KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, Google Play’de “Swoqy” geliştirici adıyla yayınlanan oyun ve uygulamalar kapsamında, Türkiye Cumhuriyeti’nde yerleşik Swoqy marka sahibi tarafından veri sorumlusu sıfatıyla işlenmektedir. Swoqy, veri sorumlusuna ait tescilli bir markadır; bu metinde “Swoqy” veya “biz” dendiğinde veri sorumlusu kastedilir.

• Marka: Swoqy
• E-posta: info@swoqy.com
• Web sitesi: https://swoqy.com

2. İşlenen kişisel veriler

Hangi verilerin işlendiği, kullandığınız uygulamaya göre değişir. Her uygulamanın kullandığı hizmetler Gizlilik Politikası’nın 13. bölümünde listelenir.

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Kart ve banka bilgileri Google Play tarafından işlenir; bize ulaşmaz.

3. İşleme amaçları

• Oyun ve uygulamaların sunulması, satın alınan içeriklerin açılması;
• Ücretsiz uygulamalarda reklam gösterilmesi ve reklam sahtekârlığının önlenmesi;
• Kişiselleştirilmiş reklam gösterilmesi (yalnızca açık rızanızla);
• Hataların ve çökmelerin tespit edilip giderilmesi, uygulamaların geliştirilmesi;
• Destek, bilgi ve silme taleplerinin yanıtlanması;
• Bilgi güvenliğinin sağlanması;
• Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi, yetkili kurumlara bilgi verilmesi;
• Olası hukuki uyuşmazlıklarda hakların korunması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; uygulamalara entegre edilen yazılım geliştirme kitleri (Google Mobile Ads SDK, Google User Messaging Platform, Firebase Analytics, Firebase Crashlytics, Google Play Faturalandırma), web sitesinin barındırma altyapısı ve bize gönderdiğiniz e-postalar aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

Bu veriler KVKK m. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): uygulamanın sunulması, satın almaların açılması, destek;
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve muhasebe kayıtları, yetkili kurumların talepleri;
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklar;
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): kişiselleştirilmemiş reklam, sahtekârlık önleme, çökme raporları, analiz ve bilgi güvenliği.

Kişiselleştirilmiş reklam ve yasanın açık rıza gerektirdiği diğer işlemler ise yalnızca açık rızanıza (m. 5/1) dayanır. Rızanızı uygulama içindeki Ayarlar › Gizlilik ayarları bölümünden istediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Yurt içinde, kişisel verileriniz yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, ayrıca hukuki danışmanlara aktarılabilir.

Yurt dışında, yukarıdaki amaçlarla sınırlı olarak şu hizmet sağlayıcılara aktarılır:

• Google (Google LLC, ABD ve Google Ireland Limited, İrlanda): reklam (AdMob), onay yönetimi (UMP), analiz ve çökme raporlama (Firebase), ödeme altyapısı (Google Play);
• Vercel Inc. (ABD): web sitesinin barındırılması;
• E-posta hizmet sağlayıcımız: e-yazışmaların saklanması.

Bu aktarımlar, 7499 sayılı Kanunla değişik KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, öncelikle uygun güvencelere (standart sözleşmeler) dayanılarak yapılır. Uygun güvence sağlanamayan hâllerde aktarım, m. 9/6’daki arızi istisnalara, özellikle bir sözleşmenin ifası için zorunlu olması veya açık rızanıza dayanılarak gerçekleştirilir.

6. Saklama ve imha

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatın öngördüğü süre kadar saklanır; süre bitince silinir, yok edilir veya anonim hâle getirilir. Örneğin: Firebase Analytics kullanıcı düzeyindeki veriler 2 ay, Crashlytics çökme raporları 90 gün, destek e-postaları son yazışmadan itibaren en fazla 2 yıl, satın alma ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. Ayrıntılı tablo Gizlilik Politikası’ndadır.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• yazılı olarak, ıslak imzalı bir dilekçeyle posta yoluyla (posta adresi talep üzerine info@swoqy.com’dan bildirilir),
• güvenli elektronik imza veya mobil imza ile imzalanmış bir e-postayla ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@swoqy.com adresine

iletebilirsiniz. Başvurunuzda ad soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız (değilseniz uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, e-posta adresiniz ve talebinizin konusu yer almalıdır. Hesap veya veri silme talepleri için Hesap ve Veri Silme sayfasını da kullanabilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK m. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.