Gizlilik Politikası

1. Kısa özet

2. Biz kimiz

İdiqut Games ("İdiqut Games", "biz"), Türkiye merkezli bağımsız bir mobil oyun stüdyosudur. Hamster Maze oyununu geliştirip yayımlıyor ve idiqutgames.com web sitesini işletiyoruz.

Bu politikayla ilgili her konu için — verilerinize erişim veya silme talepleriniz dahil — idiqutgames@gmail.com adresine yazın. Burada anlatılan işleme faaliyetlerinin veri sorumlusu biziz.

3. Neleri topluyoruz

Doğrudan bize verdiğiniz bilgiler

Yalnızca bizimle iletişime geçmeyi seçerseniz. Bize bir e-posta gönderirseniz — bir hata bildirimi, bir soru, bir veri talebi — e-posta adresinizi ve mesajda yazdığınız her şeyi, eklediğiniz ekran görüntüleri veya kayıtlar dahil, alırız.

Oyun içinde otomatik olarak toplanan bilgiler

Siz oynarken, reklam ve analitik sağlayıcılarımız kendi SDK'ları aracılığıyla aşağıdakileri toplar. Bunların hiçbiri sizi adınızla tanımlamaz.

Yalnızca cihazınızda saklanan bilgiler

İlerlemeniz, açtığınız bölümler, ayarlarınız ve ses tercihleriniz telefonunuzdaki oyunun yerel depolamasına kaydedilir. Bunları biz yüklemiyoruz ve okuyamıyoruz. Oyunu silerseniz o veriler de gider — bkz. 13. bölüm.

4. Asla toplamadıklarımız

Şunları toplamıyoruz ve istemiyoruz:

• Adınız, posta adresiniz, telefon numaranız veya doğum tarihiniz
• Kesin konum veya GPS konumu
• Rehberiniz, fotoğraflarınız, dosyalarınız, takviminiz veya çağrı geçmişiniz
• Mikrofon veya kamera erişimi — oyun bunların hiçbirini asla istemez
• Kart numaraları, banka bilgileri veya herhangi bir ödeme kimlik bilgisi
• Sağlık verisi, biyometrik veri veya herhangi bir özel nitelikli kişisel veri

Oyunda hesap sistemi, giriş, arkadaş listesi ve sohbet yok. Kaydolunacak hiçbir şey yok.

5. Bunları neden topluyoruz

Yukarıdaki her veri şu beş amaçtan birine hizmet eder: oyunu çalıştırmak, kararlı tutmak, geliştirmek, oyunu finanse eden reklamları göstermek ve satın almaları teslim etmek. "İleride işimize yarayabilir" diye veri toplamıyoruz.

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta iseniz, GDPR kapsamındaki hukuki dayanaklarımız şunlardır:

• Açık rıza — kişiselleştirilmiş reklamlar ve isteğe bağlı analitik için; bunu herhangi bir izleme tanımlayıcısı kullanılmadan önce isteriz ve dilediğiniz zaman geri çekebilirsiniz.
• Meşru menfaat — çökme tanılaması, sahtekârlığın önlenmesi ve oyunun çalışır ve güvenli kalması için gereken temel toplu sayımlar.
• Sözleşmenin ifası — yaptığınız uygulama içi satın almanın teslim edilmesi ve bu satın almanın geri yüklenmesinin desteklenmesi.
• Hukuki yükümlülük — vergi veya tüketici mevzuatının satın alma kayıtlarını saklamamızı zorunlu kıldığı durumlarda.

Türkiye'de iseniz, KVKK (6698 sayılı Kanun) kapsamındaki karşılık gelen dayanaklar, yukarıdaki her amaca uygun düştüğü ölçüde, açık rızanız, işlemenin bir sözleşmenin ifası için gerekli olması ve meşru menfaatlerimizdir.

6. Kimlerle paylaşıyoruz

Oyuncu verisi saklayan kendimize ait sunucularımız yok. Yukarıdaki işleme, her biri kendi gizlilik politikasına tabi olan aşağıdaki üçüncü taraflar aracılığıyla gerçekleşir. Oyunumuzdan veri alan tek şirketler bunlardır.

Ayrıca hukuken gerekli olduğu durumlarda — geçerli bir mahkeme kararı, bir makamdan gelen hukuka uygun bir talep — veya bir hukuki talebi ileri sürmek ya da savunmak için bilgi açıklayabiliriz. İdiqut Games bir gün satılır veya birleşirse, veriler bu işin bir parçası olarak devredilebilir; bu politika, en az onun kadar koruyucu bir politikayla değiştirilene kadar söz konusu veriler için geçerli olmaya devam eder.

7. Reklamlar ve tercihleriniz

Hamster Maze ücretsizdir ve masrafını reklamlar karşılar. Ayarlarınıza ve bölgenize bağlı olarak bu reklamlar ya kişiselleştirilmiş (kısmen reklam kimliğinize ve çıkarımsanan ilgi alanlarınıza göre seçilen) ya da kişiselleştirilmemiş (yalnızca içinde bulunduğunuz uygulamaya, yaklaşık konumunuza ve genel bağlama göre seçilen) olur.

AEA'da, Birleşik Krallık'ta ve İsviçre'de, oyunu ilk açtığınızda bir rıza ekranı üzerinden onayınızı isteriz. Reddederseniz yine reklam görürsünüz — oyunun hâlâ finansmana ihtiyacı var — ama bunlar kişiselleştirilmemiş olur. Bu yanıtınızı dilediğiniz zaman oyunun ayarlar ekranından değiştirebilirsiniz.

Cihazınızda kişiselleştirilmiş reklamları kapatma

• Android: Ayarlar → Google → Tüm hizmetler → Reklamlar → Reklam kimliğini sil (veya eski sürümlerde Reklam kişiselleştirmeyi devre dışı bırak). Kimlik silindikten sonra uygulamalar hiçbir reklam kimliği almaz.
• iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme → Uygulamaların İzleme İzni İstemesine İzin Ver seçeneğini kapatın. Oyunun ilk açılışında gösterdiği izleme istemini de reddedebilirsiniz.
• Silmek yerine sıfırlama: her iki platform da reklam kimliğini sıfırlamanıza izin verir; bu, o ana kadar oluşturulmuş her profille bağlantıyı koparır.

Google ayrıca hesap düzeyinde reklam kontrolleri için adssettings.google.com adresini sunuyor.

8. Uygulama içi satın almalar

Hamster Maze isteğe bağlı satın almalar sunar. Bunlar tamamen oyunu kurduğunuz mağaza tarafından işlenir — iOS'ta App Store, Android'de Google Play.

• Ödeme bilgileriniz Apple veya Google'a gider, asla bize gelmez. Bir kart numarasını asla görmez, saklamaz veya işlemeyiz.
• Bize ulaşan şey bir satın alma makbuzudur: bir işlem kimliği, satın alınan ürün, zamanı ve mağazanın ödemenin yapıldığına dair onayı. Bunu ürünü açmak ve daha sonra bir geri yüklemeyi karşılamak için kullanırız.
• İadeler biz değil, mağaza tarafından yürütülür. Destek sayfası nasıl iade talep edileceğini anlatır.

9. Çocuklar

Hamster Maze genel kitleye yönelik bir oyundur. 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel bilgi toplamayız.

Yine de hamster konulu bir oyunun küçük yaştaki oyuncuları çektiğini biliyoruz; bu yüzden asgari yolu değil, koruyucu yolu seçiyoruz:

• Bir mağazanın aile veya çocuk programının oyuna uygulandığı ya da bir kullanıcının çocuk olarak belirlendiği durumlarda, sağlayıcılarımıza yalnızca kişiselleştirilmemiş reklam göstermeleri ve reklam tanımlayıcılarını devre dışı bırakmaları talimatını veririz.
• Sohbet, kullanıcı tarafından oluşturulan içerik, sosyal özellik yok; bir oyuncunun oyun üzerinden herhangi bir şeyi herkese açık paylaşmasının hiçbir yolu yok.
• Oyunun hiçbir aşamasında kişisel bilgi istemiyoruz.

Ebeveynler ve veliler: bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız — örneğin bize e-posta göndererek — idiqutgames@gmail.com adresine yazın, bu bilgiyi gecikmeden silelim. AEA'da ilgili yaş sınırı her üye devlet tarafından belirlenir ve 16'ya kadar çıkabilir; belirsiz olduğu yerde daha yüksek standardı uygularız.

10. Satış ve paylaşım

Kişisel bilgilerinizi para karşılığı satmıyoruz. Bunu hiç yapmadık ve bundan fayda sağlayacak bir iş modelimiz yok.

Kaliforniya sakinlerinin bir ayrıntıya dikkat etmesi gerekir: kişiselleştirilmiş reklamlara izin verirseniz, reklam iş ortağımız reklam kimliğinizi uygulamalar arasında ilgi alanına dayalı reklamcılık için kullanabilir. CPRA ile değiştirilmiş haliyle CCPA kapsamında bu, ortada hiç para dolaşmasa da "bağlamlar arası davranışsal reklamcılık için paylaşım" sayılır. Bunu 7. bölümdeki adımlarla dilediğiniz zaman durdurabilirsiniz — bu sizin çıkış (opt-out) hakkınızdır ve bunu kullanan oyunculara karşı ayrımcılık yapmayız.

11. Verileri ne kadar süre saklıyoruz

• Analitik ve reklam verileri — Google tarafından kendi takvimlerine göre saklanır; olay düzeyindeki veriler için genellikle 2 ila 14 ay, ardından toplulaştırılır veya silinir.
• Çökme raporları — genellikle 90 gün, sonra silinir.
• Satın alma kayıtları — vergi ve tüketicinin korunması mevzuatının gerektirdiği süre boyunca saklanır; bu süre Türkiye'de genellikle 10 yıldır.
• Bize gönderdiğiniz e-postalar — sorunuz açık kaldığı sürece ve sonrasında makul bir süre boyunca saklanır, sonra silinir. Mesajınızı daha erken silmemizi isterseniz sileriz.
• Cihazınızdaki ilerleme — siz oyunu silene veya verilerini temizleyene kadar durur. O tamamen sizin elinizde.

12. Veriler nerede işleniyor

Sağlayıcılarımız küresel çapta çalışır; bu yüzden veriler Türkiye dışında ve AEA dışında — Amerika Birleşik Devletleri dahil — işlenebilir. Kişisel verilerin AEA'dan veya Birleşik Krallık'tan çıktığı durumlarda sağlayıcılarımız, ek teknik güvenlik önlemleriyle birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne, Birleşik Krallık Ek Protokolü'ne veya AB–ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına dayanır. Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesinde belirtilen dayanaklara başvururuz.

13. Haklarınız

Yaşadığınız yere bağlı olarak, hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme veya işlenmesini kısıtlama, verileri taşınabilir bir biçimde alma ve verdiğiniz rızayı geri çekme hakkına sahipsiniz. Türkiye'de yaşayanlar, KVKK'nın 11. maddesi kapsamında, verilerinin işlenip işlenmediğini öğrenme ve hatalı bir işlemenin düzeltilmesini talep etme hakları dahil olmak üzere eşdeğer haklara sahiptir.

Bu hakları nasıl kullanırsınız

Şu adrese e-posta gönderin: idiqutgames@gmail.com — konu başlığı "Gizlilik talebi" olsun. 30 gün içinde yanıt veriyoruz, genellikle çok daha erken.

Pratik bir not: oyun sizi tanımlayan hiçbir şey istemediği için, normalde bir kişiye kadar izi sürülebilecek hiçbir şey elimizde olmaz. Herhangi bir şey bulabilmemiz için reklam kimliğinize (cihazınızın reklam ayarlarında bulunur) veya bir satın alma söz konusuysa makbuzunuzdaki mağaza işlem kimliğine ihtiyacımız olacak. Bunlardan biri olmadan bakabileceğimiz gerçekten hiçbir şey yok — ki bu kadar az veri toplamanın amacı da bu.

Verilerinizi silme

• Cihazınızda: oyunu kaldırın veya Android'in Verileri temizle seçeneğini kullanın; yerel kayıt gider.
• Sağlayıcılarda: reklam ve analitik profilleriyle bağlantıyı koparmak için reklam kimliğinizi silin veya sıfırlayın (7. bölüm).
• Bizde: yukarıdaki gibi bize e-posta gönderin; silme talebini sağlayıcılarımıza iletir ve tamamlandığında size teyit ederiz.

Şikâyetler

Verilerinizi kötü yönettiğimizi düşünüyorsanız, bunu önce sizden duymayı tercih ederiz. Ayrıca yerel denetim makamınıza şikâyette bulunma hakkınız da var — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AEA'da kendi ülkenizin veri koruma otoritesi, Birleşik Krallık'ta ise Information Commissioner's Office.

14. Bu web sitesi

idiqutgames.com statik bir sitedir. Hiçbir çerez yerleştirmez, analitik çalıştırmaz, başkasının sunucularından yazı tipi, betik veya görsel yüklemez; izleme pikseli veya sosyal medya bileşeni içermez. Burada yaptığınız hiçbir şey bizim tarafımızdan kaydedilmez.

Barındırma sağlayıcımız GitHub Pages, güvenlik ve kötüye kullanımın önlenmesi amacıyla IP adresleri dahil standart sunucu kayıtları tutar. Bunları nasıl ele aldıkları GitHub'ın gizlilik bildiriminde açıklanmıştır.

15. Güvenlik

Saldırı yüzeyini bilerek küçük tutuyoruz: hesap yok, oyuncu veritabanı yok, verilerinizi tutan kendimize ait sunucular yok. Oyunla sağlayıcılarımız arasında iletilen veriler aktarım sırasında şifrelenir. Sağlayıcılarımız, küçük bir stüdyonun kurabileceğinin çok ötesinde güvenlik programlarına sahip büyük şirketlerdir.

Yine de hiçbir sistem tam anlamıyla güvenli değildir. Bir ihlal kişisel verilerinizi etkilerse, hukuken gerekli olduğu şekilde ilgili makama ve etkilenen oyunculara bildirimde bulunur ve ne olduğunu açıkça anlatırız.

16. Bu politikadaki değişiklikler

Oyun değiştikçe bu politika da onunla birlikte değişir. En üstteki tarih her zaman güncel sürümü gösterir. Haklarınızı esaslı biçimde etkileyen bir değişiklik yaparsak — yeni bir veri kategorisi, yeni bir sağlayıcı, yeni bir amaç — bunu yürürlüğe girmeden önce oyunda veya bu sitede duyururuz ve hukuken gerekli olduğu durumlarda rızanızı yeniden isteriz.

Bir değişiklikten sonra oynamaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

17. İletişim

İdiqut Games — Türkiye
idiqutgames@gmail.com

Gizlilik soruları, veri talepleri ve bu belgede yanlış bulduğunuz her şey için: aynı adres. Onu bir insan okuyor.