Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kapsam ve veri sorumlusu

Bu metin; Kodaman mobil oyununun (iOS ve Android), oyunun tarayıcı sürümünün ve kodaman.io web sitesinin (birlikte “Hizmet”) kişisel verilerinizi nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma metni, AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında gizlilik bildirimi niteliğindedir.

2. Kısaca

• Kodaman’da hesap, e-posta ya da şifre yoktur. Oyun sizi, cihazınızda rastgele oluşturulan bir kimlikle tanır.
• Hassas konum, rehber, fotoğraf, kamera veya mikrofon verilerinize erişmiyoruz.
• Verilerinizi oyunu çalıştırmak, ilerlemenizi yedeklemek, oyunu geliştirmek ve kötüye kullanımı önlemek için kullanırız.
• Kişisel verilerinizi satmıyoruz.
• Oyunda yalnızca sizin seçtiğinizde izlenen ödüllü reklamlar (Google AdMob) vardır; gerekli bölgelerde reklam izni sizden istenir.
• Verilerinizin silinmesini her zaman isteyebilirsiniz: Veri silme.

3. Hangi verileri topluyoruz?

Verileriniz, oyun ve web sitesi aracılığıyla elektronik ortamda, büyük ölçüde otomatik yollarla toplanır.

3.1. Tanımlayıcılar

• Cihaz kimliği: Uygulamanın ilk açılışta rastgele ürettiği ve cihazınızda sakladığı bir kimlik. Donanım kimliği (IMEI, seri numarası, MAC adresi vb.) veya reklam kimliği değildir. Uygulamayı silerseniz bu kimlik de silinir.
• Kurulum ve oturum kimlikleri: İstatistiklerin hangi kuruluma ve oyun oturumuna ait olduğunu ayırt etmek için rastgele üretilen kimlikler.
• Oturum anahtarı: Cihazınızın sunucumuzla güvenli iletişim kurması için verilen gizli anahtar. Sunucuda yalnızca anahtarın tek yönlü özeti (hash) saklanır.

3.2. Cihaz ve uygulama bilgileri

Platform (iOS/Android/web); uygulama, derleme ve oyun paketi sürümü; cihaz markası ve modeli; işletim sistemi ve sürümü; telefon/tablet ve gerçek cihaz/emülatör bilgisi; ekran boyutu ve piksel yoğunluğu; cihaz dili ve bölge ayarı; saat dilimi ve UTC farkı; bellek sınıfı (düşük/orta/yüksek); ağ türü (Wi-Fi/mobil); kurulum ve ilk açılış tarihi; oturum sayısı ve son açılış zamanı; bildirim izni durumu ve reklam izni durumu. Tarayıcı sürümünde bunlara ek olarak tarayıcınızın kısaltılmış kimlik bilgisi (user agent) alınır.

3.3. IP adresi ve yaklaşık konum

Sunucumuza her bağlantıda cihazınızın IP adresi bize ulaşır ve kaydedilir. IP adresinizden, ipinfo.io hizmeti aracılığıyla bir kez yaklaşık konumunuzu (ülke, bölge ve şehir) belirleriz. Bu hizmetin yanıtı internet servis sağlayıcınız gibi ağ bilgilerini ve şehir düzeyinde yaklaşık bir konumu içerebilir. GPS veya başka bir yöntemle hassas konumunuzu almayız.

3.4. Oyun verileri ve istatistikler

• Oyunda kendinize verdiğiniz oyuncu adı.
• Oyun istatistikleri: seviye, dönem/merkez aşaması, oyun günü, oyun içi nakit, net değer, toplam kazanç ve aktif oynama süresi.
• Oyun içi olaylar: oturum başlangıcı/bitişi ve süresi, dokunuş sayısı, oyun içi para ile yapılan alımlar ve yükseltmeler, seviye atlamalar, açılan içerikler, tamamlanan görevler, izlenen ödüllü reklamlar, açılan bildirimler gibi olaylar ve bunların zamanı. Bu kayıtlar yalnızca bizim sunucumuza gönderilir; üçüncü taraf bir analiz aracı (ör. Firebase Analytics) kullanmıyoruz.

3.5. Bulut yedek ve aktarma kodları

Oyununuz kaybolmasın diye oyun kaydınızın tamamı (oyuncu adınız ve oyun içi ilerlemeniz dahil) düzenli olarak sunucumuza yedeklenir. Hatalı bir yüklemeyi geri alabilmek için en fazla 10 eski kopya tutulur. Oyunu başka bir cihaza taşımak için oluşturduğunuz aktarma kodları 24 saat geçerlidir ve tek kullanımlıktır.

3.6. Bildirimler

Bildirimlere izin verirseniz Firebase Cloud Messaging (Google) tarafından üretilen bildirim anahtarı (FCM token) sunucumuzda saklanır ve size oyunla ilgili bildirimler göndermek için kullanılır. İzni cihaz ayarlarından istediğiniz zaman geri alabilirsiniz.

3.7. Bize yazdıklarınız

Destek veya veri silme formunu doldurduğunuzda ya da bize e-posta gönderdiğinizde: adınız, e-posta adresiniz, konu, mesajınız, (verirseniz) oyuncu adınız, sayfa dili, IP adresiniz ve tarayıcı bilginiz.

3.8. Cihazınızda saklananlar

Oyun kaydınız, ayarlarınız, oyun içi istatistiklerin gönderilmeyi bekleyen kopyası ve oyun içi geri bildiriminiz cihazınızda (tarayıcı sürümünde tarayıcının yerel depolamasında) saklanır. Oyun içi geri bildirim formu cihazınızda kalır, bize gönderilmez.

4. Neleri toplamıyoruz?

• Hassas (GPS) konum, rehber, fotoğraf, kamera, mikrofon verileri.
• Donanım kimlikleri (IMEI, seri numarası, MAC adresi).
• Reklam kimliğinizi (IDFA/Android reklam kimliği) kendimiz toplamıyor ve saklamıyoruz (ayrıntı için Reklamlar).
• Ödeme bilgileri. Oyunda şu anda gerçek parayla satın alma bulunmuyor; ileride eklenirse ödemeler Apple veya Google tarafından işlenir, kart bilgilerinizi görmeyiz.

5. Amaçlar ve hukuki sebepler

Verilerinizi profil çıkararak sizin hakkınızda hukuki veya benzeri önemli sonuçlar doğuran otomatik kararlar almak için kullanmıyoruz.

6. Reklamlar ve izin (rıza) yönetimi

Oyunda yalnızca ödüllü reklamlar vardır: bir bonus karşılığında reklam izlemeyi siz seçersiniz. Reklamlar Google AdMob tarafından sunulur. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi gerekli bölgelerde, reklamlardan önce Google’ın izin yönetim aracı (UMP) ile reklam ve veri tercihleriniz sorulur. Tercihinizi daha sonra değiştirmek için uygulamadaki gizlilik seçeneklerini (sunulduğu sürümlerde) kullanabilir veya bize yazabilirsiniz.

Google, reklam sunmak, ölçmek ve dolandırıcılığı önlemek için kendi politikaları ve sizin izin tercihleriniz doğrultusunda cihaz bilgilerini, IP adresinizi ve (Android’de) reklam kimliğinizi işleyebilir. iOS’ta uygulama takibi izni (ATT) istemiyoruz; bu nedenle reklam kimliği (IDFA) kullanılmaz. Reklam kimliği bize iletilmez ve tarafımızdan saklanmaz. Ayrıntılar: Google, iş ortaklarının sitelerinden ve uygulamalarından gelen verileri nasıl kullanır? Android’de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.

7. Verileri kimlerle paylaşıyoruz?

Verilerinizi yalnızca Hizmet’i sunmak için birlikte çalıştığımız sağlayıcılarla, gereken ölçüde paylaşırız:

• Google (Google AdMob — reklamlar ve izin yönetimi; Firebase Cloud Messaging — bildirimler).
• ipinfo.io — IP adresinden yaklaşık konum (ülke/şehir) belirleme.
• Cloudflare — barındırma, içerik dağıtımı (CDN) ve güvenlik; Hizmet’e gelen trafik Cloudflare üzerinden geçer.
• Sunucu/barındırma sağlayıcımız — verilerin saklandığı sunucular.
• Kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler — yalnızca yasal bir zorunluluk olduğunda.

Kişisel verilerinizi satmıyor, kiralamıyor ve başkalarının pazarlama faaliyetleri için paylaşmıyoruz.

8. Yurt dışına aktarım

Google, ipinfo.io ve Cloudflare verileri Türkiye ve Avrupa Ekonomik Alanı dışında (ör. Amerika Birleşik Devletleri) işleyebilir. Bu aktarımlar KVKK m.9 ve GDPR’ın V. Bölümü kapsamında, sağlayıcıların sunduğu standart sözleşmeler gibi uygun güvencelere ve ilgili mevzuatın öngördüğü diğer şartlara dayanılarak yapılır.

9. Saklama süreleri

• Oyun, cihaz ve istatistik verileri: oyunu oynadığınız sürece. 24 ay boyunca hiç bağlanmayan cihazlara ait veriler silinir veya anonim hale getirilir.
• Bulut yedek: güncel kayıt ve en fazla 10 eski kopya; silme talebinizde hepsi silinir.
• Aktarma kodları: 24 saat geçerlidir.
• Destek mesajları: talebiniz sonuçlandıktan sonra en fazla 2 yıl.
• Silme talepleri: talebi yerine getirdiğimizi gösterebilmek için 3 yıl.
• Toplu istatistikler: kimseyle ilişkilendirilemeyecek şekilde anonim olarak süresiz.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

10. Güvenlik

Uygulama ile sunucu arasındaki trafik şifreli (HTTPS) bağlantı üzerinden taşınır; oturum anahtarları sunucuda yalnızca özet (hash) olarak saklanır; verilere erişim yetkili kişilerle sınırlıdır. Hiçbir yöntem %100 güvenli değildir, ancak verilerinizi korumak için makul teknik ve idari tedbirleri alırız.

11. Haklarınız (KVKK ve GDPR)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

AB/AEA veya Birleşik Krallık’ta yaşıyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve verdiğiniz rızayı istediğiniz zaman geri alma haklarına sahipsiniz.

Taleplerinizi [email protected] adresine veya destek formu ile iletebilirsiniz. Kaydınızı bulabilmemiz için oyundaki oyuncu adınızı ve oynadığınız platformu belirtmeniz yararlı olur. Taleplerinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

12. Verilerinizi silme

Oyunda Ben › Ayarlar › Oyunu sıfırla ile cihazınızdaki ilerlemenizi silebilir, sunucumuzdaki verilerin silinmesini Veri silme sayfasından isteyebilirsiniz. Talepler 30 gün içinde tamamlanır.

13. Çocuklar

Kodaman 13 yaş ve üzeri oyuncular için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Çocuğunuzun bize veri sağladığını düşünüyorsanız [email protected] adresinden bize ulaşın; ilgili verileri sileriz.

14. Bu web sitesi ve çerezler

kodaman.io’da reklam veya analiz çerezi kullanmıyoruz. Formların güvenliği için yalnızca zorunlu bir güvenlik çerezi (CSRF) kullanılır. Sunucularımız, güvenlik amacıyla her ziyaretin IP adresini ve tarayıcı bilgisini kısa süreli teknik kayıtlarda (log) tutabilir.

15. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve yürürlük tarihi en üstte yazar. Önemli değişiklikleri ayrıca oyun içinde duyururuz.

16. İletişim

Basa Games
[Şirket adresi — site ayarlarından eklenecek]
[email protected] · Destek ve iletişim