Bu politika, GeoClash mobil uygulamasını kullandığında hangi verilerin işlendiğini, bunu neden yaptığımızı ve haklarını nasıl kullanabileceğini anlatır. Uygulamayı Senyo Labs geliştirir ve yayınlar.
1. Kısaca
Uzun metni okumaya vaktin yoksa özeti şu:
- E-posta ve şifre istemiyoruz; oyun misafir hesapla çalışır.
- Kullanıcı adın, ülke kodun ve oyun istatistiklerin liderlik tablosu ve eşleştirme için saklanır.
- Reklamlar Google AdMob üzerinden ve kişiselleştirilmemiş olarak gösterilir.
- Ödeme bilgilerini hiçbir zaman görmüyor veya saklamıyoruz; satın almaları Apple yürütür.
- Verilerinin silinmesini istediğinde tek bir e-posta yeterli.
2. Topladığımız veriler
Yalnızca oyunun çalışması için gereken verileri işliyoruz:
- Hesap bilgileri: seçtiğin kullanıcı adı, avatar tercihi, cihazında oluşturulan anonim hesap kimliği ve hesabını başka cihaza taşımanı sağlayan destek kodu.
- Ülke kodu: liderlik tablosunda ülke sıralaması gösterebilmek için, cihazının bölge ayarından okunan iki harfli ülke kodu (örneğin TR). Kesin konum, GPS verisi veya adres toplamıyoruz.
- Oyun istatistikleri: puan, seviye, doğru ve yanlış cevaplar, günlük seri, düello sonuçları, sahip olduğun jokerler ve sanal para bakiyen.
- Bildirim jetonu: düello davetleri ve seri hatırlatmaları göndermek için Firebase Cloud Messaging tarafından oluşturulan cihaz jetonu.
- Teknik veriler: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil tercihi ve çökme/performans kayıtları.
- Satın alma kayıtları: hangi ürünü aldığın ve aboneliğinin/satın almanın durumu. Kart numarası, IBAN veya fatura adresi bize ulaşmaz.
3. Verileri neden işliyoruz
Her veri türünü belirli bir amaç için ve o amaçla sınırlı olarak kullanıyoruz.
- Oyunu sunmak: hesabını tanımak, ilerlemeni kaydetmek ve seni gerçek zamanlı düellolarda rakiplerle eşleştirmek.
- Liderlik tabloları: haftalık ve tüm zamanlar sıralamalarını, ülke bazlı listeleri oluşturmak.
- Bildirimler: sana gelen düello davetlerini ve seri hatırlatmalarını iletmek.
- Reklam ve satın almalar: ücretsiz sürümü finanse etmek ve satın aldığın içeriği hesabına tanımlamak.
- Güvenlik ve adil oyun: hile, istismar ve kötüye kullanımı tespit etmek.
- İyileştirme: çökmeleri gidermek ve performansı ölçmek.
4. Hukuki dayanak
Avrupa Birliği'nde GDPR kapsamında, oyunu sunmak için gereken işlemeyi sözleşmenin ifası (md. 6/1-b); güvenlik, hile tespiti ve temel performans ölçümünü meşru menfaat (md. 6/1-f) dayanağıyla yürütürüz. Bildirim izni ve reklam kimliğine erişim gibi izne bağlı işlemler yalnızca açık rızanla (md. 6/1-a) gerçekleşir ve bu rızayı istediğin zaman geri alabilirsin.
Türkiye'de KVKK kapsamında aynı işlemler, sözleşmenin kurulması ve ifası (md. 5/2-c) ile veri sorumlusunun meşru menfaati (md. 5/2-f) hukuki sebeplerine, izne bağlı olanlar ise açık rızaya (md. 5/1) dayanır.
5. Reklamlar (Google AdMob)
Ücretsiz sürümde tur aralarında Google AdMob reklamları gösterilir. GeoClash'i çocukların da oynadığını varsayarak reklam isteklerini kişiselleştirilmemiş olarak işaretliyoruz: reklamlar davranış profiline göre değil, yalnızca içeriğe ve genel bağlama göre seçilir.
Google, reklam sunumu ve sahtecilik önleme amacıyla cihazına ait sınırlı teknik verileri (IP adresi, cihaz türü, uygulama sürümü gibi) kendi sorumluluğunda işleyebilir. Bu işlemenin ayrıntıları için Google'ın "Reklamlarda Verilerin Kullanımı" politikasına bakabilirsin.
iOS'ta izleme izni istemiyoruz ve cihazın reklam kimliğini (IDFA) izleme amacıyla kullanmıyoruz. "Reklamsız" satın almasını yaptığında reklam isteği tamamen durur.
6. Uygulama içi satın almalar
Sanal para, joker paketleri ve "Reklamsız" gibi ürünler Apple App Store üzerinden satılır. Ödeme akışının tamamını Apple yürütür; kart bilgilerin bize hiçbir aşamada iletilmez.
Satın almaların doğrulanması ve cihazlar arasında geri yüklenmesi için RevenueCat hizmetini kullanıyoruz. RevenueCat'e anonim hesap kimliğin, satın alınan ürünün kodu ve Apple'ın verdiği makbuz bilgisi iletilir.
7. Bildirimler
Bildirim jetonu, yalnızca izin verdiğinde oluşturulur ve düello davetleri ile seri hatırlatmaları için kullanılır. Pazarlama amaçlı bildirim göndermiyoruz.
İzni iOS'ta Ayarlar > GeoClash > Bildirimler yolundan kapatabilirsin; bu durumda jeton kayıtlarımızdan silinir.
8. Analitik, çökme ve performans
Uygulamanın kararlılığını ölçmek için çökme raporlarını ve temel performans ölçümlerini topluyoruz. Bu kayıtlar cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hatanın oluştuğu ekran gibi teknik bilgileri içerir; oyun içi mesaj veya kişisel içerik barındırmaz.
9. Verilerin paylaşımı
Verilerini satmıyoruz. Yalnızca oyunu çalıştırmak için gereken hizmet sağlayıcılarla, sözleşmeyle sınırlanmış biçimde paylaşıyoruz:
- Google Firebase — hesap kaydı, gerçek zamanlı düello altyapısı ve bildirim gönderimi.
- Google AdMob — kişiselleştirilmemiş reklam sunumu.
- Apple — uygulama içi satın alma işlemleri ve makbuz doğrulama.
- RevenueCat — satın alma durumunun yönetimi ve geri yükleme.
- Yetkili makamlar — yalnızca geçerli bir hukuki talep bulunduğunda.
10. Uluslararası aktarım
Kullandığımız hizmet sağlayıcıların sunucuları Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunabilir. AB dışına yapılan aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya eşdeğer koruma sağlayan mekanizmalar kapsamında gerçekleşir.
11. Saklama süresi
Hesap ve oyun verilerini hesabın aktif olduğu sürece saklarız. Bir hesap 24 ay boyunca hiç açılmazsa otomatik olarak silinir. Çökme kayıtları 90 gün, satın alma kayıtları ise vergi mevzuatının gerektirdiği süre boyunca (10 yıla kadar) tutulur. Silme talebinde bulunduğunda kayıtların 30 gün içinde kalıcı olarak kaldırılır.
12. Çocukların gizliliği
GeoClash her yaşa uygun tasarlanmıştır ve çocuklar tarafından oynanabileceğini varsayarız. Bu nedenle e-posta, telefon numarası veya konum gibi doğrudan kimlik bilgilerini hiç toplamıyor, reklamları kişiselleştirmiyor ve oyuncular arasında serbest metin sohbetine izin vermiyoruz.
Çocuğunuza ait bir kaydın silinmesini istiyorsanız [email protected] adresine yazmanız yeterlidir.
13. Haklarınız
GDPR ve KVKK kapsamında şu haklara sahipsin: verilerine erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını talep etme, verilerini taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğin rızayı geri alma.
Talebini [email protected] adresine gönder; kimlik doğrulaması için destek kodunu isteyebiliriz ve en geç 30 gün içinde yanıt veririz. Sonuçtan memnun kalmazsan bulunduğun ülkedeki veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu'na) şikâyette bulunabilirsin.
14. Veri silme talebi
Hesabını ve tüm oyun verilerini silmek için oyun içinde Ayarlar > Hesap > Hesabı Sil adımlarını izleyebilirsin. Uygulamaya erişemiyorsan [email protected] adresine destek kodunla birlikte yazman yeterli; talebini 30 gün içinde tamamlarız.
15. Güvenlik
Verileri aktarım sırasında TLS ile şifreliyor, sunucu tarafında erişimi yalnızca ihtiyaç duyan ekip üyeleriyle sınırlıyoruz. Hiçbir sistem tümüyle risksiz olmasa da veri güvenliğini etkileyen bir olay yaşanırsa yürürlükteki mevzuatın öngördüğü süre içinde bildirim yaparız.
16. Bu politikadaki değişiklikler
Politikayı güncellersek bu sayfadaki tarihi değiştirir, önemli değişikliklerde uygulama içinde de bilgilendirme yaparız.
17. İletişim
Gizlilikle ilgili tüm sorular için: [email protected]. Genel destek için: [email protected]. Veri sorumlusu: Senyo Labs.