Gizlilik bildirimi

Bu bildirim hakkında

Bu bildirim, iOS için Vokelo App mobil oyununun ve sunucusunun hangi kişisel verileri, hangi amaçla işlediğini, bunları kimlerin aldığını, ne kadar süre sakladığımızı ve hangi tercih ve haklara sahip olduğunuzu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesindeki ve Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 13 ve 14. maddelerindeki aydınlatma yükümlülüklerini karşılamak üzere hazırlanmıştır.

Vokelo bir kelime öğrenme ve kelime oyunu uygulamasıdır. Kayıt olmadan misafir olarak oynayabilirsiniz. E-posta adresi yalnızca hesap bağlamayı seçerseniz gerekir. Kişisel veri satmayız ve veriyi burada anlatılanların dışındaki amaçlarla kullanmayız.

Veriler uygulama ve sunucumuz aracılığıyla elektronik ortamda, otomatik yollarla toplanır: sizden, cihazınızdan ve aşağıda adı geçen sağlayıcılardan. Her amaç için hukuki dayanak verilir; önce GDPR, sonra KVKK. “Sözleşme”, kullanmayı istediğiniz oyunun sunulması anlamına gelir. “Meşru menfaat”, güvenli, çalışan ve sürdürülebilir bir uygulama işletme menfaatimizdir; bunu haklarınız ve özgürlüklerinizle tartarız.

Bu sayfanın kendisi çerez, reklam veya analiz betiği kullanmaz.

Sorumlu kim?

Veri sorumlusu, Vokelo App markasıyla uygulamayı işleten bireysel yayıncı Oğuzhan Altay’dır. Gizlilikle ilgili her soru ve talep için support@vokelo.app adresine yazabilirsiniz.

Destek mesajlarında parola, doğrulama kodu veya ödeme kartı bilgisi göndermeyin.

Oyuncu profiliniz ve ilerlemeniz

Ne: uygulamayı ilk açtığınızda bir misafir oyuncu oluşturulur. Uygulama rastgele bir oyuncu kimliği ve rastgele bir cihaz anahtarı üretir. Anahtar cihazınızda iOS Anahtar Zinciri’nde durur; sunucumuz yalnızca onun özetini (hash) saklar. Ayrıca kullanıcı adınızı (sizin seçtiğiniz veya uygulamanın ürettiği), ilerlemenizi (oynanan turlar, cevaplar ve hatalar, çalışma listesi, deneyim puanı, rozetler, seriler, günlük meydan okuma ve Mahjong sonuçları, günlük oyun hakları), jeton bakiyenizi ve jeton geçmişinizi, günlük sınırların doğru sıfırlanması için saat diliminizi saklarız.

Neden ve hukuki dayanak: oyunu sunmak, ilerlemenizi saklayıp eşitlemek, günlük sınırları uygulamak ve kötüye kullanımı önlemek. Sözleşme (GDPR m. 6/1-b; KVKK m. 5/2-c). Kötüye kullanımı önlemek aynı zamanda meşru menfaatimizdir (GDPR m. 6/1-f; KVKK m. 5/2-f).

Kaynak: siz ve cihazınız. Uygulama adınızı, yaşınızı, adresinizi veya telefon numaranızı istemez. Bu veriler olmadan oyun çalışamaz.

İsteğe bağlı hesap bağlama (e-posta)

Ne: hesap bağlarsanız e-posta adresinizi ve kısa ömürlü doğrulama kodlarını işleriz; böylece başka bir cihazda veya yeniden kurulumdan sonra tekrar giriş yapabilirsiniz. Kod 10 dakika geçerlidir ve yalnızca anahtarlı özet olarak saklanır. E-postayı Resend üzerinden göndeririz. İstenebilecek kod sayısını sınırlamak için adresin anahtarlı özetini gönderim zamanıyla birlikte de tutarız. Bu özet e-posta adresiniz değildir ama yine de kişisel veridir.

Neden ve hukuki dayanak: hesabınızı doğrulamak ve geri yüklemek. Sözleşme (GDPR m. 6/1-b; KVKK m. 5/2-c). Hesap bağlamak isteğe bağlıdır.

Arkadaşlar, odalar, düellolar ve bildirimler

Ne: başkalarıyla oynarsanız arkadaşlık istekleri, arkadaşlıklar, engellemeler, oda davetleri ve oda kodları, maç kayıtları (sorular, cevaplar, puanlar ve sonuç) ve kullanıcı adı bildirimleri işlenir. Arkadaşı yalnızca tam kullanıcı adını yazarak bulursunuz. Oda kod veya bağlantı olarak paylaşılabilir; herkese açık davet sayfası yalnızca kodu gösterir, oyuncu bilgisi göstermez. Uygulamada serbest metinli sohbet yoktur.

Neden ve hukuki dayanak: sosyal oyunu yürütmek. Sözleşme (GDPR m. 6/1-b; KVKK m. 5/2-c). Engelleme, bildirim ve hız sınırları aynı zamanda kötüye kullanımı önleme yönündeki meşru menfaatimize hizmet eder (GDPR m. 6/1-f; KVKK m. 5/2-f). Uygulamada bir oyuncuyu engelleyebilir veya uygunsuz bir kullanıcı adını bildirebilirsiniz.

Herkese açık görünürlük

Uygulamanın diğer oyuncuları kullanıcı adınızı görebilir: tam ad aramasında, arkadaş listelerinde, odalarda ve maç ekranlarında, haftalık sıralamada (ilk 100: kullanıcı adı, puan ve maç sayısı) ve günlük Mahjong sıralamasında (sıra, kullanıcı adı, kullanılan yardım sayısı, yanlış eşleşmeler, karıştırmalar ve süre). Bu ekranlara yalnızca uygulama içinden ulaşılır; sıralamaların herkese açık bir web sayfası yoktur.

Gerçek adınızı veya iletişim bilgilerinizi belli etmeyen bir kullanıcı adı seçin. E-posta adresiniz, satın almalarınız, jetonlarınız ve ayrıntılı ilerlemeniz diğer oyunculara asla gösterilmez. Kapatılan hesaplar sıralamalardan çıkar. Ortak bir maçın rakipleri o maçın sonucunu saklar, ancak adınız artık gösterilmez.

Satın almalar ve jetonlar

Ne: Apple App Store üzerinden tek seferlik bir Reklamsız ürünü ve jeton paketleri satın alabilirsiniz. Ödemeyi Apple yürütür ve sonucu bize bildirir; kartınızı, Apple Kimliğinizi veya fatura bilgilerinizi hiçbir zaman almayız. Jeton paketlerinde sunucumuz işlemi Apple’ın App Store Server API’si ile doğrular ve jetonları işlem başına bir kez yükler. İşlem kimliğini, ürünü, mağaza ortamını, oyuncu kimliğinizi ve kanıtın bir özetini jeton defteri kaydıyla birlikte saklarız. Rastgele oyuncu kimliğinizi satın almanın hesap belirteci olarak Apple’a da iletiriz. Reklamsız ürün cihazınızda kontrol edilir; “Satın alımları geri yükle” Apple’ın imzalı işlem kaydını sunucumuza gönderebilir.

Neden ve hukuki dayanak: satın aldığınızı teslim etmek ve geri yüklemek. Sözleşme (GDPR m. 6/1-b; KVKK m. 5/2-c). Hesap kapatıldıktan sonra satın alma ve jeton kayıtlarının tutulması hukuki yükümlülüklerimize (GDPR m. 6/1-c; KVKK m. 5/2-ç) ile uyuşmazlık, iade ve dolandırıcılık süreçlerini yürütme menfaatimize (GDPR m. 6/1-f; KVKK m. 5/2-e ve 5/2-f) dayanır.

Reklam ve izleme

Ne: ücretsiz uygulama Google AdMob reklamları gösterir: ana ekranda bir afiş, bazı turlar arasında tam ekran bir reklam ve ek bir oyun hakkı gibi ödül için izleyebileceğiniz isteğe bağlı videolar. Reklamsız satın alma afiş ve turlar arası reklamları kaldırır; ödüllü videolar isteğe bağlı kalır. Bir reklam istendiğinde Google; IP adresiniz (yaklaşık konum tahmini için), cihaz ve uygulama bilgisi, reklamlarla etkileşiminiz ve izleme izni verdiyseniz cihazınızın reklam kimliği gibi teknik veriler alır. Google cihazınızda tanımlayıcı okuyabilir veya saklayabilir. Google’a oyuncu kimliğinizi, kullanıcı adınızı, e-posta adresinizi veya ilerlemenizi vermeyiz.

Ödüllü videolar: izlemeyi bitirdiğinizde Google’ın sunucusu ödülün kazanıldığını sunucumuza bildirir. Bu mesaj oyuncu kimliğinizi değil, rastgele tek kullanımlık bir kimlik taşır.

Tercihleriniz: ilk açılışta Google’ın izin mesajı (gerekli olan yerlerde, örneğin AEA, Birleşik Krallık ve bazı ABD eyaletlerinde gösterilir) kişiselleştirilmiş reklamları kabul etmenize veya reddetmenize olanak verir. iOS’ta ardından bir açıklama ve Apple’ın izleme izni penceresi görebilirsiniz. İzninizle Google, reklam kimliğinizi diğer şirketlerin uygulama ve web sitelerinden gelen verilerle birleştirerek reklamları kişiselleştirebilir ve ölçebilir; iOS’un onayınızı istediği “izleme” budur. Reddederseniz veya izleme izni vermezseniz gördüğünüz reklamlar kişiselleştirilmez (veya sınırlı olabilir) ve Google reklam kimliğinizi almaz. Tercihlerinizi istediğiniz zaman uygulamada Ayarlar > Diğer > Reklam gizliliği altından ve iOS Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsiniz.

Hukuki dayanak: kişiselleştirilmiş reklamlar, reklam kimliğinin kullanımı ve cihazınızda bilgi saklamak veya okumak için hukuken izin gereken durumlarda açık rızanız (GDPR m. 6/1-a; KVKK m. 5/1). Rızanızı yukarıda anlatıldığı gibi istediğiniz zaman geri alabilirsiniz; geri alma önceki işlemeyi etkilemez. Temel reklam sunumu, sıklık sınırları, ölçüm ve dolandırıcılığı önleme, hukukun rıza olmadan izin verdiği ölçüde meşru menfaate (GDPR m. 6/1-f; KVKK m. 5/2-f) dayanır. Google, reklam işlemesi bakımından bağımsız veri sorumlusudur; Google’ın gizlilik politikasına bakın. ABD eyalet yasalarının gerektirdiği yerlerde Google’ın mesajı reklam amaçlı veri satışı veya paylaşımından çıkma seçeneği de sunar. Kişisel veriyi kendimiz satmayız.

Analiz

Ne: sorunları bulmak ve dersleri iyileştirmek için kullanım olayları kaydederiz. Bunlar şu kategorilere girer: (1) uygulama kullanımı ve oyun içi etkileşimler; örneğin uygulamanın açılması, turların, maçların, kampanya seviyelerinin, Mahjong tahtalarının, günlük setin ve çalışma oturumlarının başlaması veya bitmesi, kullanılan ipuçları, alıştırma botu teklifleri ve sonuçları ile tüm modların açılması gibi ayar eylemleri; bunlar hata sayısı, kullanılan ipucu, geçen süre, geçildi veya geçilmedi gibi basit sayılar ve sonuçlarla birlikte tutulur; (2) onboarding ve seviye belirleme: görüntülediğiniz adımlar ile oradaki seçimleriniz ve sonuçlarınız (dil çifti, seviye, zorluk, hedefler, günlük dakika ve seviye belirleme testi sonucu); (3) mağaza ve satın alma akışı: mağazanın açılması, bir satın almanın başlaması, tamamlanması veya başarısız olması ve ürün (örneğin bir jeton paketi); ancak asla fiyat, makbuz veya işlem kimliği değil; (4) ödüllü reklamlar: ödüllü bir videonun başlatıldığı ve ödülün yüklendiği; (5) ürün testleri yaptığımızda size gösterilen varyant.

Her olay rastgele oyuncu kimliğiniz, sunucumuzun olayı aldığı zaman, uygulama sürümü ve derleme numarası, uygulamanın arayüz dili, dil çiftiniz ve platformla birlikte saklanır; bir kampanya seviyesinin içindeyse bölüm ve seviye türünü de taşır. Olaylar yalnızca sayılar, evet/hayır değerleri ve sabit etiketler içerir: serbest metin, kullanıcı adı, e-posta adresi, IP adresi, cihaz tanımlayıcısı ve reklam kimliği içermez. Olaylar kendi sunucumuzda kalır, bir analiz şirketine verilmez. Çevrimdışıyken uygulama en fazla 500 olayı en fazla 14 gün cihazınızda tutar, sonra gönderir.

Saklama: analiz olayları sunucumuz tarafından alındıktan 90 gün sonra silinir. Hesabınızı kapatmak olaylarınızı daha erken siler.

Neden ve hukuki dayanak: uygulamayı sürdürmek ve iyileştirmek. Meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f). Uygulamada analizi açıp kapatan bir anahtar yoktur. Bize yazarak itiraz edebilirsiniz.

Çökme raporları, sunucu günlükleri ve güvenlik izleme

Uygulama hataları: beklenmeyen bir hata olduğunda uygulama Sentry’ye (AB veri bölgesi, Almanya) süzülmüş bir rapor gönderir. Raporda hata türü, kendi kodumuzdaki konumlar, uygulama sürümü ve derlemesi, işletim sistemi ve platform bulunur. Rapor cihazınızda süzülür; kullanıcı adı, e-posta adresi, oyuncu kimliği, ekran görüntüsü veya eylem izi içermez. Sentry bağlantıdan yaklaşık bir konum çıkarabilir. Sentry raporları en fazla 90 gün saklar.

Sunucu hataları: sunucumuz benzer biçimde süzülmüş bir raporu (hata türü ve kod konumları, kullanıcı verisi yok) ayrı bir Sentry projesine gönderir.

Sunucu günlükleri: barındırma sağlayıcımız Heroku sunucumuza gelen her isteği kaydeder (zaman, yöntem, istek yolu, yanıt durumu, boyut ve bağlantının IP adresi). Bu günlükler Datadog’a (ABD bölgesi) iletilir, en fazla 15 gün saklanır ve kesinti, kötüye kullanım ve saldırıları saptamak için kullanılır. İstek yolu bir oda davet kodu içerebilir. Kendi uygulama kodumuz günlüklere kullanıcı adı, e-posta, belirteç veya cevap yazmaz. Sunucumuz ayrıca istek hızını sınırlamak için IP adresinizi bellekte kullanır; veritabanına kaydetmez.

Hukuki dayanak: hizmetin güvenliği ve güvenilirliği konusundaki meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).

Cihaz özellikleri

Cihazınızdaki depolama: uygulama ayarlarınızı, ilerlemenizin bir kopyasını, gönderilmeyi bekleyen analiz olaylarını, indirilen içerik ve ses dosyalarını ve reklam tercihlerinizi cihazda saklar. Uygulamayı silmek bunları cihazdan kaldırır ama sunucudaki hesabınızı kapatmaz (bkz. Hesabınızı kapatma).

Hatırlatıcılar: alıştırma hatırlatıcılarını açarsanız iOS izin ister ve hatırlatıcılar cihazınızda yerel bildirim olarak planlanır. Sunucumuzdan gelmezler.

Telaffuz: uygulama telaffuzu ses paketleri olarak indirdiği ses dosyalarından (bkz. İçerik ve ses indirmeleri) oynatır; ses dosyası yoksa kelimeyi iOS’a yerleşik ses sentezi ile okur. Hiçbir yolla metin bize veya üçüncü taraf bir konuşma hizmetine gönderilmez. Uygulama ayrıca çalıştığınız dilin klavyesini önerebilmek için hangi klavyelerin kurulu olduğuna bakar; bu bilgi cihazda kalır.

Paylaşma: bir oda kodunu, bağlantıyı veya günlük sonucu paylaştığınızda metin iOS paylaşım sayfasıyla seçtiğiniz uygulamaya gider ve o uygulamanın sağlayıcısı kendi koşullarıyla işler. Uygulama Vokelo davet bağlantılarını açar. Kameranızı, mikrofonunuzu, fotoğraflarınızı, kişilerinizi veya konumunuzu kullanmaz.

İçerik ve ses indirmeleri

Ne: uygulama ders içeriğini ve ses dosyalarını (yalnızca veri: kelime listeleri, kurs düzeni ve kayıtlar; program kodu yok) imzalı paketler olarak AB bölgesinde (İsveç) barındırılan Microsoft Azure Blob Storage’dan indirir. Bu isteklerin bazıları, örneğin hangi içerik sürümünün güncel olduğunu söyleyen küçük dosya, kendi sunucumuza da gidebilir; bu durumda Çökme raporları, sunucu günlükleri ve güvenlik izleme bölümünde anlatılan sunucu günlükleri geçerlidir.

Her web isteğinde olduğu gibi bir indirme, depolama sağlayıcısına cihazınızın IP adresini (yaklaşık konum bundan çıkarılabilir) ve zaman, istenen dosya, boyut ve standart bağlantı ayrıntıları gibi istek meta verilerini gösterir. İstek hesap verisi içermez: oyuncu kimliği, kullanıcı adı, e-posta adresi, cihaz anahtarı veya reklam kimliği yoktur. Bu istek verilerini sizi tanımlamak için kullanmayız.

Microsoft bu barındırma için bizim adımıza, talimatlarımız doğrultusunda ve kendi veri işleme koşullarına göre veri işleyen olarak hareket eder. Neden ve hukuki dayanak: kullandığınız içerik ve sesleri sunmak, indirmeleri güvenli ve verimli tutmak. Sözleşme (GDPR m. 6/1-b; KVKK m. 5/2-c) ve meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).

Verilerinizi kimler alır

Talimatlarımız doğrultusunda çalışan hizmet sağlayıcılar: Heroku (Salesforce), barındırma ve veritabanı, AB bölgesi (Dublin, İrlanda); Datadog, günlük izleme, ABD bölgesi; Sentry, hata izleme, AB bölgesi (Almanya); Microsoft (Azure Blob Storage), indirilebilir içerik ve ses dosyalarının barındırılması, AB bölgesi (İsveç); Resend, doğrulama e-postaları, gönderim bölgesi İrlanda; support@vokelo.app adresine gelen postayı yönlendiren ve alan Name.com ve Google (Gmail).

Kendi işlemelerinden sorumlu bağımsız alıcılar: Apple (App Store ödemeleri ve satın alma doğrulaması) ve Google (AdMob reklamları ve izin mesajı). Diğer oyuncular Herkese açık görünürlük bölümünde anlatılanı görür. Yetkili makamlar veriyi yalnızca hukuken gerekli olduğunda alır.

Veri bize ayrıca Apple’dan (satın alma sonuçları), Google’dan (ödül onayları) ve diğer oyunculardan (arkadaşlık istekleri, maçlar ve kullanıcı adı bildirimleri) gelir. Kişisel veri satmayız; veri komisyoncularına veya başka şirketlerin pazarlaması için vermeyiz.

Yurt dışına aktarım

Veritabanımız AB’dedir (İrlanda). Bazı sağlayıcılar veya destek ekipleri başka ülkelerde, özellikle Amerika Birleşik Devletleri’nde bulunur veya orada veri işler (örneğin Datadog günlükleri, Google, Heroku/Salesforce, Microsoft ve Resend). Apple ve Google kendi koşullarıyla dünya çapında veri işler.

Türkiye’den yurt dışına aktarımlarda 2024’te değiştirilen KVKK m. 9’un mekanizmalarına dayanırız: Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı, Kurul’un standart sözleşmesi gibi uygun güvenceler veya arızi aktarımlarda açık rızanız. AEA dışına aktarımlarda yeterlilik kararlarına (sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi gibi) veya sağlayıcıların veri işleme koşullarındaki AB standart sözleşme hükümlerine dayanırız (GDPR m. 46). Hangi sağlayıcıda hangi mekanizmanın geçerli olduğunu bize sorabilirsiniz.

Çocuklar ve yaş

Vokelo 13 yaş ve üzerindeki kişiler için tasarlanmıştır. Çocuklara yönelik değildir ve App Store Çocuklar kategorisinde yer almaz. Uygulama yaşınızı sormaz ve doğrulayamaz. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun uygulamayı kullandığını düşünüyorsanız bize yazın, hesabı kapatalım.

Veri işlenmesine kendiniz onay verebileceğiniz yaşın altındaysanız (AB’de ülkeye göre 13 ile 16 arası; Türkiye’de 18 yaşın altındakiler için ebeveyn veya yasal temsilcinin onayı gerekir) lütfen uygulamayı yalnızca onların uygun görmesiyle kullanın ve kişiselleştirilmiş reklamları kapalı tutun. Reklamlar Google’ın Genç (Teen) içerik derecesini kullanır, hassas reklam kategorileri engellenir ve reklamlar çocuklara yönelik değildir.

Verileri ne kadar saklarız

Hesap verileri (profil, ilerleme, arkadaşlar, sonuçlar, oyun hakları ve e-posta bağlantısı): hesabınız var olduğu sürece saklanır ve hesabı kapattığınızda silinir. Etkin olmayan hesapları şu anda otomatik olarak silmiyoruz.

Analiz olayları: sunucumuz tarafından alındıktan 90 gün sonra silinir (hesabınızı kapatırsanız daha erken).

Doğrulama kodları 10 dakika geçerlidir. Süresi dolan kod kayıtları ve özetlenmiş gönderim sınırı kayıtları zaman zaman çalıştırdığımız bir bakım işlemiyle kaldırılır (hedef: süre dolumundan sonra 24 saat içinde); kod kayıtları hesabı kapattığınızda da silinir.

Hesap kapatıldıktan sonra kalan kayıtlar (bkz. Hesabınızı kapatma) muhasebe, vergi, dolandırıcılığı önleme ve uyuşmazlıkların yürütülmesi için gerekli olduğu sürece ve hukuken gerektiği şekilde saklanır. Başka hiçbir amaçla kullanılmaz.

İzleme ve sağlayıcı kopyaları: Datadog günlükleri en fazla 15 gün; Sentry raporları en fazla 90 gün; Resend gönderim günlükleri Resend’in belirlediği kısa süre; içerik indirmelerinin depolama sağlayıcısındaki teknik istek verileri Microsoft’un hizmet koşullarında belirlenen süre; barındırma sağlayıcımızdaki veritabanı yedekleri barındırma planı uyarınca süresi dolana kadar; destek yazışmaları sizi yanıtlamak ve talebin nasıl ele alındığını belgelemek için gerektiği sürece.

Hesabınızı kapatma

Hesabınızı istediğiniz zaman uygulamada kapatabilirsiniz: Profil > Hesap > Hesabı kapat. Bu misafir oyuncular için de geçerlidir. Etkin bir maç önce terk edilmiş sayılır. Çıkış yapmak veya uygulamayı silmek hesabı kapatmaz.

Silinenler: e-posta bağlantınız ve doğrulama kayıtları, ilerleme ve çalışma listesi, sonuçlar, başarımlar, seri ve günlük kayıtlar, Mahjong denemeleri, arkadaşlar, istekler, engellemeler ve sizin yaptığınız bildirimler, haftalık puanlar ve sıralama kayıtları, analiz olayları, jeton bakiyesi, oyun hakları ve eşleştirme verileri. Cihazınızdaki yerel kopyalar temizlenir.

Kalanlar: asgari bir kullanıcı kaydı (kimlik, oluşturma ve kapatma zamanı; kullanıcı adı kaldırılmış); eski oturumun yeniden kullanılmasını engelleyen, iptal edilmiş olarak işaretli cihaz anahtarı özetleri ve bir kapatma makbuzu; jeton defteri; çift yüklemeyi önlemek için gereken satın alma, iade ve ödüllü video kayıtları; diğer oyuncuların saklayabildiği ortak maç kayıtları (bunlarda adınız artık gösterilmez). Bu kayıtlar rastgele oyuncu kimliğinize hâlâ bağlanabildiği için anonim değildir. Yalnızca Verileri ne kadar saklarız bölümündeki amaçlar için tutulur.

Otomatik silinmeyenler: sağlayıcılarımızdaki kopyalar (Sentry, Datadog, Resend, barındırma yedekleri ve destek posta kutusu); bunlar yukarıda anlatıldığı gibi süresi dolunca kalkar. Apple ile yapılan satın almalar Apple Kimliği ayarlarınızdan yönetilir; hesabı kapatmak bunları iptal etmez veya iade ettirmez. Bir sağlayıcı kopyasının daha erken silinmesini istemek için bize yazın.

Haklarınız ve nasıl kullanılır

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m. 7 kapsamında silinmesini veya yok edilmesini isteme; bu işlemlerin üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR uyarınca erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz (meşru menfaate dayalı işleme dahil) haklarına ve rızanızı istediğiniz zaman geri alma hakkına sahipsiniz (m. 7 ve 15-21).

Nasıl: hesabınıza bağlı e-posta adresinden veya misafirseniz kullanıcı adınızı ve yaklaşık ne zaman oynamaya başladığınızı belirterek support@vokelo.app adresine yazın; hesabınızı bulabilelim. Talebin hesabınızla ilgili olduğunu doğrulamak için gerekli bilgileri isteyebiliriz. Talebinizi 30 gün içinde yanıtlarız (KVKK m. 13; GDPR m. 12). Talepler, açıkça aşırı olmadıkça ücretsizdir.

Şikâyet: Kişisel Verileri Koruma Kurulu’na veya AEA’daysanız ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. Hukuki veya benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik yollarla vermeyiz.

Güvenlik

Uygulama ve sunucumuz HTTPS üzerinden haberleşir. Cihaz anahtarı iOS Anahtar Zinciri’nde kalır ve sunucu yalnızca özetini saklar; doğrulama kodları yalnızca anahtarlı özet olarak saklanır; sunucunun kullandığı veritabanı rolünün genel bir silme yetkisi yoktur, yalnızca hesap kapatma gibi dar rutinleri çalıştırabilir. Hiçbir sistem tamamen güvenli değildir. Bir ihlalin haklarınızı riske atma olasılığı varsa hukukun gerektirdiği şekilde size ve yetkili makama bildirim yaparız (KVKK m. 12; GDPR m. 33 ve 34).

Değişiklikler

Uygulama veya veri işleme uygulamalarımız değiştiğinde bu bildirimi güncelleriz. Sürüm ve tarih en üstte görünür. Değişiklik önemliyse bunu uygulamada veya bu sayfada belirtiriz.