Çevrim İçi Oyunlar ve Veri Gizliliği: Oyuncular, Çocuklar ve Şirketler

Çevrim içi oyunlar, oyuncudan sıradan bir uygulamadan daha fazla veri toplar: hesap bilgileri, oyun içi davranış, sesli sohbet, ödeme, arkadaş listesi, cihaz bilgisi ve çoğu zaman konum. Oyuncuların önemli bölümü çocuk ve genç olduğu için bu veriler KVKK açısından ayrı bir özen gerektirir. Oyun şirketleri için kural, diğer dijital hizmetlerle aynıdır: veri sorumlusu olarak aydınlatma yapmak, zorunlu olmayan işlemeler için rıza almak ve reklam SDK'larını rıza gelmeden çalıştırmamak. Oyuncular ve ebeveynler için ise en etkili araçlar hesap ayarları ve platform düzeyindeki ebeveyn kontrolleridir.

Oyunlar hangi verileri toplar

VeriAmaçNot
Hesap ve profilGiriş, ilerleme kaydıSözleşmenin ifası; rıza gerekmez
Oyun içi davranışDenge, hile tespiti, kişiselleştirmeAnalitik ve kişiselleştirme rızaya bağlı olabilir
Ödeme ve satın almaMağaza işlemleriPlatform (Steam, App Store) üzerinden geçer
Sesli ve yazılı sohbetİletişim, moderasyonKayıt altına alınıyorsa aydınlatmada belirtilmelidir
Reklam kimliğiReklam gösterimi, atıfRıza gerektirir; iOS'ta ATT izni ayrıca
KonumBölgesel eşleştirme, konum tabanlı oyunlarİzin ve rıza; çocuklar için özellikle hassas

Çocuk oyuncular

KVKK'da çocuklar için ayrı bir yaş eşiği yoktur; Kurul, ebeveyn rızası ve çocuğun yararı ilkelerini esas alır. GDPR ise 13-16 yaş bandında ebeveyn rızası arar; AB'ye hizmet veren oyun şirketleri bunu uygular. Pratikte oyun şirketlerinden beklenen:

  • Yaş bilgisi almak ve çocuk hesaplarında reklam kişiselleştirmesi, konum ve açık sohbeti varsayılan olarak kapatmak
  • Aydınlatma metnini çocuğun anlayacağı sadelikte yazmak
  • Ebeveyne yönetim imkanı (harcama limiti, iletişim kısıtı, veri silme) sunmak

Ebeveynler için ayrıntılı rehber: çocukların kişisel verilerinin toplanması.

Oyuncu olarak korunma

  1. Profil görünürlüğünü arkadaşlarla sınırlayın; gerçek ad ve doğum tarihini herkese açık tutmayın.
  2. Sesli sohbeti yalnız tanıdığınız kişilerle açın; kayıt uyarısı varsa dikkate alın.
  3. Mobil oyunlarda rıza ekranında reklam ve analitik kategorilerini ayrı ayrı değerlendirin; iOS'ta ATT'ye izin vermeyin.
  4. Ödeme bilgilerini kaydetmek yerine her seferinde girin veya platform cüzdanı kullanın.
  5. Bağlı sosyal hesapları gözden geçirin; oyun, sosyal profilinize erişiyor olabilir.
  6. Bırakılan oyunlarda hesabı silin; ilerleme verisi yanında ödeme ve iletişim verisi de silinmiş olur.

Oyun şirketleri için

Oyunlar, SDK yoğunluğu en yüksek uygulama türlerindendir: reklam ağları, atıf, analitik, çökme, sosyal giriş. Her SDK bir veri akışıdır ve envanterde yer almalıdır. Rıza gelmeden reklam ve analitik SDK'larını başlatmamak, mağaza politikalarıyla da uyumlu tek yaklaşımdır. Web tarafında oyun sitesi ve forumları için çerez rızası aynı kurala tabidir. Efilli, mobil ve web rıza kayıtlarını tek panelde tutar; mobil için bkz. mobil uygulamalarda rıza yönetimi.

Sıkça sorulan sorular

Oyun şirketi sohbetlerimi okuyabilir mi?

Moderasyon amacıyla okuyabilir veya otomatik tarayabilir; bunun aydınlatma metninde belirtilmesi gerekir.

Çocuğum oyun içi satın alma yaptı, veri açısından ne olur?

Ödeme platform üzerinden geçer; oyun şirketi kart bilgisini görmez. Harcama limitini platformun ebeveyn kontrolünden ayarlayabilirsiniz.

Ücretsiz oyunlar neden bu kadar izin istiyor?

Gelir modeli reklam olduğu için reklam SDK'ları cihaz ve davranış verisi ister. İzinleri reddetmek çoğu oyunun çalışmasını engellemez.