Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Lantern & Whistle uygulaması ve lanternandwhistle.com web sitesi aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır. Gizlilik Politikası (/tr/legal/privacy) ile birlikte okunmalıdır.
1. Veri sorumlusu
Little Lion Labs (ticari unvan: Sidrion Labs) Hollanda'da kayıtlı şahıs işletmesi, Hollanda Ticaret Odası (KvK) sicil no: 42012326 Adres: Prinses Julianastraat 12, 2802 JR Gouda, Hollanda E-posta: privacy@lanternandwhistle.com
Veri sorumlusu yurt dışında yerleşiktir.
2. İşlenen kişisel veriler
Oyun hesapsız oynandığında hiçbir kişisel veri cihazınızdan ayrılmaz; oyun durumu, defter, oyuncu adları ve ayarlar yalnızca cihazınızda tutulur. Aşağıdaki veriler yalnızca ilgili özelliği kullandığınızda işlenir.
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve iletişim | e-posta adresi, görünen ad (isteğe bağlı), tercih edilen dil |
| Hesap ve kimlik doğrulama | Apple / Google sağlayıcı kimlik numarası (sub), e-postanın doğrulanma durumu, Apple aktarma adresi işareti, şifrelenmiş Apple yenileme belirteci, oturum kayıtları (yenileme belirteci özeti, kurulum kimliği, zaman damgaları), sihirli bağlantı kayıtları (belirteç ve kod özetleri, deneme sayacı, IP adresinin tuzlanmış özeti) |
| Oyun verileri | oturum açtığınızda eşitlenen defter: kapanan her vaka için vaka kimliği, yıldızlar (★), oynanma tarihi ve her gecenin sonucu (bulundu / kayıp kaldı); oyuncu adları, ipuçları ve cevaplar cihazdan çıkmaz |
| Finansal ve satın alma | ürün kimliği, Apple orijinal işlem numarası veya Google satın alma belirtecinin özeti, sipariş numarası, tutar, para birimi, mağaza ülkesi; web satın almalarında Stripe ödeme ve müşteri numaraları, fatura ülkesi, e-posta; hediye alımlarında alıcı e-postası |
| Kullanım verileri | on anonim olay (app_open, case_started, night_completed, case_closed, offer_shown, offer_dismissed, purchase_started, purchase_completed, word_skipped, restore_tapped) ile rastgele kurulum kimliği, uygulama sürümü, platform, dil ve zaman damgası |
| İşlem güvenliği | denetim kaydı, altyapı istek günlükleri (IP adresi dahil, 30 gün) |
| Destek | destek yazışmalarınızın içeriği ve ekleri |
Kart numaraları tarafımızca işlenmez; ödemeler Apple, Google veya Stripe tarafından alınır. Web satın almaları yeniden satıcı ve satıcı (merchant of record) sıfatıyla Stripe (Link) üzerinden satılır; Stripe'ın ödeme sırasında topladığı veriler (ödeme bilgileri, fatura adı ve adresi vb.) Stripe'ın kendi gizlilik politikasına tabidir. Reklam kimliği, cihaz parmak izi veya üçüncü taraf izleme araçları kullanılmaz.
3. İşleme amaçları
- Oyunun çalıştırılması, satın alınan içeriğin açılması ve satın almaların geri yüklenmesi
- Hesap oluşturma, oturum açma, cihazlar arası defter eşitlemesi, veri dışa aktarma ve hesap silme
- Satın alma işlemlerinin kaydı, makbuz gönderimi, vergi hesaplaması ve muhasebe yükümlülüklerinin yerine getirilmesi
- İade, cayma ve uyuşmazlık süreçlerinin yürütülmesi
- Hesap güvenliği, kötüye kullanımın önlenmesi, hız sınırlama ve denetim izi
- Ürünün çalışıp çalışmadığının ve kelime havuzlarının anonim olarak ölçülmesi
- Destek taleplerinin yanıtlanması
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
| İşleme | Hukuki sebep |
|---|---|
| Hesap, oturum açma, eşitleme, satın alınan içeriğin açılması, iade işlemleri, destek | md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
| Satın alma kayıtları, makbuzlar, vergi ve muhasebe kayıtları | md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı, anonim kullanım ölçümü | md. 5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar) | md. 5/2-e |
| Yukarıdakilerin kapsamadığı haller | md. 5/1: açık rıza. Açık rıza gereken bir işleme olduğunda bu, ilgili ekranda ayrıca ve açıkça sorulur; rızanızı dilediğiniz zaman geri alabilirsiniz |
5. Toplama yöntemi
Veriler; uygulama ve web sitesi üzerinden doğrudan sizden, seçtiğiniz oturum açma sağlayıcısından (Apple, Google), ödeme sağlayıcılarından (Apple, Google, Stripe) ve destek kanallarından otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Aktarım ve yurt dışına aktarım (KVKK md. 8 ve 9)
Veri sorumlusu Hollanda'da yerleşiktir; verileriniz Avrupa Birliği'nde (Microsoft Azure West Europe bölgesi, Hollanda) saklanır. Hizmetin sunulması için veriler aşağıdaki yurt dışında yerleşik taraflara, yalnızca ilgili amaç için gerekli ölçüde aktarılır:
| Alıcı | Ülke / bölge | Amaç |
|---|---|---|
| Microsoft Azure | Hollanda (AB) | barındırma, veritabanı, günlükler |
| Apple | İrlanda / ABD | Apple ile Giriş, App Store satın almaları |
| İrlanda / ABD | Google ile Giriş, Google Play satın almaları | |
| Stripe (Link dahil) | İrlanda / ABD | web satın almaları: Stripe satıcı (merchant of record) olarak ödemeyi alır, vergiyi hesaplar, makbuz ve fatura gönderir |
| Resend | AB gönderim bölgesi / ABD | işlemsel e-posta |
Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararı bulunan haller dışında, md. 9/4 uyarınca uygun güvencelerin sağlanmasıyla (Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve süresi içinde Kurula bildirilmesi) veya bunun mümkün olmadığı istisnai hallerde md. 9/6 uyarınca muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanızla gerçekleştirilir. Açık rızanıza dayanan bir aktarım olduğunda bu, ilgili ekranda ayrıca sorulur. Apple, Google ve web satın almalarında Stripe, kendi platformları ve ödeme sayfaları üzerinden topladıkları veriler bakımından ayrı birer veri sorumlusudur.
Verileriniz yurt içinde herhangi bir üçüncü kişiye aktarılmaz; reklam veya pazarlama amacıyla hiçbir tarafla paylaşılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | hesap silinene kadar; silme ile derhal anonimleştirilir |
| Defter eşitleme verileri | hesap silinene kadar |
| Satın alma ve muhasebe kayıtları | satın almadan itibaren 7 yıl (Hollanda vergi mevzuatı); hesap silindikten sonra kişisel veri içermeden tutulur |
| Anonim kullanım verileri | 13 ay |
| Sihirli bağlantı kayıtları | 15 dakika geçerli; 48 saat içinde silinir |
| Oturum kayıtları | süresi dolana veya iptal edilene kadar |
| Denetim kaydı | 24 ay |
| Destek yazışmaları | talep kapandıktan sonra 24 ay |
| Altyapı günlükleri | 30 gün |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişi olarak haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- privacy@lanternandwhistle.com adresine e-posta ile (hesabınıza kayıtlı e-posta adresinden gönderilmesi kimlik tespitini kolaylaştırır; gerekirse hesap e-postanıza bir doğrulama bağlantısı göndeririz), veya
- yazılı olarak Little Lion Labs, Prinses Julianastraat 12, 2802 JR Gouda, Hollanda adresine
iletebilirsiniz. Başvurunuzda ad, soyad, e-posta adresi ve talep konusunun bulunması gerekir. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Uygulama içinden de Ayarlar → Hesap → Dışa aktar ile verilerinizin bir kopyasını alabilir, Ayarlar → Hesap → Hesabı sil veya https://lanternandwhistle.com/account/delete ile hesabınızı silebilirsiniz.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
10. Çocuklar
Hesap açmak ve satın alma yapmak 13 yaş ve üzeri kişiler içindir. 13 yaşından küçük çocuklara ait olduğunu öğrendiğimiz hesapları sileriz.
11. Değişiklikler
Bu metin, mevzuat veya hizmet değişikliklerine göre güncellenebilir. Güncel metin her zaman /tr/legal/kvkk adresinde yayımlanır.