Gizlilik Politikası

1. Kimiz

MONOM Yazılım ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi ("MONOM", "biz"), monom.technology üzerinden toplanan kişisel veriler bakımından veri sorumlusudur. Kayıtlı adres: Ahi Evran OSB Mah. Oğuz Cad. No: 31, Sincan / Ankara. MERSİS 0621131561000001 · Ticaret Sicil No 548050 (Ankara).

Veriye ilişkin her konuda (erişim, düzeltme, silme, itiraz ya da bu politikayla ilgili bir soru) hello [at] monom.technology adresine yazabilirsiniz.

2. İki farklı rol

Bu web sitesinde MONOM veri sorumlusudur: neyin, niçin toplandığına biz karar veririz.

Müşterilerimiz için kurup işlettiğimiz platformlarda ise MONOM veri işleyendir. Kendi sistemindeki verinin (müşterileri, kişileri, teklifleri ve mesajları) sorumlusu ilgili müşteri şirkettir. Bu veriyi yalnızca müşterinin yazılı talimatları doğrultusunda, bir sözleşme kapsamında işleriz; kendi amaçlarımız için asla kullanmayız. Bir müşterinin sistemindeki veriye ilişkin talepler o müşteriye yöneltilmelidir; bize ulaşırsanız talebinizi kendilerine iletiriz.

3. Bu sitede neyi, neden topluyoruz

Bu sitede reklam çerezi, siteler arası takip aracı veya herhangi bir profilleme kullanmıyoruz. Kullandığımız iki çerez, sitenin sizin istediğiniz biçimde çalışması için zorunlu olduğundan bir onay duvarı bulunmuyor.

4. Google kullanıcı verisi ve Google Ads API

İşlettiğimiz bazı müşteri platformları, reklamların yönetilebilmesi ve gerçek ticari sonuçların geri raporlanabilmesi için müşterinin kendi Google Ads hesabına bağlanır. Bu bağlantı her zaman müşteri tarafından, Google'ın OAuth 2.0 onay ekranı üzerinden, AdWords kapsamıyla ve ne işe yaradığı kendilerine anlatıldıktan sonra kurulur.

Ne alıyoruz: müşterinin hesabına ait bir OAuth yenileme anahtarı, kampanya ve anahtar kelime performans metrikleri ve talepleri tıklamalarla eşleştirmek için gereken tanımlayıcılar. Ne yapıyoruz: performansı müşterinin kendi platformunda göstermek, müşterinin talep ettiği kampanya değişikliklerini yapmak ve çevrimdışı dönüşüm olaylarını (nitelikli talep, verilen teklif, kapanan satış) yükleyerek teklif stratejisinin gerçek gelire göre optimize olmasını sağlamak.

Nasıl koruyoruz: yenileme anahtarları saklanmadan önce AES-256-GCM ile şifrelenir, anahtar yalnızca sunucu ortamında bulunur ve token'lar hiçbir zaman tarayıcıya açılmaz veya sunucu tarafı çağrılar dışında kullanılmaz. Her müşterinin kayıtları veri tabanı düzeyinde satır bazlı güvenlikle izole edilir; API çağrılarında kullanılan hesap tanımlayıcısı, oturum açmış kullanıcının kendi müşteri bağlamından çözümlenir; istekten asla kabul edilmez.

Asla yapmadıklarımız: Google kullanıcı verisini satmayız, reklam veya veri simsarlığı amacıyla üçüncü taraflara aktarmayız, genel amaçlı yapay zekâ veya makine öğrenmesi modellerini eğitmek için kullanmayız ve müşterinin açık izni, güvenlik incelemesi veya yasal zorunluluk halleri dışında insan erişimine açmayız.

Müşteri dilediği an bağlantıyı kesebilir: platformundaki Bağlantıyı Kes kontrolünden ya da kendi Google hesap ayarlarından. Bağlantının kesilmesi saklanan token'ı derhal siler ve tüm API erişimini durdurur.

MONOM'un Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Limited Use (Sınırlı Kullanım) gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumludur.

5. Mobil oyunlarımız

MONOM, App Store ve Google Play'de mobil bulmaca oyunları yayımlar (Paint Pop, Arrowburst, Glow Loop, Tilt Out ve Lantern Sky) ve bu oyunlar için veri sorumlusudur. Oyunlarda hesap yoktur. Oyunlar adınızı, e-posta adresinizi, rehberinizi, fotoğraflarınızı veya kesin konumunuzu hiçbir zaman istemez; ilerlemeniz (bölümler, jetonlar, ayarlar) yalnızca cihazınızda saklanır.

Çökmeleri düzeltmek ve bölümlerin zorluğunu ayarlamak için oyunlar üç Google Firebase hizmeti (Analytics, Crashlytics ve Remote Config) ve oyuncuların bölümlerde nasıl ilerlediğini gösteren GameAnalytics hizmetini kullanır; aynı oyun olaylarını MONOM'un kendi analitik sunucusuna da gönderir. Hepsi bir oyun kurulumunu kim olduğunuzla değil, cihazda oluşturulan rastgele kimliklerle tanır. Sonuçları toplu raporlar ve çökme raporları olarak görürüz ve bunları sizinle ilgili başka hiçbir veriyle birleştirmeyiz. Toplanan veriler aşağıdaki tabloda yer alır.

Bunu dilediğiniz zaman durdurabilirsiniz: oyunda Settings → Share usage data seçeneğini kapattığınızda oyun artık analitik veri veya çökme raporu göndermez. Aynı Settings ekranı bu politikaya da bağlantı verir.

Oyunlar reklam göstermez. Oyunlar için yürüttüğümüz reklam kampanyalarını ölçmek üzere Meta'nın SDK'sını (Meta Platforms Ireland Limited) kullanırlar: oyunun ne zaman kurulup açıldığını ve ne kadar ilerlediğinizi (kazanılan bölümler, tamamlanan eğitim, harcanan jetonlar) Meta'ya bildirir; böylece Meta, oyuncuları hangi reklamımızın getirdiğini söyleyebilir. iPhone'da oyun, ikinci oturumunuzdan itibaren bir kez, izlemeye izin verip vermediğinizi sorar (Apple'ın Uygulama İzleme Şeffaflığı penceresi); Meta, cihazınızın reklam kimliğini yalnızca izin verirseniz alır. Android'de oyunlar reklam kimliğini Meta'ya hiç vermez. Firebase Analytics ise Android'de bu kimliği okur, yalnızca analitik raporları için; kimliği telefonunuzun ayarlarındaki Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz. Settings → Share usage data seçeneğini kapatmak hem Meta'yı hem Firebase'i durdurur.

6. Bizim için veri işleyen diğer taraflar

Hizmet sağlayıcı listesini bilinçli olarak kısa tutuyoruz. Web sitesi barındırma, dağıtım ve toplu trafik istatistikleri: Vercel. İletişim formumuzda istenmeyen gönderi koruması: Cloudflare Turnstile; çerez kullanmaz ve siteler arası profil oluşturmaz. İletişim formu e-postalarının iletimi: Resend. İşlettiğimiz müşteri platformlarının ve oyunlarımızın kendi analitik olaylarının veri tabanları: Supabase (PostgreSQL). Mobil oyunlarımızın analitiği, çökme raporları ve uzaktan ayarları: Google Firebase (Google LLC). Mobil oyunlarımızın oynanış istatistikleri: GameAnalytics (GameAnalytics ApS); sunucuları Amerika Birleşik Devletleri'ndedir. Oyunlarımızın reklam kampanyalarının ölçümü: oyunlardaki Meta SDK'sı aracılığıyla Meta Platforms Ireland Limited. Reklam entegrasyonu: müşterinin hesabını bağlamış olduğu hallerde Google. Mesaj iletimi (bir müşteri platformu, müşteri adına e-posta, SMS veya WhatsApp gönderdiğinde): ilgili müşterinin sözleşmesinde adı geçen sağlayıcı.

Sağlayıcılar sözleşme kapsamında, talimatlarımızla hareket eder. Kişisel veriyi satmayız ve başkasının pazarlaması için paylaşmayız.

7. Yurt dışına aktarım

Bu sağlayıcıların bir kısmı veriyi Türkiye dışında işler. Bu durumda aktarımlar, KVKK m. 9'daki yurt dışına aktarım rejimine ve GDPR'ın uygulandığı hallerde ilgili tüzüğün V. Bölümü'ne uygun olarak, duruma göre uygun bir güvence ya da açık rıza ile gerçekleştirilir. Belirli bir aktarımda dayanılan güvenceyi öğrenmek isterseniz hello [at] monom.technology adresine yazın.

8. Ne kadar süre saklıyoruz

Bu site üzerinden gelen talepler: son temastan itibaren en fazla 24 ay; ardından silinir veya anonimleştirilir; bir sözleşme ya da yasal yükümlülük daha uzun süre gerektirmedikçe.

Google OAuth token'ları: müşteri bağlantıyı kesene veya erişimi geri alana kadar; her hâlükârda işletim sözleşmesinin sona ermesinden itibaren 30 gün içinde silinir.

Müşteri platformlarındaki veri: ilgili müşteri sözleşmesi yürürlükte olduğu sürece; sonrasında o sözleşmenin silme hükümlerine göre.

Toplu analitik: yalnızca toplu biçimde saklanır; tekil ziyaretçiyi tanımlama imkânı bulunmaz.

Google Firebase'deki oyun verileri: analitik olaylar en fazla 14 ay, çökme raporları 90 gün saklanır; ardından Google tarafından silinir.

GameAnalytics'teki oyun verileri: ham olaylar bir ay, raporlarının dayandığı oyuncu bazlı kayıtlar en fazla 18 ay saklanır; ardından GameAnalytics tarafından silinir.

MONOM'un kendi analitik sunucusundaki oyun olayları: 14 ay saklanır; ardından tarafımızca silinir.

Meta'ya gönderilen oyun olayları: Meta'nın İşletme Araçları Şartları'na (facebook.com/legal/businesstech) göre Meta tarafından saklanır.

9. Güvenlik

Erişim kontrolü ve satır bazlı güvenlik, kurduğumuz her şeyde varsayılandır; ek paket değildir. Sırlar ve token'lar bekleme halinde şifrelenir, trafik aktarım halinde şifrelenir, yönetimsel erişimde en az yetki ilkesi uygulanır ve ayrıcalıklı işlemler denetim izine kaydedilir. Hiçbir sistem kusursuz güvenli değildir; ancak bunlar kendimize koyduğumuz ve belgeleyebildiğimiz asgari standartlardır.

10. Haklarınız

KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR'ın uygulandığı hallerde m. 15–22 ayrıca erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları tanır.

Oyunlar için: oyun verileri rastgele kimliklere ve reklam kimliklerine (iPhone'da izin verirseniz Meta'nın aldığına, Android'de Firebase Analytics'in okuduğuna) bağlı olduğundan, bir kişinin verisini adından veya e-posta adresinden genellikle bulamayız. Oyunda Settings → Share usage data seçeneğini kapatmak ya da oyunu silmek veri toplanmasını durdurur; toplanmış veriler 8. bölümdeki sürelere göre silinir. iPhone'da izleme iznini dilediğiniz zaman Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.

hello [at] monom.technology adresine yazın; en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na ya da AB/BK'de yerel denetim otoritenize şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu politikada esaslı bir değişiklik olursa sayfanın başındaki tarihi güncelleriz; değişiklik işletilen bir sistemi etkiliyorsa ilgili müşterileri doğrudan bilgilendiririz. Önceki sürümler talep üzerine paylaşılır.