Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Endue Games OÜ (Estonya ticaret sicil no 16368959, Männimäe/1, Pudisoo küla, Kuusalu vald, Harju 74626, Estonya) tarafından aşağıda açıklanan kapsamda işlenir. Kanun kapsamındaki talepleriniz için info@enduegames.com adresini kullanabilirsiniz.
2. İşlenen kişisel veriler
İstek verileriniz sağlık verisi değildir ve öyle işlenmez. Kesinlikle olmaz işaretlerinizin gerekçesini bildirmek zorunda değilsiniz; isterseniz eklediğiniz not şifreli olarak saklanır ve kimin görebileceğini (yalnız ben, sorumlu, herkes) siz seçersiniz.
Güne bıraktığınız serbest metin nota sağlık bilgisi (tanı, rapor, tedavi) yazmayın. Uygulama gerekçe istemez ve nota yazılanı işlemez; sağlık bilgisi özel nitelikli kişisel veridir ve bu hizmetin amacı dışındadır. Not alanı yalnızca kısa bir açıklama içindir.
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad veya takma ad, e-posta adresi |
| Üyelik ve istekler | Grup üyelikleri, kıdem seviyesi, günlere dair istek ve kısıtlar, notlar |
| Çizelge | Nöbet atamaları, takas ve devir kayıtları, defter kayıtları |
| İşlem güvenliği | IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, denetim kayıtları |
| Finans, yalnız sorumlu | Fatura unvanı ve adresi, ödeme işlem kayıtları. Kart bilgisi Stripe tarafında tutulur, bize ulaşmaz. |
3. İşleme amaçları
Üyelik sözleşmesinin kurulması ve yürütülmesi, hesap açma, grup yönetimi, çizelge hazırlama ve yayınlama; hizmet güvenliğinin sağlanması ve denetim kayıtlarının tutulması; faturalama ve mali yükümlülükler; açık rızanıza bağlı olarak ürün duyurularının gönderilmesi; anonim istatistiklerle hizmetin iyileştirilmesi.
4. Hukuki sebepler
Madde 5/2(c) sözleşmenin ifası, madde 5/2(ç) hukuki yükümlülük, madde 5/2(f) meşru menfaat kapsamında güvenlik ve denetim kayıtları, pazarlama iletişimi için madde 5/1 açık rıza.
5. Aktarım ve alıcılar, 6. Yurt dışına aktarım
Verileriniz; barındırma (AWS Frankfurt), e-posta iletimi (Amazon SES) ve ödeme (Stripe) hizmet sağlayıcılarına, hizmetin gerektirdiği ölçüde ve veri işleme sözleşmeleri kapsamında aktarılır. Sunucular Avrupa Birliği içinde olduğundan yurt dışına aktarım, madde 9 kapsamında Açık Rıza Metni ile verdiğiniz açık rızanız ve uygun güvencelerle yürütülür; hizmet teknik olarak yalnızca bu sunucularda çalıştığından bu rıza olmadan sunulamaz. Verileriniz hiçbir koşulda üçüncü taraflara satılmaz.
7. Saklama süreleri
Hesap verileri üyelik süresince tutulur. Hesabınızı sildiğinizde hesap hemen kapanır ve kişisel verileriniz silinir veya anonim hale getirilir; bu işlem geri alınamaz. Grup çizelge geçmişi, diğer üyelerin haklarını korumak için anonimleştirilerek saklanır. Kapatılan bir grubun kişisel verileri kapatmadan 30 gün sonra silinir veya anonim hale getirilir. Kimin neyi ne zaman değiştirdiğini gösteren denetim kayıtları hesap verebilirlik için saklanır; içlerindeki IP adresleri silinir. Mali kayıtlar yasal süre boyunca, on yıl tutulur.
8. Kanunun 11. maddesi kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi kayıtlı e-posta adresinizden info@enduegames.com adresine iletebilirsiniz; hesabınızı ve verilerinizi Profil ekranından dilediğiniz an silebilirsiniz (bir grubun sorumlusuysanız önce sorumluluğu başka bir üyeye devreder ya da grubu kapatırsınız). Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.