Gizlilik Politikası

1. Kim olduğumuz

Maniacs Games ("biz"), yazılı bir brief'ten kısa etkileşimli oyunlar oluşturmaya yarayan Maniacs platformunu işletmektedir. Bu politikada açıklanan kişisel veriler bakımından veri sorumlusuyuz.

Gizlilikle ilgili her türlü soru ve talebiniz için legal@maniacsengine.com adresine yazabilirsiniz.

2. Bu politikanın kapsamı

Bu politika, hizmetin erişebileceğiniz her bölümünü kapsar:

• İletişim, iş ortaklığı, etkinlik ve bekleme listesi formları dahil pazarlama web sitesi
• Maniacs hesabınız ve oyunlarınızı oluşturduğunuz çalışma alanı
• Yayınladığınız oyunlar ve bu oyunları oynayan kişiler
• Doğrulama, hesap aktivasyonu ve oyun paylaşımı gibi tarafınıza gönderdiğimiz e-postalar

3. Topladığımız veriler

Maniacs'ı işletmek, geliştirmek ve güvenliğini sağlamak için veri topluyoruz. Bu veriler aşağıdaki kategorilere ayrılır.

Hesap verileri. Adınız, e-posta adresiniz ve parolanız ya da Google oturum açma kimliğiniz. Google ile giriş yaparsanız Google'dan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız; Google parolanızı hiçbir zaman almayız.

Oluşturduğunuz içerikler. Yapay zekâya gönderdiğiniz brief'ler ve mesajlar, bunların ait olduğu sohbetler, bunlardan üretilen oyunlar ve bu oyunların kaydedilen her sürümü.

Eklediğiniz kişiler. Bir oyunu paylaşmak için girdiğiniz ad ve e-posta adresleri. Lütfen yalnızca sizden e-posta almayı bekleyen kişileri ekleyin.

Oynama verileri. Yayınlanan bir oyun oynandığında; puan, tamamlanma ve süre gibi oturum sonuçlarını ve bir oynanma sayacını kaydederiz. Oyuncuların hesap açması gerekmez ve kendilerinden ad veya e-posta istemeyiz.

Form gönderimleri. Bekleme listesi, iletişim, iş ortaklığı veya etkinlik formlarını kullandığınızda yazdıklarınızı toplarız; genellikle adınız, e-posta adresiniz, şirketiniz ve ne oluşturmak istediğinize ya da sizi neyin engellediğine dair kısa bir açıklama.

Teknik veriler. Barındırma sağlayıcımız güvenlik ve performans amacıyla IP adresi, tarayıcı ve cihaz türü ile zaman damgalarını içeren standart sunucu günlükleri tutar.

4. Çerezler ve analitik

Az sayıda çerez ve benzeri teknoloji kullanıyoruz. Bunlar iki gruba ayrılır ve ikincisini siz kontrol edersiniz.

• Zorunlu. Sitenin çalışması için gereklidir ve her zaman etkindir. Oturumunuzu açık tutan oturum çerezi ile İngilizce mi yoksa Türkçe mi okuduğunuzu hatırlayan dil çerezi (NEXT_LOCALE) bunlara dahildir. Ayrıca size tekrar sormamak için çerez tercihinizi tarayıcınızda saklarız.
• Analitik. Yalnızca kabul ederseniz etkinleşir. Hangi sayfa ve özelliklerin kullanıldığını, sitenin nasıl performans gösterdiğini ve kullanıcıların bir akıştan nerede ayrıldığını anlamak için Google Tag Manager ve Vercel Analytics kullanırız.

Analitik, siz kabul etmeden yüklenmez. Kararınızı her sayfanın alt kısmındaki "Çerez tercihleri" bağlantısını kullanarak istediğiniz zaman değiştirebilirsiniz.

Reklam çerezi kullanmıyoruz ve üçüncü tarafların sizi diğer web sitelerinde izlemesine izin vermiyoruz.

5. Yapay zekâ işleme süreci

Bir oyun oluşturmak, brief'inizi, ait olduğu sohbeti ve oyunun mevcut durumunu, kullandığımız Claude modellerinin sağlayıcısı olan Anthropic'e gönderir. Anthropic bu verileri yalnızca üretilen oyunu döndürmek için işler ve modellerini eğitmek için kullanmaz.

Lütfen brief'lere başka kişilere ait kişisel verileri, kimlik bilgilerini veya gizli bilgileri yazmayın. Yazdığınız her şey sakladığımız sohbetin bir parçası hâline gelir.

Yapay zekâ, sizin hakkınızda hukuki sonuç doğuran kararlar almaz. Hesabınıza ilişkin hiçbir konu, bir insan dahil olmadan otomatik olarak karara bağlanmaz.

6. Verileri neden kullanıyoruz ve hukuki dayanağımız

Kişisel verileri belirli ve açık amaçlarla işliyoruz. Her birinin GDPR kapsamında bir hukuki dayanağı vardır:

• Hesap kurulumu, kimlik doğrulama ve oyunlarınızın üretilmesi dahil hizmeti sunmak için. Dayanak: sözleşmenin ifası.
• Yayınlanan oyunları çalıştırmak ve sonuçlarını sahibine raporlamak için. Dayanak: sözleşmenin ifası.
• Doğrulama, aktivasyon ve oyun paylaşımı gibi işlemsel e-postaları göndermek için. Dayanak: sözleşmenin ifası.
• Gönderdiğiniz formları yanıtlamak, erken erişim veya iş ortaklığı hakkında size dönüş yapmak için. Dayanak: açık rıza; dilediğiniz zaman geri alabilirsiniz.
• Erişim denetimi, günlük kaydı ve kötüye kullanım izleme yoluyla platformu güvende tutmak için. Dayanak: meşru menfaat.
• Ürünün nasıl kullanıldığını anlamak ve geliştirmek için. Dayanak: yukarıdaki analitik çerez tercihiniz yoluyla verdiğiniz rıza.
• Kayıt tutma ve hukuka uygun taleplere yanıt verme gibi yasal yükümlülükleri yerine getirmek için. Dayanak: hukuki yükümlülük.

7. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.

Maniacs'ı işletmek için az sayıda hizmet sağlayıcı kullanıyoruz. Her biri yalnızca işlevi için gereken veriyi alır ve bir veri işleme sözleşmesiyle bağlıdır:

• Vercel - barındırma, sunucu günlükleri, analitik ve performans izleme. Bkz. vercel.com/legal/privacy-policy
• Prisma Data Platform - hesabınızı, projelerinizi, oyunlarınızı ve form gönderimlerinizi saklayan veritabanı. Bkz. prisma.io/privacy
• Anthropic - oyunları üretmek için brief'leri ve oyun durumunu işler. Bkz. anthropic.com/legal/privacy
• Resend - işlemsel e-postaları gönderir. Bkz. resend.com/legal/privacy-policy
• Google - isteğe bağlı Google ile oturum açma ve analitiği kabul ettiyseniz Google Tag Manager. Bkz. policies.google.com/privacy

Ayrıca hukuken gerekli olduğu hâllerde, örneğin geçerli bir yasal talebe yanıt vermek ya da bir hukuki talebi ileri sürmek veya savunmak amacıyla veri paylaşırız.

Bir oyunu yayınlarsanız oyun, bağlantısına sahip herkesin erişimine açık hâle gelir. Yayınlamayı düşündüğünüz bir oyuna kişisel veri koymayın.

8. Yurt dışına aktarım

Sağlayıcılarımız Amerika Birleşik Devletleri'nde ve diğer ülkelerde faaliyet gösterir; bu nedenle verileriniz AB, AEA ve Türkiye dışına aktarılabilir.

GDPR'ın gerektirdiği durumlarda bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Hükümleri veya onaylanmış başka bir güvence ile korunur. KVKK bakımından aktarımlar açık rızanıza ya da Kanun'un 9. maddesindeki diğer hukuka uygun bir sebebe dayanılarak yapılır.

9. Verileri ne kadar süre saklıyoruz

Verileri yalnızca toplanma amacına hizmet ettiği sürece saklarız:

• Hesap verileri, hesabınız açık kaldığı sürece ve silmenizden sonra en fazla 30 gün
• Projeler, sohbetler ve üretilen oyunlar, hesabınız açık kaldığı sürece
• Yayınlanan oyunlar, siz silene veya hesabınızı kapatana kadar
• Oynama sonuçları, oturumdan itibaren 24 ay
• Paylaşım kişileri, siz kaldırana veya hesabınızı kapatana kadar
• Form ve bekleme listesi gönderimleri, bizimle son temasınızdan itibaren 18 ay
• Sunucu günlükleri, en fazla 12 ay

Verilerinizi daha erken silmemizi talep edebilirsiniz. Hesabınızı silmek projelerinizi, oyunlarınızı ve sohbetlerinizi kaldırır. Hukuken gerekli olduğu hâllerde asgari düzeyde bir kayıt tutabiliriz.

10. Haklarınız

GDPR ve KVKK kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı. Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı. Eksik veya yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı. Hukuken mümkün olduğu ölçüde kişisel verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı. Verilerinizi kullanma biçimimizi sınırlandırmamızı talep edebilirsiniz.
• Veri taşınabilirliği hakkı. Verilerinizi taşınabilir bir biçimde talep edebilir veya başka bir hizmete aktarılmasını isteyebilirsiniz.
• İtiraz hakkı. Analitik dahil, meşru menfaate dayanan işlemelere itiraz edebilirsiniz.
• Rızayı geri alma hakkı. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, o ana kadar yapılmış işlemeleri etkilemez.
• Şikâyet hakkı. Bir denetim makamına şikâyette bulunabilirsiniz.

Bu haklardan herhangi birini kullanmak için legal@maniacsengine.com adresine yazın. Geçerli talepleri, GDPR'ın gerektirdiği şekilde bir ay içinde ve ücretsiz olarak yanıtlarız.

11. Güvenlik

Verileri aktarım sırasında TLS şifrelemesiyle koruyor ve erişimi denetlenen yönetilen altyapıda saklıyoruz. Üretim verilerine erişim yalnızca ihtiyaç duyan ekip üyeleriyle sınırlıdır, parolalar düz metin olarak değil özetlenerek saklanır ve yayınlanan oyunlar, platformun geri kalanına erişemeyecek şekilde yalıtılmış bir çerçevede çalışır.

Hiçbir hizmet kusursuz güvenlik vaat edemez. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa, GDPR ve KVKK'nın gerektirdiği şekilde sizi ve ilgili denetim makamını bilgilendiririz.

12. Çocuklar

Maniacs 16 yaşın altındaki kişiler için tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize bilgi verdiğini düşünüyorsanız legal@maniacsengine.com adresine yazın, veriyi silelim.

Maniacs ile yayınlanan oyunlar sınıf ortamı veya benzeri ortamlarda çocuklar tarafından oynanabilir. Bu durumda gereken rızaların alınmasından oturumu yürüten kurum sorumludur ve biz yalnızca 3. bölümde açıklanan oturum sonucunu alırız.

13. Bu politikadaki değişiklikler

Ürün geliştikçe bu politikayı güncelleyebiliriz. Üst kısımdaki "Son güncelleme" tarihi her zaman en son değişikliği yansıtır ve önemli bir değişiklik yürürlüğe girmeden önce hesap sahiplerini e-posta ile bilgilendiririz.

14. Bize ulaşın

Bu politikayla ilgili her türlü soru, endişe veya talebiniz için ya da 10. bölümdeki hakları kullanmak için legal@maniacsengine.com adresine yazın.

Avrupa Birliği'ndeyseniz ulusal Veri Koruma Otoritenize de şikâyette bulunabilirsiniz. Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.