Gizlilik Politikası

Bu politika, iOS ve Android için yayımlanan Sanal Ticaret Simülatör mobil oyununu (“Uygulama”) kullanırken hangi verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, nasıl silineceğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar.

Kısaca

1. Cihazınızda kalan veriler

Oyun kaydınız (ilerlemeniz, oyuncu adınız, oyun içi paranız ve varlıklarınız, seçtiğiniz görünümler, bildirim ve oyun tercihleriniz) cihazınızın depolama alanında tutulur. Anonim oynuyorsanız bize gönderilmez ve Uygulamayı sildiğinizde silinir. Hesapla giriş yaptıysanız aynı kayıt bulut kaydı olarak da saklanır (2. bölüm).

Hatırlatmalar (örneğin “teklif geldi”, “onarım hazır”) cihazınızda planlanan yerel bildirimlerdir; bir sunucudan gönderilmez. Sunucudan gelen tek bildirim türü 4. bölümde anlatılan duyuru ve etkinlik bildirimleridir. Bildirimlerin tamamını ya da yalnızca duyuruları Uygulama içinde Ayarlar bölümünden kapatabilirsiniz.

Uygulamadaki para, banka hesabı, IBAN, banka kartı, döviz, altın ve bütün varlıklar tamamen oyun içidir ve kurgusaldır; gerçek bir hesaba, karta veya parasal değere karşılık gelmez.

2. Hesap ve bulut kaydı (isteğe bağlı)

İlk açılışta ya da Ayarlar › Hesap bölümünden Apple veya Google hesabınızla giriş yapabilirsiniz. Giriş yapmazsanız oyun anonim bir kimlikle çalışır ve ilerlemeniz yalnızca cihazınızda kalır.

• Apple ile giriş: Apple’ın bu Uygulamaya özel verdiği kullanıcı kimliği işlenir. Adınızı ve e-posta adresinizi istemeyiz.
• Google ile giriş: Google hesap kimliğiniz, e-posta adresiniz ve adınız Firebase Authentication’a kaydedilir. Bunlar yalnızca hesabınızı tanımak ve Ayarlar’da hangi hesapla bağlı olduğunuzu göstermek için kullanılır.
• Bulut kaydı: oyun kaydınızın sıkıştırılmış bir kopyası; kayıt zamanı ve sürüm numarası; iki cihaz arasında seçim yaparken gösterilmek üzere seviyeniz, oyun içi servetiniz ve oyuncu adınız; bu kurulumun rastgele kimliği, cihaz türü ve uygulama sürümü Firebase Firestore’da saklanır. Amaç, ilerlemenizi başka bir cihazda ya da yeniden kurulumda geri yüklemektir. Bu kayda yalnızca siz erişebilirsiniz; diğer oyuncular göremez.
• Satın almalar: RevenueCat’teki kullanıcı kimliğiniz hesap kimliğinizle eşlenir; böylece kalıcı paketleriniz başka cihazda da tanınır.

Silme: Ayarlar sayfasının en altındaki “Hesabı sil” ile hesabınız, bulut kaydınız, lig kayıtlarınız ve bildirim adresiniz sunucudan silinir; Apple ile giriş yaptıysanız Apple’ın Uygulamaya verdiği yetki de geri alınır. Oyununuz cihazınızda anonim olarak sürer.

3. Lig, sıralama ve Akşam Mezatı (Google Firebase)

Uygulama, oyuncuların 6 aylık ligde yarışabilmesi için Google Firebase hizmetlerini kullanır:

• Oyuncu kimliği: anonim oynuyorsanız Firebase Authentication cihazınız için adınızla veya e-postanızla bağlantısı olmayan rastgele bir kimlik oluşturur. Hesapla giriş yaptıysanız bu kimlik hesabınıza bağlanır.
• Sıralama bilgileri: seçtiğiniz takma ad, oyun içi unvan ve seviye, seçtiğiniz avatar, bu ligdeki oyun içi servet ve nakit, satış sayısı, en iyi satış kârı, işletme sayısı, şirket kurup kurmadığınız ve son altı ligin özeti (ulaşılan servet ve lig sonundaki çarşı itibarı dahil) Firebase Firestore’a yazılır.
• Günlük tablo ve diğer oyuncuların gördükleri: Liderler ekranı, her gece 00:00’da (Türkiye saati) sunucuda hazırlanan günlük tabloyu gösterir. Her sekmede (servet, satış, seviye) ilk 50 oyuncunun takma adı, unvanı, seviyesi, avatarı ve lig sonuçları diğer oyunculara görünür; bir oyuncuya dokunulduğunda son liglerinin özeti de görünür. Takma adınızı istediğiniz zaman değiştirebilirsiniz; gerçek adınızı kullanmamanızı öneririz.
• Takma ad bildirimleri: bir oyuncu uygunsuz bir takma adı bildirirse bildirenin ve bildirilenin oyuncu kimlikleri, kısa gerekçe ve zaman kaydedilir.

Silme: Profil › Lig profilin › “Verimi sil” ile lig profiliniz ve bu ligdeki sıralama kaydınız sunucudan silinir; günlük tablodan bir sonraki gece çıkarsınız. Hesapla giriş yaptıysanız “Hesabı sil” bunların hepsini kapsar. Geçmiş liglerin kayıtları için veri silme talebi sayfasını kullanabilirsiniz.

Akşam Mezatı

Akşam Mezatı, oyuncuların her akşam aynı lotlara aynı anda pey sürdüğü canlı bir etkinliktir. Katılmak isteğe bağlıdır; pey sürmezseniz bu bölümdeki veriler hiç oluşmaz. Katılırsanız:

• Sunucuya yazılanlar: oyuncu kimliğiniz, takma adınız, bıraktığınız ya da sürdüğünüz tavanlar ve zamanları; lotu kazanırsanız çekiç fiyatı ve ödemenin yapılıp yapılmadığı. Pey ve sonuçlar Firebase Firestore’da tutulur ve Google Cloud Functions üzerinde çalışan sunucu kodumuzla işlenir.
• Diğer oyuncuların gördükleri: lotun pey geçmişinde öne geçtiğinizde takma adınız ve lotun o anki fiyatı; lotu kazanırsanız takma adınız ve çekiç fiyatı. Yazdığınız tavanın tamamı gösterilmez; ekranda yalnızca lotun o anki fiyatı görünür.
• Ödenmeyen lot: kazandığınız lotu oyun içi paranızla ödeyemezseniz 7 gün pey süremezsiniz; bu süre ve ilgili lot kaydedilir.

Silme: Akşam Mezatı kayıtları 30 gün sonra kendiliğinden silinir. “Verimi sil” ya da “Hesabı sil” kullandığınızda tavanlarınız, kazandığınız lotların kaydı ve varsa pey yasağınız hemen silinir; geçmiş lotların pey geçmişinde adınızın yerine “Silinmiş oyuncu” yazar.

4. Duyuru ve etkinlik bildirimleri (Google Firebase, Expo)

Telefonunuzda bildirimlere izin verdiyseniz ve Uygulama içinde Ayarlar › “Duyuru ve etkinlikler” seçeneği açıksa, Uygulama cihazınızın bildirim adresini (Expo bildirim kimliği) oyuncu kimliğiniz, cihaz türü (iOS ya da Android) ve uygulama sürümüyle birlikte Firebase Firestore’a yazar. Bu adres yalnızca oyunla ilgili güncelleme ve etkinlik duyurularını bildirim olarak göndermek için kullanılır; diğer oyuncular göremez. Bildirimler Expo’nun bildirim servisi üzerinden Apple (APNs) ya da Google (FCM) bildirim servisine iletilir. Ayrıntılar için: Expo Gizlilik Politikası.

“Duyuru ve etkinlikler” seçeneğini ya da bildirimleri kapattığınızda adres sunucudan silinir. Uygulamayı sildiğinizde adres geçersiz olur ve bir sonraki gönderimde silinir.

5. Uygulama doğrulaması (Firebase App Check, Apple App Attest)

Sunucuya gelen isteklerin mağazadaki gerçek Uygulamadan ve gerçek bir cihazdan geldiğini doğrulamak için Firebase App Check ve Apple’ın App Attest servisi kullanılır. Bu amaçla cihazınızın güvenli bölgesinde bu Uygulamaya özel bir anahtar oluşturulur; Apple bu anahtarın gerçek bir cihaza ve bu Uygulamaya ait olduğunu doğrular, Firebase de kısa ömürlü bir doğrulama jetonu verir. Bu işlem adınızı, e-postanızı, konumunuzu ya da reklam kimliğinizi içermez. Amaç, sahte uygulamaların ve otomatik betiklerin sıralamayı bozmasını ve sunucuyu kötüye kullanmasını önlemektir.

6. Reklamlar (Google AdMob)

Uygulama ücretsizdir ve Google AdMob aracılığıyla reklam gösterir: liste içi banner, tam ekran geçiş reklamı ve kendi isteğinizle izlediğiniz ödüllü reklam. Bu amaçla Google şu verileri işleyebilir:

• Cihazın reklam kimliği (iOS’ta IDFA; yalnızca izin verirseniz),
• IP adresi ve buna dayalı yaklaşık konum,
• cihaz modeli, işletim sistemi, dil ve uygulama sürümü,
• reklam gösterimleri, tıklamalar ve reklamla etkileşimler, tanılama verileri.

İzinleriniz

• iOS izleme izni: iOS, kişiselleştirilmiş reklamlar için sizden izin ister. İzin vermezseniz reklam kimliğiniz paylaşılmaz ve reklamlar kişiselleştirilmez. Bu izni iPhone Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden istediğiniz zaman değiştirebilirsiniz.
• Avrupa Ekonomik Alanı ve Birleşik Krallık: bu bölgelerde Google’ın izin formu gösterilir; tercihinizi Uygulama içinde Oyun Hakkında › “Reklam gizlilik ayarları” bölümünden değiştirebilirsiniz.
• Reklamsız paketler: reklamsızlık içeren bir paket satın aldığınızda otomatik reklamlar gösterilmez ve reklam izni istenmez.

Google’ın verileri nasıl kullandığı için: Google Gizlilik Politikası ve Google’ın iş ortaklarının uygulamalarındaki veri kullanımı.

7. Uygulama içi satın almalar (Apple ve RevenueCat)

Satın almalar App Store (Android’de Google Play) üzerinden yapılır ve ödemeyi Apple ya da Google işler. Kart veya ödeme bilgileriniz bize ulaşmaz.

Satın almaları doğrulamak, teslim etmek ve “Satın almaları geri yükle” ile geri getirmek için RevenueCat hizmetini kullanırız. RevenueCat; anonim bir uygulama kullanıcı kimliğini (hesapla giriş yaptıysanız rastgele hesap kimliğinizi), satın alınan ürünleri, işlem kimliklerini ve tarihlerini, cihaz ve uygulama sürümü bilgilerini işler. Ayrıntılar için: RevenueCat Gizlilik Politikası.

8. Toplamadığımız veriler

Uygulama konumunuza (GPS), kişilerinize, kameranıza, mikrofonunuza, fotoğraflarınıza veya sağlık verilerinize erişmez. Analiz veya çökme raporu hizmeti kullanmaz. Telefon numarası istemez; hesap açmak isteğe bağlıdır.

9. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): oyunun, lig sıralamasının ve Akşam Mezatı’nın, hesabın ve bulut kaydının, satın aldığınız içeriğin sunulması.
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): sıralamanın ve sunucunun güvenliği, uygulama doğrulaması, kötüye kullanımın ve hilenin önlenmesi, kişiselleştirilmemiş reklamlarla ücretsiz hizmetin sürdürülmesi.
• Açık rıza (KVKK m.5/1; GDPR m.6/1-a): kişiselleştirilmiş reklam ve izleme; duyuru ve etkinlik bildirimleri. Rızanızı yukarıda anlatılan ayarlardan istediğiniz zaman geri alabilirsiniz.

10. Yurt dışına aktarım

Google (Firebase, Google ile giriş, AdMob), Apple (Apple ile giriş, App Attest, App Store), RevenueCat ve Expo’nun sunucuları Türkiye dışında bulunur. Firestore’daki oyun ve lig verileri Avrupa Birliği’ndeki veri merkezlerinde tutulur; kimlik doğrulama, reklam, satın alma ve bildirim hizmetleri Amerika Birleşik Devletleri dahil başka ülkelerde işlenebilir. Bu aktarımlar ilgili sağlayıcıların sözleşme ve güvenlik taahhütleri çerçevesinde yapılır. Kişiselleştirilmiş reklam için yapılan aktarım açık rızanıza dayanır.

11. Saklama süreleri

• Cihazınızdaki oyun kaydı: Uygulamayı silene kadar.
• Hesap ve bulut kaydı: “Hesabı sil” ile silene kadar ya da Uygulama hizmeti sona erene kadar.
• Lig profili ve son altı ligin özeti: siz silene kadar ya da Uygulama hizmeti sona erene kadar.
• Sıralama kayıtları: ilgili ligin geçmişi olarak, en fazla 24 ay.
• Günlük lig tablosu: her gece yeniden hazırlanır ve bir öncekinin yerine geçer.
• Akşam Mezatı kayıtları (pey tavanları, lotların pey geçmişi, kazanılan lotlar): 30 gün. Pey yasağı: 7 günlük süre dolunca silinir.
• Takma ad bildirimleri: inceleme tamamlanana kadar, en fazla 12 ay.
• Bildirim adresi: “Duyuru ve etkinlikler” ya da bildirimler kapatılana kadar; Uygulama silinirse bir sonraki gönderimde silinir.
• Uygulama doğrulama jetonları: kısa ömürlüdür; bir saat içinde geçerliliğini yitirir.
• Reklam ve satın alma verileri: Google, Apple ve RevenueCat’in kendi saklama politikalarına göre.

12. Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamaz. Böyle bir veri toplandığını fark ederseniz [email protected] adresine yazın; veriyi sileriz.

13. Haklarınız ve silme

KVKK’nın 11. maddesi ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme, kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme ve rızanızı geri alma haklarına sahipsiniz.

Verilerinizi silmek için: Uygulama içinde Ayarlar sayfasının en altındaki “Hesabı sil” (hesapla giriş yaptıysanız) ya da Profil › Lig profilin › “Verimi sil” (anonim oynuyorsanız). Bütün verilerinizin silinmesi için veri silme talebi sayfasındaki adımları izleyebilirsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz. Anonim oynuyorsanız lig takma adınızı, hesapla giriş yaptıysanız giriş yönteminizi (Apple ya da Google) belirtmeniz işlemi hızlandırır. Başvurular en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na, AB’de ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

14. Güvenlik

Uygulama ile sunucular arasındaki iletişim şifrelidir (HTTPS). Sunucudaki verilere erişim, sunucu tarafındaki erişim kurallarıyla sınırlandırılmıştır: her oyuncu yalnızca kendi kaydını yazabilir, bulut kaydını yalnızca sahibi okuyabilir. Uygulama doğrulaması (5. bölüm) sahte istemcilerin sunucuya ulaşmasını zorlaştırır. Buna rağmen hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir.

15. Değişiklikler

Bu politikayı Uygulama değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır ve yürürlük tarihi en üstte yazar. Önemli değişiklikleri Uygulama içinde de duyururuz.

16. İletişim

Sorularınız ve talepleriniz için: [email protected] · Destek · Veri silme talebi