Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Bil ve Kazan mobil oyununu ("Oyun") kullanan oyunculara kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, Oyun'u gerçek kişi olarak işleten [yayın öncesi eklenecek]'dur.
- Adres: [yayın öncesi eklenecek]
- İletişim: [yayın öncesi eklenecek]
Oyun'un sunucuları ve veritabanı Türkiye'de bulunan bir sunucuda çalışır.
2. Hangi kişisel verileri işliyoruz?
- Kimlik ve profil: Seçtiğin komutan adı, oyuncu numaran, avatarın, seviye ve deneyim puanın. Google veya Facebook ile giriş yaparsan sağlayıcının verdiği hesap numarası ve profil fotoğrafın.
- Hesap güvenliği: E-postayla kayıt olursan e-posta adresinin geri döndürülemez özeti (hash) ve şifrenin özeti; oturum anahtarlarının özetleri, cihaz numarası ve platform (Android/iOS/web).
- Oyun verileri: Maçlar, verdiğin cevaplar ve cevap süreleri, puanlar, sıralama (MMR), altın ve elmas hareketleri, envanter, görev ve etkinlik ilerlemesi, arkadaşlıklar.
- Sohbet verileri: Gönderdiğin mesajlar, yaptığın ve hakkında yapılan şikâyetler, engellediğin oyuncular, sohbet kurallarını kabul ettiğin tarih ve 13 yaşından büyük olduğuna dair beyanın.
- Bildirim verileri: Bildirim izni verirsen cihazının bildirim anahtarı (şifrelenmiş olarak) ve bildirim tercihlerin.
- Teknik veriler: Uygulama sürümü, platform, hata ve performans kayıtları, oyun içi kullanım olayları; bağlantı sırasında IP adresin (ayrıntısı 6. bölümde).
- Reklam verileri: Ödüllü reklam izlersen reklam oturumu ve ödül kaydı. Reklamı gösteren Google AdMob, reklam kimliğini kendi politikasına göre işler.
- Destek talepleri: Bize yazdığın destek ve hata bildirimleri.
Oyun'da gerçek adını, telefon numaranı, konumunu, rehberini veya fotoğraf galerini istemiyoruz. Lütfen sohbette ya da komutan adında kişisel bilgi paylaşma.
3. Hangi amaçlarla işliyoruz?
- Hesabını oluşturmak, girişini ve oturumunu güvenle sürdürmek,
- Maçları oynatmak, puanı ve ödülleri adil biçimde sunucuda hesaplamak, sıralamaları tutmak,
- Hileyi, kötüye kullanımı ve sahte hesapları önlemek,
- Sohbeti güvenli tutmak (otomatik süzgeç, şikâyet ve susturma),
- İstediğin bildirimleri göndermek,
- Ödüllü reklamın gerçekten izlendiğini doğrulayıp ödülü vermek,
- Hataları gidermek, soru kalitesini ve oyun dengesini iyileştirmek,
- Destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek.
4. Hukuki sebepler
Verilerin KVKK'nın 5. maddesinde sayılan şu sebeplere dayanarak işlenir:
- Oyun hizmetini sunabilmek için sözleşmenin kurulması ve ifası (md. 5/2-c),
- Hile önleme, güvenlik, hata giderme ve hizmetin iyileştirilmesi için meşru menfaat (md. 5/2-f),
- Hukuki yükümlülüklerimiz için kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
Bildirimler ve profil fotoğrafı gibi isteğe bağlı özellikler senin seçiminle açılır; dilediğin an ayarlardan ya da cihaz ayarlarından kapatabilirsin.
5. Toplama yöntemi
Veriler, Oyun'u kullanırken uygulama ve sunucu aracılığıyla elektronik olarak; Google veya Facebook ile giriş yaparsan bu sağlayıcılardan; reklam doğrulaması için Google AdMob'dan otomatik olarak toplanır.
6. Kimlere aktarıyoruz?
Verilerin satılmaz. Yalnız hizmetin çalışması için gereken ölçüde şu hizmet sağlayıcılarla paylaşılır:
- Cloudflare: Uygulama ile sunucu arasındaki bağlantıyı güvenle taşır; bu sırada IP adresin ve bağlantı bilgileri Cloudflare ağından geçer.
- Google Firebase Cloud Messaging: Bildirim izni verdiysen bildirimleri cihazına ulaştırır.
- Google AdMob: Ödüllü reklamı gösterir ve izlendiğini doğrular.
- Google ve Meta (Facebook): Bu giriş yollarından birini seçersen kimliğini doğrular.
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, bu aktarımlar KVKK'nın 9. maddesi kapsamındaki yurt dışı aktarım kurallarına uygun olarak (standart sözleşme vb. güvencelerle) yapılır. Ayrıca kanunen yetkili kamu kurumlarına, yalnız hukuki zorunluluk hâlinde bilgi verilebilir.
Sunucu uygulaması IP adresini veritabanına kaydetmez; kötüye kullanımı sınırlamak için geçici olarak bellekte kullanır. Sunucunun bağlantı kayıtları (IP adresi, tarih, istek yolu) güvenlik amacıyla en fazla 15 gün tutulur.
7. Ne kadar süre saklıyoruz?
- Hesap ve oyun verileri: Hesabın açık olduğu sürece.
- Biten maçların ayrıntılı durumu: 14 gün; maç sonu özeti: 30 gün.
- Kullanım olayları: 180 gün; soru gösterim geçmişi: 400 gün.
- Sunucu bağlantı kayıtları: en fazla 15 gün; veritabanı yedekleri: 7 gün.
- Altın/elmas hareket kayıtları değiştirilemez muhasebe kaydıdır; hesap silinse de hesaba bağlı kimlik bilgisi olmadan yasal süreler boyunca saklanabilir.
Hesabını sildiğinde giriş bilgilerin, Google/Facebook bağlantın, profil fotoğrafın, sohbet mesajların, arkadaşlıkların, sohbet onayın, hata kayıtların ve öğrenme geçmişin hemen silinir; oturumların kapatılır ve bildirim anahtarın temizlenir.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Hesabını uygulamada Ayarlar > Hesap > Hesabı sil yoluyla kendin silebilirsin. Diğer talepler için [yayın öncesi eklenecek] adresine oyuncu numaranla birlikte yazabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
9. Çocuklar
Oyun 13 yaş ve üzeri oyuncular içindir. 18 yaşından küçüksen Oyun'u ebeveyninin bilgisiyle kullanmanı rica ederiz. 13 yaşından küçük bir çocuğa ait hesap fark edersek hesabı kapatırız; ebeveynler bu durumu [yayın öncesi eklenecek] adresine bildirebilir.