics ile ölçülmesi ve geliştirilmesi (varsayılan olarak açık, kapatılabilir)
- Yaş sınırının uygulanması
- Yetkili kurum ve kuruluşlara bilgi verilmesi dahil hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler (KVKK m.5)
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma, mesajlaşma, sesli sohbet, akış gönderileri (videoların saklanması, kodlanması ve oynatılması dahil), topluluk botlarının seviye sistemi, hoş geldin ve rol ayarları ve etkinlik kadrosu; satın almada ödeme sağlayıcısının ve para biriminin ülkeye göre seçilmesi; Google Play aboneliğinin doğrulanması ve hesaba bağlanması; bağlı hesaplar
- Hukuki yükümlülük (m.5/2-ç): yaş sınırı, yetkili makam talepleri, kayıt saklama (sipariş ve ödeme kayıtları dahil)
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): dijital teslim onayının kaydı (hemen teslim onayının ispatı); abonelik onayının kaydı (onaylanan tutarın ve otomatik yenilemenin ispatı)
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve içerik denetimi (yüklenen görsel ve video ile video karelerinin otomatik uygunsuz içerik taraması dahil), MicupBOT uyarı kayıtları, otomatik moderasyonu ve bot ayarlarındaki denetim bilgisi, hizmetin sürdürülmesi; “Şu anda oynuyor” oyun algılaması ve oyun etkinliğinin seçilen kitleye gösterilmesi (15 yaş ve üstü hesaplarda varsayılan açık; Kapalı seçilerek her an itiraz edilebilir; denge testi özeti Gizlilik Politikası 3. bölümdedir)
- Açık rıza (m.5/1): isteğe bağlı profil alanları ve bildirim tercihleri
- Google Analytics ile kullanım ölçümü: Kullanım Şartları 5.6 kapsamında yapılır; varsayılan olarak açıktır ve oturum açıkken Ayarlar › Gizlilik › Analitik çerezleri bölümünden, oturum açık değilken giriş ve kayıt sayfalarının altındaki Analitik çerezlerini kapat bağlantısından her an kapatılabilir
5. Toplama yöntemi
Veriler; kayıt formu, uygulama içi kullanım, çerezler ve hizmete bağlanılan cihazın ağ bilgileri üzerinden elektronik ortamda, otomatik yollarla toplanır; analitik çerezler ölçüm kapatılmadıkça yazılır. “Şu anda oynuyor” için oynanan oyun, Windows masaüstü uygulamasında cihazdaki çalışan programların listesi cihazın içinde bir oyun kataloğuyla karşılaştırılarak otomatik olarak tespit edilir; program listesi cihazdan çıkmaz, sunucuya yalnız eşleşen oyun bilgisi iletilir. Ödeme ve abonelik durumları, Paddle'ın sunucumuza gönderdiği imzalı bildirimlerle ve Paddle'a yapılan abonelik sorgularıyla elektronik ortamda alınır. Google Play aboneliğinin durumu, Google Play'e yapılan sorgularla ve Google'ın sunucumuza gönderdiği, kaynağı doğrulanan bildirimlerle alınır. Bağlı hesap bilgisi, bağlantıyı siz başlattığınızda ilgili hizmetten (Steam OpenID, Twitch ve Kick OAuth) elektronik ortamda, otomatik yolla alınır.
6. Aktarım ve yurt dışına aktarım (KVKK m.9)
Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki alıcılara (alt işleyenler ve tabloda belirtilen bağımsız veri sorumluları) aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Hetzner Online GmbH | sunucu, veritabanı, sesli sohbet altyapısı; yüklenen görsellerin ve video karelerinin otomatik uygunsuz içerik taraması (kendi sunucumuzda; görüntü başka bir alıcıya gönderilmez) | Almanya |
| Cloudflare, Inc. | DNS, güvenlik duvarı, beta erişim denetimi, kayıt formunda bot denetimi (Turnstile), dosya ve medya deposu, şikâyet edilen ya da kaldırılan içeriğin kanıt kopyaları ile şifreli yedekler (R2) | küresel (ABD merkezli) |
| BunnyWay d.o.o. (bunny.net) | medya ve statik dosyaların dağıtımı (içerik dağıtım ağı); akış videolarının yüklenmesi, saklanması, farklı çözünürlüklerde kodlanması, küçük resim üretimi, otomatik içerik etiketlemesi ve oynatılması (Bunny Stream); yükleme ve izleme sırasında IP adresi | Slovenya (AB); videolar Almanya'da saklanır; kodlama ve içerik etiketlemesi AB'de ya da AB dışında yapılabilir; küresel dağıtım ağı |
| Resend, Inc. | hesap e-postalarının gönderimi | ABD merkezli |
| Paddle (Paddle.com Market Limited ve ilgili Paddle şirketleri) | ödeme — kayıtlı satıcı (Merchant of Record) olarak bağımsız veri sorumlusu; kart ve fatura verisi bize ulaşmaz | Birleşik Krallık / ABD |
| Payriff (geçiş dönemi) | kart ödemesi; kart verisi bize ulaşmaz | Azerbaycan |
| Google (Google Play) | Android uygulamasında Micup Plus aboneliğinin ödemesinin tahsili; Avrupa Ekonomik Alanı ve Birleşik Krallık gibi Google'ın belirlediği ülkelerde satıcının aracısı olarak kayıtlı satıcı — bağımsız veri sorumlusu; ödeme verisi bize ulaşmaz; Google'a yalnız rastgele hesap anahtarı ve satın alma bilgileri (paket adı, ürün, satın alma jetonu, sipariş numarası) iletilir | küresel (ABD merkezli) |
| Asim Abdullazade (Google Play'de Eph Games geliştirici hesabı) | Google Play satışlarının satıcısı (veri işleyen değildir): satış, iade, iptal ve vergi işlemleri; Google sipariş bilgilerini (sipariş numarası, ürün, tutar, durum, ülke; satıcının kayıtlı satıcı olduğu ülkelerde şehir, bölge ve posta kodu) satıcının geliştirici hesabında gösterir; iade talepleri satıcı adına Micup tarafından işlenir | Azerbaycan |
| Google LLC (Google Analytics 4) | kullanım istatistikleri — ölçüm kapatılmadıkça; sayfa türü, özellik kullanım sayıları, tarayıcı/cihaz bilgisi, çerez kimliği | ABD |
Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, usulüne uygun talep halinde aktarım yapılabilir. Çocuk istismarı şüphesinde, olay Türkiye ile bağlantılıysa talep beklemeden Cumhuriyet Başsavcılığı'na ve İhbar Web'e bildirim yapılır.
Diğer kullanıcılar: “Şu anda oynuyor” açıkken oynanan oyunun adı ve ikonu, kullanıcının seçtiği kitleye (varsayılan: arkadaşlar ve ortak sunucuda ortak bir kanalı görebilen üyeler; seçenekler: Herkes, Arkadaşlar, Kapalı) web sitesinde ve masaüstü uygulamasında gösterilir; mobil uygulama göstermez. Profili “Yalnız ben” olan kullanıcının oyunu kimseye gösterilmez. Engellenen ya da engelleyen kişilere, bot hesaplarına, ortak bağı olmayanlara ve herkese açık profile gösterilmez; sunucudan ayrılma, atılma, yasaklanma ya da ortak kanalın kalmaması o sunucu üzerinden gösterimi durdurur.
Yukarıdaki alıcıların tamamı Türkiye dışındadır; bu nedenle kişisel veriler yurt dışına aktarılır. Aktarım yapılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından (m.9/1), aktarım m.9/4 uyarınca uygun güvence olarak Kurul'un ilan ettiği standart sözleşme ile yapılır. Standart sözleşme, imzalandığı tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m.9/5). Standart sözleşmenin sağlanamadığı hallerde aktarım, yalnız arızi olmak kaydıyla m.9/6'da sayılan istisnai hallere dayanır.
7. Saklama süreleri
- Hesap verileri: hesap açık kaldığı sürece, kapatıldıktan sonra makul sürede silinir
- Mesaj ve içerik: silinene kadar
- Bağlı hesap bilgisi: bağlantı kaldırılana ya da hesap silinene kadar
- Akış videoları: gönderi ya da hesap silinene kadar. Silindiğinde video sağlayıcısından (Bunny) da silinir; yüklenen orijinal video dosyası kalıcı olarak saklanmaz
- Otomatik uygunsuz içerik taramasının sonucu: ayrı kayıt olarak saklanmaz. Video kararları sunucu kayıtlarında yer alır; bu kayıtlar boyut sınırına göre dönüşümlü olarak kendiliğinden silinir
- MicupBOT seviye (XP) ve uyarı kayıtları: hesap silinene kadar (uyarıları topluluk moderatörleri daha önce silebilir); Micup Roster kadro katılımı: son değişiklikten ya da kadronun kapanmasından 2 saat sonra kendiliğinden silinir
- “Şu anda oynuyor” oyun etkinliği: kalıcı geçmiş tutulmaz; yalnız bağlantı sürerken sunucu belleğinde tutulur, oyun bittiğinde, Kapalı seçildiğinde ya da bağlantı koptuğunda silinir; yenilenmezse en geç yaklaşık 2 dakika içinde kendiliğinden düşer. Görünürlük tercihi ve bilgilendirmenin görüldüğü kaydı: hesap açık kaldığı sürece
- Moderasyon kararları, şikâyet kayıtları ve kanıt kopyaları: 2 yıl; yasak kayıtları: yasak süresince (kalıcı yasakta süresiz)
- Sipariş ve ödeme kayıtları (Paddle siparişlerinde ülke kodu ve dijital teslim onayı kaydı, abonelik onayı ve abonelik kayıtları ile Google Play satın alma kayıtları dahil): 10 yıl (vergi ve muhasebe mevzuatı); bu veriler sipariş kaydıyla birlikte silinir
- Google Analytics kullanım verileri: Google Analytics'te 14 ay; çerezler son ziyaretten itibaren en çok 13 ay; ölçüm kapatıldığında cihazdaki analitik çerezler silinir
- Kanunen saklanması zorunlu kayıtlar: ilgili mevzuattaki süre boyunca
8. İlgili kişinin hakları (KVKK m.11)
Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Meşru menfaate dayanan “Şu anda oynuyor” işlemesine, Ayarlar › Gizlilik › Oyun etkinliğimi göster › Kapalı seçerek uygulama içinden hemen itiraz edebilirsin; bu seçimle paylaşım ve o cihazda oyun algılama durur.
Başvurularını pr@premate.gg adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.
9. Yaş sınırı
7 Ağustos 2026 tarihli 7578 sayılı Kanun uyarınca sosyal ağ hizmetlerinde asgari yaş sınırı 1 Kasım 2026 itibarıyla Türkiye'de 15'tir. Micup'ta Türkiye için asgari yaş 15 olarak uygulanır; yaş doğrulama yöntemi mevzuatın ikincil düzenlemesi yayımlandığında güncellenecektir.