Gizlilik Politikası (KVKK / GDPR Bilgilendirmesi) (TR)

Web Her Yerde ("biz", "bize", "bizim") olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası; mobil uygulamalarımız, oyunlarımız ve web sitelerimiz (birlikte "Hizmetler") aracılığıyla hangi kişisel verilerin toplandığını, bu verilerin nasıl kullanıldığını, kimlerle paylaşılabileceğini ve verileriniz üzerindeki haklarınızı açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

• Ad Soyad: Burak Kılıç (Web Her Yerde)
• Adres: Bayraklı, 35000 İzmir, Türkiye
• E-posta: [email protected]
• Web sitesi: www.webheryerde.com

2. Bu Politikanın Kapsamı

Bu Gizlilik Politikası; "Web Her Yerde" tarafından şu an işletilen tüm mobil uygulama, oyun ve web sitelerini ve bu Politikaya atıf yapan ileride yayınlayacağımız her türlü uygulama, oyun ve web sitesini kapsar. Belirli bir uygulama veya web sitesinin veri işleme uygulamaları önemli ölçüde farklıysa, o ürün içinde ayrı/ek bir politika sunulabilir; böyle bir politika bulunmadığı sürece bu belge geçerlidir.

3. Toplanan Veri Kategorileri

Kullandığınız Hizmete ve içindeki özelliklere bağlı olarak aşağıdaki veriler toplanabilir:

• Hesap ve profil verileri: ad, e-posta adresi, kullanıcı adı, profil fotoğrafı ve kimlik doğrulama bilgileri (üyelik, giriş veya topluluk özellikleri sunan Hizmetlerde).
• Kullanıcı tarafından oluşturulan içerikler: notlar, görevler, yapılacaklar listesi, sınav/çalışma verileri, topluluk soru-cevapları, grup mesajları ve uygulama içinde gönüllü olarak oluşturduğunuz benzer içerikler.
• Cihaz ve teknik veriler: cihaz modeli, işletim sistemi ve sürümü, benzersiz cihaz/reklam kimlikleri, IP adresi, dil/bölge ayarları ve çökme/tanılama kayıtları.
• Kullanım verileri: görüntülenen ekranlar, kullanılan özellikler, oturum süresi, uygulama içi etkileşimler ve genel kullanım istatistikleri.
• Yaklaşık konum verisi: IP adresinizden veya cihaz ayarlarınızdan türetilen, etkinleştirildiği ve reddetmediğiniz durumlarda öncelikle reklam kişiselleştirme ve analiz amacıyla kullanılan veri.
• Push bildirim jetonları (token): cihazınıza bildirim göndermek için kullanılan cihaz kimliği.
• Çerezler ve benzeri teknolojiler: web sitelerimizde (bkz. aşağıda Bölüm 6).

Üyelik gerektirmeyen Hizmetlerde oturum/kullanım verileri varsayılan olarak yalnızca cihazınızda yerel olarak saklanır; bu veriler, etkinleştirildiği durumlarda aşağıda açıklanan analiz ve reklam servisleri dışında bize iletilmez.

4. Kullandığımız Üçüncü Taraf Servisler

Hizmetlerimiz, her biri kendi gizlilik politikası kapsamında bağımsız olarak veri toplayıp işleyebilen aşağıdaki üçüncü taraf servisleri aktif olarak kullanabilir. Bu politikaları da incelemenizi öneririz:

• Firebase (Google LLC): Firebase Analytics, Firebase Cloud Messaging (FCM), Firebase Crashlytics, Firebase Authentication ve Firebase Realtime Database/Firestore dahil — kullanım analitiği, push bildirimleri, çökme/performans raporlaması ve uygun olan durumlarda hesap doğrulama ile kullanıcı içeriği depolama amacıyla kullanılır. Bkz. Firebase Gizlilik Politikası.
• Google Analytics: web sitelerimizde ve Firebase aracılığıyla uygulamalarımızda ziyaretçi/kullanıcı davranışını ve kullanım istatistiklerini analiz etmek için kullanılır. Bkz. Google Gizlilik Politikası.
• Google AdMob: uygulama içi reklamların gösterilmesi ve kişiselleştirilmesi için kullanılır; cihaz ve reklam kimliklerini toplayabilir. Bkz. AdMob Gizlilik ve Şartlar.
• Google AdSense: web sitelerimizde reklam göstermek için kullanılır. Bkz. Google Reklam Teknolojileri Politikası.
• Google Ads: reklam kampanyaları ve dönüşüm ölçümü için kullanılır; çerezler veya mobil reklam kimlikleri içerebilir. Bkz. Google Reklam Teknolojileri Politikası.
• Meta (Facebook) Pixel / SDK: web sitelerimizde ve/veya uygulamalarımızda reklam ölçümü ve hedef kitle belirleme amacıyla kullanılır. Bkz. Meta Gizlilik Politikası.
• Google Play Games Services: uygun olan durumlarda başarımların, liderlik tablolarının ve kayıtlı oyun ilerlemesinin senkronizasyonu için kullanılır. Bkz. Google Gizlilik Politikası.

Yukarıda listelenen tüm üçüncü taraf araçlar her Hizmette kullanılmayabilir; kullanılan araçlar ilgili uygulama veya web sitesine göre değişir. AB Ekonomik Alanı/İngiltere gibi yürürlükteki mevzuatın gerektirdiği durumlarda, reklam ve zorunlu olmayan analiz araçları, uygulanmışsa uygulama içi veya site içi bir onay mekanizması aracılığıyla açık rızanız alındıktan sonra etkinleştirilir.

5. Çerezler ve Benzeri Teknolojiler (Web Siteleri)

Web sitelerimiz, doğru çalışabilmek, tercihlerinizi hatırlamak, reklamları ölçmek ve kişiselleştirmek amacıyla çerezler ve benzeri teknolojiler (yerel depolama, piksel etiketleri vb.) kullanır. Aşağıdaki çerez kategorileri kullanılır:

• Zorunlu (kesinlikle gerekli) çerezler: oturum açma, güvenlik, yük dengeleme gibi temel site işlevleri için gereklidir.
• Analitik/performans çerezleri: Google Analytics gibi, ziyaretçilerin siteyi nasıl kullandığını anlamak için kullanılır.
• Reklam/pazarlama çerezleri: Google Ads, AdSense ve Meta Pixel tarafından yerleştirilenler gibi, reklamları ölçmek, kişiselleştirmek ve dönüşümleri takip etmek için kullanılır.

Mevzuatın gerektirdiği durumlarda, zorunlu olmayan çerezler etkinleştirilmeden önce bir çerez bildirimi/banner'ı aracılığıyla açık rızanız istenir. Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden veya mevcutsa çerez tercih aracımız üzerinden dilediğiniz zaman yönetebilir ya da geri çekebilirsiniz. Ayrıca Google Reklam Ayarları ile Your Online Choices / Digital Advertising Alliance araçlarını kullanarak kişiselleştirilmiş reklamlardan çıkabilirsiniz.

Bir uygulama veya oyunumuz, bağlantılı bir web sitesi işletiyorsa veya böyle bir siteye yönlendiriyorsa (ör. hesap yönetimi, topluluk özellikleri, indirme veya destek amacıyla), o web sitesi; kabul edilebilir kullanım, hesap kuralları, sorumluluk, sorumluluk reddi ve fikri mülkiyet gibi konuları kapsayan kendi ayrı Kullanım Şartları / Hizmet Şartlarını yayınlayabilir. Bu şartlar, ilgili web sitesini kullanımınıza bağımsız olarak uygulanır; bu Gizlilik Politikasına ek olarak bu şartları da incelemenizi öneririz.

6. Verilerin İşlenme Amaçları

• Uygulama, oyun ve web sitelerimizin temel işlevlerinin sağlanması, işletilmesi ve sürdürülmesi.
• Kullanıcı hesaplarının oluşturulması/yönetilmesi ve (sunulduğu durumlarda) topluluk/sosyal özelliklerin etkinleştirilmesi.
• Uygulama/web sitesi performansının analiz edilmesi, hata ve çökmelerin teşhis edilip giderilmesi.
• Reklamların gösterilmesi, kişiselleştirilmesi ve etkinliğinin ölçülmesi.
• Uygulama içi/oyun içi başarımların, skorların ve liderlik tablosu sıralamalarının kaydedilmesi.
• Push bildirimlerinin gönderilmesi (hatırlatmalar, topluluk yanıtları, grup mesajları vb.).
• Kullanıcı deneyimini geliştirmek amacıyla kullanıcı davranışının analiz edilmesi.
• Yasal yükümlülüklere uyulması ve kullanım şartlarımızın uygulanması.

7. Hukuki Sebepler

KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz; açık rızanızın bulunması, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, veri sorumlusunun meşru menfaati için zorunlu olması ve ilgili mevzuatta öngörülen diğer sebeplere dayanılarak işlenmektedir. Hizmetlerimizin Avrupa Birliği/Avrupa Ekonomik Alanı kullanıcılarına ulaşması halinde, GDPR'ın 6. maddesi uyarınca da benzer hukuki sebeplere (açık rıza, sözleşmenin ifası, meşru menfaat, hukuki yükümlülük) dayanılır.

8. Verilerin Paylaşılması ve Yurt Dışına Aktarımı

Kişisel verilerinizi satmıyoruz. Verileriniz, yalnızca Bölüm 4'te listelenen üçüncü taraf servis sağlayıcılarla; analiz, reklam, çökme raporlama, mesajlaşma veya kimlik doğrulama hizmetlerini bizim adımıza ya da (reklam ağları gibi bazı durumlarda) kendi bağımsız veri sorumluluğu kapsamında yürütmeleri amacıyla paylaşılır. Bu sağlayıcılar, verileri Standart Sözleşme Hükümleri veya diğer hukuken tanınan aktarım güvenceleri kapsamında, Amerika Birleşik Devletleri dahil olmak üzere ikamet ettiğiniz ülke dışındaki sunucularda işleyebilir ve saklayabilir. KVKK kapsamında yurt dışına aktarım, Kanun'un 9. maddesinde belirtilen şartlara uygun şekilde gerçekleştirilir.

9. Verilerin Saklanma Süresi

Kişisel veriler, bu Politikada açıklanan amaçların yerine getirilmesi için gerekli olan süre boyunca (hesap veya uygulama kullanım süreniz dahil), buna ek olarak yasal yükümlülüklere uyum, uyuşmazlıkların çözümü veya sözleşmelerimizin uygulanması için gereken ek süre kadar saklanır. Kullanıcı içerikleri ve hesap verileri, doğrulanmış bir silme talebi veya hesap kapatma üzerine, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hale getirilir. Analiz ve reklam kimlikleri, ilgili üçüncü taraf sağlayıcının kendi saklama politikasına göre tutulur.

10. Kullanıcı Hakları

KVKK'nın 11. maddesi ve (uygulanabilir olduğu ölçüde) GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Silinmesini veya yok edilmesini isteme;
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme; ve
• (GDPR kapsamındaki kullanıcılar için) rızanızı istediğiniz zaman geri çekme ve yerel veri koruma otoritesine şikâyette bulunma.

Bu haklarınızı, verinin bağımsız olarak işlendiği üçüncü taraf servis sağlayıcılar nezdinde doğrudan (ör. Google, Meta hesap/reklam ayarları) kullanabilir, ya da [email protected] adresinden bizimle iletişime geçerek talebinizi iletebilirsiniz; talebiniz değerlendirilerek size yardımcı olunacak veya gerekli mercilere iletilecektir.

11. Çocukların Gizliliği

Uygulama ve oyunlarımız genel kullanıcı kitlesine yöneliktir ve 13 yaşın altındaki (yerel mevzuatın gerektirdiği hallerde bazı AB üye devletlerinde 16 yaş gibi daha yüksek bir rıza yaşı veya genel içerik sınıflandırması kapsamında 18 yaş altı) çocuklara özel olarak hitap etmemektedir. Temel, kişiselleştirilmemiş işlevsellik için zorunlu olanın ötesinde çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun uygun rıza olmaksızın bize kişisel veri sağladığını düşünüyorsanız, verinin silinmesi için lütfen [email protected] adresinden bizimle iletişime geçin.

12. Veri Güvenliği

Verilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya yok edilmeye karşı korumak amacıyla makul teknik ve idari tedbirler uyguluyoruz. Ancak hiçbir iletim veya depolama yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.

13. Bu Politikadaki Değişiklikler

Hizmetlerimizdeki, kullandığımız üçüncü taraf araçlardaki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Aşağıdaki "son güncelleme" tarihi, bu Politikanın en son ne zaman revize edildiğini gösterir. Önemli değişiklikler, uygun olduğu ölçüde uygulama üzerinden veya bu sayfada duyurulacaktır.

14. İletişim Bilgileri

Bu Gizlilik Politikası veya verileriniz hakkında sorularınız için bizimle şu adresten iletişime geçebilirsiniz: [email protected]