Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Biz kimiz?
Bu politika, Neon Şehir oyununun web sürümü ve Google Play'deki Android uygulaması için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:
2. Hangi verileri topluyoruz?
a) Hesap bilgileri (Google ile giriş yaptığında)
- Google hesabındaki adın ve soyadın: ilk girişte oyun içi adın olarak atanır.
- E-posta adresin: yalnızca kimlik doğrulama sisteminde tutulur, diğer oyunculara gösterilmez.
- Sana özel bir kullanıcı kimliği.
- Google profil fotoğrafını kullanmıyor ve saklamıyoruz.
b) Oyun verileri
Oyun içi adın, avatarın, altın bakiyen, envanterin, araçların, silahların, fabrikan, futbol takımın, çete üyeliğin, oyun içi işlemlerin ve bahislerin, skorların, oyun içi mesaj kutun (SMS), oyun ilerlemen ve oyun haritasındaki anlık konumun. Oyun haritasındaki konum gerçek konumun değildir.
c) Paylaştığın içerikler
Genel sohbet, çete sohbetleri, oyun dünyasındaki konuşma balonları, Sixtagram gönderileri, yorumları ve beğenileri, fabrika ve takım adları ile logoları, "Bi fikrin mi var?" bölümüne gönderdiğin öneriler. Bu içerikler doğası gereği diğer oyunculara görünür. Geri bildirimlerin, oyun içi adınla birlikte giriş yapmış diğer oyunculara açıktır.
Arkadaşlık ve özel mesajlar: ChatsApp'ta yalnızca arkadaş olduğun oyuncularla birebir yazışabilirsin. Arkadaş listen, gönderdiğin/aldığın arkadaşlık istekleri ve özel mesajların yalnızca ilgili iki oyuncuya görünür. Bir mesajı bildirmen hâlinde yalnızca bildirilen mesajın metin kopyası moderasyon ekibine iletilir; özel yazışmalar başka hiçbir şekilde okunmaz.
Bir oyuncunun avatarına ya da adına dokunulduğunda açılan oyuncu kartında; oyun içi adın, avatarın, (varsa) çeten ve çetedeki rütben, fabrikanın adı, sahibi ya da menajeri olduğun futbol takımı ve Sixtagram'daki toplam beğeni sayın diğer oyunculara görünür. İstihbarat üyeliğin, kod adın, altın bakiyen ve diğer özel oyun verilerin bu kartta gösterilmez.
d) Satın alma bilgileri (yalnızca web)
Web sitesi üzerinden yapılan satın almalarda ödeme, ödeme hizmet sağlayıcısı Shopier'in kendi sayfasında gerçekleşir; kart bilgilerin bize hiçbir zaman ulaşmaz. Shopier'den bize yalnızca sipariş numarası, ürün, tutar, e-posta adresin ve sipariş notuna yazdığın teslimat kodu iletilir. Bunları siparişi hesabına tanımlamak ve olası sorunları çözmek için saklarız.
e) Güvenlik ve moderasyon verileri
Topluluğu korumak için şu kayıtları tutarız:
- Bildirimlerin: bildirdiğin içerik, seçtiğin sebep, isteğe bağlı notun, bildirim anındaki içeriğin metin kopyası ve kullandığın platform (web/Android). Kimliğin bildirilen oyuncuya gösterilmez.
- Engelleme listen: engellediğin oyuncular ve engelleme tarihi (yalnızca sen görürsün).
- Sana uygulanan işlemler: uyarı, susturma ve hesap kısıtlama kayıtları, sebebi ve süresi; bu işlemler ayrıca oyun içi mesaj kutuna bildirilir.
- Yetkili işlem kayıtları: moderasyon ekibinin hangi içerik veya hesap için hangi işlemi ne zaman yaptığını gösteren denetim kayıtları.
f) Teknik veriler
Hizmetin çalışması ve güvenliği için altyapı sağlayıcılarımız (Google Firebase, Cloudflare) IP adresin ve tarayıcı/cihaz bilgilerin gibi standart erişim bilgilerini işler. Cihazında yalnızca oyunun çalışması için gerekli bilgiler (oturum, okundu işaretleri, ekran tercihleri) saklanır.
3. Verilerini hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5/2 · GDPR md. 6/1) |
|---|---|
| Hesabını oluşturmak, oturum açmak, oyunu sunmak | Sözleşmenin kurulması veya ifası (KVKK 5/2-c · GDPR 6/1-b) |
| Oyun içi ekonomi, sıralamalar, sohbet ve sosyal özellikler | Sözleşmenin ifası (5/2-c · 6/1-b) |
| Satın alınan ürünleri hesabına tanımlamak (web) | Sözleşmenin ifası (5/2-c · 6/1-b); ticari kayıt yükümlülükleri için hukuki yükümlülük (5/2-ç · 6/1-c) |
| Hile, dolandırıcılık ve kötüye kullanımı önlemek; kurallara aykırı içeriği denetlemek; güvenlik | Meşru menfaat (5/2-f · 6/1-f) |
| Taleplerini ve şikâyetlerini yanıtlamak | Meşru menfaat veya hukuki yükümlülük |
| Yasal taleplere yanıt vermek | Hukuki yükümlülük (5/2-ç · 6/1-c) |
Verilerini, hakkında hukuki sonuç doğuracak otomatik karar alma veya profilleme için kullanmayız. Verilerini satmayız.
4. Verilerini kimlerle paylaşıyoruz?
Verilerini yalnızca hizmeti sunmamıza yardımcı olan hizmet sağlayıcılarla, bu amaçla sınırlı olarak paylaşırız:
- Google (Firebase): kimlik doğrulama, veritabanı ve sunucu işlemleri.
- Cloudflare: web sitesinin sunulması.
- Google (Google Fonts): oyunun bazı ekranlarında yazı tipinin yüklenmesi.
- Shopier: yalnızca web üzerinden satın alma yaptığında ödeme işlemi.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.
5. Yurt dışına aktarım
Oyun verileri Google Firebase'in Avrupa Birliği'ndeki sunucularında (Belçika ve Hollanda) saklanır; web sitesi Cloudflare'in küresel ağı üzerinden sunulur. Bu aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak gerçekleştirilir.
6. Ne kadar süre saklıyoruz?
- Hesap ve oyun verileri: Hesabın aktif olduğu sürece. Hesabının silinmesini talep ettiğinde en geç 30 gün içinde silinir veya anonim hâle getirilir.
- Paylaştığın içerikler (sohbet, gönderi vb.): Hesabınla birlikte silinir veya anonimleştirilir. Diğer oyuncuların oyun kayıtlarını bozmamak için bazı kayıtlar (örneğin geçmiş maç veya işlem kayıtları) ad bilgisi çıkarılarak tutulabilir.
- Özel mesajlar ve arkadaşlık istekleri: Özel mesajlar gönderildikten 7 gün sonra, yanıtlanmayan arkadaşlık istekleri 48 saat sonra otomatik olarak silinir. Arkadaşlıktan çıkarma veya engelleme hâlinde aradaki sohbet iki taraftan da hemen silinir.
- Bildirimler: Sonuçlandıktan sonra en fazla 12 ay; bu sürenin sonunda otomatik olarak silinir. Hesabını sildiğinde yaptığın bildirimler silinir; hakkındaki bildirimlerde içeriğinin metin kopyası çıkarılır.
- Engelleme listesi ve susturma/kısıtlama kayıtları: Hesabın aktif olduğu sürece; hesabınla birlikte silinir.
- Yetkili işlem (denetim) kayıtları: Tekrarlanan ihlalleri önlemek ve kararların hesabını verebilmek için saklanır; hesabın silindiğinde bu kayıtlardaki adın ve içeriğinin metin kopyası çıkarılarak kimliksizleştirilir.
- Satın alma kayıtları: İlgili mevzuatta öngörülen saklama süreleri boyunca.
- Sunucu kayıtları: Altyapı sağlayıcılarının saklama süreleri boyunca.
7. Hakların
KVKK md. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme, işlemeye itiraz etme, verilerinin taşınmasını isteme ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.
- Oyun içi adını istediğin zaman kendin değiştirebilirsin.
- Hesap ve veri silme: Oyunda Profil (Ev) ekranındaki "Hesabımı Sil" seçeneğini kullanabilir ya da Google hesabındaki e-posta adresinden studyohustle@gmail.com adresine "Hesap silme talebi" konulu bir e-posta gönderebilirsin. Kimliğini doğruladıktan sonra en geç 30 gün içinde işlem yaparız. Ayrıntılar: Hesap ve Veri Silme.
Başvurularına en geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de yaşıyorsan kendi ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
8. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Oyun verilerine yalnızca sunucu tarafındaki denetimli işlemler yazabilir; kişisel mesaj kutun ve özel verilerin yalnızca sana açıktır. Hiçbir sistem %100 güvenli değildir; bir veri ihlali fark edersek yasal süreler içinde bildiririz.
9. Çocuklar
Neon Şehir; sanal (gerçek para kazandırmayan) şans oyunları ve açık sohbet içerdiği için 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük birine ait bir hesap olduğunu fark edersek hesabı kapatır ve verileri sileriz.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri oyun içinde duyururuz; güncel sürüm her zaman bu sayfadadır.
11. İletişim
Sorularını ve taleplerini studyohustle@gmail.com adresine iletebilirsin.