Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, mobil oyun Legendfall: 4v4 Arena'yı ("Oyun") kullanan kişileri bilgilendirmek için hazırlanmıştır. Oyunun genel gizlilik kuralları için Gizlilik Politikası'na bakınız.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Oyun'un geliştiricisi tarafından işlenir:
Mobile Software Studio
Adres: Bolu 14300, Türkiye
E-posta: [email protected]
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve hesap | Unity Gaming Services oyuncu kimliği, oturum jetonları; Google veya Apple hesabını bağlarsanız o hesaptaki kimliğiniz ve giriş jetonu (e-posta adresinizi ve adınızı içerebilir); Google veya Apple'ın verdiği ad (yalnızca ad önerisi için) |
| Oyuncu profili | Seçtiğiniz oyuncu adı, oyun ilerlemesi (seviye, kahramanlar, eşyalar, oyun içi paralar, görevler, ayarlar), kayıt zamanı, telefon modeli, lig puanı ve dereceli maç sonuçları |
| İşlem güvenliği | IP adresi, ağ gecikmesi, bölge, oyun trafiği ve teknik bağlantı kayıtları; ad bildirimleri (bildiren ve bildirilen oyuncu kimliği, ad, zaman); çökme raporları (hatanın yeri, oyun sürümü, zaman, cihaz modeli, işletim sistemi sürümü, boş bellek ve disk, rastgele kurulum kimliği) |
| Bildirim kaydı | Bildirimlere izin verirseniz Firebase'in telefonunuz için oluşturduğu rastgele kurulum kimliği ve oyunun dili |
| Müşteri işlemi (uygulama içi satın alma açıldığında) | Uygulama kullanıcı kimliği, satın alınan ürünler, işlem numaraları, tarih, fiyat ve mağaza ülkesi. Kart ve ödeme bilgileriniz Apple veya Google'dadır; bize gelmez. |
Oyun özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemez. Konum, kamera, mikrofon, rehber ve fotoğraflarınıza erişmez. Reklam, takip ve analiz aracı kullanmaz.
3. Kişisel verilerin işlenme amaçları
- Oyun hesabınızın oluşturulması, yürütülmesi ve oturumunuzun açık tutulması,
- Hesabınızın isteğiniz üzerine Google veya Apple hesabınıza bağlanması ve başka bir cihazda geri yüklenmesi,
- Oyun ilerlemenizin bulutta saklanması ve cihazlar arasında eşitlenmesi,
- Çevrimiçi ve dereceli maçların kurulması, size yakın sunucuların ve benzer güçteki rakiplerin bulunması, sıralama tablolarının tutulması,
- Oyuncu adlarının diğer oyunculara gösterilmesi, kaba ve uygunsuz adların süzülmesi ve bildirimlerin incelenmesi,
- Hile, dolandırıcılık, saldırı ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması,
- Uygulama içi satın almaların doğrulanması, teslim edilmesi ve geri yüklenmesi,
- Oyundaki çökme ve hataların bulunup giderilmesi,
- İzin vermeniz hâlinde duyuruların (bakım, yeni sezon, güncelleme) bildirim olarak gönderilmesi,
- Başvuru ve taleplerinizin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, Oyun'u telefonunuza kurup kullandığınızda otomatik yollarla; oyuncu adı ve hesap bağlama gibi işlemlerde sizin girdiğiniz ya da seçtiğiniz bilgilerle; Google, Apple ve uygulama mağazalarından ise sizin başlattığınız giriş ve satın alma işlemleri sırasında elektronik ortamda toplanır.
Verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap, bulut kaydı, oyuncu adı, çevrimiçi ve dereceli maçlar, sıralama tabloları ve satın alınan ürünlerin teslimi. Bu sözleşme, Kullanım Şartları'dır.
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yasaların saklanmasını istediği kayıtlar ve yetkili makamların talepleri.
- (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: uyuşmazlık, dolandırıcılık ve kötüye kullanım durumlarında gerekli kayıtlar.
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması: bağlantı kayıtları, hile ve saldırıların önlenmesi, ad süzgeci ve ad bildirimlerinin incelenmesi, çökme raporlarıyla hataların giderilmesi.
Bildirimler yalnızca telefonunuzun bildirim iznini vermeniz hâlinde gönderilir; izni Ayarlar → BİLDİRİMLER'den ya da telefonunuzun ayarlarından istediğiniz zaman geri alabilirsiniz.
5. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerine uygun şekilde şu alıcılara aktarılır:
| Alıcı | Aktarılan veriler | Amaç |
|---|---|---|
| Unity Technologies (Unity Gaming Services) | Hesap ve kimlik verileri, oyuncu profili, ad bildirimleri | Hesap, giriş, bulut kaydı, sıralama tabloları ve sunucu tarafı oyun kuralları |
| Exit Games GmbH (Photon) | IP adresi, bağlantı verisi, oyun trafiği, oyuncu adı | Çevrimiçi maç ağı |
| Edgegap Technologies Inc. | IP adresi, gecikme, bölge, lig puanı, oyun trafiği, oyuncu adı | Maç sunucuları ve eşleştirme |
| RevenueCat, Inc. (satın alma açıldığında) | Uygulama kullanıcı kimliği, satın alma bilgileri | Satın almaların doğrulanması ve geri yüklenmesi |
| Google LLC / Google Ireland Ltd. (Firebase) | Çökme raporları, bildirim kaydı (rastgele kurulum kimliği, oyunun dili) | Çökme raporları (Crashlytics) ve bildirimler (Cloud Messaging) |
| Apple Inc. ve Google LLC / Google Ireland Ltd. | Giriş ve satın alma işlemleri | Hesap bağlama (seçerseniz), uygulama dağıtımı ve ödeme |
| Diğer oyuncular | Oyuncu adı, kahraman, maç ve dereceli sonuçlar | Çevrimiçi oyunun doğası gereği |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Yasal yükümlülükler |
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere oyunculara yakın çeşitli ülkelerdedir. Çevrimiçi maçlar size en yakın sunucuda yürütülür. Bu nedenle Oyun'u kullandığınızda kişisel verileriniz yurt dışına aktarılır.
Bu aktarımlar Kanun'un 9. maddesine uygun olarak yapılır. Aktarımlarda, Kanun'un 9. maddesinin 4. fıkrasında sayılan uygun güvencelerden Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. Apple ve Google'ın kendi giriş ve mağaza hizmetleri için yaptığı işlemler, bu şirketlerin kendi aydınlatma metinlerine tabidir.
6. Saklama süresi
Kişisel verileriniz, hesabınızı silene kadar saklanır. Hesap silindiğinde oyun ilerlemesi, sıralama kaydı, giriş hesabı ve RevenueCat'teki müşteri kaydı silinir; Apple ile Giriş bağlantısı iptal edilir. Bağlantı kayıtları sağlayıcıların kendi kısa saklama sürelerine göre, çökme raporları Firebase Crashlytics'te 90 gün, bildirim kaydı bildirimleri kapatana ya da oyunu kaldırana kadar, satın alma kayıtları ise yasal yükümlülüklerin ve dolandırıcılığı önlemenin gerektirdiği süre boyunca saklanabilir. Ayrıntılar için Hesabını sil sayfasına bakınız.
7. Kanun'un 11. maddesi uyarınca haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolları
- Oyun içinden silme: hesabınızı ve verilerinizi Ayarlar → HESAP → HESABIMI SİL ile doğrudan silebilirsiniz.
- Yazılı başvuru: kimliğinizi gösteren bilgilerle birlikte ıslak imzalı dilekçeyi Bolu 14300, Türkiye adresine gönderebilirsiniz.
- Elektronik başvuru: güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu [email protected] adresine gönderebilirsiniz.
Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve talebinizin konusu bulunmalıdır. Hesabınızı bulabilmemiz için Ayarlar → HESAP ekranındaki oyuncu kimliğinizi de eklemeniz gerekir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.