1. Veri sorumlusu
Enis Atakan Çağırıcı (Machine Nexus markası altında). İlgili kişi başvuruları ve iletişim: enisatakann@gmail.com.
2. İşlenen kişisel veriler
- Kimlik/profil: Firebase anonim oyuncu kimliği, görünen ad, bölge adı ve avatar anahtarı.
- Konum ve fitness: ham rota (cihazda), yaklaşık 50 metrelik fetih hücresi, ziyaret zamanı, adım, mesafe, süre, hız ve yön.
- Öğrenme ve oyun: dil çifti, kelime/tekrar toplamları, XP, elmas, başarımlar, quiz puanı/sonucu, fetih sahipliği ve geri alma kayıtları.
- Topluluk güvenliği: bölge adı, normalleştirilmiş ad, moderasyon durumu ve risk etiketleri, bildirim kategorisi, isteğe bağlı kısa not, bildiren/bildirilen anonim oyuncu kimlikleri ve denetim kayıtları.
- İşlem güvenliği: IP adresi, Firebase çağrı bilgisi, cihaz/işletim sistemi ve hata/güvenlik kayıtları.
- Tercihler: konum, bildirim, harita paylaşımı, seslendirme, görünüm ve günlük hedef ayarları.
3. İşleme amaçları
- Yürüyüş, rota, hız, yön ve sesli öğrenme seansını çalıştırmak.
- Haftalık/genel lig, profil, bölge sahipliği, karşılaşma ve fetih quizini yürütmek.
- Aktif yürüyüşte rakip bölge girişini belirlemek ve izin verilmişse fetih quiz teklifini cihazda yerel bildirim olarak göstermek.
- İlerlemeyi cihazda saklamak ve kullanıcı tercihlerini uygulamak.
- Hileyi veya kötüye kullanımı önlemek, güvenliği sağlamak ve teknik sorunları çözmek.
- Kullanıcıların oluşturduğu bölge adlarını denetlemek; bildirim, gizleme ve engelleme tercihlerini uygulamak.
- İlgili kişi taleplerini ve hukuki yükümlülükleri yerine getirmek.
4. Toplama yöntemi ve hukuki sebepler
Veriler; mobil uygulama arayüzü, cihaz konum ve hareket sensörleri, işletim sisteminin yerel bildirim arayüzü, Firebase anonim kimlik doğrulaması ve çevrimiçi işlev çağrıları aracılığıyla tamamen veya kısmen otomatik yöntemlerle elde edilir.
İşleme faaliyetleri, niteliğine göre sözleşmenin kurulması veya ifası (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç), ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat (m.5/2-f) ve gerekli olduğu hallerde ayrı açık rıza dayanaklarına göre yürütülür. İsteğe bağlı kesin bölge haritası paylaşımı uygulamadaki anahtarla yönetilir ve geri alınabilir.
5. Aktarım ve alıcı grupları
Çevrimiçi profil, lig, fetih ve güvenlik verileri hizmetin sunulması amacıyla Google Firebase Authentication, Cloud Firestore ve Cloud Functions hizmetlerine aktarılabilir. Harita gösteriminde işletim sistemine göre Apple veya Google harita hizmetleri kullanılabilir. Kanunen yetkili kamu kurumlarına yalnız hukuki zorunluluk halinde aktarım yapılabilir.
Firebase hizmetleri kapsamında veriler yurt dışında işlenebilir; yurt dışı aktarım KVKK m.9 kapsamındaki uygun güvenceler ve hizmet sağlayıcı sözleşmeleri çerçevesinde yürütülür. Kişisel veriler satılmaz, reklam veya çapraz uygulama takibi için aktarılmaz.
6. Konumun kullanımı ve diğer kullanıcılara açıklanan bilgiler
Konum yalnız kullanıcı bir yürüyüş başlattığında rota, mesafe, hız, yön ve fetih için kullanılır. İzin verilirse aktif yürüyüş telefon kilitliyken sürer ve yürüyüş bitirildiğinde arka plan takibi durur. Ham GPS rotası sunucuya yüklenmez. Fetih için yaklaşık 50 metrelik hücre kodu, ziyaret zamanı ve sahiplik/karşılaşma kaydı işlenir.
Aktif yürüyüşte hassas arka plan konumundan üretilen oyun hücresi kodu rakip bölge girişini belirlemek için kullanılabilir. Bildirim izni verilmişse fetih quiz teklifi telefon kilitliyken cihazda yerel bildirim olarak gösterilebilir. Bu özellik için push bildirim tokenı saklanmaz veya sunucuya iletilmez; bildirim izni isteğe bağlıdır.
Görünen ad, bölge adı, lig sırası ve toplu ilerleme değerleri lig veya profil ekranlarında gösterilir. Harita paylaşımı açıksa ele geçirilen hücre sınırları görünür. Bir oyuncu rakip hücreye girdiğinde alan sahibinin görünen adı ve bölge adı gösterilebilir. Ham GPS rotası ve tek tek kart koleksiyonu paylaşılmaz.
Bölge adı bildirimlerine kesin GPS koordinatı, ev adresi veya ham rota eklenmez. Gerekli olduğunda moderatöre yalnızca yaklaşık oyun hücresi gösterilir. Gizleme ve engelleme tercihleri diğer kullanıcıya açıklanmaz ve alan sahipliğini değiştirmez.
7. Saklama ve imha
Yerel veriler uygulama sıfırlanana veya kaldırılana kadar; çevrimiçi kayıtlar hesap aktif olduğu ve hizmet, güvenlik veya hukuki yükümlülük için gerektiği süre boyunca saklanır. Ayarlar’daki Hesabı ve çevrimiçi verileri sil işlemi uygulamanın kontrolündeki profil, geçmiş lig, fetih, challenge, bölge adı, bildirim ve özel gizle/engelle tercihlerini siler; başka kayıtlarda kalan bildiren kimliği kaldırılır veya anonimleştirilir. Hizmet sağlayıcı güvenlik kayıtları ve yedekler kendi zorunlu saklama döngülerine tabi olabilir.
8. KVKK m.11 kapsamındaki haklar
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlendiğinde bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteme.
- Düzeltme veya silmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistem sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme.
Başvurunu görünen oyuncu adını ve mümkünse oyuncu kimliğini belirterek enisatakann@gmail.com adresine iletebilirsin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
9. Tercihler ve güncellemeler
Konum, Hareket/Fitness ve bildirim izinleri cihaz ayarlarından, bölge haritası paylaşımı uygulama ayarlarından değiştirilebilir. Bildirim izninin verilmemesi yürüyüş ve sesli öğrenme işlevlerini engellemez. Hesap ve çevrimiçi veri silme işlemi uygulama içinden başlatılabilir. İşleme amaçları veya veri akışı değişirse bu aydınlatma metni veri işleme başlamadan önce güncellenir.