Gizlilik Politikası

Bu Gizlilik Politikası, Midium'u işleten şirketin ("İşletmeci", "biz", "bize", "bizim") midium.live adresindeki Midium web sitesini, Midium mobil uygulamasını ve ilgili tüm hizmetleri (toplu olarak "Hizmet") kullandığınızda hakkınızda nasıl bilgi topladığını, kullandığını ve koruduğunu açıklar. Bu politikada açıklanan kişisel veriler için veri sorumlusu biziz. Her türlü gizlilik konusu için privacy@midium.live üzerinden bize ulaşabilirsiniz.

1. Topladığımız bilgiler

a. Web sitesinde (midium.live)

Web sitesi tasarım gereği minimum veri toplar. Ziyaret ettiğinizde şunları topluyoruz:

• IP adresinizin tuzlanmış SHA-256 karması, yalnızca yasal belgelere onayınızı kanıtlamak ve dolandırıcılığa karşı savunma yapmak için. Web sitesinde ham IP adreslerini saklamıyoruz.
• User-Agent dizgenizin SHA-256 karması, aynı amaçlar için.
• İki harfli bir ülke kodu, IP'nizden kenarda türetilir ve coğrafi uyum ile Hizmetin ülkenizde mevcut olup olmadığını belirlemek için kullanılır. Ülke kodu hiçbir zaman kimliğinize bağlanmaz.
• Çerez ve onay seçimleriniz, kendi cihazınızdaki tarayıcı çerezlerinde saklanır.
• Toplu analitik etkinlikler, çerezsiz olan ve kişisel tanımlayıcı, parmak izi veya siteler arası izleme verisi toplamayan Plausible Analytics aracılığıyla.

Web sitesi üzerinden ad, e-posta, telefon numarası veya hesap bilgisi toplamıyoruz.

b. Mobil uygulamada

Uygulama aracılığıyla şu verileri toplarız: sağladığınız hesap verileri (görünen ad, e-posta sihirli bağlantı veya OAuth ile oturum açtığınızda e-posta, Apple, Google veya Midas Exchange tarafından verilen kimlik doğrulama belirteçleri); sağlamayı seçtiğiniz profil verileri (avatar, ikamet ülkesi, tercih edilen dil, bildirim tercihleri); oynadıkça oluşan oyun verileri (yapılan tahminler, görülen kartlar, oynanan oturumlar, kazanılan XP, seriler, başarımlar, mini-lig üyelikleri, lider tablosu konumları); abonelik ve satın alma verileri (kart numaraları ve diğer ödeme aracı ayrıntıları biz tarafından değil, ilgili uygulama mağazası tarafından işlenir); cihaz verileri (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, saat dilimi, OS düzeyinde devre dışı bırakmadıysanız reklam tanımlayıcı, bildirim izni verdiyseniz push-bildirim belirteci); tanılama verileri (kilitlenme raporları, performans metrikleri ve hata günlükleri); ve destek, kötüye kullanım, gizlilik veya hukuk ekiplerimizle yaptığınız iletişim.

c. Midas Exchange'den

Midium hesabınızı Midas Exchange'e bağladığınızda, Midas Exchange'den sabit bir kullanıcı tanımlayıcısı ve sınırlı hesap-durumu verisi (örneğin KYC tamamlanıp tamamlanmadığı ve hangi işlem kademesinde olduğunuz) alırız. İşlem pozisyonlarınızı, emir defteri faaliyetlerinizi, bakiyelerinizi veya bankacılık bilgilerinizi almıyoruz.

d. Fantasy Premier League'den

Bir Midium fantezi ligi yürürlükteyse, Premier League'in herkese açık Fantasy Premier League ("FPL") API'sinden veri yansıtırız. Elimizde tuttuğumuz veriler şunlardır:

• Midium özel liginin sıralaması — o ligdeki her menajer için: FPL giriş kimliği, takım adı, FPL'in yayımladığı menajer adı, sırası ve puanı. FPL bunu ligin tamamı için yayımlar; dolayısıyla listede Midium'u hiç kullanmamış ve bizimle hiçbir ilişkisi olmayan menajerler de bulunur. Bu kişi sizseniz, o özel ligin üyesi olduğunuz sürece takım adınızı, FPL hesabınızda görünen adı ve puanınızı tutarız.
• Katılmış bir Midium kullanıcısıysanız, bağladığınız takımınız — talep ettiğiniz FPL giriş kimliği, ona bağlı takım ve menajer adı, FPL'in her son tarihten sonra herkese açtığı haftalık kadrolar ve XP ile ödüllere çevirdiğimiz haftalık puanlarınız.
• Oyunun kendisine ait referans verileri — kulüpler, futbolcular, maçlar ve hafta son tarihleri. Bunlar sizinle ilgili kişisel veri değildir.

FPL'den, halka açık uç noktalarında zaten yayımlanmamış hiçbir veri almayız; FPL hesabınızda hiçbir şeyi değiştiremeyiz; ve bu verileri reklam, profilleme veya ligi yürütmek dışında herhangi bir amaç için kullanmayız.

Bunu tutmamızın hukuki dayanağı. Midium kullanıcıları için kendi kaydınızı yansıtmak, sizinle olan sözleşmemizi ifa etmek için gereklidir — istediğiniz özelliğin ta kendisidir. Ligdeki diğer herkes için, Midium kullanıcısı olmayan menajerler dâhil, doğru ve eksiksiz bir lig tablosu yürütmekteki meşru menfaatimize dayanırız: üyelerini sessizce atlayan bir sıralama tablosu, sıralama tablosu değildir. Bunu; verinin bir ad, bir takım adı ve bir puandan ibaret olduğu, Premier League tarafından ligi görebilen herkese zaten yayımlandığı ve elimizdeki başka hiçbir veriyle birleştirilmediği gerçeğiyle tarttık.

Ne kadar süre saklarız. Sıralama tablosu canlı bir yansımadır ve her eşitlemede FPL'in lig için o an yayımladığı veriyle bütünüyle değiştirilir. Ayrıca, sezon geçmişi ve kesinleşmiş sonuçlar doğru kalsın diye, yalnızca FPL giriş kimliğine bağlı ve hiçbir ad içermeyen haftalık sıra ve puan kaydı tutarız.

Nasıl kaldırılırsınız. Özel lig üyeliği bizde değil, FPL içinde yönetilir. Ligden orada ayrılırsanız, bir sonraki eşitlemede yansımamızdan düşersiniz — normalde bir saat içinde, canlı bir hafta sırasında ise dakikalar içinde. Dilerseniz privacy@midium.live adresine yazabilir veya /legal/privacy/request formunu kullanabilirsiniz; yansıtılan kaydı sileriz. Ancak FPL'de ligden ayrılmadığınız sürece kaydın bir sonraki eşitlemede yeniden görüneceğini de açıkça söyleriz, çünkü kontrolümüzde olmayan bir şeyi kontrol ediyormuş gibi davranmayız.

Hesabınız kapandığında. Midium hesabınızı kapatma işlemi Midas Exchange üzerinden yapılır ve bu işlem fantezi kayıtlarımıza otomatik olarak ulaşmaz. privacy@midium.live adresinden veya /legal/privacy/request üzerinden bize bildirin; fantezi kaydınızı — hesabınız ile FPL takımınız arasındaki bağı, ona bağlı takım ve menajer adını, yansıtılan kadrolarınızı ve haftalık geçmişinizi — 30 gün içinde sileriz.

2. Bilgileri nasıl kullandığımız

Topladığımız bilgileri şunlar için kullanırız: kart eşleştirme, tahmin puanlama, lider tablosu sıralaması, kampanyaları yürütme ve tanıtım faydalarını verme dahil Hizmeti işletmek; hesabınızı oluşturmak ve sürdürmek ile sizi oturumlar arasında doğrulamak; müşteri desteği sağlamak ve sorularınıza yanıt vermek; dolandırıcılık, kötüye kullanım, çoklu hesap, otomasyon, kara para aklama, yaptırım kaçırma ve güvenlik olaylarını önlemek ve tespit etmek; vergi, kara para aklama önleme ve yasal açıklama talepleri dahil yasal ve düzenleyici yükümlülüklere uymak; yasal taleplerle ilgili savunma yapmak; Hizmetin nasıl kullanıldığını anlamak ve geliştirmek; ve Hizmetle ilgili politika değişiklikleri dahil sizinle operasyonel olarak iletişim kurmak.

3. Yasal dayanaklar (gerekli olduğunda)

Geçerli yasalar (AB ve BK GDPR, BAE PDPL, Suudi Arabistan PDPL, Türk KVKK dahil) işleme için bir yasal dayanak belirlememizi gerektirdiğinde şunlara güveniriz: hesabınızı, oyununuzu, aboneliklerinizi sağlamak için sözleşmenin ifası; dolandırıcılığın önlenmesi, ağ güvenliği, kötüye kullanım tespiti, hizmet analitiği ve ürün iyileştirmesi için meşru menfaatler (haklarınız ve özgürlüklerinizle dengelenir); zorunlu olmayan analitik, isteğe bağlı pazarlama iletişimleri ve esas olmayan çerezlerin yerleştirilmesi için, dilediğiniz zaman geri çekebileceğiniz, özgürce verilen onay; kayıt tutma, vergi, yaptırım uyumu, kara para aklama önleme ve yetkili makamların yasal taleplerine yanıt verme için yasal yükümlülük; ve nadir durumlarda bir kişinin hayatını veya fiziksel güvenliğini korumamız gerektiğinde hayati menfaatler.

4. Bilgileri nasıl paylaştığımız

Kişisel verilerinizi satmıyoruz ve siteler arası davranışsal reklamcılık için kişisel verilerinizi paylaşmıyoruz. Bilgileri yalnızca aşağıdaki şekillerde paylaşırız:

• Bilgileri bizim adımıza işleyen hizmet sağlayıcılarla (bulut barındırma — Microsoft Azure; e-posta teslimi; müşteri destek araçları; push-bildirim teslimi; analitik; kilitlenme raporlama). Her biri sözleşmeye dayalı gizlilik ve veri-koruma yükümlülüklerine bağlıdır.
• Tanıtım faydalarını verme, kimlik doğrulama ve ödülleri mutabakata bağlama amacıyla Midas Exchange ile. Midas Exchange, işlediği kişisel veriler için ayrı bir veri sorumlusudur.
• Uygulama içi abonelikleri sağlama ve doğrulama ile push bildirimleri göndermek için sınırlı kapsamda Apple ve Google ile.
• Geçerli bir yasal süreçle gerekli olduğumuzda veya açıklama Hizmeti, haklarımızı veya kullanıcıların ya da kamunun haklarını ve güvenliğini korumak için gerekli olduğunda kolluk kuvvetleri, mahkemeler, düzenleyiciler veya diğer yetkili makamlarla.
• Birleşme, satın alma, yeniden yapılandırma veya varlık satışı gibi kurumsal işlemlerle bağlantılı olarak — bu durumda, halefimizin bu Gizlilik Politikasını kabul etmesini şart koşacağız veya size bildirim yapıp anlamlı bir seçim sunacağız.

5. Uluslararası aktarımlar

Verileriniz Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri dahil ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir, depolanabilir veya işlenebilir. Kişisel verileri Avrupa Ekonomik Alanı, Birleşik Krallık veya aktarımları kısıtlayan başka bir yargı bölgesinin dışına aktardığımızda, Avrupa Komisyonu Standart Sözleşme Hükümleri'ni, BK Uluslararası Veri Aktarım Eki'ni veya başka bir yasal aktarım mekanizmasını kullanırız. İlgili güvencelerin bir kopyasını privacy@midium.live adresinden talep edebilirsiniz.

6. Saklama

Kişisel verileri yalnızca toplanma amaçları için gerekli olduğu sürece saklarız: yasal-onay kayıtları (yaş onayı, çerez onayı, şartların kabulü) yedi yıl; hesap verileri hesabınız boyunca ve kapanıştan sonra hukuki talep savunması ile dolandırıcılık önlemi için 24 aya kadar (vergi kayıtları gibi yasanın daha uzun bir süre gerektirdiği yerler hariç: 10 yıl); hesabınıza bağlı oyun verileri hesabınız boyunca, toplulaştırılmış ve anonimleştirilmiş oyun verileri süresiz; analitik etkinlikler toplulaştırılmış biçimde süresiz, ham etkinlikler 12 aydan sonra silinir; kilitlenme ve tanılama günlükleri 12 ay; destek yazışmaları son temas tarihinden itibaren 24 ay; ve yansıtılan Fantasy Premier League sıralamaları yalnızca menajer Midium özel liginin üyesi olduğu sürece, haftalık sıra ve puanlar ise sezon kaydı için ad içermeksizin FPL giriş kimliğine bağlı olarak. Geçerli saklama süresinden sonra verileri sileriz veya geri döndürülemez şekilde anonimleştiririz.

7. Haklarınız

Geçerli yasalar uyarınca, hakkınızda elimizde tuttuğumuz kişisel verilere erişim ve bunların bir kopyasını talep etme; yanlış veya eksik verilerin düzeltilmesini talep etme; kişisel verilerinizin silinmesini talep etme; bazı işlemleri kısıtlamayı veya bunlara itiraz etmeyi talep etme; bize sağladığınız kişisel verilerin taşınabilirliğini talep etme; verdiğiniz herhangi bir onayı geri çekme (önceki yasal işlemeyi etkilemez); ve ikamet ettiğiniz veya iş yerinizin bulunduğu ülkenin veri koruma kurumuna şikâyette bulunma hakkına sahipsiniz.

Bu hakları /legal/privacy/request adresindeki form aracılığıyla veya privacy@midium.live'a yazarak kullanabilirsiniz. 30 gün içinde yanıtlarız. Bir talebe göre işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Talep açıkça temelsiz veya aşırı olmadığı sürece ücret alınmaz.

8. Çerezler ve benzer teknolojiler

Yaş onayınızı, dilinizi, temanızı ve onay seçimlerinizi hatırlamak için web sitesinde küçük sayıda kesinlikle gerekli çerez kullanırız. Analitik, çerezsiz olan Plausible tarafından sağlanır. Reklam çerezi kullanmıyoruz ve üçüncü taraf takipçi yerleştirmiyoruz. Tüm ayrıntılar /legal/cookies adresindeki Çerez Politikamızdadır.

9. Güvenlik

Kişisel verileri risk düzeyine uygun olduğu düşünülen idari, teknik ve fiziksel güvenlik önlemleri kullanarak koruruz: aktarımda ve atamada şifreleme, ağ segmentasyonu, erişim kontrolleri, üretim verilerine erişimi olan personel için çok faktörlü kimlik doğrulama, kod incelemesi, güvenlik açığı taraması ve olay-müdahale prosedürleri. Hiçbir sistem aşılamaz değildir. Haklarınız ve özgürlükleriniz için yüksek risk oluşturma olasılığı bulunan bir kişisel veri ihlali farkına vardığımızda, gereksiz gecikmeler olmadan ve yasanın gerektirdiği şekilde sizi ve ilgili denetim makamını bilgilendireceğiz.

10. Çocuklar

Hizmet 18 yaşın altındaki çocuklara (veya daha yüksek bir yerel asgari yaşın geçerli olduğu yerlerde 21'in altındaki) yönelik değildir. Bilerek bir çocuktan kişisel veri toplamayız. Geçerli minimum yaşın altındaki bir kişinin kişisel verilerini elimizde bulundurduğumuza inanıyorsanız, lütfen privacy@midium.live ile iletişime geçin; verileri sileriz ve ilgili hesabı kapatırız. Çocuklara reklam yönlendirmiyoruz ve bir çocuğun kişisel verilerini reklam amaçlı işlemiyoruz.

11. Otomatik kararlar

Dolandırıcılık, kötüye kullanım, çoklu hesap ve güvenlik olaylarını tespit etmek ve lider tablosu faaliyetinin bütünlüğünü puanlamak için otomatik sistemler kullanırız. Bu sistemler hesabınızda kısıtlamalara yol açabilir. Sizi önemli ölçüde etkileyen herhangi bir kararı insan tarafından gözden geçirme, görüşünüzü ifade etme ve kararı itiraz etme hakkına sahipsiniz; privacy@midium.live adresine yazabilirsiniz.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler en az 30 gün önceden Hizmet üzerinden bildirilecektir. Mevcut sürüm her zaman /legal/privacy adresindedir. Her önceki sürüm /legal/privacy/v[sürüm] adresinde saklanır.

13. Bizimle nasıl iletişime geçileceği

E-posta: privacy@midium.live. Posta adresi: İşletmecinin tescilli ofisi, talep üzerine sağlanır. Avrupa Ekonomik Alanı, Birleşik Krallık veya belirlenmiş bir veri koruma kurumuna sahip başka bir yargı bölgesinde ikamet ediyorsanız, o kuruma da şikâyette bulunabilirsiniz. Ancak öncelikle endişenizi ele alma fırsatını takdir ederiz.