개인정보 처리방침

Aydınlatma metni

Bu metin, SoliDuel uygulamasını Türkiye'de kullanan kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca aydınlatmak amacıyla hazırlanmıştır. Bu metin yalnızca bilgilendirme amaçlıdır. Açık rızanız, bu metinden ayrı olarak uygulama içinde alınır.

Veri sorumlusu. Veri sorumlusu, SoliDuel'i geliştiren ve yayımlayan IOCODO LLC'dir. IOCODO LLC, Amerika Birleşik Devletleri'nin Wyoming eyaletinde kayıtlı, sınırlı sorumlu bir şirkettir (LLC). Posta adresi: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Amerika Birleşik Devletleri. E-posta: support@iocodo.com.

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Oyunun çalışması: misafir profilinizin veya hesabınızın oluşturulması ve yönetilmesi, oturum açma, çevrimiçi maçlar, puanlar ve sıralama tablosu, arkadaşlar, meydan okumalar ve davet bağlantıları, çevrimiçi olup olmadığınızın gösterilmesi, uygulamaya gönderilen ayarlar ve sunucuya gelen isteklerin gerçekten SoliDuel uygulamasından geldiğinin doğrulanması.

  Veriler:

  • misafir profilinize verilen rastgele tanımlayıcı
  • kullanıcı adınız, avatarınız (bir emoji ve bir renk), ülkeniz, giriş yaptıysanız e-posta adresiniz ve kayıt tarihiniz
  • Google ile giriş yaparsanız seçtiğiniz Google hesabının e-posta adresi ve temel profil bilgileri
  • Apple ile giriş yaparsanız paylaşmayı seçtiğiniz e-posta adresi (Apple'ın özel aktarma adreslerinden biri olabilir) ve izin verirseniz adınız
  • e-posta ve şifreyle giriş yaparsanız e-posta adresiniz (şifrenizi Firebase Authentication işler, biz göremeyiz)
  • galibiyet, yenilgi ve beraberlikleriniz, puanınız, maç geçmişiniz, her rakibe karşı sonuçlarınız ve sıralama tablosundaki yeriniz
  • arkadaşlarınız, arkadaşlık istekleri, meydan okumalar, oluşturduğunuz davet bağlantıları ve engellediğiniz ya da sessize aldığınız oyuncular
  • çevrimiçi veya maçta olup olmadığınız ve en son ne zaman görüldüğünüz
  • uygulama sürümü, işletim sistemi, diliniz ve uygulama bağlandığında hizmet sağlayıcılarımıza ulaşan IP adresiniz

  Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).

• Rakibinizle sohbet: maç sırasında rakibinizle mesajlaşabilmeniz. Misafirler sohbeti kullanamaz.

  Veriler: yazdığınız ve aldığınız mesajlar.

  Hukuki sebep: Kanun md. 5/2-c.

• Sohbetin denetlenmesi ve içerik kurallarının uygulanması: bir maç bittiğinde bir yazılım, o maçın sohbetini önceden belirlenmiş kelime kalıplarıyla tarayarak oyuncuları başka bir uygulamaya geçmeye yönlendiren dolandırıcılıklarda sık görülen ifadeleri arar. Böyle bir ifade bulursa yalnızca bir şikâyet kaydı oluşturur.

  Bir oyuncu bir sohbeti şikâyet ettiğinde, o maçın mesajları iki oyuncunun kullanıcı kimlikleriyle birlikte bir kez de Google'ın Gemini hizmetine gönderilir. Bu gönderim yalnızca, şikâyet eden oyuncu dışında o sohbete yazan herkes sohbet başlamadan önce buna onay verdiyse yapılır. Rıza alınmadan paylaşılan mahrem içerikle ilgili şikâyetler ise Gemini'ye hiç gönderilmez. İki oyuncudan biri Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta veya İsviçre'de bulunduğunda da mesajlar Gemini'ye gönderilmez. Gemini mesajları içerik kurallarımıza göre okur ve şikâyeti inceleyen kişi için bir öneri yazar. Ne bu yazılım ne de Gemini karar verir. Gemini'nin yazdıkları oyunculara gösterilmez.

  Oyuncuların gönderdiği ve bu yazılımın oluşturduğu şikâyetleri ekibimizden bir kişi okur ve kararı o kişi verir; şikâyet kaydı bulunmayan sohbetleri ekibimizden kimse okumaz. İçerik kurallarını ihlal eden bir oyuncu sohbeti kullanma hakkını veya hesabını kaybedebilir.

  Veriler: sohbet mesajları, maç kimliği, iki oyuncunun kullanıcı kimlikleri, şikâyetler ve denetim kayıtları.

  Hukuki sebep: Kanun md. 5/2-c; içerik kuralları, kabul ettiğiniz Kullanım Koşulları'nın bir parçasıdır.

• Bildirimler: bildirimlere izin verirseniz, meydan okumalar, arkadaşlık istekleri ve hesabınızla ilgili kararlar hakkında size bildirim gönderilmesi. Size kimlerin bildirim gönderebileceğini uygulamada seçebilir, bildirimleri cihazınızın ayarlarından da kapatabilirsiniz.

  Veriler: Firebase Cloud Messaging'in cihazınız için tuttuğu bildirim belirteci.

  Hukuki sebep: Kanun md. 5/2-c.

• Bize gönderdiklerinizin ele alınması

  Veriler: uygulamadan gönderdiğiniz geri bildirimler ve şikâyetler ile destek e-postalarınız; verdiyseniz e-posta adresiniz.

  Hukuki sebep:

  • sorularınızın yanıtlanması bakımından Kanun md. 5/2-c
  • Kanun'un 11. maddesi uyarınca yaptığınız başvuruların sonuçlandırılması bakımından, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun md. 5/2-ç ve md. 13)
  • size nasıl yanıt verdiğimizi kanıtlayabilmek amacıyla yazışmaların, Kişisel Verileri Koruma Kurulu'na şikâyet veya dava yolu açık olduğu sürece saklanması bakımından, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Kanun md. 5/2-e)

• Bir yasanın gerektirdiği yerlerde, uygulama mağazanızın paylaştığı yaş aralığının okunması

  Veriler: yaş aralığı; telefonunuzun belleğinde kalır, hiçbir zaman saklanmaz, kaydedilmez veya gönderilmez.

  Hukuki sebep: ABD ve Brezilya'daki yaş yasalarının uygulama geliştiricisi olarak bize yüklediği yükümlülüklere uyulması bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Kanun md. 5/2-f).

• Uygulamanın kullanımına ilişkin istatistiklerin tutulması ve hataların giderilmesi: Firebase Analytics, açtığınız ekranları, dokunduğunuz düğmeleri, başlattığınız ve bitirdiğiniz maçları kaydeder; Firebase Crashlytics ise hataları ve çökmeleri kaydeder.

  Veriler: bu kullanım olayları; uygulama sürümü, cihaz modeli, işletim sistemi, diliniz ve bağlantınızdan tahmin edilen yaklaşık konumunuz; hata veya çökme anında cihaza ve uygulamaya ilişkin teknik ayrıntılar. Bu kayıtlar anonim değildir: uygulama kurulumunuza ait bir tanımlayıcıya bağlıdır; hata ve çökme raporlarında ayrıca hesap kimliğiniz ve ilgili maçın kimlik numarası bulunur. Kullanım olaylarının günlük bir kopyası, istatistiklerimizi hesapladığımız Google BigQuery'de saklanır.

  Hukuki sebep: açık rızanız (Kanun md. 5/1). 1.0.36 sürümünden itibaren, Türkiye'de kullanım istatistikleri ve çökme raporları siz açık rıza verene kadar kapalıdır. Her birini uygulamada Settings (Ayarlar) › Privacy (Gizlilik) bölümündeki kendi anahtarıyla açabilirsiniz: Usage statistics (Kullanım istatistikleri) ve Crash reports (Çökme raporları). Dilediğiniz zaman yeniden kapatabilirsiniz.

Verilerinizi hangi yöntemle topluyoruz? Kişisel verilerinizi iki yöntemle elde ediyoruz:

• Otomatik yollarla: uygulamayı kullandığınız sırada, cihazınızdaki SoliDuel uygulaması, uygulamanın içinde yer alan hizmet sağlayıcı yazılımları (SDK) ve Google veri merkezlerinde çalışan sunucu kodumuz aracılığıyla. Google veya Apple ile giriş yaparsanız, yukarıda belirtilen hesap bilgilerini bu şirketlerden alırız.
• Veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla: bize yazdığınızda, yani uygulamadan gönderdiğiniz geri bildirimler ve şikâyetler ile destek e-postalarınız aracılığıyla.

Verilerinizi kimlere ve hangi amaçla aktarıyoruz? Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca oyunun kullandığı hizmetleri işleten şirketlerle ve kanunun gerektirdiği hâllerde yetkili makamlarla paylaşıyoruz:

• Google LLC (ABD):
  • oturum açma: Firebase Authentication, Google ile oturum açma
  • veritabanları: Cloud Firestore, Realtime Database
  • sunucu kodu: Cloud Functions
  • bildirimler: Firebase Cloud Messaging
  • uygulamaya gönderilen ayarlar: Remote Config
  • isteklerin gerçekten SoliDuel uygulamasından geldiğinin doğrulanması: App Check
  • şikâyet edilen bir sohbetin ön değerlendirmesi: Gemini API
  • açtıysanız kullanım istatistikleri: Firebase Analytics, BigQuery
  • açtıysanız çökme raporları: Firebase Crashlytics
• Apple Inc. (ABD): Apple ile Giriş Yap hizmeti; iPhone ve iPad'de bildirimlerin iletilmesi; isteklerin gerçekten SoliDuel uygulamasından geldiğinin doğrulanması (App Attest, DeviceCheck)
• Resend (ABD): uygulamadan gönderdiğiniz geri bildirimlerin ve şikâyetlerin destek posta kutumuza iletilmesi
• E-posta barındırma hizmeti sağlayıcısı (ABD): destek posta kutumuzun barındırılması
• Bilgi teknolojileri hizmet sağlayıcıları (ABD): bize gönderdiğiniz e-postaları, geri bildirimleri ve şikâyetleri okumak ve yanıtlarımızı hazırlamak için kullandığımız araçların sağlanması
• Yetkili kamu kurum ve kuruluşları: kanunun gerektirdiği hâllerde

Bu şirketlerin her biri verileri kendi gizlilik politikasına göre de işler. Alıcılar verilerinizi yurt dışında işler: veritabanlarımız ve sunucu kodumuz Amerika Birleşik Devletleri'ndeki Google veri merkezlerinde çalışır; Google ve diğer sağlayıcılar verileri faaliyet gösterdikleri başka ülkelerde de işleyebilir.

Diğer oyuncular oyun içinde kullanıcı adınızı, avatarınızı, istatistiklerinizi, puanınızı ve sıralama tablosundaki yerinizi, çevrimiçi veya maçta olup olmadığınızı, gizlemediyseniz en son ne zaman görüldüğünüzü, avatarınızda göstermeyi seçtiyseniz ülkenizin bayrağını ve rakibinize gönderdiğiniz sohbet mesajlarını görür. E-posta adresiniz diğer oyunculara gösterilmez.

Haklarınız. Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru. Başvurunuzu support@iocodo.com adresine e-postayla iletebilirsiniz. Giriş yaptıysanız hesabınızın e-posta adresini belirtin. Sonuçlandırmadan önce kimliğinizi doğrulamanızı isteyebiliriz. Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (Kanun md. 13).

Hesabınızı dilediğiniz zaman uygulamadan da silebilirsiniz: Settings (Ayarlar) menüsünde Delete Account (Hesabı Sil) seçeneğini kullanın.