Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası

1. Kapsam ve tanımlar

İşbu Aydınlatma Metni ve Gizlilik Politikası ("Politika"), Kangu Run mobil uygulaması ve buna bağlı sunucu hizmetleri ile kangurun-game.com internet sitesi (birlikte "Hizmet") kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu Politikada geçen "kişisel veri", "işleme", "ilgili kişi", "veri sorumlusu" ve "veri işleyen" ifadeleri Kanun'daki anlamlarıyla kullanılmıştır. "Kullanıcı", Hizmeti hesap oluşturarak ya da hesap oluşturmadan ("misafir") kullanan gerçek kişiyi ifade eder.

Hizmetin kullanımına ilişkin diğer hüküm ve şartlar Kullanım Koşulları'nda düzenlenmiştir. Bu Politika ile Kullanım Koşulları birlikte uygulanır.

2. Veri sorumlusu

Kanun kapsamında veri sorumlusu AKILLIPANDA YAZILIM DANIŞMANLIK VE TİCARET ANONİM ŞİRKETİ ("Veri Sorumlusu") olup adresi Taşdelen, Sultan Murat Cd. No: 23/3, 34788 Çekmeköy/İstanbul, MERSİS numarası 0025111753000001, vergi dairesi ve numarası Sarıgazi 0251117530, KEP adresi [email protected], iletişim e-posta adresi [email protected]'dur.

3. İşlenen kişisel veri kategorileri

Hizmet kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve hesap bilgileri: takma ad (kullanıcı adı), hesap kimliği, hesabın oluşturulma tarihi.
• İletişim bilgileri: e-posta adresi; Google veya Apple ile giriş yapılması halinde ilgili sağlayıcının ilettiği hesap kimliği ve, sağlayıcı tarafından paylaşılması halinde, e-posta adresi.
• Görsel veri: Kullanıcının kendi isteğiyle yüklediği profil fotoğrafı. Fotoğraf üzerinde biyometrik işleme (yüz tanıma vb.) yapılmaz.
• Oyun ve işlem verileri: tamamlanan seferler (hat, yön, skor, kurtarılan yavru sayısı, mesafe, zaman), puan bakiyesi, satın alınan oyun içi geliştirmeler, en iyi skorlar, haftalık sıralama ve düello kayıtları.
• Satın alma bilgileri: App Store veya Google Play işlem kimliği, satın alınan Opal paketi, satın alma, tüketim ve iade tarihleri, Opal bakiyesi ve Opal ile yapılan devamlar. Kart veya ödeme bilgisi işlenmez; ödemeyi Apple veya Google alır.
• Kullanıcı talepleri: diğer kullanıcılar hakkında yapılan şikâyetler ve engellemeler, destek ve hak başvuruları kapsamında iletilen bilgiler.
• İşlem güvenliği bilgileri: oturum anahtarlarının ve giriş kodlarının tek yönlü şifrelenmiş özetleri, IP adresi, istek zamanı ve istek yapılan adres gibi teknik kayıtlar.

Misafir olarak kullanımda oyun ilerlemesi yalnızca Kullanıcının cihazında saklanır ve Veri Sorumlusunun sunucularına aktarılmaz. Hizmet kapsamında konum, rehber, mikrofon verisi, reklam kimliği ve özel nitelikli kişisel veri işlenmez; üçüncü taraf analiz, izleme veya reklam yazılım geliştirme kitleri (SDK) kullanılmaz. Uygulama içindeki sponsor görselleri için yalnızca kişiyle ilişkilendirilmeyen toplu gösterim sayıları tutulur.

4. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Kişisel veriler; Kullanıcının uygulamaya girdiği bilgiler, uygulamanın oyun sırasında oluşturduğu kayıtlar, Google/Apple giriş hizmetlerinin ilettiği bilgiler ve sunucuya yapılan bağlantılar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

Kişisel veriler Kanun madde 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabın oluşturulması ve yönetimi, ilerlemenin saklanması ve cihazlar arasında aktarılması, sıralama ve düello hizmetlerinin sunulması, profil fotoğrafı ve takma adın gösterilmesi.
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: mevzuattan doğan kayıt tutma, bilgi verme ve yetkili mercilere yanıt verme yükümlülükleri.
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak kullanılması gereken kayıtlar.
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: Hizmetin güvenliği, kötüye kullanımın ve hileli skorların tespiti ve önlenmesi, şikâyetlerin değerlendirilmesi, hata ayıklama.

Profil fotoğrafı yüklemek tamamen isteğe bağlıdır; Kullanıcı fotoğrafını dilediği zaman uygulamadan kaldırabilir.

5. İşleme amaçları

• Kullanıcının kimliğinin doğrulanması ve giriş kodunun gönderilmesi,
• Hesabın, oyun ilerlemesinin ve oyun içi geliştirmelerin saklanması ve cihazlar arasında senkronize edilmesi,
• Sıralamaların, haftalık yarışmanın, düelloların ve oyuncu profillerinin oluşturulması ve gösterilmesi,
• Gönderilen skorların oyun kurallarına uygunluğunun denetlenmesi ve hileli kayıtların ayıklanması,
• Uygunsuz içeriklere ilişkin şikâyetlerin değerlendirilmesi ve engelleme taleplerinin uygulanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve teknik hataların giderilmesi,
• Destek ve hak başvurularının yanıtlanması ile mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel veriler pazarlama, profilleme veya otomatik karar alma amacıyla işlenmez ve üçüncü kişilere satılmaz.

6. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve Kanun madde 8 ve 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Veri işleyen sıfatıyla hizmet sağlayıcılar: sunucu ve veri tabanı barındırma hizmeti sağlayıcısı (Hetzner Online GmbH; veriler Almanya'da bulunan veri merkezlerinde saklanır) ve giriş kodlarının iletilmesi için kullanılan e-posta gönderim hizmeti sağlayıcısı.
• Kimlik doğrulama hizmeti sağlayıcıları: Kullanıcının bu yöntemi seçmesi halinde, girişin doğrulanması amacıyla Google LLC ve Apple Inc.
• Uygulama mağazaları: satın almaların doğrulanması ve iadelerin işlenmesi amacıyla Apple Inc. ve Google LLC. Kullanıcı bir satın alma için Apple'a iade talebinde bulunursa, talebin değerlendirilmesi amacıyla o satın almaya ait Opal'ların kullanılıp kullanılmadığı, hesabın yaşı (aralık olarak) ve hesap kimliği Apple ile paylaşılır.
• Diğer Kullanıcılar: takma ad, profil fotoğrafı, skorlar, sıralama bilgileri ve profil istatistikleri (sefer sayısı, en iyi hatlar, düello sonuçları) Hizmetin doğası gereği diğer Kullanıcılara açıktır. E-posta adresi diğer Kullanıcılarla hiçbir şekilde paylaşılmaz.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuattan doğan zorunluluk veya usulüne uygun talep halinde.

Sunucuların yurt dışında bulunması nedeniyle yapılan aktarımlar, Kanun madde 9'da öngörülen uygun güvencelerden biri (standart sözleşme) sağlanarak gerçekleştirilir. Google ve Apple ile giriş, Kullanıcının bu yöntemi tercih etmesi üzerine ve ilgili sağlayıcının kendi gizlilik politikaları çerçevesinde gerçekleşir.

7. Google ve Apple ile giriş

Kullanıcı, hesabına Google veya Apple ile giriş yapmayı seçerse aşağıdaki esaslar uygulanır:

• Alınan veriler: ilgili sağlayıcının Kullanıcı için ürettiği değişmez hesap kimliği ve sağlayıcının doğruladığı e-posta adresi. Google girişinde istenen temel profil izni (ad, profil resmi) yalnızca giriş ekranının çalışması için gereklidir; ad ve profil resmi sunucularımızda saklanmaz. Apple girişinde paylaşılan ad da saklanmaz.
• Erişilmeyen veriler: Kullanıcının Google veya Apple şifresine, rehberine, takvimine, dosyalarına veya hesabındaki başka herhangi bir veriye erişilmez. Sağlayıcıdan erişim veya yenileme anahtarı saklanmaz; sağlayıcının imzaladığı kimlik belgesi yalnızca girişin doğrulanması için bir kez kullanılır.
• Apple ile "E-postamı Gizle" seçeneği: Kullanıcı bu seçeneği kullanırsa Apple, gerçek adres yerine @privaterelay.appleid.com uzantılı bir yönlendirme adresi iletir; Veri Sorumlusu yalnızca bu adresi görür.
• Kullanım sınırı: Google ve Apple'dan alınan bilgiler yalnızca hesabın oluşturulması, Kullanıcının tanınması ve hesapla ilgili bildirimler (destek ve hak başvurularına yanıt) için kullanılır; reklam, profil oluşturma veya pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü kişilere aktarılmaz. Google API'lerinden alınan bilgilerin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım şartları dahil olmak üzere uygundur.
• Bağlantıyı kaldırma: Kullanıcı, Google Hesabı → Güvenlik → Üçüncü taraf uygulama bağlantıları bölümünden veya iPhone'da Ayarlar → Apple Hesabı → Apple ile Giriş bölümünden bağlantıyı istediği zaman kaldırabilir. Bağlantının kaldırılması hesabı ve verileri silmez; silme için uygulamadaki "Hesabı sil" seçeneği veya Hesap silme sayfası kullanılır.

8. Saklama süreleri ve imha

• Hesap ve oyun verileri, hesap aktif olduğu sürece saklanır.
• Kullanıcının hesabını silmesi halinde; giriş kimlikleri, e-posta adresi, takma ad, profil fotoğrafı, seferler, ilerleme, düellolar, şikâyetler ve engellemeler derhal ve geri döndürülemez şekilde silinir.
• Giriş kodları en fazla 10 dakika geçerlidir; oturum anahtarları süresi dolduğunda veya oturum kapatıldığında geçersiz hale gelir.
• Teknik kayıtlar, ilgili mevzuatta öngörülen saklama süreleri boyunca; böyle bir süre öngörülmemişse en fazla 30 gün saklanır.
• Destek ve hak başvurularına ilişkin yazışmalar, başvurunun sonuçlandırılmasından itibaren olası uyuşmazlıklar için genel zamanaşımı süreleri boyunca saklanabilir.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerde bulunan veriler, yedekleme döngüsünün tamamlanmasıyla birlikte silinir.

9. Veri güvenliği

Veri Sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla Kanun madde 12 kapsamında uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari tedbirleri alır. Bu kapsamda uygulama ile sunucu arasındaki iletişim şifreli (HTTPS) bağlantı üzerinden yürütülür; oturum anahtarları ve giriş kodları yalnızca tek yönlü şifrelenmiş özet olarak saklanır; erişim yetkileri sınırlandırılır.

Bununla birlikte, internet üzerinden yapılan hiçbir veri iletiminin veya elektronik saklama yönteminin mutlak güvenliği garanti edilemez. Kullanıcı; cihazının, e-posta hesabının ve giriş yöntemlerinin güvenliğinden ve bunlara yetkisiz erişimin önlenmesinden kendisi sorumludur. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde Veri Sorumlusu, Kanun madde 12/5 uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirimde bulunur.

10. İlgili kişinin hakları

Kanun madde 11 uyarınca her ilgili kişi, Veri Sorumlusuna başvurarak kendisiyle ilgili;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir. Kullanıcı takma adını ve profil fotoğrafını uygulama üzerinden değiştirebilir veya kaldırabilir ve hesabını uygulama üzerinden kendisi silebilir.

11. Başvuru usulü

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi, Kanun madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi talep edilebilir. Kimliği doğrulanamayan veya başkası adına yetki belgesi olmaksızın yapılan başvurular işleme alınmaz.

12. Çocukların kişisel verileri

Hesap oluşturma özelliği on üç (13) yaşından büyük kullanıcılara yöneliktir. On üç yaşından küçük kullanıcılar Hizmeti yalnızca misafir olarak kullanmalıdır. On üç yaşından küçük bir kullanıcıya ait hesap oluşturulduğunun Veri Sorumlusunun bilgisine ulaşması halinde ilgili hesap ve buna bağlı veriler silinir. Velayet sahiplerinin bu konudaki taleplerini yukarıdaki başvuru kanallarından iletmeleri rica olunur.

13. Kullanıcı tarafından paylaşılan içerik ve üçüncü taraf hizmetleri

Kullanıcının takma ad ve profil fotoğrafı olarak kamuya açık şekilde paylaştığı içerik, Kullanıcının kendi tercihiyle diğer Kullanıcılara açık hale gelir. Bu içeriklerin diğer Kullanıcılar tarafından görüntülenmesinden, ekran görüntüsü alınmasından veya Hizmet dışında paylaşılmasından doğabilecek sonuçlar bakımından Veri Sorumlusunun sorumluluğu, mevzuatın izin verdiği ölçüde bulunmamaktadır.

Google, Apple, App Store, Google Play ve e-posta hizmet sağlayıcıları gibi üçüncü taraflar, kişisel verileri kendi gizlilik politikalarına tabi olarak ve kendi sorumlulukları altında işler. Veri Sorumlusu, bu üçüncü tarafların veri işleme faaliyetlerinden ve Hizmet dışındaki internet sitelerinin içeriğinden sorumlu değildir.

14. Sorumluluğun sınırlandırılması

Veri Sorumlusu, işbu Politikada belirtilen yükümlülüklerini yerine getirmek için gereken özeni gösterir. Yürürlükteki mevzuatın emredici hükümlerinin izin verdiği azami ölçüde; Kullanıcının kendi kusurundan, cihazının veya hesap bilgilerinin güvenliğini sağlamamasından, üçüncü kişilerin hukuka aykırı eylemlerinden ya da Veri Sorumlusunun kontrolü dışındaki mücbir sebeplerden kaynaklanan zararlardan Veri Sorumlusu sorumlu tutulamaz.

Bu hüküm, Kanun'dan ve diğer emredici mevzuattan doğan ilgili kişi haklarını ve Veri Sorumlusunun kast veya ağır ihmalinden doğan sorumluluğunu sınırlamaz.

15. Değişiklikler ve yürürlük

Veri Sorumlusu, mevzuattaki ve Hizmetteki değişikliklere uyum sağlamak amacıyla bu Politikayı güncelleyebilir. Güncel metin bu sayfada, güncelleme tarihi belirtilerek yayımlanır; esaslı değişiklikler ayrıca uygulama içinde duyurulur. Politika, yayımlandığı tarihte yürürlüğe girer.

Bu Politikanın Türkçe ve diğer dillerdeki metinleri arasında farklılık bulunması halinde Türkçe metin esas alınır.