Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Tavla uygulamasını Fernwood Studio adıyla yayımlayan Muhtar Ağcabay’dır (gerçek kişi). İletişim: fernwood.studio.contact@gmail.com. Bu metin Tavla uygulamasında hangi kişisel verilerin, hangi amaçla ve nasıl işlendiğini açıklar.

İşlenen veriler

• Hesap: rastgele hesap kimliği; Google ile bağlanırsan Google hesabının e-posta adresi.

• Profil: görünen ad, seçtiğin avatar, yüklediğin profil fotoğrafı, ülke ve (Türkiye’de) il.

• Oyun: online maçların (hamleler, zarlar, skor, tarih), rating, rozetler ve istatistikler.

• Kredi ve mağaza: kredi bakiyesi ve hareketleri, satın aldığın ve kuşandığın kozmetikler.

• Uygulama içi satın alma: Google Play sipariş numarası, satın alınan ürün ve tarih. Kart ya da ödeme bilgilerin bize gelmez.

• Sosyal: arkadaşlıklar ve istekler, engellediğin oyuncular, yaptığın ve hakkında yapılan şikayetler.

• Cihaz: bildirim izni verirsen bildirim token’ı; dil tercihi.

• Reklam: reklam gösterimi için cihazın reklam kimliği (Android Advertising ID), IP adresi, cihaz ve uygulama bilgileri ile reklamla etkileşimin (gösterim, tıklama) Google AdMob tarafından işlenir. Ödüllü reklam izlersen hangi hesaba kredi yazılacağını bildirmek için hesap kimliğin Google’a verilir ve Google izlemeyi doğrularken bize geri gönderir. Geçiş reklamının ne sıklıkla gösterileceğini sayan sayaç yalnızca cihazında tutulur. Kişiselleştirilmiş reklam için verdiğin ya da vermediğin açık rıza kararı, tarihi ve gösterilen metnin sürümüyle birlikte hesabına kaydedilir.

• Kullanım ve hata verisi: kullanım verisi paylaşımı açıksa hangi özelliklerin kullanıldığı (ör. uygulamanın açılması, bot maçının başlaması ve sonucu, mağazanın açılması), cihaza özel rastgele bir kurulum kimliği, uygulama sürümü ve platform; uygulamada hata olursa hata mesajı ve teknik ayrıntısı. Kredi kazanma ve harcama, kuşanma ve hesap silme kimliksiz olarak sayılır. Bu veriler hesabınla, e-postanla ya da adınla ilişkilendirilmez.

Çevrimdışı oyunların hamleleri ve ayarlar yalnızca cihazında tutulur, sunucuya gönderilmez.

Amaçlar ve hukuki sebepler

• Hesabını açmak, online oyun, eşleştirme, rating, arkadaşlar ve mağaza hizmetlerini sunmak (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası).

• Hile, taciz ve uygunsuz içeriği önlemek; fotoğrafların otomatik içerik denetimi, şikayet ve engelleme (KVKK m. 5/2-f, meşru menfaat).

• Sıra sende ve oyun daveti bildirimleri göndermek (bildirim izni vermen hâlinde; izni istediğin zaman Ayarlar’dan kapatabilirsin).

• Uygulamayı ücretsiz sunmak için reklam göstermek ve ödüllü reklamın kredisini vermek (KVKK m. 5/2-c ve 5/2-f). İlgi alanlarına göre (kişiselleştirilmiş) reklam ve bunun için reklam kimliğinin Google’a aktarılması yalnızca açık rızanla yapılır (KVKK m. 5/1 ve 9): uygulama ilk açılışta sorar, kabul etmezsen oyunun tamamını yine kullanırsın ve yalnızca kişiselleştirilmemiş reklam görürsün. Kararını Ayarlar > Kişiselleştirilmiş reklam ile istediğin zaman değiştirebilir ya da rızanı geri alabilirsin. Kişiselleştirilmemiş reklamda da Google, reklam sıklığını sınırlamak, sahte tıklamayı önlemek ve gösterimi ölçmek için cihaz bilgilerini işleyebilir. Avrupa Ekonomik Alanı, İngiltere ve İsviçre gibi bölgelerde bu soru yerine Google’ın onay formu açılışta çıkar ve Ayarlar > Reklam gizlilik seçenekleri ile değiştirilebilir. Reklam kimliğini cihazının ayarlarından (Google > Reklamlar) sıfırlayabilir ya da silebilirsin; bu durumda kişiselleştirilmemiş reklam gösterilir. "Reklamları kaldır" satın alınırsa maç aralarındaki reklamlar gösterilmez; ödüllü reklam isteğe bağlı olarak açık kalır.

• Uygulamayı geliştirmek ve hataları gidermek: anonim kullanım istatistikleri ve hata raporları (KVKK m. 5/2-f, meşru menfaat). Kullanım verisi paylaşımını Ayarlar > Kullanım verisi paylaş ile istediğin zaman kapatabilirsin; kapalıyken yalnızca hata raporları, kurulum kimliği olmadan gönderilir.

• Yasal yükümlülükleri yerine getirmek (KVKK m. 5/2-ç).

Verilerin saklandığı yer ve aktarım

Veriler veri sorumlusunun kiraladığı sunucuda (VDS) tutulur; fotoğraf denetimi, kullanım verileri ve hata raporları da bu sunucudadır. Üçüncü taraf analitik ya da hata izleme hizmeti kullanılmaz. Veriler satılmaz. Profilin, maçların ve hesap bilgilerin reklam için paylaşılmaz; reklamlar için yalnızca aşağıda yazan veriler Google’a gider.

Yalnızca şu hizmetler için sınırlı veri yurt dışındaki sağlayıcılara aktarılır (KVKK m. 9):

• Google ile giriş: kimlik doğrulama Google tarafından yapılır.

• Bildirimler: bildirim token’ı ve bildirim içeriği (ör. “Sıra sende”) Expo ve Google Firebase Cloud Messaging üzerinden iletilir.

• Uygulama içi satın alma: ödeme Google Play tarafından işlenir. Satın almanın doğrulanması için Google’a hesap kimliğinin tek yönlü özeti (hash) verilir; kimliğin kendisi verilmez.

• Reklam: reklamlar Google AdMob tarafından gösterilir. Reklam kimliği, IP adresi, cihaz bilgileri ve reklam etkileşimleri Google’ın kendi gizlilik politikasına göre (https://policies.google.com/technologies/ads) işlenir; ödüllü reklamda ayrıca hesap kimliğin Google’a verilir.

Görünen adın, avatarın, fotoğrafın, ülken, rating’in ve öne çıkardığın rozetler maçlarda ve profilinde diğer oyunculara görünür.

Saklama süresi

Veriler hesabın açık kaldığı sürece saklanır. Hesabını sildiğinde veriler hemen silinir; sunucu yedeklerindeki kopyalar en geç 30 gün içinde yedek döngüsüyle kalıcı olarak silinir. Kullanım verileri ve hata raporları hesaba bağlı olmadığından 90 gün sonra kendiliğinden silinir.

Hesap silme

Hesabını uygulamada Ayarlar > Profil > Hesabı sil ile kendin silebilirsin. Uygulamaya erişemiyorsan görünen adını ve (varsa) Google e-posta adresini yazarak fernwood.studio.contact@gmail.com adresinden silme isteğinde bulunabilirsin; istek en geç 30 gün içinde yerine getirilir.

Silinenler: profilin (görünen ad, avatar, fotoğraf, ülke, il), kredi bakiyen ve hareketlerin, mağazadan aldıkların, rozetlerin, arkadaşlıkların, engellemelerin, şikayetlerin ve bildirim kayıtların.

Kalanlar: oynadığın maçlar rakiplerinin maç geçmişinde adın ve hesabınla bağı olmadan kalır. Hesaba bağlı olmayan kullanım verileri ve hata raporları 90 gün içinde silinir. Kalan kredi ve satın alınanlar geri verilmez. Uygulama içi satın alma kayıtları (sipariş numarası, ürün, tarih) iadelerin işlenebilmesi için hesabınla bağı kaldırılarak saklanır.

Hakların

KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını fernwood.studio.contact@gmail.com adresine gönderebilirsin; en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

Çocuklar

13 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştakilerin verisi işlenmez; öğrenilirse hesap silinir. 13–18 yaş arasındakiler uygulamayı veli veya vasilerinin izniyle kullanmalıdır.

Değişiklikler

Bu metin değişirse güncel hâli uygulamada ve web sayfasında yayınlanır; son güncelleme tarihi en üstte yazar.