Gizlilik Politikası

1Bu politika neyi kapsar

Bu politika, LumaReef mobil uygulaması, LumaReef televizyon uygulamaları, tarayıcıda çalışan LumaReef görüntüleyicisi (tv.lumareef.net) ve www.lumareef.net adresindeki site için geçerlidir. Hepsi birlikte “Hizmet” olarak anılır.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer. Veri sorumlusunun kimliği bu sayfanın başındaki künyede yer alır.

2Kısa cevap: bugün ne oluyor

Uygulamayı hesap açmadan denemeye başlayabilirsiniz; bu durumda tankınız yalnızca telefonunuzda durur. Hesap açtığınızda akvaryumunuz sunucularımızda saklanır: telefonunuzdan yönettiğiniz tank, bağladığınız ekranlarda bu sayede yaşar. Bunun için e-posta adresiniz, akvaryumunuzun durumu, bağladığınız ekranlar ve bildirim izni verdiyseniz cihazınızın bildirim jetonu sunucuya ulaşır.

Uygulamada, görüntüleyicide ve sitede analiz aracı, reklam kimliği veya reklam ağı yoktur; site takip çerezi yazmaz. Mobil uygulama yalnızca bir hata anında, hesabınıza bağlı olmayan bir çökme raporunu kendi sunucumuza gönderir. Kişisel verilerinizi satmıyor ve reklam için kullanmıyoruz.

Uygulama yalnızca iki izin isteyebilir ve ikisi de isteğe bağlıdır: ekrandaki eşleştirme karekodunu okumak için kamera ve bakım hatırlatmaları için bildirim. Konum, mikrofon, kişiler veya fotoğraf izni istemez.

Hesabınızı istediğiniz an uygulamanın hesap ekranından silebilirsiniz; e-posta ve parolayla kayıt olduysanız www.lumareef.net/tr/account/delete adresinden de silebilirsiniz. Aşağıdaki bölümler hangi verinin nereye gittiğini tek tek sayar.

3Hesabınız

Hesap açtığınızda veya giriş yaptığınızda aşağıdaki veriler sunucularımızda saklanır.

• Hesap bilgileri: e-posta adresiniz, adınız, e-posta adresinizin doğrulanıp doğrulanmadığı ve hesabın açılış tarihi. E-posta ve parolayla kayıt olursanız parolanız açık hâlde değil, geri döndürülemez bir özet olarak saklanır.
• Google ile giriş: Google ile giriş yaparsanız Google bize e-posta adresinizi, adınızı ve profil fotoğrafınızın adresini iletir; giriş bağlantısının sürmesi için Google’ın verdiği erişim jetonları da hesabınıza bağlı olarak saklanır. Google parolanızı hiçbir zaman görmeyiz. Apple ile giriş etkinleştirildiğinde aynı kural Apple için de geçerli olur.
• Oturumlar: giriş yaptığınız her cihaz için bir oturum kaydı. Bu kayıt, oturumun açıldığı IP adresini ve cihazın veya tarayıcının kendini tanıttığı bilgiyi (user agent) içerir.
• Dil ve saat dilimi: bildirimleri ve hesap e-postalarını kendi dilinizde yazabilmek için dil tercihiniz; günlük ödülün hangi güne ait olduğunu ve hatırlatmaların gece saatlerine denk gelmemesini hesaplamak için saat diliminiz.
• Doğrulama ve sıfırlama kodları: e-posta doğrulaması, parola sıfırlama ve uygulamaya giriş devri için üretilen, kısa ömürlü ve tek kullanımlık kodlar.

4Akvaryumunuz

Akvaryumunuz hesabınıza bağlı olarak sunucuda tutulur ve bağlı ekranlar onu buradan okur.

• Tank: adı, biyomu, boyutu, kirlilik düzeyi, bakım modu, ışık ve zemin ayarları, dekor yerleşimi.
• Balıklar: türleri, onlara verdiğiniz adlar, doğum zamanları, açlık ve sağlık değerleri; tanktan çıkardığınız veya gerçekçi modda ölen balıkların kaydı.
• Olay günlüğü: besleme, temizleme, balık ekleme gibi işlemlerin türü, zamanı ve işlemi kimin yaptığı (siz, bağlı bir ekran veya sistem).
• Cüzdan ve haklar: jeton bakiyeniz, jeton hareketleriniz (kazanç, harcama, günlük ödül, hediye), jetonla aldığınız türler ve eşyalar, açık olan abonelik ve içerik haklarınız ile bunların bitiş tarihleri.
• Hesap açmadan önce telefonunuzda kurduğunuz bir tank varsa, hesap açtığınızda bu tank hesabınıza taşınır.

5Bildirimler

Bildirim izni verirseniz uygulama telefonunuzun işletim sisteminden bir cihaz jetonu alır ve bunu platform bilgisiyle (iOS veya Android) birlikte hesabınıza kaydeder. Bu jeton bir kimlik değil, bildirimin teslim edileceği adrestir.

Bildirimler Android’de Google’ın Firebase Cloud Messaging hizmeti, iOS’ta Apple Push Notification service üzerinden gönderilir. Bu hizmetler cihaz jetonunu ve bildirimin metnini (örneğin balıklarınızın acıktığını) teslimat için işler. Metin sunucuda sizin dilinizde hazırlanır; sıklık sınırlarını uygulayabilmek için hangi bildirimin ne zaman gönderildiği ve teslim edilip edilmediği kaydedilir.

Bildirim iznini istediğiniz an telefonunuzun ayarlarından kapatabilirsiniz. Çıkış yaptığınızda uygulama jetonu sunucudan siler; bu istek başarısız olursa jeton sunucuda kalır ve bir sonraki çıkışta silme yeniden denenir. Bildirim sağlayıcısı jetonun artık geçersiz olduğunu bildirdiğinde ve hesabınızı sildiğinizde de silinir.

6Kamera

Kamera izni yalnızca televizyonda veya tarayıcıda gösterilen eşleştirme karekodunu okumak için istenir ve isteğe bağlıdır; izin vermezseniz kodu elle yazabilirsiniz.

Kamera görüntüsü telefonunuzda işlenir: uygulama görüntüden yalnızca karekodun içindeki altı haneli kodu çıkarır. Fotoğraf çekilmez, görüntü kaydedilmez ve hiçbir sunucuya gönderilmez. Mikrofon kullanılmaz.

7Ekran eşleştirmesi ve bağlı ekranlar

Bir televizyonu veya tarayıcıyı akvaryumunuza bağladığınızda ekranda altı haneli bir kod ve karekod belirir; kodu telefonunuzla okutur veya yazarsınız. Sunucuda ekranın türü (televizyon, tarayıcı, yayın cihazı), varsa ekrana verdiğiniz ad, bağlı olduğu akvaryum ve ekranın en son ne zaman bağlandığı saklanır.

Kod beş dakika geçerlidir ve tek kullanımlıktır. Telefonunuz onayladıktan sonra ekranın anahtarı alması için iki dakikalık bir pencere kalır; ekran anahtarı aldığı anda kod kaydı silinir.

Ekrana verilen erişim anahtarı sunucuda açık hâlde değil, geri döndürülemez özetiyle saklanır. Anahtarın kendisi yalnızca ekranda durur: televizyon uygulamaları onu cihazın güvenli anahtar deposunda, tarayıcıdaki görüntüleyici ise tarayıcının yerel depolamasında (localStorage) tutar; böylece ekran her açılışta yeniden eşleştirme istemez.

Bağlanan ekran yalnızca gösterir; akvaryumunuzu değiştiremez, satın alma yapamaz, hesap bilgilerinize erişemez. Anahtar doksan gün sonra kendiliğinden geçersiz olur ve bağlantıyı bundan önce de telefonunuzdan istediğiniz an sonlandırabilirsiniz. Sonlandırılan bağlantının kaydı, aynı anahtar yeniden kullanılamasın diye silinmeden geçersiz olarak işaretlenir.

8Satın almalar

Abonelik ve jeton satın almaları App Store veya Google Play üzerinden yapılır ve ödemeyi mağaza alır. Kart numaranız, banka bilgileriniz ve fatura adresiniz bize hiçbir zaman ulaşmaz.

Satın almaları doğrulamak ve hesabınıza işlemek için RevenueCat, Inc. (ABD) hizmetini kullanıyoruz. Uygulama RevenueCat’e e-posta adresinizi değil, hesabınızın bizdeki rastgele kimliğini ve mağazanın satın alma bilgisini iletir. RevenueCat’in yazılım kiti bunun yanında hizmetin çalışması için gereken teknik bilgileri gönderir: işletim sistemi ve uygulama sürümü, diliniz ve para biriminiz ile iOS’ta cihazın izleme izni durumu — bu sonuncusu uygulama izleme izni hiç istemese de gönderilir. İsteğin IP adresi de RevenueCat’in sunucularına ulaşır. Reklam kimliğini toplayan SDK çağrısını yapmıyoruz. RevenueCat de hangi ürünün alındığını, işlemin türünü ve bitiş tarihini sunucumuza bildirir; biz bunu abonelik ve jeton haklarınızı açmak için kullanırız.

Hesap silmek mağaza aboneliğinizi iptal etmez: abonelik Apple veya Google hesabınıza bağlıdır ve iptal edilmezse yenilenmeye devam eder. İptal adımları İptal ve İade Politikası’nda yer alır.

9Hava durumu ve akvaryum konumu

Akvaryumunuza bir konum girerseniz, tanktaki ışığın dışarıdaki havaya göre değişebilmesi için enlem ve boylam akvaryumunuzla birlikte saklanır. Uygulama telefonunuzun konum servisini kullanmaz ve konum izni istemez.

Sunucumuz bu koordinatları, yaklaşık bir kilometreye yuvarlanmış olarak, saatte bir Apple’ın WeatherKit hava durumu hizmetine gönderir; hizmeti Apple Inc. (Amerika Birleşik Devletleri) işletir. İstek sunucumuzdan çıkar; Apple’a adınız, e-posta adresiniz veya IP adresiniz iletilmez — yalnızca sunucumuzun adresini görür. Konumu kaldırdığınızda koordinatlar silinir ve sorgular durur. Hava durumu verisini Apple Weather sağlar; veri kaynakları: https://developer.apple.com/weatherkit/data-source-attribution/

10Uygulama güncellemeleri

Mobil uygulama açılışta küçük güncellemeleri Expo (650 Industries, Inc.) sunucularından denetler ve indirir. Bu istekte uygulamanın sürümü ve platformu gider. Expo’nun kurulumu tanıyan cihaz kimliği ve bir önceki çökmenin hata metni uygulama tarafından boşaltılır; yani güncelleme sorguları cihazınızı izlenebilir kılmaz ve çökme raporu göndermez. Her internet isteğinde olduğu gibi IP adresiniz Expo’nun sunucularına ulaşır.

11Bağlantı ve güvenlik kayıtları

Sunucularımıza yapılan her istekte sunucu yazılımı teknik kaydına IP adresini, istek zamanını, istenen adresi ve yanıt süresini yazar. Bu kayıtlar hataları gidermek ve kötüye kullanımı tespit etmek için kullanılır.

Kötüye kullanımı önleyen hız sınırlayıcı; IP adresinizi, hesap kimliğinizi veya ekranın kimliğini bir dakika ile bir saat arasında kendiliğinden silinen geçici bir sayaç anahtarı olarak tutar.

12Çökme raporları

Mobil uygulama çöktüğünde, beklenmeyen bir hatayla karşılaştığında, uzun süre donduğunda veya işletim sistemi onu bellek yetersizliği yüzünden kapattığında, sorunu bulup düzeltebilmemiz için bir çökme raporu hazırlar ve bunu kendi sunucumuza gönderir. Rapor o an gönderilemezse telefonda bekler ve uygulama bir sonraki açılışta gönderir.

Rapor şunları içerir: hata mesajı ve hatanın uygulama kodunun neresinde oluştuğunu gösteren teknik iz; hatadan hemen önce açılan ekranlar ve uygulamanın yaptığı sunucu istekleri (adreslerdeki kimlikler ve sorgu bilgileri çıkarılarak); uygulamanın sürümü ve yüklü güncellemenin numarası; cihazın modeli, işletim sistemi ve sürümü, dil ve saat dilimi ayarı ile o anki bellek ve depolama durumu.

Rapor hesabınıza bağlanmaz: hesap kimliğiniz, e-posta adresiniz, adınız, yazdığınız metinler, ekran görüntüsü ve cihazı kalıcı olarak tanıyan bir kimlik rapora eklenmez. Rapor sunucuya ulaşırken IP adresiniz, her istekte olduğu gibi bağlantı kaydına düşer; çökme raporu sunucusu raporla birlikte yalnızca son bölümü silinmiş, kısaltılmış bir IP adresi saklar.

Raporlar üçüncü bir hizmete değil, LumaReef’in kendi sunucusuna (hata.sazora.io, uygulamanın eski sürümlerinde hata.lumareef.net; Contabo GmbH altyapısı, Avrupa Birliği) gider ve doksan gün sonra kendiliğinden silinir. Raporları yalnızca hataları gidermek için kullanırız.

13Telefonunuzda tutulanlar

Mobil uygulama çalışmak için telefonunuzda aşağıdaki kayıtları tutar. Uygulamayı kaldırdığınızda silinirler; çıkış yaptığınızda oturum anahtarınız ve hesap özetiniz de silinir.

• Oturum anahtarınız: telefonun güvenli anahtar deposunda (iOS’ta Keychain, Android’de Keystore).
• Hesap özetiniz (kimliğiniz, e-posta adresiniz, adınız) ve seçili akvaryumunuz: uygulama açılırken beklememeniz için.
• Arayüz dili ve kamera görünümü tercihiniz.
• Akvaryumunuzun son bilinen durumu — tank, balıklar ve dekor yerleşimi: uygulama internet olmadan da açılabilsin diye telefonda bir kopya tutulur, hesap açmadan kurduğunuz tank da aynı kayıtta durur. İndirdiğiniz balıkların üç boyutlu modelleri de her açılışta yeniden indirilmemeleri için uygulamanın önbellek dizininde saklanır.
• Henüz gönderilemeyen çökme raporları: bir sonraki açılışta gönderilene kadar.
• Bildirim jetonunun bir kopyası, tanıtım ekranlarının görülüp görülmediği, mağaza değerlendirme isteğinin gösterilip gösterilmediği ve bu isteğin ne zaman sorulacağını belirleyen bir kullanım sayacı.

14İşleme amaçları ve hukuki sebepler

Her veri kategorisi belirli bir amaca ve KVKK m.5’teki bir hukuki sebebe bağlıdır. Amaç ortadan kalktığında işleme de sona erer.

• Hesabınızı açmak, oturumunuzu sürdürmek, akvaryumunuzu saklamak ve bağlı ekranlarda göstermek — sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Satın almaları doğrulamak, abonelik ve jeton haklarınızı açmak, iade ve iptalleri işlemek — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c ve m.5/2-ç).
• Bildirim izni verdiğinizde bakım hatırlatmaları göndermek ve konum girdiğinizde tankta hava durumunu göstermek — sözleşmenin ifası (m.5/2-c). İzni kapattığınızda veya konumu kaldırdığınızda işleme durur.
• Hataları gidermek (çökme raporlarını incelemek dâhil), otomatik ve kötüye kullanım amaçlı istekleri engellemek, hesap ve servis güvenliğini sağlamak — meşru menfaat (m.5/2-f).
• Destek taleplerinizi yanıtlamak — sözleşmenin ifası ve meşru menfaat.
• Mali mevzuatın gerektirdiği kayıtları tutmak — hukuki yükümlülük (m.5/2-ç).

15Yapmadıklarımız

Aşağıdakiler bir niyet beyanı değil, bugünkü durumun tarifidir. Değişirse bu politika değişir.

• Analiz, ölçümleme veya reklam ağı bileşeni kullanmıyoruz; uygulamada, görüntüleyicide ve sitede bunlardan hiçbiri kurulu değil. Mobil uygulamadaki çökme raporlayıcı yalnızca hata anını raporlar; raporlar üçüncü tarafa değil kendi sunucumuza gider ve hesabınıza bağlanmaz. Kullandığımız yazılımların üreticisine veri gönderen telemetri özellikleri kapalı tutulur.
• Reklam kimliği, cihaz parmak izi veya çapraz site takip kimliği toplamıyoruz; uygulama sizi uygulamalar ve siteler arasında izlemek için izin istemiyor.
• Telefonunuzun konumunu okumuyoruz; uygulama konum izni istemiyor.
• Kamera görüntüsünü kaydetmiyor ve göndermiyoruz; mikrofon kullanmıyoruz.
• Kişisel verilerinizi satmıyor, kiralamıyor ve reklam ağlarıyla paylaşmıyoruz.
• Reklam amaçlı profil çıkarmıyor, ilgi alanı hedeflemesi yapmıyoruz.
• Açık rızanız olmadan pazarlama e-postası göndermiyoruz; hesap e-postaları yalnızca doğrulama ve parola sıfırlama içindir.

16Verileri kimlerle paylaşıyoruz

Verileriniz yalnızca Hizmet’in çalışması için gereken hizmet sağlayıcılarla, gereken kadarıyla paylaşılır. Bu sağlayıcılar veriyi bizim adımıza işler ve kendi amaçları için kullanamaz; mağazalar ve giriş sağlayıcıları ise sizinle aralarındaki ilişkide kendi politikalarına tabidir.

• Sunucular, veritabanı ve depolama: Contabo GmbH (Almanya). Hesabınız, akvaryumunuz, eşleşmiş ekranlarınız, bildirim jetonlarınız, bağlantı kayıtları ve çökme raporları bu altyapıda işlenir; LumaReef’in sunucuları bu sağlayıcının Avrupa Birliği veri merkezinde çalışır.
• Site ve görüntüleyici barındırma: Contabo GmbH (Almanya), aynı altyapı üzerinde. www.lumareef.net’i veya tv.lumareef.net’i açtığınızda IP adresiniz bu sağlayıcıya ulaşır; hesap silme sayfasına yazdığınız bilgiler sunucumuza bu sağlayıcı üzerinden iletilir. Sitenin sunucu tarafında çalışan işlevleri aynı altyapıda, Avrupa Birliği’nde koşar.
• Google LLC (ABD): Google ile girişte kimlik doğrulaması ve Android’de Firebase Cloud Messaging ile bildirim teslimi. Google Play’deki satın alma işlemlerinde Google kendi politikasına göre ve bizden bağımsız bir veri sorumlusu olarak hareket eder.
• Apple Inc. (ABD) ve App Store dağıtımında Apple Distribution International Ltd. (İrlanda): iOS’ta Apple Push Notification service ile bildirim teslimi, App Store’daki satın alma işlemleri ve etkinleştirildiğinde Apple ile giriş. Apple bu ilişkide kendi gizlilik politikasına tabidir.
• RevenueCat, Inc. (ABD): uygulama içi satın almaların doğrulanması ve abonelik durumunun sunucumuza bildirilmesi. RevenueCat müşteri verisini yalnızca Amerika Birleşik Devletleri’ndeki sunucularında işler.
• 650 Industries, Inc. (Expo, ABD): mobil uygulama güncellemelerinin dağıtımı.
• Apple Inc. (Apple Weather / WeatherKit, ABD): yalnızca akvaryumunuza konum girdiyseniz, yaklaşık bir kilometreye yuvarlanmış ve kimliğinizden bağımsız koordinatlarla hava durumu sorgusu.
• E-posta gönderim sağlayıcısı: bugün bir gönderici tanımlı değil ve hiçbir hesap e-postası gönderilmiyor. Bir sağlayıcı devreye girdiğinde doğrulama ve parola sıfırlama e-postalarını ileten sağlayıcı alıcı adresini ve e-postanın içeriğini işler; bu politika o sağlayıcının adıyla güncellenir.
• Yetkili kamu kurumları: Yalnızca mevzuatın zorunlu kıldığı hâllerde ve talebin hukuki dayanağı doğrulandıktan sonra.

17Yurt dışına aktarım

Yukarıda sayılan sağlayıcıların hiçbirinin sunucusu Türkiye’de değildir. Hesabınız, akvaryumunuz, bildirim jetonlarınız, satın alma durumunuz, bağlantı kayıtlarınız ve çökme raporları Contabo’nun Avrupa Birliği veri merkezinde işlenir; sitenin sunucu tarafı işlevleri aynı altyapıda, bildirim teslimi Google ve Apple’da, satın alma doğrulaması RevenueCat’te Amerika Birleşik Devletleri’nde, hava durumu sorgusu ise Apple tarafından Amerika Birleşik Devletleri’nde karşılanır. Bu nedenle bu veriler KVKK m.9 kapsamında yurt dışına aktarılmış olur.

Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Kullandığımız sağlayıcıların veri işleme şartları Avrupa Komisyonu’nun standart sözleşme hükümlerine (2021/914 sayılı uygulama kararı) dayanır; Railway, Vercel ve Google ayrıca EU-US Data Privacy Framework listesinde etkin olarak kayıtlıdır. Yalnızca telefonunuzda ve ekranınızda tutulan kayıtlar bu aktarımın dışındadır.

18Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca; bu süre dolduğunda ise mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca tutulur. Sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve akvaryum verileri (hesap bilgileri, akvaryumlar, balıklar, olay günlüğü, cüzdan ve jeton hareketleri, haklar, bildirim kayıtları, eşleşmiş ekranlar, bildirim jetonları): hesabınız açık olduğu sürece; hesabınızı sildiğinizde hemen silinir.
• Oturumlar: yedi gün kullanılmayan oturum geçersiz olur; bir cihazda çıkış yaptığınızda o cihazın oturumu, hesabınızı sildiğinizde bütün oturumlarınız silinir.
• Doğrulama, sıfırlama ve giriş devri kodları: kullanıldıkları anda veya üç dakika ile bir saat arasındaki ömürleri dolduğunda geçersiz olur.
• Eşleştirme kodu: beş dakika; ekranın anahtarı alması için açılan pencere: iki dakika. Ekran erişim anahtarı: doksan gün.
• Bildirim jetonu: çıkış yaptığınızda, sağlayıcı jetonun geçersiz olduğunu bildirdiğinde veya hesabınızı sildiğinizde silinir.
• Bağlantı kayıtları: barındırma sağlayıcısının kayıt saklama süresi kadar; bizim tarafımızda ayrıca arşivlenmez. Hız sınırlayıcı sayaçları bir dakika ile bir saat arasında kendiliğinden silinir.
• Çökme raporları: doksan gün; hesabınıza bağlı olmadıkları için hesap silmeyle değil, bu süre dolunca kendiliğinden silinir.
• Mağazalardan gelen satış ve ödeme raporları gibi mali kayıtlar: vergi ve ticaret mevzuatının öngördüğü saklama süreleri boyunca.
• RevenueCat’teki satın alma geçmişi: RevenueCat’in saklama süreleri boyunca. Hesap silme bu kaydı kendiliğinden silmez — hesabınız silinirken sunucumuz RevenueCat’e hiçbir çağrı yapmaz; silinmesini künyedeki adrese yazarak isteyebilirsiniz.
• Destek yazışmaları: talebinizi sonuçlandırmak ve sonradan gelebilecek bir itiraza cevap verebilmek için gereken süre boyunca; bu süre dolduğunda silinir.
• Telefonunuzdaki kayıtlar: uygulamayı kaldırana kadar.

19Hesabınızı silmek

Hesabınızı uygulamanın hesap ekranından silebilirsiniz; bu yol hangi yöntemle giriş yaptığınızdan bağımsız çalışır. E-posta ve parolayla kayıt olduysanız www.lumareef.net/tr/account/delete adresini de kullanabilirsiniz — bu sayfa bugün yalnızca e-posta ve parolayla giriş yapılmasına izin veriyor. Silme geri alınamaz ve anında gerçekleşir; bağlı ekranlar erişimini hemen kaybeder.

Hesap silme mağaza aboneliğinizi iptal etmez; aboneliği satın aldığınız mağaza hesabından ayrıca iptal etmeniz gerekir. Silme tek bir işlemde şunları kaldırır:

• Hesap bilgileriniz, parolanız, Google veya Apple bağlantılarınız ve bütün oturumlarınız.
• Bütün akvaryumlarınız, balıklarınız, dekor yerleşimleriniz ve olay günlüğünüz.
• Eşleşmiş ekranlarınız ve bildirim jetonlarınız.
• Jeton bakiyeniz, jeton hareketleriniz, satın aldığınız içerikler ve haklarınız.
• Size gönderilen bildirimlerin kayıtları.

20Veri güvenliği

Sunucularımızla cihazlarınız arasındaki tüm trafik şifreli taşınır. Parolalar, ekran erişim anahtarları ve tek kullanımlık giriş kodları sunucuda açık hâlde değil, geri döndürülemez özetleriyle saklanır; telefonunuzdaki oturum anahtarı cihazın güvenli anahtar deposunda durur.

Hiçbir teknik tedbir mutlak güvenlik sağlamaz. Kişisel verilerin hukuka aykırı biçimde başkalarınca ele geçirildiğini tespit edersek KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildiririz.

21Çocukların gizliliği

LumaReef genel izleyici kitlesine yöneliktir ve çocuklardan bilerek kişisel veri toplamaz. On sekiz yaşından küçükseniz Hizmet’i yalnızca veli veya vasinizin izniyle ve gözetiminde kullanabilirsiniz.

Bir çocuğun verisinin veli izni olmadan işlendiğini öğrenirsek kaydı sileriz. Böyle bir durumu fark ederseniz künyedeki adrese yazın.

22KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

23Başvuru yolu

Başvurunuzu künyedeki e-posta adresine veya açık adrese, kimliğinizi doğrulayacak bilgilerle birlikte iletebilirsiniz. Talebinizi en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti varsa Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

24Bu politikadaki değişiklikler

Hizmet geliştikçe bu politika da değişebilir. Değişiklik yaptığımızda sayfanın başındaki “son güncelleme” tarihini güncelleriz; işleme amaçlarını veya paylaşılan tarafları esaslı biçimde değiştiren bir güncellemede uygulama içinde ayrıca bildiririz.

Yürürlükteki metin her zaman bu sayfadaki metindir.