Uygulamalar için Gizlilik Politikası

Aşağıdaki bilgiler tüm mobil uygulamalarımız için geçerlidir. Bu uygulamaların kullanımı sırasında kişisel bilgileriniz işlenebilir. Amacımız, aşağıdaki bilgilerle bu süreçlere ilişkin genel açıklamalar sağlayarak söz konusu süreçleri anlamanızı sağlamaktır. Bilgilerin adil olarak işlenebilmesi için Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (Bundesdatenschutzgesetz – BDSG) uyarınca sahip olduğunuz haklar konusunda sizi bilgilendirmek istiyoruz.

Verilerin işlenmesinden Stillfront Germany GmbH, Borselstraße 20, 22765 Hamburg (bundan böyle “biz” olarak anılacaktır) sorumludur.

İçindekiler

1. Bize Ulaşın

Bu bilgilerle ilgili sorularınız veya önerileriniz olursa veya haklarınızdan faydalanmak için bize ulaşmak isterseniz şu adresten bizimle iletişime geçebilirsiniz: https://support.goodgamestudios.com/

2. Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler

Sunduğumuz ürün ve hizmetlerin kullanımı sonucunda kişisel bilgileriniz işlenebilir. Veri koruma kanunu bağlamında “kişisel veri” terimi, spesifik veya kimliği tespit edilebilir bir kişiye ilişkin her tür bilgidir. IP adresi de kişisel veri kabul edilebilir. Veri gönderebilmesi ve alabilmesi için internete bağlı her cihaza internet servis sağlayıcısı tarafından bir IP adresi atanır. Uygulamaları kullandığınızda sizin verdiğiniz verileri toplarız. Ayrıca, uygulamaları kullandığınızda uygulamayı kullanımınızla ilgili bazı bilgileri de otomatik olarak toplarız.

Kişisel bilgileri GDPR ve Alman BDSG yasalarının öngördüğü ilgili veri koruma yönetmeliklerine uygun olarak işleriz. Verileri sadece yasaların izin verdiği durumlarda işleriz. Bu uygulamaları kullandığınızda kişisel verilerinizi sadece sizin onayınızla (GDPR 6. Madde, 1. paragraf, 1. cümle, a bendi), taraf olduğunuz bir sözleşmenin ifası veya sözleşme yapmadan önce talebiniz üzerine işlem yapmak için (GDPR 6. madde, 1. paragraf, 1. cümle, b bendi), yasal bir yükümlülüğe uyum için (GDPR 6. madde, 1. paragraf, 1. cümle, c bendi) veya meşru çıkarlarımıza veya üçüncü bir tarafın meşru çıkarlarına göre işlemenin gerekli olduğu durumlarda (bu çıkarların sizin çıkarlarınız veya kişisel verilerin korunmasını gerektiren temel hak ve özgürlüklerinizle çatışmadığı haller hariç olmak üzere) (GDPR 6. madde, 1. paragraf, 1. cümle, f bendi) işleriz.

3. Saklama Süresi

Verilerinizi, aşağıdaki bölümlerde aksi belirtilmedikçe, işleme amacını veya akdi yahut yasal yükümlülüklerimizi yerine getirebilmemiz için gerekli olduğu süre boyunca saklayacağız.

4. Verilerin İletilmesi

Aşağıdaki bölümlerde aksi belirtilmedikçe, verileriniz tarafımızca görevlendirilen teknik servis sağlayıcılarının sunucularında işlenecektir. Bu servis sağlayıcıları, verileri yalnızca açık talimat aldıktan sonra işleyecek ve verilerin korunması için yeterli teknik ve kurumsal önlemleri güvence altına almakla yükümlü olacaktır.

Bu Veri Koruma Beyanında diğer sağlayıcıların entegre hizmetlerinden söz ettiğimiz sürece, kişisel verilerin bu sağlayıcıların belirtilen merkezlerine iletildiği farz edilebilir. Bu sağlayıcılar, Avrupa Birliği veya Avrupa Ekonomik Alanı dışında üçüncü bir ülkede bulunabilir. İlgili hizmetlerin açıklandığı bölümlerde daha fazla bilgi verilmektedir.

5. İndirme İşleminde Toplanan Veriler

Uygulamayı indirdiğiniz zaman ilgili uygulama mağazasına (Apple App Store, Google Play, Amazon App Store, Samsung App Store vb.) doğrudan hiçbir bilgi iletmeyiz. İndirme işlemi sırasında ilgili uygulama mağazası tarafından hangi verilerin toplandığını ve işlendiğini öğrenmek isterseniz lütfen bu uygulama mağazalarının gizlilik politikalarını inceleyin. Mağazaların topladığı veriler üzerinde tasarrufumuz yoktur. GDPR Madde 7(4) uyarınca kişisel verilerinizin işlenmesinden yalnızca bu mağazalar sorumludur.

6. Bu Uygulamanın Erişim İzinleri

Bu uygulama, cihazınızda farklı erişim izinleri gerektirir. Bunlar, uygulamalarımızın belirli işlevlerinin çalışması için gereklidir. Örneğin kablosuz bağlantı kullanarak güncelleme indirmek isterseniz uygulamanın kablosuz bağlantınıza erişmesi gerekir. Uygulamadan ek içerik satın almak isterseniz uygulama mağazanızın ilgili arayüzüne erişmemiz gerekebilir. Başka bir örnek de bir arayüz kullanarak mesajı doğrudan cihazınızda görüntülememizi sağlayan “anında bildirimler”dir. Mobil cihazınızdaki erişim izinleri işletim sistemine (ör. Android, iOS vs.) ve uygulamanın satın alındığı mağazaya (ör. Google Play Store, Apple App Store, Amazon vb.) bağlıdır. Kurallar gereği, uygulamanızı yüklemeden önce hangi erişim izinlerinin gerekli olduğu size bildirilir.

Teknik olarak gerekli erişim izinlerinin işlenmesine ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Diğer tüm erişim izinlerine ilişkin yasal dayanak ise GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir.

Apple iOS’ta “Ayarlar” bölümünde, dilediğiniz zaman uygulamalarımızın hangi içeriklere erişebildiğine göz atabilirsiniz. Bu erişim izinlerini daha sonra dilediğiniz an kısıtlayabilirsiniz.

Android’de de mobil cihazınızda çeşitli erişim izinleri gereklidir. “Ayarlar / Uygulamalar” altında, uygulamalarımızın erişim izinlerini inceleyebilirsiniz.

7. İletişim Formu

Uygulamalarımızda bize mesaj gönderebileceğiniz bir iletişim formu yer almaktadır. Verilerinizin iletimi şifrelenir.

Bu verilerin işlenmesine ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Zorunlu olarak işaretlenen tüm veri alanları, sözleşmenin ifası için gereklidir. Bu bilgilerin verilmemesi halinde sözleşmeden doğan hizmetler ifa edilemez. Diğer ek verilerin sağlanması gönüllülük esasına bağlıdır. Alternatif olarak bizimle yukarıda belirtilen e-posta adresinden de iletişim kurabilirsiniz.

8. Kayıt ve Oturum Açma

Uygulamadaki bazı özellikleri kullanmak için uygulama içinde kayıt olunması gerekir. Kayıt süreci tamamlandıktan sonra kullanım sözleşmesi yürürlüğe girmiş olur.

Bu kullanım çerçevesinde, sadece sizin verdiğiniz bilgiler işlenir. Söz konusu bilgilere kayıt ekranından erişebilirsiniz. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Kullanıcı ilişkisinin kurulabilmesi için zorunlu olarak işaretlenen bilgilerin verilmesi mutlak surette şarttır. Verilen bilgiler, sadece kullanım şartlarında belirtilen amaçlar doğrultusunda işlenecek ve sadece kullanım süresince saklanacaktır. Kullanıcı hesabınızı devre dışı bırakarak dilediğiniz zaman kullanımınıza son verebilirsiniz.

9. Facebook Bağlantısı

Oyunlarımıza ve hizmetlerimize Facebook üzerinden daha kolay kayıt olma seçeneğini de sunuyoruz. Mevcut Facebook hesabınızı bu amaçla kullanabilirsiniz. “Facebook ile giriş yap” bağlantısını tıklayarak çevrimiçi portalımız üzerinden bu kayıt yöntemini kullanabilirsiniz. Bunun için bir Facebook hesabınızın veya Facebook’a erişiminizin olması gereklidir.

Facebook hesabınız üzerinden bir hizmetimize kaydolmak isterseniz kayıt işleminin ilk adımında hemen Facebook’a yönlendirilirsiniz. Ardından Facebook giriş yapmanızı veya kaydolmanızı ister. Kişisel erişim bilgileriniz (kullanıcı adı ve şifre) hiçbir koşulda bize iletilmez.

İkinci adımda, Facebook profilinizi kaydolmak istediğiniz hizmetle ilişkilendirirsiniz. Bu aşamada, Facebook profilinizdeki hangi verilerin bize iletileceğini öğrenirsiniz. Bu bilgiler genellikle Facebook’taki “herkese açık bilgileriniz” ve genel kullanıma açık olan veya söz konusu uygulama için kullanım yetkisi verdiğiniz bilgilerinizdir. Bu tür bilgiler arasında genellikle adınız, profil resminiz ve kapak fotoğrafınız, cinsiyetiniz, ağlarınız, kullanıcı adınızı (Facebook URL’si) ve kullanıcı kimliği numaranız (Facebook Kimliği) vardır. Ayrıca sizinle Facebook dışında iletişim kurmak için Facebook’a kaydetmiş olduğunuz e-posta adresinizi de kullanırız. Facebook profilinizin Genel Hesap Ayarları menüsünde, profilinizde hangi bilgilerin herkese açık olduğunu görebilirsiniz (https://www.facebook.com/settings?tab=applications).

Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.
Verilerin işlenmesine ve saklanmasına ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Facebook Connect ile hizmetimiz arasındaki bağlantıyı kaldırmak isterseniz lütfen Facebook’a giriş yapın ve profilinizde gerekli değişiklikleri yapın. Bu durumda Facebook profilinizdeki bilgileri kullanma hakkına artık sahip olmayız.

10. Oyunlarımızda Verilerin İşlenmesi

Oyunlarımızda, oyuncu düzeyinde çeşitli eylemleri izleyebilir ve değerlendirebiliriz. Bu, özellikle kayıt sırasında verilen iletişim bilgileri ve oyunlardaki eylemlerinizi kapsar. Bu amaçla, IP adresiniz gibi bağlantı verilerinizi toplarız. Oyunla ilgili eylemleri gerçekleştirebilmemiz için bu bilgileri işleyebilmemiz gerekmektedir. Bu sebeple, bu bilgiler GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendine dayanılarak işlenir.

11. Uygulamamız Üzerinden Yapılan Ödemeler

Prensipte, bize hiçbir kişisel iletişim bilgisi vermeden oyunlarımızı oynayabilirsiniz. Oyunlarımızda ücrete tabi etkinlikler karşılığında ödeme yapmanız halinde kişisel verileriniz belirtilen ilgili ödeme hizmeti sağlayıcıları tarafından toplanır.

İletişim ve ödeme verileri gibi ödemeyle ilgili tüm veriler öncelikle ilgili ödeme sağlayıcısı tarafından toplanıp işlenir. Bu verilerin işlenmesine ilişkin yasal dayanak GDPR’nin 6(1)(b) sayılı maddesidir.

Ödemelerde IP adresinizin coğrafi konumunu belirleyerek hangi ülkede bulunduğunuzu tespit ederiz. Veri işleme yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğundan bu verinin toplanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin c bendidir. Bu yasal yükümlülük, 2006/112/AT Yönergesi’nden (MOSS Yönergesi) doğar.

Ödeme sahteciliğinin önlenmesiyle ilgili ödeme sağlayıcılarından bilgi alırız. Veri işleme yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğundan bu verinin toplanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin c bendidir.

12. Bülten

Aşağıdaki bölümde bültenimiz ve diğer iş e-postaları ve elektronik iletişimlerin yanı sıra itiraz hakkınızla ilgili bilgi verilecektir. Bültenimize abone olarak bülteni almayı ve aşağıda açıklanan süreçleri kabul edersiniz. Yasal dayanak, GDPR’nin 6. Maddesinin 1. paragrafının 1. cümlesinin a bendi ve Alman Haksız Rekabetle Mücadele Kanununun (UWG) 7. Bölümünün 2. paragrafının 3. maddesi uyarınca verdiğiniz onaydır. Teknik ve kurumsal süreçler hakkında ve kullanıcılarımıza hizmetlerin sunumuna ilişkin bilgisini “reklam iletişimi” kapsamına almayız.

Bültenimize abone olma sürecinde e-posta adresinizin doğrulanması amacıyla uygulanan çift onay sürecini kullanıyoruz. Kişilerin kendilerine ait olmayan bir e-posta adresiyle kaydolmalarını önlemek için bu onay gereklidir. Yasal gereksinimler uyarınca kayıt sürecine kanıt teşkil etmesi için bülten abonelikleri kayıt altına alınır. Oturum açma saati, onay saati ve IP adresi kaydedilen bilgilere örnektir. Bülteni gönderen servis sağlayıcısında saklanan verilerinizde yapılan değişiklikler de kaydedilir. İzin verildiğini kanıtlamak için bu verinin işlenmesi gereklidir. GDPR’nin 7. Maddesi 1. paragrafı ile bağlantılı olarak 6. Maddesi 1. paragrafının c bendine göre yasal olarak izninizi belgelendirmekle yükümlüyüz.

Bültenler, yasal gereksinimlere uygun olarak bu işleme alma işlemini yerine getirmek üzere anlaştığımız AB’de bulunan bir kurum dışı servis sağlayıcısı üzerinden gönderilir. Bültenlerde, bülten açılır açılmaz bülteni gönderen servis sağlayıcısının sunucusu tarafından alınan pikseller bulunmaktadır. Bu piksellerin alınması sırasında IP adresiniz ve alınma saati gibi teknik bilgiler toplanır. Bu bilgiler, teknik iyileştirme amacıyla veya hedef gruplarının ve alınma lokasyonlarına (IP adresi kullanılarak tespit edilebilir) göre bu grupların okuma alışkanlıklarının veya erişim saatlerinin analizinde kullanılır. Toplanan istatistiki verilere bültenlerin açılıp açılmadığı ve ne zaman açıldığı ve hangi bağlantılara, ne zaman tıklandığı da dâhildir. Bu bilgiler, teknik amaçlar doğrultusunda bülten alıcıları ile tek tek ilişkilendirilebilir. Bu analizlerin birincil amacı, kullanıcılarımızın okuma alışkanlarını belirlememize ve içeriğimizi buna göre uyarlamamıza veya kullanıcının ilgi alanlarına göre farklı içerik göndermemize yardımcı olmaktır. Kişiselleştirilmiş analiz, e-posta adresinizi toplarken aldığımız izninizle yapılır. Yasal dayanak, GDPR’nin 6. Maddesinin 1. paragrafının 1. cümlesinin a bendidir. Gelecekte yürürlüğe girmek üzere istediğiniz zaman onayınızı iptal edebilirsiniz. Bunu her iletimizin en altında bulunan bağlantıyı veya destek formumuzu kullanarak kolayca yapabilirsiniz. Maalesef, bülteni gönderen servis sağlayıcısı veya istatistiki analiz için münferit iptal talebinde bulunamazsınız. İptal etmek istiyorsanız tüm aboneliği iptal etmeniz gerekmektedir.

13. E-posta adresi kullanımı

Benzer ürünlerimiz ve hizmetlerimiz hakkında sizi bilgilendirmek için kayıt veya ödeme sırasında verdiğiniz e-posta adresini kullanabiliriz. Bu, doğrudan pazarlama amacıyla mevcut müşterilerle iletişim kurma konusundaki meşru menfaatimize hizmet eder. Yasal dayanak, § Bölüm 7 (3) Haksız Rekabetle Mücadele Kanunu ile bağlantılı olarak GDPR’nin 6. maddesinin 1. fıkrasının f bendidir. Esas tarifelere göre işlem maliyetleri dışında herhangi bir ücret ödemeden izninizi istediğiniz zaman iptal edebilirsiniz. Bunu yapmak için her e-postada bulunan bağlantıya tıklayabilirsiniz.

15. Anketler

Oyunlarımızla ilgili olarak zaman zaman müşteri memnuniyeti anketleri yaparız. Bu amaçla, anketlerde verilen bilgilere göre verilerinizi toplar ve işleriz.

Bu bilgilerin kullanıma ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Ankete katılım gönüllülük esasına dayanır. Bilgilerin kullanımına ilişkin onayınızı dilediğin an iptal edebilirsiniz.

Anketlerin yapılmasında SurveyMonkey Inc (San Mateo, One Curiosity Way, San Mateo, California 94403, “SurveyMonkey”) şirketinin hizmetlerinden yararlanırız. SurveyMonkey, katılımcılardan çerez formunda ek bilgiler toplar; bu çerezlerin tek amacı, anket hizmetinin tam anlamıyla kullanılabilmesi ve anketin hedeflendiği şekilde yürütülmesidir.

Bu ek bilgilerin işlenmesine ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Anketimize katılmazsanız kişisel bilgi toplanmaz.

SurveyMonkey, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır.

Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.

15. Uygulama Günlük Dosyalarının İşlenmesi

Hizmetlerimizden yararlanıyorsanız ilk aşamada otomatik olarak (kayıt sırasında değil) genel bilgiler kaydedilir; bu bilgiler kişisel olarak kullanılmaz. Örneğin web sunucularımız normal şartlar altında aşağıdaki bilgileri kaydeder: IP, Cihaz Kimliği, Cihaz Türü, İşletim Sistemi, sunucu isteğinin saati.

Bu bilgiler, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendi uyarınca meşru çıkarlarımız doğrultusunda işlenir. Bu bilgilerin işlenmesinin amacı, teknik yönetim ve uygulama içi güvenliktir.

16. Bugsnag

Oyunlarımızdan bazılarında Bugsnag Inc.’in (ABD) Bugsnag hizmetini kullanıyoruz. Bu hizmet, oyunlarımızda bir arızaya veya çökmeye yol açan hataları hızlıca tespit etmemize ve böylece oyunlarımızın kalitesini artırmamıza yardımcı oluyor. Bir hata yaşandığında oyuncu kimliği, oyuncu adı, eğer mümkünse hatanın yaşandığı sayfanın veya uygulamanın detayları ve buralarda bulunan veriler, hata değerlendirmesi için Bugsnag’e aktarılıyor.
Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz. Şu adresten Bugsnag’in gizlilik politikası hakkında daha fazla bilgi bulabilirsin: https://docs.bugsnag.com/legal/privacy-policy

Veri işlemeye ilişkin yasal dayanak, Genel Veri Koruma Yönetmeliği’nin (GDPR) 6. maddesinin 1. paragrafının f bendidir çünkü bu hizmet, teknik hataları hedeflenmiş bir şekilde çözebilmemiz için meşru menfaatlerimize hizmet eder. Yukarıda bahsedilen bilgilerin Bugsnag’a aktarılması, teknik bir zorunluluktur. Bu işleme karşı itirazlarla desteğimiz ilgilenecektir: https://support.goodgamestudios.com/

17. Sahtecilikle Mücadele

Üçüncü tarafların müşteri edinme bağlamında işlediği sahtecilikle mücadele edebilmek amacıyla sinyallerin analizi için IP adresi veya cihaz kimliği gibi takma adlı bilgileri işleriz. Bu amaçla, aynı yasal gereksinimleri yerine getirmeyi taahhüt ettiğinden emin olduğumuz kurum dışı servis sağlayıcılarından destek alırız. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bu bilgilerin işlenmesinin amacı, uygulamanın organizasyonel güvenliğine yardımcı olmaktır.

18. Facebook SDK

Uygulamamızda Facebook’un Yazılım Geliştirme Kitini (SDK) kullanırız. Facebook SDK, Facebook tarafından sunulur ve yönetilir. Bu entegrasyon aracılığıyla, uygulamamızla çeşitli Facebook hizmetlerine bağlantı verebiliriz. Örneğin kullanıcılar Facebook SDK’yı kullanarak uygulamalarımızın içeriklerini kendi Facebook zaman tünellerinde paylaşabilir veya diğer Facebook kullanıcılarına mesaj gönderebilirler. iOS için Facebook SDK hakkında daha fazla bilgiye şuradan ulaşabilirsiniz: https://developers.facebook.com/docs/ios. Android için, lütfen şu adrese bakın: https://developers.facebook.com/docs/android.

Bu verilerin saklanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir.

Facebook Uygulama Etkinlikleri: Reklam kampanyalarımızın erişim kapsamını ve Facebook SDK’nın kullanımını değerlendirmek için, Facebook SDK üzerinden Facebook Uygulama Etkinlikleri hizmetini kullanırız. Facebook bize yalnızca uygulamamızla ilgili kullanıcı davranışlarının toplu bir analizini sağlamaktadır. Bunun haricinde, Facebook tarafından Uygulama Etkinlikleri aracılığıyla işlenen diğer bilgiler üzerinde tasarrufumuz bulunmamaktadır.

Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.
Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Uygulamamızın ayarlarında, Uygulama Etkinlikleri’nin bu amaçlar doğrultusunda kullanımını iptal edebilirsiniz.

19. Facebook Sayfamıza ilişkin bilgi

Şirketimizi veya ürünlerimizi ya da hizmetlerimizi temsilen kullandığımız Facebook Sayfalarımızı ziyaret ettiğinizde bazı kişisel bilgileriniz işlenecektir. Kişisel bilgilerinizin işlenmesinin kontrolünden sadece Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 İrlanda, “Facebook”) sorumludur. Kişisel bilgilerinizin Facebook tarafından işlenmesi hakkında daha fazla bilgiye https://www.facebook.com/privacy/explanation adresinden ulaşabilirsiniz.

Sayfa İstatistiklerinin İşlenmesi
Facebook, Facebook sayfamıza ilişkin anonimleştirilmiş istatistikler sunar. “Sayfa İstatistikleri” de denilen bu istatistikler, ziyaretçilerin Sayfamızda gerçekleştirdiği eylem türlerini anlamamıza yardımcı olur. Bu Sayfa İstatistikleri, Sayfamızı ziyaret eden kişilere ilişkin belirli bilgilere dayalı olarak oluşturulur. Kişisel verilerin işlenmesi, ortak kontrolörler olarak Facebook ve tarafımızca yapılır. Bu işleme, Sayfamızda gerçekleştirilen eylem türlerini değerlendirmeye ve elde edilen sonuçlara göre Sayfamızı iyileştirmeye ilişkin meşru menfaatimize hizmet eder. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının f bendidir. Sayfa İstatistikleri ile elde edilen bilgileri hiçbir surette Sayfamıza ilişkin “Beğen” verilerini kullanarak belirli bir Facebook profiline atayamayız.

İşleme sorumluluğunu paylaşma konusunda Facebook ile bir anlaşma yaparak kimin hangi veri koruma yükümlülüğünü üstleneceğini Facebook ile aramızda belirledik. Sayfa İstatistiklerinin oluşturulması için kişisel verilerin işlenmesinin ve Facebook ile aramızdaki anlaşmanın detayları https://www.facebook.com/legal/terms/information_about_page_insights_data adresinde bulunmaktadır.

Facebook sayfalarımız aracılığıyla bize sağlanan verilerin işlenmesi
Facebook sayfalarımız aracılığıyla bize verdiğiniz verileri de işleriz. Bu tür bilgiler, Facebook kullanıcı adınız, oyunlarımızdan birindeki oyuncu adınız, iletişim bilgileriniz veya bize gönderdiğiniz bir mesaj olabilir. Kişisel verilerinizi sadece daha önce bu verileri bizimle paylaşmanızı açıkça istediğimiz durumlarda (ör. bir anket veya yarışma kapsamında) işleriz. Bu işleme, tek veri kontrolörü olarak tarafımızca yapılır.

Verilerinizi bize bir yarışmaya katılmanız sebebiyle vermişseniz işleme, sadece size ödül göndermemiz için gerekliyse gerçekleştirilecektir. Ödül teslim edildikten sonra veya yarışmayı kazanamamanız durumunda verileriniz silinecektir. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının b bendidir.

Anketler yoluyla toplanan kişisel veriler, müşterilerimizin tekliflerimizden memnun kalmasını sağlamak için anonim şekilde işlenecektir. Bu işleme, tekliflerimizi sürekli olarak iyileştirmeye ilişkin meşru çıkarımıza hizmet eder ve bunun için yasal dayanağımız GDPR’nin 6. maddesinin 1. paragrafının f bendidir.

20. Google Pazarlama Hizmetleri

Uygulamamızda Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda; “Google”) tarafından sunulan pazarlama ve yeniden pazarlama hizmetlerini kullanırız. Bu hizmetler, kullanıcılara ilgi alanlarına uygun reklam sunmak amacıyla daha hedefe yönelik reklamlar görüntülememize olanak sağlar. Yeniden pazarlama reklamları ile, kullanıcılara Google Ağı içindeki diğer uygulamalardaki aktiviteler ile tespit edilen bir ilgi alanına ilişkin reklamlar ve ürünler görüntülenir. Bu amaçla, uygulamamıza erişildiğinde Google tarafından bir kod kullanılır ve (yeniden) pazarlama etiketleri olarak bilinen etiketler uygulamaya girilir. Bu sayede, kullanıcının cihazında ayrı bir çerez (küçük bir dosya) kaydedilir (çerez yerine benzer teknolojiler de kullanılabilir). Çerezler google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com veya googleadservices.com gibi çeşitli alan adlarından gönderilebilir. Bu dosya, kullanıcıların hangi uygulamaları ziyaret ettiğini, hangi içerikle ilgilendiğini ve hangi tekliflerden yararlandığını kaydeder. Ayrıca, tarayıcı ve işletim sistemi, yönlendiren uygulamalar, ziyaretin süresi ve çevrimiçi ürün ve hizmetlerin kullanımıyla ilgili diğer ek veriler gibi teknik bilgiler de kaydedilir. Kullanıcıların IP adresleri de kaydedilir; ancak Google Analytics çerçevesinde Avrupa Birliği Üye Ülkelerindeki veya Avrupa Ekonomik Alanı Sözleşmesine taraf olan diğer ülkelerdeki IP adresleri kısaltılarak kaydedilir.

Tüm kullanıcı verileri, takma adlı veriler olarak işlenir. Google, isim veya e-posta adreslerini kaydetmez. Dolayısıyla, görüntülenen tüm reklamlar özel olarak bir kişiye değil, çerezin sahibine yönelik olarak görüntülenir. Bilgiler Google tarafından toplanarak ABD’deki sunuculara iletilir ve bu sunucularda saklanır.

Kullandığımız Google pazarlama hizmetlerinden biri Google AdWords adlı çevrimiçi reklam programıdır. Google AdWords’de, her ADWords müşterisine farklı bir dönüşüm çerezi atanır. Böylece çerezler AdWords müşterilerinin uygulamaları üzerinden takip edilemez. Çerezin topladığı bilgiler, dönüşüm takibine izin veren AdWords müşterilerinin dönüşüm istatistiklerinin oluşturulması amacıyla kullanılır. AdWords müşterileri, dönüşüm takip etiketi sayesinde, reklamlarına tıklayarak yeni bir sayfaya yönlendirilen kullanıcıların toplam sayısını görebilir. Ancak, kullanıcıların kimliğini ifşa eden herhangi bir bilgi verilmez.

DoubleClick adlı Google Pazarlama Hizmeti ile üçüncü taraf reklamlar yayınlayabiliriz. DoubleClick, çerezler vasıtasıyla Google ve ortak uygulamalarının kullanıcıların bu uygulamayı veya internetteki diğer uygulamaları ziyaretlerine göre reklam yerleştirmesine olanak sağlar.

Google hizmetleri, Google’ın Etiket Yöneticisinden yararlanır. Google’ın pazarlama amacıyla veri kullanımı hakkında daha fazla bilgi almak için lütfen özet sayfasını ziyaret edin: https://www.google.com/policies/technologies/ads. Google’ın gizlilik politikasına https://www.google.com/policies/privacy adresinden erişebilirsiniz.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Google pazarlama hizmetlerinin ilgi alanına yönelik reklamlarını, ayarlardan ve Google tarafından sunulan iptal seçeneklerinden reddedebilirsiniz: http://www.google.com/ads/preferences.

Verilerinizin ABD’ye aktarımı hariç tutulamaz.
Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.

21. Google SDK (Firebase Analytics)

“Google Firebase” adlı geliştirici platformunu ve Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda; “Google”) tarafından sunulan ilgili işlev ve hizmetleri kullanırız. Google Firebase, mobil cihazlar ve web siteleri için uygulama geliştirilmesine yönelik bir platformdur. Google Firebase çeşitli özellikler sunmaktadır; bunlarla ilgili bilgiye şu özet sayfasından erişebilirsiniz: https://firebase.google.com/products/

Bu işlevler arasında, kullanıcıların oluşturduğu içerik veya uygulamalardaki etkileşimleri ile ilgili bilgiler gibi kişisel verilerinin dâhil edilerek uygulamaların saklanması yer almaktadır. Google Firebase, uygulama ve diğer hizmet kullanıcıları arasında etkileşime izin veren arayüzler de sunmaktadır.

Kullanıcı etkileşimlerinin analizi, Firebase Analytics’in analiz hizmeti ile gerçekleştirilir. Bu hizmet, kullanıcılarımızın etkileşimlerini kaydetmemize yardımcı olur. Uygulamanın ilk açılması, kaldırılması, çökmesi, kullanım sıklığı veya güncellemeler gibi bilgiler kaydedilir. Bazı kullanıcı ilgi alanları da kaydedilip değerlendirilir.

Google Firebase tarafından işlenen bilgiler, Google Analytics ve Google pazarlama hizmetleri gibi diğer Google hizmetlerinde kullanılabilir. Bu durumda, sadece Android Reklam Kimliği veya iOS Reklam Kimliği gibi takma adlı bilgiler işlenerek kullanıcıların mobil cihazları tespit edilir. Google’ın pazarlama amacıyla veri kullanımı hakkında daha fazla bilgiye özet sayfasından erişebilirsiniz: https://www.google.com/policies/technologies/ads. Google’ın gizlilik politikasına https://www.google.com/policies/privacy adresinden erişebilirsiniz.

Bu kullanıma ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Google pazarlama hizmetlerinin ilgi alanına yönelik reklamları, ayarlardan ve Google tarafından sunulan iptal seçeneklerinden reddedilebilir: http://www.google.com/ads/preferences.

Verilerinizin ABD’ye aktarımı hariç tutulamaz.
Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.

22. AppsFlyer SDK

Uygulamamız, AppsFlyer Inc. (111 New Montgomery Street, San Francisco, California 94105) tarafından sunulan teknolojiler ile analiz edilir. Bu amaçla size ait çeşitli oturum ve etkileşim verileri toplanır ve saklanır. Oyunlarımızın içeriklerini ve kullanılabilirliğini geliştirmek ve size en iyi kullanıcı deneyimini sunmak için bu bilgilere ihtiyaç duymaktayız. Oturum ve etkileşim verileri hiçbir zaman kişiselleştirilmiş biçimde işlenmez, bunun yerine takma ad kullanılır. AppsFlyer tarafından gerçekleştirilen veri işleme konusunda daha fazla bilgi için lütfen sağlayıcının gizlilik politikasına bakın: https://www.appsflyer.com/privacy-policy/.

Bu kullanıma ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Daha sonra AppsFlyer’ın sizi izlemesini istemezseniz dilediğiniz an şu bağlantıyı kullanarak iptal edebilirsiniz: https://www.appsflyer.com/optout

Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.

23. Microsoft Bing Ads

Uygulamamız kapsamında Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, “Microsoft”) tarafından sunulan Bing Ads adlı dönüştürme ve izleme aracını kullanırız. Microsoft, kullanıcının cihazında bir çerez kaydederek çevrimiçi hizmetlerimizin kullanımının analiz edilmesini sağlar. Bunu yapabilmemiz için kullanıcının uygulamamıza Microsoft Bing Ads’in yayınladığı bir reklam üzerinden erişmiş olması gerekmektedir. Böylece Microsoft ve biz kullanıcının reklama tıkladığını, çevrimiçi hizmetlerimize yönlendirildiğini ve önceden belirlenmiş bir hedef sayfasına ulaştığını anlarız. Sadece Bing reklamına tıklayarak hedef sayfaya yönlendirilen kullanıcıların (buna dönüşüm denir) toplam sayısını görebiliriz. IP adresi kaydedilmez. Kullanıcının kimliği ile ilgili başka bir kişisel bilgi ifşa edilmez.

Kullanıcılar, veri koruma ve Microsoft Bing reklamlarında kullanılan çerezler ile ilgili daha fazla bilgiye Microsoft’un gizlilik beyanından erişebilir: https://privacy.microsoft.com/en-us/privacystatement.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bing Ads’in izleme sürecine katılmak istemiyorsanız şu bağlantıyı kullanarak iptal talebinizi Microsoft’a iletebilirsiniz: http://choice.microsoft.com/en-US/opt-out.

Sözleşmeye bağlı AB standart hükümleri ile üçüncü ülke ABD’ye veri aktarımının yeterliliğini garanti ediyoruz.

24. Taboola

Taboola Inc.’e bağlı teknolojilerin kullanımı (Taboola Inc., Atrium Tower, 2 Jabotinsky St., 32nd fl., Ramat Gan 5250501 Tel Aviv), İnternet’te sörf yapma alışkanlıkları ve müşteri ilgi alanlarına dayalı, kullanıcıya özel reklam kullanmamıza imkan tanımaktadır. Taboola hangi web sitelerini sıkça ziyaret ettiğinizi belirlemek ve hareketlerinizi web sitesine kaydetmek için çerezler (veya benzeri teknolojiler) kullanır. Taboola cihaza ilişkin verileri ve protokol verilerini toplar ve takma adlar kullanarak kullanım profilleri oluşturur. Kullanım profilleri, takma ad taşıyan kişi hakkındaki verilerle birleştirilmez ve kişisel verilerden sonuçlar çıkarılmasına izin vermez. Bunu yapmak için IP adresinizi Taboola’ya iletiriz. Bu işlem yasal ekonomik çıkarımızın yasal tabanına taşınır (Mad. 6 paragraf 1 bendi f GDPR.) Aşağıdaki bağlantı vasıtasıyla takibe dahil olmayı reddedebilirsiniz: https://www.taboola.com/privacy-policy#user-choices-and-optout. Başarıyla çıkış yaptığınızda bir daha kişiselleştirilmiş içerik/reklamlar görmezsiniz.

25. Pinterest

Palmerston House, 2nd Floor, Fenian Street, Dublin 2, İrlanda adresinde mukim Pinterest Europe Ltd. tarafından yönetilen bir sosyal ağ olan Pinterest’in sunduğu reklam hizmetlerini kullanmaktayız. Bu siteyi Pinterest’teki pinlerde reklamlarımıza alan ayırtmak için kullanırız. Ayırttığımız bir pin aracılığıyla bir teklif sayfamızı ziyaret ederseniz bu bilgi Pinterest tarafından işlenir ve istatistik (dönüştürme) olarak bize iletilir. Bu, pinlerimize tıklayan kullanıcı sayısı gibi bilgileri edinmemizi sağlar. Kullanıcıların kişisel olarak teşhis edilmesini sağlayacak hiçbir bilgi toplamayız. Ayrıca kullanıcının uygulamamızı indirip indirmediğini de analiz ederiz. Kişisel verilerin işlenmesi için yasal dayanağımız GDPR’nin 6. maddesinin 1. paragrafının f bendidir. Verilerinizin izlenmesine şu bağlantıdan itiraz edebilirsiniz: https://help.pinterest.com/de/articles/personalization-and-data

26. Uygulamalarda reklam

Uygulamalarımız, reklamlar yoluyla finanse edilen üçüncü taraf sağlayıcıların video dizilerinin görüntülenmesine olanak tanır. Bu, örneğin ücretli içeriğin ücretsiz olarak kullanılmasını sağlar. Videoları izleyip izlememek isteğinize bağlıdır ve kullanıcı olarak tarafınızca etkin şekilde onaylanmalıdır.

Ortaklarımız aracılığıyla görüntülenen reklamlar kişiselleştirilmiş veya kişiselleştirilmemiş (içeriğe bağlı) reklamlardır. Reklam ortamını kullanarak verdiğiniz veriler toplanıp analiz edilir. Bu konuda aşağıda ayrıntılı bilgi verilmiştir.

SDK hizmeti sağlayıcılarımız Fyber (Fyber N.V., Johannisstraße 20, 10117 Berlin) ve Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland, “Google”) ürünü olan Admob, bu reklam geliri türünü uygulamaya koymamıza imkan sağlamaktadır. Bir oyuncu, reklam videosu izlemeye karar verdiğinde hizmet sağlayıcılar, oyun içi reklam ağlarının kontrolünü ele alıyor. Burada şu parametreler bir arayüz aracılığıyla reklam ağları ile paylaşılıyor: Reklam kimliği, IP adresi, tarayıcı, işletim sistemi, sürüm, ülke, şehir, yerleşim kimliği ve paket kimliği. Bu bilgi iletiminin amacı, kullanıcı için mümkün olan en iyi reklam materyalini görüntülemektir. Bahsedilen reklam ağlarının SDK’ları da reklam materyalini sunabilmek için reklam kimliği ve IP adresi gibi kişisel verileri de işleyebilir.

Fyber ayrıca hem kişiselleştirilmiş hem de içeriğe bağlı reklamları görüntülemek için kullanılan kendi reklam ağlarına (Fyber Marketplace ve Heyzap Ad Network) sahiptir. Fyber sadece uygulamanın bu amaç doğrultusunda genel erişim izinlerinin olduğu bilgileri kullanır. Bu veriler bizim adımıza işlenir. Fyber’ın veri işlemesiyle ilgili ayrıntılı bilgiye şuradan ulaşılabilir: https://www.fyber.com/gdpr-faqs/.

Veri işlemeye ilişkin yasal dayanak meşru mali çıkarlarımızdır (GDPR’nin 6. maddesinin 1. paragrafının f bendi). Kullanıcı olarak uygulama ayarlarımızdan (iptal etme (opt-out)) istediğiniz zaman bu kişiselleştirilmiş reklam şeklini kapatabilirsiniz. Bu durumda takma adlı tüm bilgiler tarafımızca anonimleştirilir, yani sadece içeriğe bağlı reklamlar gösterilir.

Kişiselleştirilmiş reklamları mobil aygıtınızın ayarlarından da devre dışı bırakabilirsiniz. Bunun için lütfen aşağıdaki talimatları izleyin:

Android

  1. Aygıtınıza bağlı olarak Google ayarlarını şu konumlardan birinde bulabilirsiniz:
    – “Google ayarları” (Google settings) adlı ayrı bir uygulamada
    – Ana uygulamanızın “Ayarlar” (Settings) sayfasını kaydırın ve Google’a dokunun
  2. “Reklamlar”a (Ads) dokunun
  3. Reklamları Kişiselleştirmeyi İptal Et (Opt out of Ads Personalization) seçeneğinin yanındaki değiştirme düğmesine dokunun

iOS
iOS aygıtları Apple’ın Reklam Kimliğini (Advertising Identifier) kullanır.
Bu kimliği kullanmanın farklı seçenekleriyle ilgili ayrıntılı bilgi mobil aygıtınızın Ayarlar (Settings) uygulamasında bulunabilir.
Kimliği bulmak için:

  1. “Ayarlar”ı (Settings) açın
  2. “Gizlilik” (Privacy) öğesini seçin
  3. “Reklam” (Advertising) öğesini seçin

Burada değiştirme düğmesini kullanarak ayarlar arasında seçim yapabilirsiniz.

Reklam ortakları

HizmetHizmet ortağıİşleme rolüReklamların türüEk bilgi
Unity AdsUnity Technologies, 30 3rd Street, San Francisco, CA 94103, USAMüşterek kontrolörlerKişiselleştirilmiş ve bağlamsal reklamlarGizliliğe ve kişiselleştirilmiş reklamları iptal etmeye ilişkin bilgi, video oynatıcıda da şeffaf bir şekilde görüntülenir.
https://unity3d.com/legal/privacy-policy
Facebook Audience Network SDKMeta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, IrelandMüşterek kontrolörlerKişiselleştirilmiş reklamlarFacebook kullanıcısı olarak, ayarlardan üçüncü taraf sitelerdeki kişiselleştirilmiş reklamı kapatabilirsiniz.
https://www.facebook.com/about/ads
AdColonyAdColony, Inc 11400 W Olympic Blvd #1200, Los Angeles, CA 90064, USAMüşterek kontrolörlerKişiselleştirilmiş ve bağlamsal reklamlarhttps://www.adcolony.com/privacy-policy/

27. İtiraz Hakkı

GDPR’nin 21. maddesi uyarınca, yasal dayanağı GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin e veya f bendini olan veri işleme faaliyetlerine itiraz etme hakkına sahipsiniz.

28. Ek Haklarınız

İlgili kişi olarak, bize karşı haklarınızı kullanma yetkisine sahipsiniz. Özellikle aşağıdaki haklardan yararlanabilirsiniz:

  • GDPR’nin 15. maddesi ve BDSG’nin 34. Bölümü uyarınca sizinle ilgili kişisel verileri işleyip işleyemeyeceğimize ve ne ölçüde işleyebileceğimize ilişkin bilgi talebinde bulunma hakkına sahipsiniz.
  • GDPR’nin 16. maddesi uyarınca, verilerinizi düzelttirme hakkına sahipsiniz.
  • GDPR’nin 17. maddesi ve BDSG’nin 35. Bölümü uyarınca, kişisel verilerinizi sildirme hakkına sahipsiniz.
  • GDPR’nin 18. maddesi uyarınca, kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz.
  • GDPR’nin 20. maddesi uyarınca, bize verdiğiniz kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve bilgisayarda okunabilen bir biçimde alma ve bu verileri başka bir veri sorumlusuna iletme hakkına sahipsiniz.
  • Haklarınızı kullanmak için destek formumuzu kullanarak bizimle temasa geçebilirsiniz.

29. Reşit olmayanların gizliliği

Hizmetimiz 16 yaşından küçükleri hedef almaz ve bu yaşın altındakilerin kullanımına yönelik değildir. 16 yaşından küçük olduğunu bildiğimiz kullanıcıların kişisel verilerini toplamayız.

30. Veri Koruma Sorumlusu

Veri koruma sorumlumuza şu adresten ulaşabilirsiniz:

Peter Birgersson/confidential
Deloitte AB
Rehnsgatan 11
113 79 Stockholm, Sweden
dpo@stillfront.com

31. Resmî Makamlara Yapılan Şikâyetler

Kişisel verilerinizin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsanız GDPR’nin 77. maddesi uyarınca bir denetleme makamına şikâyette bulunma hakkına sahipsiniz.

Versiyon: 01/2022