KVKK aydınlatma metni

Veri sorumlusu

SözDüello uygulamasının geliştiricisi veri sorumlusudur. Veri sorumlusu: [Yayından önce doldurulacak: veri sorumlusunun adı ya da unvanı]. Adres: [Yayından önce doldurulacak: veri sorumlusunun adresi]. Başvuru ve iletişim: [Yayından önce doldurulacak: başvuru ve iletişim e-posta adresi].

İşlenen veriler

Tek başına oynanan modlarda işlenen veriler yalnızca senin telefonunda tutulur ve veri sorumlusuna ulaşmaz:

• Profil: seçtiğin kullanıcı adı, avatar ve il (isteğe bağlı).
• Oyun kayıtları: bot maçlarının kayıtları, istatistikler, Kelime Kitabı, Günlük Bulmaca, 81 İl Yolculuğu, Atasözü Haftası, bulmaca paketleri, Kelime Düellosu ve Haftalık Özel sonuçları, görev ve seri bilgisi.
• Ayarlar: ses, titreşim, erişilebilirlik, hatırlatma ve görünüm (Dolap) tercihleri; hesabın varsa takılı görünümlerinin kopyası.
• Bekleyen XP olayları: bot maçı, bulmaca, 81 İl Yolculuğu ve Kelime Düellosu bitince yazılan, çevrim içi hesabına gönderilene kadar bekleyen kayıtlar (etkinliğin türü ve anı; en çok son 7 gün).
• Seri koruma: seri koruma jetonuyla korunan günler.
• Skor yarışı denemesi: başladığın ama henüz göndermediğin Haftalık Skor Yarışı denemesinin hamle günlüğü; uygulama kapanırsa deneme kaldığı yerden sürsün diye. Gönderilince ya da yarış bitince silinir.
• Davet kodu: seni davet eden oyuncunun koduyla açtığın bağlantı (hesabına bağlanana kadar, en çok 7 gün).
• Satın alma hakları: hesabın varsa Premium’un ve Sezon Bileti’nin sunucudan en son okunan kopyası (Premium’un bitişi ve yenilenip yenilenmeyeceği); internetsizken de Premium özellikleri açılsın diye.
• Kelime önerilerin ve hatalı kelime bildirimlerin (gönderilene kadar telefonda bekler; gönderilenler listende kalır).
• Kullanım olayları: hangi ekranın açıldığı, maçın başlayıp bittiği gibi kişisel içerik taşımayan kayıtlar; en fazla 500 kayıt, telefonda.

Çevrim içi oynarsan işlenen veriler

Çevrim içi oynarsan ya da Apple, Google veya e-postayla giriş yaparsan hesabın için şu veriler veri sorumlusunun sunucusunda işlenir:

• Misafir hesap: uygulama kurulurken üretilen rastgele kurulum kimliği, telefonun türü (iOS ya da Android), hesabın açıldığı an.
• Kurulum geçmişi: hesabının açıldığı ve hesabına girilen kurulumların rastgele kimlikleri ve ilk kullanıldıkları an; aynı cihazdan davet ödülünün kötüye kullanılmasını önlemek için.
• Profil: kullanıcı adı, avatar, il (isteğe bağlı), unvan ve sana verilen oyuncu kodu (ör. ÜMİT#4821).
• Giriş yolları (yalnızca bağlarsan): Apple ya da Google ile girişte o hesabın değişmeyen kimlik numarası ve e-posta adresi (Apple’da gizli, yönlendirmeli bir adres olabilir); e-postayla girişte e-posta adresin. Bunlar yalnızca giriş için kullanılır; Apple ya da Google’dan adın ve fotoğrafın alınmaz.
• E-posta giriş kodları: e-posta adresine gönderilen 6 haneli kodlar en çok 10 dakika saklanır ve yalnızca giriş için kullanılır.
• Apple ile girişte Apple’ın verdiği yetki bilgisi: hesabını sildiğinde SözDüello’ya verdiğin Apple izni de geri alınsın diye saklanır.
• Oturum: oturumunu sürdürmeye yarayan jetonların özetleri (jetonların kendisi saklanmaz).
• Çevrim içi maçlar: maçın ayarları, hamleler, puanlar ve sonuç; Sıra Sende maçlarında turun süresi ve rakibine hatırlatma gönderip göndermediğin.
• Arkadaş odaları ve davetler: açtığın odanın kodu, ayarları ve açık kalma süresi, davet ettiğin ve seni davet eden oyuncular ve davete verilen yanıt; kapanan odalar 7 gün sonra silinir.
• Sıra Sende rakip araması: aradığın tahta ve aramanın başladığı an; arama en çok 3 gün sürer, sonra silinir.
• Lig: gizli beceri puanı, lig, kademe, LP ve sezon bilgisi.
• XP ve seviye: hesap seviyen, sezon seviyen, maçlardan ve telefonda biten etkinliklerden kazandığın XP (her maç ve etkinlik bir kez sayılır).
• Akçe: bakiyen ve hareket defterin (her hareketin miktarı, sonraki bakiye, nedeni (günlük ödül, sezon yolu, lig ödülü, satın alma, hediye, davet, iade), ilgili öğe ya da sezon ve anı), varsa iade borcun; seri koruma jetonların ve hareketleri.
• Envanter: sahip olduğun kozmetikler (taş setleri, tahtalar, çerçeveler, avatarlar, zafer animasyonları), nasıl ve ne zaman edinildikleri, takılı olanlar ve sezon sonu unvanların.
• Ödül kayıtları: aldığın günlük giriş ödülleri (gün ve sıra), sezon yolunda aldığın kademeler, sezon sonu lig ödülleri ve Senin Sezonun özetin.
• Hediyeler: gönderdiğin ve aldığın hediyeler (gönderen, alan, öğe, fiyat, seçilen hazır mesaj ve an).
• Davet bağı: seni davet eden oyuncu (bağlandıysan), bağlanma anı ve davet ödülünün verilip verilmediği.
• Satın almalar (yalnızca gerçek parayla satın alırsan): ürün (akçe paketi, Premium ya da Sezon Bileti), satın alma ve karşılığın verildiği an, mağaza (App Store ya da Google Play), mağaza işlem kimliği ve sipariş numarası, işlemin gerçek mi deneme mi olduğu, verilen akçe, Bilet’in sezonu, Premium’un bitişi ve yenilenip yenilenmeyeceği, iade edildiyse iade anı. Ödemeyi Apple ya da Google işler; kart ve ödeme bilgilerin bize gelmez.
• Şehirler Ligi: profilindeki il, çevrim içi maçlardan haftalık ve günlük il puanına katkın, hangi maçın puanının sayıldığı (iki hafta), haftalık ödülün ve bu sezon ilini değiştirip değiştirmediğin (eski ve yeni il, an).
• Akşam Arenası: kaydolduğun etkinlikler ve kayıt anın; turlarda gönderdiğin kelimeler, puanları ve gönderim anları (30 gün sonra silinir); tur sonuçların (turun en iyi kelimesi, puanı, geçip geçmediğin, eleme çizgisi), sıran, elendiğin tur, toplam puanın ve verilen ödüller.
• Turnuvalar: kaydolduğun turnuvalar ve kayıt anın; başlangıç sıran, eşleşmelerin (tur, masa, rakip, hazır olduğun an, maçın kaydı ve skoru, kazanan, hükmen ya da bay), puanın, elendiğin tur, derecen, verilen ödüller ve sana gönderilen turnuva bildirimleri.
• Kulüpler: üye olduğun kulüp, rolün (kurucu, yönetici, üye) ve katıldığın an; kurduğun kulübün adı, etiketi, amblemi, açıklaması, ili, katılım türü, kontenjanı ve şartları; kulüplere başvuruların (7 gün sonra silinir); çevrim içi maçlarda kulübüne kattığın haftalık galibiyetler (8 hafta) ve hangi maçın sayıldığı (14 gün); kulübün etkinlik akışındaki olaylar (katılma, ayrılma, rol değişikliği, görev ve lig sonucu, büyük hamle, uzun kelime; son 100 olay) ve verdiğin hazır tepkiler; aldığın kulüp sandıkları (hafta ve an). Kurma bedeli akçe defterine yazılır.
• Maç izleme: izlediğin maç ve izleyici olarak gönderdiğin hazır tepkiler yalnızca sunucunun belleğinde, maç sürerken tutulur; diske yazılmaz. Maç bitince oyunculara yalnızca izleyici sayısı ve tepkilerin toplamı gider, kimin izlediği ve kimin hangi tepkiyi verdiği gösterilmez.
• Haftalık Skor Yarışı: denemelerin (hamle günlüğü, sunucunun hesapladığı puan, denemenin günü ve gönderim anı; hamle günlükleri 30 gün sonra silinir), en iyi skorun ve o skora ulaştığın an.
• Gönderdiğin kelime önerileri ve hatalı kelime bildirimleri: kelime, neden, açıklama ya da kaynak, nerede karşılaştığın, sözlük sürümü ve (çevrim içi maçtansa) maç. Çevrim içi hesabın varken gönderilir; telefonda bekleyenler de o zaman gider.
• Arkadaşlar: arkadaş listen, gönderdiğin ve aldığın arkadaşlık istekleri ve tarihleri.
• Engellediğin oyuncular.
• Raporlar: bir oyuncuyu raporlarsan seçtiğin neden, yazdığın açıklama ve (varsa) ilgili maç; ekibimiz raporu inceler ve sonucunu kaydeder.
• Moderasyon: adın uygunsuz bulunup değiştirilirse eski adın, kararın anı ve kararı veren tutulur; o adı yeniden alamazsın. Kayıt hesabınla birlikte silinir.
• Bildirimler: uygulamadaki Bildirimler ekranında gördüğün bildirimler (ör. arkadaşlık isteği, sezon sonu hatırlatması) ve okunup okunmadıkları; 60 günden eskileri silinir.
• Push jetonu: bildirim izni verirsen cihazının bildirim jetonu (Expo push jetonu) ve telefonun türü; yalnızca sana push bildirimi göndermek için kullanılır, çıkış yapınca silinir.
• Gizlilik ve bildirim tercihleri: çevrim içi durumunun gösterilip gösterilmeyeceği, arkadaşlık isteklerine açık olup olmadığın, maçlarının izlenmesine izin verip vermediğin ve hangi push bildirimlerini almak istediğin.
• Son görülme: uygulamayı en son ne zaman kullandığın (çevrim içi durum için).
• Kullanım olayları: yalnızca Ayarlar › Gizlilik’te gönderilmesine izin verirsen.
• Bağlantı bilgisi: sunucuya bağlandığında uygulamanın sürümü ve internet (IP) adresin sunucuya ulaşır; bağlantıyı kurmak ve eski sürümleri ayırmak için kullanılır, hesabınla birlikte saklanmaz.

İşleme amaçları

Veriler yalnızca şu amaçlarla işlenir:

• Oyunun oynanması, ilerlemenin ve istatistiklerin gösterilmesi,
• Çevrim içi maçların eşleştirilmesi, yürütülmesi ve sonuçlarının sunucuda denetlenmesi,
• Lig, sezon ve sıralamaların hesaplanması ve gösterilmesi,
• XP, seviye, akçe, günlük ödül, sezon yolu, mağaza, hediye ve davet ödülünün yürütülmesi; ödüllerin bir kez verilmesi ve kötüye kullanımın önlenmesi,
• Gerçek parayla satın almaların mağazayla doğrulanması, karşılığının bir kez verilmesi, aboneliğin ve iadelerin uygulanması; satın alma kayıtlarının vergi ve iade yükümlülükleri için saklanması,
• Şehirler Ligi’nde il puanlarının hesaplanması, haftalık ödüllerin verilmesi ve il değişikliği sınırının uygulanması,
• Akşam Arenası’nda turların yürütülmesi, kelimelerin denetlenmesi, elemenin ve sıralamanın hesaplanması ve ödüllerin bir kez verilmesi,
• Turnuvaların yürütülmesi: kayıt, tohumlama ve eşleştirme, hazır olma ve gelmeme kuralı, skor yarışı denemelerinin aynı tohumla yeniden oynatılarak puanlanması ve günlük deneme sınırı, sıralamanın hesaplanması ve ödüllerin bir kez verilmesi,
• Kulüplerin yürütülmesi: kurma, üyelik ve roller, başvurular, haftalık kulüp görevi ve sandığın bir kez verilmesi, Kulüp Ligi, etkinlik akışı ve hazır tepkiler,
• İzin verilen maçların izleyicilere bir tur gecikmeyle gösterilmesi ve tepki özetinin oyunculara iletilmesi,
• Arkadaşlık, çevrim içi durum ve bildirim özelliklerinin sunulması (bildirim merkezi ve izin verirsen push bildirimleri),
• Raporların incelenmesi ve engellemelerin uygulanması,
• Hesap güvenliğinin sağlanması ve adil oyun kurallarına uyulmasının denetlenmesi,
• Bağladığın giriş yollarıyla kimliğinin doğrulanması ve hesabının başka cihazlarda açılabilmesi,
• Tercihlerinin (ses, erişilebilirlik, görünüm, hatırlatmalar, gizlilik ve bildirim tercihleri) uygulanması,
• Kelime önerilerinin ve hata bildirimlerinin değerlendirilmesi,
• İzin verirsen, uygulamanın hangi bölümlerinin kullanıldığının ölçülmesi.

Toplama yöntemi ve hukuki sebep

Veriler, uygulamayı kullanırken girdiğin bilgilerden, oyun sırasında kendiliğinden oluşan kayıtlardan ve Apple ya da Google ile giriş yaparsan bu şirketlerin doğruladığı kimlik bilgisinden elektronik ortamda toplanır. İşleme, KVKK’nın 5. maddesinin 2. fıkrasının (c) bendindeki “bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması” ve (f) bendindeki “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati” hukuki sebeplerine dayanır. Satın alma kayıtlarının hesabın silindikten sonra, hesabınla bağı kaldırılarak yasal saklama süresince tutulması aynı fıkranın (ç) bendindeki “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” sebebine dayanır. Kullanım olaylarının sunucuya gönderilmesi yalnızca açık rızana (5. madde 1. fıkra) dayanır; rızanı Ayarlar › Gizlilik’ten istediğin an geri alabilirsin.

Aktarım

Kişisel veriler satılmaz ve reklam amacıyla hiçbir kişi veya kuruluşa aktarılmaz. Çevrim içi oynarsan adın, avatarın, ilin, oyuncu kodun ve ligin oyunun gereği olarak rakiplerine ve sıralamalarda öteki oyunculara gösterilir. Sunucunun barındırma sağlayıcısı: Hetzner Online GmbH (Almanya); bulunduğu ülke: Finlandiya. Sunucu yurt dışındaysa aktarım KVKK’nın 9. maddesindeki şartlara uygun yapılır. E-postayla girişte giriş kodu, adresine bir e-posta gönderim hizmeti aracılığıyla iletilir; e-posta gönderim hizmeti: Resend (Resend, Inc., ABD). Bildirim izni verirsen push bildirimleri, cihazının bildirim jetonu ve bildirimin metniyle Expo’nun bildirim hizmeti (ABD) aracılığıyla Apple’ın ya da Google’ın bildirim altyapısına iletilir; bu yurt dışı aktarım da KVKK’nın 9. maddesindeki şartlara uygun yapılır. Gerçek parayla satın alırsan ödeme Apple ya da Google tarafından işlenir ve kart bilgin veri sorumlusuna aktarılmaz; satın almanın doğrulanması için mağaza işlem kimliği ve satın alırken mağazaya verilen oyuncu kimliğin Apple’ın (App Store Server API) ya da Google’ın (Google Play Developer API) sunucularıyla paylaşılır. Bu şirketler yurt dışında olduğundan bu aktarım da KVKK’nın 9. maddesindeki şartlara uygun yapılır. Arkadaşların, gizlemediğin sürece çevrim içi durumunu ve son görülmeni görür. Paylaş düğmesiyle kendi isteğinle başka bir uygulamaya gönderdiğin içerik bunun dışındadır.

Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Haklarını nasıl kullanırsın?

Profilini Profil › Düzenle ekranından değiştirebilirsin; çevrim içi hesabın varsa sunucudaki profilin de güncellenir. Arkadaşlarını Sosyal sekmesinden, engellediğin oyuncuları Ayarlar › Gizlilik › Engellenenler’den yönetebilir; gizlilik ve bildirim tercihlerini Ayarlar’dan değiştirebilirsin. Bağladığın giriş yollarını Ayarlar › Hesap bağla’dan kaldırabilirsin. Bütün verilerini, sunucudaki hesabın dahil, Ayarlar › Hesabı sil ile kalıcı olarak silebilirsin. Diğer başvuruların için veri sorumlusuna [Yayından önce doldurulacak: başvuru ve iletişim e-posta adresi] adresinden ya da [Yayından önce doldurulacak: veri sorumlusunun adresi] adresine yazılı olarak başvurabilirsin.