Bu politika, FootiQX mobil uygulamasının (Android ve iOS) ve çevrimiçi hizmetlerinin hangi verileri topladığını, bunları neden topladığını, ne kadar süreyle sakladığını ve haklarınızın neler olduğunu açıklar. Politika, Genel Veri Koruma Tüzüğü (GDPR) ve Fransız Bilişim ve Özgürlükler Kanunu (loi Informatique et Libertés) uyarınca uygulanır.
1. Veri sorumlusu
Veri sorumlusu, FootiQX uygulamasının ve footiqx.com sitesinin yayıncısı olan 2M IT’dir (bkz. yasal bilgiler). Verilerinizin korunmasına ilişkin her türlü sorunuz için: contact@footiqx.com.
2. Toplanan veriler
| Veriler | Amaç | Hukuki dayanak |
|---|---|---|
| E-posta adresi (misafir hesabı için isteğe bağlı), kullanıcı adı, şifre (yalnızca geri döndürülemez biçimde özetlenmiş (hash) olarak saklanır) | Hesabınızın oluşturulması ve yönetimi, oturum açma | Sözleşmenin ifası (kullanım koşulları) |
| Misafir hesabı: herkese açık kimlik (FQ-…), cihaz anahtarının ve kurtarma kodunun geri döndürülemez özetleri, uygulama bütünlük denetimlerinin sonucu (Apple App Attest / DeviceCheck, Google Play Integrity); cihaz tanımlayıcısı kullanılmaz | E-posta adresi olmadan oturum açma, hesabın kurtarılması, toplu hesap oluşturmanın ve mükerrer hoş geldin hediyelerinin sınırlandırılması | Meşru menfaat (hizmetin güvenliği ve oyunun adilliği) |
| Oyun verileri: oyunlar, cevaplar, skorlar, cevap süreleri, kullanılan ipuçları, sıralamalar, puan ve güvenilirliği, istatistikler | Oyunun işleyişi, sıralamalar, oyuncular arası maçlar, hileyle mücadele | Sözleşmenin ifası |
| Rekabetçi bir soru sırasında ekran sinyalleri: uygulamadan çıkılması veya uygulamanın arka plana alınması, sistemin bildirdiği ekran kaydı veya ekran görüntüsü, süreleri ve sorunun numarasıyla birlikte. Ekran içeriği, ekran görüntüsü veya başka bir uygulamanın adı asla toplanmaz. | Bir kişi tarafından incelenen oyun adilliği istatistikleri: ne oyunu ne puanı ne de hesabı değiştirir | Meşru menfaat |
| Uygulamanın önceki sürümlerindeki futbol profili (takip ettiğiniz futbol, ne zamandır), doldurduysanız. Artık toplanmamaktadır. | Yok: artık sorular, maçlar veya sıralamalar üzerinde hiçbir etkisi yoktur; yalnızca hesap silinene kadar saklanır ve verilerinize erişim talebinize dahil edilir | Sözleşmenin ifası |
| Yaş beyanı: isteğe bağlı “18 yaşından küçüğüm” kutusu (reşit olmayan ya da reşit) ve beyan tarihi | Uygulamayı 13 yaş ve üzeriyle sınırlamak; reşit olmayan kullanıcılara kişiselleştirilmemiş reklam göstermek | Hukuki yükümlülük |
| Elmas ve enerji: bakiyeler ve hareket geçmişi (kazançlar, harcamalar, reklam ödülleri, satın alımlar) | Oyundaki sanal para biriminin ve enerjinin yönetimi | Sözleşmenin ifası |
| Uygulama içi satın alımlar (elmas paketleri, reklamsız seçenek): satın alınan ürün, işlem kimliği ve tarihi, doğrulama durumu. Ödeme Google Play veya App Store tarafından işlenir: banka bilgileriniz hiçbir zaman bize ulaşmaz. | Satın alımların teslimi, dolandırıcılığın önlenmesi, muhasebe yükümlülükleri | Sözleşmenin ifası, hukuki yükümlülük |
| Teknik veriler: IP adresi, isteklerin tarihi ve saati, teknik hatalar | Güvenlik, kötüye kullanımın önlenmesi, arıza teşhisi | Meşru menfaat |
| Google AdMob tarafından işlenen reklam verileri (bkz. bölüm 4) | Kişiselleştirilmemiş reklamların gösterilmesi, gösterim sıklığının sınırlanması, toplu ölçüm, ödüller, dolandırıcılığın önlenmesi | Rıza (cihazınızdaki bilgilere erişim, rıza mesajı aracılığıyla alınır); meşru menfaat (dolandırıcılığın önlenmesi) |
| Toplu reklam kaydı: reklam fırsatı, yükleme, gösterim, kapatma ve hata sayıları; gün, platform ve rıza durumuna göre, reklam kimliği veya cihaz kimliği olmadan; tamamlanan her oyun için bir “tam ekran reklam gösterildi” işareti | Reklam sıklığı kurallarına uyulması, reklamların düzgün çalışmasının izlenmesi | Meşru menfaat |
Kişisel verilerinizi satmıyoruz.
Futbol profili ve soruların zorluğu
FootiQX artık futbol profili toplamamaktadır. Uygulamanın önceki bir sürümünde doldurduysanız, hiçbir amaçla kullanılmadan saklanır, diğer oyunculara asla görünmez ve hesabınızla birlikte silinir. Soruların zorluğu asla profilinize, ülkenize, dilinize veya seviyenize göre bireysel olarak uyarlanmaz: bir düelloda iki oyuncu da aynı soruları ve aynı seçenekleri aynı anda alır, dil yalnızca çeviriyi değiştirir. Cevaplarınız ayrıca, toplu biçimde, soruların gerçek zorluğunu ölçmek ve düzeltilmesi gerekenleri belirlemek için kullanılır.
3. Cihazınızda saklanan veriler
Uygulama, cihazınızda oturum belirtecinizi (oturumunuzun açık kalması için) ve tercihlerinizi (ses, müzik) saklar. Misafir hesabında ayrıca bu hesabın size ait olduğunu kanıtlayan rastgele bir anahtarı cihazın güvenli depolama alanında ve sisteminiz sunuyorsa sistemin şifreli yedeğinde (iPhone’da iCloud Anahtar Zinciri, Android’de Google Block Store) saklar; böylece hesap, uygulama yeniden yüklendikten sonra geri bulunabilir (bu garanti edilmez). Sunucu bu anahtarın yalnızca geri döndürülemez bir özetini saklar. Diğer veriler uygulama tarafından buluta yedeklenmez.
4. Reklam (Google AdMob)
Uygulama Google AdMob (Google Ireland Limited / Google LLC) tarafından sağlanan reklamlar gösterir: tamamlanan her üç oyunda en fazla bir tam ekran reklam (bir soru sırasında asla) ve enerji kazanmak için izlemeyi seçebileceğiniz videolar. Tüm reklamlar kişiselleştirilmemiş modda istenir: profilinize veya diğer uygulamalardaki etkinliğinize göre seçilmez.
Uygulama sizden iOS izleme iznini (App Tracking Transparency) istemez ve IDFA’yı kullanmaz; Android’de reklam kimliğine erişim istemez. Kişiselleştirilmemiş reklamlar için bile Google; reklamları göstermek, gösterim sıklığını sınırlamak, performanslarını toplu olarak ölçmek ve dolandırıcılıkla mücadele etmek amacıyla IP adresinizi, cihaz ve uygulama bilgilerini ve reklamlarla etkileşim verilerinizi işleyebilir.
- Rıza (Avrupa): ilk açılışta Google tarafından yönetilen bir rıza mesajı (IAB TCF sertifikalı platform) tercihlerinizi belirlemenize olanak tanır. Bunları uygulamadan istediğiniz zaman değiştirebilirsiniz (“Gizlilik tercihlerimi yönet”).
- Rıza gerekli olduğu hâlde verilmemişse hiçbir reklam gösterilmez. Bazı amaçları reddederseniz, Google’ın sunduklarına bağlı olarak yalnızca sınırlı reklamlar gösterilebilir.
Ödüllü bir video izlediğinizde Google, ödülünüzün hesabınıza eklenebilmesi için sunucularımıza FootiQX oyuncu kimliğinizi ve bir işlem kimliğini içeren imzalı bir onay gönderir.
Sunucularımız, reklam kimliği veya cihaz kimliği olmadan toplu bir reklam kaydı tutar (gün, platform ve rıza durumuna göre fırsat, yükleme, gösterim, kapatma ve hata sayıları). Sıklık kurallarını uygulamak için tamamlanan her oyun için yalnızca bir “tam ekran reklam gösterildi” işareti saklanır ve 30 gün sonra silinir.
Daha fazla bilgi: Google’ın iş ortağı uygulamalardan gelen verileri nasıl kullandığı ve Google Gizlilik Politikası.
5. Alıcılar ve barındırma
- Hesap ve oyun verileri, veri işleyen sıfatıyla Contabo GmbH (Aschauer Straße 32a, 81549 Münih, Almanya) tarafından sağlanan, Fransa’da (Lauterbourg) bulunan bir sunucuda, Avrupa Birliği içinde barındırılır.
- Reklam için Google (AdMob), kendi amaçları bakımından bağımsız veri sorumlusu sıfatıyla. Avrupa Birliği dışına aktarımlar gerçekleşebilir; bu aktarımlar Avrupa Komisyonu’nun standart sözleşme maddeleri ve Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında yapılır.
- Uygulama içi satın alımların ödemelerinin işlenmesi için, kendi gizlilik politikaları çerçevesinde Google (Google Play) ve Apple (App Store).
- Diğer oyuncular yalnızca kullanıcı adınızı, oyundaki görünümünüzü (avatar, çerçeve, forma vb.), seviyenizi, favori kulübünüzü, kayıt tarihinizi, skorlarınızı, puanınızı ve sıralamanızı görür. Varsa futbol profiliniz ve yaş beyanınız diğer oyunculara asla görünmez.
6. Saklama süreleri
- Hesap ve oyun verileri, varsa futbol profili ve yaş beyanı: hesabınız var olduğu sürece; ardından hesabın silinmesinden itibaren 30 gün içinde silinir.
- Satın alım yapılmamış misafir hesabı: hiç kullanılmadan geçen 2 yılın ardından silinir (satın alım yapılmış hesaplar saklanır).
- Teknik kayıtlar: 31 gün.
- Uygulama içi satın alım belgeleri: hesap silindikten sonra da 10 yıl (muhasebe yükümlülükleri), yalnızca işlemle sınırlı biçimde.
- Reklam ödülleri geçmişi: hesap var olduğu sürece (mükerrer tanımlamanın ve dolandırıcılığın önlenmesi).
- Tamamlanan bir oyunun “tam ekran reklam gösterildi” işareti: 30 gün. Toplu reklam kaydı hiçbir kişisel veri içermez.
- Rekabetçi soruların ekran sinyalleri: 180 gün, ardından otomatik olarak silinir.
7. Haklarınız
Verilerinize erişme, verilerinizin düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve veri taşınabilirliği haklarına, ayrıca rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu haklarınızı kullanmak için hesabınıza kayıtlı e-posta adresinden contact@footiqx.com adresine yazın. Bir ay içinde yanıt veririz.
Hesabınızı silmek için Hesabımı sil sayfasına bakın.
Ayrıca Fransız veri koruma otoritesi CNIL’e (www.cnil.fr) şikâyette bulunabilirsiniz.
8. Reşit olmayanlar
Uygulama 13 yaşından küçük çocuklara yönelik değildir. Hesap oluşturarak en az 13 yaşında olduğunuzu onaylarsınız. Kayıt sırasında ve “Hesabım” bölümünde isteğe bağlı “18 yaşından küçüğüm” kutusu sunulur. Doğum tarihi istemiyoruz: yalnızca “reşit değil” ya da “reşit” bilgisi (kutu işaretli ya da değil) ve beyan tarihi kaydedilir.
Tüm oyuncular gibi, reşit olmadığı beyan edilen hesaplar da yalnızca kişiselleştirilmemiş reklamlar alır. Bu beyanın soruların zorluğu, maçlar veya sıralamalar üzerinde hiçbir etkisi yoktur.
9. Güvenlik
Uygulama ile sunucularımız arasındaki iletişim şifrelenir (HTTPS). Şifreler özetlenmiş (hash) biçimde saklanır. Sunuculara erişim kısıtlıdır.
10. Değişiklikler
Bu politika zaman içinde değişebilir. Önemli bir değişiklik olması halinde uygulama içinde bilgilendirilirsiniz.
11. footiqx.com sitesi
footiqx.com sitesi hiçbir çerez, hiçbir ziyaretçi ölçüm aracı ve hiçbir üçüncü taraf hizmeti kullanmaz (yazı tipleri, betikler ve görseller kendi sunucumuzda barındırılır). Sunucu, güvenlik ve arıza teşhisi amacıyla teknik kayıtlar (IP adresi, tarih, istenen sayfa, tarayıcı) tutar; bu kayıtlar bölüm 6’da belirtildiği şekilde saklanır. “Haber ver” bağlantıları yalnızca e-posta uygulamanızı açar: bize yazarsanız e-posta adresiniz yalnızca size yanıt vermek ve uygulamanın çıkışını haber vermek için kullanılır, ardından basit bir talep üzerine silinir.