1. Veri sorumlusunun kimliği
Veri sorumlusu: RG RESTORANT GIDA VE PAZARLAMA LİMİTED ŞİRKETİ(RG Technology). MERSİS No: 0735230059900001, Ticaret Sicil No: 1102427. Adres: Habibler Mah. A-1 Cad. B No: 21-23 İç Kapı No: 13, Sultangazi / İstanbul / Türkiye.
Bu metin; web sitesi ziyaretçilerini, destek ve veri sahibi başvurusu yapanları ve World Of Lighta mobil oyunu kullanıcılarını kapsar.
2. Kişisel veri kategorileri
Ödeme kartı veya banka hesabı bilgileri RG Technology tarafından doğrudan alınmaz.
3. İşleme amaçları
- Web sitesi, mobil oyun, oyuncu hesabı ve cihazlar arası bulut kaydını sunmak.
- Haftalık/Global Mücadele, skor, sıralama, ödül, oyun içi ekonomi ve mağaza işlevlerini yürütmek.
- Satın alımları doğrulamak, ürün/hak teslim etmek ve geri yükleme taleplerini sonuçlandırmak.
- Destek, hesap/veri silme ve diğer veri sahibi başvurularını almak, doğrulamak ve yanıtlamak.
- Google AdMob ve Unity Ads üzerinden reklam sunmak, tercihleri uygulamak, ölçüm yapmak ve sahtekârlığı önlemek.
- Google Analytics for Firebase ile hizmet kullanımını ölçmek; Firebase Crashlytics ile hata ve çökmeleri gidermek.
- Bilgi güvenliği, hizmet sürekliliği, hile/kötüye kullanım önleme ve olay yönetimini sağlamak.
- Hukuki yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak.
4. Hukuki sebepler
Kişisel veriler, ilgili faaliyete göre KVKK m.5/2 kapsamında kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına dayanılarak işlenir. Bu şartların bulunmadığı ve açık rızanın hukuken gerekli olduğu işlemler açık rıza olmadan başlatılmaz; rıza geri alınabilir.
5. Toplama yöntemleri
Veriler; mobil uygulama ve cihazın yerel depolaması, Unity Authentication/Cloud Save/Leaderboards/ Cloud Code, Google Play Games ve mağaza altyapısı, Google AdMob/Mobile Ads/UMP, Unity Ads, Google Analytics for Firebase, Firebase Crashlytics, web sunucusu ve güvenlik günlükleri, destek/hesap silme formları, Google Apps Script ve kurumsal e-posta üzerinden otomatik veya kısmen otomatik yollarla; yazılı başvurular üzerinden otomatik olmayan yollarla toplanır.
6. Aktarılan taraflar ve amaçları
Unity Technologies
Authentication, Cloud Save, Leaderboards, Cloud Code, Unity IAP ve Unity Ads hizmetlerinin yürütülmesi.
Play Games, Play/Billing, AdMob, Mobile Ads, UMP, Firebase App Hosting/Google Cloud, Analytics, Crashlytics, Apps Script ve e-posta hizmetleri.
Apple ve mağazalar
İlgili platformda dağıtım, platform hesabı, satın alma ve ödeme doğrulaması.
Yetkili kurum ve danışmanlar
Hukuki yükümlülük, denetim, bilgi güvenliği olayı ve uyuşmazlık yönetimi.
Aktarımlar amaçla bağlantılı, sınırlı ve ölçülü biçimde yapılır. Hizmet sağlayıcılara amaç dışı kullanım yetkisi verilmez; sözleşmesel, teknik ve organizasyonel kontroller uygulanır.
7. Yurt dışına aktarım
Unity, Google, Firebase, Google Play, AdMob, Unity Ads, Apple ve ilgili altyapıların sistemleri Türkiye dışında bulunabilir. Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde, KVKK'nın 9. maddesinde öngörülen yeterlilik kararı; uygun güvence yöntemlerinden standart sözleşme, bağlayıcı şirket kuralları veya Kurulca onaylanan taahhütname; ya da kanunda sayılan arızi hâllerden somut işleme faaliyetine uygun olanına dayanılarak yurt dışına aktarılabilir. Uygulanabilir bildirim ve güvenlik yükümlülükleri gözetilir.
8. Saklama ve imha
Süre sonunda veriler silinir, yok edilir veya anonimleştirilir. Vergi, ödeme, sahtekârlık önleme, güvenlik veya uyuşmazlık nedeniyle saklanması zorunlu sınırlı kayıtlar yalnızca ilgili süre boyunca korunur.
9. Hesap ve veri silme
World Of Lighta içinde Ayarlar → Genel Ayarlar → Hesabımı ve Verilerimi Silyoluyla Unity Authentication hesabı, Cloud Save profili, ilerleme ve oyuncuyla ilişkili canlı sıralama kayıtları kalıcı olarak silinebilir. İşlem yapılan cihazdaki yerel veriler de temizlenir. Oyuna erişemeyen kullanıcılar Hesap ve Veri Silme sayfasından talep oluşturabilir. Google hesabı ve mağazanın kendi işlem kayıtları bu işlemle silinmez.
10. Veri güvenliği
Erişim yetkileri ihtiyaçla sınırlandırılır; güvenli bağlantı, gizli anahtar yönetimi, erişim/olay kaydı, güncel yazılım, yedekleme, sağlayıcı denetimi ve olay müdahalesi uygulanır. Yönetici kimlik bilgileri uygulama paketinde tutulmaz. Olası ihlaller değerlendirilir ve mevzuatın gerektirdiği bildirimler yapılır.
11. KVKK m.11 kapsamındaki haklarınız ve başvuru
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- İşleme amacını, amaca uygun kullanılıp kullanılmadığını ve aktarılan tarafları öğrenme.
- Eksik veya yanlış verinin düzeltilmesini; şartları oluştuğunda silme veya yok etmeyi isteme.
- Düzeltme ve silme/yok etme işlemlerinin verinin aktarıldığı taraflara bildirilmesini isteme.
- Yalnızca otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
- Hukuka aykırı işleme nedeniyle zarar doğarsa giderilmesini isteme.
Başvurunuzu “Kişisel Veri Talebi” konusuyla info@rgtechnology.com.tr adresine veya şirket adresine yazılı olarak iletebilirsiniz. Adınız, talebiniz, tercih ettiğiniz yanıt kanalı ve kimliği doğrulamaya yetecek ölçülü bilgiyi ekleyin; gerekmedikçe kimlik belgesi göndermeyin. Başvurular niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ek maliyet doğarsa Kurul tarifesindeki ücret uygulanabilir.