Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Desk to Dynasty kurgusal bir finansal yaşam simülasyonudur. Gerçek banka giriş bilgisi, kart numarası, resmî kimlik belgesi, kredi raporu, mevduat veya yatırım fonu toplamaz; gerçek alım-satım ya da para çekme hizmeti sunmaz.

1. Veri sorumlusu

Veri sorumlusu, Türkiye'de yerleşik bağımsız geliştirici Baran Özdemir'dir. Kişisel verileriniz ve bu metin hakkındaki başvurularınızı [email protected] adresine iletebilirsiniz.

2. İşlenen veri kategorileri ve amaçlar

• Kimlik ve hesap verileri: takma ad niteliğindeki kullanıcı/kurulum kimlikleri, Apple ile Giriş sabit hesap konusu, oturum ve hesap durumu; hesabı oluşturmak, doğrulamak ve geri yüklemek için işlenir. Apple parolanız tarafımızca alınmaz.
• İşlem güvenliği ve cihaz verileri: karma değerli kurulum ve yenileme kimlikleri, App Attest anahtar/kanıt verileri, sayaçlar, IP adresi, uygulama sürümü, istek ve güvenlik kayıtları; hesabı ve oyun ekonomisini korumak, sahtecilik, tekrar, kötüye kullanım ve teknik arızaları saptamak için işlenir.
• Oyun ve kullanıcı tarafından girilen veriler:kurgusal karakter/şirket adı, tercihler, ilerleme, işletmeler, personel, sanal defter ve işlemler, varlıklar, piyasa pozisyonları, ödüller ve başarımlar; oyunu çalıştırmak, kaydetmek, dengelemek ve hesabı cihazlar arasında geri yüklemek için işlenir.
• Satın alma ve reklam verileri: App Store ürün, işlem, hak sahipliği ve doğrulama kayıtları ile isteğe bağlı ödüllü reklamın yerleşimi, ülke grubu, onay modu, teklif/işlem referansı, ödül ve doğrulama sonucu; satın almayı teslim etmek, ödülü vermek ve mükerrer ya da sahte talepleri önlemek için işlenir. Ödeme bilgilerini Apple işler.
• Bildirim ve Game Center verileri: izin verilirse APNs cihaz belirteci, ortam, saat dilimi ve bildirim durumu; bildirimleri iletmek için işlenir. Başarım ilerlemesi, kullanıcı Game Center'ı etkinleştirirse Apple'a gönderilir.
• Analitik ve teşhis verileri: izin verilen sınırlı uygulama açılışı, ekran, onboarding ve ödüllü reklam olayları ile süre, zaman, çökme ve performans tanıları; hizmeti ölçmek, hataları gidermek ve iyileştirmek için işlenir. Oturum kaydı kapalıdır; kimlik doğrulama ve çerez başlıkları teşhis verilerinden çıkarılır.
• İletişim verileri: destek için bize yazdığınızda e-posta adresiniz, mesajınız, ekleriniz ve isteyerek verdiğiniz hesap veya teşhis bilgileri; talebinizi yanıtlamak ve uyuşmazlık kayıtlarını yönetmek için işlenir.
• Web sitesi kayıtları: IP adresi, kullanıcı aracısı, istenen URL, zaman, durum kodu ve güvenlik olayları; sitenin güvenliği ve sürekliliği için barındırma altyapısında işlenebilir. Site şu anda reklam çerezi veya siteler arası analiz kullanmaz.

3. Toplama yöntemi ve hukuki sebepler

Veriler; uygulamadaki işlemlerinizden, iOS cihazı ve API iletişiminden, internet sitesi sunucu kayıtlarından, destek yazışmalarından ve Apple, Google ile teknik hizmet sağlayıcılarından elektronik ve otomatik yollarla elde edilir.

• Hesap, oyun ilerlemesi, satın alma teslimi ve destek verileri; KVKK'nın 5/2(c) bendindeki sözleşmenin kurulması veya ifası için zorunluluk ve duruma göre 5/2(e) bendindeki bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanır.
• Güvenlik, dolandırıcılık önleme, sınırlı analitik, teşhis ve hizmet sürekliliği verileri; temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2(f) bendindeki meşru menfaat sebebine dayanır.
• Mali ve hukuki saklama gerektiren veriler, 5/2(a) bendindeki kanunlarda açıkça öngörülme ve 5/2(ç) bendindeki hukuki yükümlülük sebeplerine dayanabilir.
• Mevzuatın açık rıza istediği reklam veya benzeri isteğe bağlı işlemler, özgür iradeyle verdiğiniz açık rızaya dayanır. Açık rızayı vermemeniz ya da geri çekmeniz çekirdek oyuna erişiminizi engellemez; ancak ilgili isteğe bağlı özellik kullanılamayabilir.

Uygulamada zorunlu olarak belirtilen verileri sağlamazsanız hesabın kurulması, korunması veya ilgili oyun işlevinin sunulması mümkün olmayabilir. Bildirim, Game Center, destek ve isteğe bağlı ödüllü reklam verileri çekirdek oyunun kullanımı için zorunlu değildir.

4. Aktarılan taraflar ve aktarım amaçları

• Apple: Apple ile Giriş, App Attest, Game Center, App Store/StoreKit ve APNs işlevlerini sunmak ve doğrulamak.
• Google: isteğe bağlı ödüllü reklamı, onay seçeneklerini ve sunucu tarafı ödül doğrulamasını sağlamak.
• Teknik hizmet sağlayıcılar: barındırma, veri tabanı, içerik dağıtımı, yedekleme, güvenlik, e-posta, Sentry teşhisi ve PostHog US ile sınırlı ürün analitiği hizmetlerini sağlamak.
• Yetkili kurumlar ve hukuki taraflar: yasal bir zorunluluğu yerine getirmek, hakları korumak veya hukuka uygun bir yeniden yapılanmayı yürütmek.

Bu alıcılardan bazıları Türkiye dışında bulunabilir. Yurt dışı aktarımlar, KVKK'nın 9. maddesindeki şartlardan uygulanabilir olanına; örneğin yeterlilik kararı, uygun güvence içeren standart sözleşme veya kanunun izin verdiği başka bir aktarım mekanizmasına dayanılarak yapılır. Yalnızca sağlayıcının genel gizlilik metninin bulunması, tek başına aktarım mekanizması olarak kabul edilmez.

5. Saklama süreleri

• Rutin uygulama kayıtları: genel olarak 14 güne kadar.
• Hata kayıtları ve izler: genel olarak 30 güne kadar.
• Ham, sınırlı analitik olayları: silme veya toplulaştırmadan önce 90 güne kadar.
• Takma adlı güvenlik, reklam doğrulama ve denetim kayıtları: genel olarak 180 güne kadar.
• Hesap, sanal defter, satın alma hakkı ve oyun ilerlemesi: hesap aktif olduğu sürece ve ardından silme/anonimleştirme süreci boyunca.

Hesap silme talebi erişimi derhal iptal eder ve 30 günlük silme sürecini başlatır. Hukuki yükümlülük, işlem bütünlüğü, sahtecilik önleme veya korumalı yedek çevrimi için gereken sınırlı kayıtlar daha uzun tutulabilir. Ayrıntılar için Hesap Silme sayfasına bakın.

6. KVKK'nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurunuzda talebinizi, kimliğinizi ve hesapla bağınızı doğrulamaya yeterli bilgiyi paylaşarak [email protected] adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulama için oyun parolanızı, Apple parolanızı veya ödeme kartı bilginizi göndermeyin.

7. Diğer bilgiler

Saklama, çocukların gizliliği, güvenlik tedbirleri, California ve diğer bölgesel haklar hakkında daha ayrıntılı bilgi için Gizlilik Politikamızı inceleyebilirsiniz. Bu aydınlatma metni açık rıza metni değildir ve mevzuatın ayrıca açık rıza gerektirdiği işlemler için bağımsız tercih sunulur.