Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Kyrion mobil oyununu (“Oyun”) kullanırken hangi kişisel verilerinin işlendiğini, bunların neden ve nasıl işlendiğini, kimlerle paylaşıldığını ve haklarını açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Ekonomik Alanı’ndaki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklar da aşağıda belirtilmiştir.
1. Veri sorumlusu
Oyunun geliştiricisi ve veri sorumlusu Galip Bölük’dır (“Kyrion Games”, “biz”). Türkiye’de yerleşiktir.
İletişim: kyriongame.destek@gmail.com
2. İşlenen kişisel veriler
2.1 Hesap verileri
- E-posta ile kayıt: e-posta adresin ve e-postanın doğrulanıp doğrulanmadığı bilgisi. Şifren bizim tarafımızdan görülmez; Firebase Authentication tarafından güvenli biçimde saklanır.
- Google ile giriş: Google hesabının bize ilettiği hesap kimliği, e-posta adresi, ad ve profil fotoğrafı bağlantısı.
- Misafir girişi: cihazına özgü, rastgele oluşturulan bir kullanıcı kimliği. Misafir hesap, sonradan bir e-posta veya Google hesabına bağlanabilir.
2.2 Oyun verileri
Karakter adın ve sınıfın, seviyen, deneyim puanın, altının, eşyaların ve güçlendirme seviyeleri, statü puanların, malzemelerin, görev, sefer ve giriş takvimi ilerlemen, bekleme süreleri, oyun içi satın alma ve ödül durumların, kayıt sürümü ve uygulama sürümü. Bu veriler, karakterini farklı cihazlarda kullanabilmen için hesabına bağlı olarak bulutta saklanır.
2.3 Kullanım ve cihaz verileri
Firebase Analytics aracılığıyla: uygulama örneği kimliği, cihaz modeli, işletim sistemi sürümü, dil ve ülke/bölge bilgisi (IP adresinden yaklaşık olarak çıkarılır), oturum sayısı ve süresi, görüntülenen ekranlar ve oyun içi olaylar (örneğin seviye atlama, savaş sonucu, satın alma ekranının açılması). Bu veriler oyunu geliştirmek ve hataları bulmak için istatistiksel olarak kullanılır.
2.4 Satın alma verileri
Oyun içi satın almalar Google Play Faturalandırma üzerinden yapılır. Kart veya ödeme bilgilerin bize iletilmez; bunlar Google tarafından işlenir. Biz yalnızca satın alınan ürünü, sipariş numarasını, satın alma durumunu ve doğrulama için gereken satın alma jetonunu alırız.
2.5 Reklam verileri
Oyunda isteğe bağlı ödüllü reklamlar bulunur (reklamı izlemeyi sen seçersin). Bu reklamlar Google AdMob tarafından sunulur. AdMob; cihazının reklam kimliğini, IP adresini, cihaz bilgilerini ve reklam etkileşimlerini reklam gösterimi, sıklık sınırlaması, ölçüm ve sahtekârlık önleme amacıyla işleyebilir. Gereken bölgelerde kişiselleştirilmiş reklamlar için oyun içinde onayın istenir; onay vermezsen kişiselleştirilmemiş reklamlar gösterilir. Reklam kimliğini cihaz ayarlarından sıfırlayabilir veya silebilirsin.
2.6 Destek yazışmaları
Bize e-posta gönderdiğinde e-posta adresin ve yazışmanın içeriği.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesap oluşturma, giriş yapma, hesap bağlama | Hesap verileri | Sözleşmenin kurulması ve ifası |
| Oyunun çalışması ve karakterinin bulutta saklanması | Oyun verileri | Sözleşmenin ifası |
| Satın alınan ürünlerin teslimi ve doğrulanması | Satın alma verileri | Sözleşmenin ifası; hukuki yükümlülük |
| Hile ve kötüye kullanımın önlenmesi, güvenlik | Hesap, oyun ve cihaz verileri | Meşru menfaat; bir hakkın tesisi, kullanılması veya korunması |
| Hataların giderilmesi, oyunun ve dengenin geliştirilmesi | Kullanım ve cihaz verileri | Meşru menfaat |
| Ödüllü reklamların gösterilmesi ve ödülün verilmesi | Reklam verileri | Sözleşmenin ifası; kişiselleştirilmiş reklam için açık rıza |
| Destek taleplerinin yanıtlanması | Destek yazışmaları | Sözleşmenin ifası; meşru menfaat |
| Yasal yükümlülükler ve resmî taleplere yanıt | Gereken veriler | Hukuki yükümlülük |
Kişisel verilerin elektronik ortamda, uygulama ve hizmet sağlayıcılarımızın sistemleri aracılığıyla otomatik yollarla toplanır. Kişisel verilerini satmayız.
4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Verilerin, yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu taraflarla paylaşılır:
- Google (Google LLC ve Google Ireland Limited): Firebase Authentication (giriş), Cloud Firestore (bulut kayıt), Firebase Analytics (istatistik), Google Play (dağıtım ve ödeme) ve Google AdMob (ödüllü reklamlar) hizmetleri için veri işleyen veya bağımsız veri sorumlusu olarak.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir zorunluluk olduğunda.
Bulut kayıt verileri Google’ın Frankfurt (Almanya) bölgesindeki sunucularında tutulur. Google hizmetleri verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil başka ülkelerdeki sunucularında da işleyebilir. Bu nedenle kişisel verilerin yurt dışına aktarılmaktadır. Aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerle (örneğin standart sözleşmeler) veya kanunda sayılan diğer şartlara dayanılarak yapılır.
Google’ın verileri nasıl işlediğine ilişkin bilgi: Google Gizlilik Politikası ve Google’ın iş ortaklarının uygulamalarındaki veri kullanımı.
5. Saklama süreleri
- Hesap ve oyun verileri: hesabın açık olduğu sürece. Hesabını sildiğinde en geç 30 gün içinde aktif sistemlerden silinir; yedeklerden en geç 30 gün sonra tamamen kaldırılır.
- Kullanım verileri (Analytics): en fazla 14 ay; sonrasında yalnızca kimliksizleştirilmiş toplu istatistik olarak kalır.
- Satın alma kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
- Destek yazışmaları: talebin sonuçlanmasından itibaren en fazla 2 yıl.
- Hile ve kötüye kullanım kayıtları: yaptırımın uygulanması ve itirazların değerlendirilmesi için gerekli süre boyunca, en fazla 2 yıl.
6. Güvenlik
Uygulama ile sunucular arasındaki iletişim şifrelenir (HTTPS/TLS). Bulut kayıt verilerine yalnızca hesabın sahibi erişebilecek şekilde erişim kuralları uygulanır. Hesabının güvenliği için şifreni kimseyle paylaşmamanı ve başka hizmetlerde kullandığın bir şifreyi kullanmamanı öneririz.
7. Çocukların gizliliği
Oyun 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize veri sağladığını fark edersen bize yaz; ilgili hesabı ve verileri sileriz. Avrupa Ekonomik Alanı’ndaki kullanıcılar için bu yaş sınırı, ülkelerindeki yasal yaşa göre daha yüksek olabilir.
8. Hakların ve başvuru yolu
KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Avrupa Ekonomik Alanı’ndaki kullanıcılar ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve verdikleri rızayı geri alma haklarına sahiptir.
Başvuru: taleplerini, oyunda kayıtlı e-posta adresinden kyriongame.destek@gmail.com adresine “KVKK Başvurusu” konusuyla gönderebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na (veya Avrupa’daysan ülkendeki veri koruma otoritesine) şikâyette bulunabilirsin.
9. Hesabını ve verilerini silme
Hesabını ve tüm oyun verilerini oyunun içinden istediğin zaman silebilirsin. Oyuna erişemiyorsan e-posta ile de talep edebilirsin. Ayrıntılar için: Hesap Silme.
10. Değişiklikler
Bu metni, oyuna yeni özellikler eklendiğinde veya mevzuat değiştiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve üstteki yürürlük tarihi değiştirilir. Önemli değişiklikleri oyun içinde de duyururuz.
11. İletişim
Gizlilikle ilgili her türlü soru için: kyriongame.destek@gmail.com