Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ("Politika"), Varesma ("Varesma", "biz") tarafından Varesma geliştirici adıyla Apple App Store ve Google Play Store'da yayınlanan Morse Code Fun ve Galericilik Simülatörü uygulamaları ("Uygulamalar") ile varesma.com web sitesi ("Site") için geçerlidir.

Politika; hangi verileri işlediğimizi, bunları hangi amaçlarla ve hangi hukuki sebeplere dayanarak kullandığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") ve ABD'nin Kaliforniya eyaletindeki kullanıcılar için CCPA/CPRA dikkate alınarak hazırlanmıştır.

Uygulamaları kullanmadan önce bu Politika'yı dikkatle okumanızı rica ederiz. Politika'nın herhangi bir bölümüne katılmıyorsanız Uygulamaları kullanmamanızı öneririz.

Uygulamalarımız hesap oluşturma, oturum açma veya kişisel bilgi girme gerektirmez. Adınız, e-posta adresiniz, telefon numaranız, rehberiniz, fotoğraf ve videolarınız, hassas (GPS) konumunuz, sağlık veya finansal bilgileriniz Uygulamalar tarafından toplanmaz.

Uygulamaların çalışması, reklamların gösterilmesi ve hataların giderilmesi için aşağıdaki veriler otomatik olarak, cihazınızdan ve kullandığımız üçüncü taraf hizmetler aracılığıyla işlenebilir. Bu veriler adınızla veya iletişim bilgilerinizle ilişkilendirilmez; takma adlı (pseudonymous) tanımlayıcılarla tutulur.

Uygulama bazında veri envanteri

Bize doğrudan ilettiğiniz veriler

İletişim formu veya e-posta ile bize ulaştığınızda adınız, e-posta adresiniz, mesajınızın içeriği ve eklemeyi tercih ettiğiniz cihaz/uygulama bilgileri yalnızca talebinizi yanıtlamak amacıyla işlenir.

Verileri yalnızca aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz:

Verilerinizi, hakkınızda hukuki veya benzeri önemli etkiler doğuran yalnızca otomatik kararlar almak için kullanmayız. Verilerinizi burada belirtilenler dışında yeni bir amaçla kullanmamız gerekirse sizi önceden bilgilendirir, gerekiyorsa rızanızı alırız.

Uygulamalarımız yalnızca sundukları özelliğin doğrudan gerektirdiği izinleri talep eder. Çalışma zamanı izni gereken durumlarda işletim sisteminin standart izin penceresi gösterilir; izni reddederseniz ilgili özellik dışında uygulama çalışmaya devam eder. Verdiğiniz izinleri dilediğiniz zaman cihazınızın Ayarlar menüsünden geri alabilirsiniz.

Uygulamalarımız rehberinize, SMS ve arama kayıtlarınıza, fotoğraf galerinize, hassas konumunuza veya cihazınızda yüklü diğer uygulamaların listesine erişmez.

Uygulamalarımızda aşağıdaki hizmet sağlayıcıların yazılım geliştirme kitleri (SDK) kullanılmaktadır. Bu sağlayıcılar verileri kendi gizlilik politikalarına ve bizimle aralarındaki veri işleme koşullarına uygun olarak işler:

Uygulamalarda üçüncü taraf web sitelerine yönlendiren bağlantılar veya reklamlar bulunabilir. Bu sitelerin ve reklamverenlerin gizlilik uygulamalarından sorumlu değiliz; ziyaret etmeden önce ilgili politikaları incelemenizi öneririz.

Ücretsiz sunulan uygulamalarımızın geliştirilmesini sürdürebilmek için Google AdMob aracılığıyla reklam gösteriyoruz. Reklam tercihlerinizi şu şekilde yönetebilirsiniz:

• iOS – Uygulama Takip Şeffaflığı (ATT): iOS 14.5 ve üzeri sürümlerde reklam kimliğinize (IDFA) erişilmeden önce sistem izin penceresiyle onayınız istenir. İzin vermezseniz IDFA'ya erişilmez ve kişiselleştirilmemiş reklamlar gösterilir. Tercihinizi Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden değiştirebilirsiniz.
• Android – Reklam Kimliği: Ayarlar > Google > Reklamlar (veya Ayarlar > Gizlilik > Reklamlar) bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.
• AEA, Birleşik Krallık ve İsviçre: Bu bölgelerdeki kullanıcılara Google'ın IAB TCF uyumlu rıza yönetim çözümü (User Messaging Platform) ile bir rıza ekranı gösterilir. Kişiselleştirilmiş reklamlar yalnızca rızanızla gösterilir; tercihinizi uygulama içindeki gizlilik seçeneklerinden dilediğiniz zaman değiştirebilirsiniz.
• Kişiselleştirilmemiş reklamlar da gösterim sıklığının sınırlandırılması, toplu raporlama ve dolandırıcılığın önlenmesi için sınırlı veri (ör. IP adresi, cihaz bilgisi) kullanabilir.

Google'ın verileri reklam amacıyla nasıl kullandığını Google İş Ortağı Siteleri sayfasından öğrenebilir, tercihlerinizi Google Reklam Merkezi üzerinden yönetebilirsiniz.

Bazı uygulamalarımız (Galericilik Simülatörü) isteğe bağlı uygulama içi satın alımlar sunar. Satın alma işlemleri tamamen Apple App Store veya Google Play faturalandırma sistemi üzerinden gerçekleşir. Ödeme bilgileriniz yalnızca Apple veya Google tarafından işlenir; biz yalnızca satın alımın gerçekleştiğini doğrulayan işlem bilgisini (ürün kimliği, işlem kimliği, tarih) alırız.

İade talepleri ilgili mağazanın politikalarına tabidir: iOS için reportaproblem.apple.com, Android için Google Play sipariş geçmişi.

Kişisel verilerinizi satmayız, kiralamayız ve para karşılığında paylaşmayız. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:

• Hizmet sağlayıcılar: "Üçüncü Taraf Hizmetler" bölümünde listelenen reklam, analitik, hata raporlama ve ödeme hizmeti sağlayıcıları;
• Uygulama mağazaları: Uygulamaların dağıtımı ve satın alımlar kapsamında Apple Inc. ve Google LLC;
• Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri, mahkeme kararları veya yasal yükümlülükler kapsamında;
• Hakların korunması: Dolandırıcılığın önlenmesi, güvenliğin sağlanması veya hukuki taleplerin savunulması için gerekli olduğu ölçüde;
• Kurumsal değişiklikler: Birleşme, devralma veya varlık devri halinde, bu Politika'daki korumalar sürdürülerek.

Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (başta ABD ve AB ülkeleri olmak üzere) bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvencelere (ör. standart sözleşmeler) ve gerektiğinde açık rızanıza; AEA'dan yapılan aktarımlar ise Avrupa Komisyonu Standart Sözleşme Maddeleri veya yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) gibi GDPR'a uygun mekanizmalara dayanılarak gerçekleştirilir.

Verileri yalnızca işleme amacının gerektirdiği süre boyunca saklarız:

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir. Silme seçenekleriniz için Veri Silme sayfasını inceleyebilirsiniz.

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız: Uygulamalar ile hizmet sağlayıcılar arasındaki veri iletimi TLS/HTTPS ile şifrelenir, hizmet hesaplarına erişim yetkili kişilerle sınırlıdır ve çok faktörlü doğrulama ile korunur, yalnızca gerekli veriler toplanır (veri minimizasyonu).

Bununla birlikte internet üzerinden yapılan hiçbir iletim veya elektronik saklama yöntemi %100 güvenli değildir. Bir veri ihlali durumunda yürürlükteki mevzuata uygun olarak ilgili kişileri ve yetkili makamları bilgilendiririz.

Uygulamalarımız genel kitleye yöneliktir ve 13 yaşın altındaki çocuklara özel olarak tasarlanmamıştır; Google Play "Aileler" programına veya App Store "Çocuklar" kategorisine dahil değildir. 13 yaşın (veya ülkenizdeki dijital rıza yaşının; AB'de 16 yaşa kadar) altındaki çocuklardan bilerek kişisel veri toplamayız.

Bir çocuğun bize kişisel veri ilettiğini düşünüyorsanız lütfen info@varesma.com adresinden bizimle iletişime geçin; söz konusu verileri gecikmeksizin sileriz.

KVKK kapsamındaki haklarınız (Türkiye)

KVKK'nın 11. maddesi uyarınca; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaki haklarınız (AEA, Birleşik Krallık, İsviçre)

Verilerinize erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz (bu, geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez). Ayrıca bulunduğunuz ülkedeki veri koruma denetim otoritesine şikâyette bulunma hakkınız vardır.

CCPA/CPRA kapsamındaki haklarınız (Kaliforniya)

Hakkınızda topladığımız kişisel bilgileri bilme ve bunlara erişme, silinmesini ve düzeltilmesini isteme, kişisel bilgilerinizin "satışından" veya "paylaşımından" vazgeçme (opt-out) ve bu haklarınızı kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz. Kişisel bilgileri para karşılığında satmayız; ancak kişiselleştirilmiş reklamlar CPRA kapsamında "paylaşım" sayılabilir. Bundan vazgeçmek için cihazınızın reklam takibi ayarlarını kullanabilir veya bize yazabilirsiniz.

Haklarınızı nasıl kullanabilirsiniz?

Taleplerinizi iletişim formu üzerinden "Gizlilik / Veri Silme Talebi" konusunu seçerek veya info@varesma.com adresine e-posta göndererek iletebilirsiniz. Talebinizde ilgili uygulamanın adını ve platformu (iOS/Android) belirtmeniz süreci hızlandırır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

varesma.com web sitesi çerez (cookie) kullanmaz; analitik, reklam veya sosyal medya izleme araçları içermez. Yazı tipleri dahil tüm dosyalar kendi sunucumuzdan sunulur ve ziyaretiniz sırasında üçüncü taraf sunuculara istek gönderilmez.

Sitenin güvenli şekilde çalışabilmesi için barındırma sağlayıcımızın sunucuları IP adresi, tarayıcı türü, ziyaret edilen sayfa ve zaman bilgisi gibi standart erişim kayıtlarını (log) tutabilir. Bu kayıtlar yalnızca güvenlik, hata giderme ve barındırma sağlayıcısının yasal yükümlülükleri için kullanılır ve ilgili mevzuatta öngörülen süre sonunda silinir.

İletişim formu: Formu gönderdiğinizde girdiğiniz bilgiler e-posta olarak tarafımıza iletilir; sitede ayrı bir veritabanında saklanmaz. Spam'i önlemek için IP adresinizin geri döndürülemez özetine (hash) dayalı kısa süreli bir sınırlama kaydı tutulur ve en geç bir saat içinde silinir.

Gelecekte çerez veya benzeri teknolojiler kullanmaya başlarsak bu bölümü güncelleyecek ve gerekli olduğunda onayınızı alacağız.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendiririz:

• Veri sorumlusu: Varesma – info@varesma.com
• İşlenen kişisel veri kategorileri: İşlem güvenliği (cihaz ve reklam tanımlayıcıları, IP adresi, teşhis kayıtları), pazarlama (reklam etkileşimleri, kullanım verileri), müşteri işlem (satın alma doğrulama bilgisi, destek talepleri) ve yalnızca bize ulaştığınızda kimlik ve iletişim (ad soyad, e-posta).
• İşleme amaçları: Uygulamaların sunulması ve geliştirilmesi, hataların giderilmesi, reklam ve analitik faaliyetlerinin yürütülmesi, bilgi güvenliğinin sağlanması, talep ve şikâyetlerin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi.
• Toplama yöntemi ve hukuki sebep: Veriler; Uygulamalar, Uygulamalara entegre SDK'lar, web sitesi ve e-posta aracılığıyla otomatik veya kısmen otomatik yollarla toplanır ve KVKK m.5/2 (c) sözleşmenin ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, (f) meşru menfaat ile gerekli hallerde m.5/1 açık rıza hukuki sebeplerine dayanılarak işlenir.
• Aktarım: Veriler, "Üçüncü Taraf Hizmetler" bölümünde belirtilen hizmet sağlayıcılara (Google LLC ve Apple Inc. dahil) KVKK m.9'a uygun olarak yurt dışına ve hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşlarına KVKK m.8 çerçevesinde aktarılabilir.
• Haklarınız: KVKK m.11'de sayılan haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@varesma.com adresine veya iletişim formu aracılığıyla iletebilirsiniz.

Bu Politika'yı Uygulamalarımızdaki, kullandığımız hizmetlerdeki veya mevzuattaki değişikliklere bağlı olarak güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayınlanır ve sayfanın üst kısmındaki "Son Güncelleme" tarihi değiştirilir. Önemli değişiklikleri uygulama içi bildirim veya mağaza sürüm notları aracılığıyla duyurur, gerektiğinde onayınızı yeniden alırız.

Bu Politika veya kişisel verileriniz hakkındaki tüm soru ve talepleriniz için bize ulaşabilirsiniz: