Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. İşlenen Veri Kategorileri

2.1. Açık rıza sonrasında işlenen analitik veriler

Analitik izni verdiğinizde, doğrudan kimlik bilgisi içermeyen ancak uygulama kurulumu veya cihaz oturumuyla ilişkilendirilebilen takma adlandırılmış analitik veriler işlenebilir:

• Uygulamanın açılması ve ziyaret edilen uygulama ekranının adı
• Bulmacanın başlatılması, tamamlanması ve sonuç bilgileri
• Oyun modu, tamamlama süresi, kazanma veya kaybetme durumu gibi oyun etkileşimleri
• Joker kullanımı, paylaşım düğmesine dokunma ve özellik etkileşimleri
• Uygulama kurulumuna özgü rastgele analitik tanımlayıcı ve oturum bilgisi
• Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü/build bilgisi
• Dil veya bölge ayarı, olay tarihi ve saati gibi teknik bilgiler

“Ekran görüntüleme” ifadesi, yalnızca ziyaret edilen ekranın adının olay olarak kaydedilmesini ifade eder. Ekran görüntüsü, ekran kaydı, dokunma kaydı veya oturum videosu alınmaz.

2.2. Cihazda yerel olarak saklanan veriler

Oyun ilerlemesi, XP, rütbe, rozet, seri, çözülen bulmacalar, oyun tercihleri, analitik rıza tercihi ve yerel bildirim ayarları cihazınızda saklanır. Uygulamada hesap açma veya bulut senkronizasyonu bulunmadığından bu veriler merkezi bir kullanıcı hesabıyla eşleştirilmez. Analitik izni verilmişse, yukarıda sayılan oyun etkileşimlerinin sınırlı bir bölümü ürün analitiği amacıyla olay olarak gönderilebilir.

2.3. İletişim verileri

Bizimle e-posta yoluyla iletişim kurmanız hâlinde e-posta adresiniz, ilettiğiniz ad veya kullanıcı bilgileri, mesaj içeriği ve talebinize ilişkin yazışmalar; talebinizi yanıtlamak, destek sağlamak ve hukuki yükümlülükleri yerine getirmek amacıyla işlenebilir.

2.4. Toplanmayan veriler

Uygulama üzerinden ad, soyad, telefon numarası, rehber içeriği, fotoğraf galerisi, mikrofon kaydı, kesin konum veya biyometrik veri talep edilmez. Reklam profili oluşturulmaz ve uygulamalar arası reklam takibi yapılmaz. İnternet bağlantısının kurulması ve hizmet güvenliği sırasında IP adresi, barındırma veya analitik hizmet sağlayıcıları tarafından teknik erişim kaydı olarak sınırlı süreyle işlenebilir; kesin konum takibi amacıyla kullanılmaz.

3. Veri Toplama Yöntemi ve Hukuki Sebepler

• Analitik veriler, uygulamaya entegre analitik yazılımı aracılığıyla elektronik ortamda ve yalnızca analitik izni verilmesinden sonra toplanır. Hukuki sebep, KVKK m.5/1 kapsamında açık rızadır.
• İletişim ve başvuru verileri, e-posta yoluyla doğrudan sizden elde edilir; talebin niteliğine göre KVKK m.5/2 kapsamındaki hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
• Uygulamanın çalışması için cihazınızda yerel olarak tutulan veriler, Uygulamanın talep ettiğiniz işlevlerini sunmak amacıyla kullanılır ve analitik izni bulunmadıkça tarafımıza iletilmez.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bu metni okumanız tek başına analitik izni verdiğiniz anlamına gelmez.

4. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenebilir:

• Uygulamanın çalışmasını ve teknik kararlılığını değerlendirmek
• Hataları, performans sorunlarını ve kullanım akışındaki aksaklıkları tespit etmek
• Bulmaca deneyimini, özellikleri ve kullanıcı arayüzünü geliştirmek
• Özelliklerin ne ölçüde kullanıldığını toplu istatistiklerle anlamak
• Kullanıcı taleplerini, destek ve KVKK başvurularını yanıtlamak
• Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak

Analitik veriler kişiselleştirilmiş reklam sunmak, kullanıcıları farklı uygulama veya internet siteleri arasında izlemek ya da hukuki veya benzer derecede önemli sonuç doğuran otomatik kararlar almak için kullanılmaz.

5. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Analitik izni verilmesi hâlinde takma adlandırılmış kullanım verileri, veri işleyen sıfatıyla hizmet aldığımız PostHog aracılığıyla işlenir. Ne Alaka? projesi PostHog’un Avrupa Birliği bulut ortamını kullanır ve analitik veriler Almanya/Frankfurt bölgesindeki sunucularda barındırılır.

Bu işlem KVKK m.9 kapsamında yurt dışına kişisel veri aktarımı niteliğindedir. Yurt dışına aktarım, KVKK m.9 ve ilgili ikincil mevzuatta öngörülen uygulanabilir şartlar ile uygun güvence mekanizmaları sağlanarak gerçekleştirilir. Kullanıcının analitik rızası, Uygulamanın analitik veri toplama tercihini belirler; yurt dışına aktarım bakımından mevzuatın aradığı diğer uyum yükümlülüklerini ortadan kaldırmaz.

Veriler satılmaz, veri simsarlığına konu edilmez ve üçüncü tarafların kendi reklam amaçları için paylaşılmaz. Kanunen yetkili kamu kurumlarına ancak hukuki bir zorunluluk bulunması hâlinde ve talebin kapsamıyla sınırlı olarak aktarım yapılabilir.

6. Bildirimler

Günlük bulmaca hatırlatmaları cihazınızda yerel olarak zamanlanır. Bu işlem için bulmaca veya kullanıcı verisi bir bildirim sunucusuna gönderilmez. Bildirim izni vermek zorunlu değildir; bildirimleri cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz.

7. Saklama Süreleri

• Takma adlandırılmış analitik veriler en fazla 24 ay saklanır ve sürenin sonunda silinir. Belirli bir cihaz veya kullanıcıyla ilişkilendirilemeyecek şekilde geri döndürülemez olarak anonimleştirilmiş toplu istatistikler saklanabilir.
• Destek ve KVKK başvurularına ilişkin yazışmalar, talebin sonuçlandırılması ve uygulanabilir yasal zamanaşımı süreleri boyunca saklanabilir.
• Cihazda yerel tutulan oyun verileri, uygulama verileri silindiğinde veya Uygulama cihazdan kaldırıldığında işletim sisteminin veri silme ve yedekleme kurallarına göre kaldırılabilir.

8. Veri Güvenliği

İşlenen verilerin niteliğiyle orantılı teknik ve idari tedbirler uygulanır. Bu kapsamda veri minimizasyonu, erişim yetkilerinin sınırlandırılması, aktarım güvenliği, takma adlandırılmış tanımlayıcı kullanımı ve hizmet sağlayıcı erişimlerinin kontrolü esas alınır. Bununla birlikte, hiçbir elektronik iletim veya saklama yöntemi mutlak güvenlik garantisi vermez.

9. Analitik Tercihi ve Rızanın Geri Çekilmesi

Analitik iznini reddettiğinizde Uygulama PostHog’a kullanım olayı göndermez ve temel oyun özellikleri çalışmaya devam eder. Açık rızanızı geleceğe etkili olarak her zaman geri çekebilirsiniz. Geri çekme veya geçmiş analitik verilerin silinmesi talebinizi iletisim@ne-alaka.app adresine iletebilirsiniz.

Uygulamayı cihazdan kaldırmak yeni veri gönderimini durdurur; ancak daha önce analitik hizmetine gönderilmiş kayıtları kendiliğinden silmez. Silme talebinin doğru analitik kayıtla eşleştirilmesi için sizden makul ve talep ile sınırlı ek bilgi istenebilir. Kimliğiniz veya ilgili analitik kayıt teknik olarak doğrulanamıyorsa bu durum ve uygulanabilecek alternatifler size açıklanır.

10. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu iletisim@ne-alaka.app adresine iletebilirsiniz. Başvurunun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de aranan bilgileri içermesi gerekir. Talebin niteliğine göre kimlik veya yetki doğrulaması istenebilir. Usulüne uygun başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret uygulanabilir.

11. Çocukların Gizliliği

Uygulama özel olarak çocuklara yönelik tasarlanmamıştır ve çocuklardan bilerek ad, e-posta, telefon numarası veya başka doğrudan kimlik bilgileri talep etmez. Reşit olmayan kullanıcıların analitik tercihini ebeveyn veya yasal temsilci gözetiminde yapması önerilir. Bir çocuğa ait doğrudan kimlik bilgisinin yanlışlıkla tarafımıza iletildiğini düşünüyorsanız silinmesi için bizimle iletişime geçebilirsiniz.

12. İnternet Sitesi ve Gizlilik Sayfası

Bu gizlilik sayfasında üçüncü taraf reklam veya analitik çerezi kullanılmaz ve harici yazı tipi hizmetine bağlantı kurulmaz. Sayfanın güvenli biçimde sunulması için barındırma hizmeti sağlayıcısı IP adresi, tarayıcı türü, erişim zamanı ve hata kayıtları gibi standart teknik sunucu loglarını sınırlı süreyle işleyebilir.

13. Politika Değişiklikleri

Uygulamanın veri işleme faaliyetleri, kullanılan hizmet sağlayıcılar veya mevzuat değişirse bu metin güncellenir. Güncel metin bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir. Analitik kapsamını önemli ölçüde genişleten bir değişiklik yapılması hâlinde gerekli olduğu ölçüde yeniden bilgilendirme ve rıza süreci uygulanır.