1.Biz kimiz
DropQuest (“DropQuest”, “biz”), dropquest.gg adresindeki fiyat takip hizmetini, api.dropquest.gg adresindeki API’yi ve ilgili uygulamaları işletir. Burada anlatılan kişisel veriler için veri sorumlusu biziz.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak hazırlanmıştır. Gizlilikle ilgili her soru ve başvuru için [email protected] adresine yazabilirsiniz.
2.Topladığımız veriler
Fırsatlara, fiyatlara ve oyun sayfalarına hesap açmadan bakabilirsiniz. Bu durumda yalnızca Güvenlik ve teknik veriler başlığındaki verileri işleriz.
Hesap verileri. Google veya Apple ile giriş yaptığınızda o sağlayıcıdaki hesap kimliğinizi, e-posta adresinizi ve doğrulanıp doğrulanmadığını, sağlayıcı paylaşıyorsa adınızı ve profil fotoğrafınızı alır ve saklarız. Apple ile gizli yönlendirme (relay) e-posta adresi kullanabilirsiniz.
Tercihler. Görünen ad, ülke, para birimi, dil, saat dilimi, tema, tercih edilen mağazalar, bildirim sıklığı ve sessiz saatler. Ülkeniz ilk olarak bağlantınızın ülkesinden tahmin edilir (bkz. Bölge tespiti); istediğiniz zaman değiştirebilirsiniz.
Oluşturduklarınız. Takip listeniz (oyunlar, hedef fiyatlar, indirim eşikleri, notlar), otomatik alım kuralları ve bütçesi, satın alma hatırlatmaları, bildirimler ve API anahtarları. API anahtarları yalnızca özet (hash) ve kısa bir önek olarak saklanır.
Bağlı Steam hesabı (isteğe bağlı). Steam’i bağlarsanız Steam kimliğinizi, profil adınızı, avatarınızı ve profil adresinizi saklar; sahip olduğunuz oyunları (oynama süresi ve son oynama tarihi dahil) ve istek listenizi düzenli olarak içe aktarırız. Steam bu bilgileri yalnızca oyun detaylarınız herkese açıksa paylaşır.
Bildirim kanalları (isteğe bağlı). Hangilerini açtığınıza göre: e-posta bildirimleri için e-posta adresiniz; tarayıcınızın veya telefonunuzun verdiği anlık bildirim aboneliği ya da cihaz belirteci ve “Windows’ta Chrome” gibi bir cihaz adı; Telegram sohbet kimliğiniz; yapıştırdığınız Discord webhook adresi.
Güvenlik ve teknik veriler. Oturumlarınızı görüp sonlandırabilmeniz için her oturumun IP adresini, tarayıcı bilgisini (user agent) ve zamanlarını tutarız. Hesap olaylarının (giriş, tüm cihazlardan çıkış, hesap bağlama/kaldırma, API anahtarı oluşturma/iptal, hesap silme) IP adresiyle birlikte güvenlik kaydını tutarız. Sunucularımız hizmeti çalıştırmak ve kötüye kullanımı önlemek için kısa teknik istek kayıtları (IP adresi, zaman, istenen adres) yazar ve IP adresinizi en fazla 60 saniye boyunca istek sınırlaması için kullanır.
Ödeme (yalnızca abone olur veya bağış yaparsanız). Ödemeleri Stripe işler. Stripe müşteri kimliğinizi, abonelik durumunuzu, faturalama dönemini ve yenileme tarihini, bağışların tutarını, para birimini ve tarihini saklarız. Kart bilgileriniz doğrudan Stripe’a gider; kart numaranızın tamamını hiçbir zaman almayız.
Kart numarası, mağaza şifresi veya kimlik belgesi almayız; verilerinizi reklam veya profilleme için kullanmayız.
3.Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak, çalıştırmak ve cihazlar arasında eşitlemek | Hesap verileri, tercihler, oluşturduklarınız | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Bölgenize ve para biriminize uygun fiyat göstermek | Ülke, para birimi, bağlantı ülkesi | Sözleşmenin ifası; doğru fiyat göstermedeki meşru menfaat |
| İstediğiniz bildirimleri göndermek | Bildirim kanalları, takip listesi, bildirimler | Sözleşmenin ifası; her kanalı istediğiniz an kapatabilirsiniz |
| Steam kütüphanenizi ve istek listenizi içe aktarmak | Steam verileri | Hesabı bağlarken yaptığınız talep; dilediğiniz an kaldırabilirsiniz |
| Hesapları ve hizmeti güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek | Güvenlik ve teknik veriler | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
| DropQuest Pro satışı ve bağış kabulü | Ödeme verileri | Sözleşmenin ifası; fatura ve muhasebe kayıtları için hukuki yükümlülük |
| Mesajlarınızı ve başvurularınızı yanıtlamak | E-postanız ve bize gönderdikleriniz | Sözleşmenin ifası veya meşru menfaat |
| Yasal yükümlülükleri yerine getirmek | Yalnızca yükümlülüğün gerektirdiği veriler | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
Yalnızca hizmet e-postaları göndeririz (kurduğunuz bildirimler ve hesabınızla ilgili mesajlar). Pazarlama e-postası göndermeyiz.
4.Bölge tespiti
Trafiğimiz Cloudflare üzerinden geçer ve Cloudflare sunucularımıza bağlantınızın hangi ülkeden geldiğini bildirir. Bu ülkeyi yalnızca fiyatlar için uygun varsayılan bölgeyi ve para birimini seçmek ve kayıt olurken başlangıç ülkenizi belirlemek için kullanırız. Konumunuzla ilgili bu ülke kodundan fazlasını saklamayız.
5.Kullanım istatistikleri
Ziyaretleri, kendi sunucularımızda çalıştırdığımız açık kaynaklı analitik aracı Umami ile sayarız; bu veriler hiçbir üçüncü kişiye gitmez. Umami çerez kullanmaz, IP adresinizi ya da sizi siteler arasında veya zaman içinde tanımaya yarayacak bir bilgiyi saklamaz. Her sayfa görüntülemesinde sayfayı, sizi yönlendiren siteyi, tarayıcıyı, işletim sistemini, cihaz türünü, ekran boyutunu, dili ve bağlantınızdan çıkarılan ülkeyi; bir mağazaya tıkladığınızda da hangi mağaza olduğunu kaydeder.
Bu toplu sayıları yalnızca hangi sayfaların işe yaradığını görmek ve siteyi geliştirmek için kullanırız.
7.Mağaza bağlantıları ve ortaklık programları
“Satın al”a tıkladığınızda DropQuest’ten ayrılırsınız. Birçok mağaza bağlantısı CheapShark yönlendirmesinden geçer; bazı mağazalar ortaklık ağları kullanır (örneğin Humble Bundle için Impact). Bu ortaklar, ziyaretin bir fırsat sitesinden geldiğini kaydetmek için kendi alan adlarında çerez koyabilir; bu size ek maliyet olmadan küçük bir komisyon kazandırabilir.
Adınızı, e-postanızı veya hesap verilerinizi bu ortaklara göndermeyiz. Reklam engelleyiciler bu yönlendirmeleri engelleyebilir veya uyarı gösterebilir; mağazayı her zaman doğrudan da açabilirsiniz.
9.Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında, ABD ve AB dahil olmak üzere işler. Kanunun gerektirdiği hallerde KVKK’nın 9. maddesinde öngörülen mekanizmalara (standart sözleşmeler dahil) ve Avrupa Komisyonu’nun standart sözleşme maddelerine dayanırız.
10.Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap verileri, tercihler, takip listesi, otomatik alım kuralları, Steam verileri | Siz silene ya da hesabınızı silene kadar |
| Okunmuş bildirimler | 180 gün |
| Okunmamış bildirimler | 365 gün |
| Bildirim teslim kayıtları | 30 gün |
| Açık oturumlar (IP adresi, tarayıcı bilgisi) | En fazla 60 gün; süresi dolduktan sonra 7 gün içinde silinir |
| Güvenlik kaydı | 365 gün (hesabınızı silerseniz kayıtların IP adresi, ayrıntıları ve sizinle bağlantısı silinir) |
| Sunucu istek kayıtları | Sorun giderme için kısa bir süre, sonra döngüsel olarak silinir |
| İstek sınırlama sayaçları | 60 saniye |
| Abonelik kayıtları | Hesabınızı silene kadar; Stripe faturaları vergi mevzuatının gerektirdiği süre boyunca saklar |
| Bağış kayıtları | Muhasebe mevzuatının gerektirdiği süre boyunca; hesabınızı silince sizinle bağlantısı kaldırılır |
11.Haklarınız
KVKK’nın 11. maddesi ve GDPR kapsamında şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenmek ve bir kopyasını almak (Ayarlar → Tehlikeli bölge → Verilerimi dışa aktar hesap verilerinizin JSON kopyasını verir);
- eksik veya yanlış verilerin düzeltilmesini istemek (çoğunu Ayarlar’dan kendiniz düzenleyebilirsiniz);
- verilerinizin silinmesini istemek (aşağıdaki Hesabınızı silmek başlığına bakın);
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek, meşru menfaate dayalı işlemeye itiraz etmek ve işlemenin kısıtlanmasını istemek;
- verilerinizi taşınabilir bir biçimde almak;
- verilerinizin aktarıldığı üçüncü kişileri öğrenmek ve münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.
Ayarlar’ın karşılamadığı bir hakkı kullanmak için hesabınızdaki adresten [email protected] adresine yazın. Başvurunuzu en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu’na da şikâyette bulunabilirsiniz.
12.Hesabınızı silmek
Ayarlar → Tehlikeli bölge sayfasından onaylayın. Profiliniz, giriş yöntemleriniz, oturumlarınız, API anahtarlarınız, ayarlarınız, cihazlarınız, takip listeniz, bildirimleriniz, bağlı hesaplarınız, içe aktarılan oyunlarınız, otomatik alım kurallarınız ve satın alma hatırlatmalarınız hemen silinir.
Güvenlik kaydındaki girişler, kötüye kullanımı inceleyebilmemiz için süreleri dolana kadar (en fazla 365 gün) kalır; ancak IP adresiniz, ayrıntılar ve hesabınızla bağlantısı silinir. Hesabınızı silmek, varsa DropQuest Pro aboneliğinizi de hemen iptal eder. Kısa ömürlü sunucu kayıtları olağan süreleri sonunda silinir.
Hesabınızı silmeden de Steam bağlantısını kaldırabilir, herhangi bir bildirim kanalını kapatabilir veya herhangi bir oturumu ya da API anahtarını iptal edebilirsiniz.
13.Güvenlik
Tüm trafik HTTPS ile şifrelenir. Oturum belirteçleri ve API anahtarları yalnızca özet (hash) olarak saklanır ve giriş kısa ömürlü imzalı belirteçlerle yapılır. Hiçbir sistem kusursuz değildir; sizi etkileyen bir ihlalden haberdar olursak kanunun gerektirdiği şekilde size ve ilgili makamlara bildiririz.
14.Çocuklar
DropQuest 16 yaşından küçükler için tasarlanmamıştır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; verileri sileriz.
15.Bu politikadaki değişiklikler
Uygulamalarımız değiştiğinde bu sayfayı günceller ve üstteki tarihi değiştiririz. Önemli bir değişiklik olursa yürürlüğe girmeden önce giriş yapmış kullanıcılara e-postayla veya uygulama içinden haber veririz.
16.İletişim
Soru, başvuru ve şikâyetleriniz için: [email protected].
Ayrıca bakın: Kullanım Koşulları