Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 1 Ekim 2026
Bu Gizlilik Politikası ve Aydınlatma Metni, Doğancan Çelik ("biz") tarafından Inkleap: Stick Runner adlı mobil oyun ("Uygulama") ve bu internet sitesi ("Site") ile bağlantılı olarak kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla da hazırlanmıştır. Metin dünya genelindeki tüm kullanıcılar için geçerlidir. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık, İsviçre, Türkiye, Amerika Birleşik Devletleri ve Brezilya için ek bilgiler 12. bölümdedir.
Özetle
- Oynamak için hesap açmanız gerekmez. Uygulamada adınızı, e-posta adresinizi, telefon numaranızı veya hassas konumunuzu istemeyiz.
- Oyun ilerlemeniz, coinleriniz, eşyalarınız ve ayarlarınız cihazınızda saklanır. Oyun istatistiklerinizin rastgele bir oyuncu kimliğiyle ilişkili bir kopyası AB'deki sunucularımızda tutulur; bunu dilediğiniz zaman Uygulamadan silebilirsiniz.
- Uygulama; reklam göstermek için Google AdMob'u; oyunun nasıl kullanıldığını anlamak (Analytics), çökmeleri gidermek (Crashlytics) ve oyun istatistiklerinizi tutmak (Authentication ve Cloud Firestore) için Google Firebase'i; App Store veya Google Play üzerinden yapılan uygulama içi satın alımları doğrulamak için Adapty'yi kullanır.
- Mevzuatın rızanızı gerektirdiği durumlarda (örneğin AEA, Birleşik Krallık ve İsviçre'de ve iOS'ta takip için) kişiselleştirilmiş reklam ve analiz yalnızca rızanızla çalışır; rızanızı dilediğiniz zaman geri alabilirsiniz.
- Kişisel verilerinizi para karşılığında satmayız ve ödeme kartı bilgilerinizi hiçbir zaman almayız.
1. Veri sorumlusu
Bu metinde açıklanan kişisel verilerin veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici olan Doğancan Çelik olup KVKK anlamında "veri sorumlusu", AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR") anlamında "controller" sıfatını taşır. Bize dogancannncelik@gmail.com adresinden ulaşabilirsiniz. Google gibi bazı hizmet sağlayıcılarımız da belirli işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket eder (5. bölüm).
2. İşlediğimiz kişisel veriler
2.1 Cihazınızda kalan veriler
Uygulama; oyun ilerlemenizi, oyun içi coin ve eşyalarınızı, ayarlarınızı (müzik, ses efektleri, titreşim ve dil gibi) ve teknik sayaçları (örneğin son reklamdan bu yana kaç koşu bitirdiğiniz) cihazınızda, Uygulamaya ait özel depolama alanında saklar. 2.2. bölümde açıklanan oyun istatistikleri dışında bu veriler bize gönderilmez. Uygulamayı sildiğinizde veya Uygulama ayarlarından ilerlemenizi sıfırladığınızda silinir; cihazınızın ayarlarına göre alınan yedeklere dahil olabilir.
2.2 Oyun istatistikleri (Firebase Authentication ve Cloud Firestore)
Uygulama, oyun istatistiklerinizin bir kopyasını Google'ın Google Firebase aracılığıyla sağladığı sunucularımızda tutar. Bunun için sizden hiçbir bilgi istemeden, arka planda rastgele bir oyuncu kimliğiyle Firebase Authentication'a giriş yapar ve aşağıdakileri bu oyuncu kimliğiyle ilişkili olarak Cloud Firestore'da saklar:
- rastgele oyuncu kimliği ile kimliğin oluşturulduğu ve en son kullanıldığı tarihler;
- toplamlarınız: oynanan koşu sayısı, koşulan mesafe, oyun süresi, çizilen çizgiler, atlatılan engeller (çukur, diken, kaya ve ok), koşularda toplanan coinler ve köyde tamamlanan yapılar ile yerler;
- nereden geldiğine göre kazanılan coinler (koşular, ödüllü reklamlar, görevler, başarımlar, günlük ödüller ve satın alımlar gibi), neye harcandığına göre harcanan coinler ve güncel coin bakiyeniz;
- tüm zamanların, günün ve haftanın en iyi mesafeleriniz; her oyun modu ve etkinlik için en iyi sonucunuz, yıldızlarınız ve oynama sayınız; köy ilerlemeniz ve sahip olduğunuz eşya sayısı;
- Uygulamanın sürümü, platform ve işletim sistemi sürümü, Uygulamanın dili, cihazınızda ayarlı bölge (örneğin "TR") ve Uygulamanın ilk kez istatistik gönderdiği gün.
Bu verileri oyunun nasıl oynandığını anlamak ve oyunun ekonomisini ve zorluğunu dengelemek; ileriki sürümlerde ekleyebileceğimiz sıralama tabloları ve ilerlemenizi yeni bir cihaza taşıma gibi bunlara dayanan özellikleri sunmak; bu özelliklerin güvenliğini sağlamak için kullanırız. Bu verileri reklam için veya sizi uygulamalar ve internet siteleri arasında takip etmek için kullanmayız. Firebase Authentication ayrıca girişi güvende tutmak ve kötüye kullanımı önlemek için IP adresinizi ve cihazınıza ve Uygulamaya ilişkin teknik bilgileri (kullanıcı aracısı) işler.
Cloud Firestore oyun istatistiklerinizi Avrupa Birliği'nde (Belçika ve Hollanda) saklar; Firebase Authentication oyuncu kimliğini Amerika Birleşik Devletleri'nde işler (6. bölüm). Oyun istatistiklerinizi ve oyuncu kimliğinizi dilediğiniz zaman Uygulamada Ayarlar → "Verilerimi sil" bölümünden silebilirsiniz; bunun için internet bağlantısı gerekir. Cihazınızdaki ilerlemeniz, coinleriniz ve satın alımlarınız olduğu gibi kalır. Uygulamayı bir sonraki açışınızda, silinen geçmiş olmadan yeni bir oyuncu kimliğiyle yeni bir kopya başlar.
2.3 Reklam (Google AdMob)
Uygulama ücretsizdir ve reklamlarla finanse edilir. AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için Google Ireland Limited, diğer kullanıcılar için Google LLC ("Google") tarafından sağlanan Google AdMob hizmetini kullanırız. Uygulama reklam istediğinde veya gösterdiğinde, Uygulamadaki Google yazılımı şu verileri işler:
- cihaz ve reklam tanımlayıcıları: iOS'ta yalnızca Apple'ın izin penceresinde takibe izin verirseniz Reklam Tanımlayıcısı (IDFA) ve uygulamalarımıza özgü tanımlayıcı (IDFV); Android'de Android reklam kimliği ve uygulama grubu kimliği (app set ID);
- IP adresiniz ve ondan çıkarılan yaklaşık konum (ülke veya şehir gibi);
- cihaz modeli, işletim sistemi ve sürümü, dil, saat dilimi, ekran boyutu, ağ türü ve Uygulama sürümü gibi cihaz ve uygulama bilgileri;
- reklam etkileşim verileri: hangi reklamların istendiği, gösterildiği, sonuna kadar izlendiği, dokunulduğu veya kapatıldığı ve ilgili zamanlar;
- reklam yazılımının performansına ilişkin teşhis verileri.
Google bu verileri reklamları sunmak, aynı reklamın ne sıklıkla gösterildiğini sınırlamak, reklam performansını ölçmek, sahtecilik ve kötüye kullanımı önlemek ve rıza verdiğiniz veya rızanın gerekmediği durumlarda reklamları ilgi alanlarınıza göre kişiselleştirmek için kullanır. Rızanızla, onay formundaki "İş ortakları listesi"nde yer alan üçüncü taraf reklam ortakları da bu verileri aynı amaçlarla işleyebilir. Ödüllü reklamlar yalnızca izlemeyi seçtiğinizde, örneğin bir koşuya devam etmek veya ödülü ikiye katlamak için gösterilir. Koşular arasında geçiş reklamları çıkabilir; "Reklamsız" satın alımı ve "Tüm Kostümler" paketi bunları kaldırır. Google'dan yalnızca genel izleyici kitlesine uygun (en fazla "PG" derecelendirmeli) reklamlar göstermesini isteriz. Ayrıntılar: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı ve Google Gizlilik Politikası.
2.4 Analiz (Firebase için Google Analytics)
Oyuncuların Uygulamayı nasıl kullandığını anlayıp oyunu geliştirebilmek için Google tarafından sağlanan Firebase için Google Analytics hizmetini kullanırız. Bu hizmet şunları işler:
- cihazınızda Uygulama için oluşturulan rastgele bir tanımlayıcı (uygulama örneği kimliği);
- Uygulamanın kullanımını anlatan olaylar: oturumlar ve görüntülenen ekranlar, oynanan koşular ve sonuçları (mod, mesafe, süre, kazanılan coin), kazanılan ve harcanan coinler, açılan ve kuşanılan eşyalar, köy ve geliştirme ilerlemesi, değiştirilen ayarlar, paylaşım özelliğinin kullanımı, oyun içi mağaza ziyaretleri, uygulama içi satın alma denemeleri (ürün, sonuç, fiyat ve para birimi), tamamlanan uygulama içi satın alımlar ve iadeler (ürün, fiyat, para birimi ve mağazanın işlem kimliği; Adapty iletir, bkz. 2.6. bölüm), ilk koşulardaki çizim dersleri ve ana ekranın tanıtımları ile ödüllü ve geçiş reklamı olayları;
- Uygulamada hesaplanan ve sizi tanımlamayan genel özellikler: satın alma yapılıp yapılmadığı, en iyi mesafe ve koşu sayısı aralıkları, Uygulamanın dili gibi;
- cihaz ve uygulama bilgileri (cihaz modeli, işletim sistemi, dil, Uygulama sürümü) ve IP adresinizden çıkarılan yaklaşık konum (ülke veya bölge). Google Analytics IP adreslerini kaydetmez ve saklamaz.
Mevzuatın rıza gerektirdiği durumlarda Analytics cihazınızda yalnızca rızanızla veri saklar veya okur (3. bölüm); rıza yoksa yalnızca tanımlayıcı içermeyen bilgileri alır.
2.5 Çökme raporları (Firebase Crashlytics)
Uygulama çökerse veya ciddi bir hatayla karşılaşırsa, Google tarafından sağlanan Firebase Crashlytics bir çökme raporu toplar: hatanın teknik izleri, o anki cihaz durumu (cihaz modeli, işletim sistemi sürümü, boş bellek ve depolama alanı, ekran yönü), Uygulama sürümü ve rastgele bir Crashlytics kurulum kimliği. Çökme raporlarını yalnızca hataları bulup gidermek için kullanırız.
2.6 Uygulama içi satın alımlar (Apple, Google ve Adapty)
Satın alımlar Apple App Store veya Google Play üzerinden yapılır ve Apple ya da Google tarafından kendi koşulları ve gizlilik politikaları çerçevesinde işlenir. Adınızı, ödeme kartı bilgilerinizi veya fatura adresinizi hiçbir zaman almayız. Satın alımlarınızı doğrulamak, teslim etmek ve geri yüklemek için Adapty Tech Inc. (Amerika Birleşik Devletleri) tarafından sağlanan Adapty hizmetini kullanırız. Adapty şunları işler:
- rastgele bir Adapty profil kimliği;
- mağazadan gelen satın alma bilgileri: ürün, fiyat, para birimi, mağaza ülkesi, işlem ve satın alma kimlikleri, satın alma tarihi, iade veya iptal durumu;
- cihaz ve uygulama bilgileri: platform, işletim sistemi sürümü, Uygulama sürümü, dil ve saat dilimi.
Adapty'yi IP adresinizi ve reklam tanımlayıcılarınızı toplamayacak şekilde yapılandırdık. Ayrıntılar: Adapty Gizlilik Politikası.
Analytics'in cihazınızda tanımlayıcısını saklayabildiği durumlarda (3. bölüm) Uygulama bu tanımlayıcıyı (uygulama örneği kimliği) Adapty'ye verir; Adapty de tamamlanan her satın alımı ve iadeyi (ürün, fiyat, para birimi ve mağazanın işlem kimliği) Firebase için Google Analytics'e iletir, böylece satın alımlar analizlerimizde görünür (2.4. bölüm). Bu mümkün değilse Adapty hiçbir şey iletmez.
2.7 İletişim
Bize örneğin e-postayla ulaşırsanız, size yanıt vermek ve yazışmamızın kaydını tutmak için e-posta adresinizi, mesajınızı ve eklemeyi seçtiğiniz bilgileri (ekran görüntüsü veya cihaz bilgileri gibi) işleriz.
2.8 Bu internet sitesi
Sitede kullanıcı hesabı yoktur; çerez, analiz aracı veya reklam kullanılmaz. Site, Google Firebase Hosting üzerinde barındırılır. Siteyi ziyaret ettiğinizde barındırma sağlayıcısı, Siteyi sunmak ve kötüye kullanıma karşı korumak için IP adresinizi ve isteğinize ilişkin teknik bilgileri (tarayıcı türü, zaman ve istenen sayfa gibi) sunucu kayıtlarında işler.
2.9 Uygulamanın toplamadığı veriler
Uygulama konumunuza, rehberinize, fotoğraflarınıza, kameranıza veya mikrofonunuza erişim istemez ve bu tür verileri toplamaz. Paylaşım özelliğini kullandığınızda paylaştığınız görsel ve metin, cihazınızın paylaşım menüsünde seçtiğiniz uygulama veya hizmete doğrudan gider; bunlar bize ulaşmaz. Sağlık, din veya etnik köken gibi özel nitelikli kişisel verileri toplamayı amaçlamayız.
3. Onay tercihleriniz
- AEA, Birleşik Krallık ve İsviçre: Uygulama, kişiselleştirilmiş reklam göstermeden ve reklam veya analiz teknolojileri cihazınızda bilgi saklamadan ya da okumadan önce, IAB Şeffaflık ve Onay Çerçevesi (TCF) kapsamında sertifikalı bir onay yönetim platformu olan Google'ın onay formu aracılığıyla rızanızı ister. Yeni oyuncular bu formu ilk koşularından sonra görür. Rızanızı dilediğiniz zaman Uygulamada Ayarlar → "Gizlilik seçenekleri" bölümünden değiştirebilir veya geri alabilirsiniz. Rıza yoksa Google sınırlı veya kişiselleştirilmemiş reklamlar gösterebilir.
- iOS, tüm bölgeler: Uygulama, Apple'ın Uygulama İzleme Şeffaflığı (App Tracking Transparency) penceresiyle, diğer şirketlere ait uygulama ve internet sitelerindeki etkinliğinizin takip edilmesi için izninizi ister. Bu izni dilediğiniz zaman iOS Ayarlar uygulamasında Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.
- Android: Reklam kimliğinizi silebilir veya sıfırlayabilir ya da kişiselleştirilmiş reklamları cihaz ayarlarınızdan kapatabilirsiniz (genellikle Ayarlar → Google → Reklamlar veya Ayarlar → Gizlilik → Reklamlar).
- Google: Google hesabınız için reklam kişiselleştirmesini Reklam Merkezim üzerinden yönetebilirsiniz.
- Uygulamayı silmek, Uygulamanın yaptığı tüm veri toplamayı durdurur.
Rızanın geri alınması, geri alınmadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.
4. İşleme amaçları ve hukuki sebepler
Aşağıdaki tabloda işleme amaçlarımız ve her birinin KVKK madde 5 ile AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için GDPR madde 6 (ve Birleşik Krallık ile İsviçre hukukundaki karşılıkları) kapsamındaki hukuki sebepleri yer alır.
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Oyunu sunmak, ilerlemenizi cihazınızda tutmak, ayarlarınızı uygulamak | Cihazınızda kalan veriler | Sözleşmenin (Kullanım Koşulları) kurulması ve ifası: KVKK m. 5/2-c; GDPR m. 6/1-b |
| Oyun istatistiklerinizin bir kopyasını tutmak; oyunun nasıl oynandığını anlamak ve oyunu dengelemek; sıralama tabloları ve ilerlemeyi yeni cihaza taşıma gibi bunlara dayanan özellikleri sunmak ve güvenliğini sağlamak | Oyun istatistikleri ve oyuncu kimliği | Oyunu geliştirmeye ve bu özellikleri sunmaya yönelik meşru menfaatimiz: KVKK m. 5/2-f; GDPR m. 6/1-f |
| Satın alımları doğrulamak, teslim etmek ve geri yüklemek; iade ve iptalleri yönetmek | Satın alma verileri | Sözleşmenin ifası: KVKK m. 5/2-c; GDPR m. 6/1-b. Vergi ve muhasebe yükümlülükleri: KVKK m. 5/2-ç; GDPR m. 6/1-c |
| Reklam göstermek, reklam tekrar sıklığını sınırlamak, reklamları ölçmek ve reklam sahteciliğini önlemek | Reklam verileri | Mevzuatın cihazda bilgi saklamak veya okumak için rıza gerektirdiği yerlerde rızanız: KVKK m. 5/1; GDPR m. 6/1-a. Diğer durumlarda ücretsiz bir oyunu finanse etmeye yönelik meşru menfaatimiz: KVKK m. 5/2-f; GDPR m. 6/1-f |
| Kişiselleştirilmiş reklam | Reklam verileri | Açık rızanız: KVKK m. 5/1; GDPR m. 6/1-a |
| Uygulamanın nasıl kullanıldığını anlamak ve oyunu geliştirmek | Analiz verileri | Gerektiği durumlarda rızanız: KVKK m. 5/1; GDPR m. 6/1-a. Diğer durumlarda oyunu geliştirmeye yönelik meşru menfaatimiz: KVKK m. 5/2-f; GDPR m. 6/1-f |
| Çökmeleri tespit etmek ve gidermek; Uygulamanın güvenliğini sağlamak | Çökme raporları | İstikrarlı ve güvenli bir oyuna yönelik meşru menfaatimiz: KVKK m. 5/2-f; GDPR m. 6/1-f |
| Mesaj ve taleplerinizi yanıtlamak | İletişim verileri | Oyunculara destek vermeye yönelik meşru menfaatimiz: KVKK m. 5/2-f; GDPR m. 6/1-f. Haklarınıza ilişkin talepler için hukuki yükümlülük: KVKK m. 5/2-ç; GDPR m. 6/1-c |
| Mevzuata uymak, yetkili makamların hukuka uygun taleplerini yanıtlamak ve bir hakkın tesisi, kullanılması veya korunması | Her durumda gereken veriler | Hukuki yükümlülük: KVKK m. 5/2-ç; GDPR m. 6/1-c. Bir hakkın tesisi, kullanılması veya korunması: KVKK m. 5/2-e. Meşru menfaat: GDPR m. 6/1-f |
Meşru menfaate dayandığımız durumlarda menfaatlerimizi sizin temel hak ve özgürlüklerinizle tarttık; bu işlemeye dilediğiniz zaman itiraz edebilirsiniz (9. bölüm). Kişisel veri vermek kanunen veya sözleşme gereği zorunlu değildir. Rıza vermezseniz de oyunun tamamını oynayabilirsiniz; yalnızca kişiselleştirilmiş reklamlar ve bazı analizler kapalı olur.
Rızanızla, Google ve reklam ortakları reklamları kişiselleştirmek için ilgi alanlarınıza ilişkin bir profil oluşturabilir. Bu, sizin hakkınızda hukuki sonuç doğurmaz veya sizi benzer şekilde önemli ölçüde etkilemez. Münhasıran otomatik işlemeye dayanan ve bu tür sonuçlar doğuran kararlar vermeyiz.
5. Kişisel verilerin aktarıldığı taraflar
- Google (AdMob, Firebase Analytics, Firebase Crashlytics, Firebase Authentication, Cloud Firestore, Firebase Hosting): Firebase hizmetleri ve barındırma için hizmet sağlayıcımız (veri işleyen). Reklamcılıkta Google ayrıca bağımsız veri sorumlusu olarak hareket eder ve verileri kendi gizlilik politikasına göre işler.
- Onay formunda listelenen reklam ortakları: rıza gereken durumlarda yalnızca rızanızla.
- Adapty Tech Inc.: uygulama içi satın alımlar için hizmet sağlayıcımız (veri işleyen).
- Uygulama mağazası olarak Apple ve Google: ödemeler bakımından bağımsız veri sorumlusu. Bize işlem bilgilerini ve sizi tanımlamayan istatistikleri iletirler.
- Profesyonel danışmanlar: gerektiğinde, gizlilik yükümlülüğü altındaki avukat ve mali müşavirler.
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve diğer taraflar: mevzuatın gerektirdiği veya hakların, güvenliğin ve emniyetin korunması için gerekli olduğu durumlarda.
- Alıcı veya halef: Uygulama veya faaliyetimiz satış ya da birleşme gibi yollarla devredilirse. Verileriniz bu metinle korunmaya devam eder.
Kişisel verileri para karşılığında satmayız. ABD'deki bazı eyalet mevzuatlarına göre reklam ortaklarının tanımlayıcıları hedefli reklam için kullanmasına izin verilmesi kişisel bilginin "satışı" veya "paylaşımı" sayılabilir; seçenekleriniz 12.3 bölümündedir.
6. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve veri koruma mevzuatı ülkenizinkinden farklı olabilecek diğer ülkelerde işler. Örneğin Firebase Authentication verileri yalnızca Amerika Birleşik Devletleri'nde işlerken Cloud Firestore oyun istatistiklerinizi Avrupa Birliği'nde (Belçika ve Hollanda) saklar. Kişisel veriler Türkiye, AEA, Birleşik Krallık veya İsviçre dışına aktarıldığında aktarım uygun güvencelere dayanır: Türkiye bakımından KVKK madde 9'da öngörülen aktarım mekanizmaları (yeterlilik kararı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve diğer uygun güvenceler); AEA, Birleşik Krallık ve İsviçre bakımından yeterlilik kararları (Google LLC gibi sertifikalı alıcılar için AB–ABD Veri Gizliliği Çerçevesi dahil), Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve bunların Birleşik Krallık ve İsviçre karşılıkları. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Cihazınızda kalan veriler | Uygulamayı silene veya ilerlemenizi sıfırlayana kadar |
| Oyun istatistikleri ve oyuncu kimliği | Uygulamadan silene kadar ve en geç son kullanıldıkları tarihten itibaren 2 yıl; bu sürenin sonunda kendiliğinden silinir |
| Firebase Authentication'ın kaydettiği IP adresleri | Birkaç hafta |
| Analiz olay verileri | En fazla 14 ay; sizi tanımlamayan toplu istatistikler daha uzun süre saklanabilir |
| Çökme raporları | 90 gün |
| Satın alma kayıtları | Satın alımları sunmak ve geri yüklemek için gerekli olduğu sürece ve vergi ile muhasebe mevzuatının öngördüğü süreler boyunca (10 yıla kadar) |
| Reklam verileri | Google ve ortakları tarafından kendi politikalarına göre saklanır; bkz. Google'ın verileri saklama biçimi |
| İletişim verileri | Son yazışmamızdan itibaren en fazla 2 yıl; bir hakkın tesisi, kullanılması veya korunması için daha uzun süre gerekmedikçe |
| Site sunucu kayıtları | Barındırma sağlayıcısının belirlediği kısa süre |
Bu sürelerin sonunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.
8. Güvenlik
Riske uygun teknik ve idari tedbirler alırız. Veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir, cihazınızdaki oyun verileri Uygulamaya ait özel depolama alanında kalır, sunucularımızdaki oyun istatistikleri kopyası yalnızca cihazınızdaki Uygulamanın tuttuğu oyuncu kimliğiyle okunup değiştirilebilir, hizmet hesaplarımıza erişim kısıtlı ve korumalıdır, ayrıca tanınmış güvenlik programlarına sahip hizmet sağlayıcıları seçeriz. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz.
9. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinize erişme; düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme; taşınabilir biçimde alma; meşru menfaate dayanan işleme dahil işlemeye itiraz etme; rızanızı dilediğiniz zaman geri alma; sizi önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı kararlara tabi olmama ve bir veri koruma otoritesine şikâyette bulunma haklarına sahip olabilirsiniz. Türkiye'deki haklarınız 12.2 bölümünde ayrıca listelenmiştir.
Haklarınızı kullanmak için dogancannncelik@gmail.com adresine yazın. Başvurularınızı mevzuatta öngörülen sürelerde (örneğin Türkiye'de en geç 30 gün, AEA ve Birleşik Krallık'ta bir ay, Kaliforniya'da 45 gün) ve mevzuatın izin verdiği hâllerde uzatılabilecek süreler içinde yanıtlarız. Başvurular, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.
Uygulama kim olduğunuzu sormadığından, bizim ve hizmet sağlayıcılarımızın elindeki veriler adınızla değil rastgele tanımlayıcılarla ilişkilidir. Bu nedenle size ait verileri belirleyemeyebiliriz ve bir başvuruyu doğrulamak için bilgi isteyebiliriz. Yalnızca gerekli olanı ister ve yalnızca başvurunuzu sonuçlandırmak için kullanırız. Uygulamayı silmek cihazınızdaki verilerini siler; reklam kimliğinizi sıfırlamak ise önceki reklam verileriyle bağlantıyı koparır. Oyun istatistiklerinizi ve oyuncu kimliğinizi dilediğiniz zaman Uygulamada Ayarlar → "Verilerimi sil" bölümünden kendiniz silebilirsiniz (2.2. bölüm).
10. Çocuklar
Uygulama 13 yaşın altındaki çocuklara veya ülkelerinde kişisel verilerin işlenmesine rıza verebilmek için öngörülen asgari yaşın (AEA'da 16'ya kadar olabilir) altındaki çocuklara yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamayız. Uygulama yalnızca genel izleyici kitlesine uygun reklamlar ister. Veli veya vasiyseniz ve çocuğunuzun Uygulama aracılığıyla kişisel veri verdiğini düşünüyorsanız bize ulaşın; belirleyebildiğimiz ölçüde bu verileri sileriz.
11. Bu metindeki değişiklikler
Uygulamalarımız veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Güncel metni bu sayfada yayımlar ve üstteki tarihi değiştiririz. Değişiklikler önemliyse sizi Uygulamada veya Sitede bilgilendirir, mevzuatın gerektirdiği durumlarda rızanızı yeniden isteriz.
12. Bölgelere özel bilgiler
12.1 AEA, Birleşik Krallık ve İsviçre
Özellikle yaşadığınız veya çalıştığınız ülkedeki bir denetim otoritesine şikâyette bulunabilirsiniz: AEA'da ulusal veri koruma otoritenize, Birleşik Krallık'ta Information Commissioner's Office'a, İsviçre'de Federal Veri Koruma ve Bilgi Komiserliği'ne. Önce sorununuzu çözme fırsatı bulabilmemiz için lütfen bize de ulaşın.
12.2 Türkiye (KVKK kapsamında aydınlatma)
- Veri sorumlusu: Doğancan Çelik, dogancannncelik@gmail.com.
- İşleme amaçları: 2. ve 4. bölümlerde açıklandığı gibidir.
- Hukuki sebepler (KVKK m. 5): oyunun ve satın alımların sunulması için bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c); hukuki yükümlülüklerimizin yerine getirilmesi (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); güvenlik, çökme raporları, oyun istatistikleri ve kişiselleştirilmemiş reklam için temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m. 5/2-f); kişiselleştirilmiş reklam ve takip ile gerektiği durumlarda analiz için açık rızanız (m. 5/1).
- Toplama yöntemi: Uygulama ve hizmet sağlayıcılarımızın yazılımları aracılığıyla elektronik ortamda otomatik yollarla ve bize ulaşmak için kullandığınız kanallar aracılığıyla.
- Aktarım: 5. bölümde sayılan alıcılara, yurt içinde ve yurt dışında, KVKK madde 8 ve 9'a uygun olarak.
- KVKK madde 11 kapsamındaki haklarınız: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da dogancannncelik@gmail.com adresine e-posta göndererek başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifeye göre bir maliyet doğmadıkça ücretsiz olarak sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12.3 Amerika Birleşik Devletleri
Toplama sırasında bildirim. Son 12 ayda, cihazınız aracılığıyla sizden ve hizmet sağlayıcılarımızdan şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (cihaz ve reklam tanımlayıcıları, IP adresi, uygulama örneği, oyuncu ve profil kimlikleri); ticari bilgiler (uygulama içi satın alma kayıtları); internet veya diğer elektronik ağ etkinliği (Uygulamanın kullanımı, oyun istatistikleri ve reklam etkileşimleri); IP adresinden çıkarılan yaklaşık konum; reklam ortaklarının ilgi alanlarınıza ilişkin vardığı çıkarımlar. Hassas kişisel bilgi ve kesin konum toplamayız. Bu bilgileri 4. bölümdeki amaçlarla kullanır, 7. bölümde açıklandığı şekilde saklarız.
Açıklamalar. Bu kategorileri iş amaçlarıyla hizmet sağlayıcılarına (barındırma, oyun istatistiklerinin saklanması, analiz, çökme raporlama ve satın alma işlemleri) ve reklam ortaklarına açıklarız. Reklam ortaklarının tanımlayıcıları ve etkinlik verilerini bağlamlar arası davranışsal reklamcılık için kullanmasına izin verilmesi, California Tüketici Gizliliği Yasası (CCPA) kapsamında "satış" veya "paylaşım", diğer eyalet yasaları kapsamında "hedefli reklamcılık" sayılabilir. Kişisel bilgileri başka hiçbir amaçla satmaz veya paylaşmayız; 16 yaşın altındaki tüketicilerin kişisel bilgilerini bilerek satmaz veya paylaşmayız.
Haklarınız. Eyaletinize göre hakkınızda tuttuğumuz kişisel bilgileri bilme ve bunlara erişme, silinmesini ve düzeltilmesini isteme, taşınabilir bir kopyasını alma ve satışından, paylaşımından veya hedefli reklam için kullanımından vazgeçme (opt-out) haklarına sahip olabilirsiniz. Bu hakları kullandığınız için size ayrımcılık yapmayız. Doğrulamaya tabi olarak yetkili bir temsilci kullanabilirsiniz.
Nasıl vazgeçilir. iOS'ta Uygulama için takibe izin vermeyin veya takibi kapatın (iOS Ayarlar → Gizlilik ve Güvenlik → İzleme). Android'de reklam kimliğinizi silin veya cihaz ayarlarınızdan kişiselleştirilmiş reklamları kapatın. Uygulama ayarlarında "Gizlilik seçenekleri" görünüyorsa oradan da vazgeçebilirsiniz. Diğer talepleriniz için dogancannncelik@gmail.com adresine yazın.
İtiraz. Talebinizi reddedersek, kararımıza "Appeal" (itiraz) kelimesiyle yanıt vererek itiraz edebilirsiniz. İtirazınızı reddedersek eyaletinizin Başsavcılığına (Attorney General) başvurabilirsiniz.
California "Shine the Light". Kişisel bilgileri, California Medeni Kanunu § 1798.83'te tanımlandığı şekilde üçüncü kişilerin kendi doğrudan pazarlama amaçları için paylaşmayız.
12.4 Brezilya
Genel Kişisel Verilerin Korunması Kanunu (LGPD) kapsamında hukuki sebeplerimiz 4. bölümdekilere karşılık gelir; LGPD madde 18'deki haklara (işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşım hakkında bilgi ve rızanın geri alınması dahil) sahipsiniz. Ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) başvurabilirsiniz.
12.5 Diğer ülkeler
Başka bir ülkede yaşıyorsanız verilerinizi bu metinde açıklandığı şekilde işler ve yerel mevzuatınızın size tanıdığı haklara saygı gösteririz. Bu hakları kullanmak için bize ulaşın.
13. İletişim
Doğancan Çelik
E-posta: dogancannncelik@gmail.com