Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Peaky Numbers mobil oyununun kullanıcılarını bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikası'ndadır.
1. Veri sorumlusu
- Veri sorumlusu: Seven's Design (Ayşenur Seven, şahıs işletmesi), Türkiye
- İletişim: developer@sevensdesign.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Kimlik ve iletişim verileri
Google hesabının e-posta adresi, Google hesap kimliği, kullanıcı kimliği (UID), Google hesabındaki ad ve profil fotoğrafı bağlantısı, oyun içi ad, eşsiz kullanıcı adı; kullanıma sunulduğunda misafir hesabın rastgele kimliği ile Apple ile girişte Apple kullanıcı kimliği, e-posta veya "E-postamı gizle" aktarma adresi ve paylaşılırsa ad.
- Amaç: Hesabın oluşturulması ve yönetimi, oturum açma, oyuncunun tanınması, davetlerin iletilmesi, ilgili kişi başvurularının yanıtlanması.
- Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Görsel veri
Premium üyelerin isteğe bağlı olarak yüklediği profil fotoğrafı.
- Amaç: Fotoğrafın kullanıcının seçimiyle profilde ve sıralamalarda gösterilmesi.
- Hukuki sebep: Sözleşmenin ifası (m.5/2-c).
Oyun ve işlem verileri
Tahminler, maç ve günlük bulmaca sonuçları, süreler, puan, jeton, istatistik, rozet, sıralama kayıtları, davet, arkadaş ve referans bilgileri, ayarlar; kullanıma sunulduğunda hazır mesaj kayıtları (gönderen, alıcı, maç ve mesaj kimliği, zaman; yalnızca önceden tanımlı mesajlar, serbest metin yok).
- Amaç: Oyunun oynatılması, sonuçların hesaplanması, sıralama ve istatistiklerin gösterilmesi, ödül ve ücretlerin uygulanması.
- Hukuki sebep: Sözleşmenin ifası (m.5/2-c).
- Amaç: Hile, maç ayarlama, sahte hesapla ödül toplama gibi kötüye kullanımların önlenmesi ve tespiti.
- Hukuki sebep: Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).
Şikâyet ve engelleme kayıtları
Bildiren ve bildirilen oyuncunun kullanıcı kimliği, bildirim sebebi, bildirilen oyuncunun o anki adı ve profil fotoğrafı adresinin kopyası, tarih; engellenen oyuncunun kimliği ve adının kopyası.
- Amaç: Kullanıcı içeriğine ilişkin şikâyetlerin incelenmesi, kurallara aykırı içeriğin kaldırılması, engelleme tercihlerinin uygulanması.
- Hukuki sebep: Meşru menfaat (m.5/2-f); engelin uygulanması için sözleşmenin ifası (m.5/2-c).
Müşteri işlem (abonelik) verileri
Google Play satın alma jetonu, sipariş numarası, ürün (Premium, jeton paketi), abonelik durumu ve bitiş tarihi.
- Amaç: Satın almaların ve Peaky Premium aboneliğinin doğrulanması, avantajların sağlanması, yenileme, iptal ve iadelerin yürütülmesi, destek taleplerinin yanıtlanması.
- Hukuki sebep: Sözleşmenin ifası (m.5/2-c); vergi ve muhasebe kayıtları için hukuki yükümlülük (m.5/2-ç).
İşlem güvenliği verileri
IP adresi, uygulama/SDK sürüm bilgisi, istek zamanı, hata kayıtları, silinen hesaplar için e-posta adresinin geri döndürülemez özeti, uygulama ve cihaz bütünlüğü doğrulaması (Firebase App Check / Google Play Integrity; kullanıcı aracısı bilgisiyle); kullanıma sunulduğunda günlük bulmacada olağan dışı sonuçlar için konan inceleme işaretleri (tek başına yaptırım doğurmaz, bir kişi inceler).
- Amaç: Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi, silinip yeniden açılan hesaplarla ödül tekrarının engellenmesi.
- Hukuki sebep: Meşru menfaat (m.5/2-f); veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç, KVKK m.12).
Hukuki işlem verileri
Uyuşmazlık, şikâyet ve resmi talep yazışmaları.
- Amaç: Hukuki süreçlerin yürütülmesi ve yetkili makam taleplerinin karşılanması.
- Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç).
Kişisel verilerin açık rızaya dayanılarak işlenmez; bu nedenle senden ayrıca açık rıza istenmez. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Profil fotoğrafı yalnızca görüntü olarak gösterilir; yüz tanıma veya biyometrik işleme yapılmaz.
3. Toplama yöntemi
Kişisel veriler; Google ile giriş yaptığında Google'dan, uygulamayı kullanırken senin girdiğin bilgilerden ve oyun sırasında sunucularımızda oluşan kayıtlardan, abonelik bilgileri ise Google Play'den, elektronik ortamda ve otomatik yollarla toplanır. Uygulama ayarlarının bir kısmı yalnızca cihazında saklanır ve bize iletilmez.
4. Aktarılan kişiler ve aktarım amaçları
- Google (Google Ireland Limited / Google LLC ve bağlı şirketleri): Oyunun barındırıldığı Firebase ve Google Cloud hizmetlerinin sağlayıcısı (veri işleyen) olarak; hizmetin sunulması, verilerin saklanması ve güvenliğin sağlanması amacıyla. Profil fotoğrafları dahil tüm veriler AB'deki (Belçika, europe-west1) veri merkezlerinde saklanır.
- Google Play: Abonelik satın alma ve ödeme işlemlerinin yürütülmesi ve aboneliğin doğrulanması amacıyla.
- Apple (bağımsız veri sorumlusu, iOS sürümüyle): Apple ile giriş ve "E-postamı gizle" aktarma servisi amacıyla.
- Diğer oyuncular: Oyun içi ad, puan ve istatistikler, Premium üyelerde profil fotoğrafı, günlük bulmaca sonuçları; oyunun doğası gereği sıralamalarda ve maçlarda gösterilir. E-posta adresi ve eşsiz kullanıcı adı gösterilmez.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: Yalnızca kanunen yetkili oldukları hâllerde ve talep etmeleri üzerine, hukuki yükümlülüklerin yerine getirilmesi amacıyla.
Kişisel veriler reklam veya pazarlama amacıyla hiç kimseyle paylaşılmaz ve satılmaz.
5. Yurt dışına aktarım
Google'ın veri merkezleri Türkiye dışında olduğundan kişisel verilerin yurt dışına aktarılır. Kurul'un AB ülkeleri için verdiği bir yeterlilik kararı bulunmadığından aktarım, KVKK m.9/4 uyarınca Kurulca ilan edilen standart sözleşmeye (Google Cloud Veri İşleme Ek Sözleşmesi kapsamında Google'ın Türkiye'deki müşterilere sunduğu standart sözleşme hükümleri) dayanılarak yapılır ve standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir. Apple ile giriş kullanıma sunulduğunda Apple'ın işlediği giriş verileri Apple'ın ABD dahil farklı ülkelerdeki sunucularında işlenir.
6. Saklama süresi
Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır: hesap verileri hesap silinene kadar, bağlanmamış misafir hesapları 30 gün hareketsizlikten sonra, günlük bulmaca kayıtları 30 gün, hazır mesaj kayıtları en fazla 30 gün, şikâyet kayıtları en fazla 90 gün, engel kayıtları engel kaldırılana veya hesap silinene kadar, teknik kayıtlar en fazla 30 gün, vergi kayıtları mevzuatta öngörülen süre boyunca. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar: Gizlilik Politikası ve Hesap ve Veri Silme.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru yolu
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Hesabına bağlı (sistemimizde kayıtlı) e-posta adresinden developer@sevensdesign.com adresine,
- veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile,
- veya yazılı olarak ıslak imzalı dilekçeyle posta adresimize
başvurabilirsin. Başvurunda adın soyadın, (yazılı başvurularda imzan), kimliğini doğrulamaya yetecek bilgi, tebligata esas adres veya e-posta adresin ve talebin yer almalıdır. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Hesabını ve verilerini uygulama içinden (Ayarlar › Hesabımı ve Verilerimi Sil) kendin de silebilirsin.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.