Gizlilik Politikası

Bize verdiğiniz bilgiler

• Hesap bilgileri: e-posta adresiniz ve şifreniz. Şifrenizin kendisini asla saklamayız; yalnızca tuzlanmış tek yönlü bir hash’ini saklarız. Kaydolduğunuzda size rastgele bir kullanıcı adı veririz; bunu değiştirebilirsiniz.
• Davet kodu: varsa sizi davet eden arkadaşınızın kodu veya bağlantısı.
• Ödeme talebi bilgileri: seçtiğiniz ödül ve yüklemeler ile PayPal ödemeleri için ödülün gerektirdiği alıcı bilgileri (telefon numarası, oyun veya oyuncu kimliği ya da PayPal e-posta adresi gibi).
• Destek mesajları: bize yazdıklarınız, yanıtlarımız ve eklediğiniz ekran görüntüleri veya kısa videolar. Her dosyanın orijinalini değil, yeniden oluşturulmuş bir kopyasını saklarız: görseller yeni resimler olarak yeniden kaydedilir ve videolar yeni bir dosya kabına alınır; bu da bir fotoğrafın veya videonun çekildiği konum gibi gizli verileri kaldırır.
• Eski hesabın e-posta adresi: eski web sitemizdeki bir hesabı bağlarsanız, orada kullandığınız e-posta adresi. Bunu o adrese bir bağlantı göndermek için kullanırız ve saklamayız.
• Vergi bilgileri: yalnızca yasa bunları sormamızı gerektiriyorsa; örneğin yasal adınız, adresiniz ve vergi kimlik numaranız.
• Verilerinizle ilgili talepler: haklarınızı kullanırken bize söyledikleriniz.

Otomatik olarak toplanan bilgiler

• Ağ bilgileri: IP adresiniz ve bu adresten belirlenen, bağlandığınız ülke ve ağınız (adresin ait olduğu internet sağlayıcısı veya kuruluş). Bunları barındırma sağlayıcımız Cloudflare belirler.
• Tarayıcı bilgileri: tarayıcınızın adını, sürümünü ve işletim sisteminizi belirten “user agent” (kullanıcı aracısı) bilgisi.
• Cihaz kontrolü: tarayıcınızda saklanan rastgele bir tanımlayıcı ve temel tarayıcı ayarlarının tek yönlü bir özeti (hash): user agent, diller, saat dilimi, ekran boyutu ve renk derinliği, piksel oranı, işlemci çekirdeği sayısı, cihaz belleği ve dokunmatik ekran desteği. Özeti tarayıcınız oluşturur, bu yüzden biz yalnızca hash’i alırız; tanımlayıcıyı da yalnızca anahtarlı, hash’lenmiş biçimde saklarız. Canvas, ses veya başka müdahaleci parmak izi yöntemleri kullanmayız. Bu bilgiler kaydolduğunuzda, giriş yaptığınızda ve ödeme talebinde bulunduğunuzda gönderilir.
• Güvenlik sinyalleri: mümkün olduğunda, Cloudflare’den gelen ve insanları otomatik trafikten ayırt etmeye yardımcı olan bir bot puanı ve güvenli bağlantınızın teknik parmak izi ile kayıt kontrolünün (Cloudflare Turnstile) sonucu. Ayrıca kullandığınız her IP adresinin ne tür bir ağda olduğunu (ev, mobil, iş yeri veya veri merkezi) ve VPN, proxy ya da Tor olup olmadığını proxycheck.io’ya sorar ve yanıtını saklarız.
• Oturumlar: oturumunuzu açık tutan bir çerez ve ne zaman giriş yaptığınıza dair, IP adresinizi ve tarayıcı bilgilerinizi içeren bir kayıt.
• Etkinlik: bir teklif duvarını ne zaman açtığınız, hesabınıza eklenen ve geri alınan ödüller, bakiyeniz ve geçmişiniz, günlük bonus alımlarınız, davetleriniz, ödeme talepleriniz ve bir hediye kartı kodunu ne zaman görüntülediğiniz.

Android uygulamamızda

Android uygulamamız GaintPlay’i, telefonunuzun bilgilerini adrese ekleyerek açar. Bu bilgileri adresten hemen çıkarır, uygulamanın tarayıcı depolamasında tutar ve giriş yaptığınızda, sonra da değiştiklerinde sunucularımıza göndeririz. Bunlar şunlardır:

• Cihaz bilgileri: telefonun markası, modeli ve cihaz adı, uygulamanın sürümü, SIM operatörünüzün adı, saat diliminiz ve telefonda ayarlı ülke ve dil. Uygulamanın eski sürümleri ayrıca uygulamanın Google Play’den yüklenip yüklenmediğini, geliştirici modunun açık olup olmadığını ve telefonun root’lu, emülatör, tablet veya yalnızca Wi-Fi’lı bir cihaz olup olmadığını ya da uygulamayı klon olarak veya ikincil bir Android kullanıcısı için çalıştırıp çalıştırmadığını bildirir.
• Reklam kimliği: telefonun Google reklam kimliği. Bunu şifrelenmiş olarak ve bir telefondaki birden fazla hesabı fark etmek için anahtarlı tek yönlü bir hash’i ile birlikte saklarız.
• Android kimliği: Android’in telefonunuzdaki uygulamaya verdiği tanımlayıcı ve bundan türetilen uygulama yükleme kimliği. Her birini tanımlayıcının kendisi olarak asla saklamayız; yalnızca anahtarlı tek yönlü bir hash olarak saklarız.
• AppsFlyer kimliği: uygulamadaki AppsFlyer yazılımının yüklemenize verdiği kimlik (5. bölüm).
• Bildirim token’ı: bildirimlere izin verirseniz, o telefona bildirim gönderebilmemiz için Google’ın Firebase Cloud Messaging hizmetinin uygulamaya verdiği token.
• Play Integrity sonucu: uygulama bonusunu aldığınızda uygulama, Google’ın Play Integrity hizmetine kendisinin gerçek bir Android cihazda çalışan, Google Play’den gelen orijinal GaintPlay uygulaması olup olmadığını sorar. Telefonu tanımlayan herhangi bir şeyi değil, Google’ın yanıtını (her kontrol için evet veya hayır ve Play Protect’in açık olup olmadığı) saklarız.

Uygulamanın bazı sürümleri ayrıca telefonun yapı (build) bilgilerini, ekran boyutunu, belleğini ve depolama alanını da ekler. Bunları saklamayız. Uygulamanın içinde AppsFlyer yazılımı da, 5. bölümde açıklandığı gibi, telefonunuzdaki bilgileri AppsFlyer için toplar.

İş ortaklarından ve tedarikçilerden gelen bilgiler

• Teklif iş ortakları, bir görevi tamamladığınızda veya görev geri alındığında bunu bize bildirir: işlem kimliği, teklifin adı, ödülünüz, iş ortağının bize ödediği tutar, durum ve genellikle görevi tamamlarken kullandığınız IP adresi.
• Ödül tedarikçimiz WizzGift, siparişinizin durumunu bize bildirir ve size teslim ettiğimiz hediye kartı kodunu, PIN’ini veya bağlantısını bize gönderir. Kodları şifrelenmiş olarak saklarız.

Eski web sitemizden gelen bilgiler

Önceki web sitemizde bir hesabınız varsa onu buraya kopyalamayız. Bağlamak istediğinizde eski e-posta adresinizi eski web sitesinde ararız. Size gönderdiğimiz bağlantıyı açtığınızda, bakiyenizi hesaplamak için yalnızca o hesabın kazanç ve ödeme alma geçmişini eski web sitesinden okur ve bununla ilgili küçük bir kayıt tutarız: e-posta adresinizin tek yönlü bir hash’i (adresin kendisi değil), eski kullanıcı adınız, bakiyeniz, tüm zamanlara ait toplamlar ve sayılar, son kazanç ve son ödeme alma tarihleriniz ve hesabın aktif, silinmiş, yasaklanmış veya engellenmiş olup olmadığı. Ekibimiz bir aktarımı incelerken veya bir destek talebini yanıtlarken eski hesabın eski web sitesindeki geçmişine bakabilir. Eski web sitesi, hesabın hangi GaintPlay hesabına bağlandığını kaydeder.

Oluşturduğumuz bilgiler

Risk puanları ve işaretleri, otomatik olarak ve çalışanlarımız tarafından verilen kararların gerekçeleriyle birlikte kayıtları ve yapay zekâ incelemelerinin kayıtları (4. bölüm).

Toplamadığımız bilgiler

Gerçek adınızı, doğum tarihinizi, ev adresinizi, fotoğraflarınızı, kişilerinizi veya kesin konumunuzu sormayız; seçtiğiniz bir ödül gerektirmedikçe telefon numaranızı da sormayız. Ödeme kartı veya banka bilgilerini toplamayız ve şu anda kimlik belgesi istemeyiz. Web sitesi analiz, reklam veya sosyal medya izleyicileri kullanmaz; Android uygulamasında AppsFlyer’ın reklam ölçümü tek istisnadır (7. bölüm).

Ödeme talebi incelemeleri

Her ödeme talebi, ödül gönderilmeden önce kontrol edilir. Önce risk kurallarımız şu gibi sinyallere bakar: hesabınızın ne kadar eski olduğu ve e-postanızın onaylanıp onaylanmadığı; ne kadar, hangi iş ortaklarından ve ne kadar hızlı kazandığınız; kaç ödülün geri alındığı; ödüllerin kayıtlı bir teklif duvarı ziyareti olmadan gelip gelmediği; kaç farklı ülkeden ve ağdan bağlandığınız; başka hesapların aynı cihazı, ağı veya ödeme bilgilerini kullanıp kullanmadığı; Android uygulamamızı kullanıyorsanız aynı telefonda başka hesapların görülüp görülmediği ve uygulamanın telefon hakkında ne bildirdiği (örneğin telefonun bir emülatör olduğu veya klonlanmış bir uygulama çalıştırdığı) ve geçmiş ödeme talepleriniz. Kurallar bir risk puanı üretir.

Ardından bir yapay zekâ modeli, Anthropic’in Claude’u, aynı sinyalleri ve puanı son hesap olaylarının bir zaman çizelgesiyle (türleri, tarihleri, ülkeleri ve tutarları) birlikte inceler ve gerekçeleriyle birlikte onaylamayı, bekletmeyi veya reddetmeyi önerir. Modele e-posta adresinizi, kullanıcı adınızı, IP adreslerinizi, ödeme bilgilerinizi veya telefonunuzun tanımlayıcılarını göndermeyiz (model yalnızca sayıları, evet/hayır kontrollerini ve bunların hash’lerinin kısa parçalarını görür).

• Onay: yapay zekânın onayı yalnızca belirlediğimiz sınırlar içindeki daha küçük ödeme talepleri için, risk kuralları hiçbir şeyi işaretlemediğinde ve hesapla ilgili açık bir şüphe bulunmadığında geçerli olur. Aksi hâlde ödeme talebi bir insanın incelemesini bekler.
• Bekletme: çalışanlarımız ödeme talebini inceler ve karar verir.
• Ret: birden fazla hesaba dair güçlü işaretler gibi açık durumlarda, bir ödeme talebi, önce bir insan incelemeden reddedilebilir. Jetonlarınız bakiyenize geri döner ve size e-posta göndeririz.

Sonuç, istediğiniz ödülü alıp almayacağınızı ve ne zaman alacağınızı belirler. Bunun dışında bakiyenizi değiştirmez.

İnsan incelemesi isteme hakkınız

Ödeme talebinizle ilgili herhangi bir kararın bir insan tarafından incelenmesini isteyebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz: e-postamızı yanıtlayın veya support@gaintplay.com adresine yazın. Bir çalışanımız durumun tamamına bakar, kararı bozabilir ve size sonucu bildirir. Bir kararın başlıca nedenlerini açıklamamızı da isteyebilirsiniz.

Dolandırıcılık araştırmaları

Sistemlerimiz veya çalışanlarımız bir hesabı işaretlediğinde, yapay zekâ bu işareti inceleyebilir ve çalışanların ne yapması gerektiğini önerebilir. Kendisi hiçbir işlem yapmaz: kararı bir insan verir. Bu inceleme için kullanıcı adınızı, hesap ve etkinlik bilgilerinizi (durum, ülke, bakiye, son ödüller ve ödeme talepleri), bağlandığınız ülkeleri ve ağ operatörlerini (IP adreslerinizi değil), cihazlarınızı, telefonlarınızı veya ağlarınızı kaç başka hesabın paylaştığını, Android uygulamasının telefonunuz hakkında ne bildirdiğini (tanımlayıcılarını değil, evet/hayır kontrollerini) ve eski bir hesabı bağladıysanız o hesabın kaydını alır.

Destek yanıtları

Destek ekibiyle iletişime geçtiğinizde önce yapay zekâ asistanımız yanıt verebilir. Asistan mesajlarınızı ve yanıt vermek için gereken hesap bilgilerini alır: kullanıcı adınız, hesap durumunuz ve ülkeniz, bakiyeniz, bekleyen ödülleriniz ve son ödülleriniz ile ödeme talepleriniz. Asistan hesabınızı değiştiremez veya jeton aktaramaz; jetonlar, ödeme talepleri, kısıtlamalar veya uyuşmazlıklarla ilgili her konuda ya da birkaç yanıttan sonra konuşmayı bir insana devreder.

Diğer otomatik adımlar

Bazı kurallar yapay zekâ olmadan otomatik olarak çalışır: daha büyük ödüller kullanılabilir hâle gelmeden önce belirli bir süre bekletilir; jetonları harcandıktan sonra geri alınan bir ödül hesabı işaretler ve hesabın ödeme almasını durdurur; otomatik kayıt belirtileri gösteren hesaplar daha yakından incelenir; Android uygulaması başka hesaplarca kullanılmış bir telefon, bir emülatör, klonlanmış bir uygulama, root’lu bir telefon veya ikincil bir Android kullanıcısı bildirdiğinde hesap ekibimiz için işaretlenir. Bir işaret tek başına hiçbir zaman bir hesabı kapatmaz veya engellemez.

Hizmet sağlayıcılar

Bu şirketler bilgileri bizim adımıza, yalnızca talimatlarımız doğrultusunda ve bilgileri korumalarını gerektiren sözleşmeler kapsamında işler:

Teklif iş ortakları

Bir iş ortağının teklif duvarını veya anketini açtığınızda, size ödül ekleyebilmesi için iş ortağına GaintPlay kullanıcı kimliğinizi ve bir ziyaret kimliği göndeririz. Bazı iş ortakları ayrıca kullanıcı adınızı, ülkenizi veya e-posta adresinizin yalnızca bizim eşleştirebileceğimiz kodlanmış bir sürümünü (anahtarlı bir hash) alır; Android uygulamasında ise teklifleri bunu gerektiren iş ortakları reklam kimliğinizi alır (elimizde yoksa tamamı sıfırlardan oluşan bir değer). İş ortaklarına e-posta adresinizin kendisini asla göndermeyiz. İş ortakları bize tamamlanan görevlerin bildirimlerini gönderir (2. bölüm) ve dolandırıcılığı veya itiraz edilen bir görevi araştırmak için bir iş ortağıyla bilgi paylaşabiliriz.

İş ortakları ve birlikte çalıştıkları reklamverenler, kendi teklif duvarlarında ve anketlerinde anket yanıtları, cihaz bilgileri ve çerezler gibi bilgileri doğrudan sizden toplar. Bu bilgiler bakımından, her teklif duvarında bulabileceğiniz kendi gizlilik politikaları kapsamında sorumlu olan bağımsız veri sorumlularıdır. Anket yanıtlarınızı biz almayız.

Ödül tedarikçileri

WizzGift hediye kartları ve yüklemeler sağlar ve PayPal ödemelerini gönderir. Her ödeme talebi için WizzGift’e ödülü ve tutarı, sipariş referansımızı ve ödülün gerektirdiği alıcı bilgilerini (telefon numarası, oyun veya oyuncu kimliği ya da PayPal e-posta adresi) göndeririz. WizzGift bunları ödülü teslim eden tarafa, örneğin mobil operatörünüze, oyun yayıncısına veya PayPal’a iletir; bunlar da bu bilgileri kendi gizlilik politikaları kapsamında kullanır. Hediye kartları için WizzGift’e hesabınızın e-posta adresini göndermeyiz: kodlar bize gelir ve bunları size biz gösteririz.

Diğer hizmetlerden gelen görseller

Profil resimleri, bir avatar hizmeti olan DiceBear tarafından kullanıcı adınızdan oluşturulur. Bir resim gösterildiğinde, görüntüleyen kişinin tarayıcısı resmi DiceBear’den ister; bu nedenle DiceBear kullanıcı adını ve görüntüleyen kişinin IP adresini alır. Hediye kartı görselleri tedarikçimizin sunucularından yüklenir; bu sunucular da IP adresinizi aynı şekilde görür.

Hukuki nedenler ve güvenlik için

Yasanın gerektirdiğine iyi niyetle inanırsak (örneğin bir mahkeme kararı veya bir vergi dairesinin talebi) ya da dolandırıcılığı önlemek dahil üyelerimizin, iş ortaklarımızın, bizim veya kamunun haklarını, mülkiyetini veya güvenliğini korumak için bilgileri açıklayabiliriz. Mümkün olduğunda ve yasa izin verdiğinde size önce haber veririz.

İşimizde değişiklik olursa

GaintPlay veya Sapniverse LLC satılır, birleşir veya yeniden yapılandırılırsa bilgiler yeni sahibine geçebilir; yeni sahip bu politikaya uymak veya her türlü değişikliği size bildirmek zorundadır.

İzninizle

Bilgileri başka şekillerde yalnızca siz istediğinizde veya kabul ettiğinizde paylaşırız.

Teklif duvarlarındaki iş ortağı çerezleri

Teklif duvarları ve anketler GaintPlay içinde bir çerçevede veya yeni bir sekmede açılır. İş ortağının sayfaları ve bu sayfalardan ziyaret ettiğiniz reklamveren sayfaları, örneğin bir görevi tamamladığınızı kaydetmek veya dolandırıcılığı önlemek için kendi çerezlerini ve benzeri teknolojilerini yerleştirebilir. Bunları iş ortağı kendi politikası kapsamında kontrol eder. Bunları tarayıcı ayarlarınızdan yönetebilirsiniz, ancak engellemeniz görevlerin hesabınıza eklenmesine engel olabilir. Bazı teklifler kameranızı veya mikrofonunuzu kullanmak ister; tarayıcınız önce size sorar.

Hesabınızı sildiğinizde

• Hemen e-posta adresinizi, şifrenizi, kullanıcı adınızı (“deleted-1a2b3c4d” gibi bir yer tutucuyla değiştirilir), ayarlarınızı, uygulama token’larınızı, Android uygulamasının telefonlarınız hakkında bildirdiklerini (reklam kimliğiniz dahil), bağladığınız eski hesabın eski kullanıcı adını ve e-posta hash’ini ve tüm oturumlarınızı sileriz; böylece her yerde oturumunuz kapanır. Destek mesajlarınızın konusu ve metni “[deleted]” ile değiştirilir ve eklediğiniz ekran görüntüleri ve videolar bir gün içinde silinir. IP adresleri ve tarayıcı bilgileri oturum, cihaz, giriş ve etkinlik kayıtlarınızdan kaldırılır.
• Sakladıklarımız: muhasebe, vergi, ters ibrazlar, uyuşmazlıklar ve dolandırıcılığın önlenmesi için, yalnızca dahili bir hesap numarasına bağlı olarak, hesap hareketleri defterinizi, ödül ve ödeme talebi kayıtlarınızı (şifrelenmiş alıcı ve teslimat bilgileri ve bir ödeme talebine ait yapay zekâ incelemeleri dahil) her işlemden sonra 7 yıla kadar saklarız. İş ortaklarının tamamlanan bir görevle birlikte bildirdiği veya bir ödeme talebiyle birlikte kaydedilen IP adresleri bu kayıtlarla birlikte kalır.
• 3 yıla kadar dolandırıcılık işaretlerini saklarız: e-posta adresinizin ve cihaz tanımlayıcınızın anahtarlı tek yönlü hash’i ve Android uygulamasını kullandıysanız Android kimliğinizin, yükleme kimliğinizin ve reklam kimliğinizin hash’leri; böylece silinmiş bir hesap, yeni üye ödüllerini tekrar almak için yeniden oluşturulamaz.
• E-posta adresinizi silmeden önce bu adrese bir onay göndeririz. Silinmiş bir hesap geri getirilemez ve daha önce talep ettiğiniz bir eski web sitesi bakiyesi yeniden talep edilemez.

Android uygulamasını kullandıysanız ve reklam ölçümünü devre dışı bırakmadıysanız, 3. bölümdeki uygulama etkinliklerinden biri olduğu için hesabın silindiğini AppsFlyer’a (AppsFlyer kimliğiniz ve reklam kimliğinizle birlikte) bildiririz. İş ortakları, WizzGift ve AppsFlyer, aldıkları bilgileri kendi politikaları kapsamında saklar; silinmesi için doğrudan onlarla iletişime geçin veya bizden isteyin.

Haklarınızı nasıl kullanabilirsiniz

• Verilerinizi indirin: Hesap sayfanızda “Verilerimi indir” düğmesine basın. Profiliniz ve ayarlarınız, bakiyeniz ve hesap hareketleri geçmişiniz, bekleyen ödülleriniz, ödülleriniz (teklif, iş ortağı, jetonlar, durum ve tarihler), bonuslarınız, ödeme talepleriniz (ödül, tutar, durum, tarihler ve girdiğiniz alıcı bilgileri; uygulamada kalan hediye kartı kodları hariç), davet kazançlarınız, destek konuşmalarınız, oturumlarınız, cihazlarınız, gördüğümüz IP adresleri (ülke, ağ, tarayıcı, ilk ve son görülme zamanıyla), Android uygulamamızın telefonlarınız hakkında bildirdikleri (reklam kimliğiniz dahil), bildirim ayarınız, AppsFlyer’a gönderdiğimiz uygulama etkinlikleri ve varsa bağladığınız eski hesap bilgilerini içeren bir JSON dosyası alırsınız. Bunu günde birkaç kez yapabilirsiniz.
• Hesabınızı silin: uygulamada veya web sitesinde Hesap sayfanızdan. Şifrenizle onaylarsınız ve bir ödeme talebiniz sürerken hesabınızı silemezsiniz. Neler olacağı 10. bölümde açıklanmıştır.
• Kullanıcı adınızı veya herkese açık ad ayarınızı değiştirin: Hesap sayfanızdan.
• Diğer her şey için veya giriş yapamıyorsanız: hesabınızdaki adresten support@gaintplay.com adresine e-posta gönderin ve ne istediğinizi bize bildirin.

Talebin sizden geldiğini doğrulama. Hesabınızı korumak için, giriş yapmış durumdayken yapılan veya hesabınızdaki e-posta adresinden gönderilen ya da bu adres üzerinden onaylanan talepler üzerine işlem yaparız. Sizi bu şekilde doğrulayamazsak biraz daha bilgi isteyebiliriz; bu bilgileri yalnızca sizi doğrulamak için kullanırız.

Sizin adınıza hareket eden biri. Yetkili bir temsilci ya da ebeveyn veya vasi sizin adınıza talepte bulunabilir. Bu kişilerin yetkisini gösteren bir kanıta, örneğin imzalı izninize veya bir vekâletnameye ihtiyacımız olur ve kimliğinizi doğrudan bize doğrulamanızı isteyebiliriz.

Ne kadar sürede yanıt veririz. AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR’si kapsamında bir ay içinde, ABD eyalet yasaları kapsamında 45 gün içinde, Kanada’da, Avustralya’da ve Singapur’da 30 gün içinde, Brezilya’da tam erişim raporu için 15 gün içinde ya da yerel yasanız gerektiriyorsa daha kısa sürede yanıt veririz. Daha fazla zamana ihtiyaç duyarsak ve yasa buna izin veriyorsa, nedenini ilk süre içinde size bildiririz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

AEA, Birleşik Krallık ve İsviçre

Veri sorumlusu: Sapniverse LLC (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). Hukuki dayanaklarımız 3. bölümde yer alır. Ödeme taleplerine ilişkin bazı kararlar otomatik yollarla verilir (4. bölüm); karar sizinle yaptığımız sözleşme için gerekli olduğundan GDPR’nin ve Birleşik Krallık GDPR’sinin 22(2)(a) maddesine dayanırız ve insan müdahalesi talep etme, görüşünüzü ifade etme ve karara itiraz etme hakkınız vardır. 15 ila 22. maddelerdeki haklara sahipsiniz: erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz.

Yaşadığınız veya çalıştığınız yerdeki ya da bir sorunun yaşandığını düşündüğünüz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz. Birleşik Krallık’ta bu otorite Information Commissioner’s Office (ico.org.uk), İsviçre’de ise Federal Veri Koruma ve Bilgi Komiseri’dir (Federal Data Protection and Information Commissioner). Önce size yardımcı olma fırsatı verirseniz memnun oluruz.

Kaliforniya

Kaliforniya’daki herkese, California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA) kapsamındaki hakları tanırız.

Toplama sırasında bildirim. Aşağıdaki tablodaki kişisel bilgi kategorilerini 2. bölümdeki kaynaklardan, 3. bölümdeki amaçlarla toplar ve her birini 10. bölümdeki süreler boyunca saklarız. Kişisel bilgileri satmayız. Android uygulamamızın AppsFlyer ile yaptığı reklam ölçümü (7. bölüm), bağlamlar arası davranışsal reklamcılık için “paylaşım” sayılabilir; bunu 7. bölümde açıklandığı şekilde devre dışı bırakabilirsiniz. Hassas kişisel bilgileri yalnızca CCPA’nın izin verdiği amaçlarla kullanırız.

Haklarınız. Hakkınızda hangi kişisel bilgileri topladığımızı (belirli bilgi parçaları dahil) öğrenmeyi, bunları silmemizi ve düzeltmemizi isteyebilirsiniz. Satıştan ve paylaşımdan çıkma hakkına (satış yapmayız; uygulamanın reklam ölçümü için 7. bölüme bakın; Global Privacy Control sinyaline uyarız) ve hassas kişisel bilgilerin kullanımını sınırlama hakkına (bunları zaten yalnızca GaintPlay’i sunmak ve güvenliğini sağlamak için kullanıyoruz, bu nedenle bu hak hiçbir şeyi değiştirmez) sahipsiniz. Ödeme taleplerine ilişkin otomatik karar alma süreçlerimiz hakkındaki bilgilere erişebilir ve bir karara karşı, kararı bozabilecek bir insana itiraz edebilirsiniz (4. bölüm). 13. bölümdeki adımları izleyin; yetkili temsilciler de başvurabilir.

Ayrımcılık yok. Haklarınızı kullandığınız için size hizmet vermeyi reddetmeyiz, farklı bir fiyat uygulamayız veya daha düşük kalitede hizmet sunmayız. Silme gibi bazı haklar, hesabınızı artık sunamayacağımız anlamına gelir.

18 yaşından küçükler. 18 yaşından küçükseniz ve Kaliforniya’da yaşıyorsanız, GaintPlay’de herkese açık olarak paylaştığınız içeriği (canlı kazançlar akışında ve sıralamadaki kullanıcı adınızı) herkese açık ad ayarıyla kaldırabilir veya kaldırmamızı isteyebilirsiniz. Bu, başkalarının aldığı kopyaları kaldırmayabilir.

Doğrudan pazarlama. Kişisel bilgileri, üçüncü tarafların kendi doğrudan pazarlamaları için onlarla paylaşmayız.

Finansal teşvik bildirimi. GaintPlay bir ödül programıdır: tamamladığınız görevler için jeton, ayrıca günlük bonus, davet kazançları ve diğer kampanyalar kazanırsınız. Programı yürütmek için bazı kişisel bilgilere (2. bölümdeki bilgiler) ihtiyaç duyduğumuzdan, Kaliforniya yasası bu ödülleri bir finansal teşvik olarak kabul eder.

• Temel koşullar: jetonların kazanılması ve jetonlarla ödeme alınması Koşullarımıza tabidir. Davet kazançları, davet ettiğiniz arkadaşlarınızın tekliflerden kazandığı jetonların bir payıdır (şu anda %5) ve arkadaşlarınız tarafından değil, bizim tarafımızdan ödenir.
• Katılım: bir hesap oluşturarak ve davetler için bağlantınızı paylaşarak. Katılım isteğe bağlıdır.
• Ayrılma: hesabınızı silerek istediğiniz zaman bırakabilirsiniz. Hesapta kalan jetonlardan vazgeçmiş olursunuz, bu yüzden önce ödeme alın.
• Bilgilerinizin değeri: kişisel bilgilerinize ayrı bir değer biçmeyiz. Bilgilerinizin bizim için değerini, görevlerini tamamladığınızda iş ortaklarının bize ödediği gelirden GaintPlay’i işletmenin maliyetini düşerek hesaplarız. Size ödediğimiz jetonlar bu gelirin bir payıdır ve bilgilerinizin bizim için değerine ilişkin iyi niyetli tahminimizdir. Davet kazançları, arkadaşlarınızın görevleri için iş ortaklarının ödediği tutardan bize düşen paydan gelir.

ABD’nin diğer eyaletleri

Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island veya Nebraska’da yaşıyorsanız, eyaletinizin gizlilik yasası size kişisel verilerinizi işleyip işlemediğimizi doğrulama ve bunlara erişme, bunları düzeltme, silme, taşınabilir bir kopyasını alma ve hedefli reklamcılıktan, kişisel verilerin satışından ve hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlara yol açan profillemeden çıkma hakkı tanır. Kişisel verileri satmayız. Android uygulamasının reklam ölçümü (7. bölüm) bu yasaların bazılarına göre hedefli reklamcılık sayılabilir; bunu 7. bölümde açıklandığı şekilde devre dışı bırakabilirsiniz. Ödeme taleplerini incelemek için profilleme kullanırız (4. bölüm) ve bu kararların herhangi birinin bir insan tarafından incelenmesini isteyebilirsiniz. Minnesota’da ayrıca profillemenin sonucunu sorgulayabilir, nedenlerini öğrenebilir ve düzeltilmiş verilerle yeniden değerlendirilmesini isteyebilirsiniz. Oregon, Delaware, Maryland ve Minnesota’da, verilerinizi açıkladığımız belirli üçüncü tarafların listesini isteyebilirsiniz; bunların adları 5. bölümde yer alır.

İtirazlar. Talebinizi reddedersek, kararımızdan itibaren 45 gün içinde yanıtımızı cevaplayarak veya konu satırında “Privacy appeal” (gizlilik itirazı) ifadesiyle support@gaintplay.com adresine e-posta göndererek itiraz edebilirsiniz. 60 gün içinde (Colorado’da 45 gün) yanıt verir, ne karar verdiğimizi ve nedenini açıklarız. Memnun kalmazsanız eyaletinizin başsavcısına başvurabilirsiniz.

Nevada’da yaşayanlar için: kapsamdaki bilgileri (covered information) satmayız. Tüketici sağlık verisi toplamayız. Bir iş ortağının anketi sağlıkla ilgili sorular sorarsa yanıtları iş ortağı kendi politikası kapsamında toplar.

Kanada

Kişisel bilgileri Personal Information Protection and Electronic Documents Act (PIPEDA, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) ve Quebec’te yaşayanlar için Act respecting the protection of personal information in the private sector (Özel Sektörde Kişisel Bilgilerin Korunmasına İlişkin Yasa) kapsamında işleriz. Bilgilerinize erişebilir ve bunları düzeltebilirsiniz; yasal ve sözleşmesel sınırlamalara tabi olarak, hesabınızı silerek rızanızı da geri alabilirsiniz. Bilgileriniz Kanada dışında, başta Amerika Birleşik Devletleri olmak üzere saklanır ve işlenir; buralarda yetkili makamlar yerel yasalar uyarınca bilgilere erişebilir.

Quebec’te, hakkınızdaki bir kararın yalnızca otomatik işlemeye dayandığı durumlarda bunun size bildirilmesi, kullanılan bilgileri ve başlıca etkenleri öğrenme, bu bilgileri düzelttirme ve gözlemlerinizi kararı inceleyebilecek bir çalışanımıza sunma hakkına sahipsiniz (4. bölüm). Veri taşınabilirliği hakkınız da vardır. Kişisel bilgilerin korunmasından sorumlu kişimize support@gaintplay.com adresinden ulaşabilirsiniz. Kanada Gizlilik Komiserliği Ofisi’ne (Office of the Privacy Commissioner of Canada) veya Quebec’te Commission d’accès à l’information’a şikâyette bulunabilirsiniz.

Brezilya

Lei Geral de Proteção de Dados (LGPD, Brezilya Genel Veri Koruma Kanunu) kapsamında, 3. bölümdeki amaçlara uyguladığımız hukuki dayanaklar şunlardır: sözleşmenin ifası, hukuki yükümlülüğe uyum, yargısal süreçlerde hakların olağan şekilde kullanılması ve meşru menfaatler. 18. maddedeki haklara sahipsiniz: teyit ve erişim, düzeltme, gereksiz veya aşırı verilerin anonimleştirilmesi, engellenmesi veya silinmesi, taşınabilirlik, kimlerle paylaştığımıza ilişkin bilgi, rıza vermemeye ve bunun sonuçlarına ilişkin bilgi ve rızanın geri alınması. 20. madde uyarınca yalnızca otomatik işlemeyle verilen kararların gözden geçirilmesini ve kullanılan kriterler hakkında bilgi isteyebilirsiniz (4. bölüm). Uluslararası aktarımlar, ANPD tarafından onaylanan standart sözleşme maddeleri dahil olmak üzere 33. maddedeki mekanizmalara dayanır. Bize support@gaintplay.com adresinden ulaşın; Autoridade Nacional de Proteção de Dados’ya (ANPD) da şikâyette bulunabilirsiniz.

Hindistan

Digital Personal Data Protection Act, 2023 (2023 tarihli Dijital Kişisel Verilerin Korunması Yasası) ve buna ilişkin Kurallar kapsamında, işlediğimiz kişisel verilerin ve bunları nasıl işlediğimizin bir özetini alma, verilerin düzeltilmesini, tamamlanmasını, güncellenmesini veya silinmesini isteme, ölmeniz ya da haklarınızı kullanamaz hâle gelmeniz durumunda bunları kullanması için birini atama ve şikâyetlerinizin ele alınmasını isteme hakkına sahipsiniz. Şikâyetlerinizi support@gaintplay.com adresine gönderin; Kuralların belirlediği süre içinde yanıt veririz. Memnun kalmazsanız Hindistan Veri Koruma Kurulu’na (Data Protection Board of India) şikâyette bulunabilirsiniz. Yasa 18 yaşından küçük herkesi çocuk saydığından, GaintPlay Hindistan’da yalnızca 18 yaşında veya daha büyük kişiler içindir.

Avustralya

Kişisel bilgileri Privacy Act 1988 (1988 tarihli Gizlilik Yasası) ve Avustralya Gizlilik İlkeleri’ne (Australian Privacy Principles) uygun şekilde işleriz. Bilgilerinize erişmeyi ve bunları düzeltmeyi isteyebilirsiniz. Kişisel bilgileri, başta Amerika Birleşik Devletleri’ndekiler olmak üzere yurt dışındaki alıcılara açıklarız (5. ve 9. bölümler). 4. bölüm, sizi önemli ölçüde etkileyebilecek otomatik kararlarda kullanılan kişisel bilgi türlerini ve bu kararları açıklar. Bir şikâyetiniz varsa önce bizimle iletişime geçin; 30 gün içinde çözmezsek Avustralya Bilgi Komiserliği Ofisi’ne (Office of the Australian Information Commissioner, oaic.gov.au) şikâyette bulunabilirsiniz.

Nepal

Kişisel bilgileri Individual Privacy Act, 2075 (2018) (Bireysel Gizlilik Yasası) ve buna ilişkin Yönetmelik’e uygun olarak toplar ve kullanırız: sizin bilginiz dahilinde, yalnızca bu politikadaki amaçlarla ve güvenli şekilde saklayarak. Bilgilerinizi görmeyi, düzeltmeyi veya silmeyi ve yasanın izin verdiği durumlarda bunları kullanmayı bırakmamızı isteyebilirsiniz. Bize support@gaintplay.com adresinden ulaşın.

Singapur, Japonya, Güney Kore ve Güney Afrika

• Singapur: Personal Data Protection Act (Kişisel Verilerin Korunması Yasası) kapsamında kişisel verilerinize erişim ve bunların düzeltilmesini isteyebilir ve rızanızı geri alabilirsiniz. Veri korumayla ilgili konularda irtibat adresimiz support@gaintplay.com; Personal Data Protection Commission’a (Kişisel Verileri Koruma Komisyonu) da başvurabilirsiniz.
• Japonya: kişisel verileri, gizlilik kuralları Japonya’nınkinden farklı olan Amerika Birleşik Devletleri’ndeki hizmet sağlayıcılara sağlarız (5. ve 9. bölümler) ve sözleşmeyle bu verileri korumalarını şart koşarız. Saklanan kişisel verilerinizi açıklamamızı, düzeltmemizi, kullanmayı bırakmamızı veya silmemizi isteyebilirsiniz.
• Güney Kore: kişisel bilgileriniz, GaintPlay’i sunmak amacıyla 5., 9. ve 10. bölümlerde açıklandığı şekilde (alıcılar, ülkeler, amaçlar, bilgi kalemleri ve saklama süreleri) yurt dışına aktarılır. GaintPlay’i kullanmayarak veya hesabınızı silerek bunu reddedebilirsiniz, ancak bu aktarım olmadan hizmeti sunamayız. Erişim, düzeltme, silme ve işlemenin durdurulmasını isteyebilirsiniz.
• Güney Afrika: Protection of Personal Information Act (Kişisel Bilgilerin Korunması Yasası) kapsamında bilgilerinize erişebilir, bunları düzeltebilir ve silebilir, kullanılmalarına itiraz edebilir ve Information Regulator’a (inforegulator.org.za) şikâyette bulunabilirsiniz.