Gizlilik Politikası
Bu metin, Kelime Bahçesi – Luna oyununun (ve İngilizce sürümü Word Meadow – Luna) hangi bilgileri neden topladığını, kimlerle paylaştığını ve bunları nasıl denetleyip silebileceğini anlatır. Veriyi az tutmaya çalışıyoruz: hesap açmadan oynayabilirsin; oyunun içinde gerçek adını, e-postanı ya da telefon numaranı bize vermezsin.
Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni yerine geçer.
1. Veri sorumlusu
Oyunu, Türkiye'de yerleşik bireysel geliştirici Yurdagül Eymür ("biz") yayımlar ve burada anlatılan verilerin işlenme amacını belirleyen veri sorumlusu da odur. İletişim: destek@wordmeadowluna.com.
2. Kısaca
- İlerlemen, bahçen ve ayarların cihazında durur.
- Oyun, arkadaşların profilini görebilsin, bahçeni gezebilsin ve seni düelloya çağırabilsin diye sunucumuza anonim bir kimlikle (e-posta ve şifre yok) sessizce giriş yapar.
- Herkese açık profilin (oyuncu adı, avatar, rozetler, bölüm ve birkaç sayaç) diğer oyuncular tarafından görülür.
- Google'ın Firebase (veritabanı, bildirim, analiz, çökme raporu) ve AdMob (reklam) hizmetlerini; Apple'ın Game Center, iCloud ve App Store hizmetlerini kullanırız.
- Verilerini satmayız.
- Sunucudaki verilerini oyundan silebilirsin: Ayarlar → "Hesabımı ve Verilerimi Sil".
3. Ne topluyoruz, neden?
| Veri | Neden | Nereye gider |
|---|---|---|
| Anonim hesap. Firebase Authentication'ın oluşturduğu rastgele kullanıcı kimliği ve oturum anahtarı. | E-posta ya da şifre olmadan herkese açık profilini saklamak ve çevrimiçi özellikleri kullanmak. | Google Firebase (bizim projemiz). Oturum anahtarı cihazında da saklanır. |
| Herkese açık profil. Oyuncu adı, avatar, rozetler, vitrin rozeti, bölüm, toplam yıldız, 3 yıldızlı ve zor bölüm sayısı, bulunan ek kelime sayısı, oynanan düello sayısı, günlük seri, sahip olunan tema sayısı ve Game Center oyuncu kimliğin. | Sıralamalarda, arkadaş listelerinde ve düellolarda seni göstermek. | Firebase veritabanı. Diğer oyuncular okuyabilir (teknik olarak veritabanımızı sorgulayabilen herkes). |
| Game Center bağlantısı. Game Center oyuncu kimliğin (takım kimliği / takma ada dayalı anahtar dâhil) ile anonim kimliğin arasındaki eşleme. | Arkadaşların profilini Game Center üzerinden bulabilsin diye. | Firebase veritabanı. Diğer oyuncular okuyabilir. |
| Bahçe kopyası ve ziyaretler. Bahçe düzeninin sıkıştırılmış kopyası, oyuncu adı, avatar, Game Center kimliği, beğeni sayısı. Ziyaretçiler günlük bir not bırakır: beğeni, 5 tohumluk hediye, hazır bir tepki, adı ve avatarı. | Arkadaşlar bahçeni gezip beğenebilsin ve hediye bırakabilsin. | Firebase veritabanı. Bahçe kopyasını diğer oyuncular okuyabilir; ziyaret notlarını bahçe sahibi ve ziyaretçi okuyabilir. |
| Davet kodları. 6 karakterlik arkadaş kodun; başkasının kodunu girersen seni davet edene bağlayan kayıt. | Arkadaş daveti ve davet ödülleri. | Firebase veritabanı. |
| Hediye kodları. Girdiğin kod ve anonim kimliğinin bu kodu kullandığına dair kayıt. | Bir kodun ödülünü oyuncu başına yalnızca bir kez vermek. | Firebase veritabanı. |
| Oyuncu şikâyetleri. Bir oyuncuyu bildirirsen: kimliğin, bildirilen oyuncunun kimliği ve gerekçe (en çok 200 karakter). | Güvenlik ve denetim. | Firebase veritabanı; uygulamadan okunamaz. |
| İlerleme aktarma kodu (yalnızca Türkçe sürüm, eski uygulamadan geçiş için). Kayıt dosyalarının sıkıştırılmış kopyası, tek kullanımlık 8 karakterlik kodla saklanır. | İlerlemeni yeni uygulamaya taşımak. | Firebase veritabanı. 14 gün geçerlidir, kullanılınca silinir. |
| Anlık bildirimler. Bildirim jetonun (FCM/APNs) ve uygulama dilin. Birini düelloya çağırdığında: kimliğin, Game Center kimliğin, adın, davetlilerin Game Center kimlikleri ve oyun türü. | Arkadaşına düello davetini bildirmek. Yalnızca iOS'ta bildirim izni verirsen. | Firebase veritabanı ve Cloud Functions (Avrupa), Firebase Cloud Messaging ve Apple bildirim servisi. Davet isteği gönderildikten sonra silinir. |
| Game Center. Game Center kimliğin, haftalık ve bölüm sıralamalarındaki puanların, arkadaş listen (oyunda gösterilir, bizde saklanmaz), düellolar için gerçek zamanlı ve yakındaki oyuncularla eşleşme. | Sıralama, arkadaşlar ve düellolar. | Apple. Apple'ın gizlilik politikasına tabidir. Düellolarda oyun mesajları doğrudan Game Center üzerinden iletilir. |
| iCloud ilerleme yedeği. Kaydın, profilin ve geçmişin, Game Center "kayıtlı oyun" olarak tutulur. | Yeni cihazda ilerlemeni geri getirmek. | Senin iCloud hesabın (Apple). Biz okuyamayız. |
| Reklamlar. İzin verirsen reklam kimliğin (IDFA); IP adresi, cihaz ve reklam etkileşim verileri. | Reklamları göstermek, ölçmek ve sahtekârlığı önlemek. | Google AdMob ve reklam ortakları. 4. bölüme bak. |
| Kullanım analizi. Bölüm bitti (bölüm no, süre, kullanılan ipucu), ipucu açıldı (açılan kelime), kazanılan/harcanan tohum, başlatılan ödüllü reklam, girilen hediye kodu gibi oyun olayları; ayrıca cihaz modeli, iOS ve uygulama sürümü, ülke ve rastgele bir uygulama örneği kimliği. | Oyun dengesini ayarlamak ve sorunları gidermek. Ad ya da e-posta eklenmez. | Google Firebase Analytics. |
| Çökme raporları. Çökme izi, cihaz modeli, iOS sürümü, çökme anındaki uygulama durumu. | Çökmeleri bulup düzeltmek. | Google Firebase Crashlytics. |
| Satın alımlar. Hangi ürünleri aldığın ya da abone olduğun; StoreKit yönetir. Kart veya Apple Kimliği bilgilerin bize ulaşmaz. | Aldığını açmak ve sonra geri yüklemek. | Apple. Haklar cihazında doğrulanır. |
| Cihazdaki veriler. İlerleme, tohumlar, bahçe, ayarlar, önbellek. | Oyunu çalıştırmak. | Yalnızca cihazında (uygulamayı silersen silinir). |
Oyun konumunu, rehberini, fotoğraflarını, kameranı ya da mikrofonunu istemez ve kullanmaz. Game Center, düellolarda yakındaki oyuncuları bulmak için yerel ağı kullandığından iOS bir "yerel ağ" izni sorabilir.
4. Reklamlar ve izleme
Oyun ücretsizdir ve reklamları Google AdMob ile gösterir: bulmaca ekranında bir banner, isteğe bağlı ödüllü videolar (örneğin ipucu için) ve ara sıra tam ekran reklamlar. Bahçe Kulübü'ne abone olmak ya da "Reklamları Kaldır"ı almak banner ve tam ekran reklamları kaldırır.
- İzleme izni (ATT). Açılışta iOS, oyunun diğer şirketlerin uygulama ve sitelerinde seni izleyip izleyemeyeceğini sorar. Hayır dersen reklamlar yine görünür ama reklam kimliğinle kişiselleştirilmez. Bunu istediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsin.
- Onay formu. Yasanın gerektirdiği yerlerde (örneğin AEA ve Birleşik Krallık) Google'ın onay aracı kişiselleştirilmiş reklamlar için tercihini sorabilir; form sunulduğunda tercihini sonra değiştirebilirsin.
- Reklam ağları tanımlayıcıları, cihaz bilgilerini ve reklam etkileşimlerini kullanabilir. Ayrıntı: Google reklamlarda verileri nasıl kullanır.
- Reklamlar her yaşa uygun içerikle ("G" derecesi) sınırlıdır.
5. Verileri kimler alır?
- Google (Firebase Authentication, Firestore veritabanı, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, AdMob): bizim hizmet sağlayıcımız; reklamlarda ise kendi politikası kapsamında bağımsız veri sorumlusu.
- Apple (Game Center, iCloud, bildirim servisi, App Store satın alımları).
- Diğer oyuncular: yukarıda anlatıldığı gibi herkese açık profilini ve bahçeni görür.
- Yasa gerektirirse yetkili kurumlar.
Veritabanımız Google'ın Avrupa çoklu bölgesinde barındırılır. Google ve Apple, kendi güvenceleri çerçevesinde verileri Türkiye ve AEA dışındakiler dâhil başka ülkelerde de işleyebilir. KVKK kapsamında yurt dışına aktarım, hizmetin (sözleşmenin) gerektirdiği ölçüde ve açık rızana ya da kanundaki diğer şartlara dayanır; ayrıntı için bize yaz.
6. Ne kadar saklarız?
- Profil, Game Center bağlantısı, davet kodu, bildirim jetonu: sen silene kadar (bkz. 7. bölüm).
- İlerleme aktarma kodları: tek kullanımlık, 14 gün. Düello bildirim istekleri: gönderilince ya da süresi (yaklaşık 3 dakika) dolunca silinir. Davetler için kötüye kullanım sayaçları: anonim kimliğinle birlikte tutulur.
- Çökme raporları: yaklaşık 90 gün. Analiz: Firebase projemizde ayarlı saklama süresi (en çok 14 ay).
- Oyuncu şikâyetleri: denetim ve güvenlik için gerektiği süre.
7. Verilerini silmek
Oyunda: Ayarlar → "Hesabımı ve Verilerimi Sil"'e dokun ve onayla. Bu işlem sunucumuzdan herkese açık profilini, davet kodunu ve davet kaydını, bildirim jetonunu, Game Center bağlantı kayıtlarını ve anonim hesabını kalıcı olarak siler; profil paylaşımını kapatır (istersen sonra yeniden açabilirsin). Cihazındaki ilerleme ve tohumlar silinmez; onun için Ayarlar → İlerlemeyi Sıfırla'yı kullan ya da uygulamayı sil.
E-postayla: oyundaki düğme bahçe kopyanı ve ziyaret notlarını, hediye kodu kullanım kayıtlarını, oyuncu şikâyetlerini ve kullanılmamış bir aktarma kodunu silmez. destek@wordmeadowluna.com adresine oyuncu adını ve bölümünü yazman yeterli; bunları da en geç 30 gün içinde sileriz. Hesaplar anonim olduğundan yalnızca senin bilebileceğin ayrıntıları isteyebiliriz.
Başka yerlerde: iCloud kayıtlı oyunu iOS Ayarlar → adın → iCloud → Depolamayı Yönet → Game Center bölümünden yönetirsin. Game Center verileri Apple üzerinden yönetilir. Reklam ve izleme tercihleri: iOS Ayarlar → Gizlilik ve Güvenlik. Analiz ve çökme verileri bir isme bağlı değildir, tek tek aranamaz; yukarıdaki sürelerde kendiliğinden silinir.
8. Çocuklar
Oyun aile geneline yönelik yapılmıştır ve çocuklardan kişisel bilgi toplamak için tasarlanmamıştır. Kimseden bilerek ad, e-posta ya da iletişim bilgisi toplamayız; reklamlar her yaşa uygun içerikle sınırlıdır. Oyuncu adları uygunsuz sözcüklere karşı denetlenir. Ebeveyn ya da vasiysen ve çocuğunun verilerinin silinmesini istiyorsan destek@wordmeadowluna.com adresine yaz, hemen ilgileniriz. Çocukların çevrimiçi özellikleri (arkadaşlar, düello, hediye) ebeveyn onayıyla kullanması önerilir.
9. Hakların (KVKK madde 11 ve GDPR)
Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve kopya isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'daki şartlarda silinmesini veya yok edilmesini isteme, bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlemeye itiraz etme, rızanı geri çekme ve zarara uğraman hâlinde tazminat isteme haklarına sahipsin. AEA/Birleşik Krallık'ta yaşıyorsan GDPR'daki benzer haklar da geçerlidir. Başvuru için destek@wordmeadowluna.com adresine yaz; en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (ya da yaşadığın ülkenin veri koruma kuruluna) şikâyet edebilirsin.
Verileri; istediğin oyunu sunmak (sözleşmenin ifası), güvenlik, hata giderme ve oyunu geliştirmedeki meşru menfaatimiz ve kişiselleştirilmiş reklam/izleme için açık rızan dayanaklarıyla işleriz.
10. Güvenlik
Veriler şifreli bağlantılarla taşınır; veritabanımız, herkesin yalnızca kendi kayıtlarını değiştirebileceği erişim kurallarıyla korunur. Hiçbir sistem kusursuz değildir; bu yüzden oyuncu adına kişisel bilgi yazma.
11. Değişiklikler
Bu metni değiştirirsek yukarıdaki tarihi güncelleriz; önemli değişiklikleri uygulamada ya da App Store sürüm notlarında duyururuz.
12. İletişim
Yurdagül Eymür, Türkiye · destek@wordmeadowluna.com