KVKK Aydınlatma Metni

duo'da kişisel verilerinin nasıl işlendiğine dair yasal aydınlatma metni aşağıdadır. Kısa ve sade özet için Gizlilik sayfasına bakabilirsin.

Tam metin

KİŞİSEL VERİLERİNİZİN TOPLANMASI, İŞLENMESİ VE AKTARILMASINA DAİR AYDINLATMA METNİ

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuat çerçevesinde kişisel verileri toplanmak, kaydedilmek, yurtiçinde ve yurtdışına aktarılmak dâhil olmak üzere çeşitli şekillerde işlenecek olan ilgili kişiyi bilgilendirmek ve böylelikle GDPR, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde esasları belirlenen aydınlatma yükümlülüğünü yerine getirmek üzere düzenlenmiştir.

Veri Sorumlusu ve Kimliği

duo hizmeti, “voyages labs” markası altında Gürkan Balcı tarafından sunulmaktadır. Bu metin kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu Gürkan Balcı’dır.

İletişim: voyageslabs@gmail.com. Yazılı başvuru adresi, talep edilmesi halinde bu e-posta adresi üzerinden bildirilir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Uygulamalara erişmeniz, masa kurmanız veya bir masaya katılmanız, takma ad ve simge seçmeniz, mesaj göndermeniz, bir mesajı bildirmeniz, puan panosuna katılmanız veya cihaz taşıma özelliğini kullanmanız sırasında elektronik ortamda elde edilir. Oyunun çalışması ve kullanımın sayılması için gerekli teknik kayıtlar, Uygulamaların kullanımı sırasında otomatik olarak oluşur. Destek veya veri koruma başvurusu yapmanız halinde, başvurunuzda ilettiğiniz bilgiler e-posta ya da kullandığınız başvuru kanalı üzerinden alınır.

duo’da hesap açılması gerekmez. Temel oyunun kullanımı için gerçek ad, e-posta adresi, telefon numarası, doğum tarihi veya parola istenmez; kamera, mikrofon, rehber veya hassas konum erişimi talep edilmez. Bununla birlikte, takma adınıza, sohbet mesajınıza veya destek başvurunuza kişisel bilgi eklerseniz bu bilgiler de ilgili içeriğin parçası olarak işlenebilir.

Veri Sorumlusu kişisel verilerinizi ve özel nitelikli kişisel verilerinizi kanunlarda açıklandığı çerçevede ve hukuken tabi olduğu yükümlülükleri yerine getirme ve/veya gerçekleştirdiği iş süreci ile bağlantılı olarak ortak veri havuzu oluşturma amaçları kapsamında; başta (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması olmak üzere GDPR ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuka uygunluk sebeplerine dayalı olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplayabilecektir.

İşlenen Kişisel Veriler ve İşleme Amaçları

Bu metin, duo içinde veya duo ile aynı masa ve sohbet altyapısı kullanılarak sunulan diğer birlikte oyunlar (Birlikte Farkı Bul, İki Kule, Birlikte Altıgen ve eşleştirme oyunu gibi) bakımından da uygulanır; bir oyuna özgü ek veri işleme faaliyeti bulunması halinde ayrıca bilgilendirme yapılır.

Web sitemiz (https://duo.voyageslabs.com) ve “com.voyageslabs.duo” paket adlı “duo: Jigsaw with Friends” Android uygulaması (birlikte “Uygulamalar”) içinde gezinmeniz ve/veya ürün veya hizmet almanız süreçleri kapsamında, farklı türde veri kategorileri ve buna bağlı olarak kişisel verileriniz, bu süreçlerin yerine getirilebilmesi adına işlenebilecektir:

• Oyunun ve masa içi iletişimin yürütülmesi. Masa kodu, oyuncu jetonu, takma ad, simge, dil tercihi, parça konumları ve oyun ilerlemesi; masanın kurulması, katılımcıların ayırt edilmesi ve eş zamanlı oyunun sağlanması için işlenir. Mesaj gönderdiğinizde mesaj metni, ilgili masadaki katılımcılara iletilir. Bu işlemler, hizmetin sunulması için gerekli oldukları ölçüde KVKK m. 5/2-c uyarınca sözleşmenin kurulması veya ifası hukuki sebebine dayanır.
• Otomatik çeviri. Sohbet mesajının metni ile kaynak ve hedef dil bilgileri, mesajın diğer katılımcıların diline çevrilmesi için Cloudflare Workers AI hizmetine iletilir. Çeviri, masa içi iletişim özelliği kapsamında sunulur. Çeviri, kullanıcının yararlandığı masa içi iletişim hizmetinin ayrılmaz bir parçası olduğundan bu işlem, sözleşmenin kurulması veya ifası hukuki sebebine dayanır (KVKK m. 5/2-c). Yurt dışına aktarım şartları ayrıca 4. maddede ele alınmıştır.
• Dil seçimi ve cihaz tercihleri. İlk açılışta arayüz dilini seçmek için Cloudflare’in ilettiği ülke kodu anlık olarak kullanılır ve duo tarafından kaydedilmez. Dil, tema, ses ve susturma gibi tercihler cihazınızda tutulabilir. Takma ad, simge ve dil tercihi gibi bazı bilgiler, ilgili oyun özelliğinin çalışması için ayrıca sunucuya iletilir. Bu bilgiler, hizmetin sunulması için gerekli olduğu ölçüde KVKK m. 5/2-c uyarınca işlenir. duo, uygulama tarafında IP adresi kaydı tutmaz. Cloudflare, bağlantının kurulması ve altyapı güvenliğinin sağlanması sırasında IP adresini işleyebilir.
• Cihaz taşıma. Cihaz taşıma özelliğini kullandığınızda, aktarmayı seçtiğiniz oyun kayıtları cihazınızda şifrelenir. Şifreli paket, diğer cihazınızdan tek kullanımlık kodla alınabilmesi için sunucuda geçici olarak tutulur. Bu işlem, talep ettiğiniz özelliğin sunulması amacıyla KVKK m. 5/2-c uyarınca gerçekleştirilir.
• İsteğe bağlı puan panosu. Puan panosuna katılmayı seçerseniz rastgele cihaz tanımlayıcınız, simgeniz ve sıralama için gerekli oyun sayımları işlenir. Bu işlem, puan panosu için ayrıca verilen açık rızaya dayanır (KVKK m. 5/1). Puan panosuna katılmamanız veya sonradan katılımınızı geri çekmeniz, temel oyun özelliklerinden yararlanmanızı engellemez.
• Güvenlik, kötüye kullanım bildirimleri ve kullanım sayımları. Bir mesaj bildirildiğinde, mesaj metni, gönderenin takma adı, masa kodu ve zaman bilgisi inceleme amacıyla işlenir. Açılış, katılım, mesaj ve bildirim sayıları hizmetin işleyişini değerlendirmek için tutulur; tekil sayımda günlük değişen bir tanımlayıcı kullanılır. Bu işlemler, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, hizmet güvenliğini sağlama ve hizmetin işleyişini değerlendirme yönündeki meşru menfaate dayanır (KVKK m. 5/2-f). Bir uyuşmazlıkta hakkın korunması için zorunlu kayıtlar KVKK m. 5/2-e; bağlayıcı bir hukuki yükümlülük nedeniyle gerekli kayıtlar ise KVKK m. 5/2-ç uyarınca işlenir.
• Destek talepleri ve KVKK başvuruları. E-posta adresiniz, talep içeriğiniz ve talebi değerlendirmek için gereken bilgiler; hizmetle ilgili destek taleplerinin karşılanması için sözleşmenin ifası (KVKK m. 5/2-c), KVKK başvurularının incelenip cevaplandırılması için hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç), uyuşmazlık halinde ise bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) amacıyla işlenir.
• Reklam, sponsorluk ve ücretli hizmetler. Uygulamalarda reklam gösterilen ekranlarda reklamlar Google AdSense hizmeti aracılığıyla sunulur. Reklam çerezleri ve benzeri teknolojilerin kullanılması ile kişiselleştirilmiş reklam amacıyla veri işlenmesi, reklam gösterilmeden önce ekranda sunulan onay penceresi üzerinden vereceğiniz açık rızaya dayanır (KVKK m. 5/1); rıza vermemeniz oyun özelliklerinden yararlanmanızı engellemez. İşlenen veriler, alıcılar, saklama süreleri ve tercihlerinizi değiştirme yöntemi https://duo.voyageslabs.com/cerez adresindeki Reklam ve Çerez Aydınlatma Metni’nde açıklanır. Sohbet mesajlarınız reklam amacıyla kullanılmaz. Mevcut sürümde uygulama içi ücretli satış ve sponsorluk bulunmamaktadır; ücretli paketlere veya sponsorluğa ilişkin yeni bir veri işleme faaliyeti başlamadan önce işlenecek veriler, işleme amacı, hukuki sebep ve alıcılar ayrıca açıklanır. Satın alma doğrulaması, ücretli özelliğin etkinleştirilmesi, faturalandırma ve iade için gerekli verilerin işlenmesi reklam rızasına bağlanmaz.

Veri Sorumlusu yukarıda belirtildiği şekilde topladığı kişisel verilerinizi ve özel nitelikli kişisel verilerinizi yine yukarıda belirtilen amaçlar kapsamında fiziki ortamda tutmak ve/veya veri tabanına kaydetmek suretiyle muhafaza edebilecek, güncelleyebilecek, GDPR’ın, KVKK'nın ve diğer her türlü mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklamak ve aktarmak dâhil fakat bunlarla sınırlı olmamak üzere çeşitli faaliyetler ile işleyebilecektir.

Kişisel verileriniz ve özel nitelikli kişisel verileriniz, GDPR, KVKK ve diğer kanunlarda öngörülen usul ve esaslar ile belirtilen ilkeler çerçevesinde, hukuk ve dürüstlük kurallarına uygun olarak; doğru ve güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda; işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak ve amaç için gerekli olan süre kadar muhafaza edilerek işlenecektir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Teknik hizmet sağlayıcılar. Hizmetin çalıştırılması ve sunucu kayıtlarının saklanması için Cloudflare Workers ve Durable Objects kullanılır. Otomatik çeviri için Cloudflare Workers AI hizmetine mesaj metni ile kaynak ve hedef dil bilgileri iletilir. Her hizmete, yürüttüğü işlem için gerekli veriler gönderilir.

Diğer kullanıcılar. Takma adınız, oyun içi simgeniz, sohbet mesajlarınız ve oyun için görünmesi gereken bilgiler, katıldığınız masanın diğer katılımcılarına gösterilir. Davet bağlantısının başkalarına iletilmesi, masaya erişebilen kişi çevresini genişletebilir. Puan panosuna katılırsanız seçtiğiniz simge ve sıralama için kullanılan parça ve yapboz sayıları panoyu görüntüleyen kullanıcılara gösterilir. Takma adınız ve rastgele cihaz tanımlayıcınız puan panosunda yayımlanmaz.

Yetkili merciler ve hukuki danışmanlar. Kanuni bir yükümlülüğün yerine getirilmesi veya yetkili bir merciin hukuka uygun talebinin karşılanması için gerekli bilgiler, yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir. Bir hakkın tesisi, kullanılması veya korunması için gerekli bilgiler ise ilgili hukuki danışmanlarla, bu amaç için gereken ölçüde paylaşılabilir.

İş ortakları, reklam verenler ve sponsorlar. Reklam gösterilen ekranlarda reklam hizmeti sağlayıcısı olarak Google’dan yararlanılır; açık rızanıza bağlı olarak Reklam ve Çerez Aydınlatma Metni’nde belirtilen veriler Google tarafından toplanır ve işlenir. Reklam verenlere tarafımızca kimliğinizi belirleyen bir veri aktarılmaz. Mevcut işleyişte sponsorlara veya diğer iş ortaklarına kişisel veri aktarılmaz; ileride böyle bir aktarım yapılacaksa, başlamadan önce aktarımın amacı, kapsamı ve alıcıları hakkında bilgilendirme yapılır.

Yurt dışına aktarım. Barındırma, saklama ve otomatik çeviri için Cloudflare, Inc. (Amerika Birleşik Devletleri) tarafından sunulan hizmetler kullanılır. Cloudflare bu verileri, Amerika Birleşik Devletleri dâhil olmak üzere dünya genelindeki veri merkezlerinde, çoğunlukla kullanıcıya yakın konumlarda işler; bu nedenle kişisel veriler Türkiye dışında işlenir. Cloudflare ile ilişki, Cloudflare’in hizmet sözleşmesi ve veri işleme eki çerçevesinde yürütülür. Reklam hizmeti kapsamında Google tarafından işlenen veriler de Türkiye dışında işlenebilir. Bu aktarımlar KVKK m. 9’da öngörülen şartlara tabidir.

Google Play, Android uygulamasının dağıtımında kullanılır. Google’ın mağaza hizmetleri kapsamında kendi amaçlarıyla işlediği indirme, cihaz ve mağaza kullanım bilgileri, duo’nun sunucu kayıtlarından ayrıdır.

Saklama Süreleri

Masa kayıtları, sohbet mesajları ve çevirileri son oyun hamlesinden 7 gün sonra veya masa sahibi masayı daha önce kapatırsa o sırada silinir. Bildirim üzerine ayrı kayda alınan mesajlar 30 gün saklanır. Günlük tekil sayımda kullanılan tanımlayıcılar 60 gün, şifreli cihaz taşıma paketi ise tek kullanımlık aktarım gerçekleşene kadar ve en fazla 10 dakika saklanır.

Puan panosu kayıtları, katılımınızı geri çekene veya kaydın silinmesini talep edene kadar tutulur. Cihazınızdaki verileri temizlemeniz, sunucudaki puan panosu kaydını kendiliğinden silmez. Silme işlemleri hakkında veri silme sayfasından bilgi alabilirsiniz.

Destek yazışmaları talebin sonuçlandırılmasından itibaren 1 yıl, KVKK başvuruları ve bunlara verilen cevaplar başvurunun sonuçlandırılmasından itibaren 2 yıl saklanır. Reklam çerezlerinin saklama süreleri Reklam ve Çerez Aydınlatma Metni’nde belirtilir. Bir hukuki yükümlülüğün yerine getirilmesi veya bir hakkın korunması için ayrıca saklanması gereken kayıtlar, yalnızca ilgili amaç için gereken süre boyunca tutulur.

İlgili Kişinin GDPR ve KVKK'nın İlgili Maddelerinde Sayılan Hakları

İlgili kişi sıfatıyla GDPR’ın 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 ve 23. maddesi ile KVKK'nın 11. maddesinde düzenlenen haklarınız çerçevesinde Veri Sorumlusu’na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan v. ve vi. bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Başvurunuzu, talebiniz üzerine bildirilecek adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle iletebilirsiniz. Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizi kullanarak voyageslabs@gmail.com adresine de başvurabilirsiniz. Başvurunuzda talebinizi ve Tebliğ uyarınca gerekli başvuru bilgilerini belirtmeniz gerekir. Bu doğrultuda yapılan başvurular, GDPR ve KVKK kapsamında belirtilen süreler içinde sonuçlandırılacaktır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarifedeki ücret uygulanabilir.

İşbu metin kapsamında, kişisel verilerinizin işlenmesine dair her türlü işlem ile ilgili olarak veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ilgili kişinin GDPR ve KVKK'da sayılan haklarına ilişkin olarak Veri Sorumlusu tarafından açıkça bilgilendirildiğinizi ve böylelikle Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini açıkça kabul ve beyan etmektesiniz.

İşbu metin GDPR, KVKK ve diğer ilgili mevzuat ile uyumlu olarak Veri Sorumlusu tarafından gerekli görüldüğü durumlarda yenilenebilir veya değiştirilebilir.