WePlayZone Gizlilik Politikası

1. İşletmeci ve iletişim

WePlayZone’un işletmecisi WEFI GAMES YAZILIM ANONİM ŞİRKETİ’dir. Üyelik, hesap yönetimi, platform güvenliği ve kendi ödeme işlemlerine ilişkin veriler işletmeci tarafından işlenir. Bir etkinlik organizatörünün kendi amaçları için topladığı katılımcı, görev veya stand verileri bakımından ilgili organizatör ayrıca veri sorumlusu olabilir; WePlayZone bu süreçte teknik altyapıyı sağlar.

2. İşlenen veriler ve kullanım amaçları

İşlenen veriler kullandığınız özelliğe, üyelik türüne ve katıldığınız etkinliğe göre değişir. Aşağıdaki kategorilerin tamamı her kullanıcıdan her durumda alınmaz.

• Üyelik ve profil: Ad, soyad, e-posta, telefon ve doldurduğunuz profil alanları; yaş aralığı, cinsiyet, şehir, meslek, eğitim ve kurumsal bilgiler. Bunlar hesap oluşturmak, kimliği doğrulamak, hesabı yönetmek ve etkinlik profilini sağlamak için kullanılır. Şifreler doğrulama amacıyla özetlenmiş biçimde tutulur.
• Etkinlik ve katılım: Katıldığınız veya oluşturduğunuz etkinlikler, misafir oturumları, QR kayıtları, görev/quiz/anket yanıtları, puanlar, sıralamalar, ödüller ve paylaşım onayları. Bunlar katılımı doğrulamak, görevleri yürütmek, sonuçları hesaplamak ve organizatörün katılım/ödül süreçlerini sağlamak için kullanılır. İlgili etkinlikte görünen ad ve sonuçlar diğer katılımcılar tarafından da görülebilir.
• Yüklediğiniz içerik: Seçip yüklediğiniz fotoğraf, video, logo, etkinlik veya görev içerikleri. Bunlar seçtiğiniz içerik özelliğini sunmak ve ilgili içerikleri etkinlik kapsamında göstermek için kullanılır.
• Konum: İzin verdiğiniz etkinlik konum özelliğinde enlem, boylam, doğruluk, ölçüm zamanı ve etkinlik/oturum bağlantısı; stand veya bölge ziyaretlerini, yaklaşık kalma süresini ve yoğunluğu belirlemek için işlenir. Organizatörün konum panelinde ziyaret ve yoğunluk kayıtları gösterilebilir.
• Satın alma ve token: Google Play ürün kimliği, sipariş kimliği, satın alma doğrulama tokenı, işlem durumu, token miktarı, işlem zamanları ve Google’ın ilettiği ülke/bölge bilgisi. Hesabınızla bağlantılı satın alma tanımlayıcıları, satın almayı doğru kullanıcıya bağlamak, token teslim etmek, tekrar teslimi önlemek ve iptal/iade işlemlerini yönetmek için kullanılır.
• Teknik ve güvenlik: Oturum ve uygulama tarafından oluşturulan cihaz/oturum tanımlayıcıları, bağlantı ve işlem kayıtları ile hata bilgileri. Bunlar oturum açma, erişim denetimi, hataların giderilmesi ve kötüye kullanımın önlenmesi için kullanılır. Web hizmetlerinde oturum ve tercih bilgileri tarayıcı depolamasında tutulabilir.

3. Kamera, medya ve konum izinleri

Kamera ve seçilen fotoğraf/video

Kamera izni QR kod tarama ve kamera gerektiren bir işlem için istenir. QR taramada kamera görüntüsü kodu okumak için kullanılır; bu işlem bir video yükleme işlemi değildir. Fotoğraf veya video seçip yüklediğinizde, seçilen dosya ilgili hizmete gönderilir. Medya seçme özelliği cihazınızdaki bütün dosyaları otomatik olarak yüklemez.

Etkinlik sırasında konum

Katılımcı konum özelliği açıldığında uygulama önce amacı açıklar ve tercihinizi sorar; ardından Android konum izni alınır. Konum, etkinlik ekranı kullanımdayken güncellenir. Uygulama arka plana alındığında gönderim durdurulur; etkinlik ekranı kapandığında takip sonlandırılır. Konumu reddettiğinizde QR, görev, puan ve ödül özellikleri kullanılmaya devam eder. Konumunuza dayanan özel bir işlev konum izni gerektirebilir.

Android’in Ayarlar → Uygulamalar → WePlayZone → İzinler bölümünden izinlerinizi değiştirebilirsiniz.

4. Verilerin paylaşılması ve hizmet sağlayıcılar

• Etkinlik organizatörleri ve yetkili stand hesapları: İlgili etkinliğin katılım, görev, raporlama, ödül veya izin verdiğiniz veri paylaşımı süreçleri kapsamında gerekli bilgilere, rollerinin izin verdiği ölçüde erişebilirler. Organizatörün dışa aktardığı veriler için onun gizlilik ve silme süreçleri ayrıca geçerlidir.
• Google Play: Android uygulama içi ödemesini Google işler. WePlayZone satın alma sonucunu ve doğrulama verilerini Google Play API’si ile kontrol eder. Google Play ödemesinde tam kart numarası veya kart güvenlik kodu WePlayZone’a iletilmez. Google kendi hizmetinde verileri Google Gizlilik Politikası kapsamında işler.
• Teknik hizmet sağlayıcılar: Sunucu barındırma, içerik/dosya depolama, ağ güvenliği ve e-posta iletimi için kullanılan sağlayıcılar hizmetin sunulması için gerekli verileri işleyebilir. Medya depolama altyapısında Cloudflare R2 kullanılır. Bu sağlayıcıların altyapısı veya Google hizmetleri nedeniyle veriler Türkiye dışında da işlenebilir.
• Yasal talepler: Hukuki yükümlülükler, yetkili makamların geçerli talepleri ve hakların korunması için gerekli bilgiler ilgili taraflarla paylaşılabilir.

Kişisel veriler satışa sunulmaz. Bir organizatöre veri paylaşımı, ilgili işlemde verilen bilgilendirme ve tercihler çerçevesinde yürütülür.

5. Verilerin korunması

Uygulama ile hizmet arasındaki iletişim HTTPS üzerinden yapılır. Hesap şifreleri özetlenir; erişim kullanıcı ve yönetici rollerine göre sınırlandırılır. Satın alma doğrulama tokenları ve ödeme bağlantısı anahtarları sunucuda şifreli tutulur. Oturum bilgileri mobil uygulamanın güvenli depolama alanında saklanır. Kullanıcıların da şifrelerini ve doğrulama kodlarını paylaşmaması gerekir.

6. Verilerin saklanması

Hesap ve profil verileri üyeliğin ve ilgili hizmetin yürütülmesi için gerekli olduğu sürece tutulur. Etkinlik, görev, sonuç ve yüklenen içerik kayıtları ilgili hizmetin, organizatörün süreçlerinin ve varsa hukuki yükümlülüklerin gerektirdiği süre boyunca işlenir. Veriye ilişkin saklama veya silme talebinizi aşağıdaki iletişim kanalından iletebilirsiniz.

Ham konum güncellemeleri için etkinlik bazında saklama ayarı bulunur: varsayılan süre 30 gün, yapılandırılabilir aralık 1–365 gündür. Ham konum güncellemeleri ve bunlardan üretilen ziyaret/süre/yoğunluk kayıtları farklı kayıt türleridir; ham konum güncellemelerinin temizlenmesi bütün etkinlik kayıtlarının aynı anda silindiği anlamına gelmez.

Ödeme, sipariş ve güvenlik kayıtları; işlem mutabakatı, iade, uyuşmazlık ve uygulanabilir yasal saklama yükümlülükleri için gerekli olabilir. Hesapla ilgili bir silme talebi, hukuken tutulması gereken bütün kayıtların derhal silinmesi anlamına gelmez. Bu kayıtlar gerekli amaç ve süreyle sınırlandırılır.

7. Haklarınız, veri ve hesap silme talepleri

Kişisel verilerinizin işlenmesi hakkında bilgi istemek, yanlış bilgileri düzeltmek ve uygulanabilir hukuk kapsamında silme veya ilgili diğer haklarınızı kullanmak için info@wefigames.com adresine başvurabilirsiniz.

Hesabın ve ilişkili kişisel verilerin silinmesini istemek için aynı adrese “WePlayZone hesap silme talebi” başlıklı bir e-posta gönderin. Hesabınıza kayıtlı e-posta adresini ve talebin kapsamını belirtin. Şifrenizi, kart bilgilerinizi veya doğrulama kodlarınızı göndermeyin. Hesap sahipliğinin doğrulanması için yalnızca gerekli bilgiler istenebilir; talep ve varsa yasal saklama istisnaları hakkında bilgi verilir.

Bir organizatör tarafından ayrıca saklanan veya dışa aktarılan veriler için ilgili organizatöre de başvurmanız gerekebilir. Organizatörün kimliğinin belirlenmesi konusunda bu iletişim adresinden yardım isteyebilirsiniz.

8. Politika güncellemeleri

Uygulamanın özellikleri veya veri işleme süreçleri değiştiğinde bu politika güncellenebilir. Güncel sürüm bu adreste ve sayfanın üstündeki tarih ile yayımlanır. Ayrıca KVKK aydınlatma ve diğer yasal metinlere erişebilirsiniz.