Gizlilik Politikası

Giriş

Lume ticari adıyla faaliyet gösteren ProcessFlow, Inc. ("Lume", "biz", "bizim" veya "bize"), gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, mobil uygulamamızı, web sitemizi (lume.gg) ve ilgili hizmetleri (topluca "Hizmet") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

Önemli: Lume, oyun bağımlılığından iyileşme konusunda destek sağlar. Paylaştığınız bilgiler, çeşitli gizlilik yasaları kapsamında hassas sağlık verileri olarak kabul edilebilir. Bu bilgileri korumak için ekstra önlemler almaktayız.

1. Topladığımız Bilgiler

1.1 Sizin Sağladığınız Bilgiler

• Hesap Bilgileri: E-posta adresi, kullanıcı adı, şifre (şifrelenmiş), doğum tarihi (yaş doğrulama için)
• Profil Bilgileri: Görünen ad, profil resmi, biyografi (isteğe bağlı)
• İyileşme Verileri: Ayıklık başlangıç tarihi, check-in geçmişi, kişisel hedefler, günlük kayıtları
• Topluluk İçeriği: Gönderiler, yorumlar, akran mentorlarına mesajlar, tepkiler
• Destek Talepleri: Destek ekibimizle olan iletişimler
• Ödeme Bilgileri: RevenueCat/Apple/Google tarafından işlenir (kredi kartı numaralarının tamamını saklamayız)

1.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz Bilgileri: Cihaz türü, işletim sistemi, benzersiz cihaz tanımlayıcıları, mobil ağ bilgileri
• Kullanım Verileri: Kullanılan özellikler, oturum süresi, gezinme yolları, etkileşim kalıpları
• Analitik Verileri: PostHog aracılığıyla toplanır (yalnızca rızanızla) - Bkz. Çerez Politikası
• Konum Verileri: IP adresine dayalı yaklaşık konum (hassas GPS konumu toplamıyoruz)
• Hata ve Performans Verileri: Çökme raporları, hata günlükleri (Sentry aracılığıyla)

1.3 Üçüncü Taraflardan Alınan Bilgiler

• Kimlik Doğrulama Sağlayıcıları: Apple/Google ile oturum açarsanız, temel profil bilgilerini (ad, e-posta) alırız
• Ödeme Sağlayıcıları: RevenueCat, Apple App Store, Google Play üzerinden işlem onayları

2. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi aşağıdaki amaçlar doğrultusunda kullanırız:

• Hizmeti Sağlamak: Hesap yönetimi, ayıklık takibi, topluluk özellikleri, akran mentorluğu eşleşmesi
• Kişiselleştirme: Özelleştirilmiş içgörüler, kilometre taşı kutlamaları, ilgili içerik önerileri
• İletişim: Önemli bildirimler, hizmet güncellemeleri, acil destek kaynakları
• İyileştirme ve Geliştirme: Özellikleri geliştirmek, yeni işlevler üretmek ve hataları düzeltmek için kullanım analizi
• Emniyet ve Güvenlik: Dolandırıcılığı önlemek, topluluk kurallarını uygulamak, kullanıcıları zarardan korumak
• Yasal Uyumluluk: Geçerli yasalara uymak, yasal taleplere yanıt vermek
• İş Operasyonları: Müşteri desteği, ödeme işleme, uyuşmazlık çözümü

3. İşleme İçin Yasal Dayanak (GDPR)

Avrupa Ekonomik Alanı (EEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için kişisel verilerinizi aşağıdaki yasal dayanaklara göre işleriz:

• Rıza: Analitik çerezleri, pazarlama iletişimleri (rızanızı dilediğiniz zaman geri çekebilirsiniz)
• Sözleşmenin İfası: Hesap yönetimi, hizmet sunumu, ödeme işleme
• Meşru Menfaatler: Hizmet iyileştirme, güvenlik, dolandırıcılık önleme (haklarınızla dengeli olarak)
• Hukuki Yükümlülük: Yasalara uyum, yasal taleplere yanıt verme

4. Bilgi Paylaşımı ve İfşası

Bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:

4.1 Rızanız ile

• Topluluk Özellikleri: Forumlarda paylaştığınız veya akran mentorlar ile paylaştığınız içerikler
• Herkese Açık Profil: Kullanıcı adı, profil resmi (bunları herkese açık yapmayı seçerseniz)

4.2 Hizmet Sağlayıcılar

Bizim adımıza veri işleyen güvenilir üçüncü taraf hizmet sağlayıcılarla çalışmaktayız:

4.3 Yasal Gereklilikler

Yasalarca gerekli görüldüğünde veya kamu makamlarının geçerli taleplerine yanıt olarak (aşağıdakiler dahil olmak üzere) bilgilerinizi ifşa edebiliriz:

• Yasal yükümlülüklere veya mahkeme emirlerine uymak
• Haklarımızı, mülkiyetimizi veya güvenliğimizi korumak
• Hizmet ile bağlantılı olası usulsüzlükleri önlemek veya soruşturmak
• Kullanıcıların veya kamunun güvenliğini korumak

4.4 İş Devirleri

Bir birleşme, devralma veya varlık satışına dahil olmamız durumunda, bilgileriniz transfer edilebilir. Bilgileriniz transfer edilmeden ve farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendireceğiz.

5. Veri Saklama

Kişisel bilgilerinizi yalnızca bu Gizlilik Politikasında belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız:

• Aktif Hesaplar: Hesabınız aktif olduğu sürece ve silindikten sonra 90 gün boyunca (kurtarma amacıyla) saklanan veriler
• Silinen Hesaplar: 90 günlük bekleme süresinden sonra kalıcı olarak silinen kişisel veriler
• Anonimleştirilmiş Analitikler: Araştırma ve hizmet iyileştirme amacıyla süresiz olarak saklanabilir
• Yasal Gereklilikler: Bazı veriler, yasal yükümlülüklere uymak için daha uzun süre saklanabilir (örneğin, finansal kayıtlar için 7 yıl)
• Yedeklemeler: Yedeklerdeki veriler, hesap silme işleminden sonraki 30 gün içinde silinecektir

6. Gizlilik Haklarınız

Bulunduğunuz konuma bağlı olarak, kişisel bilgilerinizle ilgili aşağıdaki haklara sahipsiniz:

7. Çocukların Gizliliği (COPPA Uyumluluğu)

7.1 Reşit Olmayanlardan Alınan Bilgiler (13-17 Yaş Arası)

13-17 yaş arası kullanıcılar için bilgileri COPPA ve eyalete özgü yasalara uygun olarak toplar ve kullanırız. Ebeveynlerin veya vasilerin, reşit olmayan çocuklarının Lume kullanımından haberdar olmalarını öneririz.

7.2 Ebeveyn Hakları

18 yaşın altındaki kullanıcıların ebeveynleri veya yasal vasileri şu haklara sahiptir:

• Çocuğundan toplanan kişisel bilgileri inceleme
• Çocuğunun hesabının ve verilerinin silinmesini talep etme
• Çocuğuna ait bilgilerin daha fazla toplanmasına izin vermeyi reddetme
• Bu Gizlilik Politikasını inceleyerek veri uygulamalarımız hakkında bilgi edinme

Bu hakları kullanmak için lütfen bizimle iletişime geçin: contact@lume.gg konu satırına "Parental Consent" yazarak ve vesayet kanıtı ile birlikte.

7.3 13 Yaşın Altındaki Bir Çocuğun Kayıt Olduğunu Öğrenirsek

Ebeveyn rızası olmaksızın 13 yaşın altındaki bir çocuktan kişisel bilgi topladığımızı fark edersek, bu bilgileri mümkün olan en kısa sürede sileceğiz. 13 yaşın altındaki bir çocuğun kayıt olduğuna inanıyorsanız, lütfen derhal bizimle iletişime geçin: contact@lume.gg.

8. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Eğer bir Kaliforniya sakiniyseniz, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) kapsamında ek haklara sahipsiniz:

8.1 Toplanan Kişisel Bilgi Kategorileri

8.2 Kaliforniya Haklarınız

• Bilme Hakkı: Toplanan, kullanılan, ifşa edilen veya satılan kişisel bilgilerin açıklanmasını talep etme
• Silme Hakkı: Kişisel bilgilerin silinmesini talep etme (belirli istisnalar dışında)
• Düzeltme Hakkı: Hatalı kişisel bilgilerin düzeltilmesini talep etme
• Vazgeçme Hakkı: Kişisel bilgilerin satışından veya paylaşımından vazgeçme (Not: Verilerinizi satmıyoruz)
• Hassas Bilgilerin Kullanımını Sınırlama Hakkı: Hassas kişisel bilgilerin kullanımını sınırlandırma
• Ayrımcılığa Uğramama Hakkı: Haklarınızı ayrımcı muameleye maruz kalmadan kullanın

9. Delaware Sakinleri (DPDPA)

Bir Delaware sakiniyseniz, 1 Ocak 2025 tarihinde yürürlüğe giren Delaware Kişisel Veri Gizliliği Yasası (DPDPA) kapsamında haklara sahipsiniz:

• Kişisel verilerinizi işleyip işlemediğimizi teyit etme hakkı
• Kişisel verilerinize erişme hakkı
• Kişisel verilerinizdeki yanlışlıkları düzeltme hakkı
• Kişisel verilerinizi silme hakkı
• Kişisel verilerinizin bir kopyasını taşınabilir formatta alma hakkı
• Hedefli reklamcılık, kişisel verilerin satışı ve profilleme işlemlerinin dışında kalma (opt-out) hakkı

Bu hakları kullanmak için şu adresten bizimle iletişime geçin: contact@lume.gg. 45 gün içinde yanıt vereceğiz.

10. Uluslararası Veri Transferleri

Lume, Amerika Birleşik Devletleri merkezlidir. Hizmetimize ABD dışından erişirseniz, bilgilerinizin Amerika Birleşik Devletleri'ne ve diğer ülkelere aktarılabileceğini, buralarda saklanabileceğini ve işlenebileceğini lütfen unutmayın.

AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için şunlara dayanmaktayız:

• Standart Sözleşme Maddeleri (SCC'ler): Avrupa Komisyonu tarafından onaylanmıştır
• Yeterlilik Kararları: Uygulanabilir olduğu durumlarda
• Veri İşleme Sözleşmeleri: AB verilerini işleyen tüm hizmet sağlayıcıları ile

Lume'u kullanarak, bilgilerinizin bu Politikada açıklandığı şekilde Amerika Birleşik Devletleri'ne ve diğer yargı bölgelerine aktarılmasına rıza göstermiş olursunuz.

11. Veri Güvenliği

Kişisel bilgilerinizi korumak için endüstri standardı güvenlik önlemleri uygulamaktayız:

• Şifreleme: Veriler iletim halinde (TLS 1.3) ve durağan halde (AES-256) şifrelenir
• Erişim Kontrolleri: Rol tabanlı erişim, personel için çok faktörlü kimlik doğrulama
• Düzenli Denetimler: Güvenlik değerlendirmeleri ve sızma testleri
• İzleme: Şüpheli faaliyetler için 7/24 izleme
• Olay Müdahalesi: Veri ihlalleri için belgelenmiş prosedürler

12. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki, teknolojimizdeki, yasal gerekliliklerdeki veya diğer faktörlerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri size şu yollarla bildireceğiz:

• Güncellenmiş politikayı bu sayfada yayınlayarak
• Bu sayfanın üst kısmındaki "Son güncelleme" tarihini güncelleyerek
• Size bir uygulama içi bildirim veya e-posta göndererek (önemli değişiklikler için)

Değişiklikler yürürlüğe girdikten sonra Lume uygulamasını kullanmaya devam etmeniz, revize edilmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir.

13. Şikayette Bulunma Hakkı

AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız ve gizlilik endişelerinizi tatmin edici bir şekilde ele almadığımıza inanıyorsanız, yerel veri koruma denetim otoritesine şikayette bulunma hakkına sahipsiniz.

14. Bizimle İletişime Geçin

Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz veya talepleriniz varsa, lütfen bizimle iletişime geçin: