Gizlilik Politikası
Bu Gizlilik Politikası, Pixel Pop Flow oyununu web’de (pixelpopflow.pages.dev) veya Android uygulamamızda (com.projectteamforyou.pixelpopflow) (birlikte “Hizmet”) oynadığınızda Project Team For You’un (“biz”) bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Oyun; hesap oluşturmadan ve adınızı, e-posta adresinizi veya telefon numaranızı vermeden oynayabileceğiniz şekilde tasarlanmıştır.
1. Biz kimiz
Hizmet, kişisel verileriniz bakımından veri sorumlusu olan Project Team For You tarafından işletilmektedir. Veri koruma sorumlumuz dahil olmak üzere bize projectteamforyou@gmail.com adresinden ulaşabilirsiniz.
2. Topladığımız bilgiler
Kayıt veya giriş yoktur. Oyunu ilk açtığınızda uygulama rastgele bir cihaz tanımlayıcısı (UUID) oluşturur ve cihazınızda saklar. Ardından sunucumuz anonim bir oyuncu kimliği ve otomatik olarak oluşturulmuş bir takma ad atar. Takma adınızı istediğiniz zaman değiştirebilirsiniz; takma ad günlük meydan okuma sıralamasında gösterilir.
| Kategori | Ayrıntılar | Kaynak |
|---|---|---|
| Tanımlayıcılar | Anonim oyuncu kimliği; rastgele cihaz tanımlayıcısının tek yönlü karma (hash) değeri | Uygulama / sunucumuz tarafından oluşturulur |
| Cihaz ve ayarlar | Platform (Android veya web), dil/bölge | Cihazınız |
| Oyun ilerlemesi | Bulut kaydı: açılan bölümler, yıldızlar, altınlar, güçlendiriciler, ayarlar | Oyun deneyiminiz |
| Oyun olayları | Bölüm numarası, sonuç, süre, dokunma sayısı, kullanılan güçlendiriciler | Oyun deneyiminiz |
| Sıralama | Günlük meydan okuma puanları ve takma adınız | Oyun deneyiminiz / siz |
| Ağ verileri | IP adresi; yalnızca güvenlik ve istek sınırlaması için geçici olarak kullanılır, uzun süre saklanmaz | Bağlantınız |
| Tanılama | Çökme ve tanılama kayıtları (hata türü, uygulama sürümü, cihaz modeli, işletim sistemi sürümü) | Cihazınız |
| Reklam verileri | Reklam kimliği (Android) veya çerezler ve benzeri tanımlayıcılar (web); 4. bölümde açıklandığı üzere Google tarafından toplanır |
Özel nitelikli kişisel veri, hassas konum, kişiler, fotoğraflar veya ödeme kartı bilgisi talep etmeyiz.
3. Kullanım amaçları ve hukuki sebepler
- Oyunu sunmak — ilerlemenizi saklamak, bulut kaydını senkronize etmek ve yeniden yüklemede geri yüklemek (sözleşmenin ifası).
- Günlük meydan okuma ve sıralama — puanları kaydetmek ve takma adınızı göstermek (sözleşmenin ifası).
- Oyunu geliştirmek — zorluk dengesini ayarlamak ve hataları gidermek için toplu oyun olaylarını analiz etmek (meşru menfaat).
- Güvenlik — hile, kötüye kullanım ve dolandırıcılığı önlemek, istekleri sınırlamak (meşru menfaat).
- Reklam — ücretsiz oyunu finanse eden reklamları göstermek; kişiselleştirilmiş reklamlar yalnızca onayınızla (açık rıza; hukuken izin verilen hâllerde kişiselleştirilmemiş reklamlar için meşru menfaat).
- Hukuki yükümlülükler — yasal taleplere yanıt vermek ve kanunen gerekli kayıtları tutmak.
Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma yapmayız.
4. Reklamlar
Android uygulaması Google AdMob kullanır; web sürümü Google AdSense for Games / H5 Games Ads yerleşimlerini kullanabilir. Google; reklam sunmak, performansı ölçmek, tekrar sayısını sınırlamak ve dolandırıcılığı önlemek için cihazınızın reklam kimliğini (Android) veya çerezleri ve benzeri teknolojileri (web) kullanabilir.
- Onay: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’deyseniz, kişiselleştirilmiş reklamlar gösterilmeden önce Google’ın Kullanıcı Mesajlaşma Platformu (UMP) aracılığıyla onayınızı alırız. Tercihinizi oyun Ayarları’ndaki (gizlilik seçenekleri) bölümden istediğiniz zaman değiştirebilirsiniz.
- Kişiselleştirilmemiş reklamlar: Onay vermezseniz veya geçerli asgari yaşın altında olduğunuzu belirtirseniz yalnızca kişiselleştirilmemiş reklamlar talep edilir.
- Devre dışı bırakma: Android’de Ayarlar → Google → Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir, silebilir veya reklam kişiselleştirmeyi kapatabilirsiniz. Web’de çerezleri tarayıcınızdan yönetebilir ve adssettings.google.com adresini ziyaret edebilirsiniz.
Google’ın bilgileri nasıl kullandığını policies.google.com/technologies/partner-sites adresinden öğrenebilirsiniz.
5. Uygulama içi satın alma
İsteğe bağlı “Reklamları Kaldır” satın alımı tamamen Google Play tarafından işlenir. Özelliği etkinleştirmek için yalnızca bir satın alma belirteci ve işlem durumunu alırız. Ödeme kartı bilgilerinizi hiçbir zaman almaz veya saklamayız.
6. Paylaşım ve hizmet sağlayıcılar
Kişisel verilerinizi satmayız ve üçüncü kişilerle onların kendi pazarlama amaçları için paylaşmayız. Yalnızca talimatlarımız doğrultusunda veri işleyen aşağıdaki hizmet sağlayıcılarını (veri işleyenler) kullanırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. | Web barındırma ve içerik dağıtım ağı (CDN) | ABD (küresel ağ) |
| Railway Corporation | API sunucuları ve PostgreSQL veritabanı | ABD |
| Google LLC | Reklam (AdMob, AdSense), Google Play ödeme ve dağıtım | ABD |
Kanunen gerekli olduğunda, oyuncularımızın veya başkalarının haklarını ve güvenliğini korumak için ya da birleşme, devralma veya varlık satışı kapsamında bilgileri açıklayabiliriz; bu durumda bu Politika uygulanmaya devam eder.
7. Yurt dışına aktarım
Kore Cumhuriyeti’nde yerleşiğiz; sunucularımız ve hizmet sağlayıcılarımız ağırlıklı olarak Amerika Birleşik Devletleri’ndedir. Bu nedenle bilgileriniz, veri koruma mevzuatı ülkenizinkinden farklı olan ülkelere aktarılabilir ve orada işlenebilir. Gerektiğinde Avrupa Komisyonu Standart Sözleşme Maddeleri ve sağlayıcılarımızın veri işleme şartları gibi uygun güvenceleri uygularız; Türkiye’deki kullanıcılar bakımından 6698 sayılı KVKK’nın 9. maddesine uygun hareket ederiz. Kore hukuku kapsamındaki aktarım ayrıntıları 12. bölümdedir.
8. Saklama süreleri
- Oyuncu verileri (oyuncu kimliği, cihaz tanımlayıcısının karma değeri, takma ad, bulut kaydı, sıralama kayıtları): verilerinizi silene kadar.
- Oyun olayları: en fazla 24 ay; sonrasında silinir veya yalnızca sizi tanımlamayan toplu biçimde tutulur.
- IP adresleri: güvenlik ve istek sınırlaması için geçici olarak kullanılır, uzun süre saklanmaz.
- Çökme ve tanılama kayıtları: yalnızca sorunu incelemek için gereken süre boyunca, genellikle en fazla 90 gün.
Kanunen gerekli olduğunda daha uzun süre saklayabiliriz.
9. Verilerinizin silinmesi
- Oyun içinde: Ayarlar → Verilerimi sil bölümünü açın. Oyuncu kaydınız, bulut kaydınız, takma adınız ve sıralama kayıtlarınız sunucularımızdan derhal silinir ve cihazınızdaki yerel tanımlayıcı sıfırlanır.
- E-posta ile: projectteamforyou@gmail.com adresine yazın ve mümkünse oyuncu kimliğinizi (Ayarlar’da görünür) belirtin. Silme işlemini 30 gün içinde tamamlarız.
Uygulamayı kaldırmak tek başına sunucudaki verileri silmez. Daha fazla bilgi: https://pixelpopflow.pages.dev/legal/delete-account.html. Google’ın elindeki reklam verileri Google hesabınız veya cihaz ayarlarınız üzerinden yönetilir.
10. Haklarınız (AEA, Birleşik Krallık, İsviçre ve Türkiye)
GDPR ve benzeri kanunlar uyarınca verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme, verilerinizi taşınabilir biçimde alma (veri taşınabilirliği) ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. İşleme rızaya dayanıyorsa, önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz. Ayrıca yerel denetim makamına şikâyette bulunma hakkınız vardır. Türkiye’deki kullanıcılar KVKK’nın 11. maddesindeki haklara sahiptir ve Kişisel Verileri Koruma Kurulu’na başvurabilir.
Bu hakları kullanmak için projectteamforyou@gmail.com adresine yazın. Adınızı bilmediğimiz için doğrulama amacıyla oyuncu kimliğinizi isteyebiliriz. En geç bir ay (KVKK kapsamında 30 gün) içinde yanıt veririz.
11. Kaliforniya ve diğer ABD eyaletleri
CCPA/CPRA ve benzeri eyalet kanunları uyarınca hangi kişisel bilgileri topladığımızı öğrenme, bunlara erişme, silme ve düzeltme ile bu hakları kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz.
- Kişisel bilgileri para karşılığında satmayız. Kişiselleştirilmiş reklamlar için reklam kimliğinin Google’a açıklanması, bağlamlar arası davranışsal reklamcılık amacıyla “paylaşım” sayılabilir. Kişisel Bilgilerimi Satma veya Paylaşma (Do Not Sell or Share): oyunun gizlilik seçeneklerinde kişiselleştirilmiş reklamları reddederek, cihazınızda reklam kişiselleştirmeyi kapatarak veya tarayıcınızda Global Privacy Control’ü etkinleştirerek bu hakkı kullanabilirsiniz; GPC sinyallerine uyarız.
- Hassas kişisel bilgileri kullanmaz veya açıklamayız.
- Taleplerinizi yetkili bir temsilci aracılığıyla da projectteamforyou@gmail.com adresine iletebilirsiniz.
12. Kore Cumhuriyeti (PIPA)
Kore’deki kullanıcılar için Kişisel Bilgilerin Korunması Kanunu’nun gerektirdiği tüm açıklamalar bu Politika’nın Korece sürümünde yer almaktadır. Özetle: işlemeyi Cloudflare, Inc. (ABD), Railway Corporation (ABD) ve Google LLC’ye (ABD) yaptırırız; Hizmeti kullandıkça veriler şifreli ağlar üzerinden, yukarıda belirtilen amaçlar ve süreler doğrultusunda aktarılır. Hizmeti kullanmayı bırakarak veya verilerinizi silerek aktarımı reddedebilirsiniz. Gizlilik sorumlusu: projectteamforyou@gmail.com.
13. Japonya (APPI)
Kişisel bilgileri Japonya Kişisel Bilgilerin Korunması Kanunu’na uygun olarak işleriz. Veriler, 6. bölümde listelenen ve bu kanunun gerektirdiklerine eşdeğer önlemler alan ABD’deki hizmet sağlayıcılara aktarılır. Verilerinizin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını veya silinmesini projectteamforyou@gmail.com adresinden talep edebilirsiniz.
14. Brezilya (LGPD)
Lei Geral de Proteção de Dados uyarınca işlemenin teyidini, erişimi, düzeltmeyi, anonimleştirme, engelleme veya silmeyi, taşınabilirliği, paylaşılan taraflar hakkında bilgiyi ve rızanın geri alınmasını talep edebilir, ANPD’ye şikâyette bulunabilirsiniz. Veri koruma irtibat kişimiz (encarregado): projectteamforyou@gmail.com.
15. Çocuklar
Pixel Pop Flow genel kitleye yöneliktir ve 13 yaşın altındaki çocuklara (AEA’da 16 yaş altı veya ülkenizde öngörülen daha yüksek asgari yaşın altı, örneğin Kore’de 14 yaş) yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamayız. Bir oyuncu geçerli yaşın altında olduğunu belirtirse yalnızca kişiselleştirilmemiş reklamlar gösterilir. Gerekli izin olmadan bir çocuğa ait veri topladığımızı öğrenirsek bu verileri sileriz. Ebeveynler veya veliler projectteamforyou@gmail.com adresinden bize ulaşabilir.
16. Güvenlik
Şifreli bağlantılar (HTTPS/TLS) kullanır, cihaz tanımlayıcılarını yalnızca karma değer olarak saklar, veritabanı erişimini yetkili kişilerle sınırlar, istek sınırlaması ve kötüye kullanım tespiti uygularız. Hiçbir sistem tamamen güvenli değildir; ancak bilgilerinizi korumak için çalışır ve kanunen gerekli olduğunda veri ihlallerini size ve yetkili makamlara bildiririz.
17. Yerel depolama ve çerezler
Oyun; rastgele cihaz tanımlayıcısını, ayarları ve ilerlemenizin yerel bir kopyasını cihazınızda (uygulama depolaması veya tarayıcı localStorage) saklar. Bu, oyunun çalışması için gereklidir. Web’de Google’ın reklam hizmetleri 4. bölümde açıklandığı şekilde çerez yerleştirebilir. Tarayıcı verilerini veya uygulama depolamasını temizlemek yerel verileri siler, ancak sunucudaki verilerinizi silmez.
18. Bu Politika’daki değişiklikler
Bu Politika’yı zaman zaman güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle bu sayfada yayımlar, önemli değişiklikleri yürürlüğe girmeden önce oyun içinde bildiririz.
19. İletişim
Project Team For You — Gizlilik sorumlusu
E-posta: projectteamforyou@gmail.com
Web: pixelpopflow.pages.dev
Bu Politika’nın çevirileri kolaylık amacıyla sunulmaktadır; tutarsızlık hâlinde, Kore’deki kullanıcılar için Korece sürüm veya yerel mevzuatın aksini öngördüğü hâller dışında İngilizce sürüm esas alınır.