1. Veri sorumlusu
- Veri sorumlusu: Carles Garcia
- NIF (İspanya vergi numarası): 46988642X
- İletişim: hello@sudokubattleapp.com
Bu politika, Sudoku Battle uygulamasını, web sitesini ve ilgili hizmetleri (“Hizmet”) kullandığında kişisel verileri nasıl işlediğimizi, (AB) 2016/679 sayılı Tüzük (“GDPR”) ve 3/2018 sayılı İspanyol Organik Kanunu (LOPDGDD) uyarınca açıklar. Türkiye’de bulunuyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki hakların da saklıdır.
Zorunlu olmadığımız için bir veri koruma görevlisi atamadık; gizlilikle ilgili her konuda hello@sudokubattleapp.com adresine yazabilirsin.
2. İşlediğimiz veriler
Hesap verileri. Misafir hesabını oluşturan bir cihaz tanımlayıcısı; kullanıcı adın, avatarın (hazır seçeneklerden seçilir) ve arkadaş kodun; dilin; ve bağlarsan e-posta adresin ve şifren (yalnızca güvenli bir özet olarak saklanır) ya da Game Center oyuncu kimliğin.
Oyun verileri. Seviyen, puanların ve arenan; maçların (hamlelerin, sonuçlar, hatalar ve süreler, rakip ve tarih); sıralamalardaki yerin; satın alımlarının avantajları (örneğin bir arena kartı). Antrenman oyunları, en iyi antrenman süreleri ve uygulama ayarları yalnızca cihazında saklanır.
Sosyal veriler. Arkadaşların, arkadaşlık isteklerin ve meydan okumaların ile bunları paylaşmak için kullanılan kodlar ve bağlantılar.
Herkese açık bilgiler. Kullanıcı adın, avatarın, seviyen ve sıralaman diğer oyuncular tarafından görülebilir — sıralamalarda, rakiplerin ve arkadaşların tarafından.
Satın alma verileri. Satın aldığın ürünler ve mağazanın işlem bilgileri; bunları satın almayı doğrulamak ve hesabına tanımlamak için Apple’dan alırız. Kart veya banka bilgilerini asla almayız.
Reklam verileri. Ücretsiz sürümü kullanıyorsan Google AdMob, reklamları göstermek ve ölçmek için gereken verileri — IP adresin ve cihaz bilgileri gibi — ve yalnızca iOS sorusunda izlemeye izin verirsen cihazın reklam kimliğini (IDFA) alır. Yasanın onay gerektirdiği yerlerde tercihlerin Google’ın onay aracıyla kaydedilir.
Bildirimler. Bildirimlere izin verirsen cihazının anlık bildirim belirteci.
Teknik veriler. Uygulama sürümü, cihaz modeli ve sistem sürümü ile güvenlik ve sorun giderme için tutulan sunucu kayıtları (IP adresi, zaman damgaları, yapılan istekler).
Kendimize ait analiz araçları veya pazarlama izleyicileri kullanmayız.
3. Amaçlar ve hukuki dayanaklar
| Amaç | Veriler | Hukuki dayanak (GDPR md. 6) |
|---|---|---|
| Oyunu sunmak: hesaplar, eşleştirme, maçların hakemliği, sıralamalar, arkadaşlar ve meydan okumalar, geçmiş, diğer cihazlarda giriş | Hesap, oyun, sosyal ve teknik veriler | Sözleşmenin ifası (6.1.b) |
| Satın almaları tanımlamak ve geri yüklemek, aboneliği yönetmek | Satın alma verileri | Sözleşmenin ifası (6.1.b) |
| Hesap e-postaları (şifre sıfırlama, hesap silme kodları) ve açtığın bildirimleri göndermek | E-posta, anlık bildirim belirteci | Sözleşmenin ifası (6.1.b) |
| Kişiselleştirilmiş reklamları göstermek ve ölçmek | Reklam verileri | Açık rıza (6.1.a); istediğin zaman geri alabilirsin |
| Oyunu ücretsiz tutmak için kişiselleştirilmemiş reklamlar göstermek ve reklam dolandırıcılığını önlemek | Reklam kimliği olmadan reklam verileri | Ücretsiz oyunu finanse etmedeki meşru menfaat (6.1.f) |
| Güvenlik, adil oyun (hile ve kötüye kullanımı tespit), sorun giderme | Oyun ve teknik veriler, kayıtlar | Güvenli ve adil bir oyundaki meşru menfaat (6.1.f) |
| Yasal yükümlülükler (vergi, muhasebe, resmî makam talepleri) | Satın alma kayıtları | Yasal yükümlülük (6.1.c) |
Eşleştirme seni benzer seviyedeki rakiplerle bir araya getirir; bunun senin üzerinde hukuki ya da benzer ölçüde önemli bir etkisi yoktur.
4. Alıcılar ve veri işleyenler
Kişisel verileri satmayız. Hizmet’i yürütmek için şu sağlayıcıları kullanırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| OVH SAS (OVHcloud) | Oyun sunucuları ve veritabanı barındırma | Fransa (Avrupa Birliği) |
| Cloudflare, Inc. | Bu web sitesinin barındırılması ve sunulması | Küresel ağ |
| Mailgun Technologies, Inc. | Hesap e-postalarının gönderilmesi | Avrupa Birliği (Mailgun AB bölgesi) |
| Google LLC / Google Ireland Ltd. | Reklamlar (AdMob) ve onay yönetimi; anlık bildirimler (Firebase Cloud Messaging) | ABD / AB / küresel |
| Apple Inc. | App Store satın almaları, Game Center, anlık bildirimler (APNs) | ABD / küresel |
Google, gösterdiği reklamlar için kendi politikalarına göre bağımsız veri sorumlusu olarak hareket eder (bkz. policies.google.com/technologies/partner-sites). Apple, App Store işlemleri ve Game Center için bağımsız veri sorumlusudur. Kişisel veriler, yasanın gerektirdiği durumlarda yetkili makamlarla da paylaşılabilir.
5. Uluslararası aktarımlar
Oyun sunucularımız Avrupa Birliği’nde, Fransa’dadır. Bir sağlayıcı verileri Avrupa Ekonomik Alanı dışında işlediğinde aktarım, Avrupa Komisyonu’nun yeterlilik kararıyla (sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi dahil) ve/veya Avrupa Komisyonu’nun standart sözleşme maddeleriyle korunur.
6. Saklama süreleri
- Hesap, oyun ve sosyal veriler: hesabın var olduğu sürece; hesabı sildiğinde silinir.
- Hesap silme ve şifre sıfırlama kodları: 15 ve 30 dakika geçerlidir; kullanıldıktan veya süresi dolduktan sonra silinir.
- Satın alma kayıtları: İspanyol vergi ve ticaret hukukunun gerektirdiği sürelerce (genellikle en fazla 6 yıl).
- Sunucu ve güvenlik kayıtları: en fazla 6 ay.
- Cihazındaki veriler (antrenman oyunları ve süreleri, ayarlar): Uygulama’yı silene kadar.
7. Hakların
Verilerine erişme, onları düzeltme ve silme, işlemeyi kısıtlama ve işlemeye (meşru menfaate dayanan işleme dahil) itiraz etme, veri taşınabilirliği ve önceki işlemeyi etkilemeden rızanı istediğin zaman geri alma hakların vardır.
- Reklamlar: onayını Profil → Ayarlar → Gizlilik seçenekleri bölümünden (yasanın gerektirdiği yerlerde gösterilir), izlemeyi ise iPhone’unda Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştir.
- Profilin: kullanıcı adını ve avatarını Profil sekmesinden değiştir.
- Silme: hesabını Uygulama’da (Profil → Hesap → Hesabı sil) ya da e-postası olan bir hesap için web sitemizde sudokubattleapp.com/delete-account adresinden sil.
- Diğer her şey için hello@sudokubattleapp.com adresine yaz (hesabına bağlı e-postadan ya da kullanıcı adını ve arkadaş kodunu belirterek). Bir ay içinde yanıt veririz.
- Verilerini hukuka aykırı işlediğimizi düşünüyorsan Agencia Española de Protección de Datos’a (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — ya da yerel denetim makamına (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsin.
8. Güvenlik
Riske uygun teknik ve idari tedbirler uygularız: tüm bağlantıların TLS ile şifrelenmesi, belirteç tabanlı oturumlar, özet olarak saklanan şifreler, hassas işlemlerde sıklık sınırları, her hamlenin ve her satın almanın sunucu tarafında doğrulanması ve altyapımıza erişim denetimi bunlardan bazılarıdır. Bir ihlal haklarına yönelik yüksek risk doğuracaksa, GDPR’nin 33–34. maddeleri uyarınca seni ve AEPD’yi bilgilendiririz.
9. Çocuklar
Hizmet çocuklara yönelik değildir. Kullanmak için en az 14 yaşında olmalısın (bkz. Koşullar). 14 yaşından küçük çocukların verilerini bilerek işlemeyiz; 14 yaşından küçük bir çocuğun Hizmet’i kullandığını düşünüyorsan bize ulaş, hesabı silelim. Uygulama’daki reklamlar her yaşa uygun içerikle sınırlıdır.
10. Cihaz izinleri
- İzleme (App Tracking Transparency): iOS bir kez sorar; istediğin zaman Ayarlar’dan değiştirebilirsin. Reddetmek oyunda hiçbir şeyi değiştirmez.
- Bildirimler: sistem penceresiyle istenir; yalnızca arkadaşlık istekleri ve meydan okumalar gibi oyun mesajları için kullanılır, asla pazarlama için değil. Ayarlar’dan kapatabilirsin.
11. Web sitemiz
Bu web sitesi çerez veya analiz kullanmaz. Barındırma sağlayıcımız, sayfaları sunmak ve kötüye kullanıma karşı korumak için IP adresini ve istek ayrıntılarını işler. Hesap silme sayfası, girdiğin e-postayı ve kodu doğrudan oyun sunucumuza gönderir ve tarayıcında hiçbir şey saklamaz.
12. Bu politikadaki değişiklikler
Hizmet veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden önce Uygulama’da veya bu web sitesinde, yeni tarih en üstte olacak şekilde duyurulur.