Gizlilik Politikası

3. Çerezler, İzleme Teknolojileri ve Google AdSense Ortaklığı

Hizmetlerimizi ücretsiz sunabilmek ve sürdürebilmek için Google AdSense ve AdMob gibi saygın reklam ağlarıyla çalışmaktayız. Google program politikaları uyarınca, reklam ekosistemimiz hakkında şu hususları bilgilerinize sunarız:

• Çerezlerin ve Tanımlayıcıların Kullanımı: Google dahil üçüncü taraf tedarikçiler, kullanıcıların sitemize veya internetteki diğer sitelere yaptıkları önceki ziyaretlere dayalı olarak reklam yayınlamak (kişiselleştirilmiş reklamcılık) için çerezleri, web işaretçilerini ve mobil cihaz reklam kimliklerini kullanır.

• Google Reklam Çerezlerinin Amacı: Google'ın reklam çerezlerini kullanması, iş ortaklarının size internetteki gezinme davranışlarınıza göre uygun reklamlar sunmasına olanak tanır.

• İzin Yönetimi (IAB TCF v2.2): Avrupa Ekonomik Alanı'nda (AEA) bulunan kullanıcılarımız için Google'ın IAB TCF v2.2 standartlarına uygun bir onay mekanizması aracılığıyla veriler toplanmadan önce açık rızanız talep edilmektedir.

• Devre Dışı Bırakma (Opt-out): Kişiselleştirilmiş reklamları dilediğiniz an devre dışı bırakabilirsiniz. Bunun için Google Reklam Ayarları sayfasını (https://myadcenter.google.com/) ziyaret edebilir veya cihaz ayarlarınızdan (Android: Ayarlar > Google > Reklamlar; iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme) tercihlerinizi yönetebilirsiniz.
   

4. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı ve Yurt Dışına Aktarım

Skyfect, kişisel verilerinizi kesinlikle üçüncü taraflara satmaz. Sadece hizmeti sunmak için zorunlu hallerde aşağıdaki taraflarla paylaşılır:

• Hizmet Sağlayıcılar: Bulut barındırma hizmetleri ve müşteri destek platformları.

• Yasal Zorunluluklar: Resmi kurumların (mahkemeler, yetkili otoriteler) bağlayıcı hukuki taleplerine yanıt vermek.

• Kurumsal Değişimler: Şirket birleşmesi veya devri durumunda gizlilik sözleşmeleri kapsamında yeni kuruma devir.

Sınır Ötesi Veri Aktarımı (KVKK Madde 9 Uyumu):

Skyfect, kesintisiz hizmet için global bir teknik altyapı kullanır. KVKK'nın 12 Mart 2024 tarihinde değişen 9. maddesi gereğince, verileriniz yurtdışındaki bulut sunucularına hukuki güvenceyle aktarılır. Bu aktarımlar, hedef ülkenin "Yeterlilik Kararı"na sahip olması veya tarafımızca ve ilgili sağlayıcılarca imzalanıp Kurum'a bildirilen "Standart Sözleşmeler" güvencesiyle gerçekleştirilmektedir.
 

5. Veri Saklama Süreleri, Risk Grupları ve Veri İmha Politikası

"Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümleri gereğince Skyfect, işlenen tüm veriler için risk analizi yapar ve verileri yalnızca işlendikleri meşru amaç için gerekli olan veya ilgili mevzuatta öngörülen maksimum süre boyunca saklar3.

Veri İmha Süreci ve Yöntemleri: Kişisel verileri işleme şartlarının tamamen ortadan kalkması durumunda (örneğin kullanıcının hesabını silmesi veya yasal zamanaşımı sürelerinin dolması), verileriniz tarafımızca resen (kendiliğinden) veya talebiniz üzerine imha edilir1. İmha işlemlerinde hedef, ilgili verinin bir daha kurtarılamayacak ve kullanılamayacak şekilde ortadan kaldırılmasıdır2. Şirketimiz, verinin bulunduğu fiziksel veya dijital kayıt ortamına göre şu yöntemleri kullanır:

• Yazılımdan Güvenli Silme (Secure Deletion): Bulut ve sunucu ortamında tutulan kişisel veriler, sistem yöneticilerimiz tarafından bir daha kurtarılamayacak şekilde dijital silme (delete) komutlarıyla ve erişim yetkilerinin kaldırılmasıyla silinir1.

• Yok Etme (Destruction): Mobil cihazlar, sabit diskler (hard disk), CD/DVD gibi fiziksel veya optik/manyetik medyada tutulan veriler gerektiğinde de-manyetize edilerek (degauss) veya parçalanarak fiziksel olarak yok edilir2.

• Anonim Hale Getirme: Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde (veri maskeleme, değişkenleri çıkarma) dönüştürülmesidir1.

Periyodik İmha Süresi: Yönetmeliğin 11. maddesi gereğince, saklama süresi sona eren kişisel verilerin sistemlerimizden resen temizlendiği "Periyodik İmha Süresi", şirketimiz tarafından 6 (altı) ay olarak belirlenmiştir1. Her 6 ayda bir yapılan bu periyodik kontrollerde yasal geçerliliğini yitiren tüm veriler kalıcı olarak sistemden temizlenmektedir.
 

6. Kullanıcı Hakları ve Kalıcı Hesap Silme Prosedürleri

Google Play Store ve Apple App Store gereksinimleri (Account Deletion Requirement) uyarınca, verileriniz üzerinde mutlak kontrole sahipsiniz. Hesabınızı yalnızca "dondurmak" değil, tamamen ve kalıcı olarak silmek hakkına sahipsiniz. Silme işlemini aşağıdaki yöntem ile yapabilirsiniz:

 

* Websitemize giriniz ardından hesap ve veri silme portalımızı ziyaret ederek kalıcı hesap kapatma talebinizi iletebilirsiniz.

​​

Bu talep alındığında, yasal saklama süresi zorunlu olmayan tüm kişisel bilgileriniz sunucularımızdan geri dönülemez biçimde yok edilir ve talep eden kullanıcıların başvuruları en geç 14 gün içerisinde sonuçlandırılır ve verilerinizin tamamen silinmeden önce kurtarma işlemi yapmanız için 30 gün süreyle saklarız ardından kalıcı olarak bütün verilerinizi sileriz.

Hesaplarınıza ait verilerinizi talep etme hakkınız bulunmaktadır bunu yapmak için "hesap verileriniz" portalımızı ziyaret ediniz.
 

7. Aileler Bölümü ve Genç Oyuncuların Gizliliği 

Skyfect olarak, dijital dünyada çocukların ve gençlerin güvenliğine büyük önem veriyoruz. Oyun ortamlarımızın her yaş için pozitif bir deneyim olmasını sağlamak amacıyla, Google Play Aileler Politikası, COPPA ve GDPR-K standartlarına titizlikle uyuyoruz.

• 13 Yaşın Altındaki Çocuklar: 13 yaşın altındaki (veya bölgenizdeki geçerli dijital rıza yaşının altındaki) çocuklardan kişisel bilgi toplamadan önce doğrulanabilir ebeveyn veya yasal vasi onayı alınması zorunludur. Onay alınana kadar çocuklardan sadece hesap açmak için zorunlu olan minimum bilgi talep edilir. Bu yaş grubundaki kullanıcılarımıza hiçbir şekilde kişiselleştirilmiş (hedefli) reklam gösterilmez, reklam cihaz tanımlayıcıları izlenmez ve veriler bağımsız üçüncü şahıslarla paylaşılmaz. Ebeveynler istedikleri zaman çocuklarının verilerini sildirme veya inceleme hakkına sahiptir.

• 13 - 18 Yaş Arası Genç Oyuncular: Bu yaş grubundaki kullanıcılarımızın bilgileri, kendilerinin açık ve net bir rızası/onayı bulunmadıkça asla üçüncü taraflara satılmaz, paylaşılmaz ve hedefli reklam profilciliği amacıyla kullanılmaz.

• Tarafsız Yaş Ekranı: Karma kitleye (Mixed Audience) hitap eden oyunlarımızda, kullanıcının gerçek yaşını saptayabilmek için yönlendirici olmayan "Tarafsız Yaş Ekranı" (Neutral Age Screen) kullanılır.
   

8. Veri Güvenliği, Risk Yönetimi ve Siber İhlal Protokolleri

KVKK Madde 12 uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere erişilmesini önlemek amacıyla Skyfect risk temelli bir güvenlik yaklaşımı benimsemektedir1. Bu kapsamda uyguladığımız İdari ve Teknik Tedbirler şunlardır:

• Mevcut Risk ve Tehditlerin Belirlenmesi: İşlenen tüm kişisel veriler, verinin özel nitelikli olup olmadığına ve gizlilik derecesine göre gruplandırılmış, siber zafiyetler düzenli olarak değerlendirilerek güvenlik sistemleri (güvenlik duvarları, saldırı tespit cihazları) ile desteklenmiştir1.

• Teknik Tedbirler (Şifreleme ve Erişim): Veri iletimlerini modern kriptografik protokollerle (HTTPS/TLS) şifreliyor, veri tabanlarına erişimi (ihtiyaç bilmesi prensibi ile) mantıksal yetki matrisleriyle sınırlandırıyor ve parolalarınızı sadece geri döndürülemez hash algoritmalarıyla koruyoruz1. Ağ güvenliği logları düzenli olarak tutulmaktadır.

• İdari Tedbirler: Şirket çalışanlarımız veri güvenliği ve gizlilik taahhütnameleri ile yasal kurallara bağlanmış, görevden ayrılan personelin yetkileri anında geri alınmaktadır1.

• Siber İhlal ve Sızıntı Prosedürü (Data Breach Response): Alınan tüm önlemlere rağmen olası bir siber saldırı (hack) veya güvenlik ihlali nedeniyle kişisel verilerinizin yetkisiz kişilerin eline geçmesi durumunda Skyfect; yürürlükteki yasalara tam uyumlu olarak, durumu öğrenmesinden itibaren en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara şeffaf bir şekilde bildirimde bulunmayı taahhüt eder.

İnternet üzerindeki hiçbir sistem %100 güvenli olmasa da, verilerinizin güvenliği için sürekli olarak yatırımlarımızı ve savunma altyapımızı güncelliyoruz.
 

9. KVKK ve GDPR Kapsamındaki Yasal Haklarınız

Veri koruma kanunları uyarınca, dilediğiniz zaman şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini ve işlenme amacını öğrenme,

2. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,

3. Eksik veya yanlış işlenen verilerinizin düzeltilmesini veya kalıcı olarak silinmesini isteme,

4. Yalnızca otomatik algoritmalarla yapılan analizlerin aleyhinize sonuç doğurmasına itiraz etme,

5. Verilerinizi dijital ve okunabilir formatta talep etme (Veri Taşınabilirliği),

6. İşlemenin "açık rızaya" dayandığı hallerde rızanızı istediğiniz an geri çekme.
    

10. Politika Güncellemeleri

Teknolojideki, güvenlik standartlarındaki veya kanunlardaki (ve platform yönergelerindeki) değişimlere ayak uydurmak için bu Politika'yı güncelleyebiliriz. Önemli değişiklikler olması halinde hizmetlerimiz üzerinden veya e-posta yoluyla size önceden şeffaf bir bildirim yapılacaktır.
 

11. Bize Ulaşın

Gizlilik haklarınızla veya bu politikayla ilgili (örneğin hesap silme, ebeveyn onay iptali veya bilgi talebi) tüm konular için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz. Talepleriniz KVKK'nın gerektirdiği yasal süreler içerisinde ücretsiz olarak sonuçlandırılacaktır.

Veri Sorumlusu: Skyfect
Kurumsal Adresimiz: Alemdağ mah. 146.sokak Ciel alemdağ evleri a2 blok no 22 çekmeköy/istanbul

Veri Gizliliği E-posta Adresi: contact@skyfect.com

Kurumsal İletişim: business@skyfect.com

Resmi Web Adresi: www.skyfect.com