Gizlilik

1. Veri sorumlusu ve kapsam

Burada anlatılan verilerin işlenmesinden sorumlu olan:

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
İsviçre

E-posta: lw2wear@gmail.com

Bu bildirim, volleyvendettamanager.com sitesinin tüm dil sürümleri için, aynı sitenin uygulama olarak kurulabilen sürümü için ve bildirim ilettiği ölçüde iOS uygulaması için geçerlidir. Buradan bağlantı verilen yabancı siteler için geçerli değildir.

İsviçre Veri Koruma Kanunu (revDSG) ve Avrupa Ekonomik Alanı'nda bulunuyorsan ayrıca Genel Veri Koruma Tüzüğü (GDPR) uygulanır. İki düzenlemenin kapsamı farklılaştığında senin için daha elverişli olanı geçerlidir.

GDPR md. 27 uyarınca Avrupa Birliği'nde bir temsilci atanmamıştır. Volley Vendetta'yı kâr amacı gütmeyen tek bir kişi işletir, özel nitelikli veri işlemez ve profilleme yapmaz. Sorumlu kişiye yukarıdaki adres ve e-posta üzerinden doğrudan, Almanca veya İngilizce olarak ulaşılabilir.

2. Hangi verileri işliyoruz

Bu, eksiksiz listedir. Burada yazmayan hiçbir şey toplanmaz.

• E-posta adresi; hesap, giriş ve sistem postaları için.
• Kullanıcı adı, takım ve menajer adı; serbestçe seçilir ve diğer oyunculara görünür.
• Parola; yalnızca kimlik doğrulama hizmetinde kriptografik özet olarak. İşletmeci parolanı hiçbir zaman düz metin olarak görmez.
• Google veya Apple ile giriş yaparsan, bu sağlayıcıların ilettiği profil verileri, kural olarak ad, e-posta adresi ve oradaki hesabının kimliği.
• Oyun ilerlemesi: takım, kadro, diziliş, sonuçlar, lig ve kupa istatistikleri, oyun parası, başarımlar, takas geçmişi.
• Başlangıçta seçtiğin ülke. Bu, takımının milliyeti için kurgusal bir oyun özelliğidir, gerçek ikametgâhına dair bir bilgi değildir.
• Yüklemeyi seçersen takım logosu, profil resmi veya kart görseli.
• Giriş zaman damgaları ve hesabın güvenliği için teknik hesap verileri.
• Tüm kanallardaki sohbet mesajları, yani genel, lig, klan, maç ve doğrudan mesajlar; her biri içerik, gönderen ve zaman ile birlikte. Sohbet güvenli bir kanal değildir: mesajlar düz metin olarak saklanır ve uçtan uca şifreli değildir. Diğer oyuncular doğrudan mesajlarını okuyamaz, işletmeci teknik olarak okuyabilir ve hakaret ya da istenmeyen ileti nedeniyle bir bildirim geldiğinde bildirilen mesajı gerçekten okur. Bu yüzden oraya parola, adres veya ödeme bilgisi yazma. Maç sohbetleri karşılaşma bitince otomatik silinir, diğer tüm mesajlar kalır.
• Gönüllü olarak gönderilen hata bildirimleri, yazdığın metinle birlikte.
• Sorumluluk reddi sayfasındaki formla gönderilen bildirimler: ad, e-posta adresi, talep ve IP adresinden türetilen, geri döndürülemeyen bir kontrol değeri. Bu değer yalnızca toplu göndermeyi yavaşlatmaya yarar; IP adresinin kendisi saklanmaz.
• iOS uygulamasında bildirimlere izin verirsen, anlık bildirimler için bir cihaz kimliği. Bu, Apple tarafından verilen bir cihaz belirtecidir, kişiliğine ait bir kimlik değildir.
• Herhangi bir web sitesi sunulurken kaçınılmaz olarak oluşan sunucu kayıtları: IP adresi, zaman, istenen adres, tarayıcı tanımı ve geliş sayfası. Barındırma sağlayıcısında oluşur, işletim ve saldırılara karşı savunma için kullanılır, orada kısa süre sonra silinir ve işletmeci tarafından profillere birleştirilmez.
• Kötüye kullanımı frenlemek için kısa ömürlü sayaçlar. Kimse bir formu bin kez göndermesin diye, IP adresinden türetilen bir kimlik birkaç dakika sayılır ve sonra atılır.
• Gönüllü bir bağış durumunda: ödemenin eşleştirilebilmesi için ödeme hizmeti sağlayıcısına açıklama olarak iletilen kullanıcı adın. Orada girdiğin diğer her şey ödeme hizmeti sağlayıcısında kalır, bizde değil.
• Yalnızca senin onayınla: reklam ve erişim ölçüm verileri. Bunlar bir reklam tıklamasının kimliği ve bundan bir kaydın doğduğu bilgisidir; buna açtığın sayfalar, yaklaşık bölgen, cihaz ve tarayıcı türün ve geldiğin sayfa eklenir. Onay olmadan bunların hiçbiri oluşmaz.

Ödeme bilgisi, posta adresi, telefon numarası, kimlik belgesi, konum verisi ve GDPR md. 9 anlamında özel nitelikli veri saklamıyoruz. Kart bilgileri bizde hiç oluşmuyor: tek ödeme olanağı gönüllü bağıştır ve o da tamamen ödeme hizmeti sağlayıcısında yürür.

Serbest metin alanına gönüllü yazdıklarını, ister sohbet, ister hata bildirimi, ister bir form olsun, yazdığın gibi işleriz. Lütfen oraya ait olmayan hiçbir şey yazma.

3. Hangi hukuki dayanakla

Hesap, giriş, oyunun işleyişi, sohbet ve sıralamalar, kaydolurken kurduğun kullanım sözleşmesinin ifasına dayanır (GDPR md. 6/1-b, revDSG md. 31/2-a). Bu veriler olmadan oyun sunulamaz.

Sunucu kayıtları, kötüye kullanım freni, bildirimlerin işlenmesi ve saldırılara karşı savunma, güvenli ve çalışır bir işletime ilişkin meşru menfaate dayanır (GDPR md. 6/1-f).

Anlık bildirimler ve görsel yükleme senin rızana dayanır (GDPR md. 6/1-a). İkisini de istediğin an geri alabilirsin: cihaz ayarlarından bildirimleri kapatarak veya görseli silerek. Geri alma anına kadarki işlemenin hukuka uygunluğu bundan etkilenmez.

Yasal olarak yükümlü olduğumuz yerlerde, örneğin bir hak ihlali bildiriminin işlenmesinde, bu yükümlülüğün yerine getirilmesine dayanırız (GDPR md. 6/1-c).

Reklam etkisinin ve erişimin ölçümü senin rızana dayanır (GDPR md. 6/1-a). Bunu ilk ziyaretinde banttan verirsin ve istediğin an geri alabilirsin, bkz. bölüm 9. Geri alma anına kadarki işlemenin hukuka uygunluğu bundan etkilenmez.

4. Verileri ne için kullanıyoruz

Yalnızca oyunun sunulması, giriş ve hesap güvenliği, oyuncular arası iletişim, sistem ve oyun bildirimlerinin gönderimi, hata arama ve kötüye kullanımın önlenmesi için.

Veriler oyun içi reklam, pazar araştırması, kullanıcı profili oluşturma, kredi değerlendirmesi veya veri simsarlarına aktarım için kullanılmaz. Reklam ağı yerleştirmiyoruz. Senin onayınla Google Analytics çalışır ve bu sitenin nasıl kullanıldığını ölçer: hangi sayfalar açılıyor, ne kadar süreyle ve hangi yoldan. Onay olmadan çalışmaz.

Volley Vendetta kullanıcı verisi satmaz ve satmayı da düşünmüyor. İşletme modeli bir gün değişirse, yürürlüğe girmeden önce burada ve oyun içi haberlerde duyurulur.

5. Hizmetler ve veri işleyenler

İşletim, teknik hizmet sağlayıcıları olmadan mümkün değil. Bu sağlayıcılar verileri yalnızca bizim adımıza, talimatımıza bağlı olarak ve kendi amaçları için olmaksızın işler. Verilerin üçüncü kişilere kendi amaçları için aktarılmaz, satılması ise hiç söz konusu değildir.

• Supabase (veritabanı, kimlik doğrulama, dosya deposu). Sunucular İsviçre, Zürih. Hesap, oyun ilerlemesi, sohbet ve yüklenen görseller burada durur.
• Vercel (barındırma ve sitenin sunulması). Sunucular ABD ve AB'de. Sunucu kayıtları burada oluşur.
• Resend (giriş ve sistem postalarının gönderimi ile bildirimlerin işletmeciye iletilmesi). Alıcı adresini ve posta içeriğini işler.
• Google, yalnızca bir Google hesabıyla giriş yapmayı seçersen. Google böylece bu hizmete giriş yaptığını öğrenir.
• Apple, iOS uygulamasına anlık bildirim iletimi ve kullanıyorsan Apple hesabıyla giriş için.
• Upstash (kötüye kullanım freni için kısa ömürlü ara bellek), bu fren etkinse. Yalnızca sayaçları, birkaç dakika saklar.
• Stripe (gönüllü bağışların işlenmesi), konumlar İrlanda ve ABD. Yalnızca bağış düğmesine kendin tıklarsan devreye girer; bağış olmadan Stripe'a hiçbir şey iletilmez.
• Google Ireland Limited (Google Etiket Yöneticisi, Google Analytics ve Google Ads dönüşüm ölçümü), sunucular AB ve ABD içinde. Hizmet çerezleri ancak senin onayından sonra yerleştirir.

Bu listenin dışında hiçbir üçüncü taraf betiği yüklenmez: gömülü video yok, yabancı sunuculardan yazı tipi yok, yazı tiplerini kendi alan adımızdan sunuyoruz. Tek yabancı betik Google Etiket Yöneticisidir. Her sayfada çalışır, ama senin onayın olmadan devre dışıdır: çerez yok, iletilen kimlik yok. Ancak onayından sonra Google'ın ölçüm araçlarını, yani Google Analytics ve Google Ads dönüşüm ölçümünü yükler.

Makamlara veri yalnızca hukuken yükümlü olduğumuzda ve yalnızca bu yükümlülüğün kapsamında veririz.

Bu listede iki istisna: Stripe ve Google. İkisi de bizim talimatımızla ve bizim adımıza değil, kendi gizlilik politikaları uyarınca kendi sorumluları olarak hareket eder. Orada hangi verilerin toplandığına ve ne kadar saklandığına etkimiz yoktur.

6. Yurt dışına aktarım

Çekirdek veriler, yani hesap, oyun ilerlemesi, sohbet ve görseller, İsviçre'deki sunucularda durur. Yine de işlemenin bir bölümü yurt dışında, özellikle ABD'de gerçekleşir: sayfaların sunulması, posta gönderimi, anlık bildirimlerin iletilmesi ve bağış yaparsan ödemenin işlenmesi.

Bu aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümlerine, İsviçre Federal Veri Koruma ve Şeffaflık Görevlisi'nin tanıdığı güvencelere ve kullanılan sağlayıcıların verdiği ilgili taahhütlere dayanıyoruz. Hedef ülkedeki hukuki duruma bağlı bir artık risk tamamen dışlanamaz. Bunu susmak yerine yazmayı tercih ediyoruz.

Reklam ve erişim ölçümüne onay verirsen, AB ve ABD içinde sunucuları bulunan Google eklenir. Onayı geri almak bu aktarımı sonlandırır.

7. Yapay zeka

Verilerin yapay zeka tarafından işlenmez. Sohbet mesajlarında, görsellerinde, oyun ilerlemende ya da girdiğin başka hiçbir şeyde çalışan bir dil modeli yoktur. Yapay zeka destekli moderasyon, metinlerinin otomatik değerlendirmesi ve içeriklerinin bir yapay zeka sağlayıcısına verilmesi söz konusu değildir.

Yapay zekanın göründüğü yer, oyun içeriklerinin üretimidir. Görsellerin bir bölümü, özellikle kurgusal genç oyuncu portreleri, ayrıca metinlerin ve program kodunun bir bölümü yapay zeka araçlarıyla oluşturulur. Bu, geliştirme sırasında, çalışan hizmetin dışında ve kullanıcı verileriyle hiçbir bağ olmaksızın olur. Bir kişiyi gösteren görseller ya bu tür kurgusal üretimlerdir ya da kamuya açık kaynaklardan gelir. Bunun nasıl ele alındığı ve kendini görselde görürsen nasıl bildirebileceğin sorumluluk reddi sayfasında yazar.

GDPR md. 22 anlamında otomatik karar verme yoktur. Maç motoru maç sonuçlarını hesaplar; bu bir oyundur, senin için hukuki sonuç doğuran bir karar değildir. Bir hesap kapatılırsa buna işletmeci karar verir, bir otomatizm değil.

Verilerin yapay zeka modelleri için eğitim malzemesi olarak kullanılmaz ve bu amaçla aktarılmaz.

8. Başkaları neyi görebilir

Volley Vendetta çok oyunculu bir oyundur, bu yüzden girdiklerinin bir kısmı bilerek görünürdür. Giriş yapmış diğer oyunculara görünenler:

• Menajer ve takım adı, takım logosu ve kart görseli.
• Lig, puan durumu, sonuçlar, istatistikler ve sıralama kayıtları.
• Kadro, transferler, açık artırma teklifleri ve takas önerileri.
• Profilde gösterildiği ölçüde başarımlar ve ilerleme.
• Herkese açık bir sohbet kanalına yazdığın her şey.

E-posta adresin diğer oyunculara görünmez. Doğrudan mesajlar yalnızca sana ve yazdığın kişiye görünür; ancak yukarıda anlatıldığı gibi teknik olarak işletmeci tarafından okunabilir.

Yüklenen görseller herkese açık erişilebilir bir dosya deposunda durur. Bir görsel dosyasının tam adresini bilen, giriş yapmadan da açabilir. Adresler tahmin edilemez, ama gizli de değildir. Bir görseli silen onu oyundan kaldırır; bu arada başkalarının aldığı kopyalar geri getirilemez.

Herkese açık, yani hesapsız erişilebilir ve arama motorlarına görünür olanlar yalnızca başlangıç sayfası, menajer bilgi sayfası, kart galerisi, güvenlik sayfası ve hukuki sayfalardır. Tüm oyun alanları giriş yapmış kişilere ayrılmıştır ve dizinlemeye kapalıdır.

9. Çerezler ve yerel depolama

Teknik olarak gerekli çerezleri her zaman kullanırız, orada karar verilecek bir şey yok. Yanı sıra senin seçimine kalan tek bir kategori var: reklam ve erişim ölçümü çerezleri. Bant bunu ilk ziyaretinde sorar.

• Kimlik doğrulama hizmetinin giriş ve oturum çerezleri. Onlar olmadan giriş mümkün değildir.
• Dil seçimin için bir çerez.
• Mobil ve masaüstü görünümünü ayırmak için bir çerez.
• Seçtiğin gösterim saat dilimi için bir çerez.
• Davet bağlantısı için kısa ömürlü bir çerez, davetin doğru hesaba işlenmesi için.
• Ölçüme dair kararını tutan bir çerez, bant her ziyarette geri gelmesin diye.
• Yalnızca onayından sonra: Google çerezleri. _gcl_au, bir reklam tıklamasının kayda dönüştüğünü kaydeder. _ga ve _ga_LE6R37WZBC, erişim ölçümü için tekrar eden ziyaretleri tanır, seni adınla tanımadan. Reddedersen hiçbiri yerleştirilmez.

Ayrıca tarayıcı cihazına yerel olarak veri bırakır: kurulabilir uygulamanın bağlantısız açılmasını sağlayan ara belleği, ayrıca görülmüş uyarılar ve bir bildirim formunun taslağı için küçük işaretler. Bu veriler cihazından çıkmaz ve tarayıcında site verilerini sildiğinde kaybolur.

Kararını istediğin an değiştirebilirsin:

10. Verileri ne kadar saklıyoruz

Verileri amaç gerektirdiği sürece saklarız, daha uzun değil.

• Hesap, profil ve oyun ilerlemesi: hesabını silene kadar.
• Maç sohbetleri: karşılaşma biter bitmez otomatik silinir.
• Diğer sohbet mesajları: kalıcı olarak; hesap silindikten sonra hesabınla bağı olmadan. Gerekçesi 12. bölümdedir.
• Sunucu kayıtları: barındırma sağlayıcısında kısa süre, genellikle birkaç günden birkaç haftaya.
• Kötüye kullanım freninin sayaçları: birkaç dakika.
• Hata bildirimleri: bildirilen hata giderilip bildirim değerlendirilene kadar.
• Sorumluluk reddi sayfasının formuyla gelen bildirimler: kalıcı olarak, çünkü izlenebilir kalması gereken hukuki bir işlemdir. Hesap silindikten sonra hesabınla bağlantı kaldırılır.
• Anlık bildirim cihaz belirteçleri: bildirimleri kapatana, cihaz belirteci geçersiz bildirene ya da hesabını silene kadar.
• Reklam ve erişim ölçüm verileri: Google'da, onun süreleri uyarınca. Google Analytics'te tek tek ziyaretlere bağlı veriler en fazla 14 ayla sınırlıdır, sonrasında yalnızca toplu sayılar kalır.

11. Haklarınız

Sahip olduğun haklar:

• Hakkında hangi verileri işlediğimizi öğrenme.
• Yanlış verilerin düzeltilmesi.
• Yasal sınırlar içinde verilerinin silinmesi.
• İşlemenin kısıtlanması.
• Verilerinin yaygın bir biçimde, başka bir yere aktarılmak üzere teslimi.
• Meşru menfaate dayanan işlemelere itiraz.
• Verilmiş bir rızanın geleceğe etkili olarak geri alınması.

Bütün bunlar için biçimsiz bir mesaj yeter. Mümkün olan en kısa sürede ve her hâlükârda yasal süreler içinde yanıtlarız. Burada tek bir kişi çalıştığı için birkaç gün sürebilir; iki hafta sonra hiçbir şey duymadıysan lütfen ikinci kez sor.

Ayrıca bir denetim makamına şikâyette bulunabilirsin. İsviçre'de bu, Federal Veri Koruma ve Şeffaflık Görevlisi'dir (EDÖB); Avrupa Ekonomik Alanı'nda ikamet ettiğin ülkenin veri koruma makamıdır.

11. bölümdeki bilgi edinme, düzeltme, silme ve diğer tüm talepler için: lw2wear@gmail.com ya da sorumluluk reddi sayfasındaki, hesapsız da çalışan bildirim formu.

12. Hesabı silmek

Hesabını istediğin an ayarlardan kendin silebilir ya da silinmesini e-postayla talep edebilirsin. Profil ve giriş hesabı onaydan hemen sonra silinir (revDSG md. 32, GDPR md. 17). Takımın sonrasında ligde bilgisayar kontrollü takım olarak kalır, böylece süren sezon diğerleri için dağılmaz. Nötr bir ad alır ve yüklediğin logo ya da kart görseli silinir.

Sohbet mesajları istisnadır: hesabınla bağlantı kaldırılır, mesaj metni kalır. Aksi hâlde diğer oyuncuların süren sohbetlerinde tek taraflı boşluklar oluşurdu. Yani yazılmış mesajların, hesabın artık olmasa bile kalıcı olduğunu hesaba kat.

Ayrıca sorumluluk reddi sayfasının formuyla gelen bildirimler, 10. bölümde belirtilen nedenle, ve yasal yükümlülük gereği saklamamız gereken bilgiler kalır.

13. Yaş sınırı

Volley Vendetta 16 yaş ve üzeri kişilere yöneliktir. Kaydolurken en az 16 yaşında olduğunu onaylarsın. Bu yaşı doğrulamak için bilinçli olarak veri toplamıyoruz, çünkü bir yaş doğrulaması oyunun ihtiyacından daha fazla veri isterdi. Bir hesabın daha küçük biri tarafından kullanıldığını öğrenirsen lütfen bildir; o zaman sileriz.

14. Güvenlik

Siteye bağlantı baştan sona şifrelidir. Parolalar yalnızca özet olarak saklanır, veritabanı erişimi satır bazında korunur, böylece bir hesap yalnızca kendi verilerini görür. İstisna, teknik olarak her şeye erişebilen işletmecidir.

Mutlak güvenlik diye bir şey yok. Bir açık bulan, onu kullanmak yerine lütfen bildirsin. Teknik yapı hakkında daha fazlası güvenlik sayfasındadır.

Tüm önlemlere rağmen senin için risk taşıyan bir veri ihlali olursa, yetkili denetim makamını ve kanunun gerektirdiği yerde seni de bilgilendiririz.

15. Değişiklikler ve dil sürümleri

Bu bildirim, yeni işlevler geldiğinde ya da hukuki durum değiştiğinde güncellenir. Her defasında burada yayımlanan sürüm geçerlidir. Esaslı değişikliklerde ayrıca oyun içi haberlerde belirtiriz.

Almanca sürüm esas alınır. Diğer dillere çeviriler anlamayı kolaylaştırmak içindir ve farklı hak ya da yükümlülük doğurmaz.

Tamamlayıcı olarak kullanım koşulları ve sorumluluk reddi geçerlidir.