Gizlilik politikası

Bu politika, iOS ve Android için yapay zekâ anlatımlı bir rol yapma oyunu olan Fate of Minds ile bu web sitesinin kişisel verileri nasıl işlediğini açıklar: hangi verileri topladığımızı, neden topladığımızı, kimlerin eriştiğini, ne kadar sakladığımızı ve hangi haklara sahip olduğunu. Oyun henüz yayımlanmadı. Bu metin lansman öncesi sürümdür ve uygulama yayımlanmadan önce güncellenecektir.

Bu politika seni bilgilendirir; bir rıza metni değildir ve oyunu kullanman burada yazan hiçbir şeyi kabul ettiğin anlamına gelmez. Bir işlem için hukuken rızana ihtiyaç duyarsak bunu ayrıca isteriz.

Veri sorumlusu

Kişisel verilerinin sorumlusu Yusuf Emre Doğan. Verilerinle ilgili her soru, talep ve şikâyet için yusufemredogan@fateofminds.com adresine yazabilirsin.

Hangi verileri topluyoruz

Yalnızca oyunun çalışması için gereken verileri topluyoruz. Oyunu nasıl kullandığına göre bunlar şunlardır:

• Hesap verileri. E-posta adresin, kullanıcı adın ve görünen adın ile bir hesap kimliği. Hesap açmak ve kullanmak için gereklidir.
• Oyun verileri ve içerik. Oyunda yaptıkların ve oluşturduklarının: oturumların, karakterlerin, hikâyelerin ve senaryoların ve yazdığın metinler (eylemler, mesajlar, hikâye girdileri); bir de sunucunun senin için tuttuğu oyun durumu, örneğin zar sonuçları, eşyalar ve ilerleme.
• Satın alma verileri. Abonelik ya da başka bir satın alma yaparsan bu satın almanın kayıtları (ne, ne zaman, durumu). Ödemenin kendisini uygulama mağazası yürütür; kart bilgilerin bize değil mağazaya gider.
• Diğer oyuncuların görebileceği profil bilgisi. Kullanıcı adın ve profilin, uygulamadaki profil görünürlüğü ayarına göre diğer oyuncular tarafından görülebilir.
• Çökme ve tanılama raporları, yalnızca sen açarsan. Uygulamanın Gizlilik ve Veri ayarlarında “Analitik Takibi”ni açarsan çökme kayıtları ve tanılama bilgisi hata raporlama sağlayıcımıza gönderilir. Bu ayar varsayılan olarak kapalıdır.
• Teknik bağlantı verileri. Cihazın sunucularımıza ya da sağlayıcılarımızın sunucularına bağlanırken IP adresin gibi teknik veriler, bağlantının kurulabilmesi için işlenir.
• Destek mesajları. Bize yazdıkların ve yazdığın adres.

Verilerini neden kullanıyoruz, hukuki dayanağı ne

Verilerini şunlar için kullanırız:

• hesabını oluşturmak ve yönetmek, giriş yapmanı sağlamak ve hesabını güvende tutmak;
• oyunu çalıştırmak: turlarını işlemek, zarı sunucumuzda atmak, ilerlemeni kaydetmek ve profilini senin belirlediğin şekilde göstermek;
• hikâyeyi anlatmak ve içeriği yapay zekâ yardımıyla denetlemek (aşağıdaki “Yazdığın metin ve üçüncü taraf yapay zekâ sağlayıcıları” bölümüne bak);
• satın almaları ve abonelikleri işlemek, destek taleplerini yanıtlamak;
• hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, hataları düzeltmek;
• muhasebe kayıtlarını tutmak ve hukuka uygun talepleri yanıtlamak gibi yasal yükümlülüklerimizi yerine getirmek.

Türk kişisel verilerin korunması mevzuatı (KVKK, md. 5) ve sana uygulanıyorsa GDPR (md. 6) uyarınca şu dayanaklardan bir ya da birkaçına dayanırız: oyunu sunarak seninle aramızdaki sözleşmenin ifası; yasal yükümlülüklerimiz; güvenlik, kötüye kullanımın önlenmesi ve hizmetin işlemesi yönündeki, haklarınla dengelediğimiz meşru menfaatlerimiz; ve yalnızca ayrıca istediğimiz yerlerde açık rızan.

Verilerine kimler erişir

Oyunu sunabilmek için bizim adımıza veri işleyen hizmet sağlayıcılar kullanırız:

• Barındırma ve veritabanı. Arka uç sistemimiz (veritabanı, oturum açma ve sunucu fonksiyonları) Supabase üzerinde çalışır.
• Hata raporlama. “Analitik Takibi”ni açarsan çökme ve tanılama raporları Sentry’ye gider.
• Uygulama mağazaları ve ödeme. Apple (App Store) ve Google (Google Play) satın almaları kendi gizlilik politikaları uyarınca yürütür. Satın almaları doğrulamak ve abonelikleri yönetmek için ayrıca bir ödeme altyapı sağlayıcısı kullanırız.
• Üçüncü taraf yapay zekâ model sağlayıcıları. Sonraki bölüme bak.

Kanunen gerektiğinde ya da bir hakkın tesisi, kullanılması veya korunması için gerektiğinde verileri yetkili makamlara veya danışmanlarımıza da açıklayabiliriz.

Yazdığın metin ve üçüncü taraf yapay zekâ sağlayıcıları

Oyun, yapay zekâ ile anlatılır. Hikâyeni anlatmak ve içeriği denetlemek için, oyunda yazdığın metin ve ona cevap verebilmek için gereken hikâye bağlamı, üçüncü taraf bir yapay zekâ model sağlayıcısına gönderilir. Bu, her tur oynadığında olur.

Oyuna, bu şekilde işlenmesini istemediğin hiçbir şeyi, örneğin parolaları ya da başka hassas bilgileri yazma.

Kullandığımız sağlayıcıların listesi, uygulama yayımlanmadan önce bu sayfada yayımlanacaktır.

Yurt dışına aktarım

Barındırma ve yapay zekâ sağlayıcıları dahil hizmet sağlayıcılarımız verileri yaşadığın ülkenin dışında, Türkiye ve Avrupa Ekonomik Alanı dışındaki ülkelerde de işleyebilir. Bu durumda geçerli mevzuatın öngördüğü güvencelere, örneğin yeterlilik kararına, standart sözleşmelere ya da hukukun izin verdiği hâllerde açık rızana dayanacağız.

Verileri ne kadar saklıyoruz

• Hesap ve oyun verileri: hesabın açık olduğu sürece.
• Hesabını sildikten sonra: sonraki bölüme bak. Veriler hemen görünmez olur ve 30 gün içinde kalıcı olarak silinir.
• Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, hesabınla bağı kaldırılarak.
• Silme işleminin kaydı: en az 3 yıl; kişisel veri içermez.
• Diğer her şey (örneğin destek mesajları ya da tanılama raporları): yalnızca toplandığı amaç için gerekli olduğu kadar; sonra silinir veya anonim hâle getirilir.

Kanunen daha uzun saklamamız gerekiyorsa, örneğin hukuka uygun bir talep nedeniyle, yalnızca gerekeni ve yalnızca gereken süre boyunca saklarız.

Hesap silme

Hesabını istediğin an silebilirsin: uygulamadan (Ayarlar → Hesap Yönetimi → Hesabı Sil ya da Ayarlar → Gizlilik ve Veri → Hesabı Sil) veya hesabına kayıtlı e-posta adresinden e-posta göndererek. Adım adım anlatım ve e-posta şablonu hesap silme sayfasında. Talebin hesabın sahibinden geldiğini anlamadan hiçbir hesabı silmeyiz.

• Talebin işleme alındığı anda (uygulamadan istediğinde hemen, e-postayla istediğinde hesabın sana ait olduğunu doğruladığımızda) hesabın kapanır ve her yerdeki oturumların sonlanır. E-posta adresin ve kullanıcı adın serbest kalır; aynı e-postayla açılan yeni hesap eski hesabın verisini göremez.
• En çok 30 gün boyunca profilin, karakterlerin, hikâyelerin ve diğer oyun verilerin, yalnızca güvenlik amacıyla (örneğin hesabın izinsiz silinmesine karşı), erişime kapalı ve kimseye görünmez biçimde ayrı tutulur.
• 30 gün içinde silme tamamlanır ve bu veriler kalıcı olarak silinir.
• Saklananlar: vergi ve ticaret mevzuatı gereği saklamamız zorunlu ödeme kayıtları, hesabınla bağı kaldırılarak yasal saklama süresi boyunca; ve silmenin ne zaman yapıldığını gösteren, kişisel veri içermeyen kayıt, en az 3 yıl.
• Başkalarının kopyaları: herkese açık paylaştığın senaryolardan diğer oyuncuların oluşturduğu kopyalar, hesabınla bağı kopmuş olarak kalır. Bir kopyada kişisel bilgin varsa kaldırılmasını yusufemredogan@fateofminds.com adresinden isteyebilirsin.

30 günlük süre, silmeyi geri alma hakkı değildir. Destek kanalına gelen istisnai geri yükleme taleplerini, adresin sahibi olduğunu doğruladıktan sonra değerlendirebiliriz; bunu garanti edemeyiz.

Aboneliğin varsa hesabı silmek onu iptal etmez; önce uygulama mağazasında iptal et.

Hakların

Türk kişisel verilerin korunması mevzuatı (KVKK, md. 11) uyarınca bizden şunları isteyebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik veya yanlışsa düzeltilmesini ve aktarıldığı üçüncü kişilere bildirilmesini istemek;
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini ve aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhine bir sonuç ortaya çıkarsa itiraz etmek;
• kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

GDPR sana uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına ve verdiğin bir rızayı geri çekme hakkına da sahipsin.

Bir hakkını kullanmak için, senin olduğunu doğrulayabilmemiz amacıyla hesabına kayıtlı e-posta adresinden yusufemredogan@fateofminds.com adresine yaz. Talebini mevzuatın öngördüğü sürede (KVKK’da en geç 30 gün içinde) sonuçlandırırız. KVKK uyarınca Kişisel Verileri Koruma Kurulu’na şikâyetten önce bize başvurman gerekir: başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsin (KVKK md. 13-14). Avrupa Birliği’ndeysen bulunduğun yerdeki veri koruma denetim makamına da şikâyette bulunabilirsin.

Çocuklar

Fate of Minds, en az 16 yaşında olanlar içindir. Bu yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan yusufemredogan@fateofminds.com adresine yaz; durumu inceler ve uygunsa hesabı sileriz.

Güvenlik

Uygulama ile sunucularımız arasındaki veri şifreli bağlantılarla (TLS) taşınır ve verileri tutan sistemlere erişim sınırlıdır. Hiçbir çevrim içi hizmet kusursuz güvenlik vaat edemez; ancak verilerini korumak için makul teknik ve idari önlemler alırız ve topladığımız veriyi sınırlı tutarız.

Yapay zekâ modeli eğitimi

Oyunda yazdıklarını ya da oluşturduklarını, ayrı, isteğe bağlı ve geri alınabilir açık rızan olmadan yapay zekâ modeli eğitmek için kullanmayız. Bunu bir gün istersek bu ayrı bir tercih olur, istediğin an geri alabilirsin ve hayır dersen oyun aynı şekilde çalışır. Geri alma sonraki eğitimler için geçerlidir: daha önce eğitilmiş bir modelden verinin geri çıkarılması teknik olarak mümkün değildir.

Bu web sitesi

Bu web sitesi çerez kullanmaz, analitik çalıştırmaz ve üçüncü taraf hizmetlere istek göndermez: yazı tipleri sitenin kendisinden sunulur. Barındırma sağlayıcımız siteyi işletmek ve korumak için teknik erişim kayıtları (örneğin IP adresi, zaman ve istenen sayfa) tutabilir. Bize e-posta gönderirsen adresini ve mesajını alırız ve yalnızca sana cevap vermek için kullanırız.

Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Bu sayfadaki sürüm geçerli olandır ve tarihi en üsttedir. Bu bir lansman öncesi sürüm olduğundan, uygulama yayımlanmadan önce, yapay zekâ sağlayıcıları listesi dahil güncellenecektir. Önemli bir değişiklik olursa, mümkünse uygulanmadan önce uygulamada ya da e-postayla haber veririz.

Bize ulaş

yusufemredogan@fateofminds.com