English · Kullanım koşulları · Oyuna dön

Zincir Online — Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK — hukuki görüş değildir. [KÖŞELİ PARANTEZ] içindeki alanlar yayından önce doldurulmalı veya teyit edilmelidir. Nihai metin KVKK ve GDPR konusunda deneyimli bir hukukçuya kontrol ettirilmelidir. Metinler arasında çelişki olması hâlinde, bulunduğunuz ülkenin hukuku aksini gerektirmedikçe bu Türkçe metin esas alınır.

Yürürlük tarihi: [YÜRÜRLÜK_TARİHİ] Son güncelleme: [SON_GÜNCELLEME] Kapsam: [WEB_URL] adresindeki Zincir Online web uygulaması / PWA, Google Play'deki "Zincir Online" Android uygulaması (paket adı [ANDROID_APPLICATION_ID]) ve ileride App Store'da yayımlanacak iOS uygulaması.

Bu metin, Zincir Online'ın ("Oyun") hangi kişisel verileri hangi amaçla işlediğini, ne kadar sakladığını, kimlerle paylaştığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamındaki Aydınlatma Metni ve AB Genel Veri Koruma Tüzüğü ("GDPR") md. 13–14 kapsamındaki bilgilendirme niteliğindedir.


1. Veri sorumlusu

Veri sorumlusu Tuğsan Koyuncu (bireysel geliştirici / yayıncı)
Adres [POSTA_ADRESİ, Türkiye]
Gizlilik başvuruları için iletişim [SUPPORT_EMAIL]
KEP adresi (isteğe bağlı) [KEP_ADRESİ veya bu satırı silin]
VERBİS kaydı [VERBİS_DURUMU: ___ numarayla kayıtlı / Kurul'un 2018/87 ve sonraki kararları uyarınca kayıt yükümlülüğünden muaf]
AB temsilcisi (GDPR md. 27) [AB_TEMSİLCİSİ: ad ve adres; gerekmiyorsa satırı silin — açık sorulara bakın]

2. Özet

  • Oynamak için e-posta, telefon numarası, şifre veya gerçek ad istenmez. Yalnızca giriş kodunu kaybettiğinizde elle veri silme incelemesi isterseniz yanıt için e-posta adresi girersiniz. Profilinizi bir oyuncu adı ve simgeyle oluşturursunuz. Oyun size başka cihazdan profilinize dönmeniz için gizli bir giriş kodu verir.
  • Üçüncü taraf reklam veya analiz SDK'sı yoktur; mevcut sürümde ödeme alınmaz.
  • Veriler hizmet sağlayıcımız Cloudflare altyapısında (Cloudflare Workers + D1 veritabanı) saklanır.
  • Oyuncu adınız ve simgeniz odadaki diğer oyunculara görünür. Lider tablosunu Profil ekranından kapatmadıysanız adınız, simgeniz, seçtiğiniz isteğe bağlı bayrak/işaret, Lig ve özel oda puanlarınız ile ilgili maç sayılarınız ayrı ilk 50 listelerinde görünür. Tamamlanan dönem şampiyonlukları da gösterilir.
  • Hesabınızı istediğiniz zaman Oyun içinden (Profil ekranı) veya [WEB_URL]/delete-account.html adresinden silebilirsiniz.

3. İşlenen veriler ve amaçları

Çok oyunculu otomatik lig için ayrı puan, maçtaki bitiş sırası ve tekrar rakip katsayısı saklanır; bu sonuçlar teke tek ve özel oda puanlarından ayrıdır. Bot antrenmanı XP, seviye ve rozetleri yalnız bu cihazda her profile ayrı saklanır; sunucuya gönderilmez, cihazlar arasında eşitlenmez ve insan sıralamalarına katılmaz. Serbest oyna bölümünden bu ilerlemeyi sıfırlayabilirsiniz. Hesabın bu cihazda silinmesi veya silindiğinin çevrimiçi doğrulanması ilgili yerel ilerlemeyi de kaldırır.

3.1 Profil (yalnızca profil oluşturursanız)

Veri Açıklama Amaç
Oyuncu adı Sizin seçtiğiniz, en fazla 20 karakterlik metin. Gerçek adınızı değil takma ad kullanın. Diğer oyunculara gösterme, lider tablosu
Simge 8 hazır simgeden biri Aynı
İsteğe bağlı bayrak veya işaret Seçtiğiniz bayrak bölgesi veya tarafsız simge kodu; boş bırakabilirsiniz. IP adresi, cihaz dili veya konumdan çıkarılmaz; doğrulanmış vatandaşlık/konum değildir. Profil, oda ve sıralamalarda tercih ettiğiniz işareti gösterme
Profil kimliği Sunucunun ürettiği rastgele kimlik (UUID) Profil, oturum ve sonuçları ilişkilendirme
Gizli giriş kodu 128 bit rastgele kod. Sunucuda yalnızca SHA-256 özeti tutulur. Mobil uygulamada güvenli depoda saklanır. Güncel web sürümü kodu tarayıcı depolamasına yeniden yazmaz; eski web sürümünden kalan kayıt sunucuda hesap doğrulanana dek korunur, ardından kaldırılır E-posta/şifre olmadan kimlik doğrulama
Oluşturulma ve güncellenme zamanı Zaman damgası Bütünlük, hata giderme
Kullanım koşullarının kabulü Profil oluştururken işaretlediğiniz kabul kutusunun zamanı ve kabul edilen Koşullar sürümü Koşulları kabul ettiğinizi gösterebilmek (topluluk kuralları, Google Play kullanıcı içeriği politikası)

3.2 Oturumlar

Veri Açıklama Amaç
Cihaz oturum anahtarı Giriş yapılan her cihaz için 256 bit rastgele anahtar. Sunucuda yalnızca SHA-256 özeti, oluşturulma zamanı ve bağlı profil kimliği tutulur Cihazda oturumunuzu açık tutma

Bir cihazdan çıkış yaptığınızda o cihazın oturumu sunucudan silinir. Oturum girişten 180 gün sonra sona erer; ardından o cihazda yeniden giriş yapmak için giriş kodunuz gerekir ve süresi dolan oturum sunucudan silinir.

3.3 Odalar, oyun ve bağlantı durumu

Veri Açıklama Amaç
Oda verisi 8 karakterlik oda kodu, tahta boyutu, süre ayarları, oyuncuların adı, simgesi, rengi, sırası, hamleler/tahta durumu, son 48 hamlenin kısa kaydı (hangi oyuncu hangi kareye oynadı, sıra geçmesi, süre/terk nedeniyle eleme), saatler, botlar, sekmeye özel "odaya dönüş" anahtarı ve odayı açan ağın gizli anahtarlı özeti (bkz. bölüm 3.8) Maçı yürütme, tüm cihazları eşitleme ve tekrar izlemenin eksiksiz olması
Bağlantı durumu (presence) Oda kodu, oda içi oyuncu kimliği, "son görülme" zamanı (odadayken yaklaşık 5 saniyede bir güncellenir) Kimin bağlı olduğunu göstermek; 60 saniyelik bağlantı toleransı

Odalar son işlemden 2 saat sonra sona erer. Odada etkin bir insan oyuncu kalmadıysa veya 5 dakika boyunca hiçbir oyuncu bağlanmadıysa oda daha erken, yaklaşık 5 dakika sonra silinir. Süresi dolan oda ve bağlantı kayıtları yeni oda oluşturulurken, zamanlanmış temizlikte ve isteklerin küçük bir bölümünde arka planda silinir. [TEYİT EDİN: zamanlanmış temizliğin canlı ortamda çalıştığı doğrulandığında fiili azami süreyi yazın, ör. "sona erdikten en geç [SAKLAMA: X gün] sonra silinir".]

Tekrar izleme ("Oyunu analiz et") yalnız biten maçın sonuç ekranından açılır ve açık sekmenin / uygulamanın belleğinde oluşturulur. Sonuç ekranından ayrılınca, yeni maça geçince veya sayfa yenilenince silinir; geçmiş maç arşivi yoktur. Sunucunun oda içindeki son 48 hamlelik kısa tamponu canlı eşitleme, zincir animasyonları ve yeniden bağlanma içindir; yeni maçta sıfırlanır ve odayla birlikte silinir. Tamamlanan yerel maç ve antrenman tahtaları cihazda saklanmaz; yarım kalan çevrimdışı maçlara devam etme kaydı korunur.

3.4 Maç sonuçları, lig ve lider tablosu

Veri Açıklama Amaç
Eski maç sonucu Maç kimliği, profil kimliği, sonuç ve bitiş zamanı Önceki sürümlerden kalan kişisel istatistikler; lig puanına çevrilmez
Lig puanı olayı Maç ve profil kimliği, rakip profil kimliği, sonuç, bitiş zamanı, beceri puanı, puan belirsizliği (RD), volatilite, toplam ve insan maçı sayısı, insanlardan gelen temel puan, sınırlı Bot katkısı, rakibin insan/Bot oluşu, Bot zorluğu ve tekrar katsayısı Ayrı teke tek ligde puan hesaplama, sıralama ve tekrar maçlarının etkisini azaltma
Özel oda puanı ve rakip çifti Maç/profil kimlikleri, sonuç, bitiş zamanı, önceki/sonraki puan, puan farkı, maç sayısı ve tekrar katsayısı; aynı maçtaki hesap çiftleri 2–6 çevrimiçi oyunculu özel odaları Lig'den ayrı puanlama, sıralama ve son 24 saatte tekrar karşılaşmaların etkisini azaltma; hamle/tahta kaydı içermez
Eşleşme kuyruğu Profil kimliği, arama/güncelleme zamanı, eşleştirme durumu, eşleştiren profil ve oda kodu Rakip arama ve aynı anda çift eşleşmeyi önleme
Sıralama Ad, simge, isteğe bağlı bayrak/işaret, sıra, yuvarlanan puan, maç sayısı ve yalnız teke tek Lig için ilk 10 insan maçında geçici puan etiketi Genel, hafta, ay ve yıl sıralaması; dönemler Türkiye saatine göre hesaplanır
Dönem şampiyonluğu Dönem türü ve sınırları, kesinleşme zamanı, kazanan profil kimliği, dönem sonu puanı ve maç sayısı Tamamlanan dönemlerin şampiyon geçmişini ve tam puan eşitliğinde ortak kazananları koruma

Lig ve özel odanın puanı, dönem sıralamaları ve şampiyon geçmişi ayrıdır. Özel odada yalnız kazanan puan kazanır, diğerleri kaybeder. Puanlı maçtan teslim olarak ayrılma mağlubiyet sayılır; doğrulanabilen sunucu kesintisi nedeniyle puansız iptal edilen maç puan olayı oluşturmaz. Her tablonun dönem sıralaması ve şampiyonluğu için o türde bir puanlı maç yeterlidir; puan sıfırlanmaz. Serbest Bot antrenmanı ve aynı telefondaki oyunlar lig puanı vermez. Rakip bul aramasında 10 saniye insan bulunamazsa açıkça etiketli bir Botla puanlı maç başlayabilir. Bu maçlarda zorluk ve son 24 saatteki Bot karşılaşmalarına göre küçük kazanç/kayıp uygulanır; her otomatik havuzdaki toplam Bot katkısı −40 ile +40 arasındadır. Bot sonucu insan temel puanını veya Glicko güven ölçülerini değiştirmez. Bu katkı ve maç sayıları sonuç/sıralama için sunucuda saklanır; hesap silme bunları da kaldırır. Özel oda rakip çifti kayıtları 24 saatlik hesaplama penceresinden sonra temizlik çalıştığında silinir; puan olayları sıralama için kalır. Hesap silme, özel oda puan olaylarını ve o hesabı içeren çift kayıtlarını da kaldırır, şampiyon kaydındaki profil bağlantısını temizler.

Profilde Adımı lider tablosunda göster kapatılınca adınız ve seçtiğiniz işaret herkese açık tablodan çıkar. Kendi sıranızı oturumunuzla görebilirsiniz. Şampiyon geçmişindeki adınız gizli oyuncu olarak gösterilir; şampiyonluk başka kişiye devredilmez. Bu tercih hukuki işleme sebebini tek başına belirlemez (bölüm 4).

Hesap silinince profil, işaret, kuyruk ve size ait puan olayları silinir; diğer oyuncuların puan olaylarındaki rakip kimliğiniz ve şampiyon kayıtlarındaki profil bağınız kaldırılır. Dönem, puan ve maç sayısı korunur. Bu bağın kaldırılması, daha önce yayımlanmış sıralamalarla yeniden ilişkilendirmenin imkânsız olduğu anlamına gelmez. Yayın öncesi: tarihsel kayıtlar için saklama süresi ve yeniden ilişkilendirilme riski ayrıca değerlendirilmelidir.

3.5 Anonim oyun olayları ve istemci hata kayıtları

Veri Açıklama Amaç
Oyun olayları Olay türü ve yalnızca şu alanlar: maç başladı / bitti: mod (çevrimiçi, aynı telefon, antrenman), tahta boyutu, oyuncu sayısı, bot sayısı, aynı telefondaki oyuncu sayısı, bot zorluğu; bitişte ayrıca hamle sayısı ve sonuç (kazandı / kaybetti / diğer). Oda kuruldu: tahta boyutu, Fischer süresi açık mı. Odaya katılındı: oyuncu sayısı. Ayrıca platform (web, Android, iOS) ve dakikaya yuvarlanmış zaman. Oyunun nasıl kullanıldığını anlamak ve geliştirmek
İstemci hata kayıtları Hata türü (hata / yakalanmamış söz), satır ve sütun numarası, kısaltılmış hata mesajı ve yığın izi (en fazla 300 / 2000 karakter; adres sorguları, e-posta, anahtar ve oda kodu benzeri metinler silinir), platform ve dakikaya yuvarlanmış zaman Hataları bulup düzeltmek
Sunucu hata kayıtları Beklenmeyen bir sunucu hatasında size gösterilen 8 karakterlik hata kodu, işlemin adı (ör. "odaya katıl"), hata sınıfı ve aynı kurallarla kısaltılıp temizlenmiş hata mesajı / yığın izi, dakikaya yuvarlanmış zaman Size iletilen hata kodundan hatayı bulup düzeltmek

Bu kayıtların hiçbirinde profil kimliği, ad, giriş kodu, oturum anahtarı, oda kodu, maç kimliği, IP adresi, tarayıcı bilgisi (User-Agent), cihaz kimliği veya kalıcı kurulum kimliği saklanmaz. Tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa oyun olayları ve istemci hata kayıtları hiç gönderilmez.

Bu kayıtlar kendi Cloudflare hesabımızda tutulur; hiçbir üçüncü taraf analiz hizmetine gönderilmez. Saklama süresi: 90 gün.

Bu kayıtlar uygulamada sizinle ilişkilendirilebiliyorsa (ör. ağ verileriyle birlikte) kişisel veri sayılır ve bu Politika tamamen uygulanır.

3.6 Yalnızca cihazınızda tutulan veriler

Veri Yer Amaç
Profil bilgileri ve oturum anahtarı Android/iOS uygulaması: işletim sisteminin güvenli deposu (Android Keystore / iOS Keychain). Web: sekmenin oturum depolaması (sessionStorage); eski kalıcı kayıt buraya kopyalanır ve hesap sunucuda doğrulandıktan sonra kaldırılır Oturumun açık kalması
Gizli giriş kodu Mobil uygulamada güvenli depo. Güncel web sürümü yeni verilen veya taşınan kodu yalnızca açık sekmenin belleğinde tutar ve tarayıcı depolamasına yeniden yazmaz. Eski sürümden kalan kayıt, süresi dolmuş bir oturum tek kurtarma yolunu silmesin diye sunucu doğrulamasına veya başarılı girişe kadar yerel depoda kalır Başka cihazdan giriş; gerektiğinde açık oturumdan yeni kod oluşturma
Son girilen ad, görünüm tercihleri (sade veya virüs teması, son hamle işareti) Yerel depolama Tercihleri hatırlamak
Devam eden antrenman maçı Yerel depolama Antrenmana devam edebilmek
Kaydedilmiş aynı telefon maçı (oyuncu adları, renkler, tahta durumu) Yerel depolama; her profil için ayrı saklanır, aynı cihazdaki başka profiller göremez Aynı telefondaki maça devam edebilmek
Öğretici görüldü, oturum süresi uyarısı kapatıldı, usta portrelerini gizle tercihi Yerel depolama Bunları tekrar göstermemek / tercihi hatırlamak
Geçerli oda oturumu Sekmenin oturum depolaması (sessionStorage) Yenilemeden sonra odaya dönmek
Oyun dosyalarının çevrimdışı kopyası Tarayıcı önbelleği (service worker) PWA'nın hızlı / çevrimdışı açılması

Bu veriler yukarıda belirtilenler dışında cihazınızdan çıkmaz (ör. oturum anahtarı isteklerle gönderilir). Kaydedilmiş aynı telefon maçı hesabınızı bu cihazdan sildiğinizde hemen silinir. Hesap başka bir cihazda veya web'deki silme sayfasında silindiyse, uygulama bir sonraki açılışta cihazdaki kayıtların ait olduğu profil kimliklerinin hâlâ var olup olmadığını sunucuya sorar ve silinmiş profillere ait kayıtları kaldırır. İzleme amaçlı çerez kullanılmaz, üçüncü taraf çerez yoktur. Antrenman ve hesapsız (misafir) mod tamamen cihazınızda çalışır.

3.7 Barındırma sağlayıcısının işlediği teknik veriler

Cihazınız Oyuna bağlandığında Cloudflare, hizmeti sunmak ve saldırılara karşı korumak için zorunlu olarak IP adresinizi, istek zamanını ve tarayıcı/uygulama teknik bilgilerini (ör. User-Agent) işler. [TEYİT EDİN: Cloudflare hesabında Workers Logs / Logpush / Analytics açık mı, IP adresleri bize görünüyor mu; saklama: [SAKLAMA: X gün]]. Bu verileri sizi tanımlamak veya profil oluşturmak için kullanmayız.

Oyun, onu Cloudflare üzerinde çalıştıran ChatGPT Sites (OpenAI) platformunda barındırılır. Sites, web sitesi için ziyaretçi istatistiklerini — ör. zaman içinde tekil ziyaretçi ve sayfa görüntüleme sayıları — otomatik olarak kaydeder ve bize yalnızca toplu sayılar olarak gösterir. Bunun için Oyuna herhangi bir analiz SDK'sı eklemedik. [TEYİT EDİN: Sites bu istatistikler için neyi ve ne kadar süre saklıyor; OpenAI'nin veri işleyen olarak rolü]

Android uygulaması yalnızca İnternet iznini ister. Konum, rehber, kamera, mikrofon, fotoğraf veya dosyalara erişmez; reklam kimliği veya başka cihaz tanımlayıcısı okumaz. Davet paylaşırken cihazınızın paylaşım menüsü veya panosu kullanılır; hangi uygulamayla paylaştığınızı görmeyiz.

3.8 Kötüye kullanımın önlenmesi: özetlenmiş ağ adresiyle istek sınırlama

Oyunu aşırı istek yüküne, toplu hesap açmaya ve oda kodu tahminine karşı korumak için sunucu, istekleri ağ adresine göre sayar. IP adresinizin kendisi saklanmaz.

Veri Açıklama Amaç
İstek sayacı Ağ adresinizin — IPv4 adresinizin veya IPv6 adresinin ilk yarısının (/64 öneki) — istek türü ve zaman aralığıyla birlikte alınmış tek yönlü, gizli anahtarlı SHA-256 özeti (32 onaltılık karaktere kısaltılmış); istek sayısı ve aralığın bitiş zamanı Bir ağdan kısa sürede yapılabilecek istek, oda oluşturma, odaya katılma ve profil oluşturma sayısını sınırlamak

Ayrıca açık oda sayısını ağ başına sınırlamak için, oda açıldığında açan ağın (yine IPv4 veya IPv6 /64) gizli anahtarlı tek yönlü özeti oda kaydına yazılır; bu özet odayla birlikte silinir.

Sayım aralıkları 1 dakika (tüm oyun istekleri, anonim olaylar), 10 dakika (oda oluşturma ve odaya katılma) veya 60 dakikadır (profil oluşturma). Aralığı biten sayaç işe yaramaz; süresi dolan sayaçlar sunucu tarafından otomatik olarak silinir. [TEYİT EDİN: zamanlanmış temizliğin canlı ortamda çalıştığı doğrulandığında gerçek azami saklama süresi, ör. "aralığın bitiminden en geç 1 saat sonra silinir"] Özet yalnızca sunucuda tutulan gizli bir değerle oluşturulur; yine de ağ adresinizden türetildiği için kişisel veri olarak kabul ederiz. Hukuki sebep: güvenli hizmet sunmadaki meşru menfaat (bkz. bölüm 4).

3.9 Oyuncu adı denetimi ve ad bildirimleri

Oyuncu adları seçilirken otomatik olarak uygunsuz kelime listesine göre denetlenir; reddedilen ad saklanmaz. Profiliyle giriş yapmış oyuncular oda listesinden başka bir oyuncunun adını bildirebilir.

Veri Açıklama Amaç
Ad bildirimi Bildirilen adın gösterildiği hâli, bildirilen oyuncunun profil kimliği (yalnızca profil kullanıyorsa; misafir veya aynı telefondaki oyuncular için yoktur), bildiren oyuncunun profil kimliği, seçilen sebep (uygunsuz / taklit / diğer), inceleme durumu ve zaman Bildirilen adları incelemek ve Kullanım Koşullarına aykırı adlar için işlem yapmak

Bildirimler tarafımızca elle incelenir; hakkınızda otomatik karar verilmez. Ad Koşullara aykırıysa adı değiştirebilir veya profili silebiliriz. Bildirimle birlikte IP adresi, oda kodu veya oyun içeriği saklanmaz. Bir oyuncu günde en fazla 20 bildirim yapabilir. Her bildirim, durumu ne olursa olsun (incelendi veya bekliyor), en fazla 180 gün saklanır ve sonra otomatik olarak silinir; bir profil silindiğinde o profilin yaptığı ve onun hakkındaki tüm bildirimler hemen silinir.

3.10 Toplamadığımız veriler

Oyun hesabı için e-posta, telefon, şifre, gerçek ad, doğum tarihi, kesin veya yaklaşık konum, rehber, fotoğraf, ödeme bilgisi, reklam kimliği, özel nitelikli kişisel veriler (sağlık, din, biyometrik vb.) toplamayız. İstisna: kayıp kodla elle silme incelemesi isterseniz yanıt e-postanızı, bildirdiğiniz oyuncu adını, isteğe bağlı açıklamanızı ve başvuru zamanını saklarız; bu bilgiler oyun hesabı açmak için kullanılmaz.

3.11 Kayıp kodla silme incelemesi

Web'deki silme sayfasından başvuru gönderirseniz yanıt e-posta adresinizi, bildirdiğiniz oyuncu adını, profili yaklaşık oluşturduğunuz ayı (ay ve yıl), isteğe bağlı en fazla 300 karakterlik açıklamayı, rastgele takip numarasını, başvuru durumunu ve zamanını saklarız. Doğrulanan bir başvuru sonucunda hesap silinirse başvuru kaydı işlem yapılan profil kimliğini de içerir. Başvuru, hesabı otomatik silmez. Ad veya e-posta tek başına profil sahipliğini kanıtlamaz; yeterli doğrulama mümkün değilse silme isteğini yerine getiremeyebiliriz. Gizli giriş kodunuzu açıklama alanına yazmayın. Bir ağdan saatte en fazla üç başvuru yapılabilir.

E-posta adresinizin kullanımı: Yanıt e-posta adresinizi yalnızca bu başvuruyu yanıtlamak ve profil sahipliğini doğrulamak için kullanırız. Oyun hesabınıza eklenmez; pazarlama, bildirim veya başka bir amaçla kullanılmaz ve üçüncü kişilerle paylaşılmaz (yalnızca hizmet sağlayıcımız Cloudflare'in altyapısında saklanır, bölüm 5). Saklama süresi: başvuru kaydı (e-posta dahil) başvuru işlendikten 30 gün sonra (tamamlandı veya reddedildi olarak kapatıldıktan 30 gün sonra) otomatik olarak silinir. Henüz işlenmemiş veya işlemi yarıda kalmış başvurular, inceleme tamamlanana kadar saklanır; yarıda kalanlar otomatik olarak silinmez.

Sınır: Giriş kodunuz ve açık bir oturumunuz yoksa profilinizin size ait olduğunu otomatik olarak doğrulayamayız; ad, tarih veya e-posta bu doğrulamanın yerini tutmaz. Bu nedenle bazı başvurular silmeyle sonuçlanmayabilir; bu durumda size yanıt e-postasıyla bilgi veririz. [OPERASYONEL TEYİT: başvuruları inceleyecek sorumlu, yanıt adresi ve saklama süresi yayın öncesi belirlenecek.]

4. Hukuki sebepler ve toplama yöntemi

Kişisel veriler, Oyunu kullandığınızda sizin girdiğiniz bilgilerden ve uygulamanın sunucuyla otomatik iletişiminden, elektronik ortamda, aşağıdaki hukuki sebeplere dayanılarak toplanır:

İşleme KVKK (md. 5) GDPR (md. 6)
Profil, oturum, oda, bağlantı durumu, maç sonuçları (talep ettiğiniz Oyun hizmetinin sunulması) md. 5/2-(c) sözleşmenin kurulması veya ifası md. 6/1-(b) sözleşmenin ifası
Lider tablosu (isteğe bağlı herkese açık gösterim) [HUKUKİ İNCELEME: md. 5/2-(c) sözleşme veya md. 5/2-(f) meşru menfaat; kesinleştirilmedi] [HUKUKİ İNCELEME: md. 6/1-(b) veya (f); kesinleştirilmedi]
Güvenlik, kötüye kullanımın önlenmesi (istek sınırlama dahil, bölüm 3.8), teknik kayıtlar, hata kayıtları md. 5/2-(f) güvenli ve çalışan hizmet sunmadaki meşru menfaat md. 6/1-(f) meşru menfaat
Oyuncu adı denetimi ve ad bildirimleri (bölüm 3.9) md. 5/2-(f) güvenli bir oyuncu topluluğu sağlamadaki meşru menfaat md. 6/1-(f) meşru menfaat
Anonim oyun olayları (uygulamada anonim değilse) md. 5/2-(f) md. 6/1-(f)
Yetkili mercilere yanıt, hakların tesisi/korunması md. 5/2-(a), (ç), (e) md. 6/1-(c), (f)
Cihazdaki veriler Talep ettiğiniz hizmet için kesinlikle gerekli ePrivacy: kesinlikle gerekli depolama, onay gerekmez

Verileriniz, hakkınızda hukuki veya benzeri önemli sonuç doğuran otomatik karar alma veya profilleme için kullanılmaz. Lider tablosu sıralaması (ilgili tablodaki puan azalan) yalnızca bir oyun özelliğidir.

5. Verilerin aktarıldığı kişiler

  • Diğer oyuncular: odada adınızı, simgenizi, renginizi ve hamlelerinizi; lider tablosunu açık bırakırsanız Oyunun tüm kullanıcıları adınızı, simgenizi ve sonuçlarınızı görür.
  • Cloudflare, Inc. ve bağlı şirketleri — barındırma, veritabanı (D1), ağ ve güvenlik hizmetleri; Veri İşleme Ek Sözleşmesi (DPA) kapsamında veri işleyen sıfatıyla. [TEYİT EDİN: D1 konum tercihi / yargı bölgesi]
  • Google / Apple — yalnızca uygulamayı mağazalarından indirirken kendi topladıkları veriler, kendi gizlilik politikaları kapsamında. Oyun verilerinizi onlara göndermeyiz.
  • Yetkili kamu kurumları — kanuni zorunluluk hâlinde.

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.

6. Yurt dışına aktarım

Cloudflare küresel bir ağ işletir; verileriniz ABD dahil Türkiye ve AB/AEA dışındaki veri merkezlerinde işlenebilir.

  • KVKK md. 9: yurt dışına aktarım [AKTARIM_MEKANİZMASI: Kurul'un ilan ettiği standart sözleşmenin Cloudflare ile imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi / diğer uygun güvence] dayanağıyla yapılır. [TEYİT EDİN]
  • GDPR (V. Bölüm): AB/AEA'daki kullanıcılar için ABD'deki Cloudflare'e aktarım, AB–ABD Veri Gizliliği Çerçevesi (Cloudflare sertifikalıdır) [TEYİT EDİN] ve/veya Cloudflare DPA'sındaki AB Standart Sözleşme Maddelerine dayanır. Yayıncı Türkiye'de bulunduğundan AB kullanıcılarının verileri Türkiye'ye de [AB_TR_MEKANİZMASI] dayanağıyla aktarılır.

İlgili güvencelerin bir örneğini [SUPPORT_EMAIL] adresinden isteyebilirsiniz.

7. Saklama süreleri

Veri Süre
Profil, isteğe bağlı işaret, maç sonuçları, Lig ve özel oda puan olayları Hesabınızı silene kadar. [KARAR: veya [SAKLAMA: X ay] hareketsizlikten sonra otomatik olarak]
Eşleşme kuyruğu İptalde/hesap silmede silinir. 60 saniyeden eski bekleyen kayıtlar sonraki eşleşme isteğinde temizlenir; eşleşen kayıt ilgili oda sona erince sonraki eşleşme isteğinde temizlenir. Arama yapılmazsa fiziksel temizlik gecikebilir.
Dönem şampiyon geçmişi Mevcut geliştirme sürümünde otomatik yaş sınırı yoktur; hesap silmede profil bağı kaldırılır. [YAYIN ÖNCESİ KARAR: süre ve gerekli veri azaltma]
Oturum anahtarları O cihazdan çıkış yapana veya hesabı silene kadar, en fazla girişten 180 gün sonrasına kadar (oturum o zaman sona erer ve silinir)
Oda ve bağlantı durumu (oda açan ağın özeti ve son 48 hamle kaydı dahil) Son işlemden 2 saat sonra, odada kimse kalmadıysa yaklaşık 5 dakika sonra sona erer; [SAKLAMA: X gün] içinde fiziksel olarak silinir
Oyun olayları 90 gün
İstemci ve sunucu hata kayıtları 90 gün
İstek sayaçları (özetlenmiş ağ adresi, bölüm 3.8) Sayım aralığı (1–60 dakika) bitene kadar, sonra otomatik olarak silinir
Ad bildirimleri (bölüm 3.9) En fazla 180 gün, sonra otomatik silinir; bildiren veya bildirilen profil silinince hemen silinir
Cloudflare teknik/güvenlik kayıtları [SAKLAMA: X gün] (Cloudflare yapılandırmasına göre)
Kayıp kodla silme başvuruları (bölüm 3.11: yanıt e-postası, oyuncu adı, yaklaşık oluşturma ayı, açıklama) Başvuru işlendikten 30 gün sonra otomatik silinir; işlenmemiş ve işlemi yarıda kalmış başvurular inceleme tamamlanana kadar saklanır
Diğer gizlilik başvuruları ve yanıtlarımız [SAKLAMA: X yıl], uyumu ispat amacıyla; kesin süre yayın öncesi belirlenecek
Cihazdaki veriler Mobilde çıkış yapana veya uygulamayı kaldırana kadar; web oturumu bu tarayıcı sekmesinin oturumuna bağlıdır; yerel antrenman/maç ve tercihler tarayıcı verileri temizlenene kadar

Bu sürelerin sonunda veriler, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya geri döndürülemez biçimde anonim hâle getirilir. Cloudflare D1'in otomatik yedekleri (Time Travel), silinen verileri üzerine yazılana kadar en fazla [SAKLAMA: X gün; D1 varsayılanı 30 güne kadar] tutabilir.

8. Hesabın silinmesi

Hesabınızı istediğiniz zaman ücretsiz silebilirsiniz:

  1. Oyun içinde: Profil → Hesabı sil → Hesabımı kalıcı olarak sil → onaylayın.
  2. Uygulama olmadan web'den: [WEB_URL]/delete-account.html adresine gidin, gizli giriş kodunuzu girin, onay kutusunu işaretleyin ve onaylayın.
  3. Kodu kaybettiyseniz: Profiliniz açık bir cihazda oturum hâlâ açıksa Profil ekranından yeni giriş kodu oluşturabilir veya hesabı oradan silebilirsiniz. Açık oturum da yoksa web silme sayfasındaki Giriş kodumu kaybettim formundan elle inceleme isteği gönderin ve verilen takip numarasını saklayın. Formda oyuncu adınızı, profili yaklaşık oluşturduğunuz ayı ve yanıt e-posta adresinizi isteriz; e-postayı yalnızca bu başvuru için kullanırız (bölüm 3.11). Oyuncu adı veya tarih tek başına sahiplik kanıtı değildir; başka doğrulama bulunamazsa hesabı silemeyebiliriz. Destek için [SUPPORT_EMAIL] adresi yayın öncesi doğrulanacaktır.

Hemen silinenler: profiliniz (ad, simge, giriş kodu özeti), tüm cihaz oturumlarınız, tüm maç sonuçlarınız (lider tablosundan çıkarsınız), yaptığınız ya da profilinizle ilgili tüm ad bildirimleri ve silmeyi yaptığınız cihazda profilinize ait kaydedilmiş aynı telefon maçı (diğer cihazlarda uygulamanın bir sonraki açılışında silinir, bkz. bölüm 3.6). Aktif odalarda adınız ve simgeniz "Silinmiş oyuncu" ile değiştirilir ve odadan ayrılırsınız. Sınırlı süre kalabilecekler: veritabanı yedekleri (bkz. bölüm 7), sizinle ilişkilendirilemeyen anonim oyun olayları ve hata kayıtları, Cloudflare'deki teknik kayıtlar.

9. Haklarınız

KVKK md. 11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; md. 7 kapsamında silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR md. 15–22 uyarınca (AB/AEA'daysanız): erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz (meşru menfaate dayalı işleme dahil) ve yalnızca otomatik karara tabi olmama hakları.

Başvuru: Birçok hakkı doğrudan Oyun içinden kullanabilirsiniz (ad/simge değiştirme, çıkış, hesap silme). Diğer talepler için [SUPPORT_EMAIL] adresine [veya KEP / POSTA_ADRESİ'ne iadeli taahhütlü mektupla, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak] başvurabilirsiniz. Profilinizi belirlemek için giriş kodunuza sahip olduğunuzu kanıtlamanızı isteyebiliriz — giriş kodunun tamamını asla e-postayla göndermeyin; güvenli bir doğrulama yolu bildiririz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır (KVKK md. 13; GDPR md. 12 — bir ay, izin verilen hâllerde uzatılabilir).

Şikâyet: Türkiye'de önce bize başvurduktan sonra Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr); AB/AEA'da ikamet ettiğiniz ülkenin veri koruma otoritesine.

10. Çocuklar

Oyun şiddet, sohbet, reklam veya ödeme içermez ve genel kitleye uygundur; ancak [YAŞ: 13] yaşından küçük çocuklara yönelik değildir. [KARAR — Google Play Console hedef kitlesi.] [YAŞ: 13] yaşından küçükseniz (veya AB ülkenizdeki 13–16 arası dijital onay yaşının altındaysanız) Oyunu ebeveyninizin veya vasinizin izniyle kullanın ve oyuncu adı olarak gerçek adınızı yazmayın. Geçerli izin olmadan bir çocuğun profil verisini tuttuğumuzu öğrenirsek siler. Ebeveynler [SUPPORT_EMAIL] adresinden bize ulaşabilir.

11. Güvenlik

  • Tüm bağlantılar HTTPS/TLS kullanır; Android uygulaması şifrelenmemiş (cleartext/karışık) içeriği engeller.
  • Giriş kodları ve oturum anahtarları rastgeledir (128 / 256 bit) ve sunucuda yalnızca SHA-256 özetleri tutulur; diğer oyunculara gösterilmez, oda veya lider tablosu yanıtlarına eklenmez.
  • Mobil uygulamalarda giriş bilgileri işletim sisteminin güvenli deposunda tutulur; Android uygulama yedeklemesi kapalıdır.
  • Hamle ve sıra kontrolleri sunucuda doğrulanır; web uygulamasında sıkı içerik güvenlik politikası (CSP) uygulanır.
  • Web oturum anahtarı yalnızca sekmenin oturum depolamasındadır; gizli giriş kodu web depolamasına yazılmaz. Bu, eski kalıcı depolamaya göre açıkta kalma süresini azaltır, ancak açık sekmede çalışan kötü amaçlı aynı kaynaklı kodun anahtara erişmesini tek başına engellemez.

Sizin sorumluluğunuz: Giriş kodunuza sahip olan herkes profilinize erişebilir ve onu silebilir. Kodu gizli tutun, ekran görüntüsünü paylaşmayın. Kaybolan kodu e-postayla sıfırlayamayız.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa KVKK Kurulu'na en geç 72 saat içinde, gerektiğinde ilgili kişilere ve/veya yetkili AB otoritesine bildirim yapılır.

12. Ücretsiz oyun, reklam yok

Oyun ücretsizdir; reklam gösterilmez ve ödeme alınmaz, bu nedenle ödeme veya reklam verisi işlenmez. Bu durum değişirse, değişiklik yürürlüğe girmeden önce bu Politikayı ve mağaza veri güvenliği beyanlarını güncelleriz; gerektiğinde onayınızı alırız.

13. Politika değişiklikleri

Bu Politikayı güncelleyebiliriz. "Son güncelleme" tarihi değişir; önemli değişiklikleri yürürlüğe girmeden önce Oyun içinde duyururuz. Önceki sürümler: [POLİTİKA_ARŞİV_URL].

14. İletişim

Tuğsan Koyuncu — [SUPPORT_EMAIL] — [POSTA_ADRESİ]

English · Kullanım koşulları · Oyuna dön