1. Pearl Abyss Ne Tür Bilgileri Nasıl Toplar?
2. Pearl Abyss Kişisel Bilgileri Neden Toplar?
3. Pearl Abyss Kişisel Bilgileri Kimlerle Paylaşır?
4. Pearl Abyss Kişisel Bilgileri Ne Zamana Kadar Saklar ve Yok Eder?
5. Pearl Abyss Yurt Dışına Kişisel Bilgileri Aktarırken Hangi Tedbirleri Alır?
6. Pearl Abyss Kişisel Bilgileri Nasıl Korur?
7. Otomatik Olarak Toplanan Bilgiler Nelerdir?
8. Kişisel Bilgilerle İlgili Olarak Kullanıcı ve Yasal Temsilcilerin Hakları ve Seçenekleri Nelerdir?
9. Hizmet Kullanımı İçin Yaş Sınırlaması Bulunmakta mı?
10. Pearl Abyss ile Nasıl İletişime Geçerim?
Pearl Abyss ve bağlı şirketler (Bundan sonra “Pearl Abyss” veya “Şirket” olarak bahsedilecektir.), PC, konsol veya mobil vb. oyun hizmetleri ve web sitesi hizmetleri gibi hizmetler (Bundan sonra “hizmet” olarak bahsedilecektir.) sağlar. Şirket, Kullanıcılara hizmetleri sunabilmek için, Kullanıcı'nın kişisel bilgilerini saklayabilir, işleyebilir veya belirli durumlarda paylaşabilir. Ancak Şirket, Kullanıcıların kişisel bilgilerinin güvenliğine değer verir ve Kullanıcıların hizmetlerden yararlanmak adına sağladığı kişisel bilgileri korumak için elinden geleni yapar.
Bu Gizlilik Politikası, Kullanıcı'nın kişisel bilgilerinin hangi amaç doğrultusunda, nasıl kullanıldığı ve Kullanıcı'nın kişisel bilgilerinin korunması için Şirket tarafından hangi önlemlerin alındığı hakkında bilgi vermektedir.
Bu politika, devlet yasalarında veya Şirket’in iç politikasında meydana gelen değişikliklere göre zaman zaman değişebilir, yasalar ve fıkralarına uymak için gayret edilir. Şirket, web sitesine giriş yapan Kullanıcı'nın konumuna göre uygun dili kullanarak politikayı paylaşır. Gizlilik Politikası için lütfen oyunu oynadığınız konumda paylaşılan politikaya göz atınız.
Şirket tarafından Gizlilik Politikası ile ilgili bir revizyon yapılması durumunda, Kullanıcıların değişiklikten kolay bir şekilde haberdar olabilmesi için web sitesi aracılığıyla bilgilendirme yapılır.
1. Pearl Abyss Ne Tür Bilgileri Nasıl Toplar?
Şirket, web sitesine üyelik kaydı, hizmet kullanımı (mobil hizmetler dahil), oluşturma bilgisi üyelik bilgilerinin değiştirilmesi, telefon görüşmesi, faks, Oyuncu Destek, etkinlik başvurusu, reklam bilgisi alımının onaylanması durumunda
1) Kullanıcı'nın Sağladığı Bilgiler
① Pearl Abyss, üyelik kaydı sırasında aşağıdaki bilgileri toplar.
- E-posta adresi (hesap adı), şifre, isim, bölge, doğum tarihi
※ SNS hesabıyla kaydolunduğunda, Kullanıcı tanımlama bilgileri ek olarak toplanır.
※ Şirket, Kullanıcıların web sitesi kayıt işlemi sırasında, Amerika/Kanada (13 yaş), Avrupa (13-16 yaş), Brezilya (18 yaş) ve altı gibi ülkelerin belirlediği yaş aralığındaki çocukların kişisel bilgilerini toplamamaktadır. (Ancak 13-18 yaş arasındaki İngiltere, Britanya Hint Okyanusu Toprakları, Britanya Virjin Adaları Kullanıcıları, yasal temsilcinin onayını alarak Şirket hizmetlerini kullanabilir.)
② Steam hesabı ile üye kaydı sırasında aşağıdaki bilgiler toplanır.
- Üye kimliği numarası, e-posta adresi, isim, bölge, doğum tarihi
③ İngiltere, Britanya Hint Okyanusu Toprakları, Britanya Virjin Adaları'ndaki 13 yaş ve üzeri, 18 yaşından küçük Kullanıcılar, web site üyeliği, oyun hizmetleri ve ücretli ödeme hizmetlerini kullanmak istemeleri durumunda, yasal temsilcilerinin aşağıdaki bilgileri toplanabilir.
- E-posta adresi, isim, doğum tarihi
④ Ek hizmetler sağlanırken aşağıdaki bilgiler toplanır.
Hizmet Adı
|
Zorunlu/Tercih
|
Toplanan Kişisel Bilgiler
|
Oyuncu Destek
|
Zorunlu
|
E-posta adresi
|
Tercih
|
Ad-soyadı, telefon numarası, doğum tarihi, adres, otomatik olarak oluşturulan bilgiler, cihaz tanımlama bilgileri gibi danışmanlık sırasında gerekli olan diğer bilgiler
※ Sorunun türüne göre, toplanan kişisel bilgiler değişiklik gösterebilir ve ek bilgiler toplanabilir.
|
Etkinlik/Promosyon Katılım Başvurusu
|
Tercih
|
Ad-soyadı, telefon numarası, adres, cinsiyet, doğum tarihi, e-posta adresi
※ Etkinlik ve promosyona bağlı olarak toplanan kişisel bilgiler değişiklik gösterebilir ve ek bilgiler toplanabilir.
|
Hediye Teslimatı
|
Zorunlu
|
Fiziksel Ürünlerin Teslimatı: Ad-soyadı, adres, cep telefonu numarası
|
Mobil/Çevrim İçi Ürünlerin Teslimatı: Cep telefonu numarası, e-posta adresi
|
Yeni Hizmetler ve Haberlerle İlgili Bildirim/Önemli Etkinliklere Davet
|
Tercih
|
E-posta adresi, telefon numarası
※ Telefon numarası: Gerektiğinde dış arama (outbound) yapılabilir.
|
Çeşitli Bildirim Gönderimi
(Önemli duyurular, Oyuncu Destek ve hesap güvenliği ile ilgili bildirimler)
|
Vergi Raporu ve İşlemi
|
(Ülkelerdeki yasalara göre vergi ile ilgili rapor gerektiği durumlarda) Zorunlu
|
Her ülkeye göre vergi ile ilgili raporlama için gereken bilgi
※ Her bölgenin yasalarına göre toplanan bilgiler farklılık gösterebilir.
|
Geri Ödeme
|
Zorunlu
|
Hesap Bilgisi (Hesap Sahibinin Adı-Soyadı, Hesap Numarası, Banka Adı)
※ Yapılan ödeme yöntemine göre toplanan kişisel bilgiler farklılık gösterebilir, ek olarak toplanan kişisel bilgiler olabilir.
|
İkincil E-Posta Adresi Kaydı
|
Tercih
|
E-posta adresi
|
※ Web sitesindeki hizmetlerin kullanımı, etkinlik katılımı ve hediye başvurusu işlemleri esnasında, ilgili hizmetin Kullanıcı’sına yönelik olarak ek kişisel bilgiler toplanabilir.
※ Ek olarak kişisel bilgi toplanması durumunda, kişisel bilgileri toplanan Kullanıcı'ya 「toplanan kişisel bilgi ögeleri」, 「kişisel bilgilerin toplanma ve kullanım amacı」, 「kişisel bilgilerin saklanma süresi」 ile ilgili bilgilendirme yapılır ve onayları istenir.
2) Hizmet Kullanımı Esnasında Toplanan Bilgiler
Hizmetlerden yararlanırken aşağıdaki bilgiler otomatik olarak toplanır.
- Oyunda ilerleme durumuna dair veriler
- Sohbet verileri, IP bilgileri, PC bilgileri (Örn: CPU türü, RAM kapasitesi, grafik kartı türü, grafik kartı RAM’i vb.)
- Oyun verileri ve hizmet kullanımı esnasında diğer Kullanıcılarla etkileşime ilişkin hizmet kullanım verileri
- Hata bilgisi, MAC adresi
- Oyun ekran görüntüleri (Oyun istemcisinde hata meydana gelmesi durumunda)
- Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler
- Web tarayıcı bilgileri, genel konum verileri
- Reklam kimliği
- MAC adresi, HDD seri numarası (İnternet kafe hizmeti kullanıldığında)
- Ödemeleri kontrol etmek için gerekli bilgiler
2. Pearl Abyss Kişisel Bilgileri Neden Toplar?
Şirket, aşağıdaki amaçları gerçekleştirmek için Kullanıcıların kişisel bilgilerini toplar ve kullanır.
1) Hizmeti sağlayabilmek için gerekli verileri işler.
Şirket, Kullanıcı'yla olan hizmet sağlama sözleşmesini yerine getirebilmek için aşağıdaki amaçları gerçekleştirmek üzere gerekli verileri işler.
- Kullanıcıların hesap oluşturabilmesi ve hizmetlerden yararlanabilmesi için
- Hizmeti işletebilmek için
- Kullanıcılar tarafından talep edilen ürün ve hizmetleri sağlayabilmek için
- Kullanıcılar tarafından talep edilen hizmetlerle ilgili bilgileri sağlayabilmek için
- Ücretli hizmetlerin satın alımı ve kullanımına yönelik ödemeler için
- İlgili kanunlara uymak için
2) Şirket, Kullanıcılara daha uygun bir hizmet sağlayabilmek için verileri toplar.
Şirket, Kullanıcı'ya daha uygun bir hizmet sunabilmek için aşağıdaki amaçları gerçekleştirmek üzere gerekli bilgileri toplama ve işleme hakkına sahiptir.
- Şirket hizmetlerinin iyileştirilmesi ve geliştirilmesi için
- Oyun hizmeti optimizasyonu ile oyun deneyimini geliştirmek ve iyileştirmek için
- Kullanıcı profilini güncellemek ve geliştirmek için
- Kullanıcı tarafından kaydedilen hesapları ayarlamak ve yönetmek için
- Yazılım güncellemelerini sağlamak için
- Kullanıcı'nın ayarlarını korumak ve içerik iletmek için
- Kullanıcı'nın soru ve şikayetlerini yanıtlamak ve destek sağlamak için
- Kullanıcı Sözleşmesi’ndeki değişiklikler, hizmet hataları, Oyuncu Destek işlemleri, güncelleme, güvenlik uyarıları ve destek mesajları gibi bildirimleri iletmek için
- Etkinlik ve promosyon programları oluşturmak için
- Etkinlik ve promosyon hediyelerinin teslimatı için
3) Şirket, hizmetlerini güvenli ve adil tutmak için gerekli verileri işler.
Şirket, Kullanıcıların hizmetlerden güvenli ve adil bir şekilde yararlanabilmeleri için aşağıdaki amaçları gerçekleştirmek üzere gerekli bilgileri toplama ve işleme hakkına sahiptir. Yasal kullanım politikası için Kullanıcı Sözleşmesi’ne göz atınız.
- Kötü niyetli ve yetkisiz kullanımları engellemek için
- Kullanıcı'nın kişisel bilgilerini korumak amacıyla hizmet sağlamak için
- Birden fazla cihazda sorunsuz bir oyun deneyimi sağlayabilmek için
- Otomatik veya manuel olarak uygun bir sohbete izin vermek için
- Bug veya hizmet hatalarını bulup, sorunu çözebilmek için
- Anlaşmazlık, dolandırıcılık, yasa dışı faaliyetleri araştırıp caydırmak ve ilgili yasalara uymak için
4) Şirket, kişiselleştirilmiş reklam ve reklam bilgilerini göndermek için gerekli verileri işler.
Sadece ticari amaçlı reklam bilgileri almanın (pazarlama bilgilerinin alınması) onaylandığı durumda Şirket tarafından sunulan hizmetler, web sitesi ve e-posta adresinde kişiselleştirilmiş reklamların görüntülenmesini sağlamak için gerekli bilgileri toplar, işler ve reklam bilgisi (doğrudan pazarlama bilgileri) gönderir.
- Hizmetler ve çevrim içi davranışlarla ilgili olarak Kullanıcılar tarafından erişilen içeriklerin takibini yapmak için
- Kullanıcı'ya uygun olarak reklamları kişiselleştirip hedefe yönelik pazarlama ve tanıtım teklifleri sunmak için
- Kullanıcı'nın ilginç bulabileceği hizmetlerle ilgili olarak teklif ve bilgiler sunabilmek için
5) Şirket, yukarıda belirtilen tüm durumlar ve amaçlar için, toplanan verilerin tamamını analiz edebilir ve sınıflandırabilir.
Şirket, sözleşmenin yerine getirilmesi, uygun hizmetlerin sağlanarak sürdürülmesi ve reklam bilgisi gönderiminin onaylanması durumunda, gerekli bilgileri toplama ve işleme hakkına sahiptir. Ancak Kullanıcı'nın sağlamayı kabul etmediği hiçbir kişisel veri kullanılmaz.
3. Pearl Abyss Kişisel Bilgileri Kimlerle Paylaşır?
Şirket, Kullanıcı onayladığı takdirde geçerli yasalara uymak adına, Kullanıcı'nın veya başkalarının önemli çıkarlarını korumak veya Şirket’in meşru çıkarlarını elde edebilmek için makul ölçüde gerekli olunan durumlarda, uygun bir prosedür aracılığıyla kişisel bilgileri üçüncü taraflarla paylaşabilir.
1) Diğer Kullanıcılar ve Kamu
- Kullanıcı'nın, web sitesi panosunda bir gönderi yayınlaması durumunda, gönderi diğer Kullanıcılara veya kamuya açık olur.
- Kullanıcı'nın oyun içerisinde genel sohbeti kullanması durumunda, diğer Kullanıcılar tarafından sohbet içeriği görüntülenir.
- Kullanıcı'nın, Kullanıcı Sözleşmesi ve Operasyon Politikası’nı ihlal etmesi durumunda, etkinlik adayı veya kazananı olarak belirlenmesi söz konusu olduğunda ilgili Kullanıcı'nın aile adı, karakter adı, klan adı gibi bazı oyun bilgileri, web sitesi, resmi topluluk bildirimleri aracılığıyla duyurulabilir.
2) Kullanıcı'nın Önceden Onay Vermesi Durumunda
- Bilgi toplanmadan veya bilgi sağlanmadan önce Kullanıcı'ya “kişisel bilgilerin kime sağlandığı, hangi kişisel bilgilerin sağlandığı ve kişisel bilgilerin hangi sebeplerden sağlandığı” konusunda bilgi verilir ve Kullanıcı'nın onayının alındığı bir prosedürden geçerek kişisel bilgiler üçüncü bir tarafla paylaşılır.
3) Ortak Şirketler ve Hizmet Sağlayıcıları
- Anormal oyun kullanımı gibi oyun içerisinde izin verilmeyen aktiviteleri önlemek için Şirket, yasal prosedürlere uygun olarak diğer şirketlere bilgi sağlama hakkına sahiptir.
- Şirket, yerel olarak uygun bir hizmet sağlayabilmek veya Kullanıcı’nın onayladığı reklam bilgilerini gönderebilmek için, ülkelerdeki tedarik şirketleri, danışmanlar, pazarlama ortakları, araştırma şirketleri, diğer hizmet sağlayıcıları veya iş ortaklarına bilgi sağlayabilir.
4) Kamu ve Soruşturma Kuruluşları
- Şirket, yasalara uymak adına veya şirket ile şirket çalışanlarını, diğer hakları, mülkiyeti ve güvenliği korumak için yasal prosedürlere uygun bir şekilde kamu kuruluşlarına Kullanıcıların verilerini sağlayabilir.
- Şirket, kanunda belirtilen hükümlere göre veya soruşturma amaçlı olarak yasada belirlenen prosedür ve yöntemlere uygun şekilde, soruşturma kuruluşunun talebi üzerine Kullanıcıların verilerini sağlayabilir.
5) Reklam Şirketi ve Sosyal Medya
- Şirket, reklam şirketi veya sosyal medya araçlarına (Meta (Facebook), Google, X (Twitter)) bilgi sağlayabilir. Bu tür şirketler, sosyal medya etkileşim araçları ve oyun içi reklam gibi işlevlerini yerine getirebilmek için Kullanıcı'nın verilerine erişim sağlayabilir ve kendi Gizlilik Politikası’na göre Kullanıcı verilerini işleyebilir. Verilerin nasıl işlendiğine dair daha fazla bilgilendirme için, lütfen şirketlerin kendi Gizlilik Politikası’na bakınız.
- Meta (Facebook): https://www.facebook.com/about/privacy
- Google: https://policies.google.com/privacy
- X (Twitter): https://twitter.com/en/privacy
6) Teslimat Şirketi
- Etkinlik ödülü gibi ödüllerin teslimatı için, Kullanıcı tarafından sağlanan adres ve iletişim bilgilerini, iş birliği yapılan şirketlerle paylaşılabilir. Bu veriler sadece teslimat amacıyla kullanılır.
7) Ödeme Hizmeti Şirketi
- Hizmet sunumuna bağlı olarak ücret ödemesinin gerekli olduğu durumlarda, ödeme hizmeti sağlayan şirkete Kullanıcı verileri sağlanabilir.
4. Pearl Abyss Kişisel Bilgileri Ne Zamana Kadar Saklar ve Yok Eder?
1) Kişisel Bilgilerin Saklanması ve Yok Edilme Süresi
① Üye Kaydı Bilgileri
Şirket, Kullanıcı'nın onayı doğrultusunda topladığı kişisel bilgileri, Kullanıcı'nın üyeliği devam ettiği sürece muhafaza eder ve kullanır. Toplanan kişisel bilgilerin toplanma ve kullanım amacına ulaşıldığında (Örn. üyelik iptali talebi, etkinliğin sona ermesi vb.), ilgili bilgiler vakit geçmeden yok edilir.
Ancak Şirket, kişisel bilgilerin çalınmasından kaynaklı hesap kapatma, ödeme dolandırıcılığından doğacak zararları en aza indirgemek için hesap kapatma başvurusundan sonra 15 gün boyunca kişisel bilgileri saklar.
② Diğer Etkinlik Promosyonları vb. Aracılığıyla Toplanan Bilgiler
Şirket, etkinlik/promosyon vb. için toplanan kişisel bilgileri maksimum 1 yıl boyunca muhafaza edebilir. Ancak etkinlik/promosyonlara göre bu süre değişiklik gösterebiliyor olup, etkinlik/promosyonlarda ayrı bir şekilde belirtilen kişisel bilgilerin toplanma ve kullanım süresi öncelikli olarak uygulanır.
2) Kişisel Bilgilerin Yok Edilme Prosedürü ve Yöntemi
Şirket prensip olarak, kişisel bilgiler toplanma ve kullanım amacına ulaştığında veya muhafaza etme ve kullanım süresi aşıldığında, kişisel bilgileri vakit geçirmeksizin yok eder. Kişisel bilgilerin imha prosedürü aşağıdaki gibidir.
① Yok Edildiği Durumlar
Kullanıcı'nın kişisel bilgilerinin, aşağıdaki gibi toplanma ve kullanım amacına ulaşıldıktan sonra vakit geçirmeksizin yok edilir.
- Kullanıcı hesabını kapattığında
- Onay alınan kullanım süresi dolduğunda
- Kullanıcı kişisel bilgilerinin silinmesi için talepte bulunduğunda
- Toplama sırasında onay alınan kullanım amacına ulaşıldığında
② Yok Etme Yöntemi
Kağıda (baskı, yazılı belge vb.) basılan kişisel bilgiler parçalanır veya yakılır. Elektronik formatta kaydedilen kişisel bilgiler ise geri yüklenmesi mümkün olmayacak şekilde kalıcı olarak silinir.
3) Kişisel Bilgilerin Yok Edilmediği Durumlar
Aşağıdaki durumlarda kişisel bilgiler yok edilmez ve saklanır. Amacı dışında kesinlikle kullanılmaz. Şirket’in yasal avantajları için Steam üyelerinin, tekrar kaydoldukları sırada eşyaların tekrar gönderilmesini önlemek için
- Steam üye kimlik numarası, DLC eşya gönderim bilgisi
- Her ülkenin ilgili yasasına göre kişisel bilgilerin muhafaza edilmesi gerektiğinde
- Yasaların bilgileri saklamayı emrettiği bilgi ve dönem
5. Pearl Abyss Yurt Dışına Kişisel Bilgileri Aktarırken Hangi Tedbirleri Alır?
Şirket tarafından dünya çapında hizmet verildiğinden, Kullanıcı bilgileri herhangi bir ülkeye aktarılabilir ve Kullanıcı'nın kendi ülkesinden bağımsız olarak, ülkelere göre farklı koruma yasaları uygulanabilir. Özellikle Kullanıcı Avrupa bölgesinde yaşıyorsa, Kullanıcı bilgilerinin taşınabildiği AEA (Avrupa Ekonomik Alanı) dışındaki ülkelerin veri korumaya yönelik yasalarının yelpazesi, Kullanıcı'nın bölgesindeki yasalara kıyasla daha geniş veya katı olmayabilir. Ancak Şirket, Kullanıcı'nın kişisel bilgilerini korumak için uygulanabilecek yasalara bağlı olarak uygun koruma önlemleri alır. Veri koruma ile ilgili ayrıntılar, 「6. Pearl Abyss Kişisel Bilgileri Nasıl Korur?」 üzerinden kontrol edilebilir.
Güney Kore ve AB, GDPR'ye (Genel Veri Koruma Tüzüğü) göre Güney Kore'ye kişisel bilgi aktarımı için Kişisel Veri Koruma Uygunluk Onayı’nı (Adequacy Decision/Yeterlilik Kararı) kabul etmiştir.
- Güney Kore'nin Kişisel Verileri Koruma Yasası, AB GDPR ile eşdeğer bir kapasiteye sahiptir.
- Uygunluk Onayı'na göre, ek sertifikasyon veya araçlara gerek kalmadan AB'den Güney Kore'ye kişisel bilgiler güvenli bir şekilde aktarılabilir.
Kullanıcılar diledikleri zaman Oyuncu Destek veya kişisel bilgilerin korunmasından sorumlu yetkili ve ilgili departmana ulaşarak kişisel bilgilerinin yurt dışına aktarılması işleminin durdurulmasını talep edebilirler. Ancak, Kullanıcı tarafından talep edilen şekilde kişisel bilgilerin yurt dışında bulunan şirketlere sağlanmaması durumunda, web sitesi ve oyun hizmetleri kullanımı hususunda kısıtlama meydana gelebilir.
Ayrıca Kullanıcı'nın kişisel bilgilerinin 「3. Pearl Abyss Kişisel Bilgileri Kimlerle Paylaşır?」 üzerinden belirtilen ortak şirketler ve hizmet sağlayıcı şirketlere aktarılması durumunda, Şirket AB standart bilgi koruma yasalarına göre sözleşme imzalayarak, AEA dışındaki ilgili şirketlere kişisel bilgileri aktarma işlemini, uygun koruma önlemleri altında güvenli bir şekilde gerçekleştirir. Kullanıcılar, daha fazla ayrıntı için, resmi web sitesindeki Oyuncu Destek veya kişisel bilgilerin korunmasından sorumlu yetkili ve ilgili departmana diledikleri zaman ulaşabilirler.
6. Pearl Abyss Kişisel Bilgileri Nasıl Korur?
Şirket, kişisel bilgilerin güvenliğini sağlamak için, Kullanıcıların kişisel bilgilerinin kaybolmasını, çalınmasını, sızdırılmasını, değiştirilmesini ve zarar görmesini engelleyecek şekilde aşağıdaki teknik, idari ve fiziksel önlemleri alarak uygular.
1) Teknik Önlemler
- Şirket, sadece ilgili kanunlarda belirtilen kişisel bilgi ögelerini değil, ek ögeleri de şifreleyerek saklar.
- Kişisel bilgiler içeren önemli verileri, dosya ve veri aktarımını şifreleyerek veya dosya kilitleme işlevi gibi güvenlik işlevlerini kullanarak korur.
- Şirket, bilgisayar korsanlığı veya bilgisayar virüsü gibi nedenlerden dolayı, Kullanıcı'nın kişisel bilgilerinin sızmasını veya zarar görmesini engellemek için her zaman denetleme yapmaktadır. Ayrıca, olası bir duruma hazırlıklı olmak için kişisel bilgileri düzenli olarak yedekleyerek Anti-Virus programı ve Firewall gibi çeşitli güvenlik cihazları ile korumaktadır.
- Şirket, kişisel bilgileri işleyebilecek şekilde, sistematik olarak yapılandırılmış veri tabanı sisteminin güvenliğini sağlamak için gerekli önlemleri alır.
2) İdari Önlemler
- Şirket, Kullanıcı'nın kişisel bilgilerine erişim yetkisini minimum kişi sayısı ile sınırlar ve minimum sayıya dahil olanlar aşağıdaki gibidir.
① Kullanıcı'yla doğrudan pazarlama, etkinlik, Oyuncu Destek, teslimat işlerini gerçekleştiren kişi (Sevk ve ortak şirket çalışanları dahil)
② Kişisel bilgilerin korunmasından sorumlu yetkili de dahil olmak üzere kişisel bilgilerin korunması görevinden sorumlu kişi
③ Görevi nedeniyle kişisel bilgileri işlemesi kaçınılmaz olan kişi
- Şirket, kişisel bilgileri işleyen personel ve sevk alan şirketlere yönelik olarak, kişisel bilgilerin korunması gibi yükümlülükler konusunda düzenli olarak eğitimler gerçekleştirir.
- Şirket, kişisel bilgilerin korunması görevinden sorumlu departmanda, kişisel bilgileri işleme politikası oluşturarak yönetmektedir. Ayrıca Şirket, şirket içi kuralların uygulanıp uygulanmadığını düzenli olarak kontrol ederek, herhangi bir sorunun tespit edilmesi durumunda, sorunu hızlı bir şekilde giderebilmek için elinden geleni yapar.
3) Fiziksel Önlemler
- Şirket, kişisel bilgileri muhafaza ettiği kişisel bilgi sistemini fiziksel olarak ayrı bir şekilde saklar ve buraya erişim prosedürü oluşturup uygulamaktadır.
- Şirket, kişisel bilgileri içeren belgeler ve yardımcı saklama araçlarını, kilitli cihazlar bulunan güvenli bir yerde korur.
7. Otomatik Olarak Toplanan Bilgiler Nelerdir?
Şirket, Kullanıcı'nın bilgilerini zaman zaman depolayarak bulmak için “çerezleri” kullanır. Çerezler, web sitesini çalıştırmak için kullanılan ve sunucu tarafından Kullanıcı'nın web tarayıcısına gönderilen çok küçük metin dosyalarıdır ve Kullanıcı'nın bilgisayarının sabit diskine kaydolur. Şirket, aşağıdaki amaçlar için çerezleri kullanır.
1) Çerezlerin Kullanım Amacı
Üye ve üye olmayanların erişim sıklıklarını ve ziyaret saatlerini analiz ederek, Kullanıcı'nın beğeni ve ilgi alanlarını izleyerek belirler ve ziyaret sayısını belirleyerek kişiselleştirilmiş hizmetler sağlar.
Şirket ve analiz hizmeti sağlayıcıları, çerezler, işaretçiler, etiketler veya komut dosyaları gibi izleme teknolojileri kullanırlar. Bu teknolojiler, eğilim analizleri, web sitesi yönetimi ve Kullanıcı'nın web sitesini kullanımı gibi genel olarak Şirket’in web sitesini kullanan Kullanıcıların istatiksel bilgilerini toplama amacıyla kullanılır. Şirket, analiz hizmeti sağlayıcıları aracılığıyla bu teknolojileri kullanarak verileri toplu bir şekilde alabilir.
2) Çerezlerin Kaydedilmesi Nasıl Engellenir?
Kullanıcı, çerezlerin kaydolup kaydolmamasını seçme hakkına sahiptir. Bu nedenle Kullanıcı, web tarayıcısı üzerinden seçenekleri ayarlayarak tüm çerezleri kabul edebilir, her seferinde izin alınmasını isteyebilir veya tüm çerezlerin kaydolmasını reddedebilir. Ancak, Kullanıcı'nın çerezleri reddetmesi durumunda, bazı hizmetlerin sağlanmasında zorluk meydana gelebilir.
- Chrome: Web tarayıcısının sağ üst köşesindeki [⋮] → [Ayarlar] → [Gizlilik ve Güvenlik] → [Çerezler ve Diğer Site Verileri]
- Microsoft Edge: Tarayıcının üst köşesindeki […] → [Ayarlar] → [Çerezler ve Site İzinleri] → [Çerezler ve Kaydedilmiş Veriler]
- Firefox: Tarayıcının üst köşesindeki [≡] → [Ayarlar] → [Gizlilik ve Güvenlik] → [Çerezler ve Site Verileri]
※ Diğer web tarayıcılarının da kendi ayarları bulunmaktadır.
Ayrıca Şirket, reklam ve analiz amacıyla çeşitli dış web günlüğü analiz araçlarını kullanabilir ve çevrim içi kişiselleştirilmiş reklam sağlayıcılarının davranışsal veri toplamasına izin verebilir.
① Google Analytics veri kullanımı ayarları aşağıdaki gibidir.
- Google Analytics engelleme: https://tools.google.com/dlpage/gaoptout/
※ Diğer web günlüğü analiz araçlarını reddetme yöntemleri farklılık gösterir.
② Kişiselleştirilmiş reklamları devre dışı bırakma yöntemi aşağıdaki gibidir.
- Çevrim içi kişiselleştirilmiş reklam sağlayıcıları: Google, Meta (Facebook), X (Twitter)
- Davranışsal veri toplama yöntemi: Kullanıcı web sitesini ziyaret ettiğinde veya uygulamayı çalıştırdığında otomatik olarak toplanır.
※ Çevrim içi Kişiselleştirilmiş Reklam: Kullanıcıların çevrim içi kullanım davranışlarını ve erişim kayıtlarını analiz ederek özelleştirilmiş hizmetler sunan bir pazarlama tekniği.
- Android: Ayarlar → Güvenlik ve Gizlilik → Diğer Gizlilik Ayarları → Reklamlar → Reklam Kimliğini Sıfırla veya Reklam Kimliğini Sil
- iOS: Ayarlar – Gizlilik ve Güvenlik - Apple’ın Sunduğu Reklamlar - Kişiselleştirilmiş Reklamlar Aç/Kapa seçilmeli
※ Mobil OS versiyonuna göre menü ve ayar yöntemleri farklılık gösterebilir.
8. Kişisel Bilgilerle İlgili Olarak Kullanıcı ve Yasal Temsilcilerin Hakları ve Seçenekleri Nelerdir?
Kullanıcılar, diledikleri zaman kayıtlı olan kişisel bilgilerinin sorgulanmasını talep edebilirler. Kişisel bilgilerinin Şirket tarafından işlenmesini kabul etmemeleri durumunda, onay vermeyi reddedebilirler veya işlemenin durdurulmasını isteyerek üyelik iptali talebinde bulunabilirler. Ancak, üyelik iptali nedeniyle kişisel bilgilerin silinmesi durumunda, Kullanıcı hizmetlerden yararlanırken oluşturulan ve biriken bilgiler de beraberinde yok edilebilir.
Kullanıcı web sitesine giriş yaptıktan sonra, “Sayfam > Hesap Bilgilerini Kontrol Et” aracılığıyla kişisel bilgilerini sorgulayabilir ve düzenleyebilir. Hesap kapatma başvurusu “Sayfam > Hesabı Kapat“ aracılığıyla gerçekleştirilebilir.
Ayrıca Kullanıcıların, kişisel bilgilerini sorgulama, düzenleme ve üyelik iptali için Oyuncu Destek ile iletişime geçmeleri veya kişisel bilgilerin korunmasından sorumlu yetkili ve departman ile iletişime geçmeleri dahilinde ilgili işlemleri yapılacaktır.
Kullanıcı'nın kişisel bilgilerindeki bir hatanın düzeltilmesini talep etmesi durumunda, düzeltme işlemi tamamlanana kadar ilgili kişisel bilginin kullanımı veya sağlanması mümkün değildir. Ayrıca, herhangi bir yanlış kişisel bilgi, daha önce üçüncü bir tarafa sağlanmışsa, işlem sonucu üçüncü tarafa bildirilerek düzeltme işlemi gerçekleştirilir.
Şirket, Kullanıcı'nın talebi üzerine iptal edilen veya silinen kişisel bilgileri, 「4. Pearl Abyss Kişisel Bilgileri Ne Zamana Kadar Saklar ve Yok Eder?」 maddesi üzerinden belirtildiği gibi işler ve bilgiler başka bir amaçla kullanılamaz veya görüntülenemez.
1) Avrupa Ekonomik Alanı’nda Yaşayanların Kişisel Bilgi Yönetimi
Avrupa Ekonomik Alanı’nda (AEA) yaşayanlar, kişisel bilgi ile ilgili ek olarak aşağıdaki haklara sahiptir ancak diğer ülkelerin yasalarına göre etkileri ve prosedürleri için farklı kararlar verilebilir.
① Şirket’in sakladığı kişisel bilgileri başka bir şirkete aktarma talep hakkı
② Denetim Otoritesi (supervisory authority) ile iletişime geçebilme hakkı
2) Kaliforniya’da Yaşayanların Kişisel Bilgi Yönetimi
Kaliforniya Tüketici Gizliliği Yasası’na (CCPA) göre, Kaliforniya’da yaşayan tüketicilerden aşağıdaki bilgileri sağlamaları talep edilebilir.
① Talep edildiği tarihten itibaren son 12 ay boyunca bizzat pazarlama amacıyla üçüncü bir kişiyle paylaşılan kişisel bilgi listesi
② Kişisel bilgilerin sunulduğu üçüncü kişinin kimliği
Ancak Şirket, pazarlama amacıyla bizzat kişisel bilgileri üçüncü bir kişi ile paylaşmaz veya satışını yapmaz. Paylaşılması gereken bir durum meydana gelirse Kullanıcı’nın onayını alacaktır.
3) Ebeveyn Kontrolleri (İngiltere’de Yaşayanlar İçin)
Şirket, yasal temsilciye aşağıdaki gibi Ebeveyn Kontrolleri fonksiyonu sunar.
① Çocuğun oyun oynama süresini ayarlayabilme
② Çocuğun ücretli içerik ödemesi yapmasını kısıtlama
Yukarıda belirtilen tüm hak ve işlevler aşağıdaki yollarla kullanılabilir.
- Resmi Web Sitesi Oyuncu Destek
- Kişisel Bilgilerin Korunmasından Sorumlu Yetkili ve Departman (privacy@pearlabyss.com)
- Ebeveyn Kontrolleri Sitesi: (https://parents.pearlabyss.com/)
9. Hizmet Kullanımı İçin Yaş Sınırlaması Bulunmakta mı?
1) Web Sitesi Hizmeti
- Şirket, Amerika/Kanada (13 yaş), Avrupa (13 – 16 yaş), Brezilya (18 yaş) ve altı vb. ilgili ülke kanunları tarafından çocuk olarak tanımlanan Kullanıcılardan (Bundan sonra “çocuk Kullanıcı” olarak bahsedilecektir.) kasti olarak kişisel bilgi toplamaz, talep etmez veya ilgi alanına dayalı tanıtımlar göndererek hizmetleri kullanmalarına kasıtlı olarak izin vermez.
- (Ancak 13 – 18 yaş aralığındaki İngiltere, Britanya Hint Okyanusu Toprakları, Britanya Virjin Adaları’nda yaşayan Kullanıcılar, yasal temsilcinin onayını alarak hizmeti kullanabilir.)
- Çocuk Kullanıcılar kişisel bilgilerini gönderemezler ve bu tür bir Kullanıcı’nın kişisel bilgileri toplandığında, Şirket verileri mümkün olan en kısa sürede silecektir.
- Çocuk Kullanıcıların ad, adres, telefon numarası veya e-posta adresi gibi kişisel bilgilerini lütfen Şirket’e göndermeyiniz. Eğer Şirket’in bu tür bir Kullanıcı’dan topladığı verileri sakladığını düşünüyorsanız, lütfen Şirket’e hemen bildirin.
※ Tayland bölgesindeki 16 - 20 yaş Kullanıcılar, ticari reklamları almayı onayladıklarında, yasal temsilcilerinin onayını almış sayılırlar.
2) Oyun Hizmeti
- Şirket, tüm hizmet bölgeleri tarafından onaylanmış oyun kullanım derecesine göre, oyun hizmeti kullanımı için yaş sınırlaması uygulamaktadır.
10. Pearl Abyss ile Nasıl İletişime Geçerim?
Şirket, Kullanıcı'nın kişisel bilgilerinin korunması hususunda herhangi bir sorusu olması durumunda veya kişisel bilgilerine ilişkin sorunlarının çözümüne yönelik talebinin olması durumunda, resmi web sitesindeki Oyuncu Destek aracılığıyla iletişime geçilmesi dahilinde en hızlı şekilde yardımcı olacaktır.
Ayrıca Kullanıcılar, Şirket’in hizmetlerinden yararlanırken kişisel bilgilerin korunması ile ilgili ortaya çıkan tüm şikayetlerini, kişisel bilgilerin korunmasından sorumlu yetkiliye veya departmanın iletişim bilgileri üzerinden bildirebilirler. Şirket, tüm şikayetleri mümkün olduğunca çabuk ele almak ve yanıtlamak için elinden gelenin en iyisini yapacaktır.
Kişisel Bilgilerle İlgili Sorunlarla İlgilenen Departman
|
Departman: Bilgi Güvenliği Departmanı
E-posta: privacy@pearlabyss.com
|
Avrupa İçinde Gizlilik Görevlisi ve Temsilcinin İletişim Bilgileri
Kullanıcı Avrupa bölgesinde yaşıyorsa, aşağıdaki iletişim bilgileri aracılığıyla da kişisel bilgiler hakkında soru sorabilir.
Gizlilik Görevlisi: Pearl Abyss Corp.
Adres: 48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea
İletişim Adresi: dpo@pearlabyss.com
Avrupa içinde Gizlilik Görevlisi ve Temsilcinin iletişim bilgileri:
Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'nün 27. maddesi uyarınca, PEARL ABYSS H.K. LIMITED'in Avrupa Birliği'ndeki veri koruma konularındaki temsilcisi olarak VeraSafe atanmıştır. Eğer Avrupa Ekonomik Alanı'ndaysanız, kişisel verilerin işlenmesiyle ilgili konularda dpo@pearlabyss.com'a ek olarak VeraSafe ile iletişime geçebilirsiniz. Böyle bir sorgulama yapmak için, lütfen VeraSafe ile bu iletişim formunu kullanarak: https://verasafe.com/public-resources/contact-data-protection-representative veya telefon üzerinden +420 228 881 031 numarasıyla iletişime geçin.
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Çek Cumhuriyeti
|
VeraSafe Netherlands BV
Keizersgracht 555
1017 DR Amsterdam
Hollanda
|
VeraSafe Ireland Ltd.
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
İrlanda
|
Ek
Bu Gizlilik Politikası 27.3.2024 tarihinden itibaren geçerli olacaktır.