KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, LuckyNumberz mobil uygulaması ve luckynumberz.com sitesi kullanılırken işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Bu metnin bağlayıcı sürümü Türkçedir. Ayrıntılı açıklamalar Gizlilik Politikası’nda yer alır: luckynumberz.com/legal/privacy/tr

1. Veri sorumlusu

Veri sorumlusu, LuckyNumberz’i geliştiren ve işleten, Türkiye’de yerleşik bireysel geliştirici Emre Yılmaz’dır. İletişim: luckyn0mberz@gmail.com

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Hesap (yalnız giriş yaparsanız): e-posta adresi, isteğe bağlı görünen ad, Apple ya da Google’ın verdiği giriş kimliği, hesabın açılış tarihi, son giriş zamanı ve oturumun açıldığı cihazın türü ve modeli (örneğin "ios iPhone"). Bunlarla hesap başına tek bir eşitleme belgesi tutulur: bölge ve dil seçimi, varsayılan oyun, bildirim tercihleri, Kişisel ve Burç numaraları için girdiğiniz ad, doğum tarihi ve şanslı sayı, kayıtlı kolonlar. Amaç: hesabı açmak, ayarlarınızı ve kolonlarınızı cihazlar arasında taşımak. Hukuki sebep: bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).

Giriş güvenliği: e-postayla girişte gönderilen 6 haneli kodun tek yönlü özeti (10 dakika geçerli) ve kodu isteyen IP adresinin gizli anahtarla alınmış, geri çevrilemeyen özeti. İkisi de en geç 75 dakika içinde silinir. Oturum jetonları bizde yalnız özet olarak durur. Amaç: hesabınızı yetkisiz girişe ve kötüye kullanıma karşı korumak. Hukuki sebep: veri sorumlusunun meşru menfaati ve veri güvenliği yükümlülüğü (KVKK m.5/2-ç ve m.5/2-f).

Çekiliş bildirimleri (yalnız bildirimleri açarsanız): cihazın push jetonu, seçtiğiniz oyunlar ve bildirim türleri, uygulama dili, platform (iOS/Android). Amaç: seçtiğiniz oyunun sonucunu size bildirmek. Hukuki sebep: KVKK m.5/2-c.

Kampanya e-postası izni (yalnız kutuyu işaretlerseniz): iznin verildiği bilgi ve tarihi. Hukuki sebep: açık rızanız (KVKK m.5/1). Kampanya e-postası gönderimi şu an kapalıdır; İleti Yönetim Sistemi (İYS) kaydı tamamlanmadan gönderim yapılmaz. İzni Profil sekmesinden istediğiniz an geri çekebilirsiniz.

Teknik veri: uygulama ya da site sunucumuza bağlandığında IP adresiniz ve istek bilgileri (adres, tarayıcı/uygulama sürümü) barındırma sağlayıcımıza ulaşır. IP adresini yukarıdaki giriş güvenliği özeti dışında biz saklamayız. Amaç: hizmeti çalıştırmak ve saldırılara karşı korumak. Hukuki sebep: KVKK m.5/2-f.

Reklam: uygulamada Google AdMob, sitede Google AdSense reklamları gösterilir. Google, reklam kimliği, IP adresi, cihaz ve tarayıcı bilgisi gibi verileri kendi gizlilik politikası kapsamında, kendi sorumluluğunda işler. Sitede Türkiye’deki ziyaretçilere (Türkiye saat dilimini kullanan tarayıcılara) reklam yüklenmeden önce izin sorulur; izin vermezseniz reklam ve reklam çerezi yüklenmez, site eksiksiz çalışır. iOS uygulamasında kişiselleştirilmiş reklam yalnız "İzleme" iznini verirseniz gösterilir. Android’de kişiselleştirilmiş reklamları cihaz ayarlarından kapatabilirsiniz (Ayarlar → Google → Reklamlar). Hukuki sebep: açık rızanız (KVKK m.5/1).

Toplamadıklarımız: telefon numarası, rehber, hassas konum, fotoğraf, ödeme bilgisi, kimlik belgesi ve özel nitelikli kişisel veri. Hesapsız kullanımda Kişisel ve Burç numaraları için girdiğiniz ad ve doğum tarihi yalnız cihazınızda kalır, bize gönderilmez.

3. Toplama yöntemi

Veriler elektronik ortamda, otomatik yollarla toplanır: uygulamaya ya da siteye sizin girdiğiniz bilgilerden (e-posta, ad, kolonlar), Apple ya da Google ile girişte bu şirketlerin bize ilettiği kimlik belgesinden ve cihazınızın bağlantı sırasında gönderdiği teknik bilgilerden.

4. Kimlere aktarılır (yurt dışı dahil)

Veriler, hizmeti sağlamak için kullandığımız aşağıdaki sağlayıcılara aktarılır. Hepsinin merkezi Amerika Birleşik Devletleri’ndedir ve veriler Türkiye dışındaki sunucularda işlenir:

Cloudflare, Inc. — sunucu ve veritabanı (hesap, eşitleme belgesi, bildirim kaydı); bütün istekler.

Expo (650 Industries, Inc.) — bildirimleri telefona iletir; push jetonu ve mesaj metni.

Google LLC — Android bildirimlerinin teslimi (Firebase Cloud Messaging), "Google ile giriş" doğrulaması, AdMob ve AdSense reklamları.

Apple Inc. — iOS bildirimlerinin teslimi (Apple Push Notification service) ve "Apple ile giriş" doğrulaması.

Resend, Inc. — giriş kodu e-postalarını iletir; e-posta adresi ve mesaj metni.

Yurt dışına düzenli aktarım için KVKK m.9 uyarınca Kurul’un ilan ettiği standart sözleşmelerin yapılması ve Kurul’a bildirilmesi süreci yürütülmektedir. Veriler bunların dışında kimseyle paylaşılmaz ve satılmaz. Kanunen yetkili kamu kurumlarının talebi hâlinde ilgili mevzuat çerçevesinde aktarım yapılabilir (KVKK m.8/2-a).

5. Saklama süreleri

Hesap ve eşitleme belgesi hesabınız var olduğu sürece tutulur; Profil sekmesindeki "Hesabımı sil" ile hesap, oturumlar, eşitleme belgesi ve bekleyen kodlar anında silinir. Bildirim kaydı: Uygulamadan bildirimleri kapattığınızda uygulama sunucumuzdan kaydın silinmesini ister ve kayıt hemen silinir. Telefonunuz o an çevrimdışıysa ya da bildirim izni sistem ayarlarından zaten kaldırılmışsa bu istek gönderilemez; bildirimleri uygulamada açıp yeniden kapatın ya da bize e-posta gönderin. Bildirimleri kapatmadan uygulamayı kaldırırsanız kayıt, bildirim gönderirken bildirim servisi cihazın artık kayıtlı olmadığını söylediğinde silinir. Bu, bildirim servisine bağlıdır ve belli bir süresi yoktur; hemen silinmesini istiyorsanız kaldırmadan önce bildirimleri kapatın ya da bize e-posta gönderin. Giriş kodları ve IP özetleri en geç 75 dakika içinde silinir. Çıkış yapmak oturumu sunucumuzdan kaldırır, hesabı korur; çıkış yaptığınız an telefonunuz çevrimdışıysa oturum, 180 gün kullanılmayınca ve her hâlükârda açılışından 365 gün sonra kendiliğinden silinir. Silinen veriler, barındırma sağlayıcımızın otomatik veritabanı kurtarma geçmişinde (Cloudflare D1 Time Travel) en fazla 30 gün daha kalabilir; bu geçmiş yalnız bir arızadan kurtulmak için kullanılır, sonra kendiliğinden silinir.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, hesabınızda kayıtlı e-posta adresinden luckyn0mberz@gmail.com adresine yazarak yapabilirsiniz. Hesabınız yoksa aynı adrese yazın; yazılı başvuru için posta adresimizi isteyebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Veri ihlali

Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir, etkilenen kişilere en kısa sürede haber veririz. Güvenlik açığı bildirimleri için: luckynumberz.com/.well-known/security.txt