Gizlilik Politikası

Sade dille özet (bu kutu yalnızca bilgilendirme amaçlıdır ve hukuki bağlayıcılığı yoktur). Ücretsiz bir oyun portalını işletmek için gereken verileri topluyoruz: kaydolursanız hesap bilgileriniz, oynadığınız oyunlar ve skorlarınız, destekleyen oyunlar için bulut kayıtları ve tarayıcınızdan gelen teknik veriler. Hizmetin masraflarını reklamlar karşılıyor. Reklam iş ortaklarımız (AppLovin ve Google) reklam göstermek ve ölçmek için tanımlayıcılar kullanıyor; hukukun gerektirdiği yerlerde kişiselleştirilmiş reklam yalnızca siz onay verirseniz gösteriliyor ve 16 yaşından küçük olduğunu bildiğimiz oyunculara hiçbir zaman gösterilmiyor. Oyun geliştiricileri yalnızca oyunlarına ilişkin toplu istatistikleri görür, kişisel verilerinizi asla görmez. Kişisel verilerinizi para karşılığında satmıyoruz. Verilerinizi görebilir, indirebilir, düzeltebilir ve silebilirsiniz; hesabınızı dilediğiniz zaman ayarlardan silebilirsiniz. Türkiye'deyseniz 17. bölüm KVKK aydınlatma metnimizdir.

1. Giriş ve veri sorumlusu

1.1 İşbu Gizlilik Politikası; [REGISTERED ADDRESS] adresinde mukim, [TRADE REGISTRY / MERSIS NO.] ticaret sicili / MERSİS numaralı, [TAX OFFICE / TAX NO.] vergi dairesi ve vergi numaralı [BENERITS LEGAL ENTITY NAME] ("Benerits", "biz") tarafından, Benerits oyun portalı, web siteleri, oyun oynatıcısı, SDK'sı, Stüdyo (geliştirici paneli) ve ilgili hizmetler ("Hizmet") bağlamında kişisel verilerin nasıl işlendiğini açıklar.

1.2 Bölüm 3'te aksi belirtilmedikçe, Benerits işbu Gizlilik Politikası'nda açıklanan kişisel verilerin veri sorumlusudur (GDPR'daki karşılığıyla controller).

1.3 İletişim ve veri koruma görevlisi. Veri koruma görevlimize ve KVKK irtibat noktamıza [DPO / KVKK CONTACT: [email protected]] adresinden veya "Kişisel Verilerin Korunması" ibaresiyle [REGISTERED ADDRESS] adresine posta yoluyla ulaşabilirsiniz. GDPR'ın 27. maddesi kapsamında Avrupa Birliği'ndeki temsilcimiz [EU REPRESENTATIVE, if appointed], UK GDPR'ın 27. maddesi kapsamında Birleşik Krallık'taki temsilcimiz [UK REPRESENTATIVE, if appointed]'dır.

1.4 İşbu Gizlilik Politikası; (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık hukukuna aktarıldığı şekliyle GDPR ve 2018 tarihli Veri Koruma Kanunu ("UK GDPR"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı, California Gizlilik Hakları Kanunu (CPRA) ile değişik California Tüketici Gizliliği Kanunu ("CCPA") ve uygulanacak diğer veri koruma mevzuatının şeffaflık gerekliliklerini karşılamak üzere hazırlanmıştır. Çerezler ve benzeri teknolojileri kullanımımız Çerez Politikamızda daha ayrıntılı olarak açıklanmıştır.

2. Tanımlar

2.1 Burada tanımlanmayan ve büyük harfle başlayan terimler, Oyuncu Kullanım Koşulları'nda kendilerine verilen anlamı taşır. Bunlara ek olarak:

• "Anonim Kimlik": Hizmetin bir tarayıcıyı Hesap olmaksızın tanımasını sağlayan ve lonca_anon çerezinde saklanan rastgele tanımlayıcıyı,
• "Geliştirici": Hizmette Oyun sunan geliştirici veya stüdyoyu (İngilizce metinlerde "Publisher"); "Geliştirici Personeli": bir Geliştirici adına hareket eden gerçek kişileri (şahıs işletmeleri dâhil),
• "Kişisel veri": Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; CCPA'da tanımlanan "personal information" dâhil,
• "Reklam İş Ortakları": Hizmette reklamların sunulmasına aracılık eden reklam ağları ve aracılık (mediation) platformlarını; hâlihazırda AppLovin Corporation ve iştirakleri ("AppLovin") ile Google Ireland Limited / Google LLC ("Google"),
• "Rıza Yönetim Platformu" veya "CMP": Çerezler, benzeri teknolojiler ve reklamlarla ilgili tercihlerinizi topladığımız ve kaydettiğimiz rıza yönetim platformunu,
• "Veri işleyen": Kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcıyı (GDPR'daki karşılığıyla processor),
• "Yayıncı": İçerik üreticisi ve canlı yayıncı programımızın katılımcısını (İngilizce metinlerde "Creator"),

ifade eder.

3. Kapsam ve roller

3.1 Oyuncular ve ziyaretçiler. Oyunculara (Misafirler dâhil) ve web sitelerimizin ziyaretçilerine ilişkin kişisel verilerin veri sorumlusu Benerits'tir.

3.2 Geliştiriciler ve Yayıncılar. Stüdyo'yu işletmek, Oyunları incelemek, sözleşmelerimizi yönetmek ve ödeme yapmak amacıyla işlediğimiz Geliştirici Personeli ve Yayıncılara ilişkin kişisel verilerin veri sorumlusu Benerits'tir.

3.3 Geliştiriciler Oyuncuların kişisel verilerini hiçbir zaman almaz. Geliştiriciler, Oyunlarına ilişkin yalnızca toplu ve kimliksizleştirilmiş istatistikler alır (örneğin oynanma sayıları, ortalama oynama süresi, elde tutma oranları, puanlar, format ve gün bazında reklam geliri ile kişileri tanımlamayacak düzeyde ülke veya cihaz türüne göre dağılımlar). Geliştiricilere Oyuncuların e-posta adreslerine, hesap tanımlayıcılarına, Anonim Kimliklerine, IP adreslerine, kimliği belirlenebilir Oyuncularla ilişkilendirilmiş Bulut Kaydı içeriklerine veya diğer kişisel verilere erişim imkânı vermeyiz. Geliştiricilerin Oyunlara kendi reklamlarını, izleyicilerini veya üçüncü kişi analiz araçlarını yerleştirmeleri sözleşmeyle yasaklanmıştır. Aynı husus, yalnızca toplu yönlendirme istatistiklerini alan Yayıncılar için de geçerlidir.

3.4 Harici olarak barındırılan Oyunlar. Az sayıda Oyun, bizim yerimize Geliştirici veya onun barındırma hizmeti sağlayıcısı tarafından işletilen sunuculardan yüklenebilir. Böyle bir Oyunu oynadığınızda tarayıcınız doğrudan bu sunuculara bağlanır ve bu sunucular, tarayıcınızın ilettiği teknik verileri (IP adresiniz, kullanıcı aracınız ve talebin zamanı gibi) zorunlu olarak alır. Bu sınırlı işlemeden bağımsız veri sorumlusu sıfatıyla Geliştirici sorumludur; Geliştirici, sözleşme gereği bu verileri yalnızca Oyunun sunulması ve sunucularının korunması için kesinlikle gerekli olduğu ölçüde kullanmakla yükümlüdür. Oyunlar yalıtılmış bir ortamda (sandbox) çalışır ve çerezlerimize veya Hesabınıza erişemez.

3.5 Reklam İş Ortakları. Reklam İş Ortaklarımız, kişisel verileri (reklam tanımlayıcıları, IP adresleri ve cihaz bilgileri gibi) reklamların sunulması, kişiselleştirilmesi, ölçülmesi ve korunması gibi kendi amaçları doğrultusunda, kendi gizlilik politikalarına ve uygulanabildiği hâllerde CMP'miz aracılığıyla kaydedilen tercihlerinize tabi olarak bağımsız veri sorumlusu sıfatıyla işler. Bir Reklam İş Ortağının belirli bir işlev (örneğin raporlama) bakımından veri işleyenimiz veya hizmet sağlayıcımız olarak hareket ettiği hâllerde, talimatlarımız ve bir veri işleme sözleşmesi çerçevesinde hareket eder. Bkz. bölüm 7.

3.6 Diğer web siteleri. İşbu Gizlilik Politikası, Hizmetten bağlantı verilen ve kendi gizlilik politikaları bulunan üçüncü kişi web sitelerine veya hizmetlerine uygulanmaz.

4. İşlediğimiz kişisel veriler

4.1 Hesap verileri. Hesap oluşturmanız hâlinde: e-posta adresi; kullanıcı adı; görünen ad; parola (hiçbir zaman okunabilir biçimde değil, yalnızca bellek yoğun bir algoritmayla oluşturulmuş tuzlanmış özet (hash) olarak saklanır); dil tercihi; hesap oluşturma tarihi; e-posta doğrulama durumu; yaşınızı teyit etmenizi istediğimiz veya veli rızasının gerektiği hâllerde yaş teyidiniz ya da doğum yılınız ve veli rızasına ilişkin kayıt. Eklemeyi tercih ettiğiniz isteğe bağlı profil bilgileri: profil biyografisi, web sitesi bağlantısı ve avatar (mevcutsa).

4.2 Oynanış verileri. Açtığınız ve oynadığınız Oyunlar; oyun oturumlarının tarihi, saati ve süresi (bir Oyun açık olduğu sürece gönderilen periyodik "canlılık" sinyalleri dâhil); Oyun sürümü; yönlendiren sayfa; beğenileriniz, oylarınız ve favorileriniz; son oynadığınız Oyunlar; en yüksek skorlarınız ve Skor Tablosu sıralamalarınız; bir Oyunun SDK aracılığıyla bildirdiği başarımlar ve diğer oynanış olayları; teknik verilerden türetilen ülke ve cihaz kategorisi. Misafirler için bu veriler Anonim Kimlik ile, Hesap sahipleri için Hesap ile ilişkilendirilir.

4.3 Bulut Kayıtları. Bulut Kaydı için onaylanmış Oyunlarda, Oyunun SDK aracılığıyla depoladığı ilerleme verileri (genellikle ulaşılan bölüm, ayarlar veya oyun içi envanter gibi anahtar ve değerler) ile ilgili Oyun, verinin boyutu ve son güncelleme zamanı. Bulut Kaydının içeriğini Oyun belirler. Misafir Bulut Kayıtları Anonim Kimlik ile ilişkilendirilir ve aynı tarayıcıda giriş yapmanız hâlinde Hesabınıza aktarılır.

4.4 Cihaz ve log verileri. IP adresi; tarayıcı türü ve sürümü; işletim sistemi; cihaz türü (masaüstü, mobil, tablet); ekran boyutu; dil ayarları; yaklaşık konum (IP adresinden türetilen ülke ve bölge; hassas konum verisi toplamayız); yönlendiren URL; talep edilen sayfa ve kaynaklar; taleplerin tarihi ve saati; HTTP durum ve hata kodları; oturum tanımlayıcıları. Sunucularımız bu verileri otomatik olarak log kayıtlarına işler.

4.5 Çerezler ve tanımlayıcılar. Oturum çerezi (lonca_session), Anonim Kimlik (lonca_anon), dil çerezi (lonca_locale), CMP rıza kayıtları ve rıza vermeniz hâlinde analiz ve reklam çerezleri ile benzeri teknolojiler. Tam liste için Çerez Politikası'na bakınız.

4.6 Reklam verileri. Hizmette reklam talep edildiğinde Reklam İş Ortaklarımıza şu veriler gönderilir: IP adresi (kişiselleştirilmemiş taleplerde kısaltılmış olabilir); kullanıcı aracısı ve cihaz bilgileri; reklamın gösterildiği sayfa ve Oyun; Reklam İş Ortağı tarafından yerleştirilen reklam tanımlayıcıları ve çerez kimlikleri (yerel uygulama kabuklarında ise Apple'ın Uygulama Takip Şeffaflığı gibi işletim sistemi izinlerine tabi olarak IDFA veya GAID gibi mobil reklam tanımlayıcıları); TCF rıza diziniz ve diğer rıza sinyalleri (Global Privacy Control dâhil); reklam gösterimleri, tıklamaları, Ödüllü Reklam tamamlamaları ve geçersiz trafik sinyallerine ilişkin veriler. Reklam İş Ortaklarından genellikle toplu biçimde gelir ve performans raporları da alırız.

4.7 Rıza kayıtları. CMP aracılığıyla yaptığınız tercihler, gösterilen rıza bildiriminin sürümü, tarih ve saat ile bunları kaydetmek için kullanılan takma adlı bir tanımlayıcı.

4.8 Kabul kayıtları. Oyuncu Kullanım Koşulları'nı, Geliştirici Dağıtım Sözleşmesi'ni, bir Oyun Dağıtım Eki'ni, Yayıncı Programı Koşulları'nı veya başka bir sözleşmeyi kabul ettiğinizde; kullanıcıyı, kabul edilen belge ve sürümünü, tarih ve saati, IP adresini ve tarayıcı kullanıcı aracısını kaydederiz.

4.9 İletişim verileri. Bize gönderdiğiniz mesajların (destek talepleri, bildirimler, ihbarlar, itirazlar ve kişisel verilere ilişkin başvurular dâhil) içeriği, iletişim bilgileriniz ve yanıtlarımız. Size gönderdiğimiz işlemsel e-postaların teslim edilip edilmediğini de kaydederiz.

4.10 Kullanıcı içeriği ve denetim verileri. Herkese açık Kullanıcı İçeriğiniz (kullanıcı adı, görünen ad, biyografi, web sitesi bağlantısı), yaptığınız veya sizinle ilgili bildirimler, denetim kararları, gerekçe bildirimleri, itirazlar ve sonuçları.

4.11 Güvenlik ve sahtekârlıkla mücadele verileri. Hileyi, geçersiz reklam trafiğini, hesabın ele geçirilmesini ve kötüye kullanımı tespit etmek için kullanılan sinyaller; örneğin talep hızları, skor gönderme örüntüleri, oynanış olayları arasındaki tutarsızlıklar, cihaz ve tarayıcı özellikleri, IP itibarı ve otomatik kontrollerin sonuçları.

4.12 Geliştirici ve Stüdyo verileri. Geliştirici Personeli için: ad, e-posta adresi, kullanıcı adı, görev, Geliştiricinin unvanı ve şirket türü, iş adresi, vergi mukimliği ve vergi kimlik numaraları, vergi formları (W-8BEN, W-8BEN-E, W-9 veya eşdeğerleri gibi), fatura bilgileri (Türk Geliştiriciler için e-arşiv veya e-fatura bilgileri dâhil), banka hesabı, Wise veya PayPal ödeme bilgileri, ödeme ve hesap özeti geçmişi, gerektiğinde kimlik ve yaptırım taraması sonuçları, Oyun gönderimleri ve üst verileri, inceleme olayları ve inceleme ekibimizle yapılan yazışmalar (inceleyici notları dâhil), Oyun Dağıtım Eki kayıtları, Stüdyo'da gerçekleştirilen işlemlere ilişkin denetim kayıtları ve destek yazışmaları.

4.13 Yayıncı verileri. Yayıncılar için: ad, e-posta adresi, kanal adları ve bağlantıları, sağladığınız kitle ve içerik bilgileri, yönlendirme kodları ve bağlantıları, toplu yönlendirme istatistikleri, reklam açıklama yükümlülüğüne uyum kayıtları ile bölüm 4.12'de açıklanan türden ödeme ve vergi bilgileri.

4.14 Toplamayı amaçlamadığımız veriler. Özel nitelikli kişisel verileri (sağlık, din, etnik köken, siyasi düşünce veya cinsel hayata ilişkin veriler gibi) veya ceza mahkûmiyetine ilişkin verileri talep etmeyiz ve bunları bize iletmemenizi rica ederiz. Hizmet satın alma imkânı sunmadığından Oyunculardan ödeme kartı verisi toplamayız. Hassas konum verisi toplamayız.

5. Kişisel verilerin kaynakları

5.1 Kişisel verileri şu kaynaklardan toplarız: (a) Hesap oluşturduğunuzda, profilinizi doldurduğunuzda, Stüdyo'yu kullandığınızda, bizimle iletişime geçtiğinizde veya bildirim ya da itirazda bulunduğunuzda doğrudan sizden; (b) Hizmeti kullandığınızda sunucularımız, SDK, çerezler ve benzeri teknolojiler aracılığıyla tarayıcınızdan veya cihazınızdan otomatik olarak; (c) SDK aracılığıyla Oyunlardan (skorlar, oynanış olayları ve Bulut Kayıtları); (d) Reklam İş Ortaklarımızdan (performans, gelir ve geçersiz trafik raporları); (e) diğer kullanıcılardan (örneğin sizinle ilgili bir bildirim); (f) ödeme ve kimlik doğrulama hizmeti sağlayıcılarından (Geliştiriciler ve Yayıncılar için); ve (g) bize karar veya talep gönderdikleri hâllerde kamu makamları ve mahkemelerden.

6. İşleme amaçları ve hukuki sebepler

6.1 Aşağıdaki tablo, kişisel verileri işleme amaçlarımızı ve GDPR ile UK GDPR ve KVKK'nın 5. maddesi kapsamında dayandığımız hukuki sebepleri göstermektedir. Meşru menfaate dayandığımız hâllerde, bu menfaatleri sizin hak ve özgürlüklerinizle dengeledik; bu denge testine ilişkin ek bilgi talep edebilirsiniz.

#	Amaç	Başlıca veri kategorileri	Hukuki sebep (GDPR / UK GDPR)	Hukuki sebep (KVKK md. 5)
a	Hesapların oluşturulması ve yönetilmesi, kimliğinizin doğrulanması ve oturumunuzun açık tutulması	Hesap verileri, çerezler, cihaz verileri	Sözleşme (md. 6(1)(b))	Sözleşmenin kurulması veya ifası için gerekli olması (md. 5(2)(c))
b	Misafir olarak oynama imkânının sunulması ve Misafir etkinliğinin hatırlanması	Anonim Kimlik, oynanış verileri, Bulut Kayıtları	Hizmetin kayıt zorunluluğu olmaksızın sunulmasına ilişkin meşru menfaat (md. 6(1)(f)); çerezin kendisi kesinlikle gereklidir	Sözleşmenin ifası (md. 5(2)(c)); meşru menfaat (md. 5(2)(f))
c	Oyunların, oyun oynatıcısının ve SDK'nın sunulması; Bulut Kayıtlarının depolanması ve eşitlenmesi	Oynanış verileri, Bulut Kayıtları, cihaz verileri	Sözleşme (md. 6(1)(b))	Sözleşmenin ifası (md. 5(2)(c))
d	Herkese açık profillerin, skorların ve Skor Tablolarının gösterilmesi	Kullanıcı adı, görünen ad, biyografi, skorlar	Sözleşme (md. 6(1)(b))	Sözleşmenin ifası (md. 5(2)(c))
e	Kişiselleştirilmemiş ve bağlamsal reklam sunulması, gösterim sıklığının sınırlandırılması, reklam ölçümü ve reklam sahtekârlığının önlenmesi	Cihaz ve log verileri, reklam verileri, rıza kayıtları	Ücretsiz Hizmetin finansmanına ve sahtekârlığın önlenmesine ilişkin meşru menfaat (md. 6(1)(f)); cihazınızda bilgi depolanması veya bu bilgiye erişilmesi rıza gerektiriyorsa rıza (uygulandığı şekliyle e-Gizlilik Direktifi md. 5(3); PECR)	Meşru menfaat (md. 5(2)(f)); zorunlu olmayan çerezler için açık rıza (md. 5(1))
f	Kişiselleştirilmiş reklam sunulması ve Reklam İş Ortaklarının reklam profilleri oluşturmasına veya kullanmasına imkân tanınması	Reklam verileri, çerezler ve tanımlayıcılar	Rıza (md. 6(1)(a))	Açık rıza (md. 5(1))
g	Hizmetin nasıl kullanıldığını anlamak ve geliştirmek amacıyla birinci taraf analiz	Oynanış verileri, cihaz ve log verileri, analiz çerezleri	Meşru menfaat (md. 6(1)(f)); gerektiği hâllerde analiz çerezleri için rıza	Meşru menfaat (md. 5(2)(f)); analiz çerezleri için açık rıza (md. 5(1))
h	Geliştiricilere ve Yayıncılara toplu istatistik sağlanması, gelir paylarının ve yönlendirme ödüllerinin hesaplanması	Oynanış verileri, (toplu) reklam verileri, yönlendirme ilişkilendirmesi	Platform ekonomisinin işletilmesine ilişkin meşru menfaat (md. 6(1)(f)); Geliştiriciler ve Yayıncılar bakımından sözleşme (md. 6(1)(b))	Meşru menfaat (md. 5(2)(f)); sözleşmenin ifası (md. 5(2)(c))
i	Güvenlik; hilenin, geçersiz trafiğin, sahtekârlığın ve kötüye kullanımın önlenmesi ve tespiti; Skor Tablolarının bütünlüğünün korunması	Güvenlik ve sahtekârlıkla mücadele verileri, cihaz ve log verileri, oynanış verileri	Meşru menfaat (md. 6(1)(f))	Meşru menfaat (md. 5(2)(f)); uygulanabildiği hâllerde hukuki yükümlülük (md. 5(2)(ç))
j	İçerik denetimi; bildirimlerin, gerekçe bildirimlerinin, itirazların ve şikâyetlerin ele alınması	Kullanıcı içeriği ve denetim verileri, iletişim verileri	(AB) 2022/2065 sayılı Tüzük dâhil AB hukukundan doğan hukuki yükümlülük (md. 6(1)(c)); meşru menfaat (md. 6(1)(f))	5651 sayılı Kanun dâhil hukuki yükümlülük (md. 5(2)(ç)); meşru menfaat (md. 5(2)(f))
k	İşlemsel ve hizmete ilişkin iletilerin gönderilmesi (hesap doğrulama, parola sıfırlama, güvenlik uyarıları, koşul değişiklikleri, denetim bildirimleri)	Hesap verileri, iletişim verileri	Sözleşme (md. 6(1)(b)); bildirimin kanunen zorunlu olduğu hâllerde hukuki yükümlülük (md. 6(1)(c))	Sözleşmenin ifası (md. 5(2)(c)); hukuki yükümlülük (md. 5(2)(ç))
l	Destek taleplerinin ve kişisel verilere ilişkin başvuruların yanıtlanması	İletişim verileri, hesap verileri	Sözleşme (md. 6(1)(b)); kişisel verilere ilişkin başvurular için hukuki yükümlülük (md. 6(1)(c))	Sözleşmenin ifası (md. 5(2)(c)); hukuki yükümlülük (md. 5(2)(ç))
m	Pazarlama iletilerinin gönderilmesi (yalnızca onay vermeniz hâlinde)	E-posta adresi, tercihler	Rıza (md. 6(1)(a))	Açık rıza (md. 5(1)) ve 6563 sayılı Kanun kapsamında onay
n	Oyunların incelenmesi, Stüdyo'nun işletilmesi, Geliştirici ve Yayıncı sözleşmelerinin yönetilmesi, ödemelerin yapılması	Geliştirici ve Stüdyo verileri, Yayıncı verileri	Sözleşme (md. 6(1)(b)); Oyunların kalitesinin ve güvenliğinin sağlanmasına ilişkin meşru menfaat (md. 6(1)(f))	Sözleşmenin ifası (md. 5(2)(c)); meşru menfaat (md. 5(2)(f))
o	Vergi, muhasebe, yaptırım ve kayıt tutma yükümlülükleri	Geliştirici ve Yayıncı ödeme ve vergi verileri, kabul kayıtları	AB veya Üye Devlet hukukundan doğan hukuki yükümlülük (md. 6(1)(c)); aksi hâlde Türk hukuku ve uygulanacak diğer hukuka uyuma ilişkin meşru menfaat (md. 6(1)(f))	213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu dâhil hukuki yükümlülük (md. 5(2)(ç))
p	Türk hukuku uyarınca yer sağlayıcı sıfatıyla trafik bilgilerinin saklanması	Cihaz ve log verileri	5651 sayılı Türk Kanunu'na uyuma ilişkin meşru menfaat (md. 6(1)(f))	Hukuki yükümlülük (md. 5(2)(ç))
q	Koşulların ve rızaların kabulünün kaydedilmesi; hukuki taleplerin tesisi, kullanılması veya savunulması; makamların hukuka uygun taleplerinin yanıtlanması	Kabul kayıtları, rıza kayıtları, ilgili veriler	Meşru menfaat (md. 6(1)(f)); hukuki yükümlülük (md. 6(1)(c))	Bir hakkın tesisi, kullanılması veya korunması (md. 5(2)(e)); hukuki yükümlülük (md. 5(2)(ç))
r	Şirket işlemleri (birleşme, devralma, yeniden yapılanma)	İlgili veriler	Meşru menfaat (md. 6(1)(f))	Meşru menfaat (md. 5(2)(f))

6.2 Sözleşmesel zorunluluk. Bazı veriler Hizmetin sunulması için zorunludur. E-posta adresinizi ve bir parolayı vermezseniz Hesap oluşturamazsınız; kesinlikle gerekli çerezleri engellerseniz Hizmetin bazı bölümleri çalışmaz.

6.3 Rızanın geri alınması. Rızaya dayandığımız hâllerde, rızanızı her zaman her sayfanın altbilgisindeki "Gizlilik tercihleri" bağlantısı (çerezler ve reklamlar için) veya pazarlama e-postalarındaki abonelikten çıkma bağlantısı aracılığıyla geri alabilirsiniz; geri alma, öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

7. Reklamlar, rıza ve tercihleriniz

7.1 Hizmette reklamların işleyişi. Hizmet, reklam gösterdiği için ücretsizdir. Reklamlar hiçbir zaman doğrudan Oyunlar tarafından değil, yalnızca Benerits'in kendi reklam yöneticisi tarafından talep edilir ve Reklam İş Ortaklarımız, hâlihazırda AppLovin (MAX aracılık platformu dâhil) ve Google (AdMob, Google Ad Manager ve H5 Games Ads dâhil) aracılığıyla sunulur. Reklam İş Ortaklarını ekleyebilir veya değiştirebiliriz; bu durumda işbu Gizlilik Politikası'nı ve CMP'mizdeki tedarikçi listesini güncelleriz.

7.2 Rıza yönetimi. AEA, Birleşik Krallık ve İsviçre'de ve hukukun gerektirdiği diğer her yerde, biz veya Reklam İş Ortaklarımız reklam amacıyla cihazınızda bilgi depolamadan veya bu bilgiye erişmeden ya da verilerinizi kişiselleştirilmiş reklam için kullanmadan önce rızanızı talep ederiz. CMP'miz Google tarafından sertifikalandırılmıştır ve her bir amaç ve tedarikçi için rıza vermenize veya reddetmenize (ve meşru menfaate dayalı işlemeye itiraz etmenize) imkân tanıyan IAB Europe Şeffaflık ve Rıza Çerçevesi'ni ("TCF") uygular. Tercihlerinizi Reklam İş Ortaklarına TCF rıza dizisi ve diğer sektörel sinyaller aracılığıyla iletiriz. Türkiye'de, zorunlu olmayan çerezleri kullanmadan ve kişiselleştirilmiş reklam göstermeden önce açık rızanızı alırız.

7.3 Rıza vermezseniz. Rıza vermemeniz veya 16 yaşından küçük olduğunuzu bildiğimiz ya da bu yönde makul bir kanaate sahip olduğumuz hâllerde, yalnızca kişiselleştirilmemiş veya "sınırlı" reklam talep ederiz. Kişiselleştirilmemiş reklamlar bağlamsal bilgiler (oynanan Oyun ve yaklaşık konumunuz gibi) kullanılarak seçilir ve reklamın sunulması, gösterim sıklığının sınırlandırılması, toplu ölçüm ve sahtekârlığın önlenmesi gibi amaçlarla IP adresi ve cihaz bilgileri gibi sınırlı verilerin işlenmesini yine de içerebilir. Sınırlı reklam modunda, bunun için rıza verilmemişse Reklam İş Ortakları cihazınızda bilgi depolamak veya bu bilgiye erişmek amacıyla çerez veya tanımlayıcı kullanmaz.

7.4 Yaş. 16 yaşından küçük olduğunu bildiğimiz veya bu yönde makul bir kanaate sahip olduğumuz Oyunculara kişiselleştirilmiş reklam göstermeyiz. Gerektiği hâllerde rıza iletişim kutumuz, kişiselleştirilmiş reklamın etkinleştirilebilmesi için 16 yaşında veya daha büyük olduğunuzu teyit etmenizi ister; 16 yaşından küçük olduğunu belirten Hesap sahipleri kişiselleştirilmiş reklamı reddetmiş sayılır. Ayrıca, sistemlerinin desteklediği hâllerde, bu Oyunculardan gelen talepleri Reklam İş Ortaklarına çocuklara yönelik veya rıza yaşının altında olarak işaretleriz.

7.5 Global Privacy Control ve devre dışı bırakma. CCPA veya diğer ABD eyalet mevzuatının uygulandığı hâllerde, tarayıcınızdan gelen Global Privacy Control (GPC) sinyalini o tarayıcı için kişisel bilgilerinizin "satışını" veya "paylaşımını" ve hedefli reklamı devre dışı bırakma talebi olarak kabul eder ve "Gizlilik Tercihleriniz / Kişisel Bilgilerimi Satma veya Paylaşma" bağlantısı sunarız. Bkz. bölüm 16.

7.6 Yerel uygulama kabukları. Oyunları yerel bir iOS veya Android uygulaması aracılığıyla sunmamız hâlinde uygulama, takip amacıyla bir cihaz reklam tanımlayıcısına erişmeden önce takip için gereken işletim sistemi iznini (Apple'ın Uygulama Takip Şeffaflığı istemi gibi) talep eder; bu tanımlayıcıyı cihaz ayarlarınızdan sıfırlayabilir veya sınırlayabilirsiniz.

7.7 Reklam İş Ortaklarının kendi politikaları. AppLovin ve Google'ın kişisel verileri nasıl işlediğine ilişkin daha fazla bilgi için AppLovin'in gizlilik politikasına (https://www.applovin.com/privacy/) ve Google'ın, hizmetlerini kullanan sitelerden elde edilen bilgileri nasıl kullandığına ilişkin açıklamasına (https://policies.google.com/technologies/partner-sites) bakabilirsiniz. Google'ın reklam kişiselleştirmesini https://adssettings.google.com adresinden de yönetebilirsiniz.

8. Kişisel verilerin aktarıldığı alıcılar

8.1 Kişisel verileri yalnızca bu bölümde açıklanan şekilde paylaşırız.

8.2 Veri işleyenler. Kişisel verileri bizim adımıza, GDPR'ın 28. maddesi, KVKK'nın 12. maddesi ve uygulanacak diğer mevzuatın gerekliliklerini karşılayan yazılı sözleşmeler çerçevesinde işleyen veri işleyenlerden yararlanırız; bunlar arasında şunlar bulunur:

Kategori	Sağlayıcı	İşleme yeri	İşlev
Barındırma ve veri tabanları	[HOSTING PROVIDER]	[HOSTING LOCATION]	Sunucular, veri tabanları, yedekler
Nesne depolama	[OBJECT STORAGE PROVIDER]	[HOSTING LOCATION]	Oyun paketlerinin, görsellerin ve Bulut Kayıtlarının depolanması
İşlemsel e-posta	Resend, Inc.	Amerika Birleşik Devletleri	Hesap, güvenlik ve hizmet e-postalarının gönderilmesi
Rıza yönetimi	[CMP PROVIDER]	[CMP LOCATION]	Rıza tercihlerinin toplanması ve saklanması
İçerik dağıtımı ve ağ güvenliği	[CDN PROVIDER, if used]	[CDN LOCATION]	Statik içeriğin sunulması, saldırılara karşı koruma
Ödeme hizmetleri (yalnızca Geliştiriciler ve Yayıncılar)	Bankalarımız, Wise ve PayPal	Çeşitli	Ödemelerin yapılması

8.3 Reklam İş Ortakları (bağımsız veri sorumluları veya uygulanabildiği hâllerde veri işleyenler): bölüm 7'de açıklandığı üzere AppLovin ve Google ile CMP'mizde listelenen diğer Reklam İş Ortakları.

8.4 Diğer kullanıcılar ve kamu. Kullanıcı adınız, görünen adınız, profil biyografiniz, web sitesi bağlantınız, avatarınız, skorlarınız ve Skor Tablosu sıralamalarınız herkese açıktır ve Hizmeti kullanan herkes tarafından görülebilir.

8.5 Geliştiriciler ve Yayıncılar yalnızca toplu istatistik alır (bölüm 3.3). Geliştiriciler ayrıca kendi Oyunlarına ilişkin olarak kendilerine gönderdiğimiz inceleme mesajlarını alır.

8.6 Profesyonel danışmanlar ve denetçiler (avukatlar, mali müşavirler, denetçiler, sigortacılar), sır saklama yükümlülükleri çerçevesinde.

8.7 Makamlar. Kanunen yükümlü olduğumuz veya Benerits'in, kullanıcılarımızın ya da başkalarının haklarını, mülkiyetini veya güvenliğini korumak için ifşanın gerekli olduğu hâllerde; mahkemeler, kolluk kuvvetleri, düzenleyici kurumlar (Bilgi Teknolojileri ve İletişim Kurumu (BTK), Kişisel Verileri Koruma Kurumu, veri koruma denetim makamları ve Dijital Hizmetler Koordinatörleri dâhil), vergi daireleri ve diğer kamu kurumları. Bir kişinin hayatını veya güvenliğini tehdit eden bir suçun işlendiği, işlenmekte olduğu veya işlenmesinin muhtemel olduğu şüphesini doğuran bilgiler edinmemiz hâlinde, yetkili kolluk veya adli makamları bilgilendiririz. Çocukların cinsel istismarı içeriklerini, İçerik Politikası'nda açıklandığı şekilde yetkili makam ve kuruluşlara bildiririz.

8.8 Şirket işlemleri. Sır saklama yükümlülüklerine ve işbu Gizlilik Politikası'na tabi olarak; birleşme, devralma, finansman, yeniden yapılanma veya işletmemizin tamamının ya da bir kısmının satışı bağlamında alıcı, yatırımcı veya halef (ve bunların danışmanları).

8.9 İştirakler. Hizmeti sunmamıza yardımcı olan Benerits grubu şirketleri, işbu Gizlilik Politikası'na tabi olarak.

8.10 Kişisel verileri para karşılığında satmayız. CCPA'nın reklam amaçlı aktarımları nasıl nitelendirdiğine ilişkin olarak bölüm 16'ya bakınız.

9. Yurt dışına aktarımlar

9.1 Verileri nerede işliyoruz. Türkiye'de kurulu bir şirketiz ve ana barındırma altyapımız [HOSTING LOCATION]'dadır. Bazı veri işleyenler ve Reklam İş Ortakları, Amerika Birleşik Devletleri dâhil başka ülkelerde bulunmakta veya verilere bu ülkelerden erişmektedir.

9.2 GDPR ve UK GDPR kapsamındaki aktarımlar. GDPR veya UK GDPR'a tabi kişisel verilerin yeterli koruma düzeyi sağladığı kabul edilmemiş bir ülkeye aktarılması hâlinde, şu uygun güvencelerin mevcut olmasını sağlarız: (a) Avrupa Komisyonu'nun (AB) 2021/914 sayılı Kararı ile kabul edilen Standart Sözleşme Hükümleri ("SSH") ve Birleşik Krallık verileri için Birleşik Krallık Uluslararası Veri Aktarımı Eki veya Uluslararası Veri Aktarım Sözleşmesi; (b) AB-ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık Uzantısı) kapsamında sertifikalı ABD'deki alıcılar için bu çerçeve; ve (c) bir aktarım etki değerlendirmesi sonucunda gerekli görülen hâllerde ek tedbirler (aktarım sırasında ve depolamada şifreleme ile erişim kontrolleri gibi). İlgili güvencelerin bir örneğini (ticari açıdan hassas bilgiler çıkarılmış olarak) [DPO / KVKK CONTACT: [email protected]] adresinden bize başvurarak talep edebilirsiniz.

9.3 KVKK kapsamındaki aktarımlar. 7499 sayılı Kanun ile değişik ve 1 Haziran 2024 tarihinden itibaren yürürlükte olan KVKK'nın 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca kişisel verileri yurt dışına şu şekilde aktarırız: (a) KVKK'nın 5. veya 6. maddesindeki şartlardan birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş olması hâlinde; veya (b) yeterlilik kararının bulunmaması hâlinde, başta Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi olmak üzere uygun güvencelerden birinin sağlanması hâlinde; veya (c) yalnızca (a) ve (b) mümkün olmadığında ve aktarımın arızi nitelikte olması hâlinde, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız dâhil KVKK'nın 9(6). maddesinde sayılan hâllerden birine dayanarak. Yurt dışına veri aktardığımız alıcılar ve aktarım amaçları bölüm 7, 8 ve 17'de açıklanmıştır.

10. Saklama süreleri

10.1 Kişisel verileri yalnızca toplandıkları amaçlar için gerekli olduğu süre boyunca (yasal, muhasebesel ve raporlama gerekliliklerinin karşılanması dâhil) saklar; ardından (gerektiği hâllerde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak hazırlanan) saklama ve imha politikamız doğrultusunda siler, yok eder veya anonim hâle getiririz. Artık hiç kimseyi tanımlamayan toplu veya anonim veriler süresiz olarak saklanabilir.

Veri	Saklama süresi
Hesap verileri	Hesap süresince. Hesabınızı silmenizden sonra, aşağıda sayılan ve daha uzun süre saklamak zorunda olduğumuz veya saklayabileceğimiz veriler hariç 30 gün içinde silinir
Herkese açık profil, skorlar, Skor Tablosu kayıtları, beğeniler, favoriler	Hesap süresince; Hesabın silinmesinden sonra gecikmeksizin herkese açık görünümden kaldırılır
Hesapla ilişkilendirilmiş oynanış verileri	Hesap süresince; ardından 30 gün içinde silinir veya geri döndürülemez şekilde anonim hâle getirilir
Yalnızca Anonim Kimlik ile ilişkilendirilmiş oynanış verileri	İlgili Anonim Kimliğin son etkinliğinden itibaren 13 ay; ardından anonim hâle getirilir
Bulut Kayıtları (Hesap)	Hesap süresince; Oyunun yayından kaldırılması hâlinde kaldırılmadan itibaren 12 ay; Hesapla birlikte silinir
Bulut Kayıtları (Misafir)	Anonim Kimliğin son etkinliğinden itibaren 13 ay
Oturum kayıtları (lonca_session)	30 gün veya oturumu kapatana kadar
Parola sıfırlama ve giriş ya da doğrulama belirteçleri	Kullanılana veya süresi dolana kadar (parola sıfırlama belirteçlerinin süresi 1 saattir); ardından silinir
Sunucu ve trafik logları	5651 sayılı Kanun ve ilgili yönetmelik uyarınca yer sağlayıcılar için öngörüldüğü şekilde 1 yıl; belirli bir soruşturma veya hukuki talep için daha uzun süre gerekmedikçe
Güvenlik ve sahtekârlıkla mücadele sinyalleri	13 ay; belirli bir soruşturma veya bir yasaklamanın uygulanması için gerektiğinde daha uzun süre
Bir yasaklamanın uygulanması için gerekli tanımlayıcılar (mümkün olduğunda özet (hash) biçiminde)	Yasaklama süresince
Denetim kayıtları, bildirimler, gerekçe bildirimleri, itirazlar	Nihai karardan itibaren 3 yıl
Koşul ve sözleşmelere ilişkin kabul kayıtları	Hesap veya sözleşme süresince ve sonrasında 10 yıl (6098 sayılı Türk Borçlar Kanunu'nun 146. maddesindeki genel zamanaşımı süresi)
Rıza kayıtları	Rıza geçerli olduğu sürece ve sonrasında 3 yıl; CMP çerezleri en geç 13 ayda bir yenilenir
Pazarlama onayları (6563 sayılı Kanun)	Onay geçerli olduğu sürece ve geri alınmasından itibaren 3 yıl
Destek ve kişisel verilere ilişkin yazışmalar	Talebin kapatılmasından itibaren 3 yıl
Geliştirici ve Yayıncı hesap, inceleme ve Stüdyo kayıtları	İlgili sözleşme süresince ve sonrasında 10 yıl
Muhasebe, vergi ve ödeme kayıtları	İlgili hesap döneminin sonundan itibaren 10 yıl (Türk Ticaret Kanunu md. 82; Vergi Usul Kanunu md. 253) veya gerekiyorsa daha uzun süre
Yedekler	Dönüşümlü yedekler 35 gün içinde üzerine yazılır

10.2 Hukuki bir saklama gerekliliği, soruşturma, uyuşmazlık veya bir makamın talebi verilerin daha uzun süre saklanmasını gerektiriyorsa, verileri konu sonuçlanana kadar saklarız.

11. Güvenlik

11.1 Kişisel verileri kazara veya hukuka aykırı olarak yok edilmeye, kaybolmaya, değiştirilmeye, yetkisiz olarak ifşa edilmeye veya erişilmeye karşı korumak için teknolojinin durumunu, uygulama maliyetlerini ve söz konusu riskleri dikkate alarak uygun teknik ve idari tedbirleri alırız; bunlar arasında şunlar bulunur: aktarım sırasında şifreleme (TLS); bellek yoğun bir algoritmayla parola özetleme; Oyunların portal çerezlerine erişemeyen ayrı ve yalıtılmış bir kaynaktan (origin) sunulması; personel için rol tabanlı erişim kontrolleri ve asgari yetki ilkesi; idari işlemlerin loglanması ve denetim izleri; inceleme önizlemelerinin üretim verilerinden ayrılması; düzenli yedekleme; güvenlik açığı yönetimi; personel ve veri işleyenler için gizlilik yükümlülükleri.

11.2 Hiçbir sistem tamamen güvenli değildir. Hak ve özgürlükleriniz bakımından risk doğurması muhtemel bir kişisel veri ihlali meydana gelirse, yetkili denetim makamını genel olarak ihlalin farkına varılmasından itibaren 72 saat içinde (Kişisel Verileri Koruma Kurulu'nun veri ihlali bildirimine ilişkin kararı uyarınca Kurul'a 72 saat içinde bildirim dâhil) bilgilendirir ve ihlalin sizin için yüksek risk doğurmasının muhtemel olduğu hâllerde sizi gecikmeksizin bilgilendiririz.

12. Haklarınız

12.1 GDPR ve UK GDPR kapsamındaki haklar. Mevzuattaki şartlar ve istisnalar saklı kalmak kaydıyla şu haklara sahipsiniz: (a) kişisel verilerinize erişme ve bir kopyasını alma; (b) yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme; (c) verilerinizin silinmesini isteme; (d) işlemenin kısıtlanmasını isteme; (e) veri taşınabilirliği, yani bize sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve başka bir veri sorumlusuna iletilmesini isteme; (f) meşru menfaate dayalı işlemeye özel durumunuzla ilgili gerekçelerle her zaman itiraz etme ve doğrudan pazarlamaya her zaman itiraz etme; (g) rızanızı her zaman geri alma; (h) hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi olmama (bkz. bölüm 13); ve (i) bir denetim makamına şikâyette bulunma. AB'de ana kuruluşumuz bulunmadığından, mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB Üye Devletinin denetim makamına şikâyette bulunabilirsiniz. Birleşik Krallık'ta denetim makamı Bilgi Komiserliği Ofisi'dir (Information Commissioner's Office).

12.2 KVKK kapsamındaki haklar. KVKK'nın 11. maddesi kapsamındaki haklarınız bölüm 17.6'da belirtilmiştir.

12.3 ABD eyalet mevzuatı kapsamındaki haklar. Bkz. bölüm 16.

12.4 Kendi kendine hizmet araçları. (a) Profil ve hesap bilgilerinizi hesap ayarlarınızdan görüntüleyip düzenleyebilir; (b) Hesabınızı dilediğiniz zaman hesap ayarlarınızdan silebilir ve böylece kişisel verilerinizin bölüm 10'a uygun olarak silinmesini sağlayabilir; (c) çerez ve reklam tercihlerinizi her zaman "Gizlilik tercihleri" bağlantısından değiştirebilir; ve (d) her pazarlama e-postasındaki bağlantıyı kullanarak abonelikten çıkabilirsiniz.

12.5 Haklarınızı nasıl kullanabilirsiniz. Haklarınızı ayrıca [DPO / KVKK CONTACT: [email protected]] adresine e-posta göndererek (Hesap sahipleri için tercihen Hesapla ilişkili e-posta adresinden) veya [REGISTERED ADDRESS] adresine posta yoluyla kullanabilirsiniz. KVKK kapsamındaki başvurular bölüm 17.7'de açıklanan yöntemlerle yapılabilir.

12.6 Kimlik doğrulama. Verilerinizi korumak amacıyla, yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir; örneğin talebi Hesabınızın e-posta adresinden teyit etmenizi isteyebiliriz. Yalnızca bir Anonim Kimlik ile ilişkilendirilmiş Misafir verileri için, verileri sizinle ilişkilendirmenin başka bir yolu bulunmadığından talebi Anonim Kimliği barındıran tarayıcıdan göndermenizi isteyebiliriz. Gerekenden fazla bilgi talep etmeyiz.

12.7 Süre ve ücret. Taleplere gecikmeksizin ve her hâlükârda GDPR ve UK GDPR kapsamında bir ay içinde (karmaşık veya çok sayıda talep için, size bildirilmek kaydıyla iki ay daha uzatılabilir), KVKK kapsamında ise 30 gün içinde yanıt veririz. Talepler ücretsizdir; ancak açıkça dayanaktan yoksun veya aşırı taleplerde makul bir ücret talep edebilir veya işlem yapmayı reddedebiliriz; KVKK kapsamında ise yanıtın ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti talep edebiliriz.

13. Otomatik karar alma ve profilleme

13.1 Sahtekârlık, hile ve geçersiz trafik tespiti. Hile, bot etkinliği, geçersiz reklam trafiği, hesabın ele geçirilmesi veya diğer kötüye kullanımlara işaret eden örüntüleri tespit etmek için oynanış olaylarını, skor gönderimlerini, reklam etkileşimlerini ve teknik sinyalleri analiz eden otomatik sistemler kullanırız. Bu sistemler; akla yatkın olmayan skorlar veya oynama hızları, bildirilen olaylar arasındaki tutarsızlıklar, olağandışı talep hızları, bilinen kötü amaçlı IP adresleri ve otomasyon izleri gibi etkenlere dayanarak risk göstergeleri belirler.

13.2 Sonuçlar. Bu göstergelere dayanarak sistemler; bir skorun inceleme sonuçlanıncaya kadar Skor Tablosunda gösterilmemesi, taleplerin hızının sınırlandırılması veya trafiğin reklam geliri hesaplamalarından hariç tutulması gibi geçici koruyucu tedbirler alabilir. Bir Hesabın askıya alınması veya kalıcı olarak kapatılması ya da bir Geliştiricinin veya Yayıncının gelirinin tutulması gibi hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar yalnızca otomatik araçlarla alınmaz: bu kararlar, alınmadan önce veya derhâl bir koruyucu tedbir gerekiyorsa alındıktan hemen sonra bir ekip üyemiz tarafından incelenir.

13.3 Haklarınız. Sizi etkileyen bir karara ilişkin açıklama isteyebilir, görüşünüzü bildirebilir, karara itiraz edebilir ve [CONTACT EMAIL: [email protected]] (denetim kararları için Oyuncu Kullanım Koşulları'ndaki itiraz usulünü kullanarak) veya [DPO / KVKK CONTACT: [email protected]] adresine yazarak insan incelemesi talep edebilirsiniz. KVKK'nın 11(1)(g) maddesi uyarınca, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

13.4 Reklam profillemesi. Kişiselleştirilmiş reklama rıza vermeniz hâlinde, Reklam İş Ortakları reklam seçmek için ilgi alanlarınıza ilişkin profiller oluşturabilir veya kullanabilir. Bu işlem sizin hakkınızda hukuki sonuç doğurmaz. Rızanızı her zaman geri alabilirsiniz.

13.5 İçerik denetim filtreleri. İçerik Politikası'nı ihlal edebilecek kullanıcı adlarını, biyografileri ve diğer Kullanıcı İçeriklerini işaretlemek için otomatik filtreler kullanırız. İşaretlenen içerik inceleme için bekletilebilir veya geçici olarak gizlenebilir; kısıtlamalara ilişkin nihai kararlar insan incelemesine ve itiraza tabidir.

14. Çocuklar

14.1 Hizmet 13 yaşından küçük çocuklara yönelik değildir; 13 yaşından küçük çocuklardan veya gerekli veli rızası olmaksızın ülkelerindeki dijital rıza yaşının altındaki çocuklardan bilerek kişisel veri toplamayız. Veli rızasının gerektiği hâllerde, mevcut teknolojiyi dikkate alarak rızanın velayet sahibi tarafından verildiğini veya onaylandığını doğrulamak için makul çaba gösteririz.

14.2 16 yaşından küçük olduğunu bildiğimiz veya bu yönde makul bir kanaate sahip olduğumuz Oyunculara kişiselleştirilmiş reklam göstermeyiz (bölüm 7.4) ve 16 yaşından küçük tüketicilerin kişisel bilgilerini (CCPA anlamında) bilerek "satmaz" veya "paylaşmayız".

14.3 İşbu bölüme aykırı olarak bir çocuktan kişisel veri topladığımızı öğrenmemiz hâlinde bu verileri derhâl sileriz. Veliler ve vasiler, çocuklarının kişisel verilerini incelemek, sildirmek veya işlenmesini durdurmak için [DPO / KVKK CONTACT: [email protected]] adresinden bizimle iletişime geçebilir.

15. İşbu Gizlilik Politikası'nda yapılacak değişiklikler

15.1 İşbu Gizlilik Politikası'nı işleme faaliyetlerimizdeki, Hizmetteki veya mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Güncellenmiş sürümü yeni bir sürüm numarası ve yürürlük tarihiyle yayımlar; değişikliklerin esaslı olması hâlinde, değişiklikler yürürlüğe girmeden önce Hesap sahiplerini e-posta ile bilgilendirir ve Hizmet üzerinde belirgin bir bildirim gösteririz. Bir değişikliğin rızanızı gerektirmesi hâlinde rızanızı talep ederiz.

16. California ve diğer ABD eyaletlerinde yerleşik kişilere yönelik bildirim

16.1 Kapsam. İşbu bölüm, CCPA'nın bize uygulandığı ölçüde California'da yerleşik kişilere uygulanır ve işbu Gizlilik Politikası'nı tamamlar. Bu bölüm ayrıca, uygulandıkları ölçüde diğer ABD eyaletlerinin kapsamlı gizlilik kanunları (Virginia, Colorado, Connecticut, Utah, Texas, Oregon ve diğerleri gibi) kapsamındaki hakları da açıklar.

16.2 Son 12 ayda toplanan kişisel bilgi kategorileri (kaynakları bölüm 5'te, iş ve ticari amaçları bölüm 6'da, saklama ölçütleri bölüm 10'da belirtilmiştir):

CCPA kategorisi	Örnekler	İş amacıyla açıklandığı kişiler	Bağlamlar arası davranışsal reklam amacıyla "paylaşıldığı" kişiler
Tanımlayıcılar	E-posta adresi, kullanıcı adı, Hesap kimliği, Anonim Kimlik, IP adresi, çerez kimlikleri, reklam tanımlayıcıları	Veri işleyenler / hizmet sağlayıcılar; hizmet sağlayıcı sıfatıyla hareket eden Reklam İş Ortakları	Yalnızca devre dışı bırakmadıysanız Reklam İş Ortakları
Müşteri kayıtları (Cal. Civ. Code §1798.80(e))	Ad, e-posta adresi; Geliştiriciler ve Yayıncılar için banka ve vergi bilgileri	Hizmet sağlayıcılar; ödeme hizmeti sağlayıcıları	Paylaşılmaz
İnternet veya diğer elektronik ağ etkinlikleri	Oynanış verileri, görüntülenen sayfalar, reklamlarla etkileşimler, log verileri	Hizmet sağlayıcılar; Reklam İş Ortakları	Yalnızca devre dışı bırakmadıysanız Reklam İş Ortakları
Konum verileri (hassas değil, yaklaşık)	IP adresinden türetilen ülke ve bölge	Hizmet sağlayıcılar; Reklam İş Ortakları	Yalnızca devre dışı bırakmadıysanız Reklam İş Ortakları
Ticari bilgiler	Geliştiriciler ve Yayıncılar için gelir ve ödeme geçmişi	Hizmet sağlayıcılar; ödeme hizmeti sağlayıcıları	Paylaşılmaz
Mesleki veya istihdamla ilgili bilgiler	Geliştiriciler ve Yayıncılar için görev ve şirket bilgileri	Hizmet sağlayıcılar	Paylaşılmaz
Çıkarımlar	Reklam İş Ortaklarınca çıkarılan reklam ilgi alanı segmentleri (yalnızca rıza ile veya devre dışı bırakmadığınız hâllerde)	Reklam İş Ortakları	Yalnızca devre dışı bırakmadıysanız Reklam İş Ortakları
Hassas kişisel bilgiler	Hesap giriş bilgileri (e-posta adresi ve parola); Geliştiriciler ve Yayıncılar için vergi kimlik numaraları ve finansal hesap bilgileri	Hizmet sağlayıcılar	Paylaşılmaz

16.3 Kişisel bilgileri para karşılığında satmayız. Kişisel bilgileri parasal bir bedel karşılığında satmayız. Bununla birlikte, Reklam İş Ortaklarının, diğer işletmelerin web siteleri ve uygulamalarındaki etkinliğinize dayalı olarak kişiselleştirilmiş reklam sunmak amacıyla Hizmette tanımlayıcıları ve çevrim içi etkinlikleri toplamasına izin verilmesi, CCPA kapsamında bağlamlar arası davranışsal reklam amacıyla "paylaşım" ve bazı durumlarda "satış", diğer ABD eyalet kanunları kapsamında ise "hedefli reklam" niteliğinde olabilir. Bunu devre dışı bırakma hakkına sahipsiniz.

16.4 Nasıl devre dışı bırakabilirsiniz. (a) Her sayfanın altbilgisindeki "Gizlilik Tercihleriniz / Kişisel Bilgilerimi Satma veya Paylaşma" bağlantısına tıklayarak; (b) tarayıcınızda Global Privacy Control'ü etkinleştirerek (bu sinyali o tarayıcı ve giriş yapmışsanız Hesabınız için devre dışı bırakma talebi olarak kabul ederiz); veya (c) [DPO / KVKK CONTACT: [email protected]] adresine e-posta göndererek devre dışı bırakabilirsiniz. Devre dışı bırakmanızdan sonra tarayıcınız ve Hesabınız için yalnızca kişiselleştirilmemiş reklam talep ederiz.

16.5 Küçükler. 16 yaşından küçük tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiilî bilgimiz yoktur ve bunu kanunun gerektirdiği olumlu onay olmaksızın yapmayız.

16.6 Hassas kişisel bilgiler. Hassas kişisel bilgileri yalnızca Cal. Code Regs. tit. 11, §7027(m) ile izin verilen amaçlarla (Hizmetin sunulması, güvenlik ve sahtekârlığın önlenmesi ile mevzuata uyum gibi) kullanır ve açıklarız; bu bilgileri hakkınızda özellik çıkarımı yapmak için kullanmayız. Bu nedenle kullanımının sınırlandırılması hakkı sunmamaktayız.

16.7 Haklarınız. Mevzuattaki istisnalar saklı kalmak kaydıyla şu haklara sahipsiniz: (a) hakkınızda topladığımız kişisel bilgilerin kategorilerini, kaynaklarını, amaçlarını, açıklandığı üçüncü kişi kategorilerini ve belirli kişisel bilgi parçalarını öğrenme; (b) sizden topladığımız kişisel bilgilerin silinmesini isteme; (c) yanlış kişisel bilgilerin düzeltilmesini isteme; (d) kişisel bilgilerin satışını veya paylaşımını ve hedefli reklamı devre dışı bırakma; ve (e) bu hakları kullanmanız nedeniyle ayrımcılığa uğramama. Kişisel bilgi karşılığında finansal teşvik sunmayız; ödüllü reklamlar, kişisel bilgi toplanmasına yönelik teşvikler değil, isteğe bağlı oyun içi özelliklerdir.

16.8 Haklarınızı kullanma. Talebinizi [DPO / KVKK CONTACT: [email protected]] adresine e-posta göndererek veya bölüm 12.4'teki kendi kendine hizmet araçlarını kullanarak iletebilirsiniz. Talepleri, sağladığınız bilgileri elimizdeki bilgilerle eşleştirerek doğrularız (Hesap sahipleri için talebin Hesabın e-posta adresinden teyit edilmesi yoluyla). Yetki belgesi sunması gereken bir yetkili temsilci aracılığıyla da başvurabilirsiniz; kimliğinizi doğrudan doğrulamanızı isteyebiliriz. Taleplere 45 gün içinde yanıt veririz (makul ölçüde gerekli olduğunda, size bildirilmek kaydıyla 45 gün daha uzatılabilir).

16.9 İtirazlar. İtiraz hakkı tanıyan bir eyalette (Virginia, Colorado veya Connecticut gibi) yerleşikseniz ve talebiniz üzerine işlem yapmayı reddedersek, kararımızı yanıtlayarak veya konu satırına "Privacy appeal" yazarak [DPO / KVKK CONTACT: [email protected]] adresine e-posta göndererek itiraz edebilirsiniz. Kanunun öngördüğü süre içinde yanıt veririz. Sonuçtan memnun kalmazsanız eyaletinizin Başsavcılığı'na (Attorney General) başvurabilirsiniz.

16.10 İzleme Yapma (Do Not Track). Global Privacy Control dışında, tarayıcıların "Do Not Track" sinyalleri için yeknesak bir standart bulunmamaktadır ve bu sinyallere yanıt vermeyiz.

17. KVKK Aydınlatma Metni

17.1 Amaç. İşbu bölüm, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Tebliğ") kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Oyuncular, Misafirler, ziyaretçiler, Geliştirici Personeli ve Yayıncılar dâhil olmak üzere kişisel verilerini işlediğimiz tüm ilgili kişilere uygulanır. Açık rızanızı talep ettiğimiz hâllerde, bunu işbu aydınlatma metninden ayrı olarak yaparız.

17.2 Veri sorumlusunun kimliği. Veri sorumlusu; [REGISTERED ADDRESS] adresinde mukim, [TRADE REGISTRY / MERSIS NO.] ticaret sicili / MERSİS numaralı, [TAX OFFICE / TAX NO.] vergi dairesi ve numaralı, [DPO / KVKK CONTACT: [email protected]] e-posta adresli [BENERITS LEGAL ENTITY NAME]'dır. Kanunen gerekli olduğu hâllerde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlıyız. Türkiye'de yerleşik olduğumuzdan veri sorumlusu temsilcisi atanmamıştır.

17.3 Kişisel verilerin işlenme amaçları. Kişisel verileriniz bölüm 6.1'de belirtilen amaçlarla işlenmektedir; bu amaçlar özetle şunlardır: Hesapların oluşturulması ve yönetilmesi; misafir olarak oynama imkânının sunulması; Oyunların, Bulut Kayıtlarının, profillerin ve Skor Tablolarının sunulması; reklamların sunulması (kişiselleştirilmiş reklamlar yalnızca açık rızanızla); analiz ve hizmetin geliştirilmesi; Geliştiricilere ve Yayıncılara toplu istatistik sağlanması ve gelir paylarının hesaplanması; bilgi güvenliğinin sağlanması ile hile, geçersiz trafik, sahtekârlık ve kötüye kullanımın önlenmesi; içerik denetimi ile bildirim, şikâyet ve itirazların yönetilmesi; işlemsel iletilerin ve onayınız hâlinde pazarlama iletilerinin gönderilmesi; destek ve kişisel verilere ilişkin başvuruların yönetilmesi; Oyunların incelenmesi ve Geliştirici ve Yayıncı ilişkileri ile ödemelerinin yönetilmesi; vergi, muhasebe, kayıt tutma ve yer sağlayıcı yükümlülüklerinin yerine getirilmesi; haklarımızın tesisi, kullanılması ve korunması; yetkili makamların taleplerinin yanıtlanması.

17.4 İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği. Kişisel verileriniz, bölüm 17.3'te belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddeleri çerçevesinde şu alıcılara aktarılabilir: (a) Hizmetin işletilmesi amacıyla barındırma, veri tabanı, nesne depolama, e-posta gönderimi (Resend, Inc., Amerika Birleşik Devletleri), rıza yönetimi ve ağ güvenliği hizmetleri sunan veri işleyenlerimize; (b) reklamların sunulması, ölçülmesi ve korunması ile yalnızca açık rızanız hâlinde kişiselleştirilmiş reklam amacıyla Reklam İş Ortaklarımız AppLovin'e (Amerika Birleşik Devletleri) ve Google'a (İrlanda ve Amerika Birleşik Devletleri); (c) ödemelerin yapılması amacıyla bankalara ve ödeme hizmeti sağlayıcılarına (Geliştiriciler ve Yayıncılar için); (d) danışmanlık ve denetim hizmeti alınması amacıyla profesyonel danışmanlara ve denetçilere; (e) hukuki yükümlülüklerin ve taleplerin yerine getirilmesi amacıyla kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere; (f) işlemin yürütülmesi amacıyla iştiraklerimize ve bir şirket işlemi hâlinde muhtemel alıcılara veya haleflere; ve (g) herkese açık hâle getirdiğiniz sınırlı profil ve Skor Tablosu bilgileri bakımından diğer kullanıcılara ve kamuya. Geliştiriciler ve Yayıncılar yalnızca toplu istatistik alır; kişisel verilerinizi hiçbir zaman almaz. Yurt dışına aktarımlar, bölüm 9.3'te açıklandığı şekilde KVKK'nın 9. maddesine uygun olarak, başta imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanılarak gerçekleştirilir.

17.5 Kişisel veri toplamanın yöntemi ve hukuki sebebi. Kişisel verileriniz elektronik ortamda; Hizmette ve Stüdyo'da doldurduğunuz formlar aracılığıyla, Hizmeti kullandığınız sırada sunucularımız, SDK, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak, SDK aracılığıyla Oyunlardan, Reklam İş Ortaklarımızdan ve ödeme hizmeti sağlayıcılarından ve bizimle e-posta veya posta yoluyla kurduğunuz iletişim aracılığıyla toplanmaktadır. Kişisel verileriniz, bölüm 6.1'deki tablonun "KVKK" sütununda belirtilen KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir; bu sebepler şunlardır: kişiselleştirilmiş reklam, zorunlu olmayan çerezler, pazarlama iletileri ve uygulanabildiği hâllerde arızi yurt dışı aktarımlar için açık rıza (md. 5(1)); bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5(2)(c)); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5(2)(ç)); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5(2)(e)); ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (md. 5(2)(f)).

17.6 KVKK'nın 11. maddesi kapsamındaki haklarınız. Veri sorumlusuna başvurarak: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme; (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme; (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

17.7 Veri sorumlusuna başvuru yöntemi. KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi Türkçe olarak: (a) yazılı olarak, ıslak imzalı bir dilekçeyle [REGISTERED ADDRESS] adresine göndererek veya elden teslim ederek; (b) kayıtlı elektronik posta (KEP) yoluyla [KEP ADDRESS] adresine; (c) güvenli elektronik imza veya mobil imza ile imzalanmış bir e-postayı [DPO / KVKK CONTACT: [email protected]] adresine göndererek; veya (d) daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden (Hesap sahipleri için Hesapla ilişkili e-posta adresi) [DPO / KVKK CONTACT: [email protected]] adresine e-posta göndererek iletebilirsiniz. Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti talep edebiliriz. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

18. İletişim

18.1 Veri koruma görevlisi / KVKK irtibat noktası: [DPO / KVKK CONTACT: [email protected]] Genel hukuki talepler: [CONTACT EMAIL: [email protected]] Posta: [BENERITS LEGAL ENTITY NAME], [REGISTERED ADDRESS] AB temsilcisi: [EU REPRESENTATIVE, if appointed] Birleşik Krallık temsilcisi: [UK REPRESENTATIVE, if appointed]

19. Dil

19.1 İşbu Gizlilik Politikası İngilizce ve Türkçe olarak sunulmaktadır ve iki metnin esas bakımından aynı olması amaçlanmıştır. Çelişki hâlinde: Türk tüketiciler ve Türkiye'deki ilgili kişiler bakımından Türkçe metin esas alınır; Geliştiriciler ve Yayıncılar bakımından İngilizce metin esas alınır; diğer tüm hâllerde, uygulanacak hukukun aksini gerektirdiği durumlar dışında İngilizce metin esas alınır.