01Kısaca
- NonoGuess reklam göstermez ve içinde reklam yazılımı yoktur.
- E-posta adresi ya da parolayla hesap oluşturmazsınız. Takım ekranını ilk kez kullandığınızda oyun sizin için Google Firebase’de anonim bir hesap açar; bu, adınıza bağlı olmayan rastgele bir kimliktir.
- İlerlemeniz, altınlarınız, güçlendiricileriniz, kartlarınız ve ayarlarınız cihazınızda saklanır. Bu bilgilerin hiçbiri bize ulaşmaz.
- Bir takım kurar ya da bir takıma katılırsanız yazdığınız oyuncu adı ve takım adı, takımın arması ve rengi, puanlarınız ve kart istekleriniz Google Firebase’de saklanır ve takımınızın üyeleri tarafından görülür. Takımın adı ve haftalık toplamı bütün takımların haftalık sıralamasında da görünür. Oyuncu ya da takım adı olarak gerçek adınızı ya da başka kişisel bilgilerinizi kullanmayın.
- Oyun içi mağazadan altın, güçlendirici ve sınırsız can satın alabilirsiniz. Ödemeyi Google Play alır; kart bilgileriniz bize ulaşmaz. Satın almaları RevenueCat bizim adımıza işler.
- Oyun yeni bir sürüm olduğunda size bildirebilmek için her açılışta güncel sürüm numarasını okumak üzere Google Firebase’e bağlanır.
02Veri sorumlusu
NonoGuess’i MercanWorks OÜ (sicil kodu 17413775, Paavli tn 5a/1, 10412 Tallinn, Estonya; “MercanWorks”, “biz”) yayımlar. Bize info@mercanworks.com adresinden ya da +372 553 6572 numaralı telefondan ulaşabilirsiniz.
Bu politika Android için NonoGuess uygulamasına uygulanır (uygulama kimliği com.mercanworks.nonoguess). Oyun deneme aşamasındadır ve henüz bir uygulama mağazasında yayımlanmamıştır. Politika, yayına hazırlanan sürümü anlatır.
03Cihazınızda saklanan veriler
Oyun, cihazınızdaki özel depolama alanında şu bilgileri saklar:
- tamamladığınız bölümler, yarım kalan tahta ve cevaplarınız
- altınlarınız, güçlendiricileriniz, canlarınız ve sınırsız canınızın bitiş zamanı
- kart koleksiyonunuz, aylık kart sezonu, günlük giriş seriniz ve ara oyun biletleriniz
- dil, ses ve titreşim ayarlarınız ile hangi tanıtımları gördüğünüz
- girdiğiniz oyuncu adı, takımınız ve takımın puanları; ayrıca anonim Firebase hesabınızın oturumunu açık tutmak için gereken veri (yenileme jetonu), takım kimliği ve katılma kodu
- oyunun işlediği satın almaların işlem kimlikleri; aynı satın almanın ürünü iki kez vermesini önler
Bu bilgiler cihazınızda kalır. Kimliğinizle ilişkilendirilmez ve bizim bunlara erişimimiz yoktur. Oyun ilk açıldığında oyunun dilini seçmek için telefonunuzun dilini okur.
04Takımlar, sıralama ve kart istekleri
Neler saklanır ve kimler görür
Takım ekranını açıp bir takım kurduğunuzda ya da katıldığınızda oyun, cihazınızdan doğrudan Google Firebase’e (Firebase Authentication ve Cloud Firestore; sunucular Frankfurt, Almanya’dadır) bağlanır. Orada şu bilgiler saklanır:
- Firebase’in size verdiği anonim hesap kimliği
- yazdığınız oyuncu adı; takımınızın üyeleri bu adı görür
- takımın adı, arması, rengi, altı harfli katılma kodu, kurucusu ve üye sayısı; bir takımda en çok on üye bulunur
- son 21 günün her biri için puanlarınız (takımınızın üyeleri görebilir) ve takımın adı, arması ve rengiyle birlikte bütün takımların sıralamasında görünen haftalık takım toplamı
- açık kart istekleriniz: kart, ay, isteyenin adı ve bir takım üyesi isteği karşıladığında o üyenin adı
Takım adı ve oyuncu adı sizin seçtiğiniz serbest metindir. Diğer oyunculara gösterilir; bu yüzden gerçek adınızı, iletişim bilgilerinizi ya da başka kişisel bilgilerinizi kullanmayın. Bir ad başkalarını rahatsız ediyorsa ya da kişisel veri içeriyorsa info@mercanworks.com adresine yazın; adı kaldırırız.
Google, bu bilgileri Google Cloud ve Firebase veri işleme koşulları uyarınca hizmet sağlayıcı olarak bizim adımıza işler. Oyun bağlandığında IP adresiniz ve cihazınıza ilişkin teknik bilgiler Google’a ulaşır. Biz IP adresi almayız ve Firebase’i analiz, çökme raporu ya da reklam için kullanmayız. Google verileri nasıl işlediğini Firebase gizlilik bilgilerinde ve gizlilik politikasında açıklar.
Hukuki dayanaklar
Anonim hesabın açılması, takımınızın ve puanlarınızın saklanıp gösterilmesi ve kart alışverişi, takım kurarken ya da katılırken sizin istediğiniz ve sunulabilmesi için gerekli hizmetlerdir (GDPR madde 6(1)(b)). Oyunun her açılışta sürüm numarasını okuması, oyuncuları güncellemelerden haberdar etme konusundaki meşru menfaatimize dayanır (GDPR madde 6(1)(f)). Hesap yenileme jetonunun cihazınızda saklanması, istediğiniz hizmetin sunulması için kesinlikle gerekli olduğundan rıza gerektirmez (2002/58/AT sayılı Direktif madde 5(3)).
Seçimleriniz
Takım kullanmak zorunda değilsiniz; oyun takım ekranını hiç açmadan tamamen oynanabilir ve siz açana kadar anonim hesap oluşturulmaz. Takım ekranından takımdan ayrılabilirsiniz. Bu durumda adınızı ve günlük puanlarınızı içeren üyelik kaydınız ile açık kart istekleriniz silinir. Anonim hesap kimliğinizi ve son kullandığınız oyuncu adını içeren küçük bir kayıt, siz silmemizi isteyene kadar kalır. Profil ekranındaki “Sıfırla” düğmesi önce takımdan ayrılır, sonra cihazınızdaki verileri siler. Başka oyuncuların aldığı kayıtlar, örneğin verdiğiniz kart, onlarda kalır.
05Satın almalar
Mağazada sunulan ürünler
Oyun içi mağazada gerçek parayla on ürün sunulur: tek seferlik bir başlangıç paketi, iki güçlendirici seti, üç süreli sınırsız can ve dört altın paketi. Fiyatlar vergiler dahil olarak Google Play’den alınır ve yerel para biriminizde gösterilir. Satın alma koşulları, satıcının kim olduğu ve iade yolları satın alma, iptal ve iade sayfamızda açıklanır.
Google Play
Ödemeyi Google Play, Google Play Faturalandırma sistemiyle alır ve kendi koşulları ile gizlilik politikası uyarınca işler. Kart ya da ödeme hesabı bilgileriniz bize hiçbir zaman ulaşmaz. Google bize satışlara ilişkin raporlar verir; bu raporlar sipariş numarasını, ürünü, fiyatı ve tahsil edilen tutarı ve alıcının ülkesi, ili, şehri ve posta kodu gibi bölge bilgilerini içerir. Bu raporları satışların muhasebesini tutmak, vergi yükümlülüklerimizi yerine getirmek ve satın almalarla ilgili başvuruları yanıtlamak için kullanırız.
RevenueCat
Satın almaları, oyuna yerleştirilmiş RevenueCat yazılımı aracılığıyla RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD) bizim adımıza işler. RevenueCat, satın almanın Google Play’de geçerli olduğunu doğrular, ürünün bir kez verilmesini ve iadelerin oyuna yansımasını sağlar. RevenueCat bu işte bizim talimatlarımızla çalışan veri işleyendir; aramızdaki veri işleme sözleşmesi bu ilişkiyi düzenler.
Yazılım oyun her açıldığında başlatılır ve fiyatları ve satın alma durumunu almak için RevenueCat’e bağlanır. Cihazınızda rastgele, anonim bir kullanıcı kimliği üretir; oyunu kaldırıp yeniden yüklediğinizde genellikle yeni bir kimlik üretilir; cihaz yedeğinden geri yüklenen kurulumda önceki kimlik geri gelebilir. RevenueCat’in açıklamalarına göre bu bağlantılarda şu veriler işlenir: bu kullanıcı kimliği; satın alınan ürünler, satın alma tarihleri, işlem kimliği, Google Play satın alma belirteci ve fiyat bilgisi gibi satın alma geçmişi; cihaz türü ve işletim sistemi; dil bölgesi ve para birimi kodu; yazılımın son bağlandığı zaman. Bağlantı sırasında IP adresiniz de RevenueCat’e ulaşır. Oyun RevenueCat’e adınızı, oyuncu adınızı, Firebase hesap kimliğinizi ya da e-posta adresinizi iletmez. RevenueCat’in reklam ve analiz hizmetleriyle bağlantılarını kullanmıyoruz; RevenueCat’e cihazın reklam kimliği iletilmez. RevenueCat verileri nasıl işlediğini gizlilik politikasında açıklar.
Hukuki dayanaklar
Satın almanın doğrulanması, ürünün teslimi ve iadeler sizinle yaptığımız ya da Google’ın bizim adımıza yaptığı satış sözleşmesinin ifası için gereklidir (GDPR madde 6(1)(b)). Satıcının MercanWorks olduğu satın almalarda muhasebe ve vergi kayıtlarının tutulması hukuki yükümlülüğümüzdür (GDPR madde 6(1)(c)). Oyun her açıldığında yapılan bağlantı, ödemesi alınmış ancak oyuna eklenmemiş ya da ödemesi sonradan tamamlanan satın almaların teslimi için gereklidir (GDPR madde 6(1)(b)); rastgele kullanıcı kimliğinin cihazınızda saklanması, istediğiniz hizmetin sunulması için kesinlikle gerekli olduğundan rıza gerektirmez (2002/58/AT sayılı Direktif madde 5(3)).
06Web sitemize giden bağlantılar
Oyundaki gizlilik politikası ve kullanım koşulları bağlantıları bu sayfaları bir tarayıcıda açar. Bir bağlantıya dokunduğunuzda cihazınız mercanworks.dev adresine bağlanır. Bu ziyaret web sitesi gizlilik politikamızda anlatıldığı biçimde işlenir.
07Verilerin korunması
Saklanan bilgiler, Android’in oyuna ayırdığı ve diğer uygulamaların okuyamadığı depolama alanında tutulur. Oyunun Google Firebase ve RevenueCat ile bağlantıları iletim sırasında şifrelenir. Takım verilerine erişim güvenlik kurallarıyla sınırlıdır: bir oyuncu yalnızca kendi kayıtlarını yazabilir, bir takımın ayrıntılarını yalnızca üyeleri okuyabilir ve bir takıma yalnızca katılma koduyla katılınabilir. Kendi sunucumuz yoktur; takım verileri bizim adımıza Google’da, satın alma kayıtları RevenueCat’te tutulur.
08Cihaz yedeklemesi
Android cihazınızın yedekleme hizmetini açtıysanız cihazınız, yeni bir cihaza geri yüklenebilmesi için oyunun kayıtlı verilerini Google hesabınızın yedeğine dahil edebilir. Bu yedeklemeyi cihaz ayarlarınız ve Google yönetir. Bizim bu yedeğe erişimimiz yoktur. Yedekten anonim hesabın yenileme jetonu geri gelirse yeni cihazda takımınızı korursunuz.
09Avrupa Ekonomik Alanı dışına aktarım
Google takım verilerini Frankfurt’taki (Almanya) sunucularda saklar. Google teknik verileri Amerika Birleşik Devletleri dahil başka ülkelerde de işleyebilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve Google diğer aktarımlar için Avrupa Komisyonu’nun standart sözleşme maddelerini kullanır.
RevenueCat satın alma verilerini Amerika Birleşik Devletleri’nde, alt işleyenlerinin sunucularında işler. RevenueCat ile yaptığımız veri işleme sözleşmesi, bu aktarım için Avrupa Komisyonu’nun standart sözleşme maddelerini içerir.
10Saklama süresi ve silme
Cihazınızda saklanan bilgiler siz silene kadar orada kalır. Silmek için cihazınızın ayarlarında Uygulamalar, NonoGuess ve Depolama adımlarını izleyip “Depolama alanını temizle” (bazı cihazlarda “Verileri temizle”) seçeneğini kullanabilir ya da oyunu kaldırabilirsiniz. Oyunun profil ekranındaki “Sıfırla” düğmesi ilerlemenizi siler.
Firebase hesabınız, oyuncu adınız ve günlük puanlarınız bir takımın üyesi olduğunuz sürece saklanır. Takımdan ayrılırsanız üyelik kaydınız silinir; anonim hesap kimliğinizi ve son oyuncu adınızı içeren küçük kayıt kalır. Oyunun depolama alanını temizlemeniz ya da oyunu kaldırmanız yenileme jetonunu siler; böylece hesaba bir daha ulaşamazsınız, hesap kurtarılamaz ve kayıtları biz silene kadar kalır. Firebase’deki kayıtlarınızın silinmesi için info@mercanworks.com adresine takımınızın adını ve kullandığınız oyuncu adını yazın; kayıtları siler ve bir ay içinde size bildiririz. Yalnızca takımın adını, armasını, rengini ve puanını içeren, hiçbir oyuncunun adını içermeyen haftalık takım toplamı o haftanın sıralaması için kalır.
RevenueCat’teki satın alma kayıtları, satın aldığınız ürünlerin size ulaşması ve iade ya da şikâyet başvurularının çözülebilmesi için gerektiği sürece tutulur. Satıcının MercanWorks olduğu satın almalara ilişkin muhasebe kayıtları, Estonya Muhasebe Kanunu uyarınca yedi yıl saklanır. Oyunu kaldırmanız RevenueCat’teki kaydı silmez. Silinmesi için info@mercanworks.com adresine yazın ve kaydı bulabilmemiz için Google Play sipariş numaranızı (GPA ile başlar) ekleyin; kanunen saklamamız gereken muhasebe kayıtları dışında kaydı bir ay içinde siler ve size bildiririz.
Google, ödeme verilerini kendi gizlilik politikasında açıklanan süreler boyunca saklar. Oyunu kaldırmanız, Google’ın daha önce topladığı verileri silmez; bu verilere ilişkin talepler Google’a yapılır.
11Çocuklar ve ebeveynler
NonoGuess genel bir kitle için hazırlanmıştır. Oyun yaş sormaz ve sohbet içermez; takım ekranını açmadan oynayabilirsiniz. Takım ekranı diğer oyuncuların yazdığı adları gösterir ve bu adlar görünmeden önce denetlenmez; uygunsuz bir ad görürseniz info@mercanworks.com adresine yazın. Ebeveynler Google Play ayarlarından her satın alma için doğrulama isteyebilir. 13 yaşından küçük çocuklardan, burada anlatılanın ötesinde bilerek kişisel veri toplamayız. Ebeveynler ve vasiler oyunun verilerle ne yaptığını bize her zaman sorabilir ve çocuğun bize gönderdiği bilgilerin silinmesini isteyebilir. Bunun için info@mercanworks.com adresine yazabilirsiniz.
12Haklarınız
Firebase’deki takım verileri ve RevenueCat’teki satın alma kayıtları bizim adımıza tutulur; bunlar için erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı bize karşı kullanabilirsiniz. Bu kayıtlar e-posta adresinizi içermediği için kaydınızı bulabilmemiz amacıyla takımınızın adını ve oyuncu adınızı ya da Google Play sipariş numaranızı (GPA ile başlar) bildirin.
Yazışmalardan kaynaklananlar gibi hakkınızda tuttuğumuz diğer veriler bakımından aynı hakları ve meşru menfaate dayalı işlemeye itiraz hakkınızı info@mercanworks.com adresine yazarak kullanabilirsiniz. Talebinizi bir ay içinde yanıtlarız. Usul web sitesi gizlilik politikamızda açıklanır. Ülkenizin hukukundaki benzer haklar da aynı biçimde geçerlidir.
13Şikâyet hakkı
Özellikle yaşadığınız AEA ülkesindeki veri koruma makamına şikâyette bulunma hakkınız vardır. Bizim bakımımızdan yetkili makam Estonya Veri Koruma Müfettişliği’dir (Andmekaitse Inspektsioon; Tatari 39, 10134 Tallinn, Estonya; info@aki.ee; +372 627 4135; www.aki.ee).
14Türkiye’deki oyuncular için ek bilgi
Türkiye’de yaşıyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanabilir. Veri sorumlusu, Estonya’da yerleşik olan MercanWorks OÜ şirketidir. Bu politikada anlatılan takım verileri oyun aracılığıyla otomatik yolla toplanır ve cihazınızdan doğrudan sunucuları Almanya’da bulunan Google’a iletilir. Satın alma verileri, oyundaki RevenueCat yazılımı aracılığıyla otomatik yolla toplanır ve Türkiye dışında, Amerika Birleşik Devletleri’nde bulunan RevenueCat’e iletilir.
KVKK’nın 5. maddesi bakımından hukuki sebepler şunlardır: takım, sıralama ve kart hizmetleri ile satın almaların doğrulanması, teslimi ve iadesi için sözleşmenin kurulması ve ifası (madde 5(2)(c)); güncelleme bildirimi için meşru menfaatimiz (madde 5(2)(f)); muhasebe ve vergi kayıtları için hukuki yükümlülüğümüz (madde 5(2)(ç)). Oyun reklam göstermez ve açık rıza istemez.
KVKK’nın 11. maddesindeki haklarınız ve başvuru yolu web sitesi gizlilik politikamızda açıklanır. Başvurunuzu Türkçe olarak info@mercanworks.com adresine yapabilirsiniz; başvurunuzu 30 gün içinde yanıtlarız. Ardından, orada belirtilen süreler içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
15Değişiklikler
Oyunun verileri farklı biçimde işleyen bir sürümü yayımlanmadan önce, örneğin reklam, bulut kaydı ya da veri işleyen yeni bir yazılım eklendiğinde, bu politikayı güncelleriz. Bu sayfada gösterilen tarih geçerli sürümü belirtir.