Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İngilizce ve daha ayrıntılı açıklamalar için Privacy Policy sayfasına bakabilirsiniz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
"Pocket Giant", bağımsız bir bireysel geliştirici olan Kerim Sabuncugil tarafından kullanılan bir ticari isimdir. Tescilli bir şirket değildir; çalışanı, yöneticisi veya bağlı kuruluşu bulunmamaktadır. Bu metinde geçen "biz" ifadesi söz konusu gerçek kişiyi ifade eder.
Kanun kapsamında veri sorumlusu: Kerim Sabuncugil (Türkiye'de yerleşik gerçek kişi)
E-posta: kerim.sabuncugil@gmail.com
Fiziki bir müşteri hizmetleri adresi bulunmamaktadır; bu metinde anlatılan tüm başvuru ve talepler için iletişim kanalı e-postadır.
2. KAPSAM
Bu aydınlatma metni, Pocket Giant adı altında yayınlanan tüm mobil oyunlar (birlikte "Oyunlar") ve pocketgiant.net web sitesi bakımından geçerlidir. Güncel Oyun listesi ana sayfamızda yer alır ve her Oyunun mağaza sayfası bu metne bağlantı verir.
Oyunlar hâlihazırda Apple App Store üzerinden dağıtılmaktadır. Bir Oyunun Google Play üzerinden yayınlanması hâlinde, Google Play'e özgü işleme faaliyetleri o sürüm için yayın tarihinden itibaren geçerli olur.
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Oyunlarda hesap oluşturulmaz; adınız, adresiniz veya telefon numaranız talep edilmez, sosyal ağ ile giriş bulunmaz. İşlenen veriler kullanımınız sırasında oluşan verilerdir:
- İşlem güvenliği ve cihaz bilgileri: IP adresi, cihaz modeli, işletim sistemi ve sürümü, cihaz dili, bölge ve saat dilimi, uygulama sürümü, bağlantı türü.
- Kimlik belirleyiciler (pseudonim): iOS'ta IDFV ve — yalnızca Apple'ın izleme izni (App Tracking Transparency) ekranında izin vermeniz hâlinde — IDFA reklam kimliği. Android'de, ilgili sürüm yayınlandığında Google Reklam Kimliği. Ayrıca analitik sağlayıcımızın oluşturduğu kurulum kimliği ve atıf sağlayıcımızın oluşturduğu cihaz kimliği.
- Konum (yaklaşık): IP adresinden türetilen ülke/bölge düzeyinde yaklaşık konum. GPS konumu işlenmez.
- Oyun içi kullanım verileri: oturum sayısı ve süresi, başlanan/tamamlanan/başarısız olunan seviyeler, ilerleme, ayarlar ve özellik kullanımı.
- Reklam verileri: gösterilen, tıklanan veya ödüllendirilen reklamlar, reklam formatı ve yerleşimi, gösterime ilişkin tahmini gelir.
- Pazarlama atıf (attribution) verileri: yüklemeden önceki reklam kampanyası, ağ, kreatif ve tıklama/gösterim bilgisi.
- Satın alma verileri: satın alınan uygulama içi ürün, mağaza işlem numarası, tutar, para birimi ve tarih. Ödeme tamamen Apple veya Google tarafından alınır; kart numaranız, banka bilgileriniz veya fatura adresiniz tarafımızca hiçbir şekilde alınmaz veya saklanmaz.
- Teşhis verileri: çökme kayıtları, hata ve istisna izleri, performans ve kararlılık verileri.
- Liderlik tablosu verileri: bir Oyunda liderlik tablosu sunulduğunda, elde ettiğiniz skor ve seçtiğiniz görünen ad/takma ad. Liderlik tablosunda gösterilen takma ad diğer oyuncular tarafından görülebilir — bu nedenle gerçek adınızı, e-posta adresinizi veya başkalarının görmesini istemeyeceğiniz bilgileri kullanmayınız.
- İletişim verileri: bize e-posta gönderirseniz e-posta adresiniz ve mesajınızın içeriği.
Kanun'un 6. maddesi anlamında özel nitelikli kişisel veri işlenmemektedir.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Oyunların ve özelliklerinin sunulması, ilerlemenin kaydedilmesi, satın alınan ürünlerin teslimi ve liderlik tablolarının işletilmesi.
- Oyunların finansmanını sağlayan reklamların gösterilmesi ve ölçümlenmesi.
- Kendi pazarlama faaliyetlerimizin performansının ölçülmesi ve yükleme kaynaklarının anlaşılması.
- Toplu (agrege) düzeyde ürün analitiği: seviye dengesi, zorluk ve içerik kararlarının alınması.
- Çökme, hata ve performans sorunlarının tespiti ve giderilmesi.
- Hile, sahtecilik, geçersiz reklam trafiği ve kötüye kullanımın önlenmesi; bilgi güvenliğinin sağlanması.
- Talep ve başvurularınızın karşılanması.
- Vergi ve muhasebe mevzuatı dâhil hukuki yükümlülüklerin yerine getirilmesi.
Kişisel verileriniz maddi karşılık ile satılmaz. Tarafımızca reklam amaçlı profilleme yapılmaz.
5. İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel verileriniz Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): yüklediğiniz Oyunun sunulması, ilerlemenin saklanması, satın alınan uygulama içi ürünlerin teslimi, liderlik tablosu kaydınızın gösterilmesi.
- Veri sorumlusunun meşru menfaati (md. 5/2-f): çökme raporlaması ve teşhis, toplu ürün analitiği, kişiselleştirilmemiş reklam ve ölçümü, pazarlama atfı, hile ve sahtecilik ile güvenlik önlemleri.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): satın alma ve muhasebe kayıtlarının saklanması, yetkili makam taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): hukuki uyuşmazlıklarda savunma.
- Açık rıza (md. 5/1): uygulamalar arası izlemeye dayalı kişiselleştirilmiş reklam ve mevzuatın rıza aradığı diğer izleme teknolojileri. Bu rıza iOS'ta App Tracking Transparency ekranı üzerinden alınır ve her zaman geri alınabilir (Ayarlar → Gizlilik ve Güvenlik → İzleme). Rızanın geri alınması, geri alınmadan önce hukuka uygun şekilde yapılmış işlemeyi etkilemez.
6. TOPLAMA YÖNTEMİ
Kişisel verileriniz, Oyunları kullanmanız sırasında mobil cihazınızda çalışan yazılım geliştirme kitleri (SDK) aracılığıyla otomatik yollarla; satın alma verileri Apple veya Google'dan; atıf verileri ise reklam ağlarımızdan ve atıf sağlayıcımızdan elektronik ortamda temin edilir. Bize e-posta göndermeniz hâlinde ilgili veriler doğrudan sizden toplanır.
7. AKTARILAN ALICI GRUPLARI VE YURT DIŞINA AKTARIM
Kişisel verileriniz maddi karşılık ile satılmaz. Ancak aşağıdaki tarafların hepsi aynı rolde değildir ve bu ayrım önemlidir: bir kısmı yalnızca bizim talimatımızla hareket eden veri işleyen konumundadır, bir kısmı ise aldığı veriyi kendi amaçları doğrultusunda kullanan bağımsız veri sorumlusudur. Herkesi bizim adımıza çalışıyormuş gibi anlatmak yerine bu ayrımı açıkça belirtiyoruz.
Oyunlar üçüncü taraf bir oyun motoru ile geliştirilmiştir. Motorun opsiyonel analitik, reklam ve bulut hizmetleri etkinleştirilmemiştir; dolayısıyla motorun kendisi verilerinizi sağlayıcısına göndermez.
1. Yalnızca bizim adımıza veri işleyenler. Aşağıdaki sağlayıcılar veri işleme sözleşmesi kapsamında talimatlarımızla hareket eder ve verilerinizi kendi amaçları için kullanamaz:
- Mobil analitik sağlayıcısı: ürün ve oyun içi kullanım analitiği.
- Çökme raporlama sağlayıcısı: çökme ve kararlılık raporlaması.
- Bulut altyapı sağlayıcısı: yukarıda anılan analitik verilerin kendi hesabımız altında barındırılması ve saklanması.
- Mobil atıf (attribution) sağlayıcısı: yüklemeye hangi pazarlama kampanyasının yol açtığının ölçülmesi ve yükleme sahteciliğinin tespiti.
2. Kendi amaçları için de hareket eden reklam tarafları. Reklam tarafı farklı işler ve bunu açıkça belirtmek istiyoruz:
- Reklam mediasyon platformu: Oyunlar için birden çok reklam ağından reklam talep eder.
- Reklamı sağlayan reklam ağları, cihaz ve uygulama bilgilerini içeren bir talep alır; izleme izni verdiyseniz reklam kimliğiniz de bu talebe dâhil olur.
Bu şirketler yalnızca bizim adımıza çalışmaz. Aldıkları veriyi nasıl kullanacaklarına kendileri karar verir: reklam seçimi ve hedefleme, kampanya ölçümleme ve reklam kitlesi oluşturma — hem bizim Oyunlarımız hem de diğer reklam verenler için. Bu kullanımı biz denetlemeyiz ve sizin adınıza kapatamayız. California hukuku dâhil bazı mevzuatlarda reklam kimliğinin bu taraflara iletilmesi "paylaşım" (sharing) olarak nitelendirilir.
İzleme izni ekranı tam bu yüzden önemlidir. İzni reddederseniz reklam kimliğiniz bu şirketlere iletilmez ve gördüğünüz reklamlar kişiselleştirilmiş yerine bağlamsal olur.
Sağlayıcılarımızı yukarıda isim yerine işlevleriyle belirttik; çünkü sağlayıcı kümesi — özellikle mediasyon platformunda etkin olan reklam ağları — zaman içinde değişiyor ve bu sayfadaki bir isim listesi güncelliğini yitiriyor. Kimler olduğunu bilmeye hakkınız var: bize e-posta ile yazdığınızda, yukarıdaki gruplardaki sağlayıcıların güncel adlarını ve belirli bir Oyun için etkin olan reklam ağlarını bildirir, gizlilik politikalarına yönlendiririz.
3. Sizinle kendi ilişkisi bulunan platformlar. Bu şirketler sizden topladıkları veriler bakımından kendi koşulları ve gizlilik politikaları çerçevesinde bağımsız olarak sorumludur:
- Apple App Store: Oyunların dağıtımı, uygulama içi satın alma ödemeleri ve ilgili Oyunda kullanılıyorsa platformun kendi liderlik tablosu hizmeti.
- Google Play: dağıtım ve uygulama içi satın alma ödemeleri. Bu yalnızca bir Oyunun Google Play'de fiilen yayınlandığı tarihten itibaren geçerlidir; hâlihazırda Oyunlar sadece Apple App Store üzerinden dağıtılmaktadır.
Hukuki ve güvenlik kaynaklı açıklamalar. Hukuki yükümlülüğün yerine getirilmesi, mahkeme kararı veya yetkili kamu kurumunun hukuka uygun talebinin karşılanması; bir hakkın tesisi, kullanılması veya korunması; ya da oyuncuların, kamunun veya kendimizin haklarının, malvarlığının ve güvenliğinin korunması için gerekli olduğuna makul şekilde inandığımız hâllerde kişisel verileriniz yetkili kurum ve kuruluşlar ile adli mercilere aktarılabilir.
Yurt dışına aktarım. Yukarıda anılan tarafların tamamı yurt dışında yerleşiktir veya verileri yurt dışında saklar. Bu nedenle kişisel verileriniz, başta Amerika Birleşik Devletleri ve Avrupa Ekonomik Alanı ülkeleri olmak üzere yurt dışına aktarılmaktadır. Aktarım, Kanun'un 9. maddesinde öngörülen yollardan biri esas alınarak gerçekleştirilir: Kişisel Verileri Koruma Kurulu tarafından ilan edilen bir yeterlilik kararı, Kurul'a bildirilen standart sözleşme gibi uygun bir güvence ya da mevzuatın gerektirdiği hâllerde açık rızanız.
Oyunların el değiştirmesi hâlinde. Bir Oyunun veya varlıklarının başka bir geliştiriciye ya da şirkete devredilmesi hâlinde, o Oyuna ilişkin kişisel veriler de devrin bir parçası olarak aktarılabilir; devralan tarafın verileri en az bu metindeki kadar koruyucu bir politika kapsamında işlemesi gerekir. Oyunlarda hesap sistemi bulunmadığı ve elimizde oyuncu e-posta adresi olmadığı için sizinle bireysel olarak iletişim kurmamız mümkün değildir; bu nedenle böyle bir değişikliği bu sayfada ve mümkün olduğu ölçüde Oyun içinde duyururuz.
8. ÜÇÜNCÜ TARAF BAĞLANTILARI VE REKLAMLAR
Oyunlar ve bu web sitesi, tarafımızca işletilmeyen hizmetlere bağlantı ve atıf içerir. Oyunlarda gösterilen reklamlar üçüncü taraf reklam ağları tarafından sağlanır ve bir reklama dokunduğunuzda kural olarak Oyundan çıkarak bir uygulama mağazası sayfasına, reklam verenin web sitesine veya başka bir uygulamaya yönlendirilirsiniz. Bu sitede ayrıca yukarıda sayılan sağlayıcıların gizlilik politikalarına bağlantı verilmektedir.
Bu aydınlatma metni yalnızca kendi işleme faaliyetlerimiz bakımından geçerlidir. Bir Oyundan veya bu siteden ayrıldıktan sonra üçüncü taraf web sitelerinin, uygulamalarının, reklam verenlerin veya çevrimiçi hizmetlerin kişisel verilerinizi nasıl topladığı ve kullandığı bu metnin kapsamı dışındadır ve bundan sorumlu değiliz — bu metinde bizim adımıza veri işlediğini açıkça belirttiğimiz sağlayıcılar bunun istisnasıdır. Bir reklama veya bağlantıya dokunduğunuzda, sonrasında olan biten ilgili üçüncü tarafın kendi gizlilik politikası ve koşullarına tabidir.
Bu yolla ulaştığınız bir hizmete kişisel verinizi vermeden önce o hizmetin gizlilik politikasını okumanızı öneririz. Oyunlarımızdaki veya bu sitedeki bir bağlantı güvenli olmayan ya da yanıltıcı görünen bir yere götürüyorsa kerim.sabuncugil@gmail.com adresine bildirebilirsiniz; konuyu inceleriz.
9. SAKLAMA SÜRELERİ
- Olay düzeyinde analitik veriler (oyun içi kullanım, oturum, reklam ve ilerleme olayları): en fazla 14 ay; bu sürenin sonunda silinir veya yalnızca agrege biçimde tutulur.
- Atıf verileri: atıf sağlayıcısının saklama ayarları uyarınca ve kampanya ölçümü için gerekli süreden uzun olmamak üzere.
- Çökme ve teşhis verileri: en fazla 90 gün.
- Satın alma ve işlem kayıtları: tarafımıza uygulanan vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
- Liderlik tablosu kayıtları: liderlik tablosu aktif olduğu sürece veya kaydınızın kaldırılmasını talep edene kadar.
- E-posta yazışmaları: ilgili konunun kapanmasından itibaren en fazla 24 ay.
- Agrege veya anonim hâle getirilmiş veriler: sizinle veya cihazınızla ilişkilendirilemediği için süre sınırı olmaksızın.
Mevzuatın daha uzun bir süre öngördüğü veya devam eden bir hukuki uyuşmazlık bakımından gerekli olduğu hâllerde veriler o süre boyunca saklanır. Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
10. İLGİLİ KİŞİNİN HAKLARI (KANUN MD. 11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. BAŞVURU USULÜ
Haklarınızı kullanmak için taleplerinizi kerim.sabuncugil@gmail.com adresine e-posta ile iletebilirsiniz. Talebinizi, kimliğinizi tevsik edici bilgilerle ve talebinizin konusunu açıkça belirterek göndermeniz gerekir.
Oyunlarda hesap sistemi bulunmadığından, talebinizi doğru veriyle eşleştirebilmek için hangi Oyunu oynadığınızı, cihaz modelinizi ve mümkünse Oyunun ayarlar/destek ekranında görünen uygulama içi kimliği bildirmenizi rica ederiz. Talebi herhangi bir veriyle eşleştiremezsek, tahminde bulunmak yerine bunu size bildiririz.
Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Ayrıca Oyunları cihazınızdan kaldırarak veri toplanmasını her zaman durdurabilirsiniz. Kaldırma işlemi, daha önce toplanmış verileri silmez; bunun için yukarıdaki haklarınızı kullanmanız gerekir.
12. ÇOCUKLAR
Oyunlar genel kitleye yönelik bulmaca oyunlarıdır; 13 yaşın altındaki çocuklara yönelik değildir, çocuk kategorisinde yayınlanmamaktadır ve 13 yaşın altındaki çocuklardan bilerek kişisel veri toplanmamaktadır. Oyunlarda reklam gösterildiği ve cihaz kimlik belirleyicileri kullanıldığı için küçük yaştaki çocukların kullanımı için tasarlanmamıştır.
Bir çocuğun kişisel verisinin tarafımıza iletildiğini düşünen ebeveyn veya veli, kerim.sabuncugil@gmail.com adresine yazabilir; ilgili veriler gecikmeksizin silinir ve mümkün olduğu ölçüde ilgili kimlik belirleyiciler sağlayıcılar nezdinde devre dışı bırakılır.
13. GÜNCELLEMELER
Bu aydınlatma metni, Oyunların veya mevzuatın değişmesi hâlinde güncellenebilir. Sayfanın başındaki yürürlük tarihi her zaman geçerli sürümü gösterir. Önceki sürümler talep hâlinde e-posta ile paylaşılır.