Tietosuojakäytäntö

1Mitä tämä käytäntö kattaa

Tämä käytäntö koskee LumaReef-mobiilisovellusta, LumaReef-televisiosovelluksia, selaimessa toimivaa LumaReef-katselinta ja osoitteessa lumareef.app olevaa esittelysivustoa. Näistä käytetään yhdessä nimitystä ”Palvelu”.

Käytäntö toimii Turkin henkilötietojen suojaa koskevan lain nro 6698 (KVKK) mukaisena tietosuojaselosteena. Rekisterinpitäjän tiedot ovat tämän sivun alussa olevassa tietokortissa.

2Lyhyt vastaus: mitä tapahtuu tänään

LumaReef on suunniteltu siten, ettei se kerää enempää tietoa kuin toiminta edellyttää. Tämän käytännön pituus ei tarkoita, että käsittelisimme paljon tietoa; se on pitkä, koska siinä kerrotaan myös se, mitä emme käsittele.

Ekosysteemisi — akvaariosi, kalasi, niille antamasi nimet, asettelusi ja kielivalintasi — säilytetään puhelimesi omassa muistissa. Kun poistat sovelluksen, nämä tiedot poistuvat laitteesta.

Esittelysivusto ei kirjoita evästeitä eikä seuraa kävijöitä. Sovelluksessa ei ole analytiikkatyökalua, kaatumisraportointia eikä mainostunnistetta. Sijaintitietoa ei kerätä; sovellus ei pyydä kameran, mikrofonin, sijainnin, yhteystietojen tai valokuvien käyttöoikeutta.

Ainoat ominaisuudet, jotka ovat yhteydessä palvelimiimme, ovat näytön pariliitos ja — kun se julkaistaan — sovelluksen sisäinen osto. Seuraavat osiot käsittelevät näitä kahta yksityiskohtaisesti.

3Laitteellasi säilytettävät tiedot

Mobiilisovellus tallentaa kolme tietuetta, ja kaikki kolme ovat vain laitteellasi. Niitä ei lähetetä meille.

• Ekosysteemisi tila: akvaarion mitat, biomi, likaisuus, lisäämäsi lajit, kaloille antamasi nimet, nälkä- ja terveysarvot, sisustuksen asettelu.
• Kameranäkymän valintasi.
• Käyttöliittymän kielivalintasi.

4Palvelimelle päätyvät tiedot

Seuraavat tiedot päätyvät palvelimillemme vain silloin, kun käytät kyseistä ominaisuutta.

• Pariliitostiedot: näyttöä yhdistettäessä luotu kuusinumeroinen koodi, näytön tyyppi (televisio, selain, suoratoistolaite) ja näytölle mahdollisesti antamasi nimi. Puhelimesi tunniste, mallitiedot tai mainostunniste eivät kuulu tähän kulkuun.
• Näytön käyttöavain: yhdistetylle näytölle annettu avain. Palvelimella ei säilytetä itse avainta vaan sen peruuttamaton tiiviste.
• Yhteyslokit: jokaisesta palvelimillemme tehdystä pyynnöstä kirjataan palvelinohjelmiston tekniseen lokiin IP-osoite, pyynnön ajankohta ja pyydetty osoite. Samaa IP-osoitetta säilytetään myös väärinkäyttöä estävässä nopeusrajoittimessa kuudenkymmenen sekunnin väliaikaisena laskuriavaimena.
• Ostotila: kun sovelluksen sisäinen osto julkaistaan, kaupasta tulevan ilmoituksen perusteella käsitellään tieto siitä, mille tilille mikäkin oikeus on avattu ja milloin tämä oikeus päättyy. Korttinumerosi, pankkitietosi ja laskutusosoitteesi eivät koskaan päädy meille; maksun perii App Store tai Google Play.
• Tukiviestintä: sähköpostiosoite, jonka jaat kirjoittaessasi meille suoraan, ja viestisi sisältö.

5Käsittelyn tarkoitukset ja oikeusperusteet

Jokainen tietoryhmä liittyy tiettyyn tarkoitukseen ja johonkin KVKK:n 5 artiklan oikeusperusteeseen. Kun tarkoitus lakkaa, myös käsittely päättyy.

• Näytön pariliitoksen muodostaminen ja ekosysteemisi näyttäminen yhdistetyllä näytöllä — välttämätöntä sopimuksen tekemiseksi ja täyttämiseksi (5 art. 2 mom. c kohta).
• Oston pätevyyden varmistaminen, tilausoikeuden avaaminen sekä palautus- ja peruutuspyyntöjen käsittely — sopimuksen täyttäminen ja lakisääteinen velvoite (5 art. 2 mom. c ja ç kohta).
• Virheiden korjaaminen, automaattisten ja väärinkäyttöön tähtäävien pyyntöjen estäminen sekä palvelun turvallisuuden varmistaminen — oikeutettu etu (5 art. 2 mom. f kohta).
• Tukipyyntöihisi vastaaminen — sopimuksen täyttäminen ja oikeutettu etu.
• Talouslainsäädännön edellyttämien kirjausten pitäminen — lakisääteinen velvoite (5 art. 2 mom. ç kohta).

6Mitä emme tee

Seuraavat eivät ole aikomuksen ilmaus vaan kuvaus nykytilasta. Jos tilanne muuttuu, tämä käytäntö muuttuu.

• Emme käytä analytiikka-, mittaus-, kaatumisraportointi- tai mainosverkkokomponentteja. Yhtäkään niistä ei ole asennettu sovellukseen eikä sivustolle.
• Emme kerää mainostunnisteita, laitteen sormenjälkeä emmekä sivustojen välisiä seurantatunnisteita.
• Emme kerää sijaintitietoa. Sovellus ei pyydä sijainnin käyttöoikeutta.
• Emme myy, vuokraa emmekä luovuta henkilötietojasi mainosverkoille.
• Emme luo mainontaa varten profiileja emmekä tee kiinnostuskohteisiin perustuvaa kohdentamista.
• Emme lähetä markkinointisähköposteja ilman nimenomaista suostumustasi.
• Emme lähetä ilmoituksia; sovellus ei pyydä ilmoitusten käyttöoikeutta.

7Näytön pariliitos ja katselunäytöt

Kun yhdistät television tai selaimen ekosysteemiisi, näytölle ilmestyy kuusinumeroinen koodi, jonka kirjoitat puhelimeesi.

Koodi on voimassa viisi minuuttia ja se on kertakäyttöinen. Kun puhelimesi on hyväksynyt koodin, näytöllä on kahden minuutin ikkuna avaimen noutamiseen; heti kun näyttö on saanut avaimen, koodin tietue poistetaan.

Yhdistetty näyttö ainoastaan näyttää. Se ei voi muuttaa ekosysteemiäsi, tehdä ostoja eikä päästä käsiksi tilitietoihisi. Hallinta on vain yhdessä paikassa: puhelimesi sovelluksessa.

Näytön käyttöavain vanhenee itsestään yhdeksänkymmenen päivän kuluttua. Voit katkaista yhteyden milloin tahansa jo ennen sitä; katkaistun yhteyden tietuetta ei poisteta vaan se merkitään mitätöidyksi, jottei samaa avainta voi käyttää uudelleen.

8Kenelle luovutamme tietoja

Tietojasi luovutetaan vain niille palveluntarjoajille, joita Palvelun toiminta edellyttää, ja vain tarvittavassa laajuudessa. Nämä palveluntarjoajat eivät saa käyttää tietoja omiin tarkoituksiinsa.

• Sovelluspalvelimet ja tietokanta: Railway Corp. (Yhdysvallat). Näytön pariliitos ja ostojen varmennus toimivat tässä infrastruktuurissa.
• Esittelysivuston ja katselimen isännöinti: Vercel Inc. (Yhdysvallat). Kun avaat sivuston tai yhdistetyn näytön, IP-osoitteesi päätyy tämän palveluntarjoajan palvelimille.
• Sovelluskaupat: Apple Inc. ja Google LLC. Ostot ja tilaukset tapahtuvat niiden järjestelmissä; meille palautuu vain tieto siitä, onko tapahtuma pätevä.
• Tilausinfrastruktuuri: kun sovelluksen sisäinen osto julkaistaan, mukaan tulee RevenueCat, Inc. (Yhdysvallat), joka välittää kaupan ilmoitukset meille. Tämän asiakirjan viimeisenä päivityspäivänä osto ei ole vielä käytössä.
• Toimivaltaiset viranomaiset: vain silloin, kun lainsäädäntö sitä edellyttää, ja vasta kun pyynnön oikeusperusta on varmistettu.

9Siirto ulkomaille

Edellä lueteltujen palveluntarjoajien palvelimet sijaitsevat ulkomailla. Tämän vuoksi pariliitostiedot, yhteyslokit ja ostotila siirtyvät ulkomaille KVKK:n 9 artiklan tarkoittamalla tavalla.

Siirto tehdään riittävän suojan takaavien sitoumusten ja vakiosopimuslausekkeiden kaltaisten suojatoimien turvin. Laitteellesi jäävät ekosysteemitietosi eivät kuulu tähän siirtoon; ne eivät koskaan päädy palvelimelle.

10Säilytysajat

Tietoja säilytetään niin kauan kuin käsittelyn tarkoitus edellyttää, ja tämän jälkeen lainsäädännön mukaisten vanhentumis- ja säilytysaikojen ajan. Ajan päätyttyä tiedot poistetaan, hävitetään tai anonymisoidaan.

• Pariliitoskoodi: viisi minuuttia. Näytön avaimen noutamiselle avautuva ikkuna: kaksi minuuttia.
• Näytön käyttöavain: yhdeksänkymmentä päivää. Kun katkaiset yhteyden, avain mitätöityy välittömästi.
• Yhteyslokit: isännöintipalvelun oman lokien säilytysajan verran; me emme arkistoi niitä erikseen. Nopeusrajoittimen IP-laskurit poistuvat itsestään kuudenkymmenen sekunnin kuluttua.
• Osto- ja laskutustiedot: verolainsäädännön edellyttämällä tavalla kymmenen vuotta.
• Tukiviestintä: kaksi vuotta pyynnön sulkemisesta.
• Laitteellasi olevat ekosysteemitiedot: kunnes poistat ne tai poistat sovelluksen. Sovelluksen nollausvalinta poistaa nämä tiedot laitteesta.

11Tietoturva

Kaikki liikenne palvelimiemme ja laitteesi välillä siirretään salattuna. Näyttöjen käyttöavaimia ei säilytetä palvelimella selkokielisinä vaan peruuttamattomina tiivisteinä; itse avain on vain näytöllä.

Mikään tekninen suojatoimi ei takaa täydellistä turvallisuutta. Jos havaitsemme, että henkilötietoja on saatu lainvastaisesti haltuun, ilmoitamme siitä KVKK:n 12 artiklan 5 momentin mukaisesti asianomaisille henkilöille ja Turkin henkilötietojen suojaviranomaiselle mahdollisimman pian.

12Lasten yksityisyys

LumaReef on suunnattu suurelle yleisölle eikä se kerää tietoisesti henkilötietoja lapsilta. Jos olet alle kahdeksantoistavuotias, voit käyttää Palvelua vain huoltajasi luvalla ja valvonnassa.

Jos saamme tietää, että lapsen tietoja on käsitelty ilman huoltajan lupaa, poistamme tietueen. Jos havaitset tällaisen tilanteen, kirjoita tietokortissa mainittuun osoitteeseen.

13Oikeutesi KVKK:n 11 artiklan nojalla

Voit käyttää seuraavia henkilötietojasi koskevia oikeuksia tekemällä hakemuksen rekisterinpitäjälle.

• Saada tietää, käsitelläänkö henkilötietojasi, ja jos käsitellään, pyytää tästä tietoa.
• Saada tietää käsittelyn tarkoitus ja se, käytetäänkö tietoja tarkoituksen mukaisesti.
• Saada tietää, joille kolmansille osapuolille tietoja on siirretty Turkissa tai ulkomailla.
• Pyytää puutteellisesti tai virheellisesti käsiteltyjen tietojen oikaisemista.
• Pyytää tietojen poistamista tai hävittämistä laissa säädetyin edellytyksin.
• Pyytää, että oikaisu-, poisto- ja hävittämistoimista ilmoitetaan niille kolmansille osapuolille, joille tiedot on siirretty.
• Vastustaa sitä, että yksinomaan automaattisilla järjestelmillä tehdyn analyysin tuloksena syntyy sinulle epäedullinen lopputulos.
• Vaatia vahingon korvaamista, jos tietojen lainvastainen käsittely on aiheuttanut sinulle vahinkoa.

14Hakemuksen tekeminen

Voit toimittaa hakemuksesi tietokortissa mainittuun sähköpostiosoitteeseen tai käyntiosoitteeseen yhdessä henkilöllisyytesi vahvistavien tietojen kanssa. Käsittelemme pyyntösi maksutta viimeistään kolmenkymmenen päivän kuluessa; jos toimenpiteestä aiheutuu erillisiä kuluja, voidaan periä Turkin henkilötietojen suojaviranomaisen vahvistaman taksan mukainen maksu.

Jos hakemuksesi hylätään, pidät vastaustamme riittämättömänä tai et saa vastausta määräajassa, voit tehdä kantelun Turkin henkilötietojen suojaviranomaiselle kolmenkymmenen päivän kuluessa vastauksen saamisesta ja joka tapauksessa kuudenkymmenen päivän kuluessa hakemuspäivästä.

15Tähän käytäntöön tehtävät muutokset

Tämä käytäntö voi muuttua Palvelun kehittyessä. Kun teemme muutoksen, päivitämme sivun alussa olevan päivämäärän ”viimeksi päivitetty”; jos päivitys muuttaa olennaisesti käsittelyn tarkoituksia tai tietoja vastaanottavia osapuolia, ilmoitamme siitä lisäksi sovelluksessa.

Voimassa oleva teksti on aina tällä sivulla oleva teksti.