Gizlilik Politikası
Bu sayfa bilgilendirme amaçlı bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır. Almanca orijinali oku
Genel Veri Koruma Tüzüğü (GDPR) Madde 13 uyarınca bilgilendirme — bu web sitesi ve “Screw It Up!” mobil uygulaması için
1. Veri sorumlusu
Bu web sitesinde ve uygulamada veri işlemeden sorumlu olan:
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-posta: support@fatfred.net
KDV kimlik numarası (USt-IdNr.): DE455036337
İşletme türü: şahıs işletmesi
2. Genel bilgiler
Kişisel verilerinizin korunmasını ciddiye alıyor; bunları gizli tutarak yasal veri koruma mevzuatına (GDPR; BDSG [Alman Federal Veri Koruma Kanunu]; TDDDG [Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu]) ve bu gizlilik politikasına uygun şekilde işliyoruz.
Bu web sitesi, “Screw It Up!” oyunu hakkında tamamen statik bir bilgi sayfasıdır. Çerez yerleştirilmez, analiz veya izleme hizmeti kullanılmaz, hesap gerekmez ve formlar aracılığıyla veri toplanmaz. Tarayıcıda da oyun çalışmaz — asıl oyun yalnızca Apple App Store ve Google Play üzerinden dağıtılır.
Kapsama ilişkin önemli not: “İzleyici yok” ifadesi bu web sitesi için geçerlidir. Uygulamanın mobil sürümlerinde reklamlar Unity Ads üzerinden sunulur; bu sırada Unity cihaz ve reklam tanımlayıcılarını işler – Android cihazlarda ayrıca cihazın reklam kimliğini (silmediyseniz veya kısıtlamadıysanız), iOS cihazlarda ise reklam kimliğini yalnızca uygulama takibine (ATT) izin vermeniz hâlinde işler. Ayrıca uygulama, Unity’ye çökme raporlarını, Unity motoruna ait teknik bir istatistiği ve satın alma durumunda satın alma olaylarını iletir ve oyun yapılandırmasını sunucumuzdan alır. Ayrıntılar için bkz. Bölüm 5.
3. Sunucu kayıtları
Bu web sitesi Almanya’daki bir sanal sunucuda (vServer) barındırılmaktadır (Plesk web alanı, AB içindeki veri merkezi). Sayfaya erişildiğinde web sunucusu, teknik olarak gerekli erişim verilerini sunucu kayıt dosyalarına kaydeder:
- IP adresi
- isteğin tarihi ve saati
- erişilen kaynak (URL, HTTP yöntemi, durum kodu)
- tarayıcının kullanıcı aracısı (user agent) tanımlayıcısı
- yönlendiren URL (referrer)
- aktarılan veri miktarı
Hukuki dayanak: GDPR Madde 6(1)(f) (istikrar, güvenlik ve kötüye kullanımın tespitine yönelik meşru menfaat).
Saklama süresi: en fazla 14 gün; ardından otomatik rotasyon ve silme.
Alıcılar: yok — kayıtlar yalnızca sunucumuzda bulunur ve üçüncü kişilere aktarılmaz.
Uygulama oyun yapılandırmasını bu sunucudan aldığında da benzer erişim verileri oluşur (bkz. Bölüm 5, “Oyun yapılandırması”). Uygulamada hukuki metinlerimizi açarsanız uygulama bunları işletim sisteminin bir tarayıcı penceresinde gösterir (iOS: Safari görünümü, Android: Chrome Custom Tabs veya varsayılan tarayıcınız); bu sırada bu web sitesine erişildiğindekiyle aynı erişim verileri oluşur.
4. Bu web sitesinde çerez ve izleme yok
Bu sayfa çerez yerleştirmez, Local Storage kullanmaz, IndexedDB de kullanmaz, izleme pikseli yüklemez ve reklam ya da analiz betiği içermez. Sayfaya WebGL/tarayıcı oyunu da yerleştirilmemiştir.
Oyunun kendisi resmî uygulama mağazaları (Apple App Store, Google Play) üzerinden dağıtılır. Uygulama sürümlerindeki veri işleme (reklamlar, uygulama içi satın alımlar, çökme raporları ve Unity motoru istatistiği, oyun yapılandırmasının sunucumuzdan alınması) aşağıdaki Bölüm 5’te açıklanmıştır; ek olarak ilgili mağaza işletmecilerinin politikaları geçerlidir.
5. Uygulamada reklam ve veri işleme
“Screw It Up!” uygulamasının mobil sürümleri reklamları (ödüllü video reklamlar, 10. seviyeden itibaren tam ekran reklamlar, 5. seviyeden itibaren ana menüde bannerlar) Unity Ads hizmeti üzerinden gösterir; hizmetin sağlayıcısı: Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (gizlilik politikası: https://unity.com/legal/privacy-policy).
İşlenen veriler
Reklam sunumuyla bağlantılı olarak özellikle şu veriler işlenir: cihazın reklam kimliği (işletim sistemi tarafından sağlandığı ve kullanıcı tarafından kısıtlanmadığı ölçüde Apple IDFA veya Google Advertising ID) ve uygulama takibine ilişkin kararınız, bir uygulama kurulum tanımlayıcısı, gerektiğinde başka tanımlayıcılar (ör. Android’de Google Play Hizmetleri’nin uygulama grubu kimliği, iOS cihazlarda satıcıya özgü cihaz tanımlayıcısı IDFV; bunlardan hangilerinin iletileceğini Unity sunucu tarafında belirler), IP adresi, teknik cihaz bilgileri (cihaz modeli, işlemci ve grafik yongası, depolama alanı ve bellek boyutu, pil seviyesi ve güç tasarrufu modu, ses düzeyi, ekran parlaklığı, sistemin açılış zamanı ve çalışma süresi), işletim sistemi sürümü, dil, saat dilimi, bölge ayarı ve klavye dilleri, ağ ve mobil bağlantı türü ile ülke düzeyindeki coğrafi bölge.
Unity Ads SDK’sının bir parçası da ironSource Ad Quality bileşenidir (Unity Technologies veya grup şirketi ironSource Ltd., İsrail; İsrail için Avrupa Komisyonu’nun bir yeterlilik kararı bulunmaktadır). Bu bileşen, sunulan reklamların kalite güvencesine hizmet eder (ör. hatalı veya izin verilmeyen reklam materyallerinin tespiti) ve bu amaçla bir cihaz tanımlayıcısını ve reklam sunumuna ilişkin teknik tanılama ve performans verilerini işler. Bu bileşen, uygulamalar ve web siteleri arasında takip yapmaz.
Unity Ads SDK’sının bir diğer parçası, dolandırıcılık ve kalite denetimine yönelik bir bileşendir (“UnityCoherenceLib”). Bu bileşen cihaz üzerinde teknik cihaz sinyallerini (ör. cihaz modeli, pil seviyesi ve şarj durumu) değerlendirir ve sonucu Unity’ye gönderilen reklam isteklerine ekler. Bu amaçla kullanılan ve Unity tarafından imzalanan denetim modüllerini Unity güncelleyebilir; bileşen yalnızca Unity sunucularıyla iletişim kurar. Hukuki dayanak: GDPR Madde 6(1)(f) (reklam dolandırıcılığının önlenmesine ve güvenli reklam sunumuna yönelik meşru menfaat).
Reklam başarısının ölçümü için Unity Ads SDK’sı, Android’de 13. sürümden itibaren Android Privacy Sandbox kapsamındaki Attribution Reporting arayüzünü kullanır: SDK, bir reklam görüntülendiğinde veya tıklandığında bunu işletim sistemine bildirir; işletim sistemi bunu cihaz üzerinde, reklamı yapılan uygulamadaki sonraki işlemlerle karşılaştırır ve buna dayanarak Unity’ye sınırlı ve gecikmeli raporlar iletir. Bu yalnızca cihazınız bu özelliği destekliyorsa ve Android’in reklam gizliliği ayarlarında reklam ölçümü açıksa gerçekleşir (adı cihaza göre değişebilir); bu ayarı orada istediğiniz zaman kapatabilirsiniz. SDK’nın ayrıca bildirdiği konular arayüzü (“Topics”) izni kullanılmaz. iOS cihazlarda Unity Ads, reklam başarısını Apple’ın SKAdNetwork ve AdAttributionKit yöntemleriyle ölçer; bu yöntemlerde Apple sonuçları reklam kimliği olmadan ve gecikmeli olarak bildirir. Hukuki dayanak: GDPR Madde 6(1)(f) (ücretsiz uygulamanın finansmanı için reklam başarısının ölçülmesine yönelik meşru menfaat).
Hukuki dayanak
App Tracking Transparency (ATT) kapsamında izin vermiş iOS kullanıcılarına kişiselleştirilmiş reklamlar, izniniz temelinde (GDPR Madde 6(1)(a)) sunulur; olası bir takipten önce bunun için Apple’ın sistem tarafındaki ATT penceresi görünür. ATT izni olmadan uygulama, iOS cihazlarda kişiselleştirilmemiş (davranışa dayalı olmayan) reklamlar talep eder; bu durumda hukuki dayanak, ücretsiz uygulamanın finansmanına yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).
Android cihazlarda uygulama, Unity Ads üzerinden her zaman kişiselleştirilmemiş reklam talep eder: Her açılışta, başlatma işleminden önce Unity’ye kişiselleştirilmiş reklamlar için izin bulunmadığını ve yalnızca davranışa dayalı olmayan reklamların sunulması gerektiğini bildirir; izin penceresi gösterilmez. Unity’nin bu bilgileri nasıl uygulayacağına bağımsız veri sorumlusu olarak Unity karar verir; tarafımızca profilleme yapılmaz. Bu reklam sunumunun hukuki dayanağı, ücretsiz uygulamanın finansmanına yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Cihazınızın reklam kimliğini sistem ayarlarından istediğiniz zaman kendiniz kısıtlayabilir veya silebilirsiniz (aşağıya bakın).
Alıcılar ve üçüncü ülkelere aktarım
Verilerin alıcısı şudur: Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (AB’deki irtibat: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark; veri koruma irtibatı: DPO@unity3d.com). Unity Data Processing Addendum’un 3. maddesine göre Unity verileri kural olarak bağımsız veri sorumlusu olarak işler – özellikle reklam sunumunda (Unity Ads), Unity’nin kendi amaçları için kullandığı Unity IAP kaynaklı işlem ve faturalandırma verilerinde (ör. ödeme mutabakatı ve dolandırıcılığın önlenmesi) ve bizim anlayışımıza göre Addendum’un veri işleyen sıfatıyla yapılan işleme olarak listelemediği çökme raporlarında (Unity Cloud Diagnostics) ve Unity temel istatistiğinde (“Core Stats”) de. Bu kapsamda Unity, kendi beyanına göre verileri hizmetlerinin bakımı ve iyileştirilmesi gibi kendi amaçları için de kullanır; ek olarak Unity’nin gizlilik politikası geçerlidir. Unity Engine Diagnostics verilerini Unity bizim adımıza (GDPR Madde 28) işler. Bu sırada verileriniz ABD’ye aktarılır ve orada işlenir; Unity bunun için diğerlerinin yanı sıra Google Cloud Platform altyapısını kullanır. Ayrıca Unity, verileri Avrupa Komisyonu’nun yeterlilik kararı bulunan ülkelerdeki bağlı şirketlerine aktarabilir (ör. İsrail, Kanada, Japonya, İsviçre, Birleşik Krallık).
ABD’ye aktarım, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddelerine dayanır (GDPR Madde 46(2)(c)). Bunlar Unity Data Processing Addendum’un bir parçasıdır (https://unity.com/legal/unity-data-processing-addendum-dpa); bunları orada inceleyebilir veya bizden bir kopyasını talep edebilirsiniz (iletişim bilgileri aşağıda). ABD’deki mahkemelerin ve makamların belirli koşullar altında aktarılan verilere erişebileceğini lütfen göz önünde bulundurun.
Reklamların alınması, çökme raporları ve Unity motoru istatistiği ile satın alma olayları (aşağıya bakın) sırasında diğerlerinin yanı sıra şu alan adlarıyla bağlantı kurulur: gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com.
Saklama süresi
Unity’nin verileri bağımsız veri sorumlusu olarak işlediği ölçüde (yukarıya bakın) saklama süresini Unity Technologies S.F. belirler; Unity’nin gizlilik politikasına (“Retention” bölümü) göre kişisel veriler, ilgili amaç için gerekli olduğu veya yasaların izin verdiği sürece saklanır. Unity Engine Diagnostics verilerini Unity, bu hizmeti kullandığımız süre boyunca bizim adımıza işler ve kullanımın sona ermesinden sonra talebimiz üzerine siler (Unity Data Processing Addendum, madde 6.5). Cihazınızda saklanan veriler (bkz. “Yerel veriler”) uygulama silinene kadar korunur.
Çökme raporları ve Unity motoru istatistiği
Uygulamayı kullanmanızı biz kendimiz istatistiksel olarak değerlendirmeyiz: Uygulama Unity Gaming Services hizmetlerini başlatmaz, Unity’de otomatik olarak oturum açmaz ve kendi oluşturduğu oyun olaylarını (ör. oyun ilerlemesi veya oyun içi para hareketleri) ne bize ne de Unity’ye iletir. Ancak Unity motorunun kendisi, uygulama oturumlarının başlangıcı, süresi ve performansı hakkında kendi istatistiğini iletir (aşağıya bakın). Ayrıca uygulama her açılışta Unity hizmetlerine (yukarıda belirtilen Unity Ads hariç) analiz ve reklam amaçları için izin bulunmadığını bildirir; bu sayede örneğin Unity IAP reklam kimliğini okumaz. Ancak bu bildirim, aşağıda açıklanan motor istatistiğini ve Unity IAP satın alma olaylarını (bkz. “Uygulama içi satın alımlar”) engellemez.
Hata giderme için uygulama, Unity motorunun çökme raporlarını kullanır (Unity Cloud Diagnostics veya Unity Engine Diagnostics). Uygulama çökerse veya işlenmemiş bir hata oluşursa Unity’ye bir rapor iletilir. Rapor; teknik hata geçmişini (stack trace), cihaz ve işletim sistemi bilgilerini, uygulamanın son 30 kayıt (log) satırını ve uygulama sürümü, platform ile Unity motoru sürümünü içerir. Uygulama kendine ait bir oyuncu veya kullanıcı kimliği eklemez; ancak Unity raporu aşağıda açıklanan Unity motoru kimlikleriyle ilişkilendirebilir.
Kullandığımız Unity sürümünde çökme raporları, Unity’nin kendi motor istatistiğinden teknik olarak ayrılamaz. Bu nedenle Unity motoru, uygulama başlatıldığında ve kullanım sırasında ek olarak şunları iletir:
- Unity temel istatistiği (“Core Stats”) cdp.cloud.unity3d.com ve config.uca.cloud.unity3d.com adreslerine: uygulamanın başlatılmasına ve çalışma süresine ilişkin olaylar ile teknik cihaz bilgileri; bildiğimiz kadarıyla Unity motoru bu olayları da rastgele oluşturulmuş bir kullanıcı kimliği ve bir oturum kimliğiyle ilişkilendirir (aynı oturum kimliği Unity IAP satın alma olaylarında da bulunabilir, bkz. “Uygulama içi satın alımlar”);
- Unity Engine Diagnostics engine-data.unity3d.com adresine (hata raporları engine-data.services.api.unity.com adresine): örneğin bir oturumun başlaması, duraklatılması ve sona ermesi, uygulamanın yüklenmesi veya güncellenmesi, çökmeler ve donmalar ile performans (ör. kare hızı) hakkındaki oturum olayları; cihaz modeli, işlemci ve grafik yongası, işletim sistemi sürümü ve dil ayarı gibi teknik cihaz bilgileriyle birlikte. Bu olaylar, Unity motoru tarafından rastgele oluşturulan bir kurulum veya kullanıcı kimliğiyle ve oturum kimlikleriyle ilişkilendirilir. Unity’nin sunucu tarafında belirlediği toplama kapsamına bağlı olarak motor ayrıca cihaz tanımlayıcıları (motora ait bir cihaz kimliği, Android’de Google Play Hizmetleri’nin uygulama grubu kimliği, iOS cihazlarda satıcıya özgü cihaz tanımlayıcısı IDFV) ile uygulamanın kurulum kaynağını ve zamanını ekleyebilir; reklam kimliklerini (IDFA, Google Advertising ID) ise yalnızca izin verilmesi hâlinde ekler – uygulama Unity’ye her zaman izin verilmediğini bildirir. Kesin kapsamı Unity belirler.
Bu veriler ne adınızı ne de e-posta adresinizi içerir. Hukuki dayanak: GDPR Madde 6(1)(f) (kararlı, hatasız bir ürüne yönelik meşru menfaat). Bu işlemeye istediğiniz zaman itiraz edebilir (GDPR Madde 21, iletişim bilgileri aşağıda) veya doğrudan Unity’ye başvurabilirsiniz. Lütfen dikkat: Uygulama, gönderimi tek tek kullanıcılar için teknik olarak kapatamaz; cihazınızda gönderim ancak uygulamayı kullanmayarak önlenebilir.
1.0.5 ve önceki uygulama sürümleri, güncellenene kadar ek olarak Unity Gaming Services aracılığıyla takma adlı oyun olayları (oyun içi para hareketleri, reklam ve satın alma olayları) iletir; bunun için kullanıcı hesabı olmadan Unity’de otomatik olarak oturum açar (çökme raporlarına da eklenen takma adlı oyuncu kimliği), her açılışta Unity IAP üzerinden bir oturum olayı gönderir ve Unity Remote Config üzerinden oyun değerlerini alır. Bu işlemenin amacı, uygulamanın iyileştirilmesi ve kararlılığı için kullanımın ve satın alma süreçlerinin analizi ile oyun değerlerinin uygulama güncellemesi olmadan ayarlanmasıdır; hukuki dayanak: GDPR Madde 6(1)(f). Alıcılar, üçüncü ülkelere aktarım ve saklama süresi için yukarıdaki bilgiler geçerlidir. Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21, iletişim bilgileri aşağıda). 1.1.0 sürümüne güncellemeyle bu işleme sona erer.
Uygulama içi satın alımlar
Uygulama içi satın alımlar Apple App Store veya Google Play üzerinden gerçekleştirilir. Bu sırada hiçbir ödeme verisi almayız (hesap numarası, kredi kartı bilgisi veya fatura adresi yok); uygulama, satın alınan içeriklerin kilidini açmak için satın alma makbuzunu işler. Ek olarak Apple’ın veya Google’ın gizlilik bildirimleri geçerlidir.
Satın alma işlemleri için uygulama, Unity Technologies S.F. şirketinin Unity IAP modülünü kullanır. Bu modül, satın alma olaylarını yalnızca satın almalarla bağlantılı olarak Unity’ye (prd.insights.analytics.unity3d.com) iletir: bir satın alma başlatıldığında, ödendiğinde, tamamlandığında veya başarısız olduğunda, ayrıca mağaza daha önce başlatılmış ve henüz tamamlanmamış bir satın almayı sonradan bildirdiğinde – her durumda uygulama takibine ilişkin kararınızdan bağımsız olarak. Bir satın alma olayı şunları içerir:
- satın almaya ilişkin bilgiler: ürün kimliği ve türü, mağazada kayıtlı ad, açıklama ve fiyat bilgisi, fiyat ve para birimi, miktar, mağazanın işlem kimliği, durum, varsa hata nedeni ve hata mesajı, rastgele bir olay kimliği ve zaman;
- mağaza tarafından imzalanmış satın alma kanıtı (Apple: orijinal işlem kimliği dahil imzalı işlem ve uygulama makbuzu; Google: sipariş numarası, satın alma jetonu ve imza içeren satın alma verileri);
- Unity motorunun bir oturum kimliği (satın alma olayı bu kimlik aracılığıyla muhtemelen aynı oturumun motor istatistiğiyle ilişkilendirilebilir), iOS cihazlarda satıcıya özgü cihaz tanımlayıcısı (IDFV), uygulama sürümü, uygulamanın paket adı, platform, kurulum zamanı, Android’de kurulum kaynağı, teknik cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, ayarlı diller, toplam bellek, cihazın son açılış zamanı) ve Unity’ye bildirilen izin durumu (izin yok).
Unity Gaming Services kapsamındaki kurulum ve oyuncu kimlikleri ile reklam kimliği bu sırada iletilmez (yukarıda belirtilen Unity motoru oturum kimliği ise iletilir). Alıcı, ABD’deki Unity’dir (alıcılar ve üçüncü ülkelere aktarım için yukarıya bakın). Amaç, satın almaların gerçekleştirilmesi, doğrulanması ve güvence altına alınması (dolandırıcılığın önlenmesi) ile faturalandırmadır; Unity ayrıca işlem ve faturalandırma verilerini bağımsız veri sorumlusu olarak kendi amaçları için kullanır (ör. ödeme mutabakatı, finansal raporlar, yasal yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi). Hukuki dayanak: GDPR Madde 6(1)(f) (ücretsiz uygulamanın güvenli ve ekonomik biçimde sunulmasına yönelik meşru menfaat). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21); satın alımlarınızın ilgili mağaza üzerinden gerçekleştirilmesi bundan etkilenmez. Uygulamada satın alma olayları ayrı olarak kapatılamaz; bunlar yalnızca bir satın alma yaptığınızda veya mağaza bir satın almayı sonradan bildirdiğinde oluşur.
Dolandırıcılığa karşı koruma kimliği: Satın alma dolandırıcılığına karşı koruma amacıyla uygulama, bir kereye mahsus olmak üzere, cihazınızda saklanan ve adınızla veya e-posta adresinizle hiçbir bağlantısı olmayan rastgele bir kimlik oluşturur. Bir satın alma sırasında uygulama, bu kimlikten hesaplanan bir karma değeri (SHA-256) mağazaya iletir – Apple’a “appAccountToken” olarak, Google Play’e gizlenmiş hesap kimliği (“obfuscatedAccountId”) olarak. Mağaza bu değeri dolandırıcılık tespiti için kullanır ve imzalı satın alma kanıtında geri döndürür; bu kanıtla birlikte değer Unity’ye de ulaşır. Hukuki dayanak: GDPR Madde 6(1)(f) (satın alma dolandırıcılığının önlenmesine yönelik meşru menfaat).
Unity Ads için satın alma verileri: iOS cihazlarda Unity IAP, her mağaza işlemini (işlem ve ürün kimliği, ürün verileri, zaman, imzalı işlem) Unity Ads SDK’sına iletir. Ayrıca Unity Ads SDK’sı, iOS ve Android’de uygulamadaki satın almaları gözlemleyen veya mağazadan sorgulayan ve bunları işlem olayları olarak Unity’ye ileten kendine ait bir işlev içerir; bu işlevin etkin olup olmadığını Unity sunucu tarafında kontrol eder. Bildiğimiz kadarıyla amaç, satın almaların sunulan reklamlarla ilişkilendirilmesidir (reklam atfı). Unity bu verileri Unity Ads kapsamında bağımsız veri sorumlusu olarak işler. Hukuki dayanak: GDPR Madde 6(1)(f) (ücretsiz uygulamanın reklam yoluyla finansmanına yönelik meşru menfaat).
Oyun yapılandırması
Uygulama her açılışta kendi sunucumuzdan (https://screwitup.fatfred.net/config/remote-config.json) oyun değerlerini (ör. reklam sıklığı, canlar, ödüller ve gerekli bir uygulama güncellemesine ilişkin uyarı) içeren bir yapılandırma dosyası alır. Bu istek reklam kimliği, cihaz veya kullanıcı kimliği, çerez ya da oturum açma içermez ve uygulama takibine ilişkin kararınızdan bağımsızdır. Bu sırada sunucumuzda Bölüm 3’te belirtilen erişim verileri oluşur (IP adresi, tarih ve saat, alınan dosya, durum kodu, aktarılan veri miktarı ve tarayıcı tanımlayıcısı yerine uygulamanın ağ işlevinin kullanıcı aracısı tanımlayıcısı; yönlendiren URL iletilmez); saklama süresi ve alıcılar orada açıklandığı gibidir. Uygulama, en son başarıyla yüklenen yapılandırma dosyasını cihazınızda saklar ve bağlantı olmadığında bunu kullanır; bu dosya yalnızca oyun değerlerini içerir, kişisel veri içermez. Hukuki dayanak: GDPR Madde 6(1)(f) (oyun değerlerini uygulama güncellemesi olmadan ayarlayabilmeye ve güvenli sunucu işletimine yönelik meşru menfaat).
Yerel veriler
Oyun ilerlemesi, canlar, ödül çarkı durumları ve ayarlar (seçilen oyun dili dahil) cihazınızda saklanır. Kullanıcı hesabı gerekmez; uygulama kendine ait bir bulut senkronizasyonu yapmaz. Android’de bu veriler – çoğu uygulama verisi gibi – cihaz ayarlarında etkinleştirdiyseniz işletim sistemi tarafından yönetilen Google yedeklemesinin bir parçası olabilir. Ayrıca uygulama, en son yüklenen oyun yapılandırmasını (yukarıya bakın) ve satın alımlarda dolandırıcılığa karşı koruma için rastgele kimliği (bkz. “Uygulama içi satın alımlar”) saklar. Uygulama hatırlatıcıları (bildirimleri) yalnızca cihaz üzerinde yerel olarak planlar; bu sırada bize veya üçüncü kişilere hiçbir veri iletilmez.
Unity motoru ve Unity Ads SDK’sı cihazda kendi takma adlı kimliklerini oluşturur (diğerlerinin yanı sıra motorun kurulum ve oturum kimlikleri); uygulama 1.1.0 sürümünden itibaren Unity Gaming Services kimliklerini (ör. oyuncu kimliği) artık oluşturmaz. Bu kimliklerin hiçbiri adınızı veya e-posta adresinizi içermez; bunlar uygulama verileriyle birlikte saklanır ve uygulama silindiğinde kaldırılır (Android’de etkinleştirilmiş bir yedekleme saklı kalmak kaydıyla).
Veri sağlama yükümlülüğü, otomatik kararlar
Bize veya Unity’ye veri sağlama konusunda yasal ya da sözleşmesel bir yükümlülüğünüz yoktur. Ancak bu bölümde açıklanan aktarımlar uygulamanın kullanımıyla teknik olarak bağlantılıdır; bunlar olmadan uygulama kullanılamaz veya yalnızca sınırlı ölçüde kullanılabilir (ör. satın alma verileri olmadan uygulama içi satın alım yapılamaz). iOS cihazlarda uygulama takibini reddederseniz kişiselleştirilmemiş reklamlar alırsınız. Tarafımızca GDPR Madde 22 anlamında otomatik karar verme yapılmaz; iOS cihazlarda kişiselleştirilmiş reklamlarda reklamları bağımsız veri sorumlusu olarak Unity otomatik olarak seçer (bkz. Unity’nin gizlilik politikası).
GDPR Madde 21 uyarınca itiraz hakkı
Verileri meşru menfaatimize (GDPR Madde 6(1)(f)) dayanarak işlediğimiz veya uygulama aracılığıyla Unity’ye aktarılmasını sağladığımız ölçüde – kişiselleştirilmemiş reklamlar, reklamların dolandırıcılık ve kalite denetimi, reklam başarısının ölçümü, çökme raporları ve Unity motoru istatistiği, satın alma olayları ve Unity’ye iletilen satın alma verileri, dolandırıcılığa karşı koruma kimliği, oyun yapılandırmasının alınması ve sunucu kayıtları –, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durumda, işleme için sizin menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen zorlayıcı meşru gerekçeler kanıtlayamadığımız ve işleme hukuki taleplerin tesisi, kullanılması ya da savunulması amacına hizmet etmediği sürece ilgili verileri artık işlemeyiz. Uygulama bu aktarımları tek tek kullanıcılar için teknik olarak kapatamadığından, sonraki kullanım bakımından bir itiraz pratikte ancak uygulamayı artık kullanmayarak hayata geçirilebilir; Unity’de hâlihazırda saklanan veriler için lütfen ayrıca Unity’ye başvurun (DPO@unity3d.com). İletişim: support@fatfred.net.
Haklarınız / reklam kimliğini sıfırlama
Reklam kimliğini istediğiniz zaman kendiniz sıfırlayabilir veya takibi kısıtlayabilirsiniz — iOS cihazlarda sistem ayarlarından (“Gizlilik ve Güvenlik → Takip” veya “… → Apple’ın Sunduğu Reklamlar”), Android cihazlarda Ayarlar’da “Gizlilik → Reklamlar → Reklam kimliğini sil” bölümünden. Erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), kısıtlama (Madde 18), itiraz (Madde 21) ve verilmiş bir rızayı geri çekme (GDPR Madde 7(3)) haklarına sahipsiniz. İletişim: support@fatfred.net; Unity tarafından yapılan işlemeyle ilgili olarak ayrıca doğrudan Unity’ye başvurun (DPO@unity3d.com).
6. Yazı tipleri (yerel olarak yüklenir)
“Fredoka” yazı tipi yerel olarak kendi sunucumuzdan sunulur (Open Font lisansı). Google Fonts’a veya diğer üçüncü taraf sağlayıcılara bağlantı kurulmaz; dolayısıyla bu sırada üçüncü kişilere hiçbir kişisel veri aktarılmaz.
7. E-posta ile iletişim
Künyede belirtilen e-posta adresi üzerinden bizimle iletişime geçerseniz (ör. kapalı Android betasına katılmak veya Android lansmanı hakkında bildirim almak için), ilettiğiniz veriler (ad, e-posta adresi, mesaj içeriği) yalnızca talebinizi yanıtlamak, beta davetini göndermek veya talep ettiğiniz tek seferlik bildirimi göndermek için kullanılır. Beta daveti için bildirdiğiniz Google hesabı adresini Google Play Console’daki test kullanıcıları listesine ekleriz; bu yolla Google bu adresi alır. Herhangi bir bülten dağıtım listesine kayıt yapılmaz.
Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme öncesi önlemler) veya GDPR Madde 6(1)(f) (talebin yanıtlanmasına yönelik meşru menfaat).
Saklama süresi: talebinizin nihai olarak sonuçlandırılmasına veya talep edilen bildirimin gönderilmesine kadar; yasal saklama yükümlülükleri varsa buna uygun olarak daha uzun.
8. Barındırma
Web sitesi, AB içindeki bir Alman veri merkezinde bulunan özel bir sanal sunucuda (vServer) barındırılmaktadır. Barındırmanın kendisi üçüncü ülkelere herhangi bir aktarım içermez. Yazı tipleri yerel olarak kendi sunucumuzdan sunulur (bkz. Bölüm 6), bu nedenle Google’a aktarım gerçekleşmez; uygulama tarafından ABD’deki Unity’ye yapılan veri aktarımı için bkz. Bölüm 5.
9. İlgili kişi olarak haklarınız
Sizinle ilgili kişisel verilere ilişkin olarak bize karşı aşağıdaki haklara sahipsiniz:
- Erişim hakkı (GDPR Madde 15)
- Düzeltme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- İtiraz hakkı (GDPR Madde 21)
- Verilmiş bir rızayı geri çekme hakkı (GDPR Madde 7(3))
Haklarınızı kullanmak için support@fatfred.net adresine gönderilecek basit bir e-posta yeterlidir.
10. Denetim makamına şikâyette bulunma hakkı
GDPR Madde 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Merkezimiz için yetkili makam:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri)
Heilbronner Straße 35
70191 Stuttgart
Posta adresi: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711/615541-0
E-posta: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
11. Bu gizlilik politikasının güncelliği ve değiştirilmesi
Bu gizlilik politikası şu anda geçerlidir ve Ekim 2026 tarihlidir (uygulamanın 1.1.0 sürümüne uyarlanmıştır: artık kendi kullanım istatistiğimiz yok ve Unity Gaming Services hizmetlerinde oturum açılmıyor; oyun yapılandırması kendi sunucumuzdan alınıyor; Unity motoru istatistiğinin, Unity IAP ve Unity Ads ile paylaşılan satın alma verilerinin, dolandırıcılığa karşı koruma kimliğinin ve Android Privacy Sandbox üzerinden reklam ölçümünün açıklanması; Unity’ye üçüncü ülke aktarımının standart sözleşme maddelerine dayandırılması). Web sitesinin ve uygulamanın geliştirilmesi veya değişen yasal ya da idari gereklilikler nedeniyle bu gizlilik politikasının değiştirilmesi gerekebilir. Güncel sürüme her zaman bu URL üzerinden erişilebilir.
12. Sorumlu / hizmet sağlayıcı (§ 5 DDG – Alman Dijital Hizmetler Kanunu)
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
E-posta: support@fatfred.net
KDV kimlik numarası (USt-IdNr., § 27 a UStG – Alman Katma Değer Vergisi Kanunu): DE455036337
İşletme türü: şahıs işletmesi
§ 18 (2) MStV (Alman Eyaletlerarası Medya Antlaşması) uyarınca içerikten sorumlu: Christian Zippel (adres yukarıdaki gibi)
Künyenin tamamı: screwitup.fatfred.net/impressum.html