Gizlilik Politikası

Bu Gizlilik Politikası, Zaos Entertainment S.A'nın ("Zaos Entertainment", "biz", "bize" veya "bizim"); https://zaos.global adresini ziyaret ettiğinde, bir Zaos hesabı oluşturduğunda, Zaos oyununu indirip oynadığında, başlatıcıyı kullandığında, destek ekibiyle iletişime geçtiğinde veya sunduğumuz sosyal özelliklerden herhangi birine katıldığında (birlikte "Hizmet") kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Ayrıca sahip olduğun hakları ve bunları nasıl kullanabileceğini de açıklar. Bu politika; AB Genel Veri Koruma Tüzüğü'ne ("GDPR"), Birleşik Krallık GDPR'ına (UK GDPR) ve 2018 tarihli Veri Koruma Kanunu'na (Data Protection Act 2018) ve çerezlere ilişkin ePrivacy kurallarına uygun olarak hazırlanmıştır; Türkiye'deki oyuncular için 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") ilişkin bilgiler bölüm 16.1'de yer almaktadır. Lütfen bu politikayı Hizmet Şartlarımız, Çerez Politikamız ve Davranış Kurallarımız ile birlikte oku.

Bir bakışta (sade bir dille yazılmış özet; aşağıdaki tam metnin yerini tutmaz)

• Hesabını ve oyunu yürütmek, bunları adil ve güvenli tutmak, satın alımları işlemek ve bizimle iletişime geçtiğinde sana yardım etmek için ihtiyaç duyduğumuz verileri toplarız. Kişisel verilerini satmayız.
• Hileyle mücadele etmek için cihazından alınan bir donanım tanımlayıcısını ve otomatik risk puanlamasını kullanırız. Kalıcı bir yasak her zaman bir personel tarafından incelenir ve destek aracılığıyla itiraz edebilirsin.
• 13 yaşından küçük oyuncular kayıt olamaz. 13 ila 15 yaş arasındaki oyuncuların hesapları etkinleştirilmeden önce bir ebeveynin veya yasal vasinin onayı gerekir.
• Analiz çerezleri yalnızca bunları kabul edersen kullanılır ve tercihini web sitesinin alt bilgisindeki "Çerez ayarları" bölümünden istediğin zaman değiştirebilirsin.
• privacy@zaos.global adresine yazarak veya destek aracılığıyla verilerine erişmeyi, verilerinin düzeltilmesini ya da silinmesini veya hesabının kapatılmasını talep edebilirsin. Bir ay içinde yanıt veririz.

1. Biz kimiz ve bize nasıl ulaşabilirsin

1.1 Veri sorumlusu

Kişisel verilerinden sorumlu olan veri sorumlusu:

Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama.

Web sitesi: https://zaos.global

1.2 Gizlilik konularında iletişim

Bu Gizlilik Politikası veya kişisel verilerin hakkındaki her türlü soru için ve haklarından herhangi birini kullanmak için bize şu yollarla ulaşabilirsin:

• privacy@zaos.global adresine e-posta göndererek;
• oyundaki veya web sitesinde https://zaos.global/account/support adresindeki destek sistemi aracılığıyla; veya
• bölüm 1.1'deki adrese posta yoluyla.

Gizlilikle ilgili olmayan hukuki bildirimler legal@zaos.global adresine gönderilebilir.

1.3 Avrupa Birliği ve Birleşik Krallık'taki temsilci

GDPR / UK GDPR'ın 27. maddesi uyarınca Avrupa Birliği'ndeki temsilcimiz ve Birleşik Krallık'taki temsilcimiz, atandıklarında burada belirtilecektir. O zamana kadar bize privacy@zaos.global adresinden ulaşabilirsin.

2. Bu politikanın kapsamı

2.1 Bu politikanın kapsadıkları

Bu politika, Hizmetle bağlantılı olarak işlediğimiz tüm kişisel verilere, özellikle de aşağıdakilere uygulanır:

• erken erişim sayfası, hesap alanı, eşya mağazası ve ödeme sayfası ile oy sayfaları dahil olmak üzere https://zaos.global adresindeki web sitesi;
• desteklenen herhangi bir platformdaki Zaos oyun istemcisi ve bağlandığı oyun sunucuları;
• oyunu yükleyen, güncelleyen ve kontrol eden Zaos başlatıcısı;
• web sitesinden veya oyun içinden kullanılan destek sistemimiz;
• sohbet, arkadaşlar, loncalar, gruplar, oyuncu bildirimleri ve Discord entegrasyonu dahil olmak üzere Hizmetin sosyal özellikleri; ve
• Hizmet hakkında sana gönderdiğimiz e-postalar.

2.2 Bu politikanın kapsamadıkları

Discord, Facebook, PayPal, bankan veya oy ve topluluk siteleri gibi Zaos ile birlikte kullandığın üçüncü taraf hizmetlerinin kendi gizlilik politikaları vardır. Bunları kullandığında, kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket ederler. Bu politika yalnızca onlardan aldığımız veya onlarla paylaştığımız verilerle ne yaptığımızı kapsar.

2.3 Tanımlar

Bu politikada "kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelir. "İşleme", kişisel verilerin toplanması, saklanması, kullanılması, paylaşılması veya silinmesi gibi kişisel veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelir. "Veri işleyen", kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen şirket anlamına gelir. Diğer terimler, GDPR'da veya Hizmet Şartlarımızda kendilerine verilen anlamı taşır.

3. Topladığımız kişisel veriler

Bize verdiğin, Hizmeti kullandığında oluşan veya Discord gibi üçüncü taraflardan aldığımız kişisel verileri toplarız. Aşağıdaki bölümler her bir bağlamı açıklar.

3.1 Hesabın

Bir Zaos hesabı oluşturup kullandığında şu verileri işleriz:

3.2 Sosyal oturum açma ve Discord entegrasyonu

Discord (varsayılan sosyal oturum açma yöntemi) veya Facebook ile oturum açabilirsin. Bunu yaparsan sağlayıcı bize o sağlayıcıdaki kullanıcı kimliğini, e-posta adresini, takma adını ve profil resminin adresini gönderir. Bunları hesabını oluşturmak veya bağlamak ve oturumunu açmak için kullanırız. Discord veya Facebook şifreni almayız. Sağlayıcının neleri paylaştığı, o sağlayıcıdaki ayarlarına ve sağlayıcının kendi gizlilik politikasına bağlıdır.

Oyun istemcisi ayrıca Discord Social SDK ile entegredir. Discord hesabını oyunda bağlarsan bu entegrasyon şu amaçlarla kullanılır:

• Discord durumunu göstermek (örneğin Zaos oynadığını);
• Discord arkadaşlarını oyunda göstermek. Bunun için hesabın ile Zaos oynayan Discord arkadaşlarının hesapları arasındaki bağlantıyı (arkadaş ağını) saklarız; ve
• lobilerde sesli sohbet sağlamak. Sesli sohbet Discord üzerinden çalışır. Sesli konuşmaları kaydetmeyiz veya saklamayız.

3.3 Yaş ve ebeveyn izni

Kayıt sırasında 13 olan asgari yaş şartını karşılayıp karşılamadığını kontrol etmek ve ebeveyn izninin gerekip gerekmediğini bilmek için doğum tarihini sorarız. 16 yaşından küçüksen, bir ebeveynin veya yasal vasinin e-posta adresini de sorarız. Hesabın, ebeveyn veya vasi e-postayla onay verene kadar etkin olmaz. İznin kanıtı olarak ebeveynin veya vasinin e-posta adresini ve onayın kaydını (ne zaman ve hangi hesap için verildiğini) saklarız. Çocuklar hakkında daha fazla bilgi için bölüm 12'ye bak.

3.4 Ödemeler

Zens (premium sanal para birimimiz) satın alımları Stripe tarafından işlenir. Ödeme bilgilerini doğrudan Stripe'a girersin ve Stripe bunları bir ödeme hizmeti sağlayıcısı olarak işler. Kart numaranın tamamını asla görmeyiz ve saklamayız. Sakladığımız veriler şunlardır:

• Stripe müşteri kimliğin;
• kartı tanıyabilmen için kartın markası ve son dört hanesi;
• işlem kayıtları: tutar, para birimi, durum, iadeler, Stripe'ın işlem hakkında bize gönderdiği olay verileri ve makbuz veya fatura bağlantıları; ve
• hesabındaki her sanal para hareketinin kaydı (satın alımlar, harcamalar, iadeler, geri almalar ve düzeltmeler).

Seçtiğin ödeme yöntemine bağlı olarak (örneğin kartlar, PayPal veya yerel Avrupa ödeme yöntemleri), o yöntemin sağlayıcısı da verilerini kendi gizlilik politikası kapsamında işleyebilir.

3.5 Oyun, sohbet ve kayıtlar

Oynadığında oyun sunucularımız şunları oluşturur ve saklar:

• karakterlerin ve bunların ilerlemesi, envanterleri, ekipmanları ve diğer oyun durumu bilgileri;
• takasların, öğelerin ve kazanılan, harcanan veya aktarılan sanal paranın kayıtları;
• IP adresin ve kullandığın oyun istemcisinin sürümü dahil olmak üzere oturum açma ve oturum kayıtları;
• sohbet kayıtları: gönderildikleri zaman ve gönderenin IP adresiyle birlikte genel, fısıltı (özel), grup ve lonca mesajları. Bunları moderasyon, bildirimleri soruşturma ve oyuncuların güvenliği için saklarız;
• diğer oyunculara bırakılan çevrim dışı mesajlar; ve
• müzayede evi kayıtları ve oyuncuya karşı oyuncu (PvP) dövüşlerinin kayıtları.

3.6 Hile karşıtı önlemler ve güvenlik

Oyunu adil tutmak ve hesapları korumak için şunları işleriz:

• Cihazından okunan bir donanım tanımlayıcısı (Windows'ta makine GUID'i). Ağır veya tekrarlanan ihlaller için kullanılan cihazlara yönelik yasakları uygulamak için bunu özet (hash) biçiminde saklarız;
• Tespit kayıtları: hile karşıtı sistemlerimiz olası bir hile, bot veya manipülasyon tespit ettiğinde, hangi tespit mekanizmasının tetiklendiğini, ürettiği puanı ve destekleyici teknik kanıtları kaydederiz;
• Risk puanları: otomatik sistemimiz hile, bot kullanımı, dolandırıcılık ve çoklu hesap sinyallerini bir hesap için risk puanında birleştirir (bkz. bölüm 5); ve
• Kapalı betada tek hesap kontrolü: kapalı beta süresince her kişinin yalnızca bir hesabı olabilir. Bunu kontrol etmek için şu sinyallerin özet (hash) değerlerini karşılaştırırız: e-posta adresin, tarayıcında saklanan bir cihaz belirteci, tarayıcında yerel olarak hesaplanan bir tarayıcı parmak izi, Discord kimliğin ve donanım tanımlayıcın. Yalnızca özet değerler karşılaştırılır.

3.7 Oyuncu bildirimleri

Başka bir oyuncuyu bildirdiğinde şunları işleriz: bildiren ve bildirilen hesaplar ve karakterler, her ikisinin özet (hash) haline getirilmiş IP adresleri, oyun içi konum, o anda kaydedilen sunucu tanılama verileri, yazdığın serbest metin ve eklediğin en fazla dört ekran görüntüsü. Bildirimle birlikte oluşturulan tanılama paketi, kötüye kullanımla ilgilenmek amacıyla ham IP adresini de içerir. Bu paket kısa süreliğine bulut depolamada tutulur ve otomatik olarak silinir. Bildirilen oyuncuya bildirimi kimin yaptığı söylenmez.

3.8 Destek talepleri

Destek ekibiyle iletişime geçtiğinde mesajlarını, yüklediğin ekleri (bulut depolamada saklanır), talebin ilgili olduğu hesabı ve karakteri ve oturum açamadığın için bize yazıyorsan bize verdiğin iletişim e-posta adresini işleriz. Personelin talepleri her dilde okuyup yanıtlayabilmesi için talep metinleri DeepL tarafından makine çevirisiyle çevrilebilir (bkz. bölüm 6).

3.9 Çökme raporları ve başlatıcı telemetrisi

Çökme raporları. Oyun istemcisi çökerse bir çökme raporu gönderir: çökme dökümü ve uygulama sürümü, grafik ayarları ve ekran kartı gibi teknik veriler ile IP adresin. Nedeni bulup düzeltmek için çökme raporlarını Sentry ile analiz ederiz. Çökme raporları kısa bir süre sonra otomatik olarak silinir.

Başlatıcı telemetrisi. Başlatıcı rastgele bir kurulum kimliği ve sistemin hakkında teknik veriler gönderir: işletim sistemi sürümü, bellek miktarı, işlemci iş parçacığı sayısı, ekran kartının üreticisi, modeli, sürücüsü ve video belleği, desteklenen grafik API düzeyi, uyumluluk kontrollerinin sonuçları, dilin ve özet (hash) haline getirilmiş bir IP adresi. Bunları, oyunun oyuncularımızın kullandığı sistemlerde çalıştığından emin olmak ve düzeltmelere öncelik vermek için kullanırız. Başlatıcı telemetrisini başlatıcı ayarlarından kapatabilirsin.

3.10 Web sitesi ve çerezler

Web sitesini ziyaret ettiğinde barındırma ve güvenlik sağlayıcılarımız, siteyi sunmak ve kötüye kullanıma karşı korumak için standart istek verilerini (IP adresin, tarayıcı türün ve isteğin zamanı gibi) işler. Web sitesi ayrıca şunları kullanır:

• kesinlikle gerekli olan oturum ve güvenlik çerezleri;
• çerez tercihini hatırlamak için yerel depolama;
• yalnızca onay vermenden sonra, Google Consent Mode kapsamında Google Tag Manager ve Google Analytics 4 aracılığıyla analiz;
• kişisel veri toplamayacak şekilde yapılandırılmış Sentry (AB veri bölgesi) ile hata izleme;
• formlarda Cloudflare Turnstile insan doğrulaması;
• Discord'dan içerik yükleyen Discord sunucu bileşeni;
• YouTube'dan gelişmiş gizlilik modunda yerleştirilen ve yalnızca oynat düğmesine bastığında yüklenen oyun fragmanı; ve
• oy sayfaları: bir oy sitesinde Zaos'a oy verdiğinde, oyun zamanını ve siteyi kaydederiz.

Her bir çerez ve ne kadar süre kaldığı dahil ayrıntılar Çerez Politikamızda yer almaktadır.

3.11 Erken erişim listesi

Erken erişim listesine katılırsan e-posta adresini, kayıt olduğun zamanı, tarayıcı dilini, kullandığın sayfanın dilini, IP adresinin tek yönlü özet (hash) biçimini (ham IP adresini saklamayız) ve yaklaşık bir ülke kodunu saklarız. Listeye yalnızca onay vererek katılırsın (bkz. bölüm 4).

3.12 E-postalar

Hesap ve e-posta onayları, ebeveyn izni talepleri, güvenlik uyarıları, destek yanıtları ve satın alma makbuzları gibi hizmet e-postaları göndeririz. Bunun için e-posta adresini ve e-postanın içeriğini işleriz; e-posta teslimat sağlayıcılarımız da teslimat verilerini (bir mesajın teslim edilip edilmediği veya geri dönüp dönmediği gibi) işler.

4. Verilerini neden kullanıyoruz ve hukuki dayanaklarımız

Kişisel verileri yalnızca bunun için hukuki bir dayanağımız olduğunda işleriz. Başlıca hukuki dayanaklar şunlardır: seninle yaptığımız sözleşmenin ifası (GDPR madde 6(1)(b)), meşru menfaatlerimiz (GDPR madde 6(1)(f)), onayın (GDPR madde 6(1)(a)) ve hukuki bir yükümlülüğün yerine getirilmesi (GDPR madde 6(1)(c)).

Meşru menfaatlere dayandığımız hallerde, menfaatlerimizi senin hak ve özgürlüklerinle tarttık ve etkiyi sınırlamak için önlemler (özetleme ve erişim kontrolleri gibi) aldık. Bu dengeleme hakkında bizden daha fazla bilgi isteyebilirsin ve itiraz etme hakkına sahipsin (bkz. bölüm 13).

Onaya dayandığımız hallerde, onayını istediğin zaman geri alabilirsin. Geri alma, öncesinde gerçekleşen işlemeyi etkilemez.

Sözleşme dayanağıyla işaretlenen verilerin sağlanması, Hizmeti kullanmak için gereklidir. Bunları sağlamazsan hesabını oluşturamaz veya sana oyunu sunamayız.

5. Otomatik karar verme ve profil oluşturma

5.1 Hile karşıtı risk puanlamamız ne yapar

Oyunu çevrim içi bir oyunun ölçeğinde adil tutmak için, hesap ve oyun sinyallerini hile, bot kullanımı, dolandırıcılık ve çoklu hesap kullanımına özgü örüntüler açısından analiz eden otomatik bir sistem kullanırız. Sinyaller arasında hile karşıtı tespit kayıtları, olağandışı oyun veya ticaret örüntüleri, ödeme itirazları ve hesaplar arasındaki bağlantılar (ortak özet donanım tanımlayıcıları gibi) bulunur. Sistem hesap için bir risk puanı üretir. Bu, GDPR anlamında profil oluşturmadır.

5.2 Puanın sonuçları

Yüksek bir puan, hesabı personelimiz tarafından incelenmek üzere işaretler. Kanıtların güçlü olduğu ve diğer oyuncuları veya oyun ekonomisini korumak için hemen harekete geçilmesi gereken hallerde sistem, vaka incelenene kadar geçici askıya alma gibi otomatik geçici önlemler uygulayabilir.

Kalıcı yaptırımlara asla yalnızca otomatik sistem tarafından karar verilmez. Her kalıcı yasak, yürürlüğe girmeden önce bir personel tarafından incelenir.

5.3 Hakların

Hesabına bir önlem uygulandıysa, https://zaos.global/account/support adresinden destek ekibiyle iletişime geçerek önleme itiraz edebilir, görüşünü bildirebilir ve bir insan tarafından incelenmesini isteyebilirsin. Vakanı inceler ve sonucu sana bildiririz. Ayrıca, meşru menfaatlerimize dayanan profil oluşturmaya itiraz etme hakkı dahil olmak üzere bölüm 13'te açıklanan genel haklara da sahipsin.

6. Makine çevirisi

Zaos birçok dil konuşan oyuncuları bir araya getirir; bu nedenle birkaç yerde makine çevirisi kullanırız:

• Oyuncu sohbeti, altyapımız içinde çalışan ve kendimizin barındırdığı çeviri sunucusu (LibreTranslate) tarafından çevrilir. Çeviri için gönderilen sohbet sistemlerimizden çıkmaz ve özel sohbet asla harici bir çeviri hizmetine gitmez.
• Destek talepleri, personelimizin herhangi bir dilde yazılmış talepleri okuyup yanıtlayabilmesi için DeepL tarafından çevrilebilir.
• Ekibimiz tarafından yazılan personel duyuruları DeepL tarafından çevrilebilir.
• Personelimiz tarafından yazılan sürüm notları Anthropic hizmeti kullanılarak çevrilebilir. Sürüm notları oyuncu verisi içermez.

7. Verilerini kimlerle paylaşıyoruz

Kişisel verilerini satmayız ve üçüncü tarafların kendi pazarlama faaliyetleri için onlarla paylaşmayız.

7.1 Hizmet sağlayıcılar (veri işleyenler)

Kişisel verileri bizim adımıza, verileri korumalarını ve yalnızca talimatlarımız doğrultusunda kullanmalarını gerektiren sözleşmeler kapsamında işleyen, özenle seçilmiş hizmet sağlayıcılar kullanırız. Bazıları işleme faaliyetlerinin bir kısmı bakımından bağımsız veri sorumlusu olarak hareket eder (örneğin oturum açma için Discord ve Meta, kendi düzenleyici yükümlülükleri için Stripe); bu durumda onların kendi gizlilik politikaları da geçerlidir.

YouTube (Google), yerleştirilmiş fragmanı yalnızca sen oynatmayı seçtiğinde sunar. Çerez Politikamıza bak.

7.2 Diğer oyuncular

Çevrim içi bir oyunun doğası gereği diğer oyuncular; herkese açık profilini ve takma adını, karakterlerini ve bunların herkese açık özelliklerini, lonca ve grup üyeliğini, sıralamalarını ve genel, grup veya lonca sohbetinde gönderdiğin mesajları görebilir. Fısıltılar alıcıları tarafından görülebilir. Lütfen sohbette veya adlarda kişisel bilgi paylaşmadan önce iyi düşün.

7.3 Yetkili makamlar ve yasal gereklilikler

Kanunen zorunlu olduğumuz hallerde veya oyuncularımızın, personelimizin, kamunun ya da bizim haklarımızı, mülkiyetimizi veya güvenliğimizi korumak için gerekli olduğunda, örneğin dolandırıcılık veya birinin güvenliğine yönelik tehdit durumlarında, kişisel verileri mahkemelere, kolluk kuvvetlerine veya diğer kamu makamlarına açıklayabiliriz.

7.4 Şirket devirleri

Zaos Entertainment S.A veya Hizmetin tamamı ya da bir kısmı bir birleşme, devralma, yeniden yapılanma veya varlık satışına konu olursa, kişisel veriler yeni sahibe veya ilgili tarafa aktarılabilir; bu taraf bu Gizlilik Politikasına veya verilerini en az onun kadar iyi koruyan bir politikaya bağlı kalır. Verilerin farklı bir gizlilik politikasına tabi hale gelmeden önce seni bilgilendiririz.

8. Uluslararası aktarımlar

Merkezimiz Panama'dadır ve ana altyapımız Avrupa Birliği'nde (Google Cloud, Hollanda) bulunmaktadır. Hizmet sağlayıcılarımızın bazıları Amerika Birleşik Devletleri dahil başka ülkelerde bulunur veya verilere bu ülkelerden erişebilir.

Avrupa Ekonomik Alanı'ndan veya Birleşik Krallık'tan gelen kişisel veriler eşdeğer düzeyde veri koruması sağlamayan bir ülkeye aktarıldığında, aşağıdaki güvencelerden birine dayanırız:

• varış ülkesi için Avrupa Komisyonu'nun veya Birleşik Krallık hükümetinin yeterlilik kararı;
• alıcının AB-ABD Veri Gizliliği Çerçevesi (ve bunun Birleşik Krallık uzantısı) kapsamındaki sertifikası; veya
• gerektiğinde ek önlemlerle birlikte, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (ve Birleşik Krallık Uluslararası Veri Aktarım Eki).

İlgili maddelerin bir kopyası dahil olmak üzere bu güvenceler hakkında daha fazla bilgi almak için privacy@zaos.global adresinden bize ulaşabilirsin.

9. Verilerini ne kadar süre saklıyoruz

Kişisel verileri yalnızca toplandıkları amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız. Bu amaçlar şunlardır:

• oyunu ve hesabını sunmak;
• yaptırımların uygulanması ve yasaklanan oyuncuların geri dönmesinin önlenmesi dahil olmak üzere hile karşıtı önlemler ve adil oyun;
• güvenlik ve dolandırıcılığın önlenmesi;
• oyunun istikrarı ve çökme analizi;
• destek;
• hukuki, vergisel ve muhasebesel yükümlülükler; ve
• hukuki taleplerin tespiti, kullanılması veya savunulması.

Verilere bu amaçların hiçbiri için artık ihtiyaç duymadığımızda, verileri siler veya artık seninle ilişkilendirilemeyecek şekilde anonim hale getiririz.

Uygulamada:

• Hesap verileri ve oyun verileri, hesabın var olduğu sürece ve yukarıdaki amaçlar için gerekli olduğu hallerde hesap kapatıldıktan sonra sınırlı bir süre boyunca saklanır (örneğin geç gelen bir ödeme itirazını ele almak, bir yasağı etkin tutmak veya muhasebe yükümlülüklerini yerine getirmek için).
• İşlem kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
• Kayıtlar, sohbet kayıtları ve hile karşıtı kayıtlar, moderasyon, bildirimlerin ve itirazların soruşturulması ve yaptırımların uygulanması için gerektiği sürece saklanır.
• Kısa ömürlü bazı öğelerin süresi otomatik olarak dolar; örneğin oyuncu bildirimlerine eklenen tanılama paketleri ve istemci tarafından gönderilen çökme dökümleri.
• Onaya dayalı veriler, örneğin erken erişim listesi, onayını geri alana kadar veya kabul ettiğin amaç için artık ihtiyaç duymayana kadar saklanır.

10. Verilerini nasıl koruyoruz

Kişisel verileri kayba, kötüye kullanıma ve yetkisiz erişime karşı korumak için aşağıdakiler dahil uygun teknik ve idari tedbirleri alırız:

• aktarım sırasında şifreleme: web sitesi, oyunun hizmetleri ve sağlayıcılarımız şifreli bağlantılar kullanır;
• özetlenmiş şifreler: şifreler yalnızca tek yönlü özet olarak saklanır ve iki adımlı doğrulama kurtarma kodları özetlenir;
• şifrelenmiş gizli anahtarlar: iki adımlı doğrulama kimlik doğrulayıcı gizli anahtarları şifrelenmiş olarak saklanır;
• mümkün olduğunda özetleme: IP adresleri ve donanım tanımlayıcıları, amacın izin verdiği her yerde özetlenir (örneğin bildirimlerde, telemetride, erken erişim listesinde ve cihaz yasaklarında);
• hesabını korumak için etkinleştirebileceğin iki adımlı doğrulama ve geçiş anahtarları;
• erişim kontrolleri: yalnızca görevleri için erişime ihtiyaç duyan personel kişisel verileri görebilir ve erişim, görevin gerektirdiğiyle sınırlıdır; ve
• kayıt altına alınan personel erişimi: personelin hesaplar ve kişisel veriler üzerindeki işlemleri denetlenebilmeleri için kayıt altına alınır.

Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali meydana gelirse, kanunun gerektirdiği şekilde yetkili denetim makamını ve gerektiği hallerde seni bilgilendiririz.

Sen de yardımcı olabilirsin: güçlü ve benzersiz bir şifre kullan, iki adımlı doğrulamayı etkinleştir ve şifreni asla paylaşma. Personelimiz senden asla şifreni istemez.

11. Oyunda ve web sitesinde tercihlerin

• Çerezler: zorunlu olmayan hangi çerezlere izin vereceğini seç ve tercihini web sitesinin alt bilgisindeki "Çerez ayarları" bölümünden istediğin zaman değiştir.
• Başlatıcı telemetrisi: başlatıcı ayarlarından kapatabilirsin.
• Discord: Discord'u oyunda bağlayıp bağlamayacağına sen karar verirsin ve Discord'un neleri paylaşacağını Discord ayarlarından yönetebilirsin. Discord'un Zaos hesabınla bağlantısını kaldırmak için destek ekibiyle iletişime geç.
• İki adımlı doğrulama ve güvenilir cihazlar: bunları hesap alanından yönetebilirsin.
• E-postalar: zorunlu olmayan e-postalardan, e-postadaki bağlantıyı kullanarak aboneliğini iptal edebilirsin (bkz. bölüm 14).

12. Çocuklar

12.1 Asgari yaş

Bir Zaos hesabı oluşturmak için en az 13 yaşında olmalısın. 13 yaşından küçük çocuklar kayıt olamaz.

12.2 13 ila 15 yaş arasındaki oyuncular

13 ila 15 yaş arasındaysan, bir ebeveynin veya yasal vasinin iznine ihtiyacın vardır. Kayıt sırasında doğum tarihini ve ebeveyninin ya da vasinin e-posta adresini verirsin. Ona onay vermesini isteyen bir e-posta göndeririz ve hesabın, o onay verene kadar etkin olmaz. Verdiği iznin kaydını saklarız.

18 yaşından küçük oyuncuların herhangi bir satın alma yapmadan önce bir ebeveynin veya vasinin iznine ihtiyacı vardır. Ebeveynler ve vasiler, çocuklarının yaptığı satın alımlardan sorumludur.

12.3 Ebeveynler ve vasiler için bilgiler

Bir oyuncunun ebeveyni veya yasal vasisiysen şunları yapabilirsin:

• çocuğunun hesabı ve verileri hakkındaki sorularınla privacy@zaos.global adresinden veya destek aracılığıyla bize ulaşmak;
• iznini istediğin zaman geri almak. Bunu yaparsan çocuğunun hesabını devre dışı bırakır ve verilerini bu politikada açıklandığı şekilde ele alırız; ve
• kanunun izin verdiği ölçüde çocuğunun kişisel verilerin korunmasına ilişkin haklarını onun adına kullanmak.

İzni veren ebeveyn veya vasi olduğunu ya da başka bir şekilde çocuk adına hareket etmeye yetkili olduğunu doğrulamak için senden bilgi isteriz.

12.4 13 yaşından küçük bir çocuğun kayıt olduğunu öğrenirsek

13 yaşından küçük bir çocuğun hesap oluşturduğunu veya bir ebeveynin ya da vasinin izninin geçerli şekilde verilmediğini öğrenirsek, hukuki bir yükümlülüğü yerine getirmek veya çocuğun kurallarımızı ihlal ederek yeniden kayıt olmasını önlemek için sınırlı verileri saklamamız gereken haller dışında, hesabı devre dışı bırakır ve çocuğun kişisel verilerini sileriz. 13 yaşından küçük bir çocuğun hesabı olduğunu düşünüyorsan lütfen privacy@zaos.global adresine başvur.

13. Hakların

13.1 Hakların nelerdir

Yaşadığın yere bağlı olarak ve özellikle AEA'da veya Birleşik Krallık'taysan, kişisel verilerin üzerinde aşağıdaki haklara sahipsin:

• Erişim: verilerini işleyip işlemediğimizi öğrenme ve bunları nasıl kullandığımıza ilişkin bilgilerle birlikte verilerinin bir kopyasını alma.
• Düzeltme: yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme. Hesap verilerinin büyük bölümünü hesap alanından kendin güncelleyebilirsin.
• Silme: örneğin artık gerekli olmadıklarında veya onayını geri aldığında verilerinin silinmesini isteme. Bu, hesabını kapatmamızı ve silmemizi isteme hakkını da kapsar.
• Kısıtlama: örneğin bir düzeltme talebini kontrol ederken, verilerinin işlenmesini sınırlamamızı isteme.
• İtiraz: kendi özel durumundan kaynaklanan gerekçelerle, profil oluşturma dahil olmak üzere meşru menfaatlerimize dayanan işlemeye istediğin zaman itiraz etme. Doğrudan pazarlamaya her zaman itiraz edebilirsin.
• Taşınabilirlik: sözleşme veya onay dayanağıyla işlenen ve bize sağladığın verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkün olduğunda bunların başka bir veri sorumlusuna gönderilmesini sağlama.
• Onayın geri alınması: verdiğin herhangi bir onayı, geri almadan önceki işlemeyi etkilemeksizin istediğin zaman geri alma.
• İnsan incelemesi: otomatik bir karara itiraz etme ve bir insan tarafından incelenmesini sağlama (bkz. bölüm 5).
• Şikâyet: özellikle yaşadığın, çalıştığın veya bir ihlalin gerçekleştiğini düşündüğün ülkede bir veri koruma denetim makamına şikâyette bulunma. Birleşik Krallık'ta bu makam Information Commissioner's Office'tir. Endişelerini önce bizim ele almamıza fırsat verirsen memnun oluruz; bu nedenle lütfen bizimle iletişime geç.

13.2 Haklarını nasıl kullanabilirsin

Talebini privacy@zaos.global adresine veya https://zaos.global/account/support adresindeki destek sistemi aracılığıyla gönder. Hesabını korumak için, bir talebi yerine getirmeden önce kimliğini doğrularız; bunu genellikle talebi hesabından veya hesabına bağlı e-posta adresinden göndermeni ya da hesabın üzerinden onaylamanı isteyerek yaparız. Kimliğini doğrulayamazsak senden ek bilgi isteyebiliriz.

Talebini aldıktan sonra bir ay içinde yanıt veririz. Bir talep karmaşıksa veya çok sayıda talep alırsak bu süreyi en fazla iki ay daha uzatabiliriz ve nedenini ilk ay içinde sana bildiririz. Haklarını kullanmak ücretsizdir. Açıkça dayanaktan yoksun veya aşırı olan talepleri, kanunun izin verdiği ölçüde reddedebilir veya bunlar için makul bir ücret talep edebiliriz.

13.3 Hesap silme

Hesabını istediğin zaman silmemizi isteyebilirsin. Hesabını sildiğimizde kişisel verilerini siler veya anonim hale getiririz. Bazı kayıtlar, hukuki yükümlülükleri yerine getirmek (örneğin satın alımların muhasebe kayıtları) veya dolandırıcılığı ve hileyi önlemek (örneğin bir yasağın yeni bir hesap oluşturularak aşılamaması için yasaklanmış bir cihazın özetlenmiş donanım tanımlayıcısı) için ihtiyaç duyduğumuz hallerde saklanabilir. Bu kayıtları yalnızca bölüm 9'da açıklandığı şekilde gerektiği sürece saklarız. Hesabını silmek, Hizmet Şartlarımızda ve İade Politikamızda açıklandığı üzere karakterlerini, öğelerini ve sanal paranı kaybetmen anlamına da gelir.

14. Pazarlama iletişimleri

Onayın olmadan pazarlama e-postaları göndermeyiz. Erken erişim listesi onaya dayalıdır: bu listeyi seni kapalı betaya davet etmek ve Zaos'un çıkışı hakkında ara sıra haber göndermek için kullanırız. Bu tür e-postalardaki abonelikten çıkma bağlantısını kullanarak veya privacy@zaos.global adresine yazarak onayını istediğin zaman geri alabilirsin.

Hizmet e-postaları (onaylar, güvenlik uyarıları, destek yanıtları ve satın alma makbuzları gibi) Hizmetin sunulmasının bir parçasıdır ve hesabın olduğu sürece bunları almayı reddedemezsin.

15. Çerezler

Web sitesinde çerezler ve benzeri teknolojiler (yerel depolama gibi) kullanırız. Kesinlikle gerekli çerezler sitenin ve oturumunun çalışmasını ve güvenliğini sağlar. Analiz çerezleri yalnızca sen kabul ettikten sonra yerleştirilir ve sen tercihini yapmadan önce zorunlu olmayan hiçbir şey çalışmaz. Discord bileşeni ve YouTube fragmanı gibi üçüncü taraf içerikleri, sağlayıcının kendi çerezlerini yerleştirebilir. Tercihini web sitesinin alt bilgisindeki "Çerez ayarları" bölümünden istediğin zaman değiştirebilirsin. Çerez Politikamız, kullandığımız her çerezi, amacını ve ne kadar süre kaldığını listeler.

16. Bazı ülkeler için ek bilgiler

Bu politikanın ilkelerini, nerede yaşarlarsa yaşasınlar tüm oyunculara uygularız. Bazı ülkelerdeki oyuncular yerel kanunları kapsamında ek haklara sahiptir. Bu bölüm bu hakları genel hatlarıyla özetler. Ülkenin kanunu kapsamında sahip olduğun hiçbir hakkı sınırlamaz.

16.1 Türkiye

Türkiye'de yaşıyorsan, kişisel verilerinin tarafımızca işlenmesine 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uygulanır. Veri sorumlusu Zaos Entertainment S.A'dır. Verilerini bu politikada açıklanan amaçlarla ve KVKK'nın tanıdığı işleme şartlarına (bir sözleşmenin ifası, meşru menfaatlerimiz, hukuki yükümlülüklerin yerine getirilmesi ve gerektiği hallerde açık rızan gibi) karşılık gelen hukuki sebeplere dayanarak işleriz. Kişisel veriler, KVKK'nın yurt dışına aktarıma ilişkin kurallarına uygun olarak bölüm 7 ve 8'de açıklandığı şekilde yurt dışına aktarılabilir. KVKK kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin. Bu haklarını privacy@zaos.global adresine başvurarak kullanabilir ve ayrıca Kişisel Verileri Koruma Kurumu'na da başvurabilirsin.

16.2 Brezilya ve Güney Amerika'daki diğer ülkeler

Brezilya'da yaşıyorsan, kişisel verilerinin tarafımızca işlenmesine Genel Veri Koruma Kanunu (13.709/2018 sayılı Kanun, "LGPD") uygulanır. Veri sorumlusu Zaos Entertainment S.A'dır. Verilerini LGPD'nin tanıdığı ve bölüm 4'te açıklananlara karşılık gelen hukuki dayanaklara (bir sözleşmenin ifası, meşru menfaatlerimiz, hukuki yükümlülüklerin yerine getirilmesi ve onay gibi) dayanarak işleriz. Uluslararası aktarımlar bölüm 8'de açıklandığı şekilde ve LGPD'nin izin verdiği ölçüde gerçekleşir. LGPD kapsamında; işlemenin teyit edilmesi, erişim, düzeltme, gereksiz veya aşırı verilerin anonimleştirilmesi, engellenmesi ya da silinmesi, taşınabilirlik, verileri paylaştığımız kuruluşlar hakkında bilgi, onay vermeyi reddetme imkânı ve bunun sonuçları hakkında bilgi, onayın geri alınması ve yalnızca otomatik işlemeye dayanılarak alınan kararların yeniden incelenmesi haklarına sahipsin. Bu haklarını privacy@zaos.global adresine başvurarak kullanabilir ve ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsin.

Güney Amerika'daki diğer ülkelerde yaşayan oyuncular, ulusal veri koruma kanunları kapsamında benzer haklara sahip olabilir. Bu kanunlar kapsamında yapılan taleplere de privacy@zaos.global üzerinden aynı şekilde yanıt veririz.

17. Bu politikada yapılan değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz; örneğin Hizmete özellikler eklediğimizde, hizmet sağlayıcılarımızı değiştirdiğimizde veya mevzuat değiştiğinde. Bu sayfanın üst kısmındaki sürüm numarası ve "son güncelleme" tarihi, politikanın en son ne zaman değiştiğini gösterir. Esaslı değişiklikler yaparsak, bunlar yürürlüğe girmeden önce web sitesi, oyun veya e-posta aracılığıyla seni önceden bilgilendiririz. Bir değişiklik onayını gerektiriyorsa, onayını isteriz.

18. İletişim

Bu Gizlilik Politikası veya kişisel verilerini nasıl işlediğimiz hakkında soruların varsa lütfen bize ulaş:

• E-posta: privacy@zaos.global
• Destek: https://zaos.global/account/support
• Posta: Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama