Gizlilik Politikası
Guezzer, arkadaşlarınızla play.guezzer.com adresinde tarayıcıdan, yakında da iPhone ve Android uygulamalarımızdan oynayabileceğiniz parti oyunlarından oluşur. Bu metinde Guezzer'ı kullanırken hangi kişisel verilerinizi işlediğimizi, neden ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatıyoruz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimizdir. Web sitesi, web oyunu ve mobil uygulamalar için geçerlidir.
1. Veri sorumlusu
Guezzer'ı Nexisia işletir. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu Nexisia'dır (Birleşik Krallık ve AB Genel Veri Koruma Tüzüğü, yani GDPR'daki karşılığıyla “data controller”).
NexisiaFlat 52 Windsor House, 4 Fairfield Avenue
Staines-Upon-Thames, TW18 4JW
Birleşik Krallık
info@nexisia.com
2. Hangi verileri işliyoruz?
Guezzer'ı gerçek adınızı ya da e-posta adresinizi vermeden oynayabilirsiniz. Guezzer'ı nasıl kullandığınıza göre şu verileri işleriz:
- Cihaz kimliği: Guezzer'ı ilk açtığınızda cihazınızda ya da tarayıcınızda rastgele üretilen bir tanımlayıcı. Misafir hesabınızı tanımamızı sağlar; rastgele üretildiği için kim olduğunuzu göstermez.
- Profil: Seçtiğiniz (ya da sizin için önerdiğimiz rastgele) görünen ad ve avatar renginiz. Odadaki diğer oyuncular ikisini de görür. Dil tercihinizi de hatırlarız.
- Giriş bilgileri (yalnızca giriş yapmayı seçerseniz): E-posta koduyla girişte e-posta adresiniz; size gönderdiğimiz tek kullanımlık kodları yalnızca geri çevrilemeyen özet (hash) hâliyle saklarız. Google ile girişte Google'ın bizimle paylaştığı hesap kimliği ve e-posta adresi. Google şifrenizi hiçbir zaman görmeyiz.
- Oyunlar ve sonuçlar: Hangi oyunu ne zaman oynadığınız, oda dili, oyuncu sayısı, puanınız ve sıralamanız.
- İçerik bildirimleri: Bir soruyu ya da ürünü bildirirseniz bildirimin kendisi (içerik, sebep ve eklediğiniz not) ve hesap kimliğiniz.
- Oyunda yazdıklarınız: İpuçları, özel sorular ve cevaplar, şarkı aramaları. Yalnızca odanızdaki oyunculara gösterilir, yalnızca o oyunu oynatmak için kullanılır ve hiçbir yerde yayımlanmaz. Odalar sunucumuzun belleğinde tutulur ve kapandıklarında silinir.
- Teknik kayıtlar: Cihazınız sunucularımıza bağlandığında IP adresiniz, tarayıcı ya da uygulama bilgileriniz (user agent), bağlantı zamanı ve istenen adres kaydedilir. Bu kayıtları Guezzer'ı güvende ve çalışır tutmak, sorunları gidermek için kullanırız.
Gerçek adınızı, yaşınızı, konumunuzu, rehberinizi, fotoğraflarınızı ya da ödeme bilgilerinizi istemeyiz.
Toplama yöntemi: Verilerin çoğunu siz doğrudan verirsiniz (ad, e-posta adresi, oyunda yazdıklarınız). Cihaz kimliği cihazınızda oluşturulur; teknik kayıtlar Guezzer'ı kullandığınızda otomatik olarak oluşur. Google ile giriş yaparsanız hesap bilgilerinizi Google iletir. Verileriniz bu yollarla, elektronik ortamda toplanır.
3. Amaçlar ve hukuki sebepler
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla işleriz. Her amaç için dayandığımız hukuki sebebi hem KVKK'nın 5. maddesine hem de GDPR'ın 6. maddesine göre belirttik.
- Oyunları sunmak: hesabınızı oluşturmak, sizi odalara almak, adınızı diğer oyunculara göstermek, puanları tutmak, sonuçları kaydetmek ve giriş yapmanızı sağlamak. Sözleşmenin kurulması ve ifası, yani Kullanım Koşulları (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Giriş kodlarını e-postayla göndermek. Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Guezzer'ı güvenli ve çalışır tutmak: kötüye kullanımı, hileyi ve spam'i önlemek, sorunları araştırmak, hataları düzeltmek, içerik bildirimlerini incelemek. Güvenli ve adil bir hizmet sunmaktaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Guezzer'ın nasıl kullanıldığını anlamak: örneğin kaç oyun oynandığını, anonim sonuçlarla görmek. Guezzer'ı geliştirmekteki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Mesajlarınızı ve başvurularınızı yanıtlamak. Kanunun yanıt vermemizi gerektirdiği durumlarda hukuki yükümlülüğümüz, diğerlerinde meşru menfaatimiz (KVKK m. 5/2-ç ve f; GDPR m. 6/1-c ve f).
- Kanunlara uymak ve hukuki talepleri yürütmek. Hukuki yükümlülüklerimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç ve e; GDPR m. 6/1-c ve f).
Verilerinizi reklam için kullanmaz, satmaz ve hakkınızda yalnızca otomatik işlemeye dayanan, hukuki ya da benzeri önemli sonuç doğuran kararlar almayız. Meşru menfaate dayandığımız işlemlere her zaman itiraz edebilirsiniz (bkz. Haklarınız).
4. Kimlerle paylaşıyoruz?
Kişisel verilerinizi hiçbir zaman satmayız. Yalnızca şu kişi ve kuruluşlarla paylaşırız:
- Odanızdaki diğer oyuncular: Görünen adınızı, avatar renginizi, puanınızı ve oyun sırasında yazdıklarınızı görürler.
- Barındırma sağlayıcımız: Guezzer onun sunucularında çalışır ve veritabanımız bizim adımıza orada saklanır.
- E-posta gönderim sağlayıcımız: Giriş kodlarını gönderir; bu yüzden e-posta adresinizi ve kodu alır.
- Google: Google ile giriş yaparsanız bu işlem Google'ın kendi gizlilik politikasına tabidir; Google bize hesap kimliğinizi ve e-posta adresinizi iletir.
- Apple: Şarkı Düellosu'nda şarkı aramalarınız Apple'ın iTunes arama servisine gider, önizlemeler de doğrudan Apple sunucularından çalınır. Bu sırada Apple IP adresinizi görebilir.
- Üçüncü taraf içerik sunucuları: Bazı görseller ve önizlemeler (ör. Spotify'daki sanatçı görselleri ya da Trendyol, Hepsiburada ve Amazon gibi satıcıların ürün fotoğrafları) doğrudan bu şirketlerin içerik dağıtım ağlarından (CDN) yüklenir. Tarayıcınızın içerik yüklediği her sunucu gibi bunlar da IP adresinizi ve tarayıcı bilgilerinizi görebilir.
- Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğunda ya da kullanıcılarımızı, Guezzer'ı veya başkalarını korumak için gerektiğinde.
- Yeni bir sahip: Guezzer ya da Nexisia bir gün devredilir veya birleşirse, veriler bu politikaya uymak zorunda olan yeni sahibine geçebilir.
Barındırma ve e-posta sağlayıcılarımız verileri yalnızca bizim talimatımızla ve yalnızca bize hizmet vermek için işler.
5. Çerezler ve yerel depolama
- Bu site (guezzer.com) çerez kullanmaz; analiz ya da takip aracı çalıştırmaz.
- Oyun, cihazınıza birkaç kayıt bırakır: tarayıcınızın yerel depolamasında (local storage) ya da uygulamanın kendi deposunda birkaç kayıt ve dil tercihinizi hatırlayan küçük bir çerez. Bunları yalnızca oturumunuzu açık tutmak ve ayarlarınızı hatırlamak için kullanırız. Oyunun çalışması için zorunlu olduklarından onay istemeyiz.
- Şu an reklam ya da takip çerezi ve üçüncü taraf analiz aracı kullanmıyoruz. Bu değişirse önce bu metni günceller, kanunun gerektirdiği durumlarda onayınızı isteriz.
6. Saklama süreleri
- Misafir hesapları: 12 ay boyunca kullanılmazsa cihaz kimliği ve görünen adla birlikte otomatik olarak silinir.
- E-posta ya da Google ile bağlanmış hesaplar: Siz silene kadar.
- Oyun sonuçları: Hesabınız durdukça hesabınıza bağlıdır. Hesap silindiğinde sonuçları yalnızca sizinle hiçbir bağlantısı kalmayan anonim hâliyle saklarız.
- Teknik kayıtlar: 30 gün.
- Oyunda yazdıklarınız: Yalnızca oda açık kaldığı sürece.
- Giriş kodları: Gönderildikten kısa süre sonra geçerliliğini yitirir.
- İçerik bildirimleri ve bize gönderdiğiniz e-postalar: Konuyu sonuçlandırmak için gerektiği sürece.
Süresi dolan veriler silinir ya da anonim hâle getirilir. Hesabınızı dilediğiniz zaman kendiniz silebilirsiniz: Hesabınızı silin.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz. GDPR kapsamında da verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarınız vardır.
Nasıl başvurulur? info@nexisia.com adresine, varsa hesabınıza bağlı e-posta adresinden yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Şikâyet: Sorunu birlikte çözebilmek için önce bize yazmanızı rica ederiz. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Birleşik Krallık'ta yaşıyorsanız Information Commissioner's Office'e (ico.org.uk), AB'de yaşıyorsanız ülkenizdeki veri koruma otoritesine de başvurabilirsiniz.
8. Çocuklar
Guezzer 13 yaşından küçük çocuklara, ülkesinin kanunu daha yüksek bir yaş öngörüyorsa 16 yaşından küçüklere yönelik değildir. Bu yaşlardaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; verileri sileriz.
9. Yurt dışına aktarım
Nexisia Birleşik Krallık'ta bulunur; sunucularımız ve hizmet sağlayıcılarımız Türkiye dışındadır. Bu yüzden Guezzer'ı Türkiye'den kullandığınızda kişisel verileriniz yurt dışına aktarılır. Bu aktarımları KVKK'nın 9. maddesindeki şartlara uygun olarak yaparız.
Hizmet sağlayıcılarımız (barındırma, e-posta gönderimi, Google, Apple ve yukarıdaki içerik sunucuları) verileri ABD dahil başka ülkelerde de işleyebilir. Veriler Birleşik Krallık ya da Avrupa Ekonomik Alanı dışında yeterlilik kararı bulunmayan bir ülkeye çıktığında, Birleşik Krallık'ın uluslararası veri aktarım sözleşmesi veya eki, AB standart sözleşme hükümleri ya da sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık uzantısı) sertifikası gibi hukuken tanınan güvencelere dayanırız.
10. Güvenlik
Verilerinizi HTTPS şifrelemesi ve erişim kısıtlamalarıyla korur, mümkün olan en az veriyi tutarız. Giriş kodlarını yalnızca özet (hash) hâliyle saklarız. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sizi ve ilgili kurumları bilgilendiririz.
11. Değişiklikler
Guezzer geliştikçe, örneğin mobil uygulamalar yayına girdiğinde, bu metni güncelleyebiliriz. En üstteki tarih geçerli sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce bu sitede ya da oyunda duyururuz.
12. İletişim
Kişisel verilerinizle ilgili soru ve başvurularınız için: info@nexisia.com. Posta adresi: Nexisia, Flat 52 Windsor House, 4 Fairfield Avenue, Staines-Upon-Thames, TW18 4JW, Birleşik Krallık.