
Dune Awakening ve Conan Exiles Funcom - Oyuncu Gizlilik Bildirimi
Son güncelleme: 20 Mayıs 2025
Giriş – Bu bildirim ne içindir?
Bu gizlilik bildirimi (bu “bildirim”), Conan Exiles ve/veya Dune Awakening (“oyun”) oynarken hakkınızdaki kişisel bilgileri veya “kişisel verileri” nasıl kullandığımızla ilgilidir.
Biz kimiz?
Biz Funcom Group’uz (bu bildirimin geri kalanında “biz” veya “bize”). Norveç, Kirkegata 15, N-0153 Oslo'da faaliyet gösteriyoruz; dünyanın çeşitli yerlerinde de ofislerimiz bulunuyor. İletişim bilgilerimizi burada bulabilirsiniz.
Oyunu kullandığınız zaman kişisel verilerinizi nasıl ve neden kullandığımız hakkında kararlar alırız. Bu, bize bu kişisel verilerin “veri sorumlusu” dendiği anlamına gelir.
Kişisel veri nedir ve neden önemlidir?
Kişisel veriler, sizi tanımlayan her türlü bilgidir (adınız, takma adınız ve e-posta adresiniz gibi). Bunlar ayrıca, yaşınız, cinsiyetiniz veya telefonunuza/dizüstü bilgisayarınıza verilen teknik kimlikler (bu kimlikler bazen “çevrim içi tanımlayıcılar” olarak bilinir) gibi kimliğinizi tanımlamak için diğer bilgilerle birlikte bir araya getirilebilen bilgileri ve oyunda sizin ve karakterinizin, oyun süresi, envanter miktarları, oyuncu yapılarının inşası, avatar özellikleri ve seçimler gibi hakkınızda bir şeyler öğrenmek için kullanılabilecek etkileşimleri (“oyun oynama verileri”) ifade eder.
Kişisel verilerinizle ne yaptığımızı bilmek önemlidir. Bu bildirimi okumakla ve anlamakla, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu ve bunları farklı şekilde kullanmamızı nasıl isteyebileceğinizi bileceksiniz.
Çocukların kişisel verileri:
Oyunumuz çocuklara yönelik değildir. Çocuklar diyerek 18 yaşın altındaki kullanıcıları veya kişisel bilgilerin işlenmesi hususunda en küçük yaşın farklı olduğu bir bölge durumunda, söz konusu farklı yaşın (ör. AB ve ABD’de genellikle 16) altındaki kullanıcıları kastediyoruz. Çocuklar oyunu herhangi bir amaçla kullanmamalıdır.
Kişisel verilerinizi nasıl toplarız?
Bazen bize kişisel verilerinizi doğrudan verirsiniz - örneğin, hesap kurulum formunuzu doldururken veya müşteri destek ekiplerimizle iletişime geçerken. Sağlamanız istenen bilgiler ve bunları sağlamanızın istenmesinin nedenleri bunları talep ettiğimiz sırada size açıklanacaktır. Bize bu bilgilerin sağlanması gönüllülük esaslıdır ancak bunları sağlamamayı seçmeniz durumunda hizmete veya hizmetin belirli yönlerine erişemeyebilirsiniz.
Bazen hizmeti kullandığınızda sizinle ilgili bilgileri otomatik olarak da toplarız. Bu bilgilerin tekrar sizinle ilişkilendirilebileceği durumlarda, bunlar kişisel veriler olacaktır. Bu bilgiler şunları içerir: IP adresi, IP bilgilerini kullanarak coğrafi konum bilgileri, hesap bilgilerinizdeki güncellemelerle ilgili olay verileri, oyun oynama verileri ve mikro-işlem verileri.
Kişisel verilerinizi kullanmamıza ne zaman izin verilir?
Kişisel verilerinizi yalnızca bir yasal dayanağın izin verdiği durumlarda yasal olarak kullanma iznimiz vardır. Geçerli olabilecek yasal dayanaklar şunlardır:
Yasal Dayanak | Bu Yasal Dayanak ne zaman geçerlidir?
|
“Sözleşme”
Bir sözleşme yapmamız veya kaydolmanız için yardımcı olmamız gerekiyor
|
Kişisel verilerinizi sizinle bir sözleşme yapmak için kullanmak gerektiğinde veya kişisel verilerinizin işlenmesini gerektiren şekilde bir sözleşmeyi imzalamadan önce bizden bir şey yapmamızı istediğinizde.
Bu durumlarda, kişisel verilerinizi sağlamazsanız, sözleşmeyi yerine getiremeyiz veya sözleşmeyi imzalamadan önce bizden yapmamızı istediğiniz şeyi yapamayız.
|
“İzin”
Bize izin vermiş olmanız |
Bazen kişisel verilerinizi kullanmak için sizden izin isteyeceğiz (veya ebeveyninizin/velinizin iznini istememiz gerekebilir). Bu izin her zaman açık olacak ve diğer bilgilerden ayrı tutulacaktır. Olurunuzu her zaman Gizlilik Portalımız üzerinden şu adresten bizimle iletişime geçerek geri çekebilirsiniz: http://www.funcom.com/privacy-portal
|
“Meşru Çıkar”
Bizim veya başkasının “meşru çıkarlarına” uygun olması
|
“Meşru çıkarlar” yasal bir ifadedir. Bu genellikle, bizim için veya başka bir şirket için önemli olan ve gizlilik hakkınıza karşı dengelediğimiz bir ticari çıkar veya iş çıkarı anlamına gelir.
Söz konusu çıkarın ne olduğunu her zaman size bildireceğiz ve kişisel verilerinizi bu nedenlerle kullanmamıza http://help.funcom.com adresindeki web sitemizden itiraz edebilirsiniz.
Bu çıkarların sizin ve temel haklarınızı, çıkarlarınızı veya özgürlüklerinizi geçersiz kılmamasını sağlayacağız.
|
“Yasal yükümlülük”
Yasal bir yükümlülüğün yapmamızı istediği bir şeyi yapmamız gerekmesi
|
Yasayı ihlal etmemek için yasal ve düzenleyici yükümlülüklerimizi yerine getirebilmemiz amacıyla kişisel verilerinizi kullanmak gerektiğinde.
|
AB ve Birleşik Krallık dışındaki bazı ülkelerde, yerel yasalar uyarınca, Gizlilik Politikasını kabul ederek, bu Gizlilik Politikasında belirtilen şekilde toplamayı, işlemeyi, paylaşmayı ve aktarmayı kabul etmiş olursunuz. Bu Gizlilik Politikasını kabul etmemeniz durumunda oyunu kullanmamanız gerekir.
Hakkınızda hangi kişisel verileri ve neden kullanırız?
Bize sağladığınız bilgilerden (doğrudan veya üçüncü bir taraf aracılığıyla) ve hizmetimizin bir parçası olarak otomatik olarak oluşturulan bilgilerden hakkınızdaki verileri topluyoruz. Bu tabloda hakkınızda kullandığımız kişisel veri türleri ve bunun nedeni listelenmektedir.
Kullandığımız kişisel verilerin türleri
|
Bu kişisel verileri neden kullanıyoruz
|
Yasal dayanak |
Hesap oluşturma bilgileri: Hesap Kimliği, e-posta, yaş, parola, donanım kimliği, IP adresi, oluşturulan hesap kimliği | Bu bilgileri, oynayabileceğiniz kadar büyük olduğunuzdan emin olmak amacıyla talebinize ve Son Kullanıcı Lisans Sözleşmemize uygun olarak hizmete erişim sağlamak amacıyla hesabınızı oluşturmak için kullanırız.
|
Sözleşme |
Hesap oturum açma bilgileri: Üçüncü taraf tanımlayıcı. | Bu bilgileri, isteğinize uygun şekilde, üçüncü taraf bir platformdan hizmette oturum açmanıza mümkün kılmak için kullanırız.
|
Sözleşme |
Müşteri destek bilgileri: Müşteri desteğine gönüllü olarak sağlanan e-posta, oturum açma verileri, oyun oynama verileri ve ticari işlem verileri dâhil olmak üzere tüm bilgiler. | Bu bilgileri, bizim ile iletişime geçtiğiniz sorun hakkında size destek sağlamaya yardımcı olmak için kullanırız. | Meşru çıkar - deneyiminizi iyileştirmek ve sizinle ilişkimizi iyileştirmek için hizmetimiz hakkındaki sorularınızı yanıtlamaktaki çıkarımız
|
Güvenlik verileri: IP adresi, IP arama bilgileri, hesap kimliği. | Bu bilgileri güvenlik ve ağ koruma mekanizmaları sağlamaya yardımcı olmak için kullanırız.
|
Sözleşme
Bir sözleşmenin yerine getirilmesi için veri işleme faaliyetlerinin gerekli olmadığı yerde
Meşru çıkar – hizmetlerimizin ve teknolojilerimizin güvenliğini sağlamaya olan çıkarımız
|
Oyun Geliştirme ve Optimizasyon: Kuruluş / avatar verileri, oyun oynama ile ilgili veriler (ör. hesap durumu, toplu hesap verileri, oynama zamanı, öge elde etme oranları, envanter miktarları, beceri kullanımı, arkadaşların hesap kimliği). | Bu bilgileri, oyuna işlevsellik, oyun oynama ve içerik iyileştirmeleri sağlamak dâhil olmak üzere geliştirme geri bildirimi ve optimizasyonları ile bağlantılı olarak kullanırız
|
Meşru çıkar - sizin ve başkalarının oyunla ilgili gelecekteki deneyimlerini iyileştirmekteki çıkarımız
|
Veri sahibi talebi bilgileri: e-posta adresi, ticari işlem geçmişi, oturum açma geçmişi, kullanıcı kimliğinin kanıtı. | Bir veri sahibi talebi gönderilmesi hâlinde bu bilgileri talep sahibinin kimliğini, sizin haklarınızı doğrulamak ve talebi işlemek için kullanırız.
|
Yasal yükümlülük - veri koruma yasaları kapsamındaki yükümlülüklerimiz |
Yasal raporlar gönderme/mahkeme emirlerine yanıt verme - faaliyet verileri, çevrim içi tanımlayıcılar, kolluk kuvvetleri tarafından talep edilen bilgiler
|
Yasa gereği olarak bu bilgileri kolluk kuvvetlerine açıklamamız gerekebilir.
|
Yasal yükümlülük – istihbarat ve güvenlik yasaları kapsamındaki yükümlülüklerimiz |
Forum: E-posta, IP adresi, parola ve takma ad ve forum gönderileri dâhil hesap bilgileri.
|
Bu bilgileri, forum hizmetlerini kullanmanızı mümkün kılmak için kullanırız. | Sözleşme |
Arkadaş listeleri: Oyuncunun oyuna eklediği arkadaşların listesi
|
Oyuncuların birbirleriyle kolay iletişim kurabilmelerini ve tekrar birlikte oynayabilmelerini sağlamak.
|
Sözleşme |
Sesli Sohbetler: Bas-konuş sesli sohbet işlevini kullandığınızda sesiniz | Oyuncuların ses özelliğini etkinleştirmeyi seçtiklerinde birbirleriyle kolayca iletişim kurmalarını sağlamak
|
Meşru Çıkarlar - sizi ürünlerimiz ve hizmetlerimiz hakkında bilgilendirmek ve tanıtmak ve müşterimiz olarak sizinle olan ilişkimizi, kanunen izin verildiği ölçüde yönetmek |
Pazarlama ve anketler: e-posta adresi, hesap takma adı, platform, ticari işlem verileri. | Bu bilgileri, size güncelleme ve tanıtım amaçlı e-postalar sağlanması amaçları için bunları gönüllü olarak sağladığınız zaman kullanırız.
|
İzin (pazarlamaya onay vermek için)
Meşru Çıkarlar - sizi ürünlerimiz ve hizmetlerimiz hakkında bilgilendirmek ve tanıtmak ve müşterimiz olarak sizinle olan ilişkimizi, kanunen izin verildiği ölçüde yönetmek
|
Otomatik şekilde toplanan veya hizmetin bir parçası olarak oluşturulan bilgiler:
Kullandığımız kişisel verilerin türleri
|
Bu kişisel verileri neden kullanıyoruz
|
Yasal Dayanak |
Ticari işlem kayıtları: ödeme işleyiciler veya ilgili dağıtım platformları aracılığı ile yapılan ödemeler, maliyet, satın alınan ürün, IP adresi, takma ad ile bağlantılı ticari işlemlerin ayrıntıları, ödeme yöntemi, ödenen para birimi, satıcı, satın alınan öge, ödenen fiyat, uygulanan indirim, sevkiyat bilgileri.
|
Bu bilgileri ödemenizi kolaylaştırmak ve ticari işlem geçmişinizin kaydını tutmak için kullanırız. | Sözleşme
Yasal yükümlülük – vergi, şirket ve istihbarat yasası kapsamındaki yükümlülüklerimiz |
Oluşturulan hesap kimliği | Bunu biz oluştururuz ve hizmet oyun oynama verilerinizi (düzey ve ilerleme dâhil) profilinizde depolamak için kullanırız ve bu, hizmet sunucusuna bağlanmanızı sağlar.
|
Sözleşme |
Oyun oynama verileri: Oyun oynama hakkındaki çeşitli veriler (yani hesap durumu, oyun süresi, öge elde etme oranları, envanter miktarları, beceri kullanımı, arkadaşların hesap kimliği)
|
Bu bilgileri oyunu iyileştirmek ve oyununuz ve ilerlemeniz hakkında size geri bildirim ve bilgiler sağlamak için kullanırız. | Meşru çıkar (yalnızca izne dayanılmadığı ve izin alınmadığı durumlarda) - sizin ve başkalarının oyunla ilgili gelecekteki deneyimlerini iyileştirme konusundaki çıkarımız
İzin
|
IP adresi | Bu bilgileri aşağıdakiler için kullanırız:
|
Sözleşme
+ Güvenlik / hile önleme için yasal dayanaklara bakın |
Hile önleme ve güvenlik ile ilgili bilgiler: temel donanım bilgileri, benzersiz şekilde oluşturulan donanım kimliği, IP adresi, çalışan süreç listesi (yalnızca PC), işletim sistemi bilgileri, kullanıcı hesabı bilgileri, süreçler, bellek ve oyunun çalıştırılması ile ilgili sürücü, kullanıcı davranışı ve hile yazılımı ile ilgili olabilecek olan durum | Bu bilgileri şunlar için kullanırız:
Hesabınızın hizmet Koşullarımızı ihlal ettiği belirlendiği takdirde hizmete erişiminizi kısıtlamayı veya yasaklamayı göz önüne alabiliriz.
|
Sözleşme (hile önleme bilgileri için) – hilesiz ve adil bir oyun hizmeti sağlamak
Olur - cihazınız hakkında tanısal bilgi edinmek ve ilgili sorunları çözmeye yardımcı olmak için sizinle e-posta yoluyla iletişime geçmek
Meşru çıkar – (olura dayanılmadığı ve olur alınmadığı durumlarda) hizmetlerimizin güvenliğini sağlama, adil bir oyun ortamı sağlama konusundaki çıkarımız
|
Size sohbet erişimi sağlamak için veriler: oyunda diğer oyunculara iletilen (mesaj geçmişi), forumumuzda ve genel sohbet kanalında veya akranlara gönderilen, takma ad ve hesap kimliği dâhil, sesli ve yazılı iletişim.
|
Sohbet hizmetleri ile etkileşimde bulunmanız hâlinde mesajlarınızı diğer kullanıcılara iletmek için bu gibi verileri işleyeceğiz. | Meşru Çıkarlar – oyuncular için oyun deneyimini iyileştirmeye olan çıkarımız |
Finansal raporlama: Satın alma verileri, etkinlik verileri ve IP arama (ülke) verileri | Bu bilgileri, ana şirkete, vergi dairelerine ve düzenleyicilere finansal raporlama ve açıklama yükümlülüklerimizi yerine getirmek için kullanırız. | Yasal yükümlülük – vergi ve kurumlar yasası kapsamındaki yükümlülüklerimiz |
Dune Awakening oynuyorsanız şu satır da önemlidir: | ||
Reklam: Hesap bilgileri, kullanıcı kimliği, satın alma verileri. | Bu bilgileri, harcama getirisine dayalı olarak optimize edilen veya oyun içi verilere dayalı olarak hedefleyen bir gösterim temelinde reklam ağı satın alma işlemlerini görüntülemek için kullanırız. | İzin
Meşru çıkar (yalnızca olura dayanılmadığı ve olur alınmadığı durumlarda) - deneyiminizi iyileştirme ve oyunumuzu tanıtma konusundaki çıkarımız]
|
Reklam etki düzeyi bilgileri: Reklam kimliği ve seçilen cihaz bilgileri (IP adresi, reklam kaynağı, katılım verileri ve arama terimleri).
|
Hizmetin reklamını yapan bir bağlantıya tıklamanız durumunda söz konusu reklam için Reklam Kimliğini profilinizde depolarız. | İzin
Meşru çıkar – (yalnızca izne dayanılmadığı ve izin alınmadığı durumlarda) – reklam etki düzeyini değerlendirme konusundaki çıkarımız |
Sohbet izleme, moderasyon: takma ad ve hesap kimliği dâhil olmak üzere forumumuzda ve herkese açık sohbet kanalı yolu ile oyundaki diğer oyunculara iletilen veya akranlara gönderilen sesler ve metinler (mesaj geçmişi).
|
Özel mesajlar için küfürlü kelimelerin görüntülenmediğinden emin olmak için sohbetleri filtreliyoruz. Sohbetin bir kullanıcı tarafından bildirildiği durumlarda içeriği tepkili bir biçimde inceleriz ve Hizmet Koşullarımızı ihlal etmesi durumunda kaldırırız. Ek olarak hesabınızın Hizmet Koşullarımızı ihlal ettiği belirlendiği takdirde hizmete erişiminizi kısıtlamayı veya yasaklamayı göz önüne alabiliriz.
Kanallarda/forumlarda kamuya iletilen mesajları proaktif olarak gözden geçiririz. |
Meşri çıkar – bıraktığınız mesajların topluluk standartlarımızı ihlal etmemesini sağlayarak size müşteri desteği ve güvenlik sağlama konusundaki çıkarımız
Yasal yükümlülük – moderasyon faaliyetlerimiz geçerli çevrim içi güvenlik mevzuatı kapsamındaki yükümlülüklerimize uymak için yürütülür.
|
Kişisel verilerinizi kimlerle paylaşırız?
Bazen kişisel verilerinizi diğer şirketler ve kuruluşlarla paylaşırız.
Kişisel verilerinizi paylaştığımız şirket ve kuruluş türleri aşağıdaki gibidir:
- Oyun “mağaza vitrinleri” ve “distribütörler” – Bunu zaten kendimiz yapmıyorsak, beta testine katılmanızı ve hesabınızı oluşturmanızı sağlamak için diğer şirketlerin yardımına ihtiyacımız olabilir. Kişisel verilerinizi bu sürecin bir parçası olarak bu şirketlerle paylaşabiliriz.
- Şirketler “grubumuzdaki” şirketler – “Grubumuzda” bize bağlı olan farklı şirketler bulunmaktadır. Bazıları bize oyunlarımızı yönetmemize yardımcı olacak hizmetler sağlamaktadırlar. Bize bu hizmetleri sağlayabilmeleri için ve yasal yükümlülüklerimizin bazılarını yerine getirebilmemiz için kişisel verilerinizi bu diğer şirketlerle paylaşırız.
- Yayın platformları ve distribütörler – Oyunlarımızı çevrim içi oyun ve yayın platformları aracılığıyla dağıtıyoruz. Hizmetlerimizi sağlamak ve yasal ve düzenleyici yükümlülüklerimizi yerine getirmek için hesap bilgilerini, işlem verilerini ve mali kayıt bilgilerini bu platformlarla paylaşırız.
- Hile önleyici çözüm sağlayıcıları – Hileli davranışları tespit etmek, hizmete erişimi kısıtlamayı veya yasaklamayı düşünmek ve birden fazla hesaba kaydolan kullanıcılarla mücadele etmek için hesap, oyun ve hile önleyici bilgileri belirli sağlayıcılarla paylaşırız.
- Metin ve Sesli sohbet hizmeti sağlayıcıları – Oyun içi iletişim hizmetlerini etkinleştirmek için hesap, oyun ve tanılama bilgilerini üçüncü taraf çözümleriyle paylaşırız.
- Reklam niteliği hizmet sağlayıcıları – Reklam kampanyalarına yaptığımız harcamaların verimliliğini takip edebilmemiz için reklam kimliğiniz ve seçili cihaz bilgileriniz (IP adresi, reklam kaynağı, katılım verileri ve arama terimleri) gibi belirli kişisel bilgileri bize harcama analizleri sağlayabilen üçüncü taraf sağlayıcılarla paylaşırız.
- Ödeme platformları – Hesap, işlem ve mali kayıt bilgilerini ödeme işlemcileri, oyun mağazaları ve hizmetlerimiz için işlemleri ve ödemeleri işlememize yardımcı olan diğer şirketlerle paylaşırız.
- Analiz ve müşteri destek hizmetleri – Oyun içi destek, tanılama, düzeltme eki, servis günlüğü kaydı, destek bileti işleme, hata/çökme raporları ve analiz hizmetlerini etkinleştirmek için analitik ve üçüncü taraf müşteri destek hizmetleriyle de çalışıyoruz. Bunu başarmak için hesap, oyun oynama, müşteri desteği, çökme raporlama ve oyun içi tanılama ve güvenlik bilgilerini paylaşıyoruz.
- Barındırma platformları – Sunucularımızın sorunsuz bir şekilde çalışmasını sağlamak ve sorunsuz bir oyun deneyimi sağlamak için bazı sınırlı kişisel verileri barındırma platformlarıyla paylaşabiliriz.
- Düzenleyiciler, resmi makamlar ve yasal uyumla ilgili diğer üçüncü taraflar – Örneğin, polis veya devlet, bir soruşturmada kendilerine yardımcı olması için kişisel verileri vermemizi yasal olarak zorunlu tutabilir veya şartlarımızı uygulatmak, güvenliği ve dolandırıcılığı ele almak ve sizi korumak için bu şirketlere kişisel veri vermemiz gerekebilir.
- İşimizin tamamını veya bir kısmını satın alan bir üçüncü taraf – kişisel verilerinizi, hisselerimizi satın alan veya bunlarla ilgili olarak başka bir tür kurumsal işlem üstlenen veya varlıklarımızın tamamını veya bir kısmını satın alan başka bir şirkete açıklayabiliriz.
Kişisel verileriniz hiç başka ülkelere gider mi?
Evet, kişisel verileriniz bazen yukarıda listelenen şekillerde kişisel verilerinizi kullanmanın bir parçası olarak Birleşik Krallık ve AEA dışında başka ülkelere gider. Buna ABD de dâhildir. Birleşik Krallık, AB veya İsviçre’de bulunuyorsanız ve kişisel verileriniz Birleşik Krallık, AEA veya İsviçre dışına çıkıyorsa yasa, kişisel verilerinizin gideceği yerde korunmasını sağlamak için ek önlemler almamız gerekebilir.
Avrupa Komisyonu, İsviçre hükümeti veya Birleşik Krallık hükümeti tarafından bir yeterlilik kararı/yönetmeliği yürürlüğe konmuşsa, bu yeterlilik kararına veya düzenlemesine dayanırız. Yeterlilik kararı veya düzenlemesi yoksa verilerin korunmasını sağlamak için aşağıdaki adımlardan birini atacağız:
- Kişisel verilerinizi, yeterliliğe ilişkin bir karara tabi olmayan bir yargı bölgesinde bulunan bir şirkete (şirketlerimiz “grubunda” veya ayrı bir şirkette) gönderirsek bu şirket ile “standart sözleşme maddeleri” (AEA'dan yapılan transferler için normalde burada bulunan 1 ve 2 numaralı modülleri kullanırız) ve “Birleşik Krallık eki” (Birleşik Krallık'tan yapılan transferler için burada bulunur) adı verilen ve söz konusu şirketin kişisel verilerinizi korumasını ve veri koruma yasalarının gerektirdiği şekilde kişisel verilerinizi korumak için diğer uygun güvenlik önlemlerini uygulamasını gerektiren bir sözleşmemiz olur.
- Bazen, bize hizmetler sağlayan şirketlerin “bağlayıcı kurumsal kurallar” adı verilen özel belgeleri vardır. Bir şirket bu belgelerden birine sahipse kişisel verilerin korunmasını sağlamak için bu belgeye güveniriz.
Benzer yasal gerekliliklerin yürürlükte olduğu başka bir ülkede olduğunuz zaman da benzer adımlar atabiliriz.
Bu mekanizmalardan herhangi biri hakkında kanıt veya daha fazla bilgi isterseniz [email protected] adresinden bizimle iletişime geçebilirsiniz.
Kişisel verilerinizi ne kadar süreyle saklıyoruz?
Kişisel verilerinizi yalnızca oyunumuzu oynamanıza izin vermek için gerekli olduğu sürece saklarız. Bu, oyunu kullanırken genellikle kişisel verilerinizi depolayacağımız anlamına gelir (yani siz hesabınızı silene, kişisel verilerinizi silmemizi isteyene vb. kadar). Hesabınızı silerseniz aksini talep etmediğiniz sürece hesap verilerinizi bir yıla kadar saklayacağız.
Oyunumuzu iyileştirmemize yardımcı olan analiz yapmak için bilgileri daha uzun süre saklayabiliriz. Bunu yaptığımızda sizi verilerden tanımlamak için kullanılabilecek bilgileri kaldırırız. Normalde bu bilgiler bir yıldan uzun süre saklanmayacaktır.
Sohbet moderasyonu amacıyla toplanan kişisel veriler bir aya kadar saklanacaktır.
Bir yasa gerektirdiği takdirde kişisel verilerinizi daha uzun süre saklamamız gerekebilir (örneğin, kayıt tutma ve vergi hakkındaki yasalar). Normal olarak bu yaklaşık altı ay ile on yıl arasındadır. Kişisel verilerinizi bu şekilde daha uzun süre saklıyorsak onların güvende olduğundan emin oluruz ve bununla ilgili olarak hâlâ haklarınız olabilir (aşağıya bakın).
Otomatik karar verme yöntemlerini kullanacak mıyız?
Hileyi tespit etmek için üçüncü taraf bir hile önleyici yazılım sağlayıcısıyla çalışıyoruz. Hileli davranışları gözlemleyerek ve tespit ederek hile yapan kullanıcıları ve birden fazla hesaba kaydolan kullanıcıları belirlemek üzere kişisel verilerinizi otomatik karar verme yöntemlerini kullanarak işleyebiliriz.
Kullanıcıları çevrim içi ortamda güvende tutmak için otomatik içerik yönetimi faaliyetleri yürütüyoruz. Kişisel verilerinizi, Davranış Koşullarımızı ihlal eden içerik yayınlayan veya başka bir şekilde dağıtan kullanıcıları belirlemek için otomatik karar verme yöntemlerini kullanarak işleyebiliriz.
Hesabınızın Davranış Koşullarımızı ihlal ettiği belirlendiği takdirde oyuna, Hizmetlere ve Oyun içi satın alınan ögelere erişiminizi kısıtlamayı veya engellemeyi değerlendirebiliriz. Bu durumda, kararın sonucu hakkında bilgilendirileceksiniz. Karar, yasal veya benzer şekilde önemli bir etkiye sahip otomatik karar alma süreci oluşturuyorsa ve [email protected] adresinden bizimle iletişime geçerek görüşünüzü ve karar bağlamınızı ifade etmek için insan müdahalesi alma hakkına sahip olacaksınız. Ayrıca ilgili denetim makamıyla da iletişime geçebilirsiniz.
Kişisel verileriniz üzerinde ne gibi bir kontrolünüz var ve bunlarla ne yaptığımızı değiştirmemizi nasıl sağlayabilirsiniz?
Bunu yapabileceğiniz farklı yollar sağlıyoruz. En kolay yol, sizin için geçerli olduğu ölçüde aşağıdakilerden birini veya daha fazlasını talep eden bir e-postayı ([email protected]) bize yazmaktır (talep üzerine bunu onaylayacağız):
- “Verilerimi kullanmayı bırak” – kişisel verilerinizi belirli durumlarda meşru çıkarlara (yukarıya bakın) dayalı olarak kullandığımız takdirde kişisel verilerinizi kullanma şeklimize itiraz edebilirsiniz. Size gönderdiğimiz e-postalardaki bağlantıya tıklayarak da pazarlama tercihlerinizi istediğiniz zaman değiştirebilirsiniz;
- “Verilerimi indir” – kişisel verilerinizin indirilebilir bir kopyasını ve bunları başka bir tarafa aktarmamızı talep edebilirsiniz. Bu gibi kişisel bilgileri üçüncü bir tarafa aktarmamızı istemeniz hâlinde, söz konusu tarafın bilgilerini talebinizde belirtmeye lütfen dikkat edin. Bunu ancak teknik bakımdan mümkün olduğu zaman yapabileceğimizi unutmayın;
- “Verilerime eriş” – hakkınızda kullandığımız kişisel verilere ve bunları nasıl kullandığımız ve kimlerle paylaştığımız hakkındaki bilgilere erişim talep edebilirsiniz;
- “Verilerimi sil” – hesabınızın veya hakkınızda sakladığımız belirli kişisel verilerin oyundan silinmesini isteyebilirsiniz. Bir hesap silindikten sonra hesabı kurtarmanın hiçbir yolu olmadığının lütfen farkında olun;
- “Verilerimi düzelt” – hakkınızdaki yanlış veya güncel olmayan bilgilerin düzeltilmesini isteyebilirsiniz. İstediğiniz zaman hesap profilinizde oturum açarak hesap bilgilerinizi güncelleyebilirsiniz;
- “Verilerimin kullanımını kısıtla” - kişisel verilerinizin kullanımını, örneğin yalnızca saklama amaçlarıyla kısıtlamayı talep edebilirsiniz;
- “Artık izin vermiyorum” – kişisel verilerinizi kullanma nedenimiz izniniz ise izninizi geri çekebilirsiniz (yukarıya bakın). Bu durumda kişisel verilerinizi bu şekilde kullanmayı durduracağız (ama bu, izninizi geri çekene kadar yapılan işlemenin yasallığını etkilemez).
Ek olarak,
- Fransa’da bulunuyorsanız, aşağıdaki haklara da sahipsiniz:
- ölümünüzden sonra kişisel verilerinizin kullanımına ilişkin kurallar belirlemek (Madde 85 Fransız Veri Koruma Yasası),
- rastgele aramalara itiraz için Bloctel listesine kaydolabilirsiniz, bu ücretsiz bir hizmettir (Madde 223-1 Fransız Tüketici Yasası);
- İtalya’da bulunuyorsanız, aşağıdaki haklara sahipsiniz:
- kendi çıkarları olanları veya sizin adınıza hareket edenleri, temsilci sıfatları ile veya korunmayı gerektiren ailevi nedenlerle, ölümünüzden sonra kişisel verileriniz üzerinde yukarıda belirtilen hakları kullanmasını kısıtlamak için kılavuz ilkeler belirleyebilirsiniz (Madde 2-terdesi D.Lgs. 196/2003);
- 196/2003 tarihli D.Lgs. Madde 130 uyarınca, telefon veya posta ile gönderilen istenmeyen iletişimler için izni geri çekmek için tarama kaydına (“Registro Pubblico delle Opposizioni”) ücretsiz olarak kaydolmak (Madde 130 (3-bis) D.Lgs. 196/2003).
Bu tür taleplere yanıt vermeden önce kimliğinizi doğrulamanızı isteyebileceğimizi lütfen unutmayın.
Kişisel Verilerinizi toplamamız ve kullanmamız hakkında yerel veri koruma makamınıza şikâyette bulunma hakkına da sahipsiniz. Daha fazla bilgi için lütfen Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya yaşadığınız yerdeki yerel veri koruma makamınızla iletişime geçin. AEA ve Birleşik Krallık kuruluşlarının bir listesi aşağıda bulunabilir.
Ne yazık ki, örneğin kişisel verilerinizi işlemek için dayandığımız yasal dayanak nedeniyle veya bunu yapmak başka bir kişinin kendi gizlilik haklarına müdahale edeceği için bazen bize söylediğiniz şeyleri yapamayız. Böyle bir durumda, bu kişisel verilerle ne yapmamız hakkında bize söylediklerinizi neden yapamadığımızı size açıklayacağız.
Aynı zamanda yasal gereklilikleri yerine getirmek için veya güvenlik amaçları doğrultusunda veya veri koruma yasaları kapsamında geçerli neden bulunması hâlinde belirli kişisel verileri saklamamız gerekebilir (örneğin, yasal hak taleplerini veya ifade özgürlüğünü savunmak için) ancak durumun böyle olması hâlinde sizi bilgilendireceğiz.
Bu politikadaki güncellemeler
Bu politikada zaman zaman güncellemeler yapabiliriz (örneğin, hizmetlerimiz değiştiği için veya yasalardaki değişiklikler nedeniyle). Bu konuda sizi uygun şekilde bilgilendireceğiz. Bu bildirimin en son güncellendiği tarih en üst kısımda bulunabilir.
Diğer konumlar
Aşağıdaki konumlardan herhangi birinde yaşıyorsanız sizin için geçerli olan ek gizlilik koşulları hakkında daha fazla bilgiyi buradan okuyabilirsiniz:
- Kaliforniya
- Güney Kore
- Türkiye
Gizliliğiniz hakkında nasıl soru sorabilir veya şikâyette bulunabilirsiniz?
Bu bildirimde söylediklerimiz veya kişisel verilerinizin kullanılma şekli hakkında herhangi bir sorunuz varsa bu konuda bizimle iletişime geçebilirsiniz.
İletişim bilgilerimiz şunlardır:
E-posta: [email protected]
Adres: Kirkegata 15, Oslo Norveç N-0153
Kişisel verilerinizi doğru kullanmadığımızı düşünüyorsanız şikâyette bulunmak için ülkenizdeki kişisel verileri düzenleyen resmi yetkiliyle de (“düzenleyici”) iletişime geçebilirsiniz. Birleşik Krallık veya AEA içinde iseniz:
- AEA veri koruma düzenleyicilerinin listesini burada
- Birleşik Krallık’ta, düzenleyici, buradan iletişime geçebileceğiniz Bilgi Komiserliğidir.
Teşekkür ederiz!
Umarız oyun oynarken harika vakit geçirirsiniz!
Kaliforniya’daysanız:
Kaliforniya Gizlilik Hakları - Bu bölüm Kaliforniya Tüketici Gizliliği Yasası (“CCPA”) tarafından zorunlu tutulan açıklamaları içermektedir ve yalnızca CCPA’ya tabi olan “kişisel bilgiler” için geçerlidir.
Topladığımız Kişisel Bilgiler. Önceki 12 ay içinde, Kaliforniyalı tüketiciler hakkında aşağıdaki kişisel bilgi kategorilerini topladık. Kişisel bilgileri satmayız.
Kişisel Bilgi Kategorileri | İş amaçları için aşağıdaki üçüncü taraf kategorilerine açıklanır: |
Kişisel ve çevrim içi tanımlayıcılar (ad ve soyadı, e-posta adresi veya benzersiz çevrim içi tanımlayıcılar gibi) | Tüm kategoriler aşağıda listelenmiştir. |
İnternet veya diğer elektronik ağ faaliyeti bilgileri (tarama geçmişi, arama geçmişi, bir web sitesi ile etkileşimler, e-posta, uygulama veya reklam gibi) | Tüm kategoriler aşağıda listelenmiştir. |
Coğrafi konum bilgileri | Tüm kategoriler aşağıda listelenmiştir. |
Öngörülen özellikleriniz ve tercihleriniz hakkında yukarıdaki bilgilerden elde edilen çıkarımlar | Tüm kategoriler aşağıda listelenmiştir. |
Yukarıdaki kişisel bilgilerle bağlantılı olan hakkınızdaki diğer bilgiler | Tüm kategoriler aşağıda listelenmiştir. |
Kaynakların Kategorileri. Aşağıdaki kaynak kategorilerinden kişisel bilgi toplarız:
- Tüketiciler;
- İnternet hizmet sağlayıcıları;
- Veri analizi sağlayıcıları;
- Reklam sağlayıcıları;
- Sosyal ağlar;
- Hizmet sağlayıcılar ve
- Tencent markası altında olmayan iştirakler.
Kaliforniya Bilgilerini Neden Toplarız, Kullanırız ve Paylaşırız. Topladığımız kişisel bilgileri bu Gizlilik Politikasında daha ayrıntılı olarak açıklandığı gibi ticari ve iş amaçlarımız için kullanır ve açıklarız. Bu ticari amaçlar ve iş amaçları, sınırlama olmaksızın aşağıdakileri içerir:
- Pazarlama, reklam ve ticari işlemlerin etkinleştirilmesi dâhil olmak üzere ticari amaçlarımız.
- CCPA’da tanımlanan ve şunları içeren iş amaçlarımız:
- Sizinle etkileşimlerimizle ilgili denetim;
- Yasal uyum;
- Güvenlik olaylarını, dolandırıcılığı ve yasa dışı faaliyetleri tespit etmek ve bunlara karşı koruma sağlamak;
- Hata ayıklama;
- Hesap bakımı, siparişlerin ve ödemelerin işlenmesi ve analizler gibi hizmetlerin (biz veya hizmet sağlayıcımız için) gerçekleştirilmesi;
- Teknolojik iyileştirme için kurum içi araştırma;
- Kurum içi operasyonlar;
- Hizmetlerimizi sürdürmek ve iyileştirmek için faaliyetler ve
- Diğer tek seferlik kullanımlar.
Kaliforniya Kişisel Bilgilerinin Alıcıları. Yukarıda belirtilen kişisel bilgi kategorilerini iş amaçları için aşağıda listelenen üçüncü taraf kategorilerine açıklarız:
- Hizmet sağlayıcılar;
- Funcom markası altında olmayan iştirakler ve
- Devlet kurumları.
Kişisel Bilgilere İlişkin Haklarınız. Kaliforniya’da ikamet edenler, işletmeler tarafından toplanan kişisel bilgilerle ilgili belirli haklara sahiptir. Kaliforniya’da ikamet ediyorsanız, belirli istisnalara ve sınırlamalara tabi olarak kişisel bilgilerinizle ilgili aşağıdaki hakları kullanabilirsiniz:
- Hakkınızda topladığımız, kullandığımız, açıkladığımız ve sattığımız kişisel bilgi kategorilerini ve belirli unsurlarını; hakkınızdaki kişisel bilgileri topladığımız kaynakların kategorilerini; hakkınızdaki kişisel bilgileri toplama veya satma amaçlarımızı; bir iş amacı için sattığımız veya açıkladığımız hakkınızdaki kişisel bilgilerin kategorilerini ve kişisel bilgileri paylaştığımız üçüncü tarafların kategorilerini bilme hakkı.
- Sizden topladığımız kişisel bilgileri silmemizi talep etme hakkı.
- Kişisel bilgilerinizi satış(lar)ımızı tercih dışı bırakma hakkı. Belirli satış türleri için izninizi geri çekerseniz, size bu tür satışlara dayanan hizmetleri sağlayamayacağımızı lütfen unutmayın.
- CCPA tarafından verilen gizlilik haklarının kullanılması için ayrımcı muamele görmeme hakkı.
Yukarıdaki haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bize e-posta göndererek bizimle iletişime geçin ve gerekli doğrulama bilgilerini bize gönderin.
Doğrulama Süreci ve Gerekli Bilgiler. Kimliğinizi doğrulamak veya talebinizin kapsamını anlamak için sizden ek bilgi talep etmemiz gerekebileceğini, ancak bir talep göndermek veya bunun yerine getirilmesini sağlamak için bizde bir hesap oluşturmanız gerekmeyeceğini unutmayın. En az bir Steam kullanıcı kimliği ve e-posta adresi vermenizi isteyeceğiz.
Reşit Olmayanların Katılma Hakkı. Çocuklar oyunu kullanmamalıdır. 16 yaşından küçük reşit olmayan kişilerin kişisel bilgilerini sattığımıza dair gerçek bir bilgimiz yoktur.
Güney Kore’deyseniz
Kişisel bilgilerinizi bu Gizlilik Politikasında açıklanan amaçlar için toplarız. Kore Cumhuriyeti’nden topladığımız kişisel bilgiler Almanya, Birleşik Krallık, Amerike Birleşik Devletleri, Portekiz, Romanya, İsveç ve Norveç’te bulunan sunucularımızda aşağıda ‘Kişisel Verilerin Denizaşırı Aktarımı’ tablosunda özetlendiği gibi saklanır ve işlenir.
“Hakkınızda hangi kişisel verileri kullanıyoruz ve neden?” bölümünde yer alan kişisel bilgilerin işlenmesinin yasal dayanağıyla ilgili olarak PIPA kapsamındaki aşağıdaki yasal hükümler geçerlidir:
- (onay için): bu bilgileri PIPA Madde 15(1)(1) uyarınca sizin onayınız uyarınca kullanırız.
- (yasal yükümlülüklere uymak için): bu bilgileri, PIPA Madde 15(1)(2) uyarınca yasal bir yükümlülüğe uymak için gerekli olduğunda kullanırız.
- (sözleşme gerekliliği için): PIPA Madde 15(1)(4) uyarınca Hizmetlerimizi sağlamak üzere sizinle sözleşmemizi yerine getirmek için gerekli olduğu zaman bu bilgileri kullanırız.
Kişisel bilgilerinizi aşağıda açıklandığı gibi üçüncü taraflara sağlarız:
Yasal Dayanaklar | Alıcının Adı | Sağlanan Kişisel Bilgi Türleri | Alıcının Kullanma Amacı | Saklama Süresi | |
PIPA Madde 17(1)(1) Veri sahibinin oluru | Steam | Steam Kimliği | Steam'de oturum açmanızı sağlamak için | Steam’in gizlilik politikasına uygun şekilde | |
Meşru menfaat – PIPA Madde 17(1)(2), 15(1)(6) | Google LLC, , Sprout Social Tableau, Databrain, Databricks, StarRiver Data, SmartLink, BattleEye | Oyun verileri, hesap verileri, SteamID, çevrim içi tanımlayıcılar | Veri analizi, içgörüler, zenginleştirme ve atıf analizi gerçekleştirmek; Hizmetleri etkinleştirmek | Gizliliğe uygun olarak.
|
Bu Gizlilik Politikasında ayrıntıları verilen hizmetlerin yerine getirilmesi için, kişisel bilgilerinizin işlenmesi için aşağıdaki profesyonel hizmet sağlayıcılara yetki veriyoruz:
Vekil | Yetki Verilen Hizmetlerin Açıklaması |
Funcom Oslo AS | Veri işleyici: Veri sorumlusu adına verileri işler ve saklar |
Microsoft, Audiokinetics | Veri işleyici: Metin sohbeti erişimi ve/veya mikrofon sohbeti erişimi sağlamak |
Playfab | Veri işleyici: Canlı oyunu tek bir platformda oluşturmak ve çalıştırmak |
Gportal, Google Cloud, | Veri işleyici: Çevrim içi oyun oynamayı kolaylaştırmak için hizmetleri barındırmak |
HelpShift, | Veri işleyici: Müşteri desteği sağlamak |
SurveyMonkey | Veri işleyici: Oyuncu anketleri yapmak |
SmartLink | Veri işleyici: Haber bültenleri göndermek |
Steam, Xsolla | Veri işleyici: İşlem bilgilerini ve ödeme bilgilerini işlemek |
Atlassian, JIRA | Veri işleyici: Hata raporlama özellikleri için bilgi depolamak |
GGWP | Veri işleyici: Sohbetleri ve çevrim içi zararları yönetmek |
BattlEye | Veri işleyici: Hile yazılımının kullanımını önlemek ve tespit etmek |
Kişisel Bilgilerin Yurt Dışına Aktarılması
Kişisel bilgileri aşağıdaki şekilde yurt dışındaki üçüncü taraflara aktarırız:
Yasal Dayanaklar | Alıcı | Alıcı Ülke | Aktarım Tarihi ve Yöntemi | Aktarılacak Kişisel Bilgilerinizin Türleri
|
Alıcıların Kullanım Amaçları | Alıcı Tarafından Kullanım içi Saklama Süresi |
PIPA Madde 28-8(1)(1), 17(1)(1) Veri Sahibinin Oluru
|
Steam | Amerika Birleşik Devletleri veya Steam'in gizlilik politikasında başka bir şekilde sağlanmıştır | Hizmetin sağlanması sırasında zaman zaman özel şifreleme algoritması ile iletilir. | Steam Kimliği | Steam'de oturum açmanızı sağlamak için | İşleyicilerimiz için lütfen “Kişisel verilerinizi ne kadar süreyle saklıyoruz?” ve denetleyiciler için lütfen kuruluşun gizlilik politikasının ilgili bölümüne bakın. |
PIPA Madde 28-8(1)(1), 17(1)(1) Veri Sahibinin Oluru | Google LLC, , Sprout Social Tableau, Databrain, Databricks, StarRiver Data, SmartLink, | Bu kuruluşların gizlilik politikalarına uygun olarak | Hesap verileri, iletişim ve sohbet verileri, tercih verileri ve diğer ilgili veriler | Veri analizi, içgörüler, zenginleştirme ve atıf analizi gerçekleştirmek | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Microsoft, Audiokinetics | Bu kuruluşların gizlilik politikalarına uygun olarak | Hesap verileri, iletişim ve sohbet verileri, tercih verileri ve diğer ilgili veriler | Metin sohbeti erişimi ve/veya mikrofon sohbeti erişimi sağlamak | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Playfab | Amerika Birleşik Devletleri veya Playfab’ın gizlilik politikasında başka bir şekilde sağlanmıştır | Hesap verileri, iletişim ve sohbet verileri, tercih verileri ve diğer ilgili veriler | Oyunları tek bir platformda oluşturup çalıştırarak çevrim içi oyun oynamayı kolaylaştırmak | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Gportal | Gportal’ın gizlilik politikasına uygun şekilde | Cihaz, tarayıcı ve erişim bilgileri (ör. işletim sistemi, internet hizmet sağlayıcısı, erişim tarihi ve saati, erişim web siteleri, erişim durumu) | Çevrim içi oyun oynamayı kolaylaştırmak için hizmetleri barındırmak | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Google Cloud | Google Cloud: Almanya veya Google Cloud'un gizlilik politikasına uygun olarak | Günlük dosyaları | |||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | HelpShift, Discord | Bu kuruluşların gizlilik politikalarına uygun olarak | Müşteri desteğinizin bir parçası olarak bize sağladığınız bilgiler (ör. e-posta, oturum açma verileri, oyun oynama verileri ve işlem verileri) | Müşteri desteği sağlamak | ||
PIPA Madde 28-8(1)(1), 17(1)(1) Veri Sahibinin Oluru | SurveyMonkey | SurveyMonkey’in gizlilik politikasına uygun şekilde | E-posta adresi ve IP adresi | Oyuncu anketleri yapmak | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Steam, Xsolla | Bu kuruluşların gizlilik politikalarına uygun olarak | Hesap, işlem ve mali kayıt bilgileri | İşlem bilgilerini ve ödeme bilgilerini işlemek | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | Atlassian, JIRA | Bu kuruluşların gizlilik politikalarına uygun olarak | Serbest metin, yakalanmış alanlar | Hata raporlama özellikleri için bilgi depolamak | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | GGWP | GGWP’nin gizlilik politikasına uygun şekilde | Form gönderimi yoluyla serbest metin, e-posta adresi, hesap bilgileri, karakter bilgileri | Sohbetleri ve çevrim içi zararları yönetmek | ||
PIPA Madde 28-8(1)(3) Sözleşme Performansı için Yetki Devri ve Saklama | BattlEye | BattlEye’ın gizlilik politikasına uygun şekilde | IP adresi, cihaz bilgileri, oyun verileri | Hile yazılımının kullanımını önlemek ve tespit etmek |
Verilerin İmha Edilmesi
Kişisel bilgiler, “Veri Saklama” bölümünde ayrıntıları verilen veri saklama sürelerine uygun olarak saklanır. Aşağıda belirtilen kişisel bilgiler hariç olmak üzere, toplanma veya kullanılma amacını yerine getiren ve kişisel bilgilerin elde tutulacağı süreye ulaşan kişisel bilgiler geri alınamaz bir şekilde imha edilecektir. Elektronik dosyalarda saklanan kişisel bilgiler, teknik yöntemler kullanılarak geri döndürülemez bir hâlde güvenli bir şekilde silinecek ve basılı bilgiler, bu tür bilgilerin parçalanması veya yakılması yoluyla imha edilecektir.
“Veri Saklama” bölümünde ayrıntıları verilen kişisel bilgilerin aşağıdaki yasalar uyarınca saklanması gerekmektedir:
Elektronik Ticarette Tüketicinin Korunması Kanunu vb. | Elektronik Ticarette Tüketicinin Korunması Kanununun 6. Maddesi | Elektronik ticarette veya posta siparişi satışında:
· Etiketleme ve reklamla ilgili kayıtlar (6 ay) · Bir sözleşmenin imzalanması veya geri çekilmesiyle ilgili kayıtlar (5 yıl) · Bir fiyatın ödenmesi ve mal ve hizmetlerin tedariki ile ilgili kayıtlar (5 yıl) · Müşteri hizmetleri veya anlaşmazlık çözümüne ilişkin kayıtlar (3 yıl) |
İletişim Sırlarının Korunması Kanunu | Kanun Kararnamesinin 41. Maddesi, İletişim Sırlarının Korunması Kanununun 15-2. Maddesi | · Günlük kayıtları, IP adresi (3 ay)
· Kullanıcılar tarafından iletişim tarihi, iletişimin başladığı ve bittiği saat, kullanım sıklığı (12 ay) |
Kişisel bilgilerin korunması ile ilgili hakları, Kişisel Bilgilerin Korunması Kanunu (“PIPA”) gibi geçerli yasalar uyarınca kişisel bilgilerinize erişme veya kişisel bilgilerinizin düzeltilmesi, silinmesi veya işlenmesinin askıya alınmasını vb. talep ederek kullanabilirsiniz. Ayrıca bu hakları yasal vasiniz veya sizin tarafınızdan bu hakkı kullanma yetkisi verilmiş olan bir kişi aracılığıyla da kullanabilirsiniz. Ancak bu durumda PIPA’nın Yürürlük Yönetmeliğine uygun olarak bize bir vekaletname göndermelisiniz. Ayrıca herhangi bir zamanda izninizi geri çekebilir veya kişisel bilgilerin işlenmesinin askıya alınmasını talep edebilirsiniz.
Kişisel Bilgilerin Ek Kullanımı ve Sağlanması
PIPA’ya uygun olarak, veri sahiplerine dezavantajların oluşup oluşmadığı ve şifreleme gibi güvenlik için gerekli önlemlerin alınıp alınmadığı göz önünde bulundurularak kişisel bilgileri, toplamanın ilk amacı ile makul ölçüde ilgili kapsamda olması hâlinde kullanabilir veya sağlayabiliriz. PIPA gibi ilgili yasa ve düzenlemeler, kişisel bilgilerin kullanım amacı veya sağlanması, kişisel bilgilerin nasıl kullanılacağı veya sağlanacağı, kullanılacak veya sağlanacak kişisel bilgi ögeleri, veri sahiplerinin izin verdiği veya veri sahiplerine bildirilen/açıklanan konular, kullanım veya tedarikin veri sahipleri üzerindeki etkisi ve veri sahibi bilgilerini korumak için alınan önlemler de dâhil olmak üzere genel koşullar göz önünde bulundurularak kişisel bilgilerin kullanılıp kullanılmayacağını veya sağlanıp sağlanmayacağını gerekli özenle belirleriz. Özel hususlar aşağıdaki gibidir:
- ek kullanımın/sağlamanın, toplamanın başlangıç amacı ile ilgili olup olmadığı;
- kişisel bilgilerin toplandığı koşullar ve işleme ile ilgili uygulamalar ışığında ek kullanımın/sağlamanın öngörülebilir olup olmadığı;
- ek kullanımın/sağlamanın veri sahibinin çıkarlarını haksız biçimde ihlal edip etmediği ve
- takma ad veya şifreleme gibi gerekli güvenlik önlemlerinin alınıp alınmadığı.
Kişisel Bilgilerin Güvenliğini Sağlamak için Tedbirler
Kişisel bilgilerinizin güvenliğini sağlamak için aşağıdaki önlemleri uygularız:
- Yönetimsel önlemler: iç yönetim planının oluşturulması ve uygulanması, özel kuruluşun işletilmesi, düzenli çalışan eğitimi
- Teknik önlemler: kişisel bilgi işleme sistemine erişim haklarının yönetimi, bir erişim kontrol sisteminin kurulması, kişisel bilgilerin şifrelenmesi ve güvenlik programlarının kurulması ve yenilenmesi
- Fiziksel önlemler: bilgisayar odalarının, veri depolama odalarının, vb. erişim kontrolü.
İrtibat
Kişisel bilgilerinizi korumak ve kişisel bilgilerinizle ilgili şikâyetleri ele almak için kişisel bilgilerinizi yönetmekten ve korumaktan sorumlu olan aşağıdaki departmanı atadık.
- Kişisel bilgilerinizin yönetiminden ve güvenliğinden sorumlu olan Veri Koruma Bölümü
- E-posta: [email protected]
Hakların ve Çıkarların İhlali için Çözümler
Kişisel bilgi ihlali için çözüm yolları aramak amacıyla, Kişisel Bilgi Uyuşmazlığı Arabuluculuk Komitesi, Kore İnternet ve Güvenlik Ajansının Kişisel Bilgi İhlali Raporlama Merkezi vb. ile anlaşmazlıkların çözümü veya istişare için başvuruda bulunabilirsiniz. Ek olarak kişisel bilgi ihlali hakkında diğer raporlar ve danışmanlıklar için aşağıdaki kurumlarla iletişime geçebilirsiniz:
- Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi: (alan kodu gerekmez) 1833-6972 (kopico.go.kr)
- Kişisel Bilgi İhlali Bildirme Merkezi: (alan kodu gerekmez) 118 (privacy.kisa.or.kr)
- Başsavcılık: (alan kodu gerekmez) 1301 (spo.go.kr)
- Ulusal Polis Bürosu: (alan kodu gerekmez) 182 (ecrm.cyber.go.kr)
Türkiye:
Temsilci
Gizliliğinize ve bir veri sahibi olarak haklarınıza değer veriyoruz ve bu nedenle Prighter Group’u yerel ortaklarıyla gizlilik temsilcimiz ve Türkiye için irtibat noktanız olarak atadık.
Prighter, gizlilikle ilgili haklarınızı (ör. kişisel verilere erişim veya silme talepleri) kullanmanız için size kolay bir yol sunar. Temsilcimiz, Prighter aracılığıyla bizimle iletişime geçmek veya veri sahibi haklarınızdan yararlanmak isterseniz lütfen şu web sitesini ziyaret edin:https://app.prighter.com/portal/16225868492
Kişisel verilerin yurt dışına aktarımı
KVKK’nin 9. Maddesi uyarınca kişisel verileriniz yurt dışına aktarılabilir: Bu aktarımların tüm ayrıntılarını ‘Kore’ altındaki ‘Kişisel Bilgilerin Yurtdışına Aktarımı’ tablosunda bulabilirsiniz.