01Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla [eklenecek] ([eklenecek]) tarafından işlenir. Bu metinde “biz” dediğimizde veri sorumlusunu kastediyoruz.
Kişisel verilerinle ilgili her konuda bize [eklenecek] adresinden ulaşabilirsin.
02Hangi verileri işliyoruz?
- Hesap bilgileri: kullanıcı adın, e-posta adresin ve şifrenin geri çevrilemeyen özeti. Google ile giriş yaparsan Google'ın bize ilettiği hesap kimliğin, e-posta adresin ve adın.
- Oyun ve puan bilgileri: oyunlarda kazandığın puanlar, son 30 günün günlük kazanç toplamları, son 50 puan harcaman (hangi ilana ne kadar) ve oyunda kullandığın takma ad.
- İlan bilgileri: ilan verdiğin sitenin adresi, başlığı, açıklaması ve simgesi (favicon), ilana yatırdığın puan, ilanın tıklanma ve gösterim sayıları.
- Teknik bilgiler: IP adresin ve tarayıcı bilgin (user-agent). Bunları kalıcı olarak kaydetmeyiz; kötüye kullanımı önlemek ve tıklama ile gösterimleri tekil saymak için kısa süre bellekte tutarız.
- Ödeme bilgileri (ödeme sistemi açıldığında): fatura için adın ve soyadın. Kart bilgilerin bize ulaşmaz; doğrudan ödeme kuruluşu tarafından işlenir.
Kimlik numarası, telefon numarası, konum ya da özel nitelikli kişisel veri (sağlık, inanç vb.) istemeyiz ve işlemeyiz.
03Verilerini neden ve hangi hukuki sebeple işliyoruz?
- Hesabını açmak, giriş yapmanı sağlamak ve hesabını korumak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Puanlarını hesaplamak, reklam duvarını ve sıralamayı çalıştırmak, ilanını yayınlamak: sözleşmenin ifası (KVKK m. 5/2-c).
- Bot, hile, sahte hesap ve spam'i önlemek, siteyi güvende tutmak: meşru menfaatimiz (KVKK m. 5/2-f).
- İlanları içerik kurallarına göre denetlemek: meşru menfaatimiz ve hukuki yükümlülüklerimiz (KVKK m. 5/2-f ve 5/2-ç).
- Vergi, ticaret ve internet mevzuatından doğan yükümlülükleri yerine getirmek: hukuki yükümlülük (KVKK m. 5/2-ç).
- Hesabınla ilgili zorunlu bildirimleri (ör. giriş kodu) göndermek: sözleşmenin ifası (KVKK m. 5/2-c).
Sana reklam ya da bülten e-postası göndermiyoruz. İleride göndermek istersek önce ayrıca onayını alacağız.
04Verilerini nasıl topluyoruz?
Verilerini elektronik ortamda; doğrudan senden (üyelik ve ilan formları, oyunlar), Google ile girişi seçersen Google'dan, “Bilgilerimi getir” düğmesini kullanırsan ilan verdiğin sitenin herkese açık sayfasından ve sitenin çalışması sırasında otomatik olarak (çerez, sunucu) topluyoruz.
05Verilerini kimlerle paylaşıyoruz?
- Barındırma (sunucu) hizmeti sağlayıcımız: sitenin çalışması için.
- E-posta gönderim hizmeti sağlayıcımız: giriş kodunu sana ulaştırmak için, yalnızca e-posta adresin.
- Google: yalnızca Google ile girişi seçersen, kimliğini doğrulamak için.
- Ödeme kuruluşu: ödeme sistemi açıldığında, ödemeyi gerçekleştirmek için gerekli bilgiler.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir zorunluluk olduğunda.
İlanın (site adresi, başlık, açıklama, simge, puan, tıklanma ve gösterim sayıları) ve oyunda kullandığın takma ad sitede herkese açık görünür. E-posta adresin hiçbir zaman herkese açık gösterilmez.
Verilerini satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.
06Yurt dışına aktarım
Kullandığımız bazı hizmet sağlayıcıların (ör. e-posta gönderimi, Google ile giriş) sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen güvencelerle (ör. standart sözleşme) yapılır.
07Ne kadar saklıyoruz?
- Hesap ve puan bilgileri: hesabın açık olduğu sürece. Günlük kazanç özetleri 30 gün, harcama kayıtları son 50 işlem kadar tutulur. Hesabını Hesabım sayfasından silersen hemen, e-postayla istersen en geç 30 gün içinde silinir.
- Giriş kodları: 10 dakika. Kodlar okunamaz (özet) biçimde tutulur ve süre dolunca geçersiz olur.
- IP adresi ve tarayıcı bilgisi: bellekte en fazla 1 gün; kalıcı olarak kaydedilmez.
- İlan bilgileri: ilan yayında kaldığı sürece. İlan indikten sonra yalnızca anonim istatistikler tutulabilir.
- Ödeme ve fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca (10 yıl).
Saklama süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
08KVKK kapsamındaki hakların
KVKK'nın 11. maddesine göre şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.
09Nasıl başvurabilirsin?
Başvurunu, hesabına kayıtlı e-posta adresinden [eklenecek] adresine yazarak yapabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız.
Hesabını ve tüm verilerini Hesabım sayfasındaki “Hesabı sil” bölümünden kendin, anında silebilirsin. İstersen aynı adrese yazarak da isteyebilirsin.
Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10Yaş sınırı
AdWarz 13 yaşından küçükler için tasarlanmamıştır. 13-18 yaş arasındaysan üye olmadan önce velinin onayını al. İlan vermek ve ödeme yapmak için 18 yaşından büyük olmalısın.
11Güvenlik
Şifren düz metin olarak saklanmaz; yalnızca geri çevrilemeyen, tuzlanmış bir özeti (scrypt) tutulur, biz bile göremeyiz. Art arda yanlış şifre denemeleri geçici olarak engellenir. Oturum çerezine tarayıcıdaki betikler erişemez (HttpOnly), bağlantı şifrelidir (HTTPS) ve puanlar yalnızca sunucuda hesaplanır.
12Bu metindeki değişiklikler
Bu metni hizmetimiz ya da mevzuat değiştikçe güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz. Geçerli sürümün tarihi sayfanın başında yazar.