KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, Dreamy Room mobil uygulaması ve web sitesi kapsamında kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikası'nda yer alır.
Dreamy Room'da hesap yoktur ve oyun verileri (odalar, ilerleme, ayarlar, yaş aralığı, gizlilik tercihleri) yalnızca cihazınızda saklanır; bu veriler bize veya bir sunucuya aktarılmaz. Aşağıdaki açıklamalar, cihaz dışına çıkan sınırlı veriler içindir.
1. Veri sorumlusu
Deniz Şengül (bireysel geliştirici) Adres: support@denizsengul.com adresine yazmanız hâlinde ücretsiz olarak bildirilir E-posta: support@denizsengul.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Kimden |
|---|---|---|
| Çevrimiçi tanımlayıcılar | Firebase Authentication anonim teknik kimliği (ad veya e-posta içermez), Firebase kurulum tanımlayıcısı, analiz uygulama örneği tanımlayıcısı; reklam SDK'larının uygulama kapsamlı tanımlayıcıları | Uygulamayı çevrimiçi kullanan tüm kullanıcılar |
| İletişim | E-posta adresi (yalnızca bize yazmanız hâlinde) | Bize yazan kişiler |
| Yaş aralığı | Cihazda: 2–4, 5–7, 8–10, 11–17, 18+ veya bilinmiyor (doğum tarihi alınmaz). Cihaz dışına yalnızca analiz için kaba yaş grubu / reklam segmenti (çocuk, genç, yetişkin) ve reklam isteklerine "çocuğa yönelik" veya "reşit olmayan kullanıcı" işareti çıkar | Tüm kullanıcılar |
| Müşteri işlem | Analiz açıksa: deneme / abonelik başlangıcı olayı (ürün türü), mağaza satın alma olayları (ürün, fiyat, para birimi) ve Premium'un açık olup olmadığı. Abonelik durumu mağazadan cihazda kontrol edilir; makbuz veya işlem tanımlayıcısı tarafımızca alınmaz | Satın alma yapan kullanıcılar |
| Hukuki işlem | KVKK ve diğer ilgili kişi başvuruları ile cevapları | Başvuru yapan kişiler |
| İşlem güvenliği | App Check doğrulama sonuçları (en fazla 7 gün geçerli); anonim giriş sırasında Google'ın kısa süre tuttuğu IP adresi; web sitesi erişim kayıtları | Uygulamayı ve web sitesini kullananlar |
| Kullanım ve cihaz verileri (analiz) | Uygulama içi olaylar, cihaz modeli, işletim sistemi ve uygulama sürümü, dil, yaklaşık bölge | Analizi açık olan kullanıcılar (AEA, Birleşik Krallık ve İsviçre'de yalnızca açıldığında) |
| Reklam verileri | Reklam gösterimi ve etkileşimleri, teknik cihaz verileri, IP adresinden türetilen genel konum; yalnızca açık rıza veren yetişkinlerde reklam tanımlayıcısı | Ücretsiz sürüm kullanıcıları |
| Bildirim verileri | Bildirim token'ı (Google tarafından tutulur) ve topic abonelikleri (tümü, dil, yaş segmenti) | Bildirimlere izin veren kullanıcılar |
Özel nitelikli kişisel veri işlenmez. Ad-soyad, doğum tarihi, telefon numarası, adres, hassas konum, rehber, fotoğraf, ses, donanım kimlikleri, oyun ilerlemesi veya satın alma makbuzu toplanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Oyunun sunulması; uzaktan ayarlar ve bildirimler gibi Firebase hizmetlerinin güvenli şekilde çalıştırılması | m.5/2(c) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; m.5/2(f) meşru menfaat |
| Premium aboneliğin mağaza üzerinden cihazda doğrulanması ve geri yüklenmesi | m.5/2(c) sözleşmenin ifası |
| Yaşa uygun deneyimin sunulması ve çocukların korunması (arayüz, içerik, reklam işlemi) | m.5/2(ç) hukuki yükümlülük; m.5/2(f) meşru menfaat |
| Bilgi ve işlem güvenliğinin sağlanması, sahtekârlığın ve kötüye kullanımın önlenmesi | m.5/2(f) meşru menfaat; m.5/2(ç) hukuki yükümlülük (KVKK m.12) |
| Oyunun iyileştirilmesi için toplu analiz | m.5/2(f) meşru menfaat (analiz Ebeveyn Alanı'ndan her zaman kapatılabilir) |
| Ücretsiz sürümün kişiselleştirilmemiş reklamlarla finanse edilmesi | m.5/2(f) meşru menfaat |
| Yetişkinlere kişiselleştirilmiş reklam gösterilmesi | m.5/1 açık rıza (yalnızca 18 yaş ve üzeri) |
| Anlık bildirim gönderilmesi | m.5/1 açık rıza (çocuklar ve gençler için veli/vasi tarafından) |
| İlgili kişi başvurularının cevaplanması, yetkili mercilere bilgi verilmesi | m.5/2(ç) hukuki yükümlülük; m.5/2(e) bir hakkın tesisi, kullanılması veya korunması |
Açık rızaya dayanan işlemeler için rıza ayrı bir metinle istenir (Rıza Metinleri) ve uygulamadan dilediğiniz zaman geri alınabilir. Rıza vermemek oyunun kullanımını engellemez. Çocuklar bakımından açık rıza veli veya vasi tarafından verilir. Tercihleriniz yalnızca cihazınızda saklanır.
4. Kişisel verilerin aktarılması
Yurt içi: Kişisel veriler, yalnızca hukuki yükümlülüklerimizi yerine getirmek veya bir hakkın tesisi, kullanılması ya da korunması için talep hâlinde yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarılabilir (m.8/2).
Yurt dışı: Kendi sunucumuz yoktur; uygulamanın teknik altyapısı ve reklam hizmetleri yurt dışındaki hizmet sağlayıcılar tarafından sunulduğundan kişisel veriler yurt dışına aktarılır:
| Alıcı | Rolü | Aktarım amacı |
|---|---|---|
| Google LLC / Google Ireland Ltd. — Firebase Authentication (yalnızca anonim giriş; ABD), Firebase Installations, Remote Config, Cloud Messaging, App Check, Google Analytics for Firebase, Firebase Hosting (ABD dâhil küresel) | Veri işleyen | Anonim teknik kimlik, uzaktan ayarlar, bildirimler, uygulama bütünlüğü, analiz, web sitesi barındırma |
| Google (AdMob) | Reklam sağlayıcı; bazı amaçlar bakımından bağımsız veri sorumlusu | Reklamların sunulması ve ölçülmesi, sahtekârlığın önlenmesi |
| Unity Technologies (Unity Ads; ABD ve diğer ülkeler) | Android'de AdMob mediation üzerinden teklif veren reklam ağı; bağımsız veri sorumlusu | Reklamların sunulması ve ölçülmesi, sahtekârlığın önlenmesi |
| Apple Inc. / Apple Distribution International | Bağımsız veri sorumlusu (App Store, ödeme, Apple Hesabı); bildirim iletimi ve cihaz doğrulama bakımından hizmet sağlayıcı | Aboneliklerin satışı ve doğrulanması, bildirim iletimi, uygulama bütünlüğü |
| Google LLC / Google Ireland Ltd. — Google Play | Bağımsız veri sorumlusu (Google Play, ödeme, Google Hesabı) | Aboneliklerin satışı ve doğrulanması, Play Integrity |
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından yurt dışına aktarımlar KVKK m.9 uyarınca; Kurul'ca ilan edilen standart sözleşmelerin alıcılarla imzalanması ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi suretiyle veya m.9'da öngörülen diğer uygun güvencelere ya da istisnalara dayanılarak gerçekleştirilir.
5. Kişisel veri toplamanın yöntemi
Kişisel verileriniz; mobil uygulama (yaş ekranı, Ebeveyn Alanı, tercih ekranları ve oyun içi işlemler), uygulamaya entegre yazılım geliştirme kitleri (Firebase, Google Mobile Ads, Android'de Unity Ads), Apple ve Google'ın mağaza ve ödeme hizmetleri, web sitemiz ve e-posta aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.
6. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır ve sonrasında silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler: cihazdaki oyun verileri Verileri sil kullanılana veya uygulama kaldırılana kadar; olay düzeyindeki analiz verileri 2 ay; App Check token'ları en fazla 7 gün; destek yazışmaları talep kapandıktan sonra en fazla 2 yıl; anonim teknik kimlik ve Firebase kurulum tanımlayıcısı Google'ın Firebase saklama koşullarına göre. Tüm süreler Gizlilik Politikası 9. bölümünde yer alır.
7. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle kullanabilirsiniz:
- Uygulama içinden: Ebeveyn Alanı → Verileriniz → Verileri sil ile cihazdaki tüm verileri silebilir ve anonim teknik kimliği sıfırlayabilirsiniz; analizi ve bildirimleri Ebeveyn Alanı'ndan kapatabilirsiniz. Bu işlemler cihazda gerçekleştiğinden ek kimlik bilgisi istenmez.
- Elektronik posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin daha önce bizimle yazıştığınız adresten) support@denizsengul.com adresine.
- Güvenli elektronik imza veya mobil imza ile: imzalı başvurunuzu support@denizsengul.com adresine göndererek.
- Yazılı olarak: ıslak imzalı dilekçenizi şahsen veya posta yoluyla posta adresimize iletebilirsiniz; posta adresimiz support@denizsengul.com adresine yazmanız hâlinde ücretsiz olarak bildirilir.
Yazılı başvurularda Tebliğ uyarınca şu bilgiler yer almalıdır: ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon veya faks numarası; talep konusu. Başvurunuzu bir çocuk adına yapıyorsanız veli veya vasi olduğunuzu gösteren bilgiyi ekleyiniz; çocuğa ait gereksiz kişisel bilgileri göndermeyiniz. Talebinizi yalnızca kimliğinizi doğrulamak ve cevaplamak için gerektiği kadar işleriz. Sunucularda yalnızca rastgele tanımlayıcılara bağlı veri bulunduğundan, başvurunuzu belirli verilerle eşleştiremediğimiz durumlarda bunu gerekçesiyle size bildiririz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'de belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).