İçindekiler
Mobil oyun geliştiricilerinin KVKK kapsamındaki yükümlülüklerini eksiksiz bir biçimde yerine getirmesi gerekmektedir.
Mobil Oyun Nedir?
Oyun cep telefonu, bilgisayar, konsol, tablet vb. araçlarla bir veya daha fazla kişinin online bir şekilde oyun yazılımı içerisinde yer alan eylemleri gerçekleştirerek hedefe ulaştığı veyahut görevler yerine getirmesini sağlayan bir yazılımdır. Mobil oyunlar mobil oyun geliştiricileri tarafından üretilmekte ve oyun piyasasına sürülmektedir. Teknolojinin gelişmesi ve cep telefonlarının yerini akıllı telefonlara bırakmasıyla mobil oyun sektörü daha hızlı bir büyüme katetmiştir. Birçok mobil oyun ücretsiz, çabuk tüketilebilen, basit arayüzü ile kullanıcılar arasında yayılmış ve sektörün gelişmesine de sebep olmuştur.
Mobil Oyun Geliştiricisi Kimdir?
Mobil oyun geliştiricileri, mobil cihazlar için mobil oyunlar hazırlayan kişilerdir. Akıllı telefonların ortaya çıkmasıyla birlikte mobil oyun geliştiriciliği bir istihdam alanı olarak çok daha fazla öne çıkmaya başlamıştır. Mobil oyun kapsamında geliştiriciler, üretecekleri mobil oyun için görsel içerik oluşturmakta, oyunun tüm özellik ve işlevlerini uygulamak adına kodlama dillerini kullanarak kod yazmaktadır. Mobil oyun geliştiricileri mobil oyun yazılımları üretirken kendilerinin yanısıra grafik sanatçıları, veri bilimcileri ve diğer yazılım uzmanları ile mobil oyunların üretimini sağlamaktadır.
Mobil oyun geliştiricileri bir oyunun yazılımını üretmenin yanısıra, halihazırda üretilmiş bir oyunun hatalarını tespit ederek bu hataları düzeltebilmektedir. Geliştiriciler mobil oyunlar dışında eğitim sektöründe büyük öneme sahip simülatörler de geliştirebilmektedir.
Mobil Oyun Geliştiricilerinin KVKK Yükümlülükleri
Mobil oyun geliştiricilerinin KVKK yükümlülükleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuattan doğmaktadır. Kanun, yönetmelikler, tebliğler gibi hukuki düzenlemelerin yanısıra Kişisel Verileri Koruma Kurulu tarafından verilmiş kararlar ile Kişisel Verileri Koruma Kurumu tarafından yayınlanmış rehberler mobil uygulama geliştiricilerinin KVKK yükümlülüklerini belirlemektedir.
Mobil oyun geliştiricilerinin KVKK yükümlülükleri açısından dikkate alması gereken ilk konu aydınlatma yükümlülüğüdür. Mobil oyun sahibi veri sorumlusu şirket tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanacak aydınlatma metinleri ve açık rıza metinlerine mobil oyuna girişin yapıldığı andan itibaren yer verilmesi gerekmektedir. Mobil oyun geliştiricisi tarafından mobil oyun içerisinde yer verilecek aydınlatma ve açık rıza metinleri Kişisel Verileri Koruma Kurulu’nun kaideleşmiş değerlendirmeleri dikkate alınarak her kullanıcının görebileceği bir yerde ve kullanıcının en geç kişisel verilerinin işlendiği sırada ilgili kişiye sunulmalıdır.
Aydınlatma yükümlülüğü kapsamında veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yer verilmiş olan ilgili kişinin diğer hakları hakkında bilgilendirme yapılmalıdır. Açık rıza alınması halinde açık rıza metinleri ancak ve ancak Kanun’un 5 ve 6. maddelerinde yer alan kişisel veri işleme şartları ile kişisel veri işlenemeyeceği hallerde ilgili kişiye sunulmalıdır. Mobil oyun geliştiricisi tarafından mobil oyun içerisinde yer verilmesi gereken açık rıza metninin belirli bir konuya ilişkin olması, bilgilendirmeye dayanması (Burada bahsedilen husus aydınlatma yükümlülüğünün yerine getirilmesidir.) ve özgür iradeyle açıklanması gerekmektedir. Belirtilen koşulları sağlamayan muğlak, kapalı, geniş yorumlanabilecek açık rıza metinleri açık rızanın geçerliliğini olumsuz bir biçimde etkileyecektir. Açık rıza, kişisel verilerin işlenmesi hususundan ayrı olarak kişisel verilerin aktarılması söz konusuysa bu faaliyet için de ilgili kişilere sunulmalıdır.
Mobil oyun geliştiricilerin KVKK yükümlülüklerinin bir diğeri ise mobil oyunlarda gizlilik politikasına yer vermesidir. Mobil oyun geliştiriciler ve mobil oyun sahibi veri sorumlusu gerçek/tüzel kişiler kullanıcılara kişisel verileri hakkında gizlilik politikası aracılığıyla bilgi sağlayacaktır. Gizlilik politikası içerisinde veri sorumlusunun unvanı ve kişisel verilerin ne şekilde işleneceği, kişisel verilerin toplanması, kişisel verilerin belirlenen hukuki sebepler ve amaçlar altında işlenmesi, kişisel verilerin imhası, kişisel verilerin aktarılması ve gizlilik politikasının güncellenmesi konularına yer verilmektedir. Mobil oyun geliştiriciler oluşturacakları yazılım içerisinde gizlilik politikasını kullanıcının görebileceği sabit, belirli bir yere eklemelidir.
Mobil oyun geliştiricilerinin dikkate alması gereken bir diğer ve son KVKK yükümlülüğü ise ilgili kişi başvuru formu oluşturulmasıdır. Mobil oyun geliştiricileri mobil oyun sahibi veri sorumlusu şirket tarafından iletilecek olan başvuru formunu oyun arayüzü içerisinde kullanıcı tarafından kolayca ulaşılabilecek bir yere eklemelidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde başvuru formuna dayanak sağlayacak olan ilgili kişinin hakları sayılmıştır. Kanun’un ilgili maddesi uyarınca herkes veri sorumlusuna başvurarak kişisel verilerinin akıbeti ve geleceği hakkında bilgi alabilecek, veri sorumlularından kişisel verilerinin geleceğine ilişkin taleplerde bulunabilecektir.
Mobil Oyun Geliştiricileri Kişisel Veri İşlerken Nelere Dikkat Etmeli?
Kişisel verilerin korunması konusu mobil oyunlar aracılığıyla toplanabilecek kişisel veriler açısından çok detaylı bir şekilde değerlendirilmeli, olası kişisel veri ihlallerinin önüne geçebilmek adına 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat dikkate alınarak teknik ve idari tedbirler alınmalıdır.
Mobil oyunlarda kişisel veri; cihaz ve işletim sistemi, sensör ve bileşenler, kablosuz ağ, bluetooth, bulut bilişim gibi kanallar aracılığıyla toplanabilmektedir. Mobil oyunlar ve diğer mobil uygulamalar dikkate alındığında bu platformların 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan kişisel veri ve özel nitelikli kişisel verileri toplayabilmesi mümkündür. Kişinin parmak izi, el geometrisi, yüz görüntüleri gibi mobil oyun içerisinde sıkça kullanılabilecek veriler kanun koyucu tarafından özel nitelikli kişisel veri olarak sayılmıştır. Kişisel verilerin korunmasına ilişkin ulusal ve uluslararası mevzuat da bu tarz özel nitelikli kişisel verilerin işlenmesi zorunlu değilse, bu gibi hassas nitelikli verilerin işlenmemesini veri minimizasyonunun sağlanması açısından yararlı bulmaktadır.
Mobil oyun geliştiricilerinin bu tarz özel nitelikli kişisel verileri işlemekten başka bir seçeneği olmadığı hallerde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde yer aldığı üzere ilgili kişilerden açık rızalarını alarak özel nitelikli kişisel verilerini işlemesi gerekecektir.
Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 sayılı kararında özel nitelikli kişisel verilerin işlenmesi hakkında veri sorumlularınca alınması gereken önlemler belirtilmiştir. Karar metni içerisinde özel nitelikli kişisel verilerin güvenliğine yönelik sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir ayrı bir politika ve prosedürün belirlenmesi; özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik tedbirlerin alınması; özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamların fiziksel veya elektronik ortam olması göz önüne alınarak gerekli tedbirlerin alınması; özel nitelikli kişisel verilerin aktarılması halinde güvenliğin sağlanması gerektiğine ilişkin olarak birtakım uygulamaya yönelik tedbirler paylaşılmıştır. Mobil uygulama geliştiricilerinin de mobil oyunları üretirken özel nitelikli kişisel veri işlenip işlemediğini dikkate alarak mobil oyun yazılımına ilişkin faaliyetlerini gerçekleştirmelidir.
Kişisel verilerin yurt içi ve yurt dışı aktarımı 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kural olarak açık rıza olmaksızın gerçekleştirilemeyecektir. Kişisel verilerin aktarılmasına ilişkin kanun koyucu tarafından birtakım aktarım şartları konmuş olmakla birlikte kural olarak açık rıza alınmalıdır. Mobil oyun geliştiriciler kişisel verilerin aktarılması hususunda ilgili kişilerden toplanan kişisel verilerin bulut platformlar aracılığıyla yurt dışına aktarılıp aktarılmadığını değerlendirmelidir.
Yukarıda hukuki açıdan önem ihtiva eden mobil oyun geliştiricilerinin KVKK kapsamındaki yükümlülükleri konusu genel bir çerçeveyle açıklanmıştır. Mobil oyun geliştiricilerinin KVKK kapsamındaki yükümlülükleri konusu oldukça önemli ve hukuki danışmanlık alınması gereken başlıca konulardan biridir. Daha fazla bilgi ve danışmanlık için hukuk büromuzla iletişime geçebilirsiniz.
