Paint Twist Gizlilik Politikası ve Aydınlatma Metni
Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Bu metin, Paint Twist oyununu ("Oyun") oynarken kişisel verilerini nasıl işlediğimizi anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma metnimizdir. Avrupa Ekonomik Alanı ve İngiltere (GDPR), ABD ve çocuklarla ilgili ek bilgiler aşağıda ayrı bölümlerdedir.
1. Veri sorumlusu
Elif Şen · Zekeriyaköy Mah. Yediveren Sok. İsmail Zengin Apt. No: 30 Daire: 13, Sarıyer/İstanbul · Gizlilik ve veri talepleri: gizlilik@nunogames.com
2. Kısaca
- Oyunda hesap açılmaz; adını, telefon numaranı ya da konumunu istemeyiz.
- Oyun istatistiklerini kendi sunucumuzda, Türkiye'de tutarız ve satmayız.
- Kişiye özel reklamlar yalnız izin verirsen gösterilir. İznini Ayarlar > Koşullar ve Gizlilik > Reklam tercihlerim'den değiştirebilirsin.
- 13 yaş altı oyuncular Çocuk modunda oynar: kişiye özel reklam ve teklif yoktur.
- Verilerin için bize her zaman yazabilirsin; 30 gün içinde yanıt veririz.
3. Hangi verileri işliyoruz
| Veri | Örnek | Nereden |
|---|---|---|
| Oyuncu kimliği | Oyunun ilk açılışta oluşturduğu rastgele Oyuncu No | Oyun |
| Cihaz bilgisi | Dil, ekran boyutu, oyun sürümü ve bölge (telefonunun bölge ayarından: Türkiye / AB / diğer). Cihaz modelini ve iOS sürümünü biz toplamayız; reklam iş ortakları toplayabilir (madde 5). | Cihazın |
| Bağlantı bilgisi | IP adresi: sunucumuz kötüye kullanımı önlemek için (aşırı istek sınırı) yalnız bellekte, kısa süre tutar; diske ve veritabanına yazmaz, ülkeyi bulmak için kullanmaz. | Bağlantı |
| Oyun verisi | Oynadığın bölümler, hamle sayıları, süreler, kullandığın güçlendiriciler, ödüller, lig puanları, oturum süreleri, deney grubun | Oyun |
| Yaş grubu | Doğum ay ve yılından hesaplanan yaş grubu (13 altı / 13 ve üstü). Doğum tarihinin kendisi yalnız cihazında kalır. | Sen |
| Satın alma bilgisi | Ürün, fiyat, tarih, Apple işlem numarası. Kart bilgilerini görmeyiz. | Apple |
| Reklam bilgisi | Hangi reklamın gösterildiği, izlenip izlenmediği, kazanılan ödül; izin verdiysen reklam kimliği (IDFA) | Oyun ve reklam iş ortakları |
| Hata kayıtları | Oyun çöktüğünde ya da hata verdiğinde teknik bilgi | Oyun ve Apple |
| Bildirim izni | Bildirimlere izin verdiysen, hatırlatmalar (ör. "canların doldu") telefonunun kendisinde kurulur. Bildirim jetonu toplamayız; sunucumuz sana bildirim göndermez. | Cihazın |
| Ebeveyn e-postası | Yalnız Ebeveyn Kontrolü'nü kuran ebeveynin e-postası (PIN doğrulaması ve sıfırlaması için) | Ebeveyn |
| Destek yazışmaları | Bize yazdığında e-posta adresin ve mesajın | Sen |
4. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep (KVKK / GDPR) |
|---|---|
| Oyunu çalıştırmak, ilerlemeni ve satın aldıklarını sana vermek, ligi ve etkinlikleri yürütmek | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c · GDPR md. 6/1-b) |
| Oyunu geliştirmek: bölüm zorluğunu ayarlamak, hataları bulmak, oyun istatistikleri ve A/B testleri | Meşru menfaat (KVKK md. 5/2-f · GDPR md. 6/1-f) |
| Oyun içi teklifleri oyun tarzına göre seçmek | Meşru menfaat (KVKK md. 5/2-f · GDPR md. 6/1-f). İtiraz hakkın her zaman vardır (madde 9). [AVUKAT: Türkiye için açık rıza gerekip gerekmediği] |
| Kişiye özel reklam göstermek ve reklam ölçümü | Açık rıza (KVKK md. 5/1 · GDPR md. 6/1-a) ve iPhone'da Apple'ın izleme izni |
| Kişiye özel olmayan reklam göstermek | Meşru menfaat (KVKK md. 5/2-f · GDPR md. 6/1-f); AEA ve İngiltere'de yerel kurallar gereği izin |
| Çocukları korumak (Çocuk modu, Ebeveyn Kontrolü) | Hukuki yükümlülük ve meşru menfaat (KVKK md. 5/2-ç, f · GDPR md. 6/1-c, f) |
| Hileyi ve kötüye kullanımı önlemek, güvenlik | Meşru menfaat (KVKK md. 5/2-f · GDPR md. 6/1-f) |
| Satın alma kayıtlarını tutmak, yasal yükümlülükler | Hukuki yükümlülük (KVKK md. 5/2-ç · GDPR md. 6/1-c) |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası ve meşru menfaat |
Otomatik kararlar ve oyun tarzına göre uyarlama. Oyun bazı şeyleri senin oynayışına göre kendiliğinden ayarlar:
- Art arda kaybedersen ipucu ya da ek hamle gibi yardımlar önerir; yardım mesajlarının zamanını ve tonunu seçer.
- Çocuk modu dışında, oyun içi teklifleri oyun tarzına göre seçer.
- İzin verdiysen reklam iş ortakları reklamı ilgi alanına göre seçer.
Oyun tahtayı ve hamle sınırını gizlice değiştirmez, oyunu kimseye özel zorlaştırmaz. Bu ayarlamalar senin hakkında hukuki ya da benzeri önemli bir sonuç doğurmaz. Yine de bunlara itiraz edebilirsin (madde 9).
5. Verileri kimlerle paylaşıyoruz
Verilerini satmayız. Yalnız şu iş ortaklarıyla, gerektiği kadar paylaşırız:
- Sunucu hizmeti: Oyun sunucumuz Türkiye'de (İstanbul), DT Cloud tarafından barındırılır.
- Apple: satın almalar, iCloud kaydı ve hata raporları için.
- Reklam iş ortakları: AppLovin (MAX), Google (AdMob), Meta (Audience Network), Unity (Unity Ads) ve onların aracılık ettiği reklam ağları. Bu şirketler reklam göstermek, ölçmek ve dolandırıcılığı önlemek için cihaz bilgisi, IP adresi ve izin verdiysen reklam kimliğini kendi gizlilik politikalarına göre işler. Çocuk modunda AppLovin hiç başlatılmaz; yalnız Google çocuklara uygun ayarlarla reklam gösterir.
- E-posta hizmeti: Google (Google Workspace). Ebeveyn Kontrolü kodlarını göndermek ve destek yazışmalarını yürütmek için kullanırız. Google bu verileri yalnız bizim adımıza ve talimatımızla işler; kendi amaçları için kullanmaz.
- Yetkili kurumlar: yasal bir zorunluluk olduğunda.
Reklam iş ortaklarının listesi ve gizlilik politikalarının bağlantıları: [BAĞLANTI].
Hizmet sağlayıcılarımızla yaptığımız sözleşmeler, verileri yalnız bizim adımıza işlemelerini ve korumalarını şart koşar.
Başka hizmetler: Reklamlar ya da Oyundaki bağlantılar seni başka uygulama ve sitelere (ör. App Store) götürebilir. Bu hizmetler kendi koşullarına ve gizlilik politikalarına tabidir; onların uygulamalarından sorumlu değiliz.
6. Yurt dışına aktarım
Kendi sunucumuz Türkiye'dedir. Bazı iş ortaklarımız verileri yurt dışındaki sunucularında işler:
- Google (e-posta hizmeti): Ebeveyn e-postası, ona gönderilen kod e-postası ve destek yazışmaları Google'ın veri merkezlerinde (AB ve ABD dahil) işlenir. Bu aktarım KVKK md. 9 uyarınca Google ile yapılan standart sözleşmeye dayanır. Sözleşme, imzalandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. AEA ve İngiltere'deki oyuncular için Google'ın AB Standart Sözleşme Maddeleri geçerlidir. Google'ın kullandığı alt hizmet sağlayıcıların listesi: workspace.google.com/terms/subprocessors.html
- Apple ve reklam iş ortakları: Verileri ABD ve diğer ülkelerdeki sunucularında işleyebilir. Bu aktarımlar KVKK md. 9 kapsamında [AVUKAT: standart sözleşme / açık rıza] ile, AEA ve İngiltere için ise AB Standart Sözleşme Maddeleri ya da yeterlilik kararları ile yapılır.
7. Verileri ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Oyuncu No'ya bağlı oyun verisi | En çok 13 ay; sonra silinir ya da kimseyle eşleşmeyecek şekilde anonimleştirilir |
| Anonim istatistikler | Süresiz (kimseyle eşleşmez) |
| Satın alma kayıtları | Yasal saklama süreleri boyunca ([AVUKAT: ör. 10 yıl]) |
| Ebeveyn e-postası | Ebeveyn Kontrolü kapatılana kadar |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl |
| Hata kayıtları | 90 gün |
8. Kişiye özel reklam ve izinlerin
- Türkiye: İlk açılıştaki "kişiye özel reklamlar" kutucuğu baştan boştur; yalnız sen işaretlersen açık rıza vermiş olursun.
- AEA, İngiltere ve İsviçre: İlk açılışta Google'ın izin penceresi çıkar; tercihlerini orada seçersin.
- iPhone: Apple'ın "izlemeye izin ver" sorusuna "İzin Verme" dersen reklam kimliğin paylaşılmaz.
- İznini istediğin an Ayarlar > Koşullar ve Gizlilik > Reklam tercihlerim'den geri alabilirsin. Geri almak, o zamana kadarki işlemleri etkilemez. Kişiye özel reklamı kapatsan da reklam görmeye devam edersin; yalnız ilgi alanına göre seçilmezler.
9. Hakların ve nasıl kullanacağın
KVKK md. 11 uyarınca şu haklara sahipsin:
- verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenmek;
- verilerinin aktarıldığı kişileri bilmek;
- eksik ya da yanlış verinin düzeltilmesini, verinin silinmesini ya da yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini istemek;
- verilerin yalnız otomatik sistemlerle analiz edilmesiyle aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini istemek.
GDPR kapsamındaysan ayrıca:
- verilerinin bir kopyasını taşınabilir biçimde alma hakkın var;
- işlemenin kısıtlanmasını isteyebilirsin;
- meşru menfaate dayanan işlemeye, özellikle kişiye özel tekliflere, her zaman itiraz edebilirsin;
- bulunduğun ülkenin veri koruma kurumuna şikâyette bulunabilirsin.
Nasıl başvurursun: gizlilik@nunogames.com adresine yaz ve Ayarlar > Koşullar ve Gizlilik'teki Oyuncu No'nu ekle. Oyunda hesap olmadığı için seni bu numarayla buluruz. Başvurunu Türkçe ya da İngilizce yapabilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Kimliğini doğrulamak için ek bilgi isteyebiliriz. KVKK başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı ya da kayıtlı elektronik posta ile de yapabilirsin. Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
Verilerini sildirmek: Oyunda hesap olmadığı için silme isteğini Oyuncu No'nla birlikte gizlilik@nunogames.com adresine yazarak yaparsın.
- Sunucumuzda Oyuncu No'na bağlı oyun verisi ve varsa ebeveyn e-postası, başvurunu yanıtladığımız süre içinde silinir ya da kimseyle eşleşmeyecek şekilde anonimleştirilir.
- Satın alma kayıtları yasal saklama süresi bitene kadar tutulur (madde 7).
- Cihazındaki ilerleme Oyunu silince silinir. iCloud'daki yedeği iPhone'un iCloud ayarlarından silebilirsin.
- Silinen ilerleme ve satın alınmış sanal eşyalar geri getirilemez.
10. Çocuklar
- Oyun her yaşa açıktır. İlk açılışta doğum ayı ve yılı sorulur; Apple'ın paylaştığı yaş bilgisi de kullanılır.
-
13 yaşından küçük oyuncularda Çocuk modu kendiliğinden açılır ve oyuncu tarafından kapatılamaz. Çocuk modunda:
- kişiye özel reklam ve kişiye özel teklif yoktur;
- Apple'ın izleme sorusu sorulmaz, reklam kimliği toplanmaz;
- yalnız çocuklara uygun reklamlar gösterilir;
- oyun istatistikleri yalnız Oyunu çalıştırmak ve geliştirmek için işlenir.
- Anne ve babalar Ebeveyn Kontrolü ile satın almaları PIN'le kilitleyebilir. Bunun için verilen e-posta adresini yalnız PIN kodunu göndermek ve PIN'i sıfırlamak için kullanırız; bu adrese reklam ya da tanıtım e-postası göndermeyiz.
- Bir çocuğun bilgilerinin bu politikaya aykırı işlendiğini düşünüyorsan bize yaz; gereğini yaparız.
11. ABD'deki oyuncular
- Kişisel bilgilerini para karşılığı satmayız.
- İzin verdiysen reklam iş ortaklarımızın kişiye özel reklam için yaptığı işleme, Kaliforniya yasasında "paylaşma" sayılabilir. Bunu durdurmak için Ayarlar > Koşullar ve Gizlilik > Reklam tercihlerim'den kişiye özel reklamı kapatabilirsin. Tarayıcı ya da cihazındaki Global Privacy Control sinyaline de uyarız.
- 13 yaşından küçük çocukların verilerini COPPA'ya uygun olarak yalnız Oyunun işleyişini desteklemek için işleriz (madde 10).
- [AVUKAT: Kaliforniya eşikleri ve eyalet ekleri]
12. Güvenlik
Verilerini korumak için şifreli bağlantı, erişim kısıtlaması ve düzenli yedekleme gibi teknik ve idari önlemler alırız. Hiçbir sistem tam güvenli değildir. Bir veri ihlali olursa bunu Kurul'un öngördüğü sürede (72 saat içinde) Kurul'a, gecikmeden de etkilenen kişilere bildiririz; AEA ve İngiltere'deki oyuncular için oradaki kurallara da uyarız.
13. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklikte Oyun içinde haber veririz. Güncel sürüm her zaman Ayarlar > Koşullar ve Gizlilik'tedir.
14. İletişim
Elif Şen · Zekeriyaköy Mah. Yediveren Sok. İsmail Zengin Apt. No: 30 Daire: 13, Sarıyer/İstanbul · gizlilik@nunogames.com