Veridia Gizlilik Politikası

Biz kimiz

Bu politika, Veridia uygulamasının ("uygulama") kişisel verileri nasıl işlediğini açıklar. Uygulama WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay ("biz") tarafından geliştirilir ve yayınlanır. Burada açıklanan kişisel verilerin veri sorumlusu biziz.

Bir bakışta

Bu özet, uygulamanın App Store'daki gizlilik etiketiyle ve Google Play'deki Veri güvenliği bölümüyle aynıdır.

Sizi başka şirketlere ait uygulama ve web siteleri genelinde izlemeyiz ve kişisel verilerinizi satmayız.

Cihazınızda kalan veriler

Aşağıdakiler yalnızca cihazınızda saklanır. Bunları göremez ve bunlara erişemeyiz:

• Hikâye sohbetleri, hikâye özetleri ve önceki sahneleri hatırlamak için kullanılan hafıza dizini; sunucularımızda kopyaları tutulmaz.
• Sesli anlatım; cihazınızda yüklü konuşma sesleriyle üretilir.
• Dil ve sesli anlatım ayarlarınız.

Bu verileri uygulamadan veya uygulamayı silerek silebilirsiniz. Cihazınızı yedeklerseniz Apple veya Google, uygulama verilerini kendi koşulları çerçevesinde cihaz yedeğinize dahil edebilir; bu yedeklere erişimimiz yoktur.

Hangi verileri nasıl topluyoruz

Yukarıda listelenen verileri şu yollarla toplarız:

• hesap oluşturduğunuzda, profilinizi doldurduğunuzda veya uygulamanın özelliklerini kullandığınızda doğrudan sizden;
• uygulamayı kullanırken cihazınızdan otomatik olarak (örneğin tanımlayıcılar ve tanılama verileri);
• Apple veya Google ile giriş yapmayı seçtiğinizde bu sağlayıcılardan (adınız ve e-posta adresiniz; Apple bunu gizlemenize izin verir).
• satın alma yaptığınızda Apple'dan (doğrulanmış işlem onayı; ödeme bilgileriniz asla).

Giriş yöntemleri: Apple ile giriş, Google, e-posta, misafir (anonim) hesap.

Cihaz izinleri

Uygulama bu izinleri yalnızca ilgili özelliği kullandığınızda ister. İzin verebilir veya reddedebilir, seçiminizi istediğiniz zaman cihaz ayarlarınızdan (iPhone ve iPad'de: Ayarlar > Gizlilik ve Güvenlik) değiştirebilirsiniz. Bir izni reddetmek yalnızca ilgili özelliği devre dışı bırakır.

Verileri neden kullanıyoruz ve hukuki sebepler

Hesap gerektiren özellikleri kullanmak için hesap verilerinin sağlanması gereklidir; aksi halde bu özellikleri sunamayız.

Yapay zekâ

Yapay zekâ anlatıcı her hamlenize yanıt olarak sahneyi yazar, hikâyenin özetini günceller ve seçenekler önerir. Yapay zekâ metin gömmeleri (embedding) uygulamanın önceki sahneleri hatırlamasına yardımcı olur.

Her hamlede: yazdığınız veya dikte ettiğiniz metin, son hikâye turları, hikâyenin kuralları, güncel oyun durumu ve hikâye özeti. Hafıza için: hikâyenizden kısa bölümler. Bunlar Cloud Functions sunucumuz üzerinden OpenAI'a iletilir. Adınız, e-posta adresiniz ve hesap kimliğiniz OpenAI'a gönderilmez. Sağlayıcı: OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd).

İçerikleriniz yapay zekâ modellerini eğitmek için kullanılmaz.

Anlatım, bir yapay zekâ modelinin ürettiği kurgudur; tutarsız, hatalı veya beklenmedik olabilir ve tavsiye niteliği taşımaz. Görev ilerlemesi ve zaferler yalnızca modele bırakılmaz, sunucumuzda doğrulanır.

Yapay zekâ, sizin hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermez.

Reklamlar

Veridia, Google AdMob aracılığıyla isteğe bağlı ödüllü reklamlar gösterir. Yalnızca kişiselleştirilmemiş reklamlar talep ederiz. Uygulama sizi izlemek için izin istemez ve cihazınızın reklam kimliğine erişmez. Google, reklamları sunmak, sıklığını sınırlamak, ölçmek ve dolandırıcılığı önlemek için IP adresiniz ve reklam etkileşimleriniz gibi cihaz ve kullanım bilgilerini yine de işleyebilir.

Mevzuatın gerektirdiği yerlerde (örneğin AEA ve Birleşik Krallık) önce Google'ın Kullanıcı Mesajlaşma Platformu'ndan bir rıza mesajı görünür ve seçiminizi uygulamada değiştirebilirsiniz.

Satın almalar

Satın almalar App Store üzerinden Apple, Android'de ise Google Play üzerinden Google tarafından işlenir. Kart veya ödeme bilgilerinizi asla almayız. Uygulama içi satın almalarda, satın aldığınızı teslim edebilmek için işlemin doğrulanmış onayını (ürün ve durum) alırız.

Hizmet sağlayıcılar

Kişisel verileri yalnızca bizim adımıza işleyen veya uygulamanın dayandığı platform hizmetlerini sağlayan aşağıdaki sağlayıcılarla paylaşırız. Bu sağlayıcılar, bu politikayla aynı düzeyde koruma sağlayan sözleşmeler ve kendi gizlilik taahhütleriyle bağlıdır:

Kişisel verileri satmayız veya kiralamayız. Kanunen gerekli olduğunda verileri yetkili makamlara açıklayabiliriz.

Yurt dışına aktarım

Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Aktarımlar yeterlilik kararlarına, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne veya standart sözleşme maddelerine (GDPR Bölüm V) ve KVKK md. 9 kapsamındaki uygun güvencelere dayanır.

Verileri ne kadar süre saklıyoruz

Hesap verilerinizi (profil, Echo bakiyesi, Nova, zaferler, sıralama kayıtları, görev ilerleme kayıtları ve satın alma kayıtları) hesabınız var olduğu sürece saklar, hesabınızı sildiğinizde (yukarıda belirtilen satın alma kayıtları hariç) sileriz. Hikâye sohbetleri, uygulamada hesabınızı silene veya uygulamayı kaldırana kadar cihazınızda kalır.

Hesabınızı dilediğiniz zaman silebilirsiniz: nasıl yapılacağını görün.

Güvenlik

Veriler aktarım sırasında şifrelenir, güvenilir bulut sağlayıcılarında saklanır ve yalnızca ihtiyaç duyan kişi ve sistemlerin erişimine açıktır. Hiçbir sistem kusursuz güvenli değildir; bir sorundan şüphelenirseniz hemen bize bildirin.

Çocuklar ve reşit olmayanlar

Gençler ve yetişkinler için tasarlanmıştır. Hikâyelerde hafif korku ve fantastik şiddet ögeleri bulunabilir; aylık sıralamalar Echo ödüllü bir yarışmadır.

13 yaşından küçük çocuklar (veya ülkelerindeki daha yüksek dijital rıza yaşının altındakiler; AB'de 16 yaşa kadar) kişisel veri işleyen özellikleri yalnızca ebeveyn veya vasi onayıyla kullanabilir. Türkiye'de reşit olmayanlar uygulamayı bir ebeveyn veya vasinin katılımıyla kullanmalıdır. Bir çocuğun bu onay olmadan bize veri verdiğini düşünüyorsanız bize ulaşın, verileri sileriz.

Otomatik kararlar ve profilleme

Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuç doğuran kararlar vermeyiz (GDPR md. 22); reklam amacıyla veya başkalarına satmak için profilinizi çıkarmayız; uygulamadaki reklamlar rıza vermediğiniz sürece kişiselleştirilmez. KVKK md. 11/1-g uyarınca münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır.

Bir sorun olursa

Elimizde bulunan kişisel verileri etkileyen bir güvenlik olayı yaşanırsa olayı sınırlamak için derhal önlem alır, öğrenmemizden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na (KVKK md. 12/5) ve gerektiğinde yetkili AB denetim makamına (GDPR md. 33) bildirir, etkilenen kişileri ne olduğu ve neler yapabilecekleri konusunda en kısa sürede bilgilendiririz.

Destek talepleri

Destek formu aracılığıyla bize ulaştığınızda girdiğiniz bilgileri (konu, mesaj, kategori, ilgili uygulama ve verirseniz adınız, e-posta adresiniz, uygulama sürümünüz ve cihaz modeliniz), ardından gelen yazışmayı, sayfanın dilini ve zamanı saklarız. Bunları yalnızca talebinizi yanıtlamak ve çözmek için, sizinle aramızdaki sözleşme veya destek sağlamaktaki meşru menfaatimiz hukuki sebebine dayanarak kullanırız (GDPR md. 6(1)(b) ve (f); KVKK md. 5/2-c ve f).

Talepler Avrupa Birliği'nde (eur3 çoklu bölgesi) Google Cloud Firestore'da saklanır. Her talebin yalnızca size verilen özel bir bağlantısı vardır; bağlantıya sahip olan herkes yazışmayı okuyabileceğinden bağlantıyı kimseyle paylaşmayın. Talepleri kapatıldıktan sonra en fazla 24 ay saklar, talep etmeniz halinde daha önce sileriz.

Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya işlenmesine itiraz ile verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Rızanıza dayandığımız durumlarda rızanızı, önceki işlemleri etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Bir hakkınızı kullanmak için aşağıda belirtilen yollarla bize ulaşın. Başvurunuzu ücretsiz olarak, GDPR kapsamında bir ay ve KVKK kapsamında en geç 30 gün içinde yanıtlarız. AB veya AEA'da iseniz bulunduğunuz yerin veri koruma otoritesine, Türkiye'de ise Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.

KVKK Madde 10 kapsamında aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay'dır.

• İşleme amaçları: Veridia uygulamasının ve özelliklerinin sunulması; hesap ve bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi; satın alımların teslimi ve hukuki yükümlülüklerin yerine getirilmesi; destek taleplerinin yanıtlanması.
• Aktarılan alıcı grupları: Firebase Authentication (Google Ireland Limited / Google LLC (USA)); Cloud Firestore (Google Ireland Limited / Google LLC (USA)); Cloud Functions for Firebase (Google Ireland Limited / Google LLC (USA)); Cloud Storage for Firebase (Google Ireland Limited / Google LLC (USA)); Sign in with Apple (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); Google Sign-In (Google Ireland Limited / Google LLC (USA)); App Store and in-app purchases (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd); Google AdMob (Google Ireland Limited / Google LLC (USA)); Google User Messaging Platform (Google Ireland Limited / Google LLC (USA)); Apple Speech Recognition (Apple Inc. (USA)); ayrıca kanunen yetkili kamu kurum ve kuruluşları.
• Toplama yöntemi ve hukuki sebep: Veriler uygulama, sunucularımız ve destek formlarımız aracılığıyla elektronik ortamda toplanır. Kişisel verileriniz, sizinle kurulan sözleşmenin ifası için gerekli olması (md. 5/2-c), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f), hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç) ve gerektiğinde açık rızanız (md. 5/1) hukuki sebeplerine dayanılarak işlenir.
• Yurt dışına aktarım: yukarıda sayılan hizmet sağlayıcılardan Türkiye dışında bulunanlara veriler yalnızca 7499 sayılı Kanun ile değişik KVKK md. 9'da sayılan hukuki sebeplerden birine dayanılarak aktarılır: yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarımlarda, sizinle kurulan sözleşmenin ifası için zorunlu olan aktarımlar dahil md. 9/6'daki istisnalar.
• Haklarınız (md. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden emirhan@wxwlabs.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

ABD'de yaşayanlar için bildirim

Kaliforniya Tüketici Gizliliği Yasası ve benzeri ABD eyalet yasalarında tanımlandığı şekliyle kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız; hassas kişisel bilgileri hakkınızda çıkarım yapmak için kullanmayız. Bu yasaların size tanıdığı hakları bize ulaşarak kullanabilirsiniz; bu nedenle size ayrımcılık yapmayız.

Apple

Apple, uygulamanın indirilmesi, satın almalar ve uygulama geliştiricileriyle analiz paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Apple Gizlilik Politikası

Google Play

Android'de Google, uygulamanın Google Play'den indirilmesi, satın almalar ve geliştiricilerle kullanım ve teşhis verilerini paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Google Gizlilik Politikası

Ek bilgiler

Herkese açık sıralamalar. Görünen adınız, Nova puanınız ve zafer sayınız, herkesin görebildiği dünya ve aylık sıralamalarda yer alır. Bir kahraman adı seçmezseniz Apple veya Google hesabınızdaki ad kullanılır; bu adı istediğiniz zaman Profil'den değiştirebilirsiniz. E-posta adresiniz hiçbir zaman gösterilmez.

Sesli giriş. Dikte, Apple'ın konuşma tanıma özelliğini kullanır. Apple sesi kendi gizlilik politikası kapsamında sunucularında işleyebilir; biz yalnızca hamlenize dönüşen metni alırız.

Ödüllü reklamlar. Reklamlar yalnızca Echo kazanmak için izlemeyi seçtiğinizde gösterilir. Veridia her zaman kişiselleştirilmemiş reklam ister ve sizden takip izni istemez. Yasanın gerektirdiği yerlerde (örneğin AEA ve Birleşik Krallık'ta) önce Google'ın onay formu gösterilir; Profil → Reklam gizlilik seçenekleri ile tercihinizi değiştirebilirsiniz. Bir ödülü doğrulamak için Google, hesap kimliğinizi ve tek kullanımlık bir kodu alır ve bunları sunucumuza geri bildirir.

Satın alımlar. Tüm ödemeleri Apple işler. Sunucumuz, Echo'yu doğru hesaba yüklemek için her satın alımın Apple imzalı onayını alır; kart veya ödeme bilgilerinizi hiçbir zaman görmeyiz.

Bu politikadaki değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu belgeyi güncelleriz. En üstteki tarih en güncel sürümü gösterir. Bir değişiklik sizi önemli ölçüde etkiliyorsa yürürlüğe girmeden önce uygulamada veya bu web sitesinde bildiririz.

Bu belge Türkçe ve İngilizce olarak yayımlanır. İki metin arasında farklılık olması hâlinde Türkiye'deki kullanıcılar için Türkçe metin esas alınır.

İletişim

WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.