Kişisel Veri İşleme Politikası

1. Son 12 Ayda Toplanan Kişisel Veriler

Bu politika, Kaliforniya Online Gizlilik Koruma Yasası (CalOPPA) ve geçerli olduğu ölçüde Kaliforniya Tüketici Gizlilik Yasası (CCPA/CPRA) kapsamındaki işleme faaliyetlerini açıklar. Diğer bölgelerin zorunlu gizlilik yasaları da uygulanabilir. Devlet tarafından verilen kimlik numaraları, kesin konum bilgileri ve sağlık, düşünce gibi hassas bilgiler, olağan hizmet kullanımı için gerekli olmadığından bunları girmeyin. Kullanıcı bunları doğrudan istemlerde, eklerde veya sorularda belirtirse, bu bilgiler işlenebilir. Kart numaraları ödeme işlemcisi tarafından işlenir. Son 12 ayda toplanan bilgilerin kategorileri, kaynakları, kullanım amaçları ve saklama kriterleri aşağıdaki gibidir.

2. Kişisel Verilerin Kullanım Amaçları

• Hizmet sağlama: deneyim çalıştırma, çok oyunculu sunucu atama ve davet, ilerleme/sahiplik hesap bağlantısı
• Güvenlik: şikayet alma ve işleme, engelleme, yaptırım, otomatik moderasyon
• Ekonomi: coin, öğe, oluşturma limitlerinin doğru kaydı ve karşılaştırması
• Oluşturma: istemden deneyim oluşturma sürecinin yürütülmesi ve başarısızlık nedenlerinin bildirilmesi
• Kalite ve öneri: başlatma başarı oranı, kalma süresi, tamamlama gibi ölçülen sinyallerle sıralama hesaplama
• Hizmet iyileştirme ve AI modellerinin eğitimi/değerlendirmesi (aşağıda 3. madde)
• Müşteri desteği: sorular ve itirazların işlenmesi
• Yasal uyum ve anlaşmazlıklara yanıt

Pogl Play, reklam amaçlı profilleme yapmaz ve reklam tanımlayıcıları kullanmaz.

3. AI Eğitimi ve Hizmet İyileştirme

Pogl Play, hizmet kalitesini iyileştirmek için aşağıdaki verileri AI modellerinin eğitimi, değerlendirmesi ve iyileştirilmesinde kullanabilir. Kişisel verilerin kullanımı, makul olarak öngörülebilir amaçlar ve gerekli kapsam ile sınırlıdır; yeni amaçlar veya yasal olarak onay gerektiren kullanımlar için önceden bilgilendirme ve gerekli onay alınır. Bu politikanın yayınlanması veya hizmetin kullanılması tek başına ayrı bir onay yerine geçmez.

• Deneyim oluşturma sürecindeki girdiler ve sonuçlar: istem, tasarım belgesi, seçimler, oluşturulan kod, varlıklar, metinler ve sürüm geçmişi
• Oynanma verileri: oyun oynatma ekran kaydı, kontrol girdileri, ilerleme ve sonuç, oturum süresi, tamamlama durumu, başlatma başarı durumu, beğeni·şikayet gibi tepkiler
• Hizmetin normal çalışıp çalışmadığını belirlemek için hata ve kalite bilgileri

• Öğrenme için kullanmadan önce hesap tanımlayıcılarını kaldırır veya takma adlandırırız. Takma adlandırılmış bilgiler de kişisel veri olabilir ve silme gibi yasal haklar geçerliliğini korur.
• Hesap e-posta adreslerini, şifreleri ve ödeme bilgilerini öğrenme hedefi olarak kullanmayız. Girdi materyallerinde bu tür bilgilerin bulunmamasını sağlayın. Dahil olduğunu tespit edersek silme, hariç tutma gibi gerekli önlemleri alırız.
• Eğitilmiş modeller, belirli bir kullanıcının içeriğini aynen yeniden üretmek üzere tasarlanmamıştır. Yasal kriterleri karşılayan anonimleştirilmiş ve toplu bilgiler istatistik ve iyileştirme için kullanılmaya devam edilebilir; anonim durum korunur ve yasanın izin verdiği doğrulama dışında yeniden tanımlanmaz.

Öğrenme kullanımına ilişkin soru ve talepler aşağıdaki iletişim adresine alınır. Kişisel veri niteliğindeki öğrenme verilerine, Madde 6'daki hak kullanım prosedürü ve geçerli mevzuat uygulanır. Kullanım kapsamını genişlettiğimizde, yürürlüğe girmeden 30 gün önce bildirim yapar ve gerekli onayı alırız. Verilerin AI hizmet sağlayıcılarına aktarılması, deneyim oluşturma, doğrulama gibi görevlerin yerine getirilmesi içindir; sağlayıcının bağımsız genel amaçlı model eğitimi yapmasına izin verildiği anlamına gelmez.

4. Kişisel Verilerin Satışı, Paylaşımı ve İş Amaçlı Sağlanması

Pogl Play, son 12 ay içinde kişisel verileri satmamış veya çapraz bağlamsal hedefli reklamcılık için paylaşmamıştır. 16 yaşından küçük kullanıcıların kişisel verilerinin satıldığı veya paylaşıldığına dair bir bilgimiz de yoktur. Bu nedenle şu anda "Kişisel Veri Satışını veya Paylaşımını Reddet" bağlantısını sunmuyoruz.

Pogl Play, hesap giriş bilgilerini hizmet sağlama, hesap koruma ve güvenlik olaylarına müdahale için gerekli olanın ötesinde kullanmaz veya ifşa etmez. Bu nedenle şu anda hassas kişisel veri kullanımını sınırlama talebi gerektiren ayrı bir kullanım faaliyeti bulunmamaktadır.

Hizmetin işletilmesi için aşağıdaki görevleri hizmet sağlayıcılara veya yüklenicilere emanet ederiz. Bu şirketlerin sözleşme amaçları dışında kullanımını yasaklar ve uygun koruma önlemleri talep ederiz. Aşağıdaki bilgiler son 12 ay içinde her bir görevin yerine getirilmesi için gerekli kapsamda sağlanmıştır.

Yasal yükümlülüklere uyma, yasal soruşturma/yargılama süreçleri, dolandırıcılık/güvenlik olaylarının önlenmesi, kullanıcıların ve hizmetin haklarının/güvenliğinin korunması ve yasal taleplerin ileri sürülmesi/savunulması için gerekli ölçüde, ilgili kurumlara, hukuki danışmanlara vb. bilgi sağlayabiliriz. Bildirim yükümlülüğü varsa buna uyarız ve yasaların izin verdiği ölçüde, soruşturma, güvenlik veya üçüncü kişilerin haklarının korunması için bildirimi geciktirebilir veya atlayabiliriz.

Kamuya açık profil, deneyimler, yorumlar, sıralamalar vb., kullanıcının seçtiği gizlilik kapsamına ve hizmet işlevlerine göre diğer kullanıcılar tarafından görülebilir. Kişisel veri içeren materyalleri yayınlamadan önce kontrol ediniz. Birleşme, satın alma, iş devri veya ilgili durum tespitinde gerekli bilgiler, gizlilik ve koruma yükümlülükleri altında potansiyel alıcılara, haleflere ve danışmanlara sağlanabilir. Bu durumda, geçerli mevzuata göre bildirim ve onay ile mevcut kişisel veri koruma yükümlülüklerine uyulur.

Tarayıcının Global Privacy Control (GPC) sinyali, kişisel veri satışı/paylaşımı reddi talebi olarak kabul edilir. Pogl Play şu anda kişisel veri satmamakta veya paylaşmamaktadır, bu nedenle sinyale göre değişen bir işlem bulunmamaktadır. Genel Do Not Track sinyallerine ayrı bir işlem değişikliği uygulanmaz, ancak kişiselleştirilmiş reklamcılık için siteler arası izleme yapılmaz. Analiz ve hata işleme şirketleri, Pogl Play adına hizmet kullanım bilgilerini ve tanılama bilgilerini işleyebilir ve bunları kendi kişiselleştirilmiş reklamcılık amaçları için kullanamaz.

5. Saklama Süreleri ve Silme

• Hesap silindiğinde, doğrulama hesabı silinir ve bu hesaba referans veren profil, @handle, kaydedilen veriler, oturumlar, takipler, beğeniler, yorumlar, envanter ve cüzdan birlikte silinir.
• Kamuya açık deneyimler, diğer kullanıcılar tarafından oynanıyor olabileceğinden, önce özel duruma getirilir, ardından silinir.
• Coin, satın alma ve mutabakat kayıtları, muhasebe, vergi ve uyuşmazlık yanıtı için ilgili mevzuatın belirlediği süre boyunca saklanır.
• Bildirim ve yaptırım kayıtları, olayın ciddiyeti, tekrarlama riski, itiraz/dava süresi ve yasal saklama yükümlülükleri dikkate alınarak, tekrarın önlenmesi ve uyuşmazlık yanıtı için gerekli süre boyunca saklanır.
• @handle, kimlik sahtekarlığını önlemek için hesap silindikten sonra 90 gün boyunca rezerve durumunda tutulur.
• Analiz ve hata günlükleri, her işleme sisteminin saklama politikasına tabidir; hesap silindiğinde, ilgili tanımlayıcının silinmesi de talep edilir.
• Geçerli silme talepleri, eğitim amaçlı kişisel verilere de uygulanır ve gelecekteki eğitim kapsamından çıkarılır. Önceden oluşturulmuş modellerde belirli verilerin etkisinin ayrıştırılıp ayrıştırılamayacağı, teknoloji ve uygulanabilir mevzuata göre belirlenir; yalnızca model olduğu gerekçesiyle yasal silme/düzeltme yükümlülükleri hariç tutulmaz. Yasal kriterleri karşılayarak kişisel veri niteliği taşımayan anonimleştirilmiş/toplu sonuçlar saklanabilir.
• Saklama istisnaları, yasal yükümlülükler, güvenlik, uyuşmazlık yanıtı gibi izin verilen amaçlarla sınırlıdır. Yedekler, hemen bireysel silme mümkün değilse normal değiştirme döngüsüne göre silinir; geri yükleme sırasında geçerli silme talepleri yeniden uygulanır. Saklama ihtiyacı sona erdiğinde silinir veya yasal kriterlere uygun şekilde anonimleştirilir.

Şu anda hesap silme işlevi hizmet ekranında sunulmamaktadır. Hesap silme işlemini destek sayfasında Kişisel Bilgiler/Hesap Silme türüyle bildirin. Talep işlendiğinde kişisel bilgiler silinir ve @kullanıcı adı geri alınır; ödeme ve güvenlikle ilgili kayıtlar yukarıda belirtilen saklama süreleri boyunca tutulur. Yaratıcı ödeme işlevi hazırlanma aşamasındadır.

6. Kullanıcının Hakları

Kullanıcılar, yürürlükteki kanunların belirlediği ölçüde kendi kişisel verilerine ilişkin erişim, düzeltme, silme, işlemenin durdurulması ve onayın geri çekilmesi talebinde bulunabilir. Deney oluşturma, çalıştırma ve doğrulama için gerekli veri işleme ile AI modeli iyileştirme amacıyla eğitim birbirinden ayrılır. Kişisel verilere ilişkin hakların kullanılması veya kanunen ayrıca onay gerektiren eğitimlere ilişkin onayın reddedilmesi yalnızca gerekçe gösterilerek hizmet kullanımına kısıtlama getirilmez. İstenen özellik için kesinlikle gerekli olan veri işlemenin yapılamaması durumunda, söz konusu özelliğin sunulması zorlaşabilir ve bu kapsam ile nedeni tarafınıza bildirilir. İşlenemeyecek talepler için, kanunun izin verdiği ölçüde gerekçeler ve mevcut itiraz yöntemleri tarafınıza bildirilir.

• Uygulamada doğrudan: @handle değiştirme, deneyimimi gizleme/silme, yorumlarımı silme, dil ayarını değiştirme, oyun sırasında durum görünürlüğünü değiştirme, engelleme yönetimi, bildirim alma ayarları
• İletişim yoluyla işlenen: hesabın tamamen silinmesi, kayıtlı veri kopyası talebi, analiz/hata günlüklerinin silinmesi talebi, AI eğitimi kullanımına ilişkin talepler

Kaliforniya sakinleri, CCPA'nın uygulandığı kapsamda aşağıdaki haklara sahiptir: toplanan kişisel bilgilerin kategorileri ve belirli içerikleri, bilgilerin kaynağı, kullanım amacı ve sağlanan işletmelerin kategorileri hakkında bilgi edinme hakkı, kişisel bilgilerin silinmesini ve düzeltilmesini talep etme hakkı, kişisel bilgilerin satışını/paylaşımını reddetme hakkı, hassas kişisel bilgilerin kullanımını/açıklanmasını sınırlama hakkı, kişisel bilgilerin taşınabilir bir formatta kopyasını alma hakkı.

Pogl Play, kişisel bilgileri satmaz veya hedefli reklamcılık için paylaşmaz. İşleme yöntemi değişirse önceden bildirimde bulunur ve reddetme imkanı sağlar. Kullanıcının kişisel bilgilerle ilgili haklarını kullanması nedeniyle hizmeti kısıtlamaz veya olumsuz muamele etmez.

Kişisel bilgi hak talepleri, Destek sayfasında kişisel bilgi/hesap silme türü ile iletilebilir. Giriş yaptıktan sonra istediğiniz işlemi ve talep kapsamını yazın. İletilen içerik ve yanıtlar, 'Soruşturmalarım' bölümünde görüntülenebilir. CCPA kapsamındaki inceleme, silme ve düzeltme talepleri, 10 iş günü içinde alındığı bildirilir ve alındığı tarihten itibaren prensip olarak 45 gün içinde işleme alınır. Gerekli olması halinde, ilk süre içinde gerekçe bildirilerek 45 gün bir kez uzatılabilir. Satış/paylaşım reddi veya hassas kişisel bilgi kullanımının sınırlandırılması gibi daha kısa yasal sürelerin uygulandığı taleplerde, bu sürelere uyulur.

Talebi işleme koymadan önce, hesap girişi, kayıtlı e-posta doğrulaması veya hizmetin halihazırda sahip olduğu bilgilerin karşılaştırılması yoluyla kimlik doğrulaması yapılabilir. Doğrulama için alınan bilgiler yalnızca kimlik doğrulaması için kullanılır. Yetkili temsilci, kullanıcı tarafından imzalanmış bir vekaletname ile birlikte başvuruda bulunmalıdır ve Pogl Play, kullanıcının kendisine doğrudan vekalet verildiğini teyit edebilir. Yasal temsilci, reşit olmayan adına hakları kullanabilir.

7. Çerezler ve Tarayıcı Depolama

• Oturum açma oturum belirteci, tarayıcının yerel deposunda saklanır. Bu bilgi silinirse oturum kapatılır.
• Dil ayarı (pogl_locale) çerezlerde saklanır ve ilk ekranın görüntüleme dilini belirlemek için kullanılır.
• Cihaz tanımlayıcısı tarayıcının yerel depolama alanında ve birinci taraf çerezlerde saklanır ve analiz olaylarını hizmet ekranı kullanım kayıtlarından ayırmak için kullanılır. Üye olarak giriş yapıldığında ilgili cihazın analiz kayıtları hesap tanımlayıcısına bağlanır ve çıkış yapıldığında yeni bir cihaz tanımlayıcısı kullanılır.
• Karşılama ve ses ayarları, oturum deposunda saklanır ve tarayıcı sekmesi kapatıldığında silinir.

Pogl Play, reklam veya izleme amaçlı üçüncü taraf çerezleri kullanmaz. Tarayıcı deposu silinirse, anonim kullanıcının ilerleme bilgileri de silinebilir.

8. Güvenlik Önlemleri

• Erişim yetkileri satır bazında kısıtlanarak diğer kullanıcıların kayıtlı verilerine, cüzdanlarına ve şikayet içeriklerine erişilememesi korunur.
• Sunucuya özel kimlik doğrulama bilgileri yalnızca sunucuda yönetilir ve tarayıcıya yalnızca genel anahtar sağlanır.
• Puan, coin ve öğe ile ilgili bilgiler sunucuda doğrulanır ve işlenir.
• HTTPS üzerinden iletim şifrelemesi, deneyim kodundaki riskli API'lerin engellenmesi ve harici URL erişim kısıtlamaları uygulanır.
• Yönetici ekranına yalnızca yetkili hesaplar erişebilir.

9. 13 Yaşından Küçük Çocuklar

Hizmet, 13 yaşından küçük çocukları hedeflemez ve bu çocukların kişisel bilgilerini bilerek toplamaz (COPPA). 13 yaşından küçük bir çocuğa ait olduğu tespit edilen bir hesap varsa, hesap ve veriler silinir. Bir veli, çocuğunun kişisel bilgilerinin sağlandığını tespit ederse, lütfen aşağıdaki iletişim adresine bildirin. Doğrulama sonrasında silme sonucu bildirilecektir.

10. Kişisel Bilgilerin Yurt Dışına Aktarılması

Kişisel bilgiler, Amerika Birleşik Devletleri, Birleşik Krallık, Singapur, Japonya gibi çeşitli ülkelerdeki sunucularda saklanır ve işlenir. Aktarılan kalemler ve amaçlar Madde 4'te belirtildiği gibidir ve oluşturma talebi, ekran olayı, hata oluşumu gibi her bir işlevin kullanıldığı anda aktarılır. Yalnızca sunucuların konumu veya şartların Kaliforniya eyaleti hukukuna tabi olması, kullanıcıya uygulanan zorunlu kişisel bilgi koruma yasalarını geçersiz kılmaz. İlgili mevzuatın gerektirdiği aktarım gerekçesi, koruma önlemleri, bildirim ve onay ile işlenir.

11. İletişim

Kişisel bilgilerin işlenmesiyle ilgili sorular, talepler ve itirazlar aşağıdaki iletişim adresine iletilebilir. Alınan talepler gecikmeksizin işleme alınır ve sonuç bildirilir.

12. Politika Değişiklikleri

Bu politikada değişiklik yapılması durumunda, yürürlük tarihinden 7 gün önce hizmet üzerinden bildirilir. Toplanan kalemlerin eklenmesi veya kullanım amaçlarının genişletilmesi gibi önemli değişiklikler, 30 gün önceden değişiklik içeriği ve yürürlük tarihi bildirilir ve gerekli onay alınır. Mevzuata uyum veya acil güvenlik önlemleri nedeniyle daha kısa bir süre kaçınılmazsa, mümkün olan en kısa sürede bildirilir. Daha önce toplanan bilgilerin önceki bildirimle uyumlu olmayan yeni bir amaçla kullanılması durumunda, uygulanabilir mevzuata göre önceden bildirim ve gerekli onay alınır.