Gizlilik Politikası

1. Giriş

İşbu Gizlilik Politikası ile AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 ve 14 uyarınca, Taso'yu iOS veya Android'de oynadığınızda ve playtaso.com web sitesini ziyaret ettiğinizde hangi kişisel verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, bunları kimlere aktardığımızı, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz. Bu Politika, 3. bölümde tanımlanan Hizmete uygulanır.

Hazırlanıyor: Taso henüz App Store'da veya Google Play'de mevcut değil. Bu politika oyunu yayımlanacağı hâliyle anlatır; bunun gibi her not, henüz yapılmamış bir kısmı gösterir.

2. Veri sorumlusu ve iletişim

GDPR md. 4(7) anlamında veri sorumlusu, EDUsta'yı şahıs işletmesi olarak yürüten Engin Deniz Usta'dır:

Engin Deniz Usta
Brennerei 2
82024 Taufkirchen
Almanya

E-posta (gizlilik talepleri dahil): support@edusta.dev

Yasal şartlar oluşmadığından bir veri koruma görevlisi atanmamıştır.

3. Tanımlar

• "Biz" ve "bizim": veri sorumlusu sıfatıyla Engin Deniz Usta.
• "Oyun": test sürümleri dahil, iOS ve Android için Taso uygulaması.
• "Web Sitesi": dil sürümleri ve üzerindeki tarayıcı demosu dahil, playtaso.com web sitesi.
• "Hizmet": Oyun ile Web Sitesinin tamamı.
• "Hesap": Oyunun onu ilk başlattığınızda sizin için oluşturduğu, Apple veya Google ile oturum açılmış ya da açılmamış hesap.
• "Kullanıcı Kimliği": Hesabınızın, Google Firebase tarafından oluşturulan rastgele tanımlayıcısı. Verilerinizi tuttuğumuz tek kimlik budur.
• "Tasolar" ve "jetonlar": Kullanım Koşullarında açıklanan, Oyunun sanal öğeleri.
• "Kişisel veri", "işleme" ve "veri işleyen": GDPR md. 4(1), 4(2) ve 4(8)'deki anlamlarda.
• "TDDDG": Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
• "KVKK": 6698 sayılı Kişisel Verilerin Korunması Kanunu.

4. Genel bakış

• Taso'yu oturum açmadan oynayabilirsiniz. Adınızı, doğum tarihinizi, telefon numaranızı, kişilerinizi, fotoğraflarınızı veya konumunuzu istemeyiz.
• Oyunu ilk başlattığınızda Oyun, rastgele bir Kullanıcı Kimliğiyle anonim bir Hesap oluşturur. Tasolarınız, jetonlarınız, maçlarınız ve puanınız bu kimlik altında tutulur.
• Başka kişilere karşı oynamak için Apple veya Google ile oturum açarsınız. Bu durumda e-posta adresinizi oturum açma hizmet sağlayıcımız aracılığıyla alırız; adınızı veya fotoğrafınızı hiçbir zaman kullanmayız.
• Oyun hiçbir analiz yazılımı ve üçüncü taraf çökme raporlama yazılımı içermez ve size pazarlama mesajı göndermeyiz. Verilerinizi asla satmayız.
• Oyun, jeton karşılığında izlemeyi seçtiğiniz reklamlar gösterebilir. Bu reklamları, Oyundaki tek reklam ağı olan Google AdMob, bağımsız bir veri sorumlusu olarak sunar. Kişiselleştirilmiş reklamları, nerede yaşarsanız yaşayın, yalnızca açık rızanızla alırsınız: Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de Google'ın kendi onay formunda, diğer bölgelerde Oyunun gizlilik ayarlarındaki Size özel reklamlar seçeneğiyle. Açık rıza vermediyseniz yalnızca kişiselleştirilmemiş reklamlar alırsınız; 13 ile 15 yaş arasındaysanız bu her zaman böyledir.
• Taso, 13 yaşından küçük çocuklar için kullanılamaz.
• Web Sitesi çerez kullanmaz. Sayfa görüntülemelerini, cihazınızda hiçbir şey saklamayan ve yalnızca toplu istatistik üreten Vercel Web Analytics ile sayar.

5. Hangi verileri neden işliyoruz

5.1 Hesabınız

Oyunu ilk başlattığınızda oturum açma hizmet sağlayıcımız Google Firebase, rastgele bir Kullanıcı Kimliğiyle anonim bir Hesap oluşturur. Hizmeti sunabilmek için buna ihtiyaç duyarız; Hizmet bu Hesap olmadan çalışamaz: sahip olduğunuz her taso, her jeton ve her maç bu Hesap altında kaydedilir. Sunucumuz ayrıca hangi tür oturum açma kullandığınızı (anonim, Apple veya Google), Hesabınızın ne zaman oluşturulduğunu ve en son ne zaman değiştiğini de kaydeder.

Apple veya Google ile oturum açmadığınız sürece Hesap, Oyunun bu kurulumuna bağlıdır: Oyunu siler, cihazınızı sıfırlar veya cihaz değiştirirseniz Oyun yeni bir Hesapla baştan başlar ve tasolarınızı ve jetonlarınızı geri alamazsınız.

5.2 Apple veya Google ile oturum açma

Koleksiyonunuzu cihazlar arasında korumak ve başka kişilere karşı oynamak için (5.4. bölüm) Hesabınızı Apple ile Giriş Yap veya Google ile Oturum Aç hizmetine bağlayabilirsiniz. Kullanıcı Kimliğiniz aynı kalır.

Apple ile oturum açtığınızda oturum açma hizmet sağlayıcımız yalnızca bir e-posta adresi alır: Apple hesabınızın adresi ya da onu gizlemeyi seçerseniz Apple'ın oluşturduğu yönlendirme adresi. Apple'dan adınızı talep etmeyiz. Google ise e-posta adresinizi, adınızı ve profil fotoğrafınızın bağlantısını Google Firebase ile paylaşır; Google Firebase bunları bizim adımıza saklar, adı ve fotoğrafı ise hiçbir zaman kullanmayız. Sunucumuz her oturum açmadan yalnızca Kullanıcı Kimliğinizi ve hangi oturum açma yöntemini kullandığınızı alır; e-posta adresiniz Google Firebase'de kalır. E-posta adresinizi yalnızca bize yazdığınızda Hesabınızı bulmak ve kanunun kalıcı veri saklayıcısı gerektirdiği, Hizmete ilişkin bildirimleri size göndermek için kullanırız.

Hazırlanıyor: Apple ile Giriş Yap ve Google ile Oturum Aç henüz Oyunda yok. O zamana kadar her Hesap anonimdir.

5.3 Koleksiyonunuz ve jetonlarınız

Sahip olduğunuz tasoları (her tasonun karakteri, seti, sınıfı ve nadirliği ile ne zaman oluşturulduğu), jeton bakiyenizi ve bakiyedeki her değişikliğin nedeniyle birlikte kaydını (örneğin bir maç ödülü, açtığınız bir paket, bir satın alma, günlük Taso Pro miktarı veya ödüllü bir reklam) ve açtığınız paketleri işleriz. Buna Oyunu sunmak ve hileyi ve mükerrer ödül verilmesini önlemek için ihtiyaç duyarız.

5.4 Maçlar, eşleştirme ve puan

Oynadığınızda sunucumuz, bilgisayar rakibe veya başka bir kişiye karşı oynadığınız maçları kaydeder: zamanı, sonucu, maçın nasıl bittiğini (örneğin bir galibiyet veya bağlantı kopması), her iki tarafın ortaya koyduğu, kazandığı ve kaybettiği tasoları ve verilen jetonları. Başka kişilere karşı oynanan maçlarda rakibin Kullanıcı Kimliğini de kaydeder ve bir puan (Glicko-2 yöntemiyle hesaplanan, belirsizliğiyle birlikte bir sayı) ile oynadığınız puanlı maçların sayısını tutar. Puanı, sizi benzer güçteki oyuncularla eşleştirmek ve Oyunda sıralamanızı göstermek için kullanırız.

Başka bir kişiye karşı oynamak için sunucumuzdaki bir sıraya katılırsınız; sunucumuz sizi bir rakiple eşleştirir ve maçı işlettiğimiz bir oyun sunucusunda başlatır. Maç sırasında cihazınız bu oyun sunucusuna bağlanır; oyun sunucusu bağlantıyı sağlamak için IP adresinizi işler. Cihazınız hiçbir zaman doğrudan rakibinizin cihazına bağlanmaz. Rakibiniz maçın kendisini, oyundaki tasoları, sıralama kademenizi ve isim yerine genel bir etiketi görür; puanınızın sayısını, Kullanıcı Kimliğinizi, e-posta adresinizi veya IP adresinizi hiçbir zaman görmez.

5.5 Satın almalar: jetonlar ve Taso Pro

Oyunda jeton ve Taso Pro aboneliği satın alabilirsiniz. Bunlar, ödemeyi yürüten Apple tarafından App Store üzerinden veya Google tarafından Google Play üzerinden satılır; kart bilgileriniz veya mağaza hesabınız hiçbir zaman bize ulaşmaz. Hizmet sağlayıcımız RevenueCat, satın alma durumunu Kullanıcı Kimliğiniz altında yönetir: Oyun, doğru durumu gösterebilmek ve bir satın almayı geri yükleyebilmek için açılışta RevenueCat'e bağlanır. Bir şey satın aldığınızda mağaza, RevenueCat ve sunucumuz işlem verilerini (ürün, fiyat, para birimi, mağaza ülkesi, zaman, işlem numaraları ve bir aboneliğin etkin olup olmadığı, yenilenip yenilenmediği, iptal veya iade edilip edilmediği) işler. Sunucumuz, RevenueCat'in bildirimine dayanarak jetonlarınızı hesabınıza ekler ve Taso Pro'nun ne zamana kadar etkin olduğunu kaydeder. Taso Pro etkin olduğu sürece sunucumuz bakiyenize her gün belirli miktarda jeton ekler. Sunucumuz RevenueCat'in bildirimlerini 90 gün saklar (10. bölüm).

5.6 Ödüllü reklamlar

Oyun size jeton karşılığında izleyebileceğiniz bir reklam sunabilir. Böyle bir reklamı yalnızca izlemeyi seçerseniz görürsünüz. Reklamlar Google AdMob'dan (Google Ireland Limited) gelir. Bir reklam yüklenip gösterilirken Oyundaki Google reklam yazılımı IP adresinizi, cihazınız ve Oyun hakkındaki bilgileri (cihaz modeli, işletim sistemi, dil ve Oyun sürümü gibi), reklam ve reklamla etkileşiminiz hakkındaki bilgileri ve Android'de cihazınızın reklam kimliğini işler. iOS'ta Oyun sizi izlemek için izin istemez; bu nedenle Google cihazınızın reklam kimliğini (IDFA) almaz.

Oyundaki tek reklam ağı Google AdMob'dur. Aracılık (mediation) ortakları kullanmayız; bu nedenle Oyun üzerinden başka hiçbir reklam ağı veri almaz. Reklamları Google'ın PG derecesiyle (ebeveyn rehberliğiyle çoğu kitleye uygun içerik) sınırladık.

Google bu verileri bağımsız bir veri sorumlusu olarak, kendi sorumluluğunda, reklamları sunmak ve ölçmek, dolandırıcılığı önlemek ve açık rıza verdiğiniz durumlarda reklamları kişiselleştirmek için işler. Google'ın gizlilik politikası: https://policies.google.com/privacy; Google'ın, hizmetlerini kullanan uygulamalardan gelen verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de açık rızanız. Bu bölgelerde Oyun, ilk reklamdan önce Google'ın, IAB Transparency and Consent Framework (Şeffaflık ve Onay Çerçevesi) kapsamında sertifikalı onay formunu gösterir. Bu formda Google'ın cihazınızda bilgi saklayıp okuyabileceğine ve reklamları kişiselleştirebileceğine siz karar verirsiniz. Kararınızı Oyunun ayarlarında Gizlilik seçenekleri altında istediğiniz zaman değiştirebilirsiniz. Açık rıza vermezseniz Google yine de kişiselleştirilmemiş reklamlar veya çerez ya da reklam kimliği kullanmayan sınırlı reklamlar gösterebilir. Ödüllü reklamlar açık rızanız olmadan da çalışır ve Oyunun geri kalanı kararınıza bağlı değildir.

Diğer tüm bölgelerde açık rızanız. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışında Oyun, ilk reklamdan önce kendi onay ekranında size kendisi sorar. Pazarlama altında Size özel reklamlar seçeneği, siz açana kadar kapalıdır. Bu seçeneği açarsanız Google'ın Oyundaki reklamları kişiselleştirmesine ve bu amaçla cihazınızdaki bilgileri kullanmasına açık rıza vermiş olursunuz. Seçeneği Oyunun ayarlarında Gizlilik seçenekleri altında istediğiniz zaman yeniden kapatabilirsiniz. Ödüllü reklamlar açık rızanız olmadan da çalışır ve Oyunun geri kalanı kararınıza bağlı değildir.

Kişiselleştirilmemiş reklamlar. Açık rıza vermediyseniz, nerede yaşarsanız yaşayın, yalnızca kişiselleştirilmemiş reklamlar alırsınız. Bu reklamları da Google AdMob sunar ve bunlar için yukarıda belirtilen verileri sınırlı ölçüde, örneğin reklamları saymak, bir reklamın ne sıklıkla gösterileceğini sınırlamak ve dolandırıcılığı önlemek için işler. Kişiselleştirilmemiş reklamlar geçmişteki davranışlarınıza dayanmaz; Google bunları bağlama göre, örneğin Oyuna ve yaklaşık konumunuza (örneğin şehrinize) göre seçer. Bu reklamları ücretsiz Oyunu finanse etmek için gösteririz (6.2. bölüm). Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de Google'ın cihazınızda neyi sakladığı ve okuduğu, Google'ın formundaki cevabınıza göre belirlenir.

13 ile 15 yaş arasındaysanız, nerede yaşarsanız yaşayın, Oyun ne Google'ın onay formunu ne de Size özel reklamlar seçeneğini gösterir ve kişiselleştirilmiş reklam sunmaz; her reklam isteğini rıza yaşının altındaki bir kişiden geliyor olarak işaretler ve yalnızca kişiselleştirilmemiş reklamlar alırsınız (13. bölüm).

Ödülün doğrulanması. Bir reklamı izlemeyi bitirdiğinizde Google, Kullanıcı Kimliğiniz, reklam birimi ve bir işlem numarasıyla birlikte ödülün hak edildiğini sunucumuza bildirir. Sunucumuz bu mesajı Google'ın imzasıyla kontrol eder, jetonları hesabınıza ekler ve işlem numarasını, Kullanıcı Kimliğinizi, reklam birimini, jetonları ve zamanı kaydeder. Bu kaydı her ödülün tam olarak bir kez verilmesi ve bir Hesabın günde alabileceği ödül sayısını sınırlamak için kullanırız.

Hazırlanıyor: Ödüllü reklamlar, Google'ın onay formu, Oyunun Size özel reklamlar seçeneğini içeren kendi onay ekranı, Gizlilik seçenekleri girişi ve yaş kontrolü henüz Oyunda yok. O zamana kadar Oyun reklam göstermez ve hiçbir reklam yazılımı yüklemez.

5.7 İşletim, güvenlik ve hata raporları

Oyun, sunucumuzla veya oyun sunucumuzla iletişim kurduğunda Cloudflare (sunucumuzu korur) ve Google Cloud'daki barındırma altyapımız, Hizmeti işletmek, saldırı ve kötüye kullanıma karşı korumak ve hataları tespit etmek için IP adresinizi, zamanı, isteği ve Oyuna ilişkin teknik bilgileri işler. Sunucumuzda bir şey başarısız olduğunda sunucumuz Google Cloud Error Reporting'e bir hata raporu gönderir; böyle bir rapor Kullanıcı Kimliğinizi içerebilir.

Oyun bir çökme raporlama yazılımı içermez ve cihazınızdan hata raporu göndermez. Cihaz ayarlarınızda izin verdiyseniz Apple (iOS için) veya Google (Android için, Google Play üzerinden) çökme raporlarını bağımsız bir veri sorumlusu olarak toplayabilir ve Taso ile ilgili raporları Kullanıcı Kimliğiniz olmadan bize sunabilir: hatanın teknik ayrıntıları, cihaz modeli, işletim sistemi ve Oyun sürümü. Bunları hataları gidermek için kullanırız.

5.8 Yaşınız, Kullanım Koşulları ve tercihleriniz

Taso, 13 yaş ve üzerindeki kişiler içindir. Oyunu ilk başlattığınızda Oyun yaş aralığınızı sorar: iOS'ta Apple'ın Declared Age Range özelliğiyle, Android'de Google Play'in sağladığı imkânlarla. Doğum tarihinizi hiçbir zaman sormaz. Oyun sonucu yalnızca cihazınızda tutar: 13 yaşından küçük, 13 ile 15 yaş arası veya 16 yaş ve üzeri olup olmadığınız. 13 yaşından küçükseniz Oyun kullanılamaz. 13 ile 15 yaş arasındaysanız Oyun açık rıza istemez ve yalnızca kişiselleştirilmemiş reklamlar gösterir (5.6. bölüm).

Başlarken Kullanım Koşullarını kabul edersiniz. Bunları kabul ettiğinize ilişkin bir kaydı, size gösterilen Kullanım Koşulları ve bu Gizlilik Politikası sürümleri ve zamanla birlikte saklarız. Oyunda verdiğiniz her gizlilik kararının kaydını da saklarız: kategori, kararınız, size gösterilen metnin sürümü, zaman ve kararı nerede verdiğiniz. Bu kayıtlarla birlikte IP adresinizi veya cihazınızın kullanıcı aracısını (user agent) saklamayız. Bu kayıtlar Hesabınızla birlikte silinir.

Oyun, verilerinizle yaptıklarını üç kategoriye ayırır: Gerekli (Oyunun çalışması için ihtiyaç duyduğu ve açık rıza gerektirmeyen, 5.1. ile 5.7. bölümler arasında açıklananlar), Analitik ve Pazarlama. Oyun hiçbir analiz yazılımı içermez ve pazarlama mesajı göndermeyiz; bu nedenle Oyun Analitik altında açık rıza istemez. Pazarlama altında, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışında yalnızca Size özel reklamlar seçeneğini sorar (5.6. bölüm). Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de reklamlar için Google'ın istediği açık rıza ayrıca, Google'ın kendi formunda istenir. Başka bir şey değişirse önce bu politikayı günceller ve açık rızanızı isteriz.

Hazırlanıyor: Yaş kontrolü, Kullanım Koşullarının Oyunda kabulü ve kabulünüze ve tercihlerinize ilişkin kayıtlar henüz yapılmadı.

5.9 Web Sitesi

Barındırma. Web Sitesini ziyaret ettiğinizde barındırma sağlayıcımız Vercel, Web Sitesini sunmak ve saldırı ile kötüye kullanıma karşı korumak için teknik istek verilerini (IP adresi, zaman, istenen sayfa, tarayıcı türü) işler.

Web Analytics. Web Sitesinin kullanımına ilişkin toplu istatistikler elde etmek için Vercel Web Analytics kullanırız. Her sayfa görüntülemesinde Vercel'e şunlar iletilir: sayfanın adresi, bir bağlantıyı izleyerek geldiyseniz geldiğiniz web sitesi ve Vercel'in istekten çıkardığı teknik bilgiler, yani ülke, bölge ve şehir, işletim sistemi, tarayıcı ve cihaz türü. Vercel ziyaretçileri çerezlerle tanımaz. Ziyaretçiler istekten oluşturulan bir özet (hash) değeriyle birbirinden ayırt edilir ve bir ziyaret oturumu 24 saat sonra silinir. Biz yalnızca toplu rakamlar alırız. Vercel Web Analytics profil oluşturmaz, sizi başka web sitelerinde izlemez ve Oyunla veya Kullanıcı Kimliğinizle ilişkilendirilmez.

Tarayıcı demosu. Web Sitesindeki demo tamamen tarayıcınızda, bilgisayar rakibe karşı çalışır. Hesap oluşturmaz, ilerleme tutmaz ve bize hiçbir şey göndermez.

Çerez yok, üçüncü taraflara istek yok. Web Sitesi çerez kullanmaz ve üçüncü kişilerden hiçbir kaynak yüklemez: analiz betiği Web Sitesinin kendi adresinden yüklenir ve verileri de bu adrese gönderilir.

Hazırlanıyor: Vercel'in istek kayıtlarını ve Web Analytics verilerini ne kadar süre ve nerede sakladığı buraya eklenecek.

5.10 Bize e-posta gönderdiğinizde

Bize yazdığınızda, size cevap verebilmek için e-posta adresinizi, mesajınızı ve eklerinizi işleriz. Mesajınız verilerinizle ilgiliyse lütfen Kullanıcı Kimliğinizi ekleyin (11.4. bölüm).

6. Hukuki sebepler

6.1 Genel bakış

6.2 Meşru menfaatlerimiz

GDPR md. 6(1)(f) hükmüne dayandığımız durumlarda meşru menfaatlerimiz şunlardır: sözleşme geçerli olarak kurulmamışsa kullanmayı seçtiğiniz Oyunu sunmak; satın alımları güvenilir biçimde satmak; ücretsiz Oyunu kişiselleştirilmemiş reklamlarla finanse etmek (kişiselleştirilmiş reklamlar yalnızca açık rızanızla, 6.1. bölüm); güvenli ve kararlı bir Hizmet, hile, saldırı ve kötüye kullanıma karşı koruma ve hataların giderilmesi; Web Sitesini güvenli biçimde sunmak ve onu geliştirmek için hangi sayfaların okunduğunu bilmek.

6.3 Cihazınızda saklama ve cihazınıza erişim

Oyun. Oyun cihazınızda yalnızca talep ettiğiniz Hizmet için kesinlikle gerekli olanları saklar ve okur: oturumunuz, satın alma durumu, ayarlarınız, gizlilik tercihleriniz ve yaş kontrolünün sonucu (TDDDG § 25(2) no. 2). Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de Google'ın reklam yazılımı cihazınızda yalnızca Google'ın onay formunun izin verdiği ölçüde bilgi saklar ve okur (5.6. bölüm). Diğer bölgelerde cihazınızdaki bilgileri reklamları kişiselleştirmek için yalnızca Size özel reklamlar seçeneğini açtıysanız kullanır (5.6. bölüm). Bu seçenek kapalıyken de kişiselleştirilmemiş reklamlar için cihazınızdan sınırlı bilgi okur; örneğin reklamları saymak, bir reklamın ne sıklıkla gösterildiğini sınırlamak ve dolandırıcılığı önlemek için (5.6. bölüm).

Web Sitesi. Vercel Web Analytics çerez kullanmaz ve cihazınızda hiçbir bilgi saklamaz. Bu nedenle TDDDG § 25(1) anlamında cihazınızda bilgi saklanmadığı veya cihazınızdan bilgi okunmadığı kanaatindeyiz ve onay istemeyiz.

6.4 Açık rızanız ve geri alınması

Açık rızanıza dayanan bir işlemede açık rızanızı, verdiğiniz kadar kolay bir şekilde, istediğiniz zaman ve ileriye etkili olarak geri alabilirsiniz (GDPR md. 7(3)). Reklamlar için kararınızı Oyunun ayarlarında Gizlilik seçenekleri altında değiştirin (5.6. bölüm). Orada Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de Google'ın formundaki cevabınızı değiştirir, diğer bölgelerde Size özel reklamlar seçeneğini kapatırsınız.

6.5 İtiraz hakkınız

Meşru menfaate dayandığımız durumlarda, özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz (GDPR md. 21). Bunun için Kullanıcı Kimliğinizle support@edusta.dev adresine yazın.

6.6 Veri sağlama yükümlülüğü

Kanunen veya sözleşme gereği kişisel veri sağlama yükümlülüğünüz yoktur. Ancak 5.1., 5.3., 5.4. ve 5.7. bölümlerde açıklanan Kullanıcı Kimliği, oyun verileri ve istek verileri Oyunun sunulması için gereklidir; bunlar olmadan Oyun kullanılamaz. Apple veya Google ile oturum açma, reklam izleme, satın almalar ve e-postalar isteğe bağlıdır.

7. Otomatik karar verme

Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli şekilde etkileyen, profil oluşturma dahil hiçbir otomatik karar verme yöntemi kullanmayız (GDPR md. 22). Puanınız yalnızca kiminle eşleştirileceğinizi ve Oyunun hangi sıralamayı gösterdiğini belirler. Sunucumuz doğrulayamadığı ödülleri ve satın almaları otomatik olarak reddeder ve günlük ödülleri sınırlar; bu, Oyunu hileye karşı korur ve sizi başka bir şekilde etkilemez.

8. Verilerin aktarıldığı taraflar

Kişisel verileri satmaz ve kiralamayız. Reklamverenlerle paylaşmayız; tek reklam ağımız Google AdMob, verileri yalnızca 5.6. bölümde anlatıldığı şekilde kendi veri sorumlusu sıfatıyla işler. Aşağıdaki hizmet sağlayıcılar kişisel verileri veri işleyen sıfatıyla bizim adımıza ve talimatlarımız doğrultusunda işler (GDPR md. 28):

• Google Cloud (Belçika): sunucumuzu ve oyun sunucularımızı, kayıtları ve hata raporlarını çalıştırır.
• Supabase (Avrupa Birliği): veritabanımızı barındırır.
• Google Firebase (ABD): hesaplar ve oturum açma.
• RevenueCat (ABD): satın alma durumu.
• Cloudflare (ABD): sunucumuza ve oyun sunucularımıza olan bağlantıları korur ve playtaso.com için DNS hizmeti sunar.
• Vercel (ABD): Web Sitesini barındırır ve Web Analytics hizmetini sunar.

Apple (App Store, ödeme, Apple ile Giriş Yap, çökme raporları) ve Google (Google Play, ödeme, Google ile Oturum Aç, çökme raporları ve reklamlar için AdMob, 5.6. bölüm) kendi koşulları ve gizlilik politikaları çerçevesinde bağımsız veri sorumlusu olarak hareket eder. Kanunen yükümlü olduğumuz hâllerde, örneğin bir mahkemeye veya resmi makama, veri açıklayabiliriz.

9. Avrupa Ekonomik Alanı dışına aktarım

Sunucumuz, oyun sunucularımız ve veritabanımız Avrupa Birliği'nde bulunur (europe-west1 bölgesinde, Belçika'da Google Cloud ve Avrupa Birliği'nde Supabase). Google Firebase hesap verilerini ABD'de işler; RevenueCat, Cloudflare ve Vercel ABD merkezlidir; diğer sağlayıcılarımız da verilere Avrupa Ekonomik Alanı dışından erişebilir. Bu aktarımlarda, sertifikalı şirketler için Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına veya Avrupa Komisyonu'nun kabul ettiği Standart Sözleşme Maddelerine dayanırız (GDPR md. 45 ve md. 46(2)(c)).

10. Saklama süreleri

Kişisel verileri, kanun daha uzun süre saklamamızı gerektirmedikçe yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız.

• Hesap, koleksiyon, jetonlar ve geçmişleri, maçlar, puan: silene veya silinmesini bizden isteyene kadar (11. bölüm).
• Ödüllü reklam kayıtları: Hesabınız var olduğu sürece; Hesap silindiğinde Kullanıcı Kimliğinizi bu kayıtlardan çıkarır ve bir ödülün iki kez verilmemesi için yalnızca işlem numarasını, reklam birimini, jetonları ve zamanı saklarız.
• Kullanım Koşullarını kabulünüz ve gizlilik tercihleriniz: Hesabınız var olduğu sürece; Hesabınızla birlikte silinir.
• Yaş grubunuz: yalnızca cihazınızda, Oyunu silene kadar.
• Satın alma durumu ve kayıtları: Hesabınız var olduğu sürece; vergi mevzuatı bir kaydı yasal süre boyunca saklamamızı gerektiriyorsa o süre boyunca. Vergi kayıtlarımız, tek tek alıcılar hakkında veri içermeyen Apple ve Google satış raporlarıdır.
• RevenueCat'teki kaydınız: Hesabınızla birlikte silinir.
• RevenueCat'in satın almalarınıza ilişkin bildirimleri: 90 gün; ardından içeriklerini sileriz.
• Sunucu kayıtları ve hata raporları: 30 gün.
• Veritabanı yedekleri: 7 gün. Günde bir yedek alırız; böylece silinen veriler 7 gün sonra yedeklerden de kalkar.
• Web Sitesi istek kayıtları ve Web Analytics verileri: hazırlanıyor, 5.9. bölüme bakın.
• E-postalar: talebinizi karşılamak için gerektiği sürece; kanun saklamamızı gerektirmiyorsa.

11. Haklarınız

11.1 GDPR kapsamındaki haklarınız

Kişisel verilerinize erişme ve bir kopyasını alma (GDPR md. 15), bunların düzeltilmesini (md. 16), silinmesini (md. 17) veya işlenmesinin kısıtlanmasını (md. 18) isteme, verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma (md. 20) ve işlenmelerine itiraz etme (md. 21, 6.5. bölüm) haklarına sahipsiniz. Açık rızanıza dayanan bir işlemede açık rızanızı istediğiniz zaman geri alabilirsiniz (6.4. bölüm).

11.2 Oyunda

Oyunun ayarlarında Verilerimi dışa aktar, veritabanımızda hakkınızda bulunan her şeyi içeren bir dosya indirir. Hesabı sil, Apple veya Google ile oturum açma dahil Hesabınızı ve Kullanıcı Kimliğiniz altında tuttuğumuz her şeyi siler ve RevenueCat'in sizinle ilgili kaydını silmesini sağlar; Oyun ardından yeni bir Hesapla baştan başlar. Silme işlemi kesindir; bu nedenle Oyun önce onayınızı ister. Yalnızca Oyunu silmek, sunucumuzdaki hiçbir şeyi silmez. Hesap silme sayfamız adımları açıklar.

Hazırlanıyor: Verilerimi dışa aktar ve Hesabı sil henüz Oyunda yok. O zamana kadar bize yazın (11.4. bölüm); verilerinizi sizin için dışa aktarır veya sileriz.

11.3 Geriye kalanlar

Yalnızca cihazınızda tutulan ayarlar, Oyunu sildiğinizde kalkar. Kayıtlar ve yedekler tek tek düzenlenmez, ancak 10. bölümde belirtildiği şekilde sona erer. Bir satın alma Apple veya Google hesabınızda kalır; Hesabınızı silmek Taso Pro aboneliğini iptal etmez, aboneliği App Store veya Google Play aboneliklerinizden iptal edersiniz. Maçlarda diğer oyunculara kaybettiğiniz tasolar onların koleksiyonlarının parçasıdır. Diğer oyuncuların maç, puan ve ortaya konan taso kayıtlarında Kullanıcı Kimliğiniz, kimseyi tanımlamayan bir "silinmiş oyuncu" yer tutucusuyla değiştirilir; diğer oyuncunun kendi sonucu kalır.

11.4 E-posta ile

support@edusta.dev adresine de yazabilirsiniz. Apple veya Google ile oturum açtıysanız o hesabın e-posta adresinden yazın (adresinizi Apple'dan gizlediyseniz lütfen Apple'ın oluşturduğu yönlendirme adresini bildirin). Oturum açmadan oynuyorsanız verilerinizi ancak Oyunun ayarlarında gösterdiği Kullanıcı Kimliğinizle bulabiliriz. Hesabınızı belirleyemezsek size bildiririz (GDPR md. 11). Bir ay içinde cevap veririz; karmaşık taleplerde bu süre iki ay daha uzayabilir ve bu durumda sizi bilgilendiririz.

Hazırlanıyor: Oyun henüz Kullanıcı Kimliğinizi göstermiyor.

11.5 Türkiye'deki kullanıcılar: KVKK kapsamındaki haklarınız

Türkiye'deki kullanıcılar, KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklara da sahiptir:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklara ilişkin taleplerinizi 11.2. ve 11.4. bölümlerde açıklanan yollarla, özellikle support@edusta.dev adresine yazarak iletebilirsiniz. KVKK md. 13 uyarınca taleplerinize, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevap veririz.

11.6 Kaliforniya'daki kullanıcılar

Kişisel bilgileri para karşılığında satmayız. Kişisel bilgileri bağlamlar arası davranışsal reklamcılık için yalnızca açık rızanızla paylaşırız: Kaliforniya hukukuna göre böyle bir paylaşım sayılabilecek olan Google'ın kişiselleştirilmiş reklamlarını (5.6. bölüm) yalnızca Oyunda Size özel reklamlar seçeneğini açtıysanız alırsınız. Aksi hâlde ve 16 yaşından küçükseniz her zaman, kişisel bilgileri bu amaçla paylaşmayız. Açık rızanızı, seçeneği Oyunun ayarlarında Gizlilik seçenekleri altında kapatarak istediğiniz zaman geri alabilirsiniz. Hakkınızda tuttuğumuz kişisel bilgileri öğrenmeyi ve silinmesini yukarıda açıklandığı gibi isteyebilirsiniz; bu haklarınızı kullandığınız için size farklı davranmayız.

12. Şikâyet

Özellikle mutad meskeninizin veya işyerinizin bulunduğu AB üye devletindeki bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR md. 77). Bizden sorumlu makam: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Almanya, https://www.lda.bayern.de.

Türkiye'deki kullanıcılar ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir: https://www.kvkk.gov.tr.

13. Çocuklar

Taso, 13 yaş ve üzerindeki kişiler için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. Oyun bunu sağlamak için yaş aralığınızı kontrol eder (5.8. bölüm).

Bu Gizlilik Politikasında açıklanan işlemelerin neredeyse tamamı rızaya değil, sözleşmenin ifasına, meşru menfaatlerimize veya hukuki yükümlülüğümüze dayanır. İstisna, kişiselleştirilmiş reklamlardır (5.6. bölüm). Almanya'da kişi böyle bir rızayı ancak 16 yaşından itibaren kendisi verebilir (GDPR md. 8) ve biz bu yaşı her yerde uygularız: 13 ile 15 yaş arasındaysanız Oyun açık rıza istemez ve yalnızca kişiselleştirilmemiş reklamlar alırsınız.

Gençler 11. bölümdeki haklarını kendileri kullanabilir; ebeveyn veya vasi de bu hakları onlar adına kullanabilir. 13 yaşından küçük bir çocuğun Taso'yu kullandığını öğrenirsek, o Kullanıcı Kimliği altındaki verileri belirleyebildiğimiz anda sileriz.

14. Güvenlik

Kişisel verileri uygun teknik ve idari tedbirlerle koruruz (GDPR md. 32). Veriler şifreli olarak iletilir. Veritabanımız Avrupa Birliği'nde, şifreli depolama, sınırlı erişim ve yedeklerle barındırılır. Sunucumuz yalnızca geçerli bir oturum taşıyan istekleri kabul eder ve jetonlarınıza, tasolarınıza ve satın almalarınıza yalnızca sunucumuz karar verir. Tek bir oyuncunun verilerine yalnızca Engin Deniz Usta bakabilir. Bir kişisel veri ihlalinin sizin için risk oluşturması muhtemelse, GDPR'nin gerektirdiği şekilde denetim makamına 72 saat içinde bildirimde bulunur ve sizi bilgilendiririz (GDPR md. 33 ve 34).

15. Bu Gizlilik Politikasındaki değişiklikler

Hizmet değiştiğinde ve yeni bir işleme türü başlamadan önce bu Gizlilik Politikasını güncelleriz. En üstteki tarih güncel sürümü gösterir. Önemli değişiklikleri, yürürlüğe girmeden önce Oyunda veya güncelleme notlarında belirtiriz.

16. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için bize şu yollarla ulaşabilirsiniz:

• E-posta: support@edusta.dev
• Posta: Engin Deniz Usta, Brennerei 2, 82024 Taufkirchen, Almanya