Kısaca
- Suyga oynaması ücretsizdir. Senden asla ödeme kartı, banka veya kimlik bilgisi istemeyiz.
- Hesabını yürütmek, oyunları adil tutmak ve hizmeti güvenli kılmak için gereken verileri toplarız.
- Analitikler, sen onay vermedikçe kapalıdır ve fikrini dilediğin an değiştirebilirsin.
- Kişisel verileri satmayız ve üçüncü taraf reklam amaçlarıyla kullanmayız.
- Verilerinin bir kopyasını verilmesini, düzeltilmesini veya silinmesini bizden isteyebilirsin.
Kimliğimiz
Suyga (“biz”), suyga.com adresindeki Suyga web sitesini ve oyunlarını işletir. Kişisel verilerinin neden ve nasıl kullanılacağına biz karar veriyoruz; bu nedenle veri sorumlusuyuz (KVKK kapsamında veri sorumlusu).
İşleten: , .
Verilerinle ilgili her konu için [email protected] adresine yazabilirsin.
Topladığımız veriler
Bize verdiğin verileri, oyun oynadığında oluşan verileri ve tarayıcının otomatik olarak gönderdiği teknik verileri toplarız.
| Kategori | Kapsamı | Kaynağı |
|---|---|---|
| Hesap | E-posta adresi, kullanıcı adı, kayıt tarihi, e-posta doğrulama durumu. Şifrenin yalnızca tuzlanmış bir scrypt özeti olarak saklanır; asla okunabilir biçimde saklanmaz. | Sen |
| Sosyal giriş | Google, Facebook veya Apple ile giriş yaparsan, sağlayıcı bize hesap kimliğini, e-posta adresini ve doğrulanıp doğrulanmadığını bildirir. O sağlayıcıdaki şifreni asla görmeyiz. | Seçtiğin sağlayıcı |
| Güvenlik ve cihaz | IP adresi, tarayıcı ve cihaz türü (user agent), bir çerezde saklanan rastgele cihaz tanımlayıcısı, giriş denemeleri ve saatleri, etkin oturumlar ve açarsan iki adımlı doğrulama verileri. | Tarayıcın, otomatik olarak |
| Çipler ve oyun | Her oyun için çip bakiyesi, çip hareketlerinin kaydı (günlük bonuslar, bahisler, ödemeler, personel düzeltmeleri), oyun turları, masa ve koltuk etkinliği ve poker el kayıtları. | Oynadığında oluşur |
| Seçimlerin ve taleplerin | Şartları ve bu bildirimi ne zaman kabul ettiğin (sürüm, saat ve IP adresiyle), analitik tercihin ve yaptığın gizlilik talepleri. | Sen |
| Uygulama kayıtları | Hesabınla bağlantılı uyarılar, askıya almalar, dolandırıcılık veya adil oyun işaretleri ve iç personel notları. | Sistemlerimiz ve personelimiz |
| Mesajlar | Bize gönderdiğin e-postalar ve sana gönderdiğimiz doğrulama mesajları gibi hizmet e-postaları. | Sen ve biz |
| Analitik (yalnızca kabul edersen) | Firebase Analytics tarafından toplanan takma adlı kullanım olayları; iç sayısal kullanıcı kimliğinle bağlantılıdır ama e-posta veya kullanıcı adınla asla bağlantılı değildir; ayrıca cihaz, tarayıcı ve IP adresinden Google tarafından türetilen yaklaşık konum. | Tarayıcın, onayınla |
| Cihazında saklananlar | Avatar resmin ve ses ayarların tarayıcında kalır ve bize gönderilmez. Bkz. Çerez Politikası. | Sen |
Diğer oyuncular, kullanıcı adını, avatarını ve ortak masalarda yaptıklarını (örneğin koltuğunu, bahislerini ve ortak el geçmişlerindeki sonuçlarını) görebilir. E-posta adresini asla görmezler.
Verilerini neden kullanıyoruz ve hukuki dayanaklarımız
Kişisel verileri yalnızca aşağıdaki amaçlarla kullanıyoruz. Her biri için GDPR (Madde 6) kapsamındaki bir hukuki dayanağa ve KVKK'nın (Madde 5) karşılık gelen koşuluna dayanıyoruz.
| Amaç | GDPR dayanağı | KVKK koşulu |
|---|---|---|
| Hesabını oluşturma ve yönetme, e-postanı doğrulama, oturum açtırma | Sözleşme, Md. 6(1)(b) | Md. 5(2)(c): bir sözleşmenin ifası için gerekli |
| Oyunları çalıştırma, çip bakiyelerini ve kayıtları doğru tutma, sonuçları gösterme | Sözleşme, Md. 6(1)(b) | Md. 5(2)(c) |
| Hesapları koruma, hileleri, botları ve çoklu hesapları önleme, Kullanım Koşullarını uygulama, hizmeti istikrarlı tutma | Meşru menfaatler, Md. 6(1)(f) | Md. 5(2)(f): veri sorumlusunun meşru menfaatleri |
| Gizlilik taleplerini yanıtlama, tutmakla yükümlü olduğumuz kayıtları saklama, yetkili makamların hukuka uygun taleplerine yanıt verme | Hukuki yükümlülük, Md. 6(1)(c) | Md. 5(2)(ç): hukuki yükümlülük |
| Hukuki talepleri kurma, kullanma veya savunma | Meşru menfaatler, Md. 6(1)(f) | Md. 5(2)(e): bir hakkın kurulması, kullanılması veya korunması |
| Suyga'nın nasıl kullanıldığını anlamak ve geliştirmek için isteğe bağlı analizler | Açık rıza, Md. 6(1)(a) | Açık rıza, Md. 5(1) |
Rızaya dayandığımız durumlarda bu rızayı alt bilgideki Çerez ayarları bağlantısıyla istediğin zaman geri alabilirsin. Rızanın geri alınması, daha önce yapılan işlemleri etkilemez. Suyga'ya katılımını pazarlama veya analiz rızasına bağlı kılmıyoruz.
Şu anda pazarlama e-postaları göndermiyoruz. İleride sunarsak, bunlar isteğe bağlı olacak ve hesabından ayrı tutulacaktır.
Analizler
Analizleri kabul edersen, ziyaretleri saymak ve hangi özelliklerin kullanıldığını görmek için Google'ın Firebase Analytics hizmetini yüklüyoruz. Reddedersen veya seçim yapmadıysan, bu hizmet yüklenmez ve hiçbir analiz çerezi ayarlanmaz. Etkinlikler, dahili sayısal kullanıcı kimliğini kullanır; asla e-posta adresini veya kullanıcı adını kullanmaz. İlgili çerezlerin ayrıntıları Çerez Politikası'ndadır.
Uluslararası aktarımlar
Google dahil bazı sağlayıcılarımız, verileri bulunduğun ülke dışındaki ülkelerde, örneğin Amerika Birleşik Devletleri'nde işler. Yasa, bu tür aktarımlar için güvence talep ediyorsa, yeterlilik kararı, standart sözleşme hükümleri veya KVKK Madde 9 kapsamında onaylanmış uygun güvenceler gibi mekanizmalara dayanıyoruz. Ayrıntıları aşağıdaki iletişim adresinden bizden isteyebilirsin.
Verileri ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesabın var olduğu sürece. Hesabını silmeni istediğinde hesabı anonim hale getiririz (bkz. Hakların). |
| Oturumlar | En fazla 14 gün veya oturumu kapatana kadar. |
| Giriş kayıtlarındaki IP adresi, kullanıcı aracısı ve cihaz kimliği | Kayıttan 180 gün sonra kaldırılır. Giriş denemesinin zamanı ve sonucu daha uzun süre saklanabilir. |
| Çip defteri, oyun turları ve el kayıtları | Bakiyelerin kanıtlanabilir kalması ve haksız oyunun araştırılması için saklanır. Silme işleminden sonra kayıtlar kalır ancak kimliğinle artık ilişkilendirilmez. |
| Onay ve gizlilik talebi kayıtları | Seçimlerine ve taleplerine saygı duyduğumuzu göstermek için gerekli olduğu sürece. |
| Analitik verileri | Analitik ayarlarımızda belirlenen süre boyunca; bu süreyi pratik olduğu ölçüde kısa tutuyoruz. |
| Bize gönderdiğin e-postalar | Talebini ele almak için ve sonrasında makul bir süre boyunca gerekli olduğu sürece. |
Ayrıca, bir yasanın gerektirmesi veya yasal bir talebe karşı savunma gerektirmesi durumunda verileri daha uzun süre saklarız.
Hakların
KVKK madde 11 ve GDPR kapsamında şu haklara sahipsin:
- kişisel verilerini işleyip işlemediğimizi öğrenmek, kimlere aktarıldığı dahil olmak üzere bu veriler hakkında bilgi talep etmek;
- verilerinin bir kopyasını yapılandırılmış, yaygın olarak kullanılan bir biçimde almak ve başka bir hizmete taşımak;
- yanlış veya eksik verilerinin düzeltilmesini istemek;
- işleme gerekçeleri ortadan kalktığında verilerinin silinmesini veya anonim hale getirilmesini istemek;
- meşru menfaatlerimize dayanan işlemeye itiraz etmek ve bazı durumlarda işlemeyi kısıtlamamızı istemek;
- işleme onaya dayanıyorsa onayını her zaman geri çekmek;
- yalnızca otomatik analizden kaynaklanan aleyhindeki bir sonuca itiraz etmek ve hukuka aykırı işleme nedeniyle oluşan zararın tazminini talep etmek (KVKK);
- bir denetim kuruluna şikayette bulunmak: Türkiye'de Kişisel Verileri Koruma Kurulu (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) veya AB'de bulunduğun ülkenin veri koruma otoritesi.
Hesabını silmenin anlamı
Hesabı sildiğimizde onu anonim hale getiririz: kullanıcı adı ve e-posta adresi değiştirilir; şifren, bağlı giriş sağlayıcıları, iki adımlı doğrulama verilerin, personel notları ve giriş kayıtlarındaki IP ve cihaz bilgilerin silinir. Hesap daha sonra kalıcı olarak kapatılır. Çip defterleri ve oyun kayıtları, bakiyelerin ve geçmiş oyunların tutarlı kalması için kimliğin olmadan saklanır. Silme işlemi geri alınamaz ve çiplerin hesapla birlikte kaybolur.
Haklarını nasıl kullanırsın
Hesabındaki e-posta adresinden [email protected] adresine yaz ve ne istediğini bize bildir; örneğin verilerinin bir kopyasını veya hesabının silinmesini. Gerçekten sen olduğunu anlayamazsak, işlem yapmadan önce biraz daha bilgi isteyebiliriz.
- Talebin bize ulaşmasından itibaren 30 gün içinde yanıt veririz. Talepler normalde ücretsizdir.
- Veri kopyası; profilin, çip bakiyelerin, işlemlerin, oyun turlarının, giriş kayıtlarının, bağlı sağlayıcıların, onay kayıtlarının ve yaptırımların yer aldığı bir JSON dosyasıdır. Bu dosyada asla şifre özetin veya iki adımlı doğrulama gizli anahtarların yer almaz.
- Analitiği durdurmak için istediğin zaman düğmesini kullan. Talep etmen gerekmez.
- KVKK kapsamında, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde, veri sorumlusuna yazılı olarak veya kayıtlı elektronik posta ile de başvurabilirsin.
Çocuklar
Suyga yalnızca yetişkinlere yöneliktir. Hesap oluşturmak için en az 18 yaşında olman gerekir. 18 yaşından küçüklerden bilerek veri toplamıyoruz. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verileri sileriz. Bir çocuğun Suyga kullandığını düşünüyorsan lütfen bize bildir.
Güvenlik
Şifreler tuzlanmış özet (hash) olarak saklanır. Suyga ile bağlantıların HTTPS ile şifrelenir. Hesabını hesap güvenliği sayfasındaki iki adımlı doğrulama ile daha da koruyabilirsin. Personelin kişisel verilere erişimi role göre sınırlandırılır ve bir denetim kaydında tutulur. Hiçbir çevrimiçi hizmet mükemmel güvenlik vaat edemez; bu yüzden lütfen güçlü ve benzersiz bir şifre kullan.
Şüpheli etkinliği, örneğin bir cihazda birden fazla hesap olması gibi durumları işaretlemek için otomatik kontroller kullanıyoruz. Bir hesap kısıtlanmadan önce işaret personelimiz tarafından incelenir.
Bu bildirimdeki değişiklikler
Hizmetlerimiz veya yasal mevzuat değiştiğinde bu bildirimi güncelleyebiliriz. En üstteki tarih en güncel sürümü gösterir. Önemli bir değişiklik olursa, yürürlüğe girmeden önce oyun içinde veya e-posta yoluyla sana bildiririz.
İletişim
Bu bildirim veya verilerinle ilgili soruların için: [email protected].