Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
okka · 6698 sayılı KVKK md. 10 · Son güncelleme:
Bu metin, Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır. Verilerin tam listesi, amaçları ve saklama süreleri Gizlilik Politikası'nda yer alır; bu metin KVKK'nın aradığı bilgileri toplar.
1. Veri sorumlusu
ninefold. İletişim: [email protected].
2. İşlenen kişisel veriler
- Kimlik ve iletişim: takma ad, kullanıcı adı, avatar; Apple ya da Google ile girişte ad ve e-posta; telefonla girişte telefon numarası; isteğe bağlı doğum günü (gün/ay).
- Hesap ve işlem: giriş kimliği, cihaz anahtarı, oturum kayıtları, fiş bakiyesi, oyun içi satın alma kayıtları (mağaza işlem numarası, ürün, tutar).
- Oyun ve etkileşim: oynanan eller ve sonuçları, seviye, rozetler ve eşyalar, arkadaşlar, kahvehane üyelikleri, masa sohbeti ve tepkiler (30 gün), kahvehane sohbeti (kahvehane silinene kadar), şikayet ve engelleme kayıtları.
- Teknik: IP adresi, cihaz modeli ve işletim sistemi sürümü, uygulama sürümü, çökme ve hata kayıtları, bildirim jetonu.
- Rehber (isteğe bağlı): "Rehberden arkadaş bul" özelliğinde telefon numaraları yalnızca eşleştirme için tek yönlü özet (hash) olarak gönderilir, saklanmaz.
3. İşleme amaçları ve hukuki sebepler
- Oyun hizmetinin sunulması, masaların eşleştirilmesi, ilerlemenin cihazlar arasında korunması, fişlerin ve okka Kulüp üyeliğinin işlenmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Satın almaların doğrulanması ve muhasebe kayıtları — hukuki yükümlülük (md. 5/2-ç).
- Hile, kötüye kullanım ve dolandırıcılığın önlenmesi, şikayetlerin değerlendirilmesi, güvenlik — meşru menfaat (md. 5/2-f).
- Rehber eşleştirme, doğum günü hediyesi, bildirimler — açık rıza (md. 5/1); rızanızı uygulama ayarlarından her zaman geri alabilirsiniz.
4. Aktarım
Veriler; barındırma için Fly.io ve Neon (Avrupa Birliği veri merkezleri), giriş, satın alma ve bildirim için Apple ve Google (Firebase), satın alma doğrulaması için RevenueCat (satın alma ve abonelik bilgileri RevenueCat aracılığıyla PostHog ve Customer.io'ya da aktarılır); izin verirsen kullanım istatistikleri için PostHog (AB) ve bildirim/teklif mesajları için Customer.io ile paylaşılır. Yurt dışına aktarım KVKK md. 9 kapsamında, hizmetin sunulması için gerekli olduğu ölçüde ve açık rızanız ya da yeterli güvencelerle yapılır. Veriler reklam amacıyla satılmaz ya da paylaşılmaz.
5. Saklama
Hesap açık kaldığı sürece saklanır. Hesap silindiğinde kimlik ve iletişim verileri derhal silinir ya da anonimleştirilir; satın alma kayıtları kimliksiz olarak yasal süre boyunca (en fazla 10 yıl), şikayet ve engelleme kayıtları kimliksiz olarak en fazla 1 yıl tutulur. Masa sohbeti 30 gün sonra silinir; kahvehane sohbeti kahvehane silinene kadar "Silinmiş Oyuncu" adıyla kalır. Sunucu erişim kayıtları en fazla 30 gün, çökme kayıtları 90 gün saklanır.
6. Haklarınız (KVKK md. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
7. Başvuru
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabınızı uygulama içinden Profil → "Hesabı kalıcı sil" ile kendiniz silebilirsiniz (hesap silme). Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.