Gizlilik Politikası

Bu gizlilik politikası ARI GG ATO için geçerlidir: ariggato.com web sitesi, web uygulaması (“Hub”), iOS ve Android uygulamalarımız ve yayımladığımız tüm oyunlar. Hangi verileri neden ve ne kadar süreyle işlediğimizi, bunları kimin aldığını ve hangi haklara sahip olduğunuzu açıklar.

Bir bakışta

• Hesap olmadan oynayabilirsiniz. Bu durumda bildiğimiz tek şey rastgele bir misafir kimliği ve oyun ilerlemenizdir.
• Bir hesap için tek ihtiyacımız olan e-posta adresinizdir. Şifre yoktur; e-postayla gönderilen bir bağlantı veya kodla giriş yaparsınız.
• Veri satmayız. Reklamları yalnızca 16 yaş veya üzerindeyseniz ve onay verdiyseniz kişiselleştiririz.
• Ödemeler bir ödeme hizmeti sağlayıcısı tarafından yürütülür. Kart bilgilerinizi asla görmeyiz.
• Hesabınızı istediğiniz zaman Ayarlar'dan silebilir ve verilerinizi bir dosya olarak indirebilirsiniz.

1. Veri sorumlusu

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonya
Sicil kodu 16560505, temsilen Stefan Vogel

Gizlilik iletişimi: privacy@ariggato.com

Yasal olarak zorunlu olmadığımız için bir veri koruma görevlisi atamadık. privacy@ariggato.com adresindeki ekibimiz tüm gizlilik sorularını yanıtlar.

2. Hukuki dayanaklar

Verileri yalnızca Genel Veri Koruma Tüzüğü (GDPR) kapsamında bir hukuki dayanak izin verdiğinde işleriz:

• Sözleşme (GDPR md. 6(1)(b)): oynayabilmeniz, bir hesap kullanabilmeniz ve satın aldıklarınızı alabilmeniz için gerekli olan her şey.
• Hukuki yükümlülük (GDPR md. 6(1)(c)): ör. muhasebe kayıtlarının saklanması, makamların taleplerine yanıt verilmesi, Dijital Hizmetler Yasası kapsamındaki yükümlülükler.
• Meşru menfaat (GDPR md. 6(1)(f)): güvenlik, dolandırıcılığa ve kötüye kullanıma karşı koruma, sorun giderme, hizmetlerimizin iyileştirilmesi. Her durumda bir değerlendirme yaptık ve menfaatlerinizin bizimkilerden üstün gelmediği sonucuna vardık. İtiraz edebilirsiniz (bkz. “İtiraz hakkı”).
• Onay (GDPR md. 6(1)(a)): ör. kişiselleştirilmiş reklamlar, analiz veya anlık bildirimler için. Onayınızı istediğiniz zaman, ileriye dönük olarak Ayarlar'daki “Gizlilik ayarları” bölümünden geri alabilirsiniz.

Ayrıca cihazınızda bilgi depolanması ve bu bilgilere erişilmesi, e-Gizlilik Direktifi md. 5(3)'ü uygulayan kurallara tabidir (Almanya'da § 25 TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu), Estonya'da Elektronik Haberleşme Kanunu). Teknik olarak gerekli olanı onay olmadan depolarız. Diğer her şeyi yalnızca onayınızla depolarız (bkz. “Cihazınızda depolama”).

3. Web sitesi ve sunucular

ariggato.com adresini veya Hub'ı ziyaret ettiğinizde sunucumuz teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, istenen adres, aktarılan veri miktarı, tarayıcı ve işletim sistemi (user agent) ve daha önce ziyaret edilen sayfa (referrer). Bu, sayfaları size sunmak ve hizmeti saldırılara karşı korumak için gereklidir (GDPR md. 6(1)(b) ve (f)). Belirli bir saldırıyı incelemek için tek tek kayıtlara daha uzun süre ihtiyaç duymadıkça sunucu kayıtlarını 7 gün sonra sileriz.

Barındırma: Web sitesi ve Hub, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından işletilen, Almanya'daki bir veri merkezinde bulunan bir sunucuda çalışır. Hetzner verileri veri işleyenimiz olarak işler (GDPR md. 28).

Alan adı ve e-posta: Alan adımız ve e-posta kutularımız IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya (veri işleyen) tarafından barındırılır. Bize yazdığınızda veya size e-posta gönderdiğimizde e-postalar IONOS üzerinden geçer.

Yazı tiplerini, görselleri ve program kodunu kendi alan adımızdan sunarız. Web sitesini ziyaret ettiğinizde veya Hub'ı açtığınızda yazı tipi hizmetlerine veya diğer üçüncü taraflara hiçbir veri aktarılmaz.

4. Oynama, misafir modu ve hesap

Misafir modu. Hesap olmadan oynarsanız, rastgele bir misafir kimliği oluşturur ve bununla birlikte şunları saklarız: rastgele oluşturulmuş bir oyuncu adı, oyun ilerlemeniz, oynadığınız oyunlar (ilk ve son oyun, oturum sayısı), başarımlar, sıralama tablosu puanları, GG Coins, kilidi açılmış ödüller ve ayarlarınız (ör. açık/koyu, ses). Bu sayede kaldığınız yerden devam edebilirsiniz (GDPR md. 6(1)(b)). 12 ay boyunca kullanılmayan misafir verilerini otomatik olarak sileriz. Misafir verilerinizi istediğiniz zaman kendiniz de silebilirsiniz: ayarlarda “Misafir verilerini sil” altında (uygulamalarda oyunun ayarlarında). Ardından yeni bir misafir olarak oynamaya devam edersiniz.

Hesap. Bir hesap oluşturursanız e-posta adresinizi de saklarız. Hiçbir şeyin kaybolmaması için misafir verilerinizi hesabınıza aktarırız. Bir hesapla birden fazla cihazda oynayabilir ve satın alımlarınızı geri yükleyebilirsiniz.

E-posta bağlantısı veya koduyla giriş. Şifre yerine size bir giriş bağlantısı ve 6 haneli bir kod içeren bir e-posta göndeririz. Bağlantıya dokunabilir veya kodu girişe başladığınız yere (ör. yüklü uygulamaya) girebilirsiniz. Bağlantı ve kod 20 dakika geçerlidir ve yalnızca bir kez kullanılabilir. Yalnızca en son e-posta geçerlidir; yenisini talep ederseniz eski bağlantılar ve kodlar geçerliliğini yitirir. Bir kod 5 hatalı denemeden sonra kilitlenir. Bağlantının ve kodun kendisini değil, yalnızca kriptografik özetlerini (hash) saklarız.

Hub dışındaki uygulama ve oyunlarda giriş. Hub'da oynamadığınız uygulama ve oyunlar (ör. App Store'dan veya Google Play'den bir uygulama ya da başka bir web sitesindeki bir oyun) ARI GG ATO hesabınızla aynı şekilde giriş imkânı sunabilir. Bu durumda uygulama bir çerez yerine bir giriş belirteci alır ve bunu cihazınızın güvenli depolama alanında saklar. Sunucumuzda yalnızca bu belirtecin bir özetini, ait olduğu oyun ve platformla birlikte (ör. “game/android”) saklarız; böylece diğerlerini etkilemeden tek bir cihazda oturumu kapatabilirsiniz. Belirteç son kullanımından sonra 180 gün geçerlidir ve uygulamada oturumu kapattığınızda veya hesabınızı sildiğinizde sona erer. Hesabınız ve GG Coins'iniz her yerde aynıdır; her oyun hesabınızla birlikte yalnızca kendi oyun ilerlemesini saklar. Hukuki dayanak GDPR md. 6(1)(b)'dir.

Google veya Apple ile ARI GG ATO hesabınıza giriş. E-posta kodu yerine, Hub'da ve bunu sunan uygulama ve oyunlarda ARI GG ATO hesabınıza Google hesabınızla veya Apple Kimliğinizle giriş yapabilirsiniz. Her hesap için geçerli olan yaş kuralları aynen geçerlidir. Sizi yalnızca düğmeye dokunduğunuzda sağlayıcıya yönlendiririz; Hub bundan önce sağlayıcıdan hiçbir betik yüklemez. Sağlayıcı ardından e-posta adresinizi bize teyit eder ve oradaki hesabınız için bize bir tanımlayıcı verir; Apple'da gerçek adresinizi gizleyebilir ve e-postalarımızı size ileten anonim bir aktarma adresi kullanabilirsiniz. E-posta adresini kodla teyit edilmiş bir adres gibi değerlendiririz: bu adrese sahip bir hesap varsa o hesaba giriş yaparsınız; yoksa yaşınızı sorduktan sonra yeni bir hesap oluştururuz. Sağlayıcıdaki e-posta adresiniz değişse bile sizi bir sonraki sefer tanıyabilmemiz için tanımlayıcıyı hesabınızla birlikte saklarız. Sağlayıcı adınızı veya profil resminizi de gönderirse, bunları saklamaz veya kullanmayız. Şifrenizi asla görmeyiz. Sağlayıcılar: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ve Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda; bunlar girişi kendi gizlilik politikaları kapsamında bağımsız veri sorumluları olarak işler. Hukuki dayanak GDPR md. 6(1)(b)'dir. Hesabınızın silinmesi bağlantıyı da kaldırır. Google'ı veya Apple'ı, orada farklı bir e-posta adresi kayıtlı olsa bile, daha sonra ayarlardan hesabınıza bağlayabilir ve bağlantıyı istediğiniz zaman kaldırabilirsiniz; bu yalnızca tanımlayıcıyı saklar veya siler.

Google ile giriş. Bazı uygulamalarda 16 yaşından itibaren isteğe bağlı olarak Google hesabınızla veya Google Play Games ile giriş yapabilirsiniz. Google bu durumda bize bir tanımlayıcı ve e-posta adresinizi ve adınızı içerebilecek bir giriş belirteci verir. Tanımlayıcıyı yalnızca oyun ilerlemenizi hesabınıza bağlamak için kullanırız; e-posta adresinizi veya adınızı sunucularımızda saklamaz ve asla herkese açık olarak göstermeyiz. Şifrenizi asla görmeyiz. Sağlayıcılar: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Bunlar girişi kendi gizlilik politikalarına uygun olarak bağımsız veri sorumluları olarak işler. Hukuki dayanak GDPR md. 6(1)(b)'dir.

Başkalarına görünürlük. Sıralama tablolarında ve sıralamalarda diğer oyuncular oyuncu adınızı, rütbenizi ve puanlarınızı görebilir. Adınıza dokunan herkes oyuncu kartınızı görür: profil resminiz, görünümünüz (çerçeve, unvan, banner ve en fazla üç vitrin rozeti) ve kazandığınız rozetler. “Oyunlarımı başkalarına göster” açıksa kart ayrıca hangi oyunları oynadığınızı, her oyunda kaç başarımınız olduğunu ve her oyunda kaç GG Coins kazandığınızı gösterir; ne zaman oynadığınızı asla göstermeyiz. 16 yaşından itibaren bu ayar varsayılan olarak açıktır; 16 yaşın altında veya yaşınızı bilmiyorsak kapalıdır. Bunu istediğiniz zaman Ayarlar'daki “Verileriniz” bölümünden değiştirebilirsiniz. Hukuki dayanak GDPR md. 6(1)(b) (Hub'ın topluluk özellikleri) ve oyunlarınızın gösterilmesi bakımından, oyuncuların ilerlemelerini karşılaştırabildiği canlı bir topluluğa yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)); ayarı kapatarak kolayca itiraz edersiniz. Bu nedenle lütfen gerçek adınızı içeren bir oyuncu adı seçmeyin. E-posta adresinizi kimse göremez.

Oyuncu adları. Oyuncu adınız bir kelime listesinden ve bir sayıdan rastgele oluşturulur. 16 yaşından itibaren, bir hesapla bunun yerine kendi adınızı seçebilirsiniz; adı bağlantılar, iletişim bilgileri ve saldırgan kelimeler açısından otomatik olarak kontrol ederiz. Lütfen gerçek adınızı kullanmayın. Diğer oyuncular bir oyuncu adını bildirebilir. Bu durumda bildirimi (neden, isteğe bağlı not, bildiren hesap, zaman) ve kararımızı saklar, kurallarımızı ihlal eden adları rastgele bir ada sıfırlar ve sizi bu konuda bilgilendiririz (GDPR md. 6(1)(c) ve (f), Dijital Hizmetler Yasası). Bildirimleri ve kararları 12 ay saklar, hesabınızı silerseniz derhal sileriz.

Hub'daki oyunlar. Oyunlar Hub'ın yalıtılmış bir alanında çalışır ve onunla yalnızca oyun ilerlemesi, başarımlar, puanlar ve satın alımlar alışverişi yapar. Oyunlar asla e-posta adresi veya ödeme verisi almaz.

Demolara geri bildirim. Demolarımızın ve prototiplerimizin sayfalarında bize gönüllü olarak geri bildirim gönderebilirsiniz (puanlar, seçimler ve serbest metin). Yanıtlarınızı misafir veya hesap kimliğiniz, oyun, sürümü, diliniz ve zamanla birlikte saklarız. Bu, oyunlarımızı iyileştirmemizi sağlar ve aynı kişinin günde birkaç kez geri bildirim göndermesini veya GG Coins'i birden fazla kez almasını önler (GDPR md. 6(1)(f); GG Coins bakımından GDPR md. 6(1)(b)). IP adresinizi bununla birlikte saklamayız. Lütfen serbest metne adınız veya iletişim bilgileriniz gibi kişisel bilgiler yazmayın. Geri bildirimi oyuncu adınız ve e-posta adresiniz olmadan değerlendiririz. Geri bildirimi 12 ay sonra, hesabınızı silerseniz derhal sileriz.

Puanlar ve değerlendirmeler. Bir oyunu puanlarsanız yıldızlarınızı, (varsa) değerlendirme metninizi, dilini, tarihi ve düzenleyip düzenlemediğinizi hesabınızla birlikte saklarız. Diğer ziyaretçiler oyuncu adınızı, yıldızlarınızı, metninizi ve tarihi görür, e-posta adresinizi asla görmez (GDPR md. 6(1)(b)). Yalnızca gerçek oyuncuların puan verebilmesi için hesabınızın oyunu oynayıp oynamadığını kontrol ederiz. Biri bir değerlendirmeyi bildirirse, Dijital Hizmetler Yasası kapsamındaki bildirimleri ve şikâyetleri ele alabilmek için bildirimi (neden, isteğe bağlı not, bildiren hesap, zaman) ve kararımızı saklarız (GDPR md. 6(1)(c) ve (f)). Puanları siz bunları veya hesabınızı silene kadar, bildirimleri ve moderasyon kararlarını 12 ay saklarız.

Bülten. Bir hesabınız varsa ve en az 16 yaşındaysanız, ayarlardan bültenimize abone olabilirsiniz. Bülten size yeni oyunlar, demolar ve güncellemeler hakkında, ayda en fazla birkaç kez bilgi verir. Bülteni ancak aboneliğinizi bir e-postadaki bağlantı aracılığıyla onayladıktan sonra alırsınız (çift onay). Onayınızı kanıtlayabilmek için e-posta adresinizi, dilinizi ve aboneliğinizin ve onayınızın zamanlarını saklarız (GDPR md. 6(1)(a) ve (c)). Bülteni açıp açmadığınızı veya içindeki bağlantılara tıklayıp tıklamadığınızı izlemeyiz. Her bültendeki bağlantı aracılığıyla veya ayarlardan istediğiniz zaman abonelikten çıkabilirsiniz; bunun üzerine göndermeyi derhal durdururuz.

Haftalık görevler. Her hafta tüm oyunlarımızda geçerli görevler vardır, ör. “üç farklı oyun oyna”. İlerlemenizi göstermek için zaten sakladığımız oyun verilerini (oynanan oyunlar, başarımlar, sıralama tablosu kayıtları, demo geri bildirimleri) kullanır ve ayrıca oynadığınız günleri saat olmadan tarih olarak kaydederiz. Bu oyun günlerini üç hafta sonra sileriz. Bir ödül talep ettiğinizde hangi hafta hangi görevi tamamladığınızı saklar ve GG Coins'i hesabınıza yatırırız (GDPR md. 6(1)(b)).

Oyunlardaki görevler (Quests). Bazı oyunlarda oyunun başarımlarından oluşan bölümler ve “100 ürün hasat et” gibi haftalık görevler vardır. Haftalık görevler için oyun ilerlemenizi sunucumuza gönderir. Bunu misafir veya hesap kimliğiniz, oyun, hafta ve görevle birlikte saklar ve bir bölümü veya görevi bitirir bitirmez GG Coins'i hesabınıza yatırırız (GDPR md. 6(1)(b)). Haftalık görev ilerlemesini sekiz hafta sonra, hesabınızı silerseniz derhal sileriz.

Uygulamalarda çevrimiçi özellikler (Google Firebase). Bazı uygulamalar 16 yaşından itibaren isteğe bağlı çevrimiçi özellikler sunar, ör. sıralama tabloları ve istatistikler. Bunun için uygulama Google Firebase ile rastgele, takma adlı bir tanımlayıcı oluşturur (Firebase Authentication, e-posta adresi, şifre veya telefon numarası olmadan) ve bununla birlikte oyun sonuçlarınızı (ör. oynanan turlar, galibiyetler, en iyi süreler, puanlar), oyuncu adınızı ve yaş grubunuzu saklar (Cloud Firestore). Sağlayıcı, veri işleyenimiz olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır (GDPR md. 28). Oyun verileri AB'deki veri merkezlerinde saklanır; Google giriş tanımlayıcısını ABD'de de işler (Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır). Hukuki dayanak GDPR md. 6(1)(b)'dir.

Herkese açık sıralama tabloları oyuncu adınızı, sürenizi, puanlarınızı ve tarihi gösterir, ancak yalnızca bunu uygulamada açarsanız. Lütfen gerçek adınızı içeren bir oyuncu adı seçmeyin. 16 yaşın altında çevrimiçi özellikler kapalıdır; bu durumda her şey cihazınızda kalır.

Çevrimiçi verilerinizi uygulamada Ayarlar → Yardım ve Hukuki bölümünden indirebilir ve silebilirsiniz. Silme işlemi sıralama tablosu kayıtlarınızı, istatistiklerinizi ve tanımlayıcıyı kaldırır; veriler Google'ın saklama süreleri içinde (180 güne kadar) Google'ın yedeklerinden kaybolur. Yalnızca uygulamayı silerseniz, çevrimiçi verileriniz siz silene veya bize yazana kadar kalır.

Üçüncü taraf platformlardaki oyunlar. Bazı oyunlar şu anda oluşturuldukları harici platformlarda da mevcuttur. Bir oyunu böyle bir bağlantı üzerinden açarsanız ariggato.com sitesinden ayrılırsınız. Bu durumda verilerinizin işlenmesinden, kendi gizlilik politikasına uygun olarak o platformun işletmecisi sorumludur:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, ABD veya Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Orada tarayıcınızda kaydedilen oyun ilerlemesini otomatik olarak devralmayız. Oyunlar doğrudan ariggato.com üzerinde çalıştığında bu yol artık olmayacaktır.

5. Cihazınızda depolama

Cihazınızda yalnızca hizmet için teknik olarak gerekli olanı depolarız:

Bu depolama, talep ettiğiniz hizmetin çalışması için kesinlikle gereklidir ve onay gerektirmez. Bunun ötesindeki her şeyi (reklam kimlikleri, analiz) yalnızca onayınızla kullanırız. Ayrıntıları Çerez ve İzleme Politikamızda bulabilirsiniz: https://ariggato.com/tr/cookies

6. Yaş kontrolü, çocuklar ve gençler

Oyunlarımız tüm yaş grupları için tasarlanmıştır. Önemli olduğu yerlerde (reklamlar, hesap, satın alımlar) ilk başlatmada doğum yılınızı ve ayınızı tarafsız bir şekilde sorarız. Doğum tarihinizi değil, yalnızca bundan çıkan yaş grubunu saklarız.

• 16 yaşın altında kişiselleştirilmiş reklam göstermez ve bunun için onay istemeyiz. Cihazın reklam kimliklerini okumayız ve reklam ortakları kullanıcıyı reşit olmayan olarak işaretleyen bir işaret alır.
• Hesap: 16 yaşından itibaren. 13 ile 16 yaş arasında yalnızca ebeveyn onayıyla. 13 yaşın altında yalnızca misafir modunda oynayabilirsiniz. Yaşınızı her girişte değil, yalnızca yeni bir hesap oluşturduğunuzda bir kez sorarız.
• Satın alımlar: 18 yaşın altında yalnızca ebeveyn onayıyla. 16 yaşın altında tarayıcıdaki satın alımları engelleriz.

ABD'deki 13 yaşından küçük çocuklar: Çocukların Çevrimiçi Gizliliğini Koruma Yasası'nın (COPPA) izin verdiği şekilde, yalnızca oyunu işletmek için kullandığımız tanımlayıcılar (oyun ilerlemesinin kaydedilmesi, güvenlik) dışında onlardan bilerek hiçbir kişisel bilgi toplamayız. Çocukları hakkında veri tuttuğumuzu düşünen ebeveynler privacy@ariggato.com adresine yazabilir. Bu verileri derhal sileriz. Ebeveynler için daha fazlası: https://ariggato.com/tr/parents

7. Satın alımlar

Uygulamalardaki satın alımlar. Uygulamalarda Apple'ın App Store'u veya Google Play üzerinden satın alırsınız. Ödemeyi Apple veya Google bağımsız bir veri sorumlusu olarak işler. Bir satın alımdan sonra ve satın alımları geri yüklediğinizde uygulama bize mağazanın satın alma kanıtını gönderir: Apple'dan, imzasını kendimiz kontrol ettiğimiz, Apple tarafından imzalanmış işlemi; Google'dan, kontrol için Google'a (Google Play Developer API) gönderdiğimiz satın alma belirtecini. Satın alımın tüm cihazlarınızda kilidinin açılması, birden fazla hesap tarafından kullanılamaması ve para iadelerinin dikkate alınması için hesap veya misafir kimliğinizle birlikte oyunu, mağazayı, ürünü, türü (kalıcı, tüketilebilir veya abonelik), durumu, satın alma zamanını, aboneliklerin bitiş tarihini ve mağazanın işlem numarasını saklarız (GDPR md. 6(1)(b)). Bu verileri hesabınız veya misafir verileriniz silinene kadar saklarız; verilerinizi indirdiğinizde bunlar da dahil edilir.

Hesabınızda siparişlerinizi, satın aldığınız içerikleri ve envanterinizi saklarız (GDPR md. 6(1)(b)). Estonya Muhasebe Kanunu gerektirdiği için muhasebeyle ilgili verileri 7 yıl saklarız (GDPR md. 6(1)(c)).

8. Reklamlar

Bazı oyunlar ücretsizdir ve reklamlarla finanse edilir: bannerlar, seviyeler arasındaki geçiş reklamları ve isteğe bağlı ödüllü videolar (“Ödül için bir video izle”). Reklamlar her zaman açıkça reklam olarak tanınabilir. “Reklamsız” satın alımı mevcutsa, geçiş reklamlarını kaldırır.

Onay olmadan (ve 16 yaşın altındaki oyuncular için her zaman) herkes yalnızca kişiselleştirilmemiş reklamlar görür. Bunun için reklam ortakları reklamları sunmak, dolandırıcılığı tespit etmek ve gösterimleri saymak amacıyla IP adresiniz (kısaltılmış), cihaz türü, işletim sistemi, dil, yaklaşık bölge ve uygulama sürümü gibi teknik verileri işler. Hukuki dayanak, ücretsiz oyunların finansmanına yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)); bu amaçla cihazınıza yalnızca teknik olarak kesinlikle gerekli olduğu ölçüde erişirler.

Onayla (16 yaşından itibaren) reklam ortakları, reklamları ilgi alanlarınıza göre uyarlamak ve reklam performansını ölçmek için cihazınızın reklam kimliğini (Advertising ID veya IDFA) ve çerezleri de kullanabilir (GDPR md. 6(1)(a)). iPhone ve iPad'de sistem ayrıca uygulamanın sizi diğer şirketlerin uygulamaları genelinde izleyip izleyemeyeceğini sorar (App Tracking Transparency).

Onay yönetimi. Onayı, IAB Europe'un “Transparency & Consent Framework” (TCF) standardını kullanan bir onay penceresi aracılığıyla alırız. Orada tüm reklam ortaklarını ve amaçları görebilir ve tek tek seçim yapabilirsiniz. Seçiminizi istediğiniz zaman uygulamada Ayarlar → Gizlilik ayarları bölümünden ve cihaz ayarlarınızdan (iOS: Gizlilik ve Güvenlik → İzleme, Android: Ayarlar → Gizlilik → Reklamlar) değiştirebilir veya geri alabilirsiniz. Onay penceresi Google User Messaging Platform (Google Ireland Limited, İrlanda) tarafından sağlanır; seçiminizi cihazda saklar ve reklam ortaklarına iletir.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhag, Danimarka ve Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, ABD. Unity reklamları sunar ve ölçer. Bunu yaparken Unity bağımsız bir veri sorumlusu olarak hareket eder: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (aracılık): Unity Technologies veya ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, İsrail. LevelPlay hangi reklam ağının bir reklamı sunacağına karar verir ve onay kararınızı tüm ağlara iletir. İsrail için Avrupa Komisyonu'nun bir yeterlilik kararı mevcuttur. Bağlı reklam ağları ve gizlilik politikaları: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ ve onay penceremizde. LevelPlay, Unity Ad Quality SDK'yı içerir: bu SDK gösterilen reklamları hatalar, dolandırıcılık ve yasaklanmış içerik açısından kontrol eder ve reklam hakkındaki bilgileri ve teknik cihaz verilerini (cihaz türü, işletim sistemi, uygulama sürümü, kısaltılmış IP adresi) ironSource'a gönderir.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google reklamları sunar ve ölçer. Kişiselleştirilmiş reklamlar için Google bağımsız bir veri sorumlusu olarak hareket eder; veriler ABD'deki Google LLC'ye aktarılabilir. Google'ın uygulamalardan gelen verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites ve https://policies.google.com/privacy

Tarayıcı oyunlarında reklamlar (Google AdSense). ariggato.com üzerindeki bazı tarayıcı oyunları seviyeler arasında reklamlar ve isteğe bağlı bonus videolar gösterir. İlk reklamdan önce yaşınızı bir kez sorarız; reklamları yalnızca en az 16 yaşındaki oyunculara gösteririz ve 16 ve 17 yaşındakiler için reklamlar asla kişiselleştirilmez. Reklamlar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (Google AdSense) tarafından sunulur. Bir reklam yüklendiğinde Google IP adresinizi ve cihaz ve tarayıcı verilerinizi ve yalnızca onayınızla, reklamları kişiselleştirmek ve performanslarını ölçmek için çerezleri ve benzeri tanımlayıcıları işler. AEA, Birleşik Krallık ve İsviçre'deki oyuncular önce Google'ın sertifikalı onay penceresini (IAB TCF) görür; seçiminizi istediğiniz zaman Ayarlar'daki “Verileriniz” altında veya sayfanın alt bilgisindeki “Gizlilik ayarları” üzerinden değiştirebilirsiniz (GDPR md. 6(1)(a); onay olmadan yalnızca, ücretsiz oyunların finansmanına yönelik meşru menfaatimize dayanan kişiselleştirilmemiş reklamlar, GDPR md. 6(1)(f)). İlgili yasalara sahip ABD eyaletlerindeki oyuncular, “Kişisel bilgilerimi satma veya paylaşma” (Ayarlar'da ve alt bilgide) üzerinden verilerinin reklam amacıyla satılmasına veya paylaşılmasına itiraz edebilir. Google bağımsız bir veri sorumlusu olarak hareket eder ve verileri ABD'deki Google LLC'ye aktarabilir (AB-ABD Veri Gizliliği Çerçevesi). Google'ın verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites

app-ads.txt dosyasını ariggato.com üzerinde yayımlıyoruz. Bu dosya, uygulamalarımızda reklam satmaya yetkili reklam ağlarını açıklar ve reklam dolandırıcılığına karşı korur.

9. Analiz, çökme raporları ve anlık bildirimler

Hub'daki oyun süresi istatistikleri. İnsanların hangi oyunlardan hoşlandığını ve nerede iyileştirme yapmamız gerektiğini görebilmemiz için Hub, sekme görünür durumdayken bir oyunun Hub'da ne kadar süre açık kaldığını ölçer: yaklaşık dakikada bir ve ayrıldığınızda oynanan saniyeleri sunucumuza gönderir. Açılan her oyun için misafir veya hesap kimliğinizi, oyunu, günü, başlangıç saatini ve oyun süresini (oyun ve gün başına en fazla 6 saat) ve hangi günlerde hangi oyunu oynadığınızı saklarız. Bundan yalnızca toplu rakamlar hesaplarız, ör. ortalama oyun süresi veya ertesi gün ya da bir hafta sonra kaç oyuncunun geri geldiği. Sizi tek tek incelemez, profil oluşturmaz ve verileri kimseyle paylaşmayız. Ek çerez yerleştirilmez, IP adresi saklanmaz ve üçüncü taraf dahil edilmez; veriler mevcut girişiniz (çerez agg_session) üzerinden ilişkilendirilir. Hukuki dayanak, oyunlarımızı iyileştirmeye yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)). Oturumları ve oyun günlerini 90 gün sonra, hesabınızı silerseniz derhal sileriz; yalnızca herhangi bir kişiyle ilişkisi olmayan, oyun başına günlük toplamlar kalır. İstediğiniz zaman itiraz edebilirsiniz: Ayarlar'daki “Verileriniz” altında “Oyun süresi istatistikleri”ni kapatın; artık sizin için hiçbir şey ölçmeyiz.

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhag, Danimarka ve Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, ABD) Unity ile geliştirilen uygulamalarda, yalnızca 16 yaşından itibaren ve yalnızca giriş yaparsanız kullanılır: giriş ve oturum (Unity Authentication, Google veya Google Play Games'e bağlı), bulut kaydı (Unity Cloud Save: oyun ilerlemesi, kilidi açılmış içerikler, ayarlar, yaş grubu, oyuncu adı), çevrimiçi sıralama tabloları (Unity Leaderboards: yalnızca “Swift Hunter 482” gibi bir kelime listesinden oluşturulmuş bir oyuncu adı ve en iyi puanınız herkese açık olarak görünür) ve uzaktan ayarladığımız oyun ayarları (Unity Remote Config). Hukuki dayanak GDPR md. 6(1)(b)'dir. Toplu değerlendirmeler için Unity Analytics yalnızca onayınızla ve asla 16 yaşın altında çalışmaz (GDPR md. 6(1)(a)). Bazı uygulamalar ayrıca, ödüllerin cihaz saati değiştirilerek elde edilememesi için Unity'den herhangi bir tanımlayıcı olmadan güncel saati talep eder; yalnızca IP adresiniz iletilir (GDPR md. 6(1)(f)). Unity veri işleyenimiz olarak hareket eder ve verileri ABD'de de işler (bkz. “Alıcılar ve üçüncü ülkelere aktarımlar”). Hesabınızı ve bulut kaydınızı uygulamada silebilirsiniz. https://unity.com/legal/privacy-policy

Tarayıcıdaki anlık bildirimler. Hub'da anlık bildirimleri her cihaz için Ayarlar'daki “Bildirimler” altında açabilir ve konuları seçebilirsiniz: “Yeni haftalık görevler” (en fazla haftada bir), “Yeni oyunlar ve demolar” ve “Etkinlikler ve haberler”. Bir sayfayı açar açmaz asla sormayız; en fazla 30 günde bir, uygun bir anın ardından (ör. bir görevin ödülünü aldığınızda) size öneririz. Tarayıcınız ancak siz kabul ettiğinizde ve tarayıcınız izin verdiğinde bir anlık bildirim aboneliği oluşturur. Bunun üzerine anlık bildirim aboneliğinin adresini ve tarayıcınızın bunun için oluşturduğu anahtarları, seçtiğiniz konuları, dilinizi, cihazınızın saat dilimini (saat 21.00 ile 09.00 arasında hiçbir şey göndermemek için), misafir veya hesap kimliğinizi ve bildirimleri ne zaman açtığınızı ve bir mesajın en son ne zaman teslim edildiğini saklarız. Hukuki dayanak onayınızdır (GDPR md. 6(1)(a); cihazınızdaki anlık bildirim aboneliği için ayrıca § 25(1) TDDDG veya e-Gizlilik Direktifi md. 5(3)'ü uygulayan ilgili kurallar). Anlık bildirimler yalnızca 16 yaşından itibaren kullanılabilir: bunları yalnızca 16 yaş veya üzerindeki hesaplar ve misafirler açabilir (misafirler için beyan ettikleri yaş esas alınır). 16 yaşın altında, ebeveyn onayıyla oluşturulmuş hesaplar için bile anlık bildirim yoktur.

Mesajlar tarayıcınızın kullandığı anlık bildirim hizmeti tarafından teslim edilir: Android'de Chrome, Opera, Samsung Internet ve Edge için Firebase Cloud Messaging (Google), Firefox için Mozilla'nın anlık bildirim hizmeti, Safari ve iPhone ve iPad'deki tüm tarayıcılar için Apple Push Notification service (Apple) ve Windows'ta Edge için Windows Push Notification Services (Microsoft). Hizmet, anlık bildirim aboneliğinin adresini, mesajı (şifreli, yalnızca tarayıcınız okuyabilir), ne kadar süre geçerli olduğunu ve teknik bağlantı verilerini alır; ayrıca kendisine bağlı olan tarayıcınızdan IP adresinizi alır. Mesajlar yalnızca bir başlık, bir metin ve ariggato.com adresine bir bağlantı içerir, sizinle ilgili hiçbir bilgi içermez. Sağlayıcılar verileri ABD'de de işler; Google, Apple, Microsoft ve Mozilla, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (bkz. “Alıcılar ve üçüncü ülkelere aktarımlar”).

Anlık bildirimleri istediğiniz zaman Ayarlar'daki “Bildirimler” altından (tek tek konular veya tamamen) ya da tarayıcınızın site ayarlarında ariggato.com için izni geri alarak kapatabilirsiniz; oturumu kapatmak da o cihazdaki anlık bildirimleri sona erdirir. Anlık bildirim aboneliğini, bunu kapattığınızda veya hesabınızı sildiğinizde, anlık bildirim hizmeti artık geçerli olmadığını bildirdiğinde ve teslimatlar 30 gün boyunca başarısız olduğunda derhal sileriz.

10. Destek, bildirimler ve iletişim

Bize yazdığınızda, talebinizi ele almak için mesajınızı, e-posta adresinizi ve gerektiğinde hesabınız ve satın alımlarınız hakkındaki verileri işleriz (GDPR md. 6(1)(b) veya (f)). Daha uzun süre saklamakla yükümlü olmadıkça destek taleplerini kapatıldıktan iki yıl sonra sileriz. Destek formumuz (https://ariggato.com/help, oyunlarımızda Yardım ve Destek altında) üzerinden gelen talepler için konuyu, başlığı, mesajlarınızı, oyunu, platformu, uygulama sürümünü ve cihazı (model ve işletim sistemi) ve yanıtlarımızı saklarız; hesaplar için onaylar ve yanıtlar için hesabınızın e-posta adresini kullanırız. Misafirler yanıtlarımızı yalnızca Hub'da veya oyunda okur. Ekibimizin dahili notları bizde kalır.

Yasa dışı içerik bildirimlerini ve moderasyon kararlarına ilişkin şikâyetleri Dijital Hizmetler Yasası'na uygun olarak ele alırız (GDPR md. 6(1)(c)). Bildirimde bulunan kişinin adını ve e-posta adresini bildirilen kişiye iletmeyiz.

Hesapların moderasyonu. Bir hesabı askıya alırsak nedeni, kategoriyi, süreyi ve kararımızı ve itiraz ederseniz şikâyetinizi ve bu konuda nasıl karar verdiğimizi saklarız. Moderasyon ekibimizin yönetim aracımızda gerçekleştirdiği her işlem (ör. bir değerlendirmeyi gizleme, bir oyuncu adını sıfırlama, bir hesabı askıya alma, bir şikâyet hakkında karar verme) işlemi yapan kişi ve zamanla birlikte kayda alınır. Hukuki dayanak: GDPR md. 6(1)(c) (Dijital Hizmetler Yasası) ve GDPR md. 6(1)(f) (adil, izlenebilir moderasyona ve kullanıcılarımızın korunmasına yönelik meşru menfaatimiz). Askıya almaları ve şikâyetleri, askıya alma sona erdikten veya şikâyet hakkında karar verildikten 12 ay sonra, kaydı ise 3 yıl sonra sileriz. Hesabınızı silerseniz şikâyetlerinizi ve askıya almaları derhal sileriz; kayıt girdileri kalır, ancak takma adlı hale getirilir.

11. Sosyal medya varlığımız

Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord ve Bluesky'da profillerimiz var. Oradaki sayfalarımızı ziyaret ettiğinizde işletmeciler verilerinizi kendi gizlilik politikalarına uygun olarak işler. Facebook ve Instagram sayfalarımız için sayfa istatistikleri bakımından Meta Platforms Ireland Limited ile birlikte müşterek veri sorumlusuyuz (GDPR md. 26); düzenlemenin özü: https://www.facebook.com/legal/terms/page_controller_addendum. Haklarınızı doğrudan ilgili işletmeciye karşı kullanmanız en iyisidir, ancak size memnuniyetle yardımcı oluruz: privacy@ariggato.com. Ağlardan yalnızca toplu istatistikleri ve bize gönderdiğiniz mesajları alırız.

Discord'daki botumuz: Discord sunucumuzda ARI GG ATO botumuzun düğmelerini veya menülerini kullanırsanız (örneğin “Kuralları kabul ediyorum” veya oyunları ve bildirimleri seçme), uygun rolleri atayabilmemiz veya kaldırabilmemiz için Discord bize Discord kullanıcı kimliğinizi, sunucumuzdaki mevcut rollerinizi ve seçtiğiniz seçenekleri gönderir. Bu verileri saklamayız. Kullanıcı kimliğiniz, kötüye kullanıma karşı koruma (tıklama sayısının sınırlandırılması) amacıyla yalnızca kısa süreyle ve takma adlı biçimde bellekte tutulur ve en geç birkaç dakika sonra silinir. Hukuki dayanak: GDPR md. 6(1)(b) (rolleri atamamızı siz istersiniz) ve GDPR md. 6(1)(f) (güvenli, iyi düzenlenmiş bir topluluğa ve kötüye kullanıma karşı korumaya yönelik meşru menfaatimiz).

12. Yapay zekâ

Oyunlar, grafikler ve metinler geliştirmek için yapay zekâ araçları kullanıyoruz. Bu araçlara oyuncularımızın hiçbir kişisel verisini girmeyiz. Bir oyunda bir yapay zekâ karakteriyle konuşursanız, bunu size önceden söyleriz.

13. Alıcılar ve üçüncü ülkelere aktarımlar

Verilerinizi yalnızca bu politikada adı geçen hizmet sağlayıcılar ve yalnızca görevleri için ihtiyaç duydukları ölçüde alır. Veri işleyenler sözleşmeyle talimatlarımıza bağlıdır (GDPR md. 28). Makamlar verileri yalnızca bunları sağlamakla yasal olarak yükümlü olduğumuzda alır.

Bazı hizmet sağlayıcılar ABD'de yerleşiktir veya verileri orada işler. ABD için Avrupa Komisyonu 10 Temmuz 2023'te, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı şirketlerin yeterli bir veri koruma düzeyi sağladığını belirlemiştir (GDPR md. 45). Bir hizmet sağlayıcının sertifikalı olmadığı durumlarda Avrupa Komisyonu'nun Standart Sözleşme Maddelerini akdettik (GDPR md. 46(2)(c)) ve ek güvenceleri değerlendiririz. Bu güvencelerin bir kopyasını privacy@ariggato.com adresinden alabilirsiniz. Birleşik Krallık, İsviçre ve İsrail için Avrupa Komisyonu'nun yeterlilik kararları geçerlidir.

14. Verileri ne kadar süre saklıyoruz

15. Haklarınız

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve vermiş olduğunuz her türlü onayı geri alma (md. 7(3)) hakkına sahipsiniz. Bunların çoğunu doğrudan uygulamada yapabilirsiniz: Ayarlar altında “Verilerimi indir” ve “Hesabı sil” seçeneklerini bulursunuz. Diğer her şey için privacy@ariggato.com adresine bir e-posta yeterlidir. Bir ay içinde yanıt veririz. Verilerinizi korumak için talebinizi hesabınızın giriş bağlantısı veya koduyla teyit etmenizi isteyebiliriz.

16. İtiraz hakkı

Meşru menfaatimize dayandırdığımız işlemeye, kendi özel durumunuzla ilgili nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR md. 21(1)). Bu durumda, zorlayıcı meşru gerekçeler ortaya koyamadıkça veya işleme hukuki taleplerin tesisi, kullanılması veya savunulmasına hizmet etmedikçe verileri artık o amaçla işlemeyiz. Verilerinize dayalı reklamlara istediğiniz zaman, gerekçe göstermeden itiraz edebilirsiniz (GDPR md. 21(2)). Bunun için privacy@ariggato.com adresine yazın veya uygulamadaki Gizlilik ayarlarını kullanın.

17. Denetim makamına şikâyet

Özellikle yaşadığınız veya çalıştığınız AB ülkesinde bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizden sorumlu makam şudur: Andmekaitse Inspektsioon (Estonya Veri Koruma Denetimi), Tatari 39, 10134 Tallinn, Estonya, www.aki.ee.

18. Otomatik kararlar

Sizinle ilgili hukuki sonuçlar doğuran, yalnızca otomatik işlemeye dayalı hiçbir karar vermeyiz (GDPR md. 22). Otomatik filtreler içerikleri geçici olarak gizleyebilir; hesapların askıya alınmasına ilişkin kararları her zaman bir insan verir.

19. Veri sağlamak zorunda mısınız?

Misafir modunda oynamak için sizden hiçbir bilgiye ihtiyacımız yoktur. Bir hesap için e-posta adresinize ihtiyacımız vardır; aksi takdirde size bir giriş bağlantısı veya kodu gönderemeyiz. Onay gönüllüdür; onay olmadan tüm oyunlar tamamen aynı şekilde çalışır, yalnızca kişiselleştirilmiş reklamlar ve analiz olmadan.

20. Güvenlik

Tüm verileri şifreli biçimde (HTTPS/TLS) aktarır, giriş bağlantılarını, giriş kodlarını ve oturumları yalnızca özet (hash) olarak saklar, oyunları Hub'dan teknik olarak ayırır, verilere erişimi az sayıda kişiyle sınırlar ve veritabanını her gün şifreli biçimde yedekleriz.

21. Kaliforniya ve diğer ABD eyaletleri için ek bilgiler

Kendi gizlilik yasası olan bir ABD eyaletinde yaşıyorsanız (ör. Kaliforniya, Colorado, Connecticut, Virginia, Utah, Teksas), ayrıca şunlar geçerlidir: Bu politikada listelenen kişisel bilgi kategorilerini (e-posta adresi, misafir kimliği ve IP adresi gibi tanımlayıcılar; satın alma verileri; oyunlarımızdaki kullanım verileri; yaklaşık bölge; onay verirseniz reklam kimlikleri) belirtilen amaçlarla toplarız. Kişisel bilgileri para karşılığında satmayız. Reklam ortakları reklam kimliklerini kişiselleştirilmiş reklamcılık için kullanırsa, bu Kaliforniya hukukuna göre “paylaşım” sayılabilir. Uygulamadaki ve ariggato.com üzerindeki “Kişisel bilgilerimi satma veya paylaşma” bağlantısı aracılığıyla bunu reddedebilirsiniz; tarayıcınızdan gelen bir Global Privacy Control (GPC) sinyalini de ret olarak kabul ederiz. Bu nedenle ayrımcılığa uğramadan verilerinize erişme, bunları silme ve düzeltme ve reddetme hakkına sahipsiniz. Talepler: privacy@ariggato.com. 16 yaşın altındaki hiç kimsenin verilerini satmaz veya paylaşmayız.

22. Birleşik Krallık ve İsviçre

Birleşik Krallık'taki kullanıcılar için aynı haklarla birlikte UK GDPR ve 2018 tarihli Veri Koruma Yasası (Data Protection Act 2018) geçerlidir; Information Commissioner's Office'e (ico.org.uk) şikâyette bulunabilirsiniz. İsviçre'deki kullanıcılar için ayrıca İsviçre Federal Veri Koruma Kanunu (FADP) geçerlidir; yetkili makam Federal Veri Koruma ve Bilgi Komiseri'dir (edoeb.admin.ch).

23. Değişiklikler

Yeni özellikler getirdiğimizde veya yasalar değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada duyururuz. Güncel sürüm her zaman https://ariggato.com/tr/privacy adresinde mevcuttur.

Son güncelleme: 4 Ekim 2026