Gizlilik Politikası

1. Kimiz ve kapsam

Bu Gizlilik Politikası; Türkiye'de kayıtlı bir şahıs işletmesi olarak "TRYQ" ticari adı altında faaliyet gösteren Uğur Berk Ergün'ün ("biz", "bize", "bizim") web siteleri, mobil uygulamalar, oyunlar ve çevrimiçi hizmetler (topluca "Hizmetler") kapsamında kişisel verileri nasıl işlediğini açıklar. Bu tek politika; Apple App Store ve Google Play üzerinden dağıtılan uygulamalar dâhil, her platformda yayımladığımız tüm uygulama ve hizmetleri kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB/BK Genel Veri Koruma Tüzüğü ("GDPR") dâhil yürürlükteki veri koruma mevzuatı bakımından veri sorumlusu Uğur Berk Ergün'dür. "TRYQ" yalnızca bir ticari addır ve ayrı bir tüzel kişilik değildir. Gizlilik iletişim adresi: hello@tryq.io.

Belirli bir ürünün fiilen hangi verileri kullandığı; o ürünün özelliklerine, platformuna ve sürümüne bağlıdır. Bir ürün — uygulama içi bildirimler, App Store gizlilik etiketleri veya Google Play Veri güvenliği formları aracılığıyla — ek ayrıntı sunduğunda, bu bilgi o ürün bakımından bu politikayı tamamlar.

Hizmetlerden herhangi birini indirmeniz, kurmanız, erişmeniz veya kullanmanız; bu Gizlilik Politikasını okuduğunuzu ve anladığınızı teyit eder. Politikayı kabul etmiyorsanız Hizmetleri kullanmamanız gerekir.

2. Topladığımız bilgiler

Yalnızca bir özelliğin çalışması için gereken verileri toplamayı amaçlıyoruz. Kullandığınız ürüne bağlı olarak bunlar şunları içerebilir:

• Hesap verileri — hesap özelliği bulunan ürünlerde ad, e-posta adresi, Apple ile veya Google ile oturum açma kimlikleri, profil fotoğrafı.
• Sağladığınız içerik — Hizmetler içinde yüklediğiniz veya oluşturduğunuz fotoğraflar, görseller, metinler, komutlar, belgeler ve diğer materyaller; yapay zekâ özelliklerine gönderdiğiniz girdiler ile bunlardan üretilen çıktılar dâhil.
• Satın alma verileri — ürün, abonelik durumu, deneme durumu, işlem numaraları, ülke ve fiyat kademesi. Tam kart bilgilerinizi hiçbir zaman almaz ve saklamayız; ödeme, Apple, Google veya ilgili ödeme kuruluşu tarafından gerçekleştirilir.
• Cihaz ve kullanım verileri — otomatik olarak toplanan cihaz modeli, işletim sistemi, dil, uygulama sürümü, IP adresi, uygulama ve cihaz tanımlayıcıları, oturum bilgileri ve özellik kullanım olayları.
• Reklam tanımlayıcıları — reklam içeren uygulamalarda iOS'ta IDFA (yalnızca App Tracking Transparency izniniz ile) ve Android'de Google Reklam Kimliği.
• Teşhis verileri — otomatik olarak toplanan çökme kayıtları ve performans verileri.
• Oyun verileri — çoğunlukla cihazınızda yerel olarak saklanan ilerleme, ayarlar, puanlar ve başarımlar.
• İletişim — bize gönderdiğiniz e-postalar, iletişim formu mesajları ve geri bildirimler.
• Web sitesi verileri — 8. bölümde açıklandığı şekilde ziyaret edilen sayfalar, yönlendiren adres, tarayıcı türü ve çerezler.

İzinler. Kamera, fotoğraf kitaplığı, bildirim ve benzeri cihaz izinlerini yalnızca bir özellik gerektirdiğinde isteriz. İzinleri cihaz ayarlarınızdan her zaman değiştirebilir veya geri alabilirsiniz.

Özel nitelikli veriler. Özel nitelikli kişisel verileri (sağlık, din, biyometrik veriler gibi) bilerek toplamıyoruz. Fotoğrafları yüz tanıma şablonu oluşturmak veya kişileri teşhis etmek için kullanmıyoruz. Hizmetler aracılığıyla özel nitelikli veri göndermemeniz gerekir; buna rağmen gönderirseniz, bunu tamamen kendi sorumluluğunuzla yapmış olursunuz ve bu konuda hiçbir sorumluluk kabul etmiyoruz.

3. Bilgileri nasıl kullanıyoruz ve hukuki sebepler

Kişisel verileri yalnızca aşağıdaki amaçlarla kullanıyoruz:

• Hizmetleri sunmak ve işletmek, hesap oluşturmak ve yönetmek, yapay zekâ üretim özelliklerini çalıştırmak ve içeriğinizi eşitlemek — sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5(2)(c)).
• Satın almaları, abonelikleri ve satın alma geri yüklemelerini işlemek — sözleşmenin ifası.
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi ile koşullarımızın uygulanması — meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5(2)(f)).
• Çökme raporlaması, hata giderme, performans ölçümü ve ürün analitiği — meşru menfaat ya da gerekli olduğu hâllerde açık rıza.
• Kişiselleştirilmiş reklam, uygulamalar arası izleme ve reklam ölçümü — açık rızanız (GDPR m. 6(1)(a); KVKK m. 5(1)) ve iOS'ta ATT izni.
• Destek taleplerine ve iletişime yanıt vermek — sözleşme veya meşru menfaat.
• Vergi, muhasebe ve diğer hukuki yükümlülükler ile yetkili mercilere yanıt verilmesi — hukuki yükümlülük (GDPR m. 6(1)(c); KVKK m. 5(2)(a), (ç)).
• Hukuki taleplerin tesisi, kullanılması veya korunması — meşru menfaat (KVKK m. 5(2)(e)).

Kişisel verilerinizi satmıyoruz. Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar almıyoruz.

4. Yapay zekâ özellikleri, fotoğraflar ve kullanıcı içeriği

Bazı Hizmetler yapay zekâ destekli özellikler içerir. Bu özellikleri kullandığınızda, gönderdiğiniz görsel veya metin, talep ettiğiniz sonucu üretmek amacıyla sunucularımıza ve üçüncü taraf yapay zekâ hizmet sağlayıcılarına iletilebilir.

• Girdileriniz ve çıktılarınız yalnızca talep ettiğiniz özelliği yerine getirmek için kullanılır. Fotoğraflarınızı veya üretilen içeriği kendi yapay zekâ modellerimizi eğitmek için kullanmıyor ve yapay zekâ sağlayıcılarımızın bunları model eğitiminde kullanmasına bilerek izin vermiyoruz.
• Kaynak materyal, yalnızca talebinizin işlenmesi ve özelliğin çalıştırılması için makul olarak gereken süre boyunca saklanır. Bir hesapla ilişkilendirilmiş üretilmiş sonuçlar, siz silene ya da hesabınızı kapatana kadar erişilebilir kalır.
• Yüklediğiniz içerikten münhasıran siz sorumlusunuz. Yalnızca kullanma hakkına sahip olduğunuz materyalleri yükleyin. Bir fotoğrafta başka kişiler görünüyorsa, onların iznini almak münhasıran sizin sorumluluğunuzdadır. Yüklediğiniz içerikten ve bundan doğan hiçbir talepten sorumluluk kabul etmiyoruz.
• Yapay zekâ ile üretilen içerik otomatik olarak oluşturulur; hatalı, eksik veya beklenmedik olabilir. Yalnızca bilgilendirme ve eğlence amacıyla sunulur, hiçbir şekilde profesyonel danışmanlık niteliği taşımaz ve bu şekilde kullanılmamalıdır. Yapay zekâ çıktılarından ve bunlara dayanılarak alınan karar ya da gerçekleştirilen eylemlerden doğan tüm sorumluluğu reddediyoruz.
• Hukuka aykırı veya zararlı içeriği engellemek için girdi ve çıktıları otomatik olarak tarayabiliriz; ancak kullanıcı içeriğini izleme yönünde herhangi bir yükümlülük üstlenmiyor ve bunu yapmamaktan dolayı hiçbir sorumluluk kabul etmiyoruz.

5. Başkalarıyla paylaştığınız içerik

Bazı özellikler tasarımı gereği sosyal ya da paylaşımlıdır — örneğin paylaşılan albümler, katılım kodları, herkese açık sayfalar veya liderlik tablosu adları. Bu özellikler aracılığıyla paylaştığınız her şey, paylaştığınız kişiler tarafından görülebilir, indirilebilir ve daha ileri dağıtılabilir; içerik sistemlerimizden çıktıktan sonra tamamen kontrolümüz dışındadır ve bu konuda hiçbir sorumluluk kabul etmiyoruz. Erişim kodlarını ve içerikleri yalnızca güvendiğiniz kişilerle paylaşın. Yüklediğiniz içeriği silebilirsiniz; ancak başkalarının önceden edindiği kopyalar erişimimizin ve sorumluluğumuzun dışındadır.

6. Reklam, analitik ve izleme

Bazı uygulama ve oyunlarımız analitik, çökme raporlama, atıf (attribution) veya reklam amaçlı üçüncü taraf SDK'ları içerir. Belirli bir sağlayıcı, yalnızca o entegrasyonu içeren ürünlerde kullanılır.

• iOS (App Tracking Transparency). Sizi diğer şirketlerin uygulama ve web sitelerinde izlemeden ya da IDFA'nıza erişmeden önce izninizi isteriz. İzin vermezseniz bu tercihinize uyarız; izin vermemeniz hiçbir zaman temel özellikleri engellemez.
• Android. Reklam Kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.
• AEA, Birleşik Krallık ve İsviçre. Gerekli olduğu hâllerde, kişiselleştirilmiş reklam veya zorunlu olmayan izleme öncesinde bir rıza ekranı gösterilir ve tercihinizi her zaman değiştirebilirsiniz.
• İzlemeyi reddederseniz reklam görmeye devam edebilirsiniz; ancak bu reklamlar diğer uygulamalardaki etkinliğinize dayanmaz.

7. Satın almalar, abonelikler ve platform hizmetleri

• Uygulama içi satın almalar, Apple (App Store) ve Google (Google Play) tarafından kendi koşulları ve gizlilik politikaları uyarınca işlenir. Yalnızca satın almalarınızı açmak ve geri yüklemek için gereken işlem bilgilerini alırız.
• Abonelikler Apple ID veya Google Play ayarlarınızdan yönetilir. Uygulamayı silmek aboneliği iptal etmez ve platform üzerinden iptal etmediğiniz aboneliklerden kaynaklanan ücretlerden sorumlu değiliz.
• Game Center veya Google Play Games kullanıyorsanız puanlarınız, başarımlarınız ve oyuncu adınız Apple ya da Google ile paylaşılabilir ve liderlik tablolarında gösterilebilir. Bu hesaplar bizim değil, platformun yönetimindedir.
• Yerel oyun verileri (ilerleme, ayarlar, oyun içi para) çoğunlukla cihazınızda saklanır. iCloud, Google veya bir bulut kayıt özelliğiyle yedeklenmemişse, uygulamayı silmek bu verileri de kaldırır. Yerel olarak saklanan verilerin kaybından sorumlu değiliz.

8. Web sitesi, çerezler ve iletişim

Web sitelerimiz çerezler ve benzer teknolojiler kullanabilir: zorunlu çerezler (güvenlik, dil tercihi — rıza gerekmez) ve kullanıldığı hâllerde analitik çerezler (gerekli olduğunda rızaya tabi). tryq.io'da Google Analytics'i yalnızca çerez bandında kabul etmeniz hâlinde kullanırız; tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Çerezleri tarayıcınızdan da engelleyebilir veya silebilirsiniz. Bize bir form ya da e-posta ile ulaştığınızda; adınızı, e-posta adresinizi ve mesajınızı yalnızca size yanıt vermek için kullanırız.

9. Paylaşım ve hizmet sağlayıcılar

Kişisel verileri yalnızca bu politikada açıklandığı şekilde, şu sağlayıcı kategorileriyle paylaşırız: bulut barındırma ve depolama sağlayıcıları; yapay zekâ model sağlayıcıları; analitik ve çökme raporlama sağlayıcıları; atıf ve reklam ağları; abonelik ve ödeme altyapısı sağlayıcıları; e-posta ve destek araçları; ve platformların kendisi (Apple, Google). Bu sağlayıcılar verileri kendi koşulları ve gizlilik politikaları uyarınca işler; yürürlükteki mevzuatın izin verdiği en geniş ölçüde hiçbir üçüncü kişinin bağımsız eylem, ihmal veya politikalarından sorumlu değiliz.

Ayrıca verileri şu hâllerde açıklayabiliriz:

• kanunen, mahkeme kararıyla veya yetkili bir merci tarafından gerekli kılındığında;
• kullanıcıların, kendimizin ya da başkalarının hak, güvenlik veya malvarlığını korumak için;
• birleşme, devralma ya da varlık satışı hâlinde alıcıya veya halefe;
• rızanızla ya da talimatınız üzerine.

10. Yurt dışına aktarım

Türkiye'de yerleşiğiz ve hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri ile AB üyesi ülkeler dâhil başka ülkelerde işleyebilir. Kişisel verileri yurt dışına aktardığımızda, yürürlükteki mevzuatın gerektirdiği güvencelere dayanırız — KVKK m. 9 kapsamında yeterlilik kararı ya da başka bir hukuka uygun aktarım mekanizması; AEA, Birleşik Krallık veya İsviçre'den yapılan aktarımlarda ise yeterlilik kararı (alıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi dâhil) ya da Avrupa Komisyonunun Standart Sözleşme Hükümleri.

11. Verilerin saklanması

Kişisel verileri yalnızca toplandıkları amaç için gereken süre boyunca saklar, ardından siler veya anonim hâle getiririz. Genel olarak: hesap verileri ve içeriğiniz hesabınız etkin olduğu sürece saklanır ve hesap silindikten sonra makul bir süre içinde silinir; yedekler dönüşümlü olarak üzerine yazılır; analitik ve teşhis verileri sınırlı bir süre tutulur, sonra toplulaştırılır ya da silinir; faturalar, ödeme ve vergi kayıtları ise Türk ticaret ve vergi mevzuatının gerektirdiği süre boyunca saklanır. Apple, Google veya üçüncü taraf SDK sağlayıcılarının elinde bulunan veriler bizim değil, kendi politikaları uyarınca saklanır.

12. Haklarınız ve tercihleriniz

Yaşadığınız yere bağlı olarak kişisel verileriniz üzerinde haklara sahipsiniz. Bu hakları kullanmak için ürünü ve talebinizi belirterek hello@tryq.io adresine e-posta gönderin. Kimliğinizi doğrulamak için makul bilgi isteyebiliriz ve kanunun öngördüğü süreler içinde yanıt veririz (KVKK kapsamında 30 gün; GDPR kapsamında bir ay, mevzuatın izin verdiği hâllerde uzatılabilir).

• Herkes: verilerinizin bir kopyasına erişmek; bunları düzeltmek veya silmek; rızanızı her zaman geri almak; cihaz izinlerini ve izleme ayarlarını değiştirmek.
• Türkiye (KVKK m. 11): verilerinizin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; düzeltilmesini, silinmesini ya da yok edilmesini ve bunların üçüncü kişilere bildirilmesini istemek; yalnızca otomatik analiz sonucu aleyhinize doğan sonuçlara itiraz etmek; hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etmek. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
• AEA, Birleşik Krallık, İsviçre (GDPR): işlemenin kısıtlanmasını istemek; verilerinizi taşınabilir biçimde almak; meşru menfaate dayanan işlemeye ve her hâlde doğrudan pazarlamaya itiraz etmek; yerel denetim otoritesine şikâyette bulunmak.
• Amerika Birleşik Devletleri (eyalet gizlilik mevzuatı): kişisel bilgilerinizi öğrenmek, erişmek, düzeltmek ve silmek ile hedefli reklamdan çıkmak. Kişisel bilgileri satmıyoruz ve haklarınızı kullanmanız nedeniyle size karşı ayrımcılık yapmayız.

13. Hesap silme

Hesap oluşturmanıza izin veren her uygulama, hesabı uygulama içinden silmenize de izin verir; dilerseniz hello@tryq.io adresine e-posta gönderebilirsiniz. Silme talebinizin ardından hesabınız, profiliniz, yüklediğiniz içerik ve üretilmiş içerikler, kanunen saklamak zorunda olduğumuz kayıtlar (örneğin faturalar) dışında makul bir süre içinde kaldırılır. Hesabın silinmesi App Store veya Google Play aboneliklerini iptal etmez — bunları mağaza ayarlarınızdan iptal etmeniz gerekir — ve başkalarının önceden edindiği paylaşılmış içerik kopyalarını kaldırmaz. Adım adım yönlendirme için Destek sayfasına bakabilirsiniz.

14. Çocuklar

Hizmetlerimiz 13 yaşın (ya da yerel mevzuatın daha yüksek bir yaş öngördüğü hâllerde o yaşın) altındaki çocuklara yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız hello@tryq.io adresinden bize ulaşın; veriyi sileriz. Küçüklerin cihaz ve uygulama kullanımının gözetimi ebeveyn ve velilerin sorumluluğundadır.

15. Güvenlik

Kişisel verileri korumak için; aktarım sırasında şifreleme ve erişim kontrolleri dâhil olmak üzere makul teknik ve idari tedbirler alıyoruz. Bununla birlikte, hiçbir aktarım veya saklama yöntemi tümüyle güvenli değildir; mutlak güvenliği garanti edemeyiz ve etmiyoruz. Verilerinizi kendi sorumluluğunuzla sağlarsınız. Hesap kimlik bilgilerinizi güvende tutmak sizin sorumluluğunuzdadır. Bir veri ihlali kişisel verilerinizi etkilerse, kanunun gerektirdiği şekilde yetkili mercilere ve etkilenen kullanıcılara bildirimde bulunuruz.

16. Garanti reddi ve sorumluluğun sınırlandırılması

Yürürlükteki mevzuatın izin verdiği en geniş ölçüde Hizmetler ile tüm içerik, özellik ve yapay zekâ çıktıları "olduğu gibi" ve "mevcut hâliyle" sunulmaktadır; satılabilirlik, belirli bir amaca uygunluk, doğruluk veya hak ihlali yapılmaması yönündeki zımnî garantiler dâhil olmak üzere açık, zımnî ya da kanunî hiçbir garanti verilmemektedir.

Yürürlükteki mevzuatın izin verdiği en geniş ölçüde Uğur Berk Ergün; Hizmetleri kullanmanızdan (veya kullanamamanızdan), herhangi bir üçüncü taraf sağlayıcının ya da platformun eylem veya ihmallerinden, sizin ya da diğer kullanıcıların yüklediği veya paylaştığı içerikten, yapay zekâ çıktılarından, verilerinize yetkisiz erişimden ya da bunların değiştirilmesinden veya Hizmetlerle ilgili başka herhangi bir hususdan doğan ya da bunlarla ilgili dolaylı, arızi, özel, netice kabilinden, ibret verici ya da cezai zararlardan; kâr, gelir, veri, şerefiye veya iş fırsatı kayıplarından sorumlu değildir — talep sözleşmeye, haksız fiile, kusursuz sorumluluğa veya başka herhangi bir hukuki temele dayansa ve bu zararların olasılığı konusunda bilgilendirilmiş olsa da.

Yürürlükteki mevzuatın izin verdiği en geniş ölçüde; Hizmetlerden veya bu politikadan doğan ya da bunlarla ilgili tüm talepler bakımından toplam sorumluluğumuz, talebe yol açan olaydan önceki on iki (12) ay içinde Hizmetler için bize ödediğiniz tutarı; hiçbir ödeme yapmadıysanız elli Amerikan doları (50 USD) tutarını aşamaz.

Yürürlükteki mevzuatın izin verdiği en geniş ölçüde; bu politikayı ihlal etmenizden, yürürlükteki mevzuatı ihlal etmenizden ya da Hizmetler aracılığıyla yüklediğiniz veya paylaştığınız içerikten doğan her türlü talep, zarar, kayıp ve gider (makul avukatlık ücretleri dâhil) bakımından Uğur Berk Ergün'ü tazmin etmeyi ve beri kılmayı kabul edersiniz.

Bu politikanın hiçbir hükmü, emredici mevzuat uyarınca hariç tutulamayan veya sınırlandırılamayan sorumluluğu — emredici tüketici ve kişisel veri koruma hakları dâhil — hariç tutmaz ya da sınırlamaz; bu hâllerde sorumluluğumuz mevzuatın elverdiği asgari ölçüyle sınırlıdır. Garanti reddi ve sorumluluk sınırlamalarının tamamı Kullanım Koşullarının 14 ilâ 16. maddelerinde düzenlenmiştir.

17. Uygulanacak hukuk ve uyuşmazlıklar

Bu politika ile bundan veya Hizmetlerden doğan ya da bunlarla ilgili her türlü uyuşmazlık, kanunlar ihtilafı kurallarına bakılmaksızın Türkiye Cumhuriyeti hukukuna tabidir ve İstanbul mahkemeleri ile icra daireleri münhasıran yetkilidir; emredici hukukun size kendi ülkenizde dava açma hakkı tanıdığı hâller bunun dışındadır. Bu politikanın herhangi bir hükmünün geçersiz veya uygulanamaz sayılması hâlinde, kalan hükümler tam olarak yürürlükte kalır.

18. Değişiklikler ve iletişim

Uygulamalarımız veya mevzuat değiştiğinde bu politikayı güncelleyebilir ve yukarıdaki "Son güncelleme" tarihini yenileriz. Esaslı değişikliklerde uygulama içinde ya da başka makul yollarla bildirimde bulunuruz. Bir güncelleme yürürlüğe girdikten sonra Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı bildiğinizi gösterir; kanunun yeni bir açık rıza gerektirdiği hâller bunun dışındadır.

İletişim: Uğur Berk Ergün, Türkiye — hello@tryq.io