Çevrimiçi hizmetler için gizlilik politikası

Bu web sitesinin kullanımı sırasında kişisel bilgileriniz işlenebilir. Amacımız, aşağıdaki bilgilerle bu süreçlere ilişkin genel açıklamalar sağlayarak söz konusu süreçleri anlamanızı sağlamaktır. Bilgilerin adil olarak işlenebilmesi için Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (Bundesdatenschutzgesetz – BDSG) uyarınca sahip olduğunuz haklar konusunda sizi bilgilendirmek istiyoruz.

Verilerin işlenmesinden Goodgame Studios (Stillfront Germany GmbH), Theodorstrasse 42-90, Haus 9, 22761 Hamburg (bundan böyle “biz” olarak anılacaktır) sorumludur.

İçindekiler:

  1. Bize Ulaşın
  2. Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler
  3. Saklama Süresi
  4. Verilerin İletilmesi
  5. İletişim Formu
  6. Kayıt ve Oturum Açma
  7. Facebook Bağlantısı
  8. Oyunlarımızda Verilerin İşlenmesi
  9. Web Sitemiz Üzerinden Yapılan Ödemeler
  10. Topluluk (Forum)
  11. Yayıncı Sunucu İşlemleri
  12. İş Başvuruları
  13. Bülten
  14. Anketler
  15. Sunucu Günlük Dosyalarının İşlenmesi
  16. Sahtecilikle Mücadele
  17. Çerezler
  18. Facebook (Ziyaretçi Eylem Pikseli)
  19. Google Analytics
  20. Google Pazarlama Hizmetleri
  21. Microsoft Bing Ads
  22. Twitter Dönüşüm İzleme
  23. Entegre Hizmetler ve Üçüncü Taraf İçerik
  24. Haklarınız
  25. İtiraz Hakkı
  26. Veri Koruma Sorumlusu
  27. Resmî Makamlara Yapılan Şikâyetler

 

1.    Bize Ulaşın

Bu bilgilerle ilgili sorularınız veya önerileriniz olursa veya haklarınızdan faydalanmak için bize ulaşmak isterseniz şu adresten bizimle iletişime geçebilirsiniz: https://support.goodgamestudios.com/

2.    Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler

Sunduğumuz ürün ve hizmetlerin kullanımı sonucunda kişisel bilgileriniz işlenebilir. Veri koruma kanunu bağlamında “kişisel veri” terimi, spesifik veya kimliği tespit edilebilir bir kişiye ilişkin her tür bilgidir. IP adresi de kişisel veri kabul edilebilir. Veri gönderebilmesi ve alabilmesi için internete bağlı her cihaza internet servis sağlayıcısı tarafından bir IP adresi atanır. Web sitesini kullandığınızda sizin verdiğiniz verileri toplarız. Ayrıca, web sitesini kullandığınızda siteyi kullanımınızla ilgili bazı bilgileri de otomatik olarak toplarız.

Kişisel bilgileri GDPR ve Alman BDSG yasalarının öngördüğü ilgili veri koruma yönetmeliklerine uygun olarak işleriz. Verileri sadece yasaların izin verdiği durumlarda işleriz. Bu web sitesini kullandığınızda kişisel verilerinizi sadece sizin onayınızla (GDPR 6. Madde, 1. paragraf, 1. cümle, a bendi), taraf olduğunuz bir sözleşmenin ifası veya sözleşme yapmadan önce talebiniz üzerine işlem yapmak için (GDPR 6. madde, 1. paragraf, 1. cümle, b bendi), yasal bir yükümlülüğe uyum için (GDPR 6. madde, 1. paragraf, 1. cümle, c bendi) veya meşru çıkarlarımıza veya üçüncü bir tarafın meşru çıkarlarına göre işlemenin göre işlemenin gerekli olduğu durumlarda (bu çıkarların sizin çıkarlarınız veya kişisel verilerin korunmasını gerektiren temel hak ve özgürlüklerinizle çatışmadığı haller hariç olmak üzere) (GDPR 6. madde, 1. paragraf, 1. cümle, f bendi) işleriz.

3.    Saklama Süresi

Verilerinizi, aşağıdaki bölümlerde aksi belirtilmedikçe, işleme amacını veya akdi yahut yasal yükümlülüklerimizi yerine getirebilmemiz için gerekli olduğu süre boyunca saklayacağız.

4.    Verilerin İletilmesi

Aşağıdaki bölümlerde aksi belirtilmedikçe, verileriniz tarafımızca görevlendirilen teknik servis sağlayıcılarının sunucularında işlenecektir. Bu servis sağlayıcıları, verileri yalnızca açık talimat aldıktan sonra işleyecek ve verilerin korunması için yeterli teknik ve kurumsal önlemleri güvence altına almakla yükümlü olacaktır.

Bu Veri Koruma Beyanında diğer sağlayıcıların entegre hizmetlerinden söz ettiğimiz sürece, kişisel verilerin bu sağlayıcıların belirtilen merkezlerine iletildiği farz edilebilir. Bu sağlayıcılar, Avrupa Birliği veya Avrupa Ekonomik Alanı dışında üçüncü bir ülkede bulunabilir. İlgili hizmetlerin açıklandığı bölümlerde daha fazla bilgi verilmektedir.

5.    İletişim Formu

Web sitemizde bize mesaj gönderebileceğiniz bir iletişim formu yer almaktadır. Verilerinizin iletimi şifrelenir.

Bu verilerin işlenmesine ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Zorunlu olarak işaretlenen tüm veri alanları, isteğinizin işlenmesi için gereklidir. Bu bilgilerin verilmemesi halinde isteğiniz yerine getirilemeyebilir. Diğer ek verilerin sağlanması gönüllülük esasına bağlıdır. Alternatif olarak bizimle yukarıda belirtilen e-posta adresinden de iletişim kurabilirsiniz.

6.    Kayıt ve Oturum Açma

Uygulamadaki bazı özellikleri kullanmak için web sitesi üzerinden kayıt olunması gerekir. Gerekli bilgilere kayıt ekranından erişebilirsiniz. Kayıt sürecinin tamamlanabilmesi için zorunlu olarak işaretlenen bilgilerin verilmesi mutlak surette şarttır. Sağlanan veriler hizmetin sunulması amacıyla işlenecektir. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Daha önce silmediyseniz kayıtlı olduğunuz süre boyunca verilerinizi saklarız.

7.    Facebook Bağlantısı

Oyunlarımıza ve hizmetlerimize Facebook üzerinden daha kolay kayıt olma seçeneğini de sunuyoruz. Mevcut Facebook hesabınızı bu amaçla kullanabilirsiniz. “Facebook ile giriş yap” bağlantısını tıklayarak çevrimiçi portalımız üzerinden bu kayıt yöntemini kullanabilirsiniz. Bunun için bir Facebook hesabınızın veya Facebook’a erişiminizin olması gereklidir.

Facebook hesabınız üzerinden bir hizmetimize kaydolmak isterseniz kayıt işleminin ilk adımında hemen Facebook’a yönlendirilirsiniz. Ardından Facebook giriş yapmanızı veya kaydolmanızı ister. Kişisel erişim bilgileriniz (kullanıcı adı ve şifre) hiçbir koşulda bize iletilmez.

İkinci adımda, Facebook profilinizi kaydolmak istediğiniz hizmetle ilişkilendirirsiniz. Bu aşamada, Facebook profilinizdeki hangi verilerin bize iletileceğini öğrenirsiniz. Bu bilgiler genellikle Facebook’taki “herkese açık bilgileriniz” ve genel kullanıma açık olan veya söz konusu uygulama için kullanım yetkisi verdiğiniz bilgilerinizdir. Bu tür bilgiler arasında genellikle adınız, profil resminiz ve kapak fotoğrafınız, cinsiyetiniz, ağlarınız, kullanıcı adınızı (Facebook URL’si) ve kullanıcı kimliği numaranız (Facebook Kimliği) vardır. Ayrıca sizinle Facebook dışında iletişim kurmak için Facebook’a kaydetmiş olduğunuz e-posta adresinizi de kullanırız. Facebook profilinizin Genel Hesap Ayarları menüsünde, profilinizde hangi bilgilerin herkese açık olduğunu görebilirsiniz (https://www.facebook.com/settings?tab=applications).

Verilerin işlenmesine ve saklanmasına ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Facebook Connect ile hizmetimiz arasındaki bağlantıyı kaldırmak isterseniz lütfen Facebook’a giriş yapın ve profilinizde gerekli değişiklikleri yapın. Bu durumda Facebook profilinizdeki bilgileri kullanma hakkına artık sahip olmayız.

8.    Oyunlarımızda Verilerin İşlenmesi

Oyunlarımızda, oyuncu düzeyinde çeşitli eylemleri izleyebilir ve değerlendirebiliriz. Bu, özellikle kayıt sırasında verilen iletişim bilgileri ve oyunlardaki eylemlerinizi kapsar. Bu amaçla, IP adresiniz gibi bağlantı verilerinizi toplarız. Oyunla ilgili eylemleri gerçekleştirebilmemiz için bu bilgileri işleyebilmemiz gerekmektedir. Bu sebeple, bu bilgiler GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendine dayanılarak işlenir.

9.    Web Sitemiz Üzerinden Yapılan Ödemeler

Prensipte, bize hiçbir kişisel iletişim bilgisi vermeden oyunlarımızı oynayabilirsiniz. Oyunlarımızda ücrete tabi etkinlikler karşılığında ödeme yapmanız halinde kişisel verileriniz belirtilen ilgili ödeme hizmeti sağlayıcıları tarafından toplanır.

İletişim ve ödeme verileri gibi ödemeyle ilgili tüm veriler öncelikle ilgili ödeme sağlayıcısı tarafından toplanıp işlenir. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir.

Ödemelerde IP adresinizin coğrafi konumunu belirleyerek hangi ülkede bulunduğunuzu tespit ederiz. Veri işleme yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğundan bu verinin toplanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin c bendidir. Bu yasal yükümlülük, 2006/112/AT Yönergesi’nden (MOSS Yönergesi) doğar.

Ödeme sahteciliğinin önlenmesiyle ilgili ödeme sağlayıcılarından bilgi alırız. Veri işleme, firmamızın meşru çıkarlarına hizmet ettiğinden bu verinin toplanmasına ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir.

10. Topluluk (Forum)

Forumlarımızı kullanabilmek için kullanıcı adınız ve e-posta adresiniz gibi kişisel kayıt verilerini vermeniz gerekmektedir. E-posta adresini diğer kullanıcılar göremez. Topluluk kurallarımızı ihlal eden kişilerin cezalandırılarak sorumlu kişilerin forumdan çıkarılabilmesi için kayıt işlemi gereklidir. Bu verilerin saklanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir.

Forumumuz moderatörler tarafından izlenir. Ciddi ihlallerin önlenmesi ve cezalandırılması için IP adresini izleriz. Bu bilgilerin toplanmasına ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendi uyarınca meşru çıkarlarımız doğrultusunda sahtecilikle mücadele ve forumumuzu korumaktır. Üçüncü taraflarca yasalara aykırı olduğu gerekçesiyle itiraz edilen yorumlarınızı silme hakkını açıkça saklı tutarız. Yukarıda belirtilen verilerin saklanmasına dilediğiniz zaman itiraz edebilirsiniz.

11. Yayıncı Sunucu İşlemleri

Şirketimiz, firmaların ve özel şahısların Yayıncı Programımıza katılmak üzere kayıt olabilecekleri, “Yayıncı Sunucu İşlemleri” olarak adlandırılan bir program yürütmektedir. Bu amaçla, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendi uyarınca ilgili akdi ilişkinin ifası için gerekli olan irtibat ve ödeme verilerini toplar ve işleriz.

12. İş Başvuruları

Web sitemizin “kariyer” bölümünden iş başvurusunda bulunabilirsiniz. Bu amaçla özellikle adınız, CV’niz, niyet mektubunuz ve tarafınızca sağlanan diğer içerikler gibi kişisel irtibat verilerinizi toplarız.

Kişisel başvuru verileriniz sadece firmamızda şu anda veya gelecekte istihdam edilme isteğinizle ve başvurunuzun değerlendirilmesi ile ilişkili amaçlar doğrultusunda toplanacak, saklanacak, işlenecek ve kullanılacaktır. Çevrimiçi başvurunuz sadece şirketimizdeki ilgili irtibat kişileri tarafından işlenir ve yönetilir. Veri işleme görevi verilen tüm çalışanlar veri gizliliğini korumakla yükümlüdür.

Başvuruların işlenmesi için Lever Inc. yazılımını (989 Market Street, #500, San Francisco, CA 94103, “Lever”) kullanırız. Üçüncü bir ülke olan ABD’ye veri transferi yeterliliğini, Lever’ın standart AB sözleşme hükümlerini kabul etmesiyle sağlarız.

Bu verilerin toplanmasına ilişkin yasal dayanak BDSG 2018’in 26. Bölümüdür.

13. Bülten

Aşağıdaki bölümde bültenimiz ve diğer iş e-postaları ve elektronik iletişimlerin yanı sıra itiraz hakkınızla ilgili bilgi verilecektir. Bültenimize abone olarak bülteni almayı ve aşağıda açıklanan süreçleri kabul edersiniz. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi ve Alman Haksız Rekabetle Mücadele Kanununun (Gesetz gegen den unlauteren Wettbewerb – UWG) 7. Bölümünün 2. paragrafının 3. maddesi uyarınca verdiğiniz onaydır.

Şu bilgiyi “reklam iletişimi” kapsamına almayız: Teknik ve kurumsal süreçler hakkında ve kullanıcılarımıza hizmetlerin sunumuna ilişkin bilgi.

Bültenimize abone olmak için e-posta adresinizin doğrulanması amacıyla uygulanan çift onay sürecini kullanın. Kişilerin kendilerine ait olmayan bir e-posta adresiyle kaydolmalarını önlemek için bu onay gereklidir. Yasal gereksinimler uyarınca kayıt sürecine kanıt teşkil etmesi için bülten abonelikleri kayıt altına alınır. Oturum açma saati, onay saati ve IP adresi kaydedilen bilgilere örnektir. Bülteni gönderen servis sağlayıcısında saklanan verilerinizde yapılan değişiklikler de kaydedilir. Bültenler, yasal gereksinimlere uygun olarak siparişlerimizi yerine getirmek üzere anlaştığımız AB’de bulunan bir kurum dışı servis sağlayıcısı üzerinden gönderilir.

Bültenlerde, bülten açılır açılmaz bülteni gönderen servis sağlayıcısının sunucusu tarafından alınan çerezler bulunmaktadır. Bu çerezlerin alınması sırasında ilk olarak, kullandığınız tarayıcı ve sistemle ilgili bilgiler, IP adresiniz ve alınma saati gibi teknik bilgiler toplanır. Bu bilgiler, teknik iyileştirme amacıyla veya hedef gruplarının ve alınma lokasyonlarına (IP adresi kullanılarak tespit edilebilir) göre bu grupların okuma alışkanlıklarının veya erişim saatlerinin analizinde kullanılır. Toplanan istatistiki verilere bültenlerin açılıp açılmadığı ve ne zaman açıldığı ve hangi bağlantılara, ne zaman tıklandığı da dâhildir. Bu bilgiler, teknik amaçlar doğrultusunda bülten alıcıları ile tek tek ilişkilendirilebilir. Bu analizlerin birincil amacı, kullanıcılarımızın okuma alışkanlarını belirlememize ve içeriğimizi buna göre uyarlamamıza veya kullanıcının ilgi alanlarına göre farklı içerik göndermemize yardımcı olmaktır. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir.

Daha sonra dilediğiniz zaman iptal etmek istediğinizi bize bildirerek bülten almayı bırakabilirsiniz. Bunu her iletimizin en altında bulunan bağlantıyı veya destek formumuzu kullanarak kolayca yapabilirsiniz. Maalesef, bülteni gönderen servis sağlayıcısı veya istatistiki analiz için münferit iptal talebinde bulunamazsınız. İptal etmek istiyorsanız tüm aboneliği iptal etmeniz gerekmektedir.

14. Anketler

Oyunlarımızla ilgili olarak zaman zaman müşteri memnuniyeti anketleri yaparız. Bu amaçla, anketlerde verilen bilgilere göre verilerinizi toplar ve işleriz.

Bu bilgilerin kullanıma ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Ankete katılım gönüllülük esasına dayanır. Bilgilerin kullanımına ilişkin onayınızı dilediğin an iptal edebilirsiniz.

Anketlerin yapılmasında SurveyMonkey Inc (San Mateo, One Curiosity Way, San Mateo, California 94403, “SurveyMonkey”) şirketinin hizmetlerinden yararlanırız. SurveyMonkey, katılımcılardan çerez formunda ek bilgiler toplar; bu çerezlerin tek amacı, anket hizmetinin tam anlamıyla kullanılabilmesi ve anketin hedeflendiği şekilde yürütülmesidir.

Bu ek bilgilerin işlenmesine ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Anketimize katılmazsanız kişisel bilgi toplanmaz.

SurveyMonkey, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır.

https://www.privacyshield.gov/participant?id=a2zt0000000Gn7zAAC&status=Active

15. Sunucu Günlük Dosyalarının İşlenmesi

Web sitemiz sadece bilgilendirme amacıyla kullanılırken, ilk aşamada otomatik olarak (kayıt sırasında değil) genel veriler kaydedilir ve tarayıcınız tarafından sunucumuza iletilir. Varsayılan olarak bu veriler arasında şunlar vardır: Tarayıcı türü/versiyonu, kullanılan işletim sistemi, erişilen sayfa, daha önce ziyaret edilen sayfa (yönlendiren URL), IP adresi, sunucu isteğinin tarihi ve saati ve HTTP durum kodu.

Bu bilgiler, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendi uyarınca meşru çıkarlarımız doğrultusunda işlenir. Bu bilgilerin işlenmesinin amacı, teknik yönetim ve web sitesi güvenliğidir.

16. Sahtecilikle Mücadele

Üçüncü tarafların müşteri edinme bağlamında işlediği sahtecilikle mücadele edebilmek amacıyla sinyallerin analizi için IP adresi veya cihaz kimliği gibi takma adlı bilgileri işleriz. Bu amaçla, aynı yasal gereksinimleri yerine getirmeyi taahhüt ettiğinden emin olduğumuz kurum dışı servis sağlayıcılarından destek alırız.

Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bu bilgilerin işlenmesinin amacı, web sitesinin organizasyonel güvenliğine katkı sağlamaktır.

17. Çerezler

Web sitemizde çerezler kullanırız. Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınızın kaydettiği küçük metin dosyalarıdır. Bu dosyalar, kullanılan tarayıcıyı belirler ve web sunucumuz tarafından tanınabilir. Çerezlerin kullanımı kişisel verilerin işlenmesiyle sonuçlandığı sürece, bu işleme ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bu işleme yöntemi, web sitemizin daha kullanıcı dostu, etkin ve güvenli hale getirilmesinde meşru amaçlarımıza hizmet eder.

Kullandığımız çerezlerin çoğu “oturum çerezleri” olarak bilinen türdendir. Bu çerezler ziyaretiniz sona erdikten sonra silinir. Diğer çerezler (“kalıcı çerezler”) belirli bir süre sonra otomatik olarak silinir; bu süre çereze göre değişiklik gösterebilir. Tarayıcınızın güvenlik ayarlarını kullanarak çerezleri dilediğiniz zaman silebilirsiniz. Tarayıcı ayarlarınızdan çerezlerin kullanımına prensip olarak itiraz edebilirsiniz.

18. Facebook (Ziyaretçi Eylem Pikseli)

Web sitemizde Facebook Inc (Hacker Way, Menlo Park, CA 94025, ABD veya AB’de ikamet ediyorsanız Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (“Facebook”)) tarafından sunulan “ziyaretçi eylem pikselleri”ni kullanırız.

Bu araç, kullanıcıların bir Facebook reklamına tıklayarak bir sağlayıcının web sitesine yönlendirildikten sonra davranışlarını takip etmemizi sağlar. Bu sayede, istatistiki amaçlar ve pazar araştırması amaçları doğrultusunda Facebook reklamlarının etkinliğini ölçme olanağına sahip oluruz. Bu yolla toplanan veriler bize isimsiz olarak gelir; kullanıcıların kişisel verilerini göremeyiz. Ancak bu veriler Facebook tarafından saklanıp işlenmektedir; dolasıyla size yaptığımız bilgilendirme, duruma ilişkin bilgimizle sınırlıdır. Facebook, bu bilgileri Facebook hesabınızla ilişkilendirebilir ve https://www.facebook.com/about/privacy/ adresinde bulunan Facebook Veri İlkesi uyarınca kendi reklam amaçları için de kullanabilir. Facebook ve ortaklarının Facebook içinde ve dışında size reklam göstermesine izin verebilirsiniz. Bu amaçlar doğrultusunda bilgisayarınıza çerez de yerleştirebilir.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Şu adresi ziyaret ederek verilerinizin Facebook piksel ile toplanmasına veya verilerinizin Facebook reklamlarının görüntülenmesi amacıyla kullanılmasına itiraz edebilirsiniz: https://www.facebook.com/settings?tab=ads.

Facebook, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

19. Google Analytics

Web sitemize gelen ziyaretçileri analiz etmek için Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) tarafından sunulan Google Analytics hizmetini kullanırız. Google, çerez kullanmaktadır. Çerezin kullanıcıların çevrimiçi hizmet veya ürünü kullanımına ilişkin oluşturduğu bilgiler, genellikle ABD’deki bir Google sunucusuna aktarılarak burada saklanır. Google, çevrimiçi ürünlerin ve hizmetlerin kullanıcılarımız tarafından kullanımını değerlendirmek, bu çevrimiçi ürün ve hizmetlerdeki aktivitelere ilişkin raporları derlemek ve bu çevrimi ürün ve hizmetlerin ve internetin kullanımı ile ilgili olarak bize daha fazla hizmet sunmak için bizim adımıza bu bilgileri kullanır. İşlenen verilerden takma adlı kullanıcı profilleri oluşturulabilir.

Google Analytics’i sadece IP anonimleştirmeyi etkinleştirerek kullanırız. Yani Google, Avrupa Birliği Üye Ülkelerindeki veya Avrupa Ekonomik Alanı Sözleşmesine taraf olan diğer ülkelerdeki kullanıcıların IP adreslerini kısaltarak kaydeder. İstisnai durumlarda IP adresinin tamamı, ABD’deki Google sunucusuna iletilir ve orada kısaltılır.

Kullanıcının tarayıcısının ilettiği IP adresi, diğer Google verileri ile birleştirilmez. Kullanıcılar, tarayıcı yazılımlarının ayarlarını uygun şekilde düzenleyerek çerezlerin saklanmasını engelleyebilir.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Kullanıcılar, şu bağlantıdan tarayıcı eklentisini indirip yükleyerek çerezlerin oluşturduğu verilerin toplanmasını engelleyebilir: http://tools.google.com/dlpage/gaoptout?hl=de.

Web sitemizi mobil cihazdan ziyaret ediyorsanız şu bağlantıya tıklayarak Google Analytics’i devre dışı bırakabilirsiniz: Buraya tıklayın.

Facebook, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

20. Google Pazarlama Hizmetleri

Web sitemizde Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) tarafından sunulan pazarlama ve yeniden pazarlama hizmetlerini kullanırız. Bu hizmetler, kullanıcılara ilgi alanlarına uygun reklam sunmak amacıyla daha hedefe yönelik reklamlar görüntülememize olanak sağlar. Yeniden pazarlama reklamları ile, kullanıcılara Google Ağı içindeki diğer web sitelerindeki aktiviteler ile tespit edilen bir ilgi alanına ilişkin reklamlar ve ürünler görüntülenir. Bu amaçla, web sitemize erişildiğinde Google tarafından bir kod kullanılır ve (yeniden) pazarlama etiketleri olarak bilinen etiketler web sitesine girilir. Bu sayede, kullanıcının cihazında ayrı bir çerez (küçük bir dosya) kaydedilir (çerez yerine benzer teknolojiler de kullanılabilir). Çerezler google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com veya googleadservices.com gibi çeşitli alan adlarından gönderilebilir. Bu dosya, kullanıcıların hangi uygulamaları ziyaret ettiğini, hangi içerikle ilgilendiğini ve hangi tekliflerden yararlandığını kaydeder. Ayrıca, tarayıcı ve işletim sistemi, yönlendiren web siteleri, ziyaretin süresi ve çevrimiçi ürün ve hizmetlerin kullanımıyla ilgili diğer ek veriler gibi teknik bilgiler de kaydedilir. Kullanıcıların IP adresleri de kaydedilir; ancak Google Analytics çerçevesinde Avrupa Birliği Üye Ülkelerindeki veya Avrupa Ekonomik Alanı Sözleşmesine taraf olan diğer ülkelerdeki IP adresleri kısaltılarak kaydedilir.

Tüm kullanıcı verileri, takma adlı veriler olarak işlenir. Google, isim veya e-posta adreslerini kaydetmez. Dolayısıyla, görüntülenen tüm reklamlar özel olarak bir kişiye değil, çerezin sahibine yönelik olarak görüntülenir. Bilgiler Google tarafından toplanarak ABD’deki sunuculara iletilir ve bu sunucularda saklanır.

Kullandığımız Google pazarlama hizmetlerinden biri Google AdWords adlı çevrimiçi reklam programıdır. Google AdWords’de, her ADWords müşterisine farklı bir dönüşüm çerezi atanır. Böylece çerezler AdWords müşterilerinin web siteleri üzerinden takip edilemez. Çerezin topladığı bilgiler, dönüşüm takibine izin veren AdWords müşterilerinin dönüşüm istatistiklerinin oluşturulması amacıyla kullanılır. AdWords müşterileri, dönüşüm takip etiketi sayesinde, reklamlarına tıklayarak yeni bir sayfaya yönlendirilen kullanıcıların toplam sayısını görebilir. Ancak, kullanıcıların kimliğini ifşa eden herhangi bir bilgi verilmez.

DoubleClick adlı Google Pazarlama Hizmeti ile üçüncü taraf reklamlar yayınlayabiliriz. DoubleClick, çerezler vasıtasıyla Google ve ortak web sitelerinin kullanıcıların bu web sitesini veya internetteki diğer web sitelerini ziyaretlerine göre reklam yerleştirmesine olanak sağlar.

Google hizmetleri, Google’ın Etiket Yöneticisinden yararlanır. Google’ın pazarlama amacıyla veri kullanımı hakkında daha fazla bilgi almak için lütfen özet sayfasını ziyaret edin: https://www.google.com/policies/technologies/ads. Google’ın gizlilik politikasına https://www.google.com/policies/privacy adresinden erişebilirsiniz.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Google pazarlama hizmetlerinin ilgi alanına yönelik reklamlarını, ayarlardan ve Google tarafından sunulan iptal seçeneklerinden reddedebilirsiniz: http://www.google.com/ads/preferences.

 

Google, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

21. Microsoft Bing Ads

Web sitemiz kapsamında Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, “Microsoft”) tarafından sunulan Bing Ads adlı dönüştürme ve izleme aracını kullanırız. Microsoft, kullanıcının bilgisayarında bir çerez kaydederek çevrimiçi hizmetlerimizin kullanımının analiz edilmesini sağlar. Bunu yapabilmemiz için kullanıcının web sitemize Microsoft Bing Ads’in yayınladığı bir reklam üzerinden erişmiş olması gerekmektedir. Böylece Microsoft ve biz kullanıcının reklama tıkladığını, çevrimiçi hizmetlerimize yönlendirildiğini ve önceden belirlenmiş bir hedef sayfasına ulaştığını anlarız. Sadece Bing reklamına tıklayarak hedef sayfaya yönlendirilen kullanıcıların (buna dönüşüm denir) toplam sayısını görebiliriz. IP adresi kaydedilmez. Kullanıcının kimliği ile ilgili başka bir kişisel bilgi ifşa edilmez.

 

Kullanıcılar, veri koruma ve Microsoft Bing reklamlarında kullanılan çerezler ile ilgili daha fazla bilgiye Microsoft’un veri koruma beyanından erişebilir: https://privacy.microsoft.com/en-us/privacystatement.

 

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bing Ads’in izleme sürecine katılmak istemiyorsanız şu bağlantıyı kullanarak iptal talebinizi Microsoft’a iletebilirsiniz: http://choice.microsoft.com/en-US/opt-out.

 

Microsoft, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).

22. Twitter Dönüşüm İzleme

Web sitemizde Twitter Inc. (1355 Market Street #900, San Francisco, California 94103, “Twitter”) tarafından sunulan Dönüşüm İzleme Hizmetini kullanırız. Twitter, kullanıcının bilgisayarında bir çerez kaydederek çevrimiçi ürün ve hizmetlerimizin kullanımının analiz edilmesini sağlar. Twitter Dönüşüm İzleme, Twitter’da reklamları görüntüleyen veya reklamla etkileşime giren kullanıcıların eylemlerini izler. Twitter Dönüşüm İzleme, bağlantıya tıklama, retweet veya “beğenme” verileri gibi dönüşümler atanmasına olanak tanır.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bu verilerin izlenmesine optout.aboutads.info adresindeki Dijital Reklam İttifakı aracını kullanarak itiraz edebilirsiniz.

Twitter, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır: (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active)

23. Entegre Hizmetler ve Üçüncü Taraf İçerik

Web sitemizde üçüncü tarafların sağladığı hizmetleri ve içerikleri kullanırız (bundan böyle “içerik” olarak anılacaktır). Bu tür bir entegrasyon söz konusu olduğunda içeriğin tarayıcınıza gönderilebilmesi için teknik sebeplerle IP adresinizin işlenmesi gereklidir. Bu sebeple, IP adresiniz ilgili üçüncü taraf sağlayıcıya iletilir.

Her durumda, bu veri işleme, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendine dayanarak web sitemizdeki ticari operasyonların optimizasyonuna ilişkin meşru çıkarlarımızın korunması amacıyla yapılır.

İçerik entegrasyonu için genellikle Java program dili kullanılır. Bu sebeple, tarayıcınızda Java işlemlerini devre dışı bırakarak veri işlenmesini iptal edebilirsiniz.

Web sitemize Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) tarafından sunulan içerikler entegre ettik:

  • Haritaların görüntülenmesi için “Google Haritalar”;
  • Google’ın yazı tiplerini kullanmak için “Google Web Yazı Tipleri”;
  • Videoların görüntülenmesi için “YouTube”.

Google, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

24. Haklarınız

İlgili kişi olarak, bize karşı haklarınızı kullanma yetkisine sahipsiniz. Özellikle aşağıdaki haklardan yararlanabilirsiniz:

 

  • GDPR’nin 15. maddesi ve BDSG’nin 34. Bölümü uyarınca sizinle ilgili kişisel verileri işleyip işleyemeyeceğimize ve ne ölçüde işleyebileceğimize ilişkin bilgi talebinde bulunma hakkına sahipsiniz.
  • GDPR’nin 16. maddesi uyarınca, verilerinizi düzelttirme hakkına sahipsiniz.
  • GDPR’nin 17. maddesi ve BDSG’nin 35. Bölümü uyarınca, kişisel verilerinizi sildirme hakkına sahipsiniz.
  • GDPR’nin 18. maddesi uyarınca, kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz.
  • GDPR’nin 20. maddesi uyarınca, bize verdiğiniz kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve bilgisayarda okunabilen bir biçimde alma ve bu verileri başka bir veri sorumlusuna iletme hakkına sahipsiniz.

25. İtiraz Hakkı

GDPR’nin 21. maddesi uyarınca, yasal dayanağı GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin e ve f bendi olan veri işleme faaliyetlerine itiraz hakkına sahipsiniz.

26. Veri Koruma Sorumlusu

Veri koruma sorumlumuza şu adresten ulaşabilirsiniz:

Stillfront Germany GmbH/Goodgame Studios

c/o Data Protection Officer / Confidential

Theodorstrasse 42-90, Haus 9

22761 Hamburg

27. Resmî Makamlara Yapılan Şikâyetler

Kişisel verilerinizin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsanız GDPR’nin 77. maddesi uyarınca bir denetleme makamına şikâyette bulunma hakkına sahipsiniz.

 

Versiyon: 05/2018

Mobil uygulamalar için gizlilik politikası

Aşağıdaki bilgiler, akıllı telefonlarda ve tablet bilgisayarlarda kullanılan tüm mobil uygulamalarımız için geçerlidir. Bu uygulamaların kullanımı sırasında kişisel bilgileriniz işlenebilir. Amacımız, aşağıdaki bilgilerle bu süreçlere ilişkin genel açıklamalar sağlayarak söz konusu süreçleri anlamanızı sağlamaktır. Bilgilerin adil olarak işlenebilmesi için Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (Bundesdatenschutzgesetz – BDSG) uyarınca sahip olduğunuz haklar konusunda sizi bilgilendirmek istiyoruz.

Verilerin işlenmesinden Goodgame Studios (Stillfront Germany GmbH), Theodorstrasse 42-90, Haus 9, 22761 Hamburg (bundan böyle “biz” olarak anılacaktır) sorumludur.

İçindekiler:

  1. Bize Ulaşın
  2. Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler
  3. Saklama Süresi
  4. Verilerin İletilmesi
  5. İndirme İşleminde Toplanan Veriler
  6. Bu Uygulamanın Erişim İzinleri
  7. İletişim Formu
  8. Kayıt ve Oturum Açma
  9. Facebook Bağlantısı
  10. Oyunlarımızda Verilerin İşlenmesi
  11. Uygulamamız Üzerinden Yapılan Ödemeler
  12. Bülten
  13. Anketler
  14. Uygulama Günlük Dosyalarının İşlenmesi
  15. Sahtecilikle Mücadele
  16. Facebook SDK
  17. Google Pazarlama Hizmetleri
  18. Google SDK (Firebase Analytics)
  19. AppsFlyer SDK
  20. Microsoft Bing Ads
  21. İtiraz Hakkı
  22. Ek Haklarınız
  23. Veri Koruma Sorumlusu
  24. Resmî Makamlara Yapılan Şikâyetler

 

 

1.    Bize Ulaşın

Bu bilgilerle ilgili sorularınız veya önerileriniz olursa veya haklarınızdan faydalanmak için bize ulaşmak isterseniz şu adresten bizimle iletişime geçebilirsiniz: https://support.goodgamestudios.com/

2.    Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler

Sunduğumuz ürün ve hizmetlerin kullanımı sonucunda kişisel bilgileriniz işlenebilir. Veri koruma kanunu bağlamında “kişisel veri” terimi, spesifik veya kimliği tespit edilebilir bir kişiye ilişkin her tür bilgidir. IP adresi de kişisel veri kabul edilebilir. Veri gönderebilmesi ve alabilmesi için internete bağlı her cihaza internet servis sağlayıcısı tarafından bir IP adresi atanır. Uygulamaları kullandığınızda sizin verdiğiniz verileri toplarız. Ayrıca, uygulamaları kullandığınızda uygulamayı kullanımınızla ilgili bazı bilgileri de otomatik olarak toplarız.

Kişisel bilgileri GDPR ve Alman BDSG yasalarının öngördüğü ilgili veri koruma yönetmeliklerine uygun olarak işleriz. Verileri sadece yasaların izin verdiği durumlarda işleriz. Bu uygulamaları kullandığınızda kişisel verilerinizi sadece sizin onayınızla (GDPR 6. Madde, 1. paragraf, 1. cümle, a bendi), taraf olduğunuz bir sözleşmenin ifası veya sözleşme yapmadan önce talebiniz üzerine işlem yapmak için (GDPR 6. madde, 1. paragraf, 1. cümle, b bendi), yasal bir yükümlülüğe uyum için (GDPR 6. madde, 1. paragraf, 1. cümle, c bendi) veya meşru çıkarlarımıza veya üçüncü bir tarafın meşru çıkarlarına göre işlemenin gerekli olduğu durumlarda (bu çıkarların sizin çıkarlarınız veya kişisel verilerin korunmasını gerektiren temel hak ve özgürlüklerinizle çatışmadığı haller hariç olmak üzere) (GDPR 6. madde, 1. paragraf, 1. cümle, f bendi) işleriz.

3.    Saklama Süresi

Verilerinizi, aşağıdaki bölümlerde aksi belirtilmedikçe, işleme amacını veya akdi yahut yasal yükümlülüklerimizi yerine getirebilmemiz için gerekli olduğu süre boyunca saklayacağız.

4.    Verilerin İletilmesi

Aşağıdaki bölümlerde aksi belirtilmedikçe, verileriniz tarafımızca görevlendirilen teknik servis sağlayıcılarının sunucularında işlenecektir. Bu servis sağlayıcıları, verileri yalnızca açık talimat aldıktan sonra işleyecek ve verilerin korunması için yeterli teknik ve kurumsal önlemleri güvence altına almakla yükümlü olacaktır.

Bu Veri Koruma Beyanında diğer sağlayıcıların entegre hizmetlerinden söz ettiğimiz sürece, kişisel verilerin bu sağlayıcıların belirtilen merkezlerine iletildiği farz edilebilir. Bu sağlayıcılar, Avrupa Birliği veya Avrupa Ekonomik Alanı dışında üçüncü bir ülkede bulunabilir. İlgili hizmetlerin açıklandığı bölümlerde daha fazla bilgi verilmektedir.

5.    İndirme İşleminde Toplanan Veriler

Uygulamayı indirdiğiniz zaman ilgili uygulama mağazasına (Apple App Store, Google Play, Amazon App Store, Samsung App Store vb.) doğrudan hiçbir bilgi iletmeyiz. İndirme işlemi sırasında ilgili uygulama mağazası tarafından hangi verilerin toplandığını ve işlendiğini öğrenmek isterseniz lütfen bu uygulama mağazalarının gizlilik politikalarını inceleyin. Mağazaların topladığı veriler üzerinde tasarrufumuz yoktur. GDPR Madde 7(4) uyarınca kişisel verilerinizin işlenmesinden yalnızca bu mağazalar sorumludur.

6.    Bu Uygulamanın Erişim İzinleri

Bu uygulama, cihazınızda farklı erişim izinleri gerektirir. Bunlar, uygulamalarımızın belirli işlevlerinin çalışması için gereklidir. Örneğin kablosuz bağlantı kullanarak güncelleme indirmek isterseniz uygulamanın kablosuz bağlantınıza erişmesi gerekir. Uygulamadan ek içerik satın almak isterseniz uygulama mağazanızın ilgili arayüzüne erişmemiz gerekebilir. Başka bir örnek de bir arayüz kullanarak mesajı doğrudan cihazınızda görüntülememizi sağlayan “anında bildirimler”dir. Mobil cihazınızdaki erişim izinleri işletim sistemine (ör. Android, iOS vs.) ve uygulamanın satın alındığı mağazaya (ör. Google Play Store, Apple App Store, Amazon vb.) bağlıdır. Kurallar gereği, uygulamanızı yüklemeden önce hangi erişim izinlerinin gerekli olduğu size bildirilir.

Teknik olarak gerekli erişim izinlerinin işlenmesine ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Diğer tüm erişim izinlerine ilişkin yasal dayanak ise GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir.

Apple iOS’ta “Ayarlar” bölümünde, dilediğiniz zaman uygulamalarımızın hangi içeriklere erişebildiğine göz atabilirsiniz. Bu erişim izinlerini daha sonra dilediğiniz an kısıtlayabilirsiniz.

Android’de de mobil cihazınızda çeşitli erişim izinleri gereklidir. “Ayarlar / Uygulamalar” altında, uygulamalarımızın erişim izinlerini inceleyebilirsiniz.

7.    İletişim Formu

Uygulamalarımızda bize mesaj gönderebileceğiniz bir iletişim formu yer almaktadır. Verilerinizin iletimi şifrelenir.

Bu verilerin işlenmesine ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Zorunlu olarak işaretlenen tüm veri alanları, sözleşmenin ifası için gereklidir. Bu bilgilerin verilmemesi halinde sözleşmeden doğan hizmetler ifa edilemez. Diğer ek verilerin sağlanması gönüllülük esasına bağlıdır. Alternatif olarak bizimle yukarıda belirtilen e-posta adresinden de iletişim kurabilirsiniz.

8.    Kayıt ve Oturum Açma

Uygulamadaki bazı özellikleri kullanmak için uygulama içinde kayıt olunması gerekir. Kayıt süreci tamamlandıktan sonra kullanım sözleşmesi yürürlüğe girmiş olur.

Bu kullanım çerçevesinde, sadece sizin verdiğiniz bilgiler işlenir. Söz konusu bilgilere kayıt ekranından erişebilirsiniz. Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir. Kullanıcı ilişkisinin kurulabilmesi için zorunlu olarak işaretlenen bilgilerin verilmesi mutlak surette şarttır. Verilen bilgiler, sadece kullanım şartlarında belirtilen amaçlar doğrultusunda işlenecek ve sadece kullanım süresince saklanacaktır. Kullanıcı hesabınızı devre dışı bırakarak dilediğiniz zaman kullanımınıza son verebilirsiniz.

9.    Facebook Bağlantısı

Oyunlarımıza ve hizmetlerimize Facebook üzerinden daha kolay kayıt olma seçeneğini de sunuyoruz. Mevcut Facebook hesabınızı bu amaçla kullanabilirsiniz. “Facebook ile giriş yap” bağlantısını tıklayarak çevrimiçi portalımız üzerinden bu kayıt yöntemini kullanabilirsiniz. Bunun için bir Facebook hesabınızın veya Facebook’a erişiminizin olması gereklidir.

Facebook hesabınız üzerinden bir hizmetimize kaydolmak isterseniz kayıt işleminin ilk adımında hemen Facebook’a yönlendirilirsiniz. Ardından Facebook giriş yapmanızı veya kaydolmanızı ister. Kişisel erişim bilgileriniz (kullanıcı adı ve şifre) hiçbir koşulda bize iletilmez.

İkinci adımda, Facebook profilinizi kaydolmak istediğiniz hizmetle ilişkilendirirsiniz. Bu aşamada, Facebook profilinizdeki hangi verilerin bize iletileceğini öğrenirsiniz. Bu bilgiler genellikle Facebook’taki “herkese açık bilgileriniz” ve genel kullanıma açık olan veya söz konusu uygulama için kullanım yetkisi verdiğiniz bilgilerinizdir. Bu tür bilgiler arasında genellikle adınız, profil resminiz ve kapak fotoğrafınız, cinsiyetiniz, ağlarınız, kullanıcı adınızı (Facebook URL’si) ve kullanıcı kimliği numaranız (Facebook Kimliği) vardır. Ayrıca sizinle Facebook dışında iletişim kurmak için Facebook’a kaydetmiş olduğunuz e-posta adresinizi de kullanırız. Facebook profilinizin Genel Hesap Ayarları menüsünde, profilinizde hangi bilgilerin herkese açık olduğunu görebilirsiniz (https://www.facebook.com/settings?tab=applications).

Facebook, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Verilerin işlenmesine ve saklanmasına ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Facebook Connect ile hizmetimiz arasındaki bağlantıyı kaldırmak isterseniz lütfen Facebook’a giriş yapın ve profilinizde gerekli değişiklikleri yapın. Bu durumda Facebook profilinizdeki bilgileri kullanma hakkına artık sahip olmayız.

10. Oyunlarımızda Verilerin İşlenmesi

Oyunlarımızda, oyuncu düzeyinde çeşitli eylemleri izleyebilir ve değerlendirebiliriz. Bu, özellikle kayıt sırasında verilen iletişim bilgileri ve oyunlardaki eylemlerinizi kapsar. Bu amaçla, IP adresiniz gibi bağlantı verilerinizi toplarız. Oyunla ilgili eylemleri gerçekleştirebilmemiz için bu bilgileri işleyebilmemiz gerekmektedir. Bu sebeple, bu bilgiler GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendine dayanılarak işlenir.

11. Uygulamamız Üzerinden Yapılan Ödemeler

Prensipte, bize hiçbir kişisel iletişim bilgisi vermeden oyunlarımızı oynayabilirsiniz. Oyunlarımızda ücrete tabi etkinlikler karşılığında ödeme yapmanız halinde kişisel verileriniz belirtilen ilgili ödeme hizmeti sağlayıcıları tarafından toplanır.

İletişim ve ödeme verileri gibi ödemeyle ilgili tüm veriler öncelikle ilgili ödeme sağlayıcısı tarafından toplanıp işlenir. Bu verilerin işlenmesine ilişkin yasal dayanak GDPR’nin 6(1)(b) sayılı maddesidir.

Ödemelerde IP adresinizin coğrafi konumunu belirleyerek hangi ülkede bulunduğunuzu tespit ederiz. Veri işleme yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğundan bu verinin toplanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin c bendidir. Bu yasal yükümlülük, 2006/112/AT Yönergesi’nden (MOSS Yönergesi) doğar.

Ödeme sahteciliğinin önlenmesiyle ilgili ödeme sağlayıcılarından bilgi alırız. Veri işleme yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğundan bu verinin toplanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin c bendidir.

12. Bülten

Aşağıdaki bölümde bültenimiz ve diğer iş e-postaları ve elektronik iletişimlerin yanı sıra itiraz hakkınızla ilgili bilgi verilecektir. Bültenimize abone olarak bülteni almayı ve aşağıda açıklanan süreçleri kabul edersiniz. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi ve Alman Haksız Rekabetle Mücadele Kanununun (Gesetz gegen den unlauteren Wettbewerb – UWG) 7. Bölümünün 2. paragrafının 3. maddesi uyarınca verdiğiniz onaydır.

Şu bilgiyi “reklam iletişimi” kapsamına almayız: Teknik ve kurumsal süreçler hakkında ve kullanıcılarımıza hizmetlerin sunumuna ilişkin bilgi.

Bültenimize abone olmak için e-posta adresinizin doğrulanması amacıyla uygulanan çift onay sürecini kullanın. Kişilerin kendilerine ait olmayan bir e-posta adresiyle kaydolmalarını önlemek için bu onay gereklidir. Yasal gereksinimler uyarınca kayıt sürecine kanıt teşkil etmesi için bülten abonelikleri kayıt altına alınır. Kayıt işleminin saati, onay saati ve IP adresi kaydedilen bilgilere örnektir. Bülteni gönderen servis sağlayıcısında saklanan verilerinizde yapılan değişiklikler de kaydedilir. Bültenler, yasal gereksinimlere uygun olarak siparişlerimizi yerine getirmek üzere anlaştığımız AB’de bulunan bir kurum dışı servis sağlayıcısı üzerinden gönderilir.

Bültenlerde, bülten açılır açılmaz bülteni gönderen servis sağlayıcısının sunucusu tarafından alınan çerezler bulunmaktadır. Bu çerezlerin alınması sırasında ilk olarak, kullandığınız tarayıcı ve sistemle ilgili bilgiler, IP adresiniz ve alınma saati gibi teknik bilgiler toplanır. Bu bilgiler, teknik iyileştirme amacıyla veya hedef gruplarının ve alınma lokasyonlarına (IP adresi kullanılarak tespit edilebilir) göre bu grupların okuma alışkanlıklarının veya erişim saatlerinin analizinde kullanılır. Toplanan istatistiki verilere bültenlerin açılıp açılmadığı ve ne zaman açıldığı ve hangi bağlantılara, ne zaman tıklandığı da dâhildir. Bu bilgiler, teknik amaçlar doğrultusunda bülten alıcıları ile tek tek ilişkilendirilebilir. Bu analizlerin birincil amacı, kullanıcılarımızın okuma alışkanlarını belirlememize ve içeriğimizi buna göre uyarlamamıza veya kullanıcının ilgi alanlarına göre farklı içerik göndermemize yardımcı olmaktır. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir.

Daha sonra dilediğiniz zaman iptal etmek istediğinizi bize bildirerek bülten almayı bırakabilirsiniz. Bunu her iletimizin en altında bulunan bağlantıyı veya destek formumuzu kullanarak kolayca yapabilirsiniz. Maalesef, bülteni gönderen servis sağlayıcısı veya istatistiki analiz için münferit iptal talebinde bulunamazsınız. İptal etmek istiyorsanız tüm aboneliği iptal etmeniz gerekmektedir.

13. Anketler

Oyunlarımızla ilgili olarak zaman zaman müşteri memnuniyeti anketleri yaparız. Bu amaçla, anketlerde verilen bilgilere göre verilerinizi toplar ve işleriz.

Bu bilgilerin kullanıma ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin a bendi uyarınca verdiğiniz onaydır. Ankete katılım gönüllülük esasına dayanır. Bilgilerin kullanımına ilişkin onayınızı dilediğin an iptal edebilirsiniz.

Anketlerin yapılmasında SurveyMonkey Inc (San Mateo, One Curiosity Way, San Mateo, California 94403, “SurveyMonkey”) şirketinin hizmetlerinden yararlanırız. SurveyMonkey, katılımcılardan çerez formunda ek bilgiler toplar; bu çerezlerin tek amacı, anket hizmetinin tam anlamıyla kullanılabilmesi ve anketin hedeflendiği şekilde yürütülmesidir.

Bu ek bilgilerin işlenmesine ilişkin yasal dayanak, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Anketimize katılmazsanız kişisel bilgi toplanmaz.

SurveyMonkey, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır.

https://www.privacyshield.gov/participant?id=a2zt0000000Gn7zAAC&status=Active

14. Uygulama Günlük Dosyalarının İşlenmesi

Hizmetlerimizden yararlanıyorsanız ilk aşamada otomatik olarak (kayıt sırasında değil) genel bilgiler kaydedilir; bu bilgiler kişisel olarak kullanılmaz. Örneğin web sunucularımız normal şartlar altında aşağıdaki bilgileri kaydeder: IP, Cihaz Kimliği, Cihaz Türü, İşletim Sistemi, sunucu isteğinin saati.

Bu bilgiler, GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendi uyarınca meşru çıkarlarımız doğrultusunda işlenir. Bu bilgilerin işlenmesinin amacı, teknik yönetim ve uygulama içi güvenliktir.

15. Sahtecilikle Mücadele

Üçüncü tarafların müşteri edinme bağlamında işlediği sahtecilikle mücadele edebilmek amacıyla sinyallerin analizi için IP adresi veya cihaz kimliği gibi takma adlı bilgileri işleriz. Bu amaçla, aynı yasal gereksinimleri yerine getirmeyi taahhüt ettiğinden emin olduğumuz kurum dışı servis sağlayıcılarından destek alırız. Yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bu bilgilerin işlenmesinin amacı, uygulamanın organizasyonel güvenliğine yardımcı olmaktır.

16. Facebook SDK

Uygulamamızda Facebook’un Yazılım Geliştirme Kitini (SDK) kullanırız. Facebook SDK, Facebook tarafından sunulur ve yönetilir. Bu entegrasyon aracılığıyla, uygulamamızla çeşitli Facebook hizmetlerine bağlantı verebiliriz. Örneğin kullanıcılar Facebook SDK’yı kullanarak uygulamalarımızın içeriklerini kendi Facebook zaman tünellerinde paylaşabilir veya diğer Facebook kullanıcılarına mesaj gönderebilirler. iOS için Facebook SDK hakkında daha fazla bilgiye şuradan ulaşabilirsiniz: https://developers.facebook.com/docs/ios. Android için, lütfen şu adrese bakın: https://developers.facebook.com/docs/android.

Bu verilerin saklanmasına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin b bendidir.

Facebook Uygulama Etkinlikleri: Reklam kampanyalarımızın erişim kapsamını ve Facebook SDK’nın kullanımını değerlendirmek için, Facebook SDK üzerinden Facebook Uygulama Etkinlikleri hizmetini kullanırız. Facebook bize yalnızca uygulamamızla ilgili kullanıcı davranışlarının toplu bir analizini sağlamaktadır. Bunun haricinde, Facebook tarafından Uygulama Etkinlikleri aracılığıyla işlenen diğer bilgiler üzerinde tasarrufumuz bulunmamaktadır.

Facebook, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Bu veri işlemeye ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Uygulamamızın ayarlarında, Uygulama Etkinlikleri’nin bu amaçlar doğrultusunda kullanımını iptal edebilirsiniz.

17. Google Pazarlama Hizmetleri

Uygulamamızda Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) tarafından sunulan pazarlama ve yeniden pazarlama hizmetlerini kullanırız. Bu hizmetler, kullanıcılara ilgi alanlarına uygun reklam sunmak amacıyla daha hedefe yönelik reklamlar görüntülememize olanak sağlar. Yeniden pazarlama reklamları ile, kullanıcılara Google Ağı içindeki diğer uygulamalardaki aktiviteler ile tespit edilen bir ilgi alanına ilişkin reklamlar ve ürünler görüntülenir. Bu amaçla, uygulamamıza erişildiğinde Google tarafından bir kod kullanılır ve (yeniden) pazarlama etiketleri olarak bilinen etiketler uygulamaya girilir. Bu sayede, kullanıcının cihazında ayrı bir çerez (küçük bir dosya) kaydedilir (çerez yerine benzer teknolojiler de kullanılabilir). Çerezler google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com veya googleadservices.com gibi çeşitli alan adlarından gönderilebilir. Bu dosya, kullanıcıların hangi uygulamaları ziyaret ettiğini, hangi içerikle ilgilendiğini ve hangi tekliflerden yararlandığını kaydeder. Ayrıca, tarayıcı ve işletim sistemi, yönlendiren uygulamalar, ziyaretin süresi ve çevrimiçi ürün ve hizmetlerin kullanımıyla ilgili diğer ek veriler gibi teknik bilgiler de kaydedilir. Kullanıcıların IP adresleri de kaydedilir; ancak Google Analytics çerçevesinde Avrupa Birliği Üye Ülkelerindeki veya Avrupa Ekonomik Alanı Sözleşmesine taraf olan diğer ülkelerdeki IP adresleri kısaltılarak kaydedilir.

Tüm kullanıcı verileri, takma adlı veriler olarak işlenir. Google, isim veya e-posta adreslerini kaydetmez. Dolayısıyla, görüntülenen tüm reklamlar özel olarak bir kişiye değil, çerezin sahibine yönelik olarak görüntülenir. Bilgiler Google tarafından toplanarak ABD’deki sunuculara iletilir ve bu sunucularda saklanır.

Kullandığımız Google pazarlama hizmetlerinden biri Google AdWords adlı çevrimiçi reklam programıdır. Google AdWords’de, her ADWords müşterisine farklı bir dönüşüm çerezi atanır. Böylece çerezler AdWords müşterilerinin uygulamaları üzerinden takip edilemez. Çerezin topladığı bilgiler, dönüşüm takibine izin veren AdWords müşterilerinin dönüşüm istatistiklerinin oluşturulması amacıyla kullanılır. AdWords müşterileri, dönüşüm takip etiketi sayesinde, reklamlarına tıklayarak yeni bir sayfaya yönlendirilen kullanıcıların toplam sayısını görebilir. Ancak, kullanıcıların kimliğini ifşa eden herhangi bir bilgi verilmez.

DoubleClick adlı Google Pazarlama Hizmeti ile üçüncü taraf reklamlar yayınlayabiliriz. DoubleClick, çerezler vasıtasıyla Google ve ortak uygulamalarının kullanıcıların bu uygulamayı veya internetteki diğer uygulamaları ziyaretlerine göre reklam yerleştirmesine olanak sağlar.

Google hizmetleri, Google’ın Etiket Yöneticisinden yararlanır. Google’ın pazarlama amacıyla veri kullanımı hakkında daha fazla bilgi almak için lütfen özet sayfasını ziyaret edin: https://www.google.com/policies/technologies/ads. Google’ın gizlilik politikasına https://www.google.com/policies/privacy adresinden erişebilirsiniz.

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Google pazarlama hizmetlerinin ilgi alanına yönelik reklamlarını, ayarlardan ve Google tarafından sunulan iptal seçeneklerinden reddedebilirsiniz: http://www.google.com/ads/preferences.

 

Google, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

18. Google SDK (Firebase Analytics)

“Google Firebase” adlı geliştirici platformunu ve Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) tarafından sunulan ilgili işlev ve hizmetleri kullanırız. Google Firebase, mobil cihazlar ve web siteleri için uygulama geliştirilmesine yönelik bir platformdur. Google Firebase çeşitli özellikler sunmaktadır; bunlarla ilgili bilgiye şu özet sayfasından erişebilirsiniz: https://firebase.google.com/products/

Bu işlevler arasında, kullanıcıların oluşturduğu içerik veya uygulamalardaki etkileşimleri ile ilgili bilgiler gibi kişisel verilerinin dâhil edilerek uygulamaların saklanması yer almaktadır. Google Firebase, uygulama ve diğer hizmet kullanıcıları arasında etkileşime izin veren arayüzler de sunmaktadır.

Kullanıcı etkileşimlerinin analizi, Firebase Analytics’in analiz hizmeti ile gerçekleştirilir. Bu hizmet, kullanıcılarımızın etkileşimlerini kaydetmemize yardımcı olur. Uygulamanın ilk açılması, kaldırılması, çökmesi, kullanım sıklığı veya güncellemeler gibi bilgiler kaydedilir. Bazı kullanıcı ilgi alanları da kaydedilip değerlendirilir.

Google Firebase tarafından işlenen bilgiler, Google Analytics ve Google pazarlama hizmetleri gibi diğer Google hizmetlerinde kullanılabilir. Bu durumda, sadece Android Reklam Kimliği veya iOS Reklam Kimliği gibi takma adlı bilgiler işlenerek kullanıcıların mobil cihazları tespit edilir. Google’ın pazarlama amacıyla veri kullanımı hakkında daha fazla bilgiye özet sayfasından erişebilirsiniz: https://www.google.com/policies/technologies/ads. Google’ın gizlilik politikasına https://www.google.com/policies/privacy adresinden erişebilirsiniz.

Bu kullanıma ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Google pazarlama hizmetlerinin ilgi alanına yönelik reklamları, ayarlardan ve Google tarafından sunulan iptal seçeneklerinden reddedilebilir: http://www.google.com/ads/preferences.

Google, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

19. AppsFlyer SDK

Uygulamamız, AppsFlyer Inc. (111 New Montgomery Street, San Francisco, California 94105) tarafından sunulan teknolojiler ile analiz edilir. Bu amaçla size ait çeşitli oturum ve etkileşim verileri toplanır ve saklanır. Oyunlarımızın içeriklerini ve kullanılabilirliğini geliştirmek ve size en iyi kullanıcı deneyimini sunmak için bu bilgilere ihtiyaç duymaktayız. Oturum ve etkileşim verileri hiçbir zaman kişiselleştirilmiş biçimde işlenmez, bunun yerine takma ad kullanılır. AppsFlyer tarafından gerçekleştirilen veri işleme konusunda daha fazla bilgi için lütfen sağlayıcının gizlilik politikasına bakın: https://www.appsflyer.com/privacy-policy/.

Bu kullanıma ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Daha sonra AppsFlyer’ın sizi izlemesini istemezseniz dilediğiniz an şu bağlantıyı kullanarak iptal edebilirsiniz: https://www.appsflyer.com/optout

AppsFlyer, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (
https://www.privacyshield.gov/participant?id=a2zt0000000GnUZAA0&status=Active
).

20. Microsoft Bing Ads

Uygulamamız kapsamında Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, “Microsoft”) tarafından sunulan Bing Ads adlı dönüştürme ve izleme aracını kullanırız. Microsoft, kullanıcının cihazında bir çerez kaydederek çevrimiçi hizmetlerimizin kullanımının analiz edilmesini sağlar. Bunu yapabilmemiz için kullanıcının uygulamamıza Microsoft Bing Ads’in yayınladığı bir reklam üzerinden erişmiş olması gerekmektedir. Böylece Microsoft ve biz kullanıcının reklama tıkladığını, çevrimiçi hizmetlerimize yönlendirildiğini ve önceden belirlenmiş bir hedef sayfasına ulaştığını anlarız. Sadece Bing reklamına tıklayarak hedef sayfaya yönlendirilen kullanıcıların (buna dönüşüm denir) toplam sayısını görebiliriz. IP adresi kaydedilmez. Kullanıcının kimliği ile ilgili başka bir kişisel bilgi ifşa edilmez.

 

Kullanıcılar, veri koruma ve Microsoft Bing reklamlarında kullanılan çerezler ile ilgili daha fazla bilgiye Microsoft’un gizlilik beyanından erişebilir: https://privacy.microsoft.com/en-us/privacystatement.

 

Bu hizmetin kullanımına ilişkin yasal dayanak GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin f bendidir. Bing Ads’in izleme sürecine katılmak istemiyorsanız şu bağlantıyı kullanarak iptal talebinizi Microsoft’a iletebilirsiniz: http://choice.microsoft.com/en-US/opt-out.

 

Microsoft, Gizlilik Kalkanı Sözleşmesi uyumluluk sertifikasına sahiptir; dolayısıyla Avrupa veri koruma mevzuatına uyumu güvence altına almaktadır (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).

21. İtiraz Hakkı

GDPR’nin 21. maddesi uyarınca, yasal dayanağı GDPR’nin 6. maddesinin 1. paragrafının 1. cümlesinin e veya f bendini olan veri işleme faaliyetlerine itiraz etme hakkına sahipsiniz.

22. Ek Haklarınız

İlgili kişi olarak, bize karşı haklarınızı kullanma yetkisine sahipsiniz. Özellikle aşağıdaki haklardan yararlanabilirsiniz:

 

  • GDPR’nin 15. maddesi ve BDSG’nin 34. Bölümü uyarınca sizinle ilgili kişisel verileri işleyip işleyemeyeceğimize ve ne ölçüde işleyebileceğimize ilişkin bilgi talebinde bulunma hakkına sahipsiniz.
  • GDPR’nin 16. maddesi uyarınca, verilerinizi düzelttirme hakkına sahipsiniz.
  • GDPR’nin 17. maddesi ve BDSG’nin 35. Bölümü uyarınca, kişisel verilerinizi sildirme hakkına sahipsiniz.
  • GDPR’nin 18. maddesi uyarınca, kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz.
  • GDPR’nin 20. maddesi uyarınca, bize verdiğiniz kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve bilgisayarda okunabilen bir biçimde alma ve bu verileri başka bir veri sorumlusuna iletme hakkına sahipsiniz.

23. Veri Koruma Sorumlusu

Veri koruma sorumlumuza şu adresten ulaşabilirsiniz:

Stillfront Germany GmbH/Goodgame Studios

c/o Data Protection Officer/ confidential

Theodorstrasse 42-90, Haus 9

22761 Hamburg

24. Resmî Makamlara Yapılan Şikâyetler

Kişisel verilerinizin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsanız GDPR’nin 77. maddesi uyarınca bir denetleme makamına şikâyette bulunma hakkına sahipsiniz.

 

Versiyon: 05/2018