Uygulama adı: Time Heroes
İşleten: Timelands Teknoloji Anonim Şirketi (Timelands Teknoloji A.Ş.)
Açıklama: Tarayıcı üzerinde çalışan, ücretsiz oynanan idle/gacha evcil hayvan koleksiyon oyunu.
Bu belge aynı zamanda KVKK Aydınlatma Metnimizdir (6698 sayılı Kanun m.10).
Bu Gizlilik Politikası ("Politika"), tarayıcı tabanlı (Progressive Web App / PWA) bir idle/gacha türü evcil hayvan toplama oyunu olan ve Timelands Teknoloji Anonim Şirketi ("Timelands Teknoloji A.Ş.", "Timelands", "biz" veya "bize") tarafından işletilen Time Heroes'u kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Bu Politikada "siz" ve "oyuncu" ifadeleri, oyunu kullanan ve kişisel verilerini işlediğimiz bireyi (ilgili kişiyi/veri sahibini) ifade eder; "Hizmetler" ve "Oyun" ifadeleri ise Time Heroes'u ilgili özellikleri, ekranları ve işlevleriyle birlikte ifade eder.
Bu belge ikili bir hukuki niteliğe sahiptir. Türkiye Cumhuriyeti'ndeki oyuncular bakımından, aynı zamanda KVKK Aydınlatma Metni niteliğindedir; yani 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca Veri Sorumlusu sıfatıyla sunmakla yükümlü olduğumuz aydınlatma/bilgilendirme metnidir. Avrupa Birliği, AEA (Avrupa Ekonomik Alanı) ve Birleşik Krallık'taki oyuncular bakımından, aynı zamanda Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri uyarınca gizlilik bildirimimiz niteliğindedir. Kaliforniya'da ikamet edenler bakımından, 16. Bölüm, CPRA ile değiştirilmiş haliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamındaki haklarınızı düzenler. Dünyanın geri kalanındaki tüm oyuncular için ise genel gizlilik bildirimimizdir. Time Heroes önce-Türkiye (Türkiye-first) yaklaşımıyla inşa edilmiş olmakla birlikte küresel ölçekte uygulanabilir olup, bu Politika KVKK, GDPR ve genel uluslararası gizlilik beklentilerini aynı anda karşılayacak şekilde yazılmıştır.
Buradaki taahhüdümüz basittir: bu Politika yalnızca Oyunun gerçekte yaptığı şeyleri anlatır. Uygulamadığımız uygulamaları anlatmıyor ve kişisel verilerinizi satmıyoruz. Bir uygulamanın sizin tercihinize bağlı olduğu durumlarda (analitik veya anlık bildirimler gibi), bunu açıkça belirtiyoruz.
Oyunu kullanmanız aynı zamanda, bu Politikanın yanında yer alan Kullanım Koşullarımıza tabidir. Bu Politika satın almalara, iadelere, sanal öğelere veya hesap kurallarına atıfta bulunduğunda, ayrıntılı hükümler Kullanım Koşullarında yer alır ve iki belge birlikte okunmalıdır.
Kişisel verilerinizden sorumlu olan Veri Sorumlusu — KVKK kapsamında "Veri Sorumlusu" ve GDPR kapsamında "controller" — aşağıdaki tüzel kişidir:
Timelands, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirler ve bu işleme faaliyetinden hem KVKK hem de GDPR kapsamında sorumludur. Bu Politika hakkında herhangi bir sorunuz varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen 17. Bölümde (İletişim ve KVKK Veri Sorumlusu Kanalı) açıklanan ve KVKK m.11 talepleri için de kullanılan iletişim kanalını kullanın.
Yalnızca Oyunun çalışması için gerçekten ihtiyaç duyduğu kişisel verileri topluyoruz. Aşağıdaki kategoriler, Oyunun gerçekte işlediği verileri yansıtır — daha fazlasını değil.
Sohbetteki hassas veriler: sohbet özelliklerimiz serbest metindir. Sohbette kendinize veya başkalarına ilişkin hassas kişisel verileri (özel nitelikli / special-category veriler — sağlık, din, siyasi görüş, felsefi inanç, sendika üyeliği, biyometrik, genetik veya cinsel yönelim bilgileri gibi) paylaşmamanızı rica ederiz. Bu verileri talep etmiyoruz. Buna rağmen sohbette yer alırsa, 5. ve 6. Bölümlerde açıklandığı şekilde moderasyon ve yapay zeka sistemlerimiz tarafından işlenebilir; bu sınırlı işlemenin hukuki sebebi 4. Bölümde belirtilmiştir.
Konum konusunda tam olarak ne yapıyoruz: ÜLKENİZİ türetir ve saklarız; bundan daha dar bir bilgi tutmayız. Cihazınız bağlandığında, ağ sağlayıcımız Cloudflare bağlantınızın hangi ülkeden geldiğini belirler ve bunu sunucumuza iki harfli bir ISO ülke kodu olarak iletir (CF-IPCountry başlığı). Sunucumuz bu kodu kaydeder — sunucu tarafından doğrulandığı için cihazınızdaki uygulama tarafından taklit edilemez — ve yukarıda anlatılan ülkeye bağlı kurallarda kullanır. Uygulama ayrıca cihazınızın saat dilimi ayarını (örneğin Europe/Istanbul) sunucumuza iletir. Bunu bildirimlerin yerel gece saatlerinize denk gelmemesi için ve sizin lehinize işleyen tek bir kontrol için kullanırız: bağlantınızdan gelen ülke kodu Hizmetlerin sunulmadığı bir ülkeyi gösteriyor, ancak cihazınızın saati Türkiye saat dilimine ayarlıysa, bunun yerine Türkiye'yi kaydederiz; çünkü VPN veya benzeri bir hizmet, Türkiye'den yapılan bir bağlantıyı yurt dışından geliyormuş gibi gösterebilir. Bu durumda, kararın nasıl verildiğine dair bir kayıt olarak bağlantınızın geldiği görünen ülkenin iki harfli kodunu da saklarız. Kesin konumunuzu türetmez, istemez veya saklamayız: GPS yok, cihaz konum izni yok, sokak veya şehir düzeyinde sorgu yok, konum geçmişi yok. IP adresinizi hesabınızda saklanan bir alan olarak tutmaz ve sizi profillemek için kullanmayız. Herhangi bir internet hizmetinde olduğu gibi, barındırma (hosting), güvenlik ve iletim sağlayıcılarımız (Convex, Cloudflare, OneSignal ve PostHog gibi), trafiği yönlendirmek ve güvenliğini sağlamak için cihazınızın bağlandığı IP adresini zorunlu olarak alır. Faturalandırma ülkeniz ise ayrı olarak ödeme sağlayıcımızın faturalandırma verilerinden gelir (bkz. 7. Bölüm).
Google ile giriş yapmak isteğe bağlıdır: Oyunu misafir olarak da oynayabilir veya tek kullanımlık e-posta koduyla giriş yapabilirsiniz. Google'ı seçmeniz halinde bu bölüm, Time Heroes'un Google'ın bizimle paylaştığı verilerle yaptığı her şeyin eksiksiz açıklamasıdır.
Time Heroes'un Google API'lerinden aldığı bilgileri kullanması ve aktarması, Limited Use (Sınırlı Kullanım) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye (Google API Hizmetleri Kullanıcı Verileri Politikası, developers.google.com/terms/api-services-user-data-policy) uygundur.
Time Heroes'un reklamlarını Google ve YouTube'da veriyoruz. Bu bölüm, bu reklamları ölçmek için kullandığımız verilerin eksiksiz açıklamasıdır.
Kişisel verilerinizi aşağıdaki amaçlarla, her biri KVKK kapsamında belirli bir hukuki sebebe (5. ve 6. maddelerdeki işleme şartları) ve GDPR kapsamında (6. madde) bir hukuki sebebe dayanarak işliyoruz.
İşlemenin rızanıza dayandığı durumlarda, bu rızayı istediğiniz zaman geri alabilirsiniz (bkz. 11. Bölüm, Haklarınız). Rızayı geri almanız, geri almadan önce zaten gerçekleştirdiğimiz işlemenin hukuka uygunluğunu etkilemez. İşlemenin meşru menfaate dayandığı durumlarda ise buna itiraz etme hakkına sahipsiniz (bkz. 11. Bölüm).
Kişisel verileri yalnızca Oyunu işletmek için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşırız. Kişisel verilerinizi satmıyoruz. Alıcı kategorileri şunlardır: barındırma ve arka uç altyapısı, ödeme işleme, analitik ve hata izleme, reklam ölçümü, iletişim, güvenlik ve moderasyon, oyuncu desteği. Bu Politikanın yürürlük tarihi itibarıyla kullandığımız sağlayıcılar, konumları ve her birinin aldığı veriler şunlardır:
Bu sağlayıcıların çoğu, bir veri işleme sözleşmesi kapsamında, talimatlarımız doğrultusunda veri işleyen (processor) sıfatıyla hareket eder ve verilerinizi yalnızca bize hizmet sunmak için kullanabilir. İkisi ise farklı şekilde, kendilerine verdiğiniz verilerin bağımsız veri sorumlusu (independent controller) olarak hareket eder: Xsolla, ödeme işlemi için bağımsız veri sorumlusu (Kayıtlı Satıcı) olarak hareket eder ve sağladığınız ödeme verilerine kendi gizlilik politikasını uygular; Google ise işlettiği Google ile oturum açma için bağımsız veri sorumlusu olarak hareket eder. Bu ikisi için, kendi gizlilik politikalarını da okumanızı öneririz: Xsolla'nınki xsolla.com/privacypolicy, Google'ınki ise policies.google.com/privacy adresinde yayımlanmıştır. Xsolla bizim veri işleyenimiz değil, bağımsız veri sorumlusu olduğu için, elinde tuttuğu ödeme verilerine ilişkin talepler — erişim, düzeltme veya silme — help.xsolla.com üzerinden Xsolla'ya iletilmelidir; önce bize yazarsanız talebinizi doğru yere yönlendirmenize yardımcı oluruz.
Yukarıdaki sağlayıcıların birçoğu Türkiye ve AEA dışında (öncelikle ABD'de) konumlanmıştır; 8. Bölüm (Yurt Dışına Veri Aktarımı), bu aktarımların nasıl güvence altına alındığını açıklar.
Kişisel verilerinizi ayrıca, hukuken bunu yapmakla yükümlü olduğumuz durumlarda veya Timelands'in, oyuncularımızın ya da başkalarının haklarını, mülkiyetini veya güvenliğini korumak için makul ölçüde gerekli olduğu durumlarda ifşa edebiliriz. Timelands bir birleşme, devralma veya başka bir işletme devrine dahil olursa, kişisel verileriniz bu işlemin bir parçası olarak, bu Politikayla tutarlı korumanın devam etmesi kaydıyla aktarılabilir.
Bazı Oyun özellikleri, üçüncü taraf bir yapay zeka sağlayıcısı olan OpenAI (ABD) tarafından desteklenmektedir. Bu özelliklerin çalışması için OpenAI'a belirli veriler gönderilir. Tam olarak neyin, neden gönderildiği konusunda açık ve dürüst olmak istiyoruz.
Sade bir ifadeyle, bu özellikler dört amaç için vardır: (a) kişiselleştirilmiş canlı oyun etkinlikleri, (b) sohbet moderasyonu ve güvenlik, (c) oyun içi destek ve (d) farklı diller konuşan oyuncuların birbirini okuyabilmesi için sohbet çevirisi.
Sohbet paylaşımlı, sosyal bir özellik olduğundan, küresel, koloni ve grup sohbetinde gönderilen mesajlar ve kullanıcı adları, bir yapay zeka özelliğini kişisel olarak siz tetiklememiş olsanız bile yapay zeka sağlayıcımıza iletilebilir. Özellikle: (a) The Mind bir koloni için etkinlikler ürettiğinde, o koloniye ve küresel sohbete ait güncel sohbet günlükleri — yalnızca koloni sahibinin değil, gönderi yapan herkesin mesajlarını ve kullanıcı adlarını içerir — OpenAI'a gönderilir; (b) yapay zeka destekli moderasyon etkin olduğunda, herhangi bir sohbet mesajı ve gönderenin kullanıcı adı, kötüye kullanıcı içeriği tespit etmek için OpenAI'a gönderilebilir; ve (c) sohbet çevirisi açıkken ve bir okuyucu başka bir dil kullanıyorsa, bir mesajın metni (gönderenin kullanıcı adı olmadan) o okuyucu için çevrilmek üzere OpenAI'a gönderilir; buna özel mesajlar da dahildir. Bu, koloni sıralamasından bağımsız olarak sohbet eden her oyuncu için geçerlidir. Sohbet paylaşımlı olduğu için, bu özelliklere gönderilen mesajlar başka oyuncuların kullanıcı adlarını ve sözlerini de içerebilir; bu içerik yalnızca moderasyon, destek, canlı etkinlikler ve çeviriyi yürütmek için, aynı meşru menfaat hukuki sebebine dayanılarak işlenir.
Profilleme ve itiraz hakkınız: The Mind, oyun içi deneyiminizi kişiselleştirmek için yukarıda listelenen sinyallerden yola çıkarak sizin davranışsal bir profilinizi oluşturur (mindPlayerMemory olarak saklanır). Bu kişiselleştirme, bir profilleme biçimidir — oyununuzun ve davranışınızın otomatik analizi. Meşru menfaatimize dayandığı için, buna itiraz edebilir ve durdurulmasını talep edebilirsiniz. Bunu kendiniz yapabilirsiniz: Ayarlar → Hesap bölümündeki "Kişiselleştirmeyi kapat" anahtarını açmak bu profillemeyi bundan sonrası için durdurur. Dilerseniz 17. Bölümdeki kanalı kullanarak bize de yazabilirsiniz; ayrıca hesabınızı silerek bu hafızayı silebilirsiniz — 11. Bölümdeki KVKK m.11 haklarınıza da bakın.
Reşit olmayanlar kapsam dışıdır: hesabınız 18 yaşın altındaysa, The Mind sizin davranışsal profilinizi hiç oluşturmaz ve kullanmaz. Reşit olmayan hesaplar ayrıca davranışsal analitiğin ve her türlü reklam veya sponsorluk segmentasyonunun dışında tutulur. Bu, bulup açmanız gereken bir ayar değildir — hesabınızdaki yaştan yola çıkarak otomatik olarak uygulanır (bkz. 12. Bölüm). Yetişkin hesaplar da reklam için bireysel olarak profillenmez — "reklam veya sponsorluk segmentasyonu" ifadesinin, sponsorlu içerik bir gün devreye girerse ne anlama gelip gelmeyeceğini Bölüm 9A açıklar.
Önemli kararlarda insan incelemesi: yapay zeka destekli moderasyonumuz içeriği işaretleyebilir, ancak sizi önemli ölçüde etkileyen kararlar — askıya alma veya yasaklama gibi — 11. Bölüm kapsamında insan incelemesini ya da itiraz etme ve insan incelemesi elde etme hakkını içerir. Herhangi bir kısıtlamanın otomatik olarak uygulandığı durumlarda, insan incelemesi talep edebilir ve sonuca itiraz edebilirsiniz. Kısacası, bu yapay zeka özelliklerini, hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan kararları insan incelemesi imkânı olmaksızın vermek için kullanmıyoruz.
Model eğitimi: yapay zeka sağlayıcımıza gönderdiğimiz veriler yalnızca bu özellikleri bize sunmak için kullanılır ve sağlayıcının kendisiyle akdettiğimiz veri işleme koşullarıyla tutarlı olarak, sağlayıcı tarafından genel amaçlı modellerini eğitmek için kullanılmaz.
Hesabınızı sildiğinizde, yapay zeka davranışsal hafızası (mindPlayerMemory) ve TimeBot görüşmeleriniz, diğer kullanıcıya-ait verilerinizle birlikte sildiğimiz veriler arasındadır (bkz. 10. Bölüm, Verilerin Saklanması; TimeBot destek sohbetleri ayrıca kendi saklama zamanlayıcısı uyarınca 90 gün sonra otomatik olarak temizlenir).
OpenAI ABD merkezli olduğundan, bu verileri ona göndermek bir yurt dışına aktarım niteliğindedir — bkz. 8. Bölüm.
Yukarıdaki yapay zeka özelliklerinden ayrı olarak, oyuncuları ve özellikle çocukları çocuk istismarına yönelik yaklaşma (grooming), çocukları içeren cinsel içerik, tehdit ve benzeri ciddi zararlardan korumak için, Oyunda gönderilen mesajlar — özel mesajlar dahil — üzerinde otomatik bir güvenlik kontrolü çalıştırıyoruz. Bunun tam olarak nasıl işlediğini anlatmak istiyoruz.
Ne kadar dar kapsamlı: kontrol, anahtar kelimeyle tetiklenir. Bir mesaj, yüksek riskli terim ve kalıplardan oluşan kısa bir listeyle eşleştirilir. Eşleşmeyen mesajlar okunmaz, güvenlik amacıyla saklanmaz ve inceleme için hiçbir yere gönderilmez. Konuşmalarınızın genel bir gözetimi yoktur, özel mesajlarınızı rutin olarak hiçbir insan okumaz ve bu kontrol reklam, kişiselleştirme veya herhangi bir ticari amaç için kullanılmaz.
Eşleşme olduğunda ne olur: eşleşen mesaj, gönderen ve alıcı, bir güvenlik vakası olarak kaydedilir ve eğitimli ekibimiz tarafından incelenir; ekip harekete geçip geçmeyeceğine karar verir (uyarı, kısıtlama, yasaklama veya hukuken gerekliyse yetkili makamlara bildirim). İç uyarı sistemimiz yalnızca vaka numarasını taşır; içerik kendi yönetim panelimizde kalır (bkz. 5. Bölüm, Discord).
Hukuki sebep: bu tarama rızanıza dayanmaz. Çocuk güvenliği ve Oyunu güvende tutma yönündeki meşru menfaatimize dayanır — KVKK m.5/2-f ve GDPR m.6(1)(f) — ve tetikleyici listeyi dar, insan incelemesini yalnızca eşleşen vakalarla sınırlı tutarak gizliliğinizle dengelenir. Yetkili makamlara bildirimin hukuken zorunlu olduğu hallerde hukuki sebep, hukuki yükümlülüğümüzdür (KVKK m.5/2-a / GDPR m.6(1)(c)).
Saklama: güvenlik vakası kayıtları 180 gün saklanır ve ardından silinir; ilgili vaka hâlâ açık değilse, bir hakkın tesisi, kullanılması veya korunması için gerekli değilse ya da hukuken daha uzun saklanması gerekmiyorsa. Bu işlemeye 11. Bölüm kapsamında itiraz edebilirsiniz; diğer oyuncuları ve çocukları koruduğu için, itirazınızı bu menfaatlerle tartar ve sonucu size bildiririz.
Time Heroes'taki uygulama içi satın almalar, Kayıtlı Satıcımız (Merchant of Record) olarak hareket eden Xsolla tarafından işlenir. Bir satın alma yaptığınızda, ödemeniz, ödeme sağlayıcısının kendi koşulları kapsamında ödeme sağlayıcısıyla yapılan bir işlemdir ve Xsolla, bu ödeme verileri için bağımsız veri sorumlusu (independent controller) olarak hareket eder (bkz. 5. Bölüm).
Satın alma kayıtlarını — neyi ne zaman satın aldığınızı — ve faturalandırma ülkenizi alır ve saklarız. Kart numaranızın tamamını veya ödeme kimlik bilgilerinizin tamamını SAKLAMIYORUZ; bunlar tamamen ödeme sağlayıcısı tarafından işlenir.
Satın almalar için desteklediğimiz para birimleri Türk Lirası (TRY), ABD Doları (USD) ve BAE Dirhemi'dir (AED).
Faturalandırma ülkeniz yalnızca ödeme sağlayıcısının webhook verilerinden türetilir — cihaz konumundan veya IP takibinden elde edilmez. Bu, 3. Bölümde belirtilen konumu güçlendirir: konumunuzu IP adresinizden türetmiyoruz.
Mali kayıtlar — faturalar, satın almalar ve abonelik/sezon geçişi (season pass) kayıtları — vergi ve muhasebe yükümlülüklerimizi yerine getirebilmemiz için hesabınızı sildikten sonra dahi saklanır. Bunlar, Türk vergi ve ticaret hukukunun gerektirdiği yasal süre boyunca saklanır — Vergi Usul Kanunu (VUK) uyarınca 5 yıla kadar ve Türk Ticaret Kanunu (TTK) uyarınca 10 yıla kadar — süre sonunda silinir veya anonimleştirilir. Bunun hesap silme ile nasıl bağdaştığı için bkz. 10. Bölüm (Verilerin Saklanması).
İadeler, ödeme sağlayıcısı ve arka ofisimiz (back office) aracılığıyla ele alınır; Oyunda self-servis bir iade düğmesi yoktur. Bir iade veya faturalama talebini, kayıtlı satıcı olan ve xsolla.com/refund-policy adresinde kendi yayımlanmış iade politikasını işleten ödeme sağlayıcısına help.xsolla.com adresinden ya da bize [email protected] adresinden iletebilirsiniz. Kendi iade kurallarımız, ikisinin nasıl bir arada işlediğini de açıklayan Kullanım Koşullarımızın 9. Bölümünde düzenlenmiştir.
Dayandığımız sağlayıcıların birçoğu Türkiye ve AEA dışında — öncelikle ABD'de — konumlanmıştır. Bunlar arasında Convex, OpenAI, Sentry, OneSignal, Google, Resend, Cloudflare, Xsolla, Discord, Giphy ve Axiom yer alır. Bu nedenle, kişisel verileriniz bu ülkelere aktarılır ve bu ülkelerde işlenir. Ürün analitiği sağlayıcımız PostHog istisnadır: AB'de barındırılır.
Bu aktarımlar, yukarıda listelenen sağlayıcıların Oyunun temel parçalarını barındırması veya çalıştırması nedeniyle gerçekleşir — veritabanı, oturum açma, ödemeler, çökme tanılaması, yapay zeka özellikleri, anlık bildirimler ve bot koruması bunlar olmadan çalışamaz. Bu aktarımlar, sizinle aramızdaki sözleşmenin ifası ve Oyunu işletmek için gereklidir; bu altyapı aktarımları için hukuki sebep olarak rızanıza dayanmıyoruz. 3B. Bölümde açıklanan Google reklam ölçümü bu altyapı aktarımlarından biri değildir: bu ölçüm için Google'a yalnızca analitiği kabul ettiyseniz veri gider.
Türkiye Cumhuriyeti, ABD için bir yeterlilik (adequacy) kararı vermediğinden, bu aktarımların KVKK'nın 9. maddesinde izin verilen güvencelerden birine dayanması gerekir — esasen Kişisel Verileri Koruma Kurumu tarafından kabul edilen standart sözleşme (Standart Sözleşme / SS-2); bu sözleşmenin bu tür her veri işleyenle akdedilmesi ve Kuruma bildirilmesi gerekir. Olduğundan fazlasını iddia etmek yerine durumu dürüstçe anlatmak istiyoruz: bu standart sözleşmeler ve bunlara eşlik eden veri işleme sözleşmeleri sağlayıcı sağlayıcı imzalanıyor ve dosyalanıyor; bu çalışma bu Politikanın tarihi itibarıyla sürüyor. Belirli bir bildirim tamamlanana kadar, o sağlayıcının aldığı veriyi Oyunun gerçekten ihtiyaç duyduğu kadarıyla sınırlı tutuyoruz ve 17. Bölümdeki kanalı kullanarak belirli bir sağlayıcının hangi aşamada olduğunu bize sorabilirsiniz.
AEA veya Birleşik Krallık'tan yeterlilik kararı bulunmayan ülkelere yapılan kişisel veri aktarımları için, bu tür her sağlayıcıyla Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (Standard Contractual Clauses) (ve Birleşik Krallık Uluslararası Veri Aktarımı Ekine / UK International Data Transfer Addendum) dayanırız; bir sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalı olduğu durumlarda, bu sertifikaya da dayanabiliriz. İlgili güvencelerin bir kopyasını [email protected] adresinden bize ulaşarak talep edebilirsiniz.
Bu bölüm, cihazınızda bilgi depolayan veya okuyan teknolojileri ve her birine rızanın nasıl uygulandığını açıklar.
Kesinlikle gerekli depolama (rıza gerektirmez): bazı depolama, talep ettiğiniz hizmeti sunmak için zorunludur ve analitik rızası olmaksızın çalışır. Buna, kimlik doğrulama/oturum jetonunuz (sizi oturumda tutan), bot ve kötüye kullanım koruması için kullanılan Cloudflare Turnstile sınaması ve çerez-rıza tercihinizin yerel kaydı dahildir. Kesinlikle-gerekli istisnasına yalnızca, talep ettiğiniz hizmeti sunmak için zorunlu olan depolama (sizi oturumda tutmak ve Oyunu botlardan ve kötüye kullanımdan korumak) bakımından dayanırız.
Rızaya bağlı analitik (varsayılan olarak kapalı): Time Heroes'taki ürün analitiği PostHog tarafından sağlanır ve varsayılan olarak KAPALIDIR. PostHog, kapalı-durumda (opted-out) başlatılır ve siz çerez/rıza istemi aracılığıyla olumlu şekilde kabul edene kadar analitik için cihazınızda hiçbir şey depolamaz. Başka bir deyişle, analitik onaya-bağlıdır (opt-in) ve KVKK bakımından açık rızanıza dayanılarak çalışır. Analitiği etkinleştirdiğinizde, PostHog cihazınızda yerel depolama (local storage) kullanır ve hero_id, colony_id, timelands_account_id ve platform bilgilerinizi alır (takma adlı bir hesap tanımlayıcısı — kullanıcı adınız, e-postanız veya isminiz değil). PostHog AB'de barındırılır. Türkiye dışındaki oyuncular için bu analitik rızası, aşağıda anlatılan performans ölçümünü de kapsar. 18 yaşında veya daha büyük oyuncular için 3B. Bölümde açıklanan Google reklam ölçümünü de kapsar.
Çökme tanılaması (zorunlu; rızaya dayalı değil): çökme raporlamamız (Sentry), IP adresi, e-posta veya isim içermeyen takma adlı bir heroId kullanır ve analitiği kabul edip etmediğinizden bağımsız olarak çalışır. Bunu hizmetin güvenliği ve bütünlüğü için zorunlu kabul ediyoruz — bir şeyin bozulduğunu ya da Oyuna saldırıldığını bu sayede öğreniyoruz ve bu olmadan hesabınızı ve verilerinizi güvende tutamayız. Hukuki sebebi rızanız değil, hizmet güvenliğine ilişkin meşru menfaatimizdir (KVKK m.5/2-f / GDPR m.6(1)(f)); bu nedenle bilerek bir analitik anahtarı olarak sunulmaz. Ürün analitiği, kişiselleştirme veya reklam için kullanılmaz.
Performans ölçümü (Türkiye'deki oyuncular için rızaya dayalı değil, kapatılabilir): yavaş ekranları bulup düzeltmek için tarayıcınızda çalışan oyun kodu, her oyun ekranının açılış süresini, kare hızını, takılmaları ve takılmaya hangi oyun betiğinin yol açtığını, ekranın dokunuşlarınıza ve tıklamalarınıza ne kadar çabuk tepki verdiğini ölçer. Ayrıca birkaç kaba cihaz bilgisini okur: işlemci çekirdeği sayısı, bellek aralığı, piksel oranı, ekran boyutu, bağlantı türü ve tarayıcı markası.
Gönderilenler: yalnızca oyun açıkken bellekte duran rastgele bir oturum kimliği (hiçbir yere kaydedilmez, hesabınızla asla ilişkilendirilmez), oyunun sürüm bilgisi, bir cihaz sınıfı (cihazınızın tam modeli değil, kaba bir grup) ve her ekran için ölçülen süreler. Bu kayıtlarda kullanıcı kimliğiniz, kahramanınız, adınız, e-postanız, IP adresiniz, sayfa adresi (URL) ya da çerez asla yer almaz; cihazınıza da hiçbir şey yazılmaz. Kayıtlar arka ucumuz Convex'e (ABD) gönderilir, Axiom'da (ABD / AB) en fazla 90 gün saklandıktan sonra silinir (bkz. 5. Bölüm). Bunları yalnızca yavaş ekranları bulup düzeltmek için kullanırız; profil çıkarma, kişiselleştirme ya da reklam için asla kullanmayız.
Kimler ölçülür: ülkesini sunucularımızın Türkiye olarak tespit ettiği oyuncular, oyunun düzgün çalışmasına yönelik meşru menfaatimize (KVKK m.5/2-f) dayanılarak ölçülür. Başka bir ülkedeki ya da ülkesini tespit edemediğimiz oyuncular yalnızca analitiği kabul ettiyse ölçülür. 18 yaş altındaki oyuncular (yaşı onaylanana kadar 18 yaş altı gibi korunan hesaplar dahil) ve Global Privacy Control (GPC) sinyali gönderen tarayıcılar hiçbir zaman ölçülmez. Türkiye'deki oyuncular için analitiği reddetmek performans ölçümünü kapatmaz, çünkü onun kendi düğmesi vardır. Ayarlar → Hesap → Verilerin → Performans Ölçümü yolundan istediğiniz zaman itiraz edip ölçümü kapatabilirsiniz. Ölçüm varsayılan olarak açıktır; kapattığınız andan itibaren yeni ölçüm gönderilmez.
Analitiği çerez/rıza isteminde reddedebilirsiniz ve — önemli olarak — analitik rızanızı istediğiniz zaman geri alabilirsiniz; vermek kadar kolay şekilde, Ayarlar → Gizlilik → Analitik yolundan (veya çerez/rıza isteminden) geri alınabilir ve geri alma ileriye dönük olarak geçerli olur. Analitik rızasını reddetmek veya geri almak, Oyunu kullanmanıza engel olmaz.
Oyun, reklam çerezleri veya siteler arası/üçüncü taraf reklam izleyicileri kullanmaz ve verilerinizi sizi diğer şirketlerin uygulamaları veya web siteleri arasında takip etmek için kullanmayız. Yalnızca Oyunun gerçekte sahip olduğu analitik davranışını açıklıyoruz. Bölüm 9A'da açıklanan sponsorlu içerik programı, aktif hale gelirse ve geldiğinde de bunu değiştirmez: çerez yok, izleyici yok ve Oyundan dışarı çıkan kişisel veri yok. Bu paragrafın tek istisnası, 3B. Bölümde açıklanan Google reklam ölçümüdür: bu ölçüm yalnızca analitiği kabul ettiyseniz ve 18 yaşında veya daha büyükseniz çalışır.
Lansmandan bir süre sonra, markaların ve sponsorların Oyunun içine açıkça etiketlenmiş sponsorlu içerik — örneğin oyun içi afişler (banner) veya markalı etkinlikler — yerleştirmesine izin vermeyi planlıyoruz. Bu bölüm, ileride sürprizle karşılaşmamanız için o programı önceden anlatır. Bu Politikanın yürürlük tarihi itibarıyla program AKTİF DEĞİLDİR: hiçbir sponsorlu içerik gösterilmemektedir ve bu bölümde anlatılan hiçbir veri işleme faaliyeti gerçekleşmemektedir. Program yalnızca ileri bir tarihte başlayacaktır ve başlamadan önce bu Politikanın "son güncelleme" tarihini güncelleyecek ve size Oyun içinde haber vereceğiz.
Program aktif hale geldiğinde, verileriniz açısından anlamının tamamı şudur: reklamverenler ve sponsorlar yalnızca toplulaştırılmış, anonimleştirilmiş istatistikler alacaktır — örneğin "bu afişi bu hafta belirli bir ülkede kaç oyuncu gördü". Adınızı, kullanıcı adınızı, e-postanızı, cihaz tanımlayıcınızı veya başka herhangi bir kişisel verinizi asla almayacaklar ve sizinle ilgili birey düzeyinde hiçbir bilgi edinmeyeceklerdir. Toplu istatistikler yalnızca kimsenin tek başına ayırt edilemeyeceği kadar büyük gruplar için raporlanır: ondan az oyuncu içeren her segment maskelenir ve hiç raporlanmaz.
Reşit olmayan hesaplar (18 yaş altı), toplu sayımlar dahil olmak üzere reklam ve sponsorluk ölçümünün tamamen dışında tutulur — bu, hesabınızdaki yaştan yola çıkarak otomatik olarak uygulanır (bkz. 12. Bölüm). Yetişkin hesaplar da reklam için bireysel olarak profillenmez: yapılan tek işleme, sponsorlu içeriğin erişimini ölçmeye yönelik meşru menfaatimize (KVKK m.5/2-f, GDPR m.6(1)(f)) dayanan, yukarıda anlatılan toplu sayımdır.
Toplu ölçümün ötesine geçmek istersek — örneğin kişiselleştirilmiş sponsorlu içerik — bunu bu bölüme dayanarak yapmayacağız. Böyle bir işleme, varsayılan olarak kapalı, herhangi bir şey başlamadan önce Oyun içinde sorulan ayrı ve açık bir onayınızı (opt-in) gerektirir; bunu reddetmeniz Oyunu oynamanızı hiçbir zaman etkilemez.
Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız. Bundan sonra, ya sileriz ya da yalnızca bir hukuki sebep bizi gerektirdiğinde ve aşağıda belirtilen süreler boyunca (veya ölçütler doğrultusunda) saklamaya devam ederiz.
Hesabınızı sildiğinizde (bkz. 11. Bölüm, Haklarınız), talebiniz üç adımdan geçer ve her adımın ne yaptığını tam olarak bilmenizi istiyoruz:
Bu silmeden yalnızca dar bir istisna sağ çıkar: satın alma ve fatura kayıtlarınız, e-postanızdan ve isminizden arındırılmış, yalnızca bir işlem referansına bağlı takma adlı biçimde, yasal muhasebe süresi boyunca saklanır; çünkü Türk vergi ve ticaret hukuku, aldığımız parayı hesabını verebilir durumda olmamızı zorunlu kılar.
Tasarım gereği, bir hukuki sebep gerektirdiği için belirli kategoriler hesabınızı sildikten sonra dahi saklanır:
Sohbet mesajlarının kendi otomatik saklama zamanlayıcıları vardır: özel ve grup mesajları 180 gün sonra otomatik olarak temizlenir ve TimeBot yapay zeka destek sohbetleri 90 gün sonra otomatik olarak temizlenir; her ikisi de otomatik bir süreçle ele alınır. Güvenlik taraması vakaları (6A. Bölüm) 180 gün saklanır. Axiom'a akan operasyonel sunucu günlükleri (5. Bölüm) doğrudan tanımlayıcılardan arındırılır ve 90 günlük sınırlı bir operasyonel süre boyunca tutulur; sürenin sonunda otomatik olarak silinir. Google reklam tıklama tanımlayıcıları (3B. Bölüm) gönderilir gönderilmez, her durumda da tıklamadan 90 gün sonra silinir.
Her şeyin anında ve tamamen silineceğini vaat etmiyoruz. Hesap silindikten sonra yukarıda açıklanan yasal olarak gerekli kayıtların ve kimlik/güvenlik verilerinin belirtilen süreler boyunca varlığını sürdürdüğü konusunda dürüst davranıyoruz.
Kişisel verileriniz üzerinde güçlü haklara sahipsiniz ve — önemli olarak — Oyun size bunları kullanmanız için gerçek araçlar sunar.
KVKK m.11 uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; verilerinizin silinmesini veya yok edilmesini isteme; yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR uyarınca ise erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz (profillemeye ve doğrudan pazarlama amaçlı işlemeye itiraz hakkı dahil) ve rızayı geri alma şeklindeki paralel haklara sahipsiniz.
Profillemeye itiraz hakkı: "The Mind" tarafından yapılan kişiselleştirmemiz meşru menfaatimize dayandığından, bu profillemeye istediğiniz zaman itiraz etme hakkına sahipsiniz. Bunun için gerçek bir anahtar var: Ayarlar → Hesap → "Kişiselleştirmeyi kapat". Anahtarı açmak bu profillemeyi bundan sonrası için durdurur ve kimseye yazmanıza gerek kalmadan yürürlüğe girer; dilerseniz 17. Bölümdeki kanalı da kullanabilirsiniz. The Mind'ın ne yaptığı için bkz. 6. Bölüm. Hesabınız 18 yaşın altındaysa bu profilleme zaten hiç çalışmaz (12. Bölüm).
Oyun, temel hakları doğrudan kullanmanıza imkân tanır:
Ödeme verilerine ilişkin talepler Xsolla'ya gider. Xsolla, ödeme işlemi bakımından bizim veri işleyenimiz değil, bağımsız veri sorumlusudur (5. ve 7. Bölümler). Bu, elinde tuttuğu ödeme verilerine ilişkin bir talebin — girdiğiniz kart bilgileri, ona verdiğiniz fatura adresi ve kimlik bilgileri, kendi dolandırıcılık önleme kayıtları — help.xsolla.com üzerinden ve kendi gizlilik politikası (xsolla.com/privacypolicy) kapsamında Xsolla'ya iletilmesi gerektiği anlamına gelir; biz onun sistemlerindeki verilere erişemez, bunları düzeltemez veya silemeyiz. Böyle bir talebi bize gönderirseniz size bunu söyler ve doğru yere yönlendirmenize yardımcı oluruz; BİZİM tuttuğumuz satın alma kayıtlarına (ne aldığınız, ne zaman aldığınız ve faturalandırma ülkeniz) ilişkin kısmı ise yine de yanıtlarız.
Ayrıca, bu haklardan herhangi birini kullanmak için 17. Bölümdeki (İletişim ve KVKK Veri Sorumlusu Kanalı) kanalı kullanarak bize ulaşabilirsiniz. Adınıza bir talep göndermek için yetkili bir temsilci (vekil) kullanabilirsiniz; yetki belgesi ve kimliğinizi doğrulamak için bilgi talep edebiliriz. Talebiniz açıkça dayanaktan yoksun veya aşırı olmadıkça herhangi bir ücret alınmaz. KVKK m.11 taleplerine, talebin bize ulaşmasından itibaren 30 gün içinde; GDPR taleplerine ise bir ay içinde (karmaşık veya çok sayıda talep için, nedenini size bildirerek en fazla iki ay daha uzatabileceğimiz süre içinde) yanıt veririz. KVKK m.11 talepleri, Veri Sorumlusu sıfatıyla bize yöneltilmelidir.
Ayrıca şikâyette bulunma hakkına sahipsiniz. Türkiye'de, Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz. AB, AEA veya Birleşik Krallık'taysanız, yerel denetim makamınıza şikâyette bulunabilirsiniz (AB/AEA makamlarının listesini edpb.europa.eu adresinde bulabilirsiniz).
Time Heroes, 13 yaşın altındaki çocuklara yönelik değildir ve Hizmetleri kullanmak için asgari yaş 13'tür.
Kayıt olduğunuzda, yaşınızı kendiniz beyan eder ve en az 13 yaşında olduğunuzu onaylarsınız; asgari yaşı karşılamayan hesaplara izin verilmez. 13 yaşında veya daha büyük olmak, Oyunu kullanmanın bir koşuludur.
13 yaş altı hesap yok, ebeveyn rızası yolu da yok: 13 yaşın altındaki bir çocuk adına ebeveynin rıza vermesini sağlayan bir mekanizma işletmiyoruz ve böyle bir yol sunmuyoruz. 13 yaş altı bir hesaba kısaca izin verilmez — kayıttaki yaş adımı bunu engeller ve bir ebeveynin 13 yaşın altındaki bir çocuğu Oyuna dahil edebileceği hiçbir yol, form veya onay süreci yoktur. 13 yaşın altındaysanız, lütfen yaşınız yettiğinde geri gelin.
Daha yüksek yerel dijital rıza yaşları: dijital rıza yaşının 13'ten yüksek olduğu ülkelerde (örneğin AB/AEA'nın bazı bölgelerinde 14, 15 veya 16 — Almanya ve Hollanda'da 16 veya Fransa'da 15 gibi), rızanıza dayanan herhangi bir kişisel veriyi işlemeden önce (analitik veya anlık bildirimler gibi) bu daha yüksek yerel yaşı karşılamanız gerekir. Bu yerel yaşın altında kullanıcının kendi rızasına dayanmayız: bir çocuktan rıza istemek yerine, rızaya dayalı özellikleri kapalı tutarız. Geçerli yaşı, 3. Bölümde açıklanan ülke kodundan belirleriz.
13-17 yaş arasındaki oyunculara otomatik olarak uygulanan korumalar (reşit olmayan modu). Hesabınızdaki yaş 18'in altındaysa, bir ayar bulmanıza gerek kalmadan aşağıdakiler varsayılan olarak geçerlidir:
13 yaşın altındaki bir çocuktan uygun bir hukuki sebep olmaksızın kişisel veri topladığımızı öğrenirsek, bu veriyi sileriz.
Bir ebeveyn veya vasi iseniz ve 13 yaşın altındaki bir çocuğun bize kişisel veri sağladığına inanıyorsanız, konuyu ele alabilmemiz için lütfen 17. Bölümdeki kanalı kullanarak bize ulaşın.
Kişisel verilerinizi korumak için, KVKK m.12 ve GDPR m.32 kapsamındaki yükümlülüklerimizle tutarlı olarak uygun teknik ve idari tedbirler uygularız. Bu tedbirler arasında erişim denetimleri, uygulanabilir olduğu yerlerde takma adlaştırma (pseudonymization), hız sınırlaması, bot koruması ve güvenlik ile denetim günlüğü yer alır.
Tanılama araçları kullandığımızda, bunları takma adlaştırılmış tutarız — örneğin, çökme raporlamamız (Sentry), kişiyi tanımlayıcı bilgiler devre dışı bırakılmış takma adlı bir heroId kullanır — böylece ne kadar kişisel verinin açığa çıktığını azaltırız.
Pazarlama iddiaları yapmak yerine dürüst olmak istiyoruz: hiçbir çevrimiçi hizmetin tamamen güvenli olduğu garanti edilemez ve biz de bunu iddia etmiyoruz. Verilerinizi korumak için sürekli çalışıyoruz, ancak mutlak güvenlik vaat edemeyiz.
Yalnızca, adımıza işledikleri veriler için uygun güvenlik güvenceleri sunan hizmet sağlayıcılarla çalışırız.
Bir kişisel veri ihlali durumunda, yetkili denetim makamını — Kişisel Verileri Koruma Kurulu'nu ve/veya yetkili (lead) AEA denetim makamını — gereksiz gecikme olmaksızın ve mümkün olduğunda ihlalden haberdar olmamızdan itibaren 72 saat içinde bilgilendireceğiz; ve ihlalin haklarınız ve özgürlükleriniz açısından yüksek risk oluşturması muhtemel olduğunda, GDPR m.33 ve m.34 ile KVKK'nın gerektirdiği şekilde, etkilenen kullanıcıları gereksiz gecikme olmaksızın bilgilendireceğiz.
Bu bir temenni değil: kimin nöbette olduğunu, şüpheli bir ihlalin nasıl değerlendirilip sınırlandırılacağını, 72 saatlik sürenin nasıl başlatılıp takip edileceğini, makama yapılacak bildirimin neleri içermesi gerektiğini ve etkilenen oyunculara nasıl haber verileceğini adım adım yazan bir iç ihlal müdahale el kitabımız (runbook) var. Bu el kitabı tatbik edilir ve güncel tutulur; böylece yukarıdaki taahhüdün arkasında bir söz değil, bir prosedür durur.
Bu Politikayı zaman zaman güncelleyebiliriz. Güncellediğimizde, güncellenmiş sürümü Oyunda ve/veya web sitemizde yayımlar ve belgenin üst kısmındaki "Son Güncelleme" tarihini revize ederiz.
Bir değişiklik esaslı ise, Oyunu kullanmaya devam etmeden önce bu Politikayı yeniden kabul etmenizi isteyebiliriz. Bu, rıza/sürüm mekanizmamıza (Gizlilik Politikası sürümü, PRIVACY_VERSION) bağlıdır: sürüm esaslı bir değişiklik için güncellendiğinde, yeni sürümü kabul etmeniz istenebilir.
Bu Politika için gösterilen "Son Güncelleme" tarihi, mevcut Gizlilik Politikası sürüm sabitiyle eşleşen tek ve tutarlı bir tarihtir. Yeniden onayın gerekli olmadığı durumlarda, bir güncellemeden sonra Oyunu kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.
Bu belge, her güncellemede KVKK Aydınlatma Metnimiz (6698 Sayılı Kanun m.10 uyarınca aydınlatma metni) olarak hizmet etmeye devam eder.
Time Heroes önce-Türkiye (Türkiye-first) yaklaşımıyla inşa edilmiş olmakla birlikte küresel olarak kullanılabilir olup, bu Politika KVKK, GDPR/UK GDPR ve genel uluslararası gizlilik beklentilerini aynı anda karşılayacak şekilde yazılmıştır.
Yerel hukukunuzun size burada açıklananların ötesinde haklar tanıdığı durumlarda, bu haklar sizin için geçerli olmaya devam eder.
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Gizlilik Hakları Yasası (CPRA) ile değiştirilmiş haliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA), kişisel bilgileriniz üzerinde belirli haklar tanır.
Haklarınız: topladığımız, kullandığımız ve ifşa ettiğimiz kişisel bilgilerin kategorilerini ve belirli parçalarını bilme; kişisel bilgilerinizin silinmesini talep etme; yanlış kişisel bilgilerin düzeltilmesini talep etme; kişisel bilgilerin satışını veya paylaşımını devre dışı bırakma (opt out); ve hassas kişisel bilgilerin kullanımını sınırlama haklarına sahipsiniz. Bu haklardan herhangi birini kullandığınız için ayrımcılığa maruz kalmayacaksınız.
Satış veya paylaşım yok: CCPA/CPRA'da tanımlandığı şekliyle, kişisel bilgilerinizi SATMIYORUZ ve bağlamlar-arası davranışsal reklamcılık (cross-context behavioral advertising) için PAYLAŞMIYORUZ. 16 yaşın altındaki tüketicilerin kişisel bilgilerini bilerek satmıyor veya paylaşmıyoruz. Bölüm 9A'da açıklanan sponsorlu içerik programı bunu değiştirmez: reklamverenler yalnızca sizinle ilişkilendirilemeyen toplulaştırılmış, kimliksizleştirilmiş istatistikler alır; bu istatistikler "kişisel bilgi" değildir ve CCPA/CPRA anlamında ne bir "satış" ne de bir "paylaşım" oluşturur.
Topladığımız kategoriler: topladığımız kişisel bilgi kategorileri 3. Bölümde açıklanmıştır (e-posta ve hesap kimlikleri gibi tanımlayıcılar, ticari/satın alma bilgileri, internet veya oyun etkinliği bilgileri ve kullanıcı tarafından oluşturulan içerik dahil). 5. Bölüm, alıcı kategorilerini açıklar.
Haklarınızı nasıl kullanırsınız: 11. Bölümdeki self-servis araçları (Verilerimi İndir, Hesabı Sil) kullanın veya [email protected] adresinden bize ulaşın. Adınıza bir talep göndermek için yetkili bir temsilci kullanabilirsiniz; kimliğinizi ve temsilcinin yetkisini doğrulamak için adımlar atabiliriz.
Herhangi bir gizlilik veya veri koruma konusu için — haklarınızı kullanmak ve Veri Sorumlusu sıfatıyla bize ulaşmak dahil — lütfen aşağıdaki iletişim bilgilerini kullanın.
Türkiye dışındaki temsilciler. Bir temsilci atamamızın gerektiği hallerde bu atamayı yapıyoruz; her atama tamamlanana kadar, henüz var olmayan bir ismi yazmak yerine durumu açıkça belirtiyoruz.
KVKK'ya yazılı başvurular için tam veri sorumlusu bilgilerimiz şunlardır:
KVKK m.11 uyarınca bir talepte bulunmak için, lütfen yukarıdaki iletişim bilgileri ve adresi kullanarak, Veri Sorumlusu sıfatıyla bize yazılı olarak iletin. KVKK m.11 / ilgili kişi (veri sahibi) taleplerine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in gerektirdiği şekilde, mümkün olan en kısa sürede ve her hâlükârda talebin bize ulaşmasından itibaren 30 gün içinde yanıt veririz. GDPR taleplerine bir ay içinde yanıt veririz; karmaşık veya çok sayıda talep için en fazla iki ay daha uzatılabilir.
11. Bölümde belirtildiği gibi, ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) veya AB, AEA ya da Birleşik Krallık'taysanız yerel denetim makamınıza (liste edpb.europa.eu adresinde mevcuttur) şikâyette bulunma hakkına sahipsiniz.
Son Güncelleme: 8 Ekim 2026