Türkiye Ek Aydınlatma Metni

1. Hangi Kanunlar Uygulanır?

Türkiye'de bulunuyorsanız, kişisel verilerinizin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uygulanır.

2. Veri Sorumlusu Kimdir?

Veri sorumlusu şirket:

3. Kişisel Veri İşleme Faaliyeti Kapsamında Hangi Hukuki Sebeplere Dayanıyoruz?

Hukuken bize herhangi bir kişisel veri sağlamanız gerekmemektedir. Ancak bazı kişisel verilerinizi elde etmediğimiz sürece web sitemizi, mobil uygulamalarımızı veya diğer hizmetlerimizi (topluca "Hizmetler") sağlamamız mümkün değildir. Kişisel verilerinizi sağlamanız halinde, bu verileri işlemek için aşağıdaki hukuki sebeplere dayanırız:

• KVKK madde 5(2)(c) uyarınca sizinle aramızda bir sözleşmenin kurulması veya sözleşme kurulmadan önce talebiniz üzerine adım atmamız için gerekli olması ("Sözleşmenin İfası Dayanağı");
• KVKK Madde 5(2)(ç) uyarınca hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması ("Hukuki Yükümlülükler Dayanağı");
• KVKK Madde 5(2)(f) uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatimiz için veri işlemenin zorunlu olması ("Meşru Menfaat Dayanağı"); veya
• KVKK Madde 5(1) uyarınca açık rıza vermeniz ("Açık Rıza Dayanağı"). Bu durumlarda, info@chalcedonx.com adresi üzerinden bize e-posta göndererek rızanızı dilediğiniz zaman ileriye yönelik sonuç doğuracak şekilde geri alabilirsiniz.

Hizmetlerin Sağlanması

İşlenen Veri Kategorileri:

• Mobil uygulamada veya sunucuda otomatik olarak oluşturulan takma adlı sayısal tanımlayıcılar
• Profil ve oyun bilgileri (seviye ilerleme, puanlar, istatistikler, kullanılan rozetler, karakterler)
• Cihaz verisi (ülke, işletim sistemi, zaman dilimi, dil)
• İşlem bilgileri (satın alma doğrulaması için işlem kimliği, platform adı)
• Hash'lenmiş ebeveyn kontrolü bilgileri (PIN hash'i)

İşleme Amaçları:

• Oyunlarımızı sunmak ve skor tabloları gibi rekabetçi unsurları sağlamak
• Satın alımlarınızın oyunlarda aktif hale getirilmesini sağlamak
• İhtiyaç duymanız halinde size oyuncu desteği sağlamak
• Hizmetlerimizin belirli alanlarına, işlevlerine ve özelliklerine erişim sağlamak
• Ebeveyn kontrolü ayarlarını etkinleştirmek, doğrulamak ve yürürlüğe koymak

Hukuki Dayanak: Sözleşmenin İfası Dayanağı

Hizmetlerin Geliştirilmesi ve Optimizasyonu

İşlenen Veri Kategorileri:

• Takma adlı analiz verileri (oyunlarla nasıl etkileşime girdiğinize ilişkin bilgiler)
• Cihaz verisi (ülke, zaman dilimi, dil, cihaz modeli, işletim sistemi)
• Profil ve oyun bilgileri (seviye ilerleme, puanlar, istatistikler)

İşleme Amaçları:

• Oyunlarımızı sizin ve kullandığınız cihaz için optimize etmek
• Özelleştirilmiş oyun içi etkinlikler, teklifler ve promosyonlar sunmak
• Hizmetlerimizi kişiselleştirmek ve kullanıcı deneyimini artırmak
• Şirket içi araştırma ve analizler yapmak

Hukuki Dayanak: Meşru Menfaat Dayanağı - faaliyetlerimizi yürütmek ve optimize etmek; Hizmetlerimizi iyileştirmek

Güvenlik ve Dolandırıcılık Önleme

İşlenen Veri Kategorileri:

• Hash'lenmiş IP adresleri (geri dönüşümsüz olarak işlenir)
• Güvenlik verileri

İşleme Amaçları:

• Varlıklarımızın ve Hizmetlerimizin güvenliğini ve bütünlüğünü korumak
• Hile veya dolandırıcılık dahil potansiyel olarak yasaklanmış veya yasadışı faaliyetleri önlemek
• Kullanım Koşullarımıza uyumu sağlamak

Hukuki Dayanak: Meşru Menfaat Dayanağı - platformlarımızın ve sistemlerimizin güvenliğini ve bütünlüğünü sağlamak

Ebeveyn Kontrolleri

İşlenen Veri Kategorileri:

• Ebeveyn bilgileri (ad, soyad, e-posta adresi hash'i, PIN hash'i) - yalnızca ebeveyn kontrolleri etkinleştirilmişse

İşleme Amaçları:

• Ebeveyn kontrolü ayarlarını etkinleştirmek, doğrulamak ve yürürlüğe koymak
• Yasal yaşın altındaki kullanıcılar için kişiselleştirilmiş reklamları varsayılan olarak devre dışı bırakmak

Hukuki Dayanak: Hukuki Yükümlülükler Dayanağı ve Sözleşmenin İfası Dayanağı

Reklamcılık (Ödüllü Reklamlar, Kişiselleştirilmemiş)

İşlenen Veri Kategorileri:

• Sınırlı, tanımlayıcı olmayan cihaz sinyalleri (cihaz modeli, işletim sistemi sürümü, dil, ülke)
• Reklam tamamlanma durumu (dolandırıcılık önleme ve frekans sınırlama için kullanılır)

İşleme Amaçları:

• Oyunlarımız içinde ödüllü video reklamlar sunmak (oyununuza devam etmenize yardımcı olan oyun içi biletler karşılığında bir reklam izlemeniz)
• Reklam tamamlanmasını doğrulamak, dolandırıcılığı önlemek ve frekans sınırlama uygulamak

Önemli: ChalcedonX, Android Reklam Kimliği'ni (AAID) toplamamaktadır. AD_ID izni Android uygulamamızdan kaldırılmıştır ve reklam ağımız yalnızca kişiselleştirilmemiş (bağlamsal) ödüllü reklam sunacak şekilde yapılandırılmıştır. Oyun içi davranışınıza göre reklam profili oluşturmuyoruz.

Hukuki Dayanak: Meşru Menfaat Dayanağı — reklamlarımız kişiselleştirilmiş olmadığından ve Android Reklam Kimliği'ni kullanmadığımız veya kullanıcı profilleri oluşturmadığımız için, oyunun içinde isteğe bağlı bir değer-değişimi özelliği sunmak için meşru menfaate dayanırız.

Küçükler İçin Not: Küçük olarak tanımlanan kullanıcılar için reklam ağımızda çocuklara yönelik reklam işleme (child-directed treatment) etkinleştirilir. Reklam tanımlayıcıları kullanılmaz, reklamlar yalnızca bağlamsal reklamlarla sınırlıdır ve uygulanabilir yasaların gerektirdiği ek güvenlik önlemleri uygulanır.

Yasal Uyumluluk ve Kurumsal İşlemler

İşlenen Veri Kategorileri:

• İşlemle ilgili tüm bilgiler

İşleme Amaçları:

• Sözleşmesel ve yasal yükümlülüklere ve gerekliliklere uymak
• Bir yeniden yapılanmayı, birleşmeyi, devralmayı veya işimizin satışını değerlendirmek

Hukuki Dayanak: Hukuki Yükümlülükler Dayanağı ve Meşru Menfaat Dayanağı

4. Kişisel Verileriniz Nerede İşleniyor ve Kişisel Verileri Yurt Dışına Neye Dayanarak Aktarıyoruz?

Kişisel verileriniz KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılır.

5. Haklarınız

Türkiye'de, KVKK kapsamındaki şartlara tabi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı;
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı;
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı;
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı;
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı;
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı;
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı;
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı.

Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınızı kullanma talebinde bulunmak için, Bize Ulaşın bölümündeki yöntemlerden birini seçerek bizimle iletişime geçebilirsiniz.

Lütfen talebinizde hangi haklarınızı kullandığınızı ve size nasıl yardımcı olmamızı istediğinizi açıklayınız. Kimliğinizi ve talep hakkınızı doğrulamamıza yardımcı olması için sizden bazı bilgiler talep etmemiz gerekebilir.

Sizi kayıtlarımızda nasıl tanımlarız

ChalcedonX gizlilik düşünülerek tasarlanmıştır. Adınızı, e-posta adresinizi, telefon numaranızı veya diğer doğrudan tanımlayıcı bilgileri toplamıyoruz. Sizinle ilgili verileri bulmanın tek yolu Yükleme Kimliğiniz ve Oyuncu Kimliğiniz aracılığıyladır.

• Bu kimlikleri sağlarsanız, kayıtlarınızı bulabilir ve KVKK kapsamında zorunlu süreler içinde talebinize yanıt verebiliriz.
• Kimlikleriniz artık elinizde değilse (örneğin oyunu kaldırdığınız ve kayıtlı bir kopyanız olmadığı için), kayıtlarınızı tanımlayamayabiliriz. Verilerimiz takma adlı olduğundan ve sizinle ilişkilendirebileceğimiz başka bir doğrudan tanımlayıcı tutmadığımızdan, bu durumda talebinizi yerine getiremeyebiliriz — isteksiz olduğumuz için değil, tuttuğumuz hiçbir kaydı sizinle ilişkilendiremeyeceğimiz için. Kimliklerinizin bir kopyasına ekran görüntülerinde, geçmiş yazışmalarda veya Google Play satın alma makbuzlarında sahipseniz, lütfen elinizde olanları paylaşın — yardımcı olmak için makul çabayı göstereceğiz.

Başvurunuzda yer alan talepler, talebinizin niteliğine göre en kısa sürede ve her halükârda en geç otuz gün içinde sonuçlandırılır.

6. Çocuklar & Aile Gizliliği

ChalcedonX, 7–10 yaş arası çocuklar için tasarlanmış, öncelikli olarak çocuklara yönelik bir uygulamadır. Çocukların kişisel verilerini KVKK ve yürürlükteki uluslararası mevzuata (özellikle COPPA ve GDPR-K) uygun şekilde, veri minimizasyonu ilkesi çerçevesinde işliyoruz.

Çocuklardan topladığımız veriler

Bir çocuk ChalcedonX oynadığında yalnızca aşağıdakileri toplarız:

• Cihazda oluşturulan takma adlı tanımlayıcılar (Oyuncu Kimliği, Yükleme Kimliği).
• Bu tanımlayıcılara bağlı oyun ilerlemesi, başarımlar ve istatistikler.
• Takma adlı oyun analitik verileri (seviye tamamlamaları, performans metrikleri).
• Yalnızca güvenlik ve dolandırıcılık önleme amacıyla hash'lenmiş IP adresleri.
• Cihazın uygulama mağazası üzerinden yapılan satın alımlar için işlem doğrulama verileri.

Çocuklardan toplamadığımız veriler:

• Gerçek adlar, e-posta adresleri, telefon numaraları, posta adresleri.
• Fotoğraflar, videolar, ses kayıtları.
• Kesin (GPS düzeyinde) konum verileri.
• Android Reklam Kimliği (AAID) — com.google.android.gms.permission.AD_ID izni uygulamamızdan kaldırılmıştır.
• Privacy Sandbox AdServices tanımlayıcıları (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) — üçü de uygulamamızdan kaldırılmıştır.
• Reklamcılık veya ilgi alanına dayalı hedefleme için davranışsal profiller.

Ebeveyn onayı ve ebeveyn kontrolleri

Türkiye Medeni Kanunu uyarınca reşitlik yaşı 18'dir. 18 yaşın altındaki kullanıcıların Hizmetlerimizi kullanması, ebeveyn veya yasal vasinin izni gerektirir. Uygulama içindeki Ebeveyn Kontrolleri akışını etkinleştirerek ebeveyn onayını alıyoruz. Ebeveyn, adını, soyadını, e-posta adresini sağlar ve bir PIN oluşturur (PIN'in yalnızca kriptografik hash'i saklanır).

Çocuklar için kişiselleştirilmiş reklam yok

Oyunlarımız reklamı yalnızca ödüllü video reklam olarak gösterir. Çocuklar için mümkün olan en sıkı reklam yapılandırmasını uygularız:

• Reklam tanımlayıcıları manifest düzeyinde toplanmaz.
• Reklam ortağımız (Google AdMob), tagForChildDirectedTreatment etkinleştirilmiş ve maxAdContentRating G'ye ayarlanmış olarak yapılandırılmıştır.
• Tüm reklamlar kişiselleştirilmemiş (yalnızca bağlamsal) olarak sunulur.
• Yalnızca Google'ın Designed for Families programı için sertifikalı reklam ağları reklam sunabilir.
• Reklam içerikleri çocuklara uygun aile dostu içerikle sınırlıdır.

Ebeveynlerin hakları

Ebeveynler ve yasal vasiler aşağıdaki haklara sahiptir:

• Çocuklarından toplanan verileri inceleme.
• Çocuklarının hesabının ve verilerinin düzeltilmesini veya silinmesini talep etme.
• Çocuklarından daha fazla veri toplanmasını reddetme (hesabı silerek).
• Önceden verilen herhangi bir onayı geri çekme.

Bu hakları kullanmak için lütfen uygulama içi Ebeveyn Kontrolleri destek formunu (Ayarlar → Destek) kullanın veya bize info@chalcedonx.com adresinden ulaşın. Hesap silme süreci için Hesap & Veri Silme sayfamıza bakın.

Endişeleri bildirme

Bir çocuğun uygun ebeveyn onayı olmadan bize kişisel bilgi sağladığına inanıyorsanız veya çocuklara ilişkin uygulamalarımız hakkında herhangi bir endişeniz varsa, lütfen derhal bize info@chalcedonx.com adresinden ulaşın. Şikayetinizi ayrıca Kişisel Verileri Koruma Kurulu (KVKK)'na iletebilirsiniz.

7. Bize Ulaşın

Gizlilik uygulamalarımız ve kişisel veri işleme faaliyetlerimiz hakkında herhangi bir sorunuz varsa veya KVKK kapsamındaki haklarınızı kullanmak istiyorsanız, aşağıdaki kanallardan bizimle iletişime geçebilirsiniz.

Uygulama İçi (önerilir)

Oyuna hâlâ erişiminiz varsa, lütfen uygulamanın içinden bize ulaşın:

1. ChalcedonX uygulamasını açın.
2. Ayarlar → Destek bölümüne gidin.
3. Mesajınızı yazın ve Gönder'e dokunun. Mesajınız başarıyla gönderildiğinde bir onay mesajı göreceksiniz.

E-posta

Bize info@chalcedonx.com adresinden de ulaşabilirsiniz. Kayıtlarınızı bulmamıza yardımcı olmak için lütfen e-postanızda:

1. Konu satırını [ installation_id ] [ player_id ] ile başlatın ve ardından talebinizin kısa bir açıklamasını ekleyin (yer tutucuları gerçek kimliklerinizle değiştirin).
2. E-posta gövdesinde installation_id ve player_id bilgilerinizi açıkça etiketleyerek tekrar ekleyin ve talebinizin açıklamasını yazın.

Her iki kimlik de uygulamada Ayarlar → Destek bölümünde görülebilir.

Hesap ve Veri Silme

Hesabınızın ve hesabınızla ilişkili verilerin silinmesini talep etme yöntemleri için lütfen Hesap ve Veri Silme sayfamıza bakın.

8. Değişiklikler

Bu Türkiye Ek Aydınlatma Metni'ni zaman zaman güncelleyebiliriz. Değişiklikler yaptığımızda, bu metnin başındaki "Yürürlük Tarihi"ni değiştireceğiz. Önemli değişiklikler yaparsak, uygun iletişim kanalları aracılığıyla sizi bilgilendireceğiz.