Gizlilik Politikası ve Aydınlatma Metni

01Veri sorumlusu

Bu Gizlilik Politikası ve Aydınlatma Metni, Belçika'da (Avrupa Birliği) kurulu bir şirket olan RuiCodex'in ("RuiCodex", "biz") Lumen Loop mobil oyununu (paket com.ruicodex.lumenloop, "Oyun") ve bu web sitesini ("Site") kullandığınızda kişisel verilerinizi nasıl işlediğini AB Genel Veri Koruma Tüzüğü ("GDPR") ve Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında açıklar.

Aşağıda belirtildiği üzere üçüncü bir tarafın (ör. Google) kendi işlemesi için bağımsız veri sorumlusu olduğu durumlar hariç, burada anlatılan işlemelerde veri sorumlusu (GDPR m. 4/7) RuiCodex'tir. RuiCodex AB'de kurulu olduğundan, nerede yaşarsanız yaşayın bu politikadaki tüm işlemelere GDPR uygulanır. Yetkili lider denetim makamımız Belçika Veri Koruma Otoritesi'dir.

Tüm gizlilik konuları için iletişim: info@ruicodex.com. Talebinizin doğru yere ulaşması için konu satırına "Gizlilik – Lumen Loop" yazın.

02Kapsam ve tanımlar

Bu politika Oyun'un tüm cihazlardaki sürümlerini ve Site'yi kapsar. Oyun üzerinden ulaşabileceğiniz üçüncü taraf siteler, hizmetler veya reklamlar kendi politikalarına tabidir.

"Kişisel veri", KVKK, GDPR, Birleşik Krallık GDPR'ı ve benzeri mevzuatta tanımlandığı şekilde kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. "İşleme", veriler üzerinde gerçekleştirilen her türlü işlemdir. "Uygulanacak hukuk", yaşadığınız yere göre size uygulanan veri koruma hukukudur.

03İşlediğimiz veriler

1. Yalnızca cihazınızda saklanan veriler

Oyun; bulmaca ilerlemenizi, yıldızlarınızı, lümenlerinizi, oyuncu seviyenizi, görevlerinizi, günlük ödül takviminizi, seçtiğiniz ışın temasını, ayarlarınızı, sahip olduğunuz öğelerin listesini, gönderdiğiniz geri bildirimlerin kategorilerini ve reklam ile mağaza yorumu isteklerinin zamanlamasında kullanılan birkaç sayacı cihazınızdaki yerel veritabanında ve uygulamanın özel depolama alanında tutar. Bu veriler bize iletilmez. Oyun'da sıfırlayana veya Oyun'u kaldırana kadar cihazınızda kalır.

2. Reklam verileri (Google AdMob)

Oyun, Google AdMob üzerinden sunulan reklamlarla finanse edilir ve gerekli olduğu yerlerde rıza almak için Google'ın Kullanıcı Mesajlaşma Platformu'nu ("UMP") kullanır. Bir reklam istendiğinde veya gösterildiğinde Google şu verileri işleyebilir: cihazınızın reklam kimliği (Android Reklam Kimliği), IP adresiniz ve bundan türetilen yaklaşık konum, cihaz ve işletim sistemi bilgisi (model, sürüm, dil, ekran boyutu), uygulama bilgisi, size gösterilen reklamlar ve bunlarla etkileşiminiz (gösterim, tıklama, ödüllü videonun tamamlanıp tamamlanmadığı) ve rıza tercihleriniz. Google bu verileri reklamları sunmak, sıklığını sınırlamak, ölçmek, dolandırıcılığı önlemek ve rıza verdiyseniz veya hukuken izin verilen yerlerde reklamları kişiselleştirmek için kullanır.

Google bu işleme için bağımsız veri sorumlusudur. Biz yalnızca kimlik belirlemeyen toplu raporlar (gösterim sayısı, gelir gibi) alırız. Bkz. Google'ın hizmetlerini kullanan sitelerden veya uygulamalardan gelen bilgileri nasıl kullandığı ve AdMob veri açıklaması.

3. Rıza bilgileri

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz ilk reklamdan önce bir rıza formu gösterilir. Tercihleriniz cihazınızda (IAB TCF rıza dizesi olarak) saklanır ve reklam istekleriyle Google'a iletilir. Form yalnızca Oyun ilk reklamını istemek üzereyken gösterilir — açılış ekranında asla.

4. Oyun analitiği (kendi sunucumuz)

Hangi bulmacaların fazla zor veya kolay olduğunu, oyuncuların nerede takıldığını ve özelliklerin çalışıp çalışmadığını anlamak için Oyun, RuiCodex'in Amerika Birleşik Devletleri'nde bulunan kendi sunucusunda işlettiği bir analitik hizmetine (PostHog) kullanım olayları gönderir. Örneğin: uygulamanın açılması veya arka plana geçmesi, tanıtımın tamamlanması, bir seviyenin başlatılması veya çözülmesi (seviye kimliği, yıldız, hamle, hedef hamle, kullanılan ipucu, süre ve zorluk kademesiyle), kullanılan ipuçları ve ödüllü videolar, alınan günlük ödüller, görev ve haftalık ödüller, ulaşılan oyuncu seviyesi, mağaza ziyareti ve bir satın alma denemesinin sonucu (ürün ve sonuç; ödeme bilgisi asla), mağaza yorum isteminin talep edilmesi (puan verip vermediğiniz veya ne yazdığınız değil) ve gönderdiğiniz geri bildirimin kategorisi. Her olay teknik bilgi taşır: analitik kütüphanesinin cihazınızda ürettiği rastgele bir kimlik, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, dil ve ekran boyutu.

Analitik olayları adınıza, e-posta adresinize veya reklam kimliğinize bağlanmaz ve oturum kaydı (ekran kaydı) kullanılmaz. Her internet bağlantısında olduğu gibi, olaylar gönderilirken IP adresiniz sunucuya ulaşır; verinin iletilmesi, hizmetin kötüye kullanıma karşı korunması ve yapılandırıldığı durumda toplu istatistikler için yaklaşık ülke bilgisinin çıkarılması amacıyla kullanılır. Sizi tanımlamak için kullanılmaz.

5. Satın almalar (Google Play)

Uygulama içi satın almalar tamamen Google Play tarafından, Google'ın koşulları ve gizlilik politikası çerçevesinde işlenir. Kart veya ödeme bilgilerinizi hiçbir zaman almayız. Google Play, Oyun'a bir sipariş numarası, satın alma jetonu, satın alınan ürün ve satın alma durumunu verir; Oyun bunları cihazınızda ürünü teslim etmek, aynı siparişin iki kez kredilenmesini önlemek ve tek seferlik satın almaları geri yüklemek için kullanır. Bu bilgiler sunucularımıza gönderilmez; yukarıdaki anonim analitik yalnızca hangi ürünün denendiğini ve denemenin başarılı, başarısız, iptal veya beklemede olduğunu kaydeder.

6. Uygulama içi geri bildirim

"Topluluk görüşü" formu yalnızca seçtiğiniz kategoriyi ve isteğe bağlı "sırada ne olsun?" oyunuzu kaydeder ve analitik hizmetimize gönderir. Mesaj metni Oyun tarafından gönderilmez. Mesaj yazarsanız kendi e-posta uygulamanız metinle açılır; göndermeye karar verirseniz e-posta adresinizi, mesajınızı ve eklediğiniz bilgileri alırız. Geri bildirim mağaza puanlarından tamamen ayrıdır: sizden asla belirli bir puan istemez, puan veya yorum karşılığında ödül vermeyiz.

7. Destek talepleri

Bize e-posta ile ulaşırsanız, size cevap verebilmek için e-posta adresinizi, mesajınızın içeriğini ve eklerinizi işleriz.

8. Bildirimler

Hatırlatıcıları açarsanız bunlar cihazınızda yerel olarak planlanır. Anlık bildirim sunucusu veya jetonu kullanılmaz.

9. Bu web sitesi

Site, GitHub Pages (GitHub, Inc.) üzerinde barındırılır. GitHub, güvenlik ve işletim amacıyla IP adresiniz gibi teknik verileri GitHub Gizlilik Bildirimi kapsamında kaydedebilir. Site'nin kendisi çerez, analitik veya takip kullanmaz; yalnızca tarayıcınızdaki bir yerel depolama kaydı açık/koyu tema tercihinizi hatırlar.

10. Toplamadığımız veriler

Adınızı, e-posta adresinizi (bize yazmadığınız sürece), telefon numaranızı, rehberinizi, fotoğraflarınızı, hassas konumunuzu, sağlık veya finansal verilerinizi toplamayız; Oyun'da sohbet, kullanıcı profili veya sıralama tablosu yoktur. Özel nitelikli kişisel veri işlemeyiz.

04Amaçlar ve hukuki sebepler

Meşru menfaate dayandığımız hallerde menfaatimizi haklarınızla tarttık; işlenen veriler sınırlıdır, kimliğinize bağlı değildir ve her zaman itiraz edebilirsiniz (bkz. "Haklarınız"). Veriler, mobil uygulama ve sunucu aracılığıyla otomatik yollarla ve e-posta yoluyla toplanır.

05Verilerin aktarıldığı taraflar

• Google (AEA/Birleşik Krallık/İsviçre'deki kullanıcılar için Google Ireland Limited, diğer yerlerde Google LLC) — AdMob reklamları, Kullanıcı Mesajlaşma Platformu ve Google Play ödeme ve yorumları; bağımsız veri sorumlusu olarak.
• Analitik barındırma sağlayıcımız — RuiCodex'in kendi analitik hizmetini çalıştırdığı, Amerika Birleşik Devletleri'ndeki sunucunun sağlayıcısı; veri işleme sözleşmesi (GDPR m. 28) kapsamında veri işleyen olarak.
• GitHub, Inc. — bu Site'nin barındırılması.
• E-posta hizmet sağlayıcımız — bize yazdığınızda, veri işleyen olarak.
• Yetkili kurum, kuruluş ve mahkemeler — yalnızca hukuken zorunlu olduğunda veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olduğunda.
• Halef — Oyun veya RuiCodex'in işi devredilirse veriler, bu politikaya bağlı kalacak devralana aktarılabilir.

Kişisel verileri satmayız ve veri simsarlarıyla paylaşmayız.

06Yurt dışına aktarım

RuiCodex Avrupa Birliği'nde kuruludur. Bazı alıcılar verileri Avrupa Ekonomik Alanı (AEA) dışında işler:

• Oyun analitiği, Amerika Birleşik Devletleri'nde bulunan bir sunucuda saklanır. Bu aktarımlar, barındırma sağlayıcısıyla yapılan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m. 46/2-c) dayanır ve teknik ve idari tedbirlerle desteklenir: aktarım sırasında şifreleme, erişim kısıtlaması ve veri minimizasyonu (analitikte ad, e-posta veya reklam kimliği bulunmaz).
• Google ve GitHub verileri ABD'de ve başka ülkelerde işleyebilir; sertifikalı oldukları ölçüde AB–ABD Veri Gizliliği Çerçevesi'ne ve Standart Sözleşme Maddelerine dayanırlar.
• Oyun'u AEA dışından kullanıyorsanız verileriniz yukarıda anlatıldığı şekilde AEA'ya ve ABD'ye aktarılır. Türkiye'deki kullanıcılar için yurt dışına aktarımlar KVKK m. 9'a uygun olarak (gerektiğinde standart sözleşmelerin Kişisel Verileri Koruma Kurumu'na bildirilmesi dahil) gerçekleştirilir.

Bu güvenceler hakkında bilgi ve ilgili maddelerin bir kopyasını bize yazarak isteyebilirsiniz.

07Saklama süreleri

Hukuken saklamamız gerekmedikçe, geçerli bir silme talebinde veriler daha erken silinir. Süresi dolan veriler KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

08Tercihleriniz ve kontrolleriniz

• Reklam rızası: gerekli olan yerlerde rızanızı Oyun'da Profil › Reklam gizlilik tercihleri bölümünden her zaman değiştirebilir veya geri alabilirsiniz.
• Reklam kimliği: Android'de Ayarlar › Google › Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz (menü adları cihaza göre değişir).
• Daha az reklam: isteğe bağlı "Reklamları Kaldır" veya Luminary Pass, banner ve geçiş reklamlarını kapatır. Ödüllü videolar her zaman isteğe bağlıdır.
• Oyun verileri: ilerlemenizi Ayarlar › Veri bölümünden silebilir veya Oyun'u kaldırabilirsiniz.
• Analitik: bize yazarak analitik işlemesine itiraz edebilirsiniz; ayrıca "Veri silme" sayfasına bakın.
• Bildirimler: hatırlatıcıları Ayarlar'dan veya cihaz ayarlarından açıp kapatabilirsiniz.

09Haklarınız

GDPR kapsamında (tüm kullanıcılar): erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20), meşru menfaate dayalı işlemeye her zaman itiraz (m. 21), rızayı önceki işlemeleri etkilemeksizin her zaman geri alma (m. 7/3) ve bir denetim makamına şikâyet (m. 77) hakkınız vardır — Belçika'da Veri Koruma Otoritesi (Gegevensbeschermingsautoriteit / Autorité de protection des données, dataprotectionauthority.be) ya da yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB ülkesinin makamı.

KVKK m. 11 uyarınca (Türkiye'deki kullanıcılar): kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzun sonuçsuz kalması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Birleşik Krallık ve İsviçre: UK GDPR ve İsviçre Federal Veri Koruma Kanunu kapsamındaki eşdeğer haklar. ABD (Kaliforniya ve diğer eyaletler): bilme, erişim, düzeltme ve silme; kişisel bilginin "satışı" veya "paylaşımı" ile hedefli reklamdan vazgeçme ve ayrımcılığa uğramama. Kişisel bilgileri para karşılığında satmayız; Google'ın kişiselleştirdiği reklamlardan reklam kimliğinizi silerek/sıfırlayarak ve sunulan yerlerde Profil › Reklam gizlilik tercihleri'nden vazgeçebilirsiniz. Brezilya (LGPD) ve diğer ülkeler: yerel hukukunuzun tanıdığı haklar.

Başvuru: info@ruicodex.com adresine yazın. Başvurularınızı bir ay içinde (karmaşık taleplerde size bildirerek iki ay daha uzatılabilir; KVKK kapsamındaki başvurular için en geç 30 gün içinde) ve kural olarak ücretsiz sonuçlandırırız. Kimliğinizi istemediğimiz için yalnızca size güvenilir biçimde bağlayabildiğimiz veriler (ör. bize gönderdiğiniz e-postalar) üzerinde işlem yapabiliriz. Oyun verileri cihazınızda ve sizin kontrolünüzdedir; bunları dilediğiniz zaman kendiniz silebilirsiniz. Talebinizi doğrulamak için gerekli bilgileri isteyebiliriz.

10Çocuklar

Oyun 13 yaş ve üzeri oyuncular için tasarlanmıştır ve çocuklara yönelik değildir. Oyun'daki reklamlar "G" (genel izleyici) içerik derecelendirmesiyle sınırlandırılmıştır. Ülkenizde verilerin işlenmesine kendiniz rıza verebileceğiniz yaşın altındaysanız (Belçika'da 13; bazı AB ülkelerinde 16'ya kadar, GDPR m. 8) Oyun'u yalnızca veli veya vasinizin izniyle kullanabilirsiniz; satın almalar da onların onayına tabidir.

13 yaşın (veya ülkenizdeki ilgili yaşın) altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız info@ruicodex.com adresine yazın; verileri sileriz.

11Güvenlik

Verileri; Oyun'un tüm ağ trafiğinde aktarım sırasında şifreleme (HTTPS/TLS), analitik altyapımızda erişim kısıtlamaları ve veri minimizasyonu (analitikte ad, e-posta veya reklam kimliği bulunmaması) dahil olmak üzere uygun teknik ve idari tedbirlerle koruruz. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; mutlak güvenlik garanti edemeyiz, ancak kanunen gerektiğinde veri ihlallerini size ve yetkili makamlara — GDPR m. 33–34 uyarınca Belçika Veri Koruma Otoritesi'ne, Türkiye'deki kullanıcıları etkileyen ihlallerde ayrıca KVKK m. 12 uyarınca Kişisel Verileri Koruma Kurulu'na — bildiririz.

12Otomatik kararlar

Yalnızca otomatik işlemeye dayanan ve sizin için hukuki veya benzer önemli sonuç doğuran kararlar almayız. Oyun bazı içerikleri (hangi tekliflerin veya ipuçlarının gösterileceği gibi) cihazınızdaki ilerlemenize göre ayarlar; reklam seçimi ve kişiselleştirme Google tarafından yapılır.

13Değişiklikler

Oyun, mevzuat veya uygulamalarımız değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm tarihiyle birlikte her zaman bu sayfada yayımlanır. Önemli değişiklikleri yürürlüğe girmeden önce Oyun'da veya bu sayfada duyurur, hukuken gerekiyorsa rızanızı yeniden isteriz.

14İletişim

RuiCodex · info@ruicodex.com

Konu: "Gizlilik – Lumen Loop". Veri silme talepleri için Veri silme sayfasına bakın.