Gizlilik Politikası

1Bu politika neyi kapsar

Bu politika, LumaReef mobil uygulaması, LumaReef televizyon uygulamaları, tarayıcıda çalışan LumaReef görüntüleyicisi ve lumareef.app adresindeki tanıtım sitesi için geçerlidir. Hepsi birlikte “Hizmet” olarak anılır.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer. Veri sorumlusunun kimliği bu sayfanın başındaki künyede yer alır.

2Kısa cevap: bugün ne oluyor

LumaReef, çalışmak için gereğinden fazla veri toplamamak üzere tasarlandı. Bu politikanın uzun olması, çok veri işlediğimiz anlamına gelmiyor; ne işlemediğimizi de yazdığımız için uzun.

Akvaryumunuz — tankınız, balıklarınız, onlara verdiğiniz adlar, düzeniniz ve dil tercihiniz — telefonunuzun kendi depolama alanında tutulur. Uygulamayı sildiğinizde bu veri cihazdan silinir.

Tanıtım sitesi çerez yazmaz, ziyaretçi takibi yapmaz. Uygulamada analiz aracı, çökme raporlayıcı ve reklam kimliği yoktur. Konum bilgisi toplanmaz; uygulama kamera, mikrofon, konum, kişiler ve fotoğraf izni istemez.

Sunucularımızla konuşan tek özellikler ekran eşleştirmesi ve — yayına girdiğinde — uygulama içi satın almadır. Aşağıdaki bölümler bu ikisinin ayrıntısıdır.

3Cihazınızda tutulan veriler

Mobil uygulama üç kayıt tutar ve üçü de yalnızca cihazınızdadır. Bize gönderilmezler.

• Akvaryumunuzun durumu: tank ölçüleri, biyom, kirlilik, eklediğiniz türler, balıklara verdiğiniz adlar, açlık ve sağlık değerleri, dekor yerleşimi.
• Kamera görünümü tercihiniz.
• Arayüz dili tercihiniz.

4Sunucuya ulaşan veriler

Aşağıdaki veriler, yalnızca ilgili özelliği kullandığınızda sunucularımıza ulaşır.

• Eşleştirme verisi: Bir ekranı bağlarken üretilen altı haneli kod, ekranın türü (televizyon, tarayıcı, yayın cihazı) ve varsa ekrana verdiğiniz ad. Telefonunuzun kimliği, model bilgisi veya reklam kimliği bu akışta yer almaz.
• Ekran erişim anahtarı: Bağlanan ekrana verilen anahtar. Sunucuda anahtarın kendisi değil, geri döndürülemez özeti saklanır.
• Bağlantı kayıtları: Sunucularımıza yapılan her istekte, sunucu yazılımının teknik kaydına IP adresi, istek zamanı ve istenen adres yazılır. Aynı IP, kötüye kullanımı önleyen hız sınırlayıcıda altmış saniyelik geçici bir sayaç anahtarı olarak da tutulur.
• Satın alma durumu: Uygulama içi satın alma yayına girdiğinde, mağazadan gelen bildirimle hangi hesapta hangi hakkın açıldığı ve bu hakkın bitiş tarihi işlenir. Kart numaranız, banka bilgileriniz ve fatura adresiniz bize hiçbir zaman ulaşmaz; ödemeyi App Store veya Google Play alır.
• Destek yazışmaları: Bize doğrudan yazdığınızda paylaştığınız e-posta adresi ve mesajınızın içeriği.

5İşleme amaçları ve hukuki sebepler

Her veri kategorisi belirli bir amaca ve KVKK m.5’teki bir hukuki sebebe bağlıdır. Amaç ortadan kalktığında işleme de sona erer.

• Ekran eşleştirmesini kurmak ve akvaryumunuzu bağlı ekranda göstermek — sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Satın almanın geçerliliğini doğrulamak, abonelik hakkını açmak, iade ve iptal taleplerini işlemek — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c ve m.5/2-ç).
• Hataları gidermek, otomatik ve kötüye kullanım amaçlı istekleri engellemek, servis güvenliğini sağlamak — meşru menfaat (m.5/2-f).
• Destek taleplerinizi yanıtlamak — sözleşmenin ifası ve meşru menfaat.
• Mali mevzuatın gerektirdiği kayıtları tutmak — hukuki yükümlülük (m.5/2-ç).

6Yapmadıklarımız

Aşağıdakiler bir niyet beyanı değil, bugünkü durumun tarifidir. Değişirse bu politika değişir.

• Analiz, ölçümleme, çökme raporlama ve reklam ağı bileşeni kullanmıyoruz. Uygulamada ve sitede bunlardan hiçbiri kurulu değil.
• Reklam kimliği, cihaz parmak izi veya çapraz site takip kimliği toplamıyoruz.
• Konum bilgisi toplamıyoruz. Uygulama konum izni istemiyor.
• Kişisel verilerinizi satmıyor, kiralamıyor ve reklam ağlarıyla paylaşmıyoruz.
• Reklam amaçlı profil çıkarmıyor, ilgi alanı hedeflemesi yapmıyoruz.
• Açık rızanız olmadan pazarlama e-postası göndermiyoruz.
• Bildirim göndermiyoruz; uygulama bildirim izni istemiyor.

7Ekran eşleştirmesi ve izleyici ekranlar

Bir televizyonu veya tarayıcıyı akvaryumunuza bağladığınızda ekranda altı haneli bir kod belirir ve siz bu kodu telefonunuza yazarsınız.

Kod beş dakika geçerlidir ve tek kullanımlıktır. Telefonunuz onayladıktan sonra ekranın anahtarı alması için iki dakikalık bir pencere kalır; ekran anahtarı aldığı anda kod kaydı silinir.

Bağlanan ekran yalnızca gösterir. Akvaryumunuzu değiştiremez, satın alma yapamaz, hesap bilgilerinize erişemez. Kontrol tek yerdedir: telefonunuzdaki uygulama.

Ekranın erişim anahtarı doksan gün sonra kendiliğinden geçersiz olur. Bağlantıyı bundan önce de istediğiniz an sonlandırabilirsiniz; sonlandırılan bağlantının kaydı, aynı anahtarın yeniden kullanılamaması için silinmeden geçersiz olarak işaretlenir.

8Verileri kimlerle paylaşıyoruz

Verileriniz yalnızca Hizmet’in çalışması için gereken hizmet sağlayıcılarla, gereken kadarıyla paylaşılır. Bu sağlayıcılar veriyi kendi amaçları için kullanamaz.

• Uygulama sunucuları ve veritabanı: Railway Corp. (ABD). Ekran eşleştirmesi ve satın alma doğrulaması bu altyapıda çalışır.
• Tanıtım sitesi ve görüntüleyici barındırma: Vercel Inc. (ABD). Siteyi veya bağlı ekranı açtığınızda IP adresiniz bu sağlayıcının sunucularına ulaşır.
• Uygulama mağazaları: Apple Inc. ve Google LLC. Satın alma ve abonelik işlemleri onların sistemlerinde gerçekleşir; bize yalnızca işlemin geçerli olup olmadığı döner.
• Abonelik altyapısı: Uygulama içi satın alma yayına girdiğinde, mağaza bildirimlerini bize ileten RevenueCat, Inc. (ABD) devreye girer. Bu belgenin son güncelleme tarihi itibarıyla satın alma yayında değildir.
• Yetkili kamu kurumları: Yalnızca mevzuatın zorunlu kıldığı hâllerde ve talebin hukuki dayanağı doğrulandıktan sonra.

9Yurt dışına aktarım

Yukarıda sayılan sağlayıcıların sunucuları yurt dışındadır. Bu nedenle eşleştirme verisi, bağlantı kayıtları ve satın alma durumu KVKK m.9 kapsamında yurt dışına aktarılmış olur.

Aktarım, yeterli korumayı sağlayan taahhütnameler ve standart sözleşme hükümleri gibi güvenceler altında yapılır. Cihazınızda kalan akvaryum veriniz bu aktarımın dışındadır; hiçbir zaman sunucuya çıkmaz.

10Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca; bu süre dolduğunda ise mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca tutulur. Sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

• Eşleştirme kodu: Beş dakika. Ekranın anahtarı alması için açılan pencere: iki dakika.
• Ekran erişim anahtarı: Doksan gün. Bağlantıyı sonlandırdığınızda anahtar hemen geçersiz olur.
• Bağlantı kayıtları: Barındırma sağlayıcısının kayıt saklama süresi kadar; bizim tarafımızda ayrıca arşivlenmez. Hız sınırlayıcıdaki IP sayaçları altmış saniye sonra kendiliğinden silinir.
• Satın alma ve fatura kayıtları: Vergi mevzuatı gereği on yıl.
• Destek yazışmaları: Talebin kapanmasından itibaren iki yıl.
• Cihazınızdaki akvaryum verisi: Siz silene veya uygulamayı kaldırana kadar. Uygulamadaki sıfırlama seçeneği bu veriyi cihazdan siler.

11Veri güvenliği

Sunucularımızla cihazınız arasındaki tüm trafik şifreli taşınır. Ekranların erişim anahtarları sunucuda açık hâlde değil, geri döndürülemez özetleriyle saklanır; anahtarın kendisi yalnızca ekranda bulunur.

Hiçbir teknik tedbir mutlak güvenlik sağlamaz. Kişisel verilerin hukuka aykırı biçimde başkalarınca ele geçirildiğini tespit edersek KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildiririz.

12Çocukların gizliliği

LumaReef genel izleyici kitlesine yöneliktir ve çocuklardan bilerek kişisel veri toplamaz. On sekiz yaşından küçükseniz Hizmet’i yalnızca veli veya vasinizin izniyle ve gözetiminde kullanabilirsiniz.

Bir çocuğun verisinin veli izni olmadan işlendiğini öğrenirsek kaydı sileriz. Böyle bir durumu fark ederseniz künyedeki adrese yazın.

13KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14Başvuru yolu

Başvurunuzu künyedeki e-posta adresine veya açık adrese, kimliğinizi doğrulayacak bilgilerle birlikte iletebilirsiniz. Talebinizi en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti varsa Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

15Bu politikadaki değişiklikler

Hizmet geliştikçe bu politika da değişebilir. Değişiklik yaptığımızda sayfanın başındaki “son güncelleme” tarihini güncelleriz; işleme amaçlarını veya paylaşılan tarafları esaslı biçimde değiştiren bir güncellemede uygulama içinde ayrıca bildiririz.

Yürürlükteki metin her zaman bu sayfadaki metindir.