Gizlilik Politikası

01Kim olduğumuz ve bu metnin kapsamı

PGI Studio, Türkiye'de faaliyet gösteren bağımsız bir ürün stüdyosudur. Mobil uygulama ve oyun geliştirip bunları App Store ve Google Play'de PGI Studio adıyla yayınlıyor, ayrıca başka şirketler için yazılım geliştiriyoruz.

Burada anlatılan kişisel veriler bakımından PGI Studio, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusudur.

Bu politika, pgistudio.com web sitesini ve yayınladığımız her uygulamayı kapsar; ilgili uygulamanın store sayfası veya uygulama içi gizlilik ekranı farklı bir şey belirtmiyorsa. Farklılık olması hâlinde o uygulamaya özel metin geçerlidir.

Bu metindeki her konu için bize info@pgi-studio.com adresinden ulaşabilirsiniz.

02Bu web sitesi

Bu web sitesi kişisel veri toplamaz. Analitik yazılım, reklam pikseli, üçüncü taraf çerezi ve yazdıklarınızı saklayan bir iletişim formu bulunmuyor.

İki noktada net olmak gerekiyor:

• Dil tercihiniz (Türkçe veya İngilizce) sonraki ziyaretinizde hatırlanması için kendi tarayıcınızda saklanır. Cihazınızdan çıkmaz, biz okuyamayız.
• Yazı tipleri Google Fonts üzerinden yükleniyor; bu da tarayıcınızın yaptığı isteği, IP adresiniz dahil, Google'ın sunucularının görmesi anlamına gelir. Bu, yazı tipinin dış bir sağlayıcıdan yüklenmesinin teknik sonucudur.

Barındırma sağlayıcımız güvenlik ve hata giderme amacıyla standart sunucu kayıtlarını (IP adresi, istek zamanı, istenen sayfa) kısa bir süre tutar. Bu kayıtları ziyaretçi profili çıkarmak için kullanmıyoruz.

03Uygulamalarımız

Her uygulama neyi topladığını kendi store sayfasında, store'un veri beyanı bölümünde ve ayarlar ekranında açıkça belirtir. Aşağıdaki kurallar hepsi için geçerlidir.

Toplayabileceğimiz veriler

• Hata ve performans verisi: bir hatanın teknik ayrıntıları, cihaz modeli ve işletim sistemi sürümü. Toplu biçimde toplanır, kimliğinizle ilişkilendirilmez.
• Uygulama içinde oluşturduğunuz içerik: notlar, ayarlar, kayıtlı oyunlar ve benzeri. Uygulama hesapsız çalışıyorsa bunlar cihazınızda ve kendi bulut yedeğinizde kalır.
• Hesap verisi, yalnızca bir özellik gerçekten gerektiriyorsa: e-posta adresiniz; nedenini açıklamadığımız sürece bundan fazlası değil.
• Satın alma kayıtları, bizde değil Apple ve Google'da tutulur. Biz yalnızca bir aboneliğin etkin olup olmadığını görürüz; kart bilgilerinizi hiçbir zaman görmeyiz.

Hiçbir zaman yapmadığımız şeyler

• Kişisel veri satmıyoruz; veri aracılarıyla veya reklam ağlarıyla profilleme amacıyla paylaşmıyoruz.
• İçeriğinizi model eğitmek için okumuyoruz.
• Sizi başka uygulama ve web siteleri arasında takip etmiyoruz.
• Başlattığınız bir özellik gerektirmiyorsa izin (rehber, konum, fotoğraf, mikrofon) istemiyoruz; istediğimiz anda nedenini açıklıyoruz.

04Verileri hangi sebeple işliyoruz

KVKK ve GDPR uyarınca kişisel veri işlemek bir hukuki sebebe dayanmak zorundadır. Bizim dayandığımız sebepler:

• Sözleşmenin ifası — talep ettiğiniz uygulama veya hizmeti, etkin aboneliğiniz dahil, sağlamak için.
• Meşru menfaat — uygulamalarımızı çalışır ve güvenli tutmak; hata ve performans verisinin amacı budur.
• Açık rızanız — isteğe bağlı her şey için; örneğin size bilerek gönderdiğimiz bir e-posta. Dilediğiniz zaman geri alabilirsiniz, biz de durdururuz.
• Hukuki yükümlülük — vergi, muhasebe veya tüketici mevzuatının kayıt tutmamızı gerektirdiği hâller.

05Hizmet sağlayıcılar ve yurt dışına aktarım

Stüdyoyu yürütmek için az sayıda dış sağlayıcı kullanıyoruz. Bunlar yalnızca bizim talimatımızla ve yazılı bir sözleşme kapsamında veri işler:

• Apple ve Google — uygulama dağıtımı, uygulama içi satın alma ve abonelik yönetimi.
• Barındırma ve e-posta sağlayıcılarımız — bu web sitesinin sunulması ve yazışmalarımızın taşınması.
• Hata raporlama sağlayıcımız — hataların teknik ayrıntısının toplu biçimde toplanması.

Bu sağlayıcıların bir kısmı Türkiye dışında sunucu işletir. Kişisel verinin yurt dışına aktarıldığı hâllerde bu aktarım, KVKK'nın 9. maddesinde izin verilen sebeplere ve Avrupa Birliği kaynaklı veriler için Avrupa Komisyonu'nun standart sözleşme hükümlerine ya da yeterlilik kararına dayanır.

06Verileri ne kadar süre tutuyoruz

• Hata ve performans verisi: en çok 12 ay, sonra silinir.
• Hesap verisi: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde 30 gün içinde sileriz.
• Yazışmalar: bir destek konusunu takip edebilmek için en çok 2 yıl.
• Kanunen tutmak zorunda olduğumuz kayıtlar, örneğin faturalar: mevzuatın öngördüğü süre; Türkiye'de bu genellikle 10 yıldır.

07Çocuklar

Uygulamalarımız 13 yaşın altındaki çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamıyoruz. Bir uygulama daha küçük bir kitleye uygunsa store sayfasında bu şekilde işaretlenir ve hiç kişisel veri toplamaz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın, sileriz.

08Güvenlik

Aktarım hâlindeki veri TLS ile şifrelenir. Kişisel veri barındıran sistemlere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır, iki adımlı doğrulama ile korunur ve bir kişi ayrıldığında gözden geçirilir. Hiçbir sistem kusursuz değildir: kişisel verinizi etkileyen bir ihlal olursa sizi ve Kişisel Verileri Koruma Kurulu'nu mevzuatın öngördüğü süreler içinde bilgilendiririz.

09Haklarınız

KVKK'nın 11. maddesi ile GDPR'ın 15–22. maddeleri uyarınca bizden şunları isteyebilirsiniz:

• Hakkınızda kişisel veri tutup tutmadığımızı, tutuyorsak bunun ne olduğunu söylememizi.
• Neden işlediğimizi ve kimlerle paylaştığımızı bildirmemizi.
• Yanlış veya eksikse düzeltmemizi.
• Tutmamız için hukuki bir sebep yoksa silmemizi.
• Taşınabilir bir biçimde kopyasını vermemizi.
• İşlemeyi durdurmamızı veya belirli bir kullanıma itiraz etmenizi.
• Hukuka aykırı işleme zarara yol açtıysa zararınızın giderilmesini.

10Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde sayfanın en üstündeki tarihi güncelliyoruz. Bir değişiklik kişisel verinizi ele alma biçimimizi önemli ölçüde etkiliyorsa, sayfayı sessizce düzenlemek yerine yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiriyoruz.

11İletişim

Bu politikayla ilgili sorular, talepler ve şikâyetler aynı adrese gelir ve ekipten biri tarafından okunur.