Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni
"Hocam: Öğretmen Simülatörü" mobil uygulaması — 6698 sayılı Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Uygulamanın genel gizlilik politikası için Gizlilik Politikası sayfasına bakın.
Son güncelleme:
1. Veri sorumlusu
Berkay Gülşen (bireysel geliştirici; şirket yoktur) · Adres: İçerenköy Mah. Erdem Sok. No:3 Daire:3 Ataşehir / İstanbul · E-posta: [email protected] · VERBİS: Kurul'un istisna kararları kapsamında kayıt yükümlülüğünden muaftır
2. İşlenen kişisel veriler
Uygulamada hesap, üyelik veya sunucu yoktur. Ad, soyad, e-posta, telefon, konum ve rehber verisi işlenmez. Üçüncü taraf hizmetler üzerinden şu veriler işlenir:
| Veri kategorisi | Örnek | Hizmet |
|---|---|---|
| Cihaz / çevrimiçi tanımlayıcı | Reklam kimliği (GAID/IDFA), uygulama örneği kimliği, IP adresi | AdMob, Firebase |
| İşlem güvenliği | Çökme kayıtları, cihaz modeli, işletim sistemi sürümü | Crashlytics |
| Kullanım | Oyun içi olaylar (koşu, seçim, son, reklam etkileşimi, paylaşım) | Firebase Analytics |
| Müşteri işlemi | Satın alma makbuzu, ürün durumu, RevenueCat anonim kimliği | RevenueCat |
Oyun ilerlemesi yalnızca cihazda saklanır ve bize ulaşmaz.
3. İşleme amaçları
- Reklam gösterimi ve reklam performansının ölçülmesi
- Uygulamanın hatalarının tespiti ve giderilmesi
- Oyun dengesinin ve içeriğinin toplu kullanım verisiyle iyileştirilmesi
- "Reklamsız" satın alımının doğrulanması ve geri yüklenmesi
- Hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler (KVKK md. 5)
- Açık rıza: kişiselleştirilmiş reklam için reklam kimliği işlenmesi (UMP ve iOS ATT pencereleri). Rıza geri alınabilir.
- Sözleşmenin kurulması veya ifası: satın alma doğrulama (md. 5/2-c)
- Veri sorumlusunun meşru menfaati: hata tespiti, toplu analiz, kişiselleştirilmemiş reklam (md. 5/2-f)
- Hukuki yükümlülük (md. 5/2-ç), gerektiğinde
5. Toplama yöntemi
Veriler, uygulama içine entegre edilmiş yazılım geliştirme kitleri (Google Mobile Ads SDK, Firebase SDK, RevenueCat SDK) aracılığıyla otomatik yollarla toplanır.
6. Aktarım
Veriler; reklam, analiz, çökme izleme ve satın alma doğrulama hizmetlerini sunmak amacıyla şu sağlayıcılara aktarılır: Google LLC / Google Ireland Ltd. (AdMob, Firebase), RevenueCat, Inc. Sağlayıcılar verileri yurt dışında işleyebilir; verilerin işlendiği ülkeler ABD ve İrlanda'dır (AB); aktarım bu sağlayıcıların veri koruma şartları ve sözleşmesel güvenceleri kapsamında, KVKK md. 9 çerçevesinde yapılır. Veriler satılmaz. Sağlayıcılar (Google, RevenueCat), verileri bu metinde anlatılan düzeyde veya eşdeğer düzeyde koruma sağlayarak yalnızca sundukları hizmet için işlemekle yükümlüdür.
7. Saklama süresi
Cihaz içi veriler uygulama silinene kadar saklanır; uygulamayı silmek bunları siler. Üçüncü taraf hizmetlerdeki veriler, uygulama örneği kimliğine bağlıdır ve bu kimlik kullanıcıya gösterilmez; yeniden kurulumda yeni kimlik oluşur, eski kimliğe bağlı veri ilgili hizmetin saklama süresi sonunda silinir. Silme taleplerinin işleyişi için Gizlilik Politikası'ndaki "Verilerin silinmesi" bölümüne bakın. Saklama süreleri: Analytics olay verileri en fazla 14 ay, Crashlytics kayıtları 90 gün; RevenueCat satın alma kaydı silme talep edilene kadar.
8. Çocuklar
Uygulama yetişkinler (18 yaş ve üzeri) için tasarlanmıştır ve çocuklara yönelik değildir; 13 yaş altı çocuklardan bilerek veri toplanmaz. 18 yaşından küçükseniz uygulamayı veli veya vasinizin bilgisi dahilinde kullanmanızı rica ederiz.
9. İlgili kişinin hakları (KVKK md. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz: verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
10. Başvuru yöntemi
Taleplerinizi [email protected] adresine, kimliğinizi ve talebinizi açıkça belirten yazılı bir e-posta ile iletebilirsiniz. Bizde hesabınıza bağlı bir kayıt bulunmadığından, uygulama örneği kimliğini ya da talebi doğrulamamıza yarayacak bilgiyi eklemeniz gerekebilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuza verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.