Kısaca: Oyunu oynatmak için gereken en az veriyi işleriz. Verilerini satmayız, reklam için kullanmayız ve reklam kimliğini toplamayız. Sesli sohbet kaydedilmez, masa sohbeti en geç 24 saatte silinir. Sunucularımız Avrupa Birliği’ndedir ve hesabını istediğin an sildirebilirsin.
1. Kapsam ve veri sorumlusu
Bu politika; Gelokey mobil uygulamalarını (iOS ve Android), Gelokey’in web sürümünü ve gelokey.com web sitesini (birlikte “Hizmet”) kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Gelokey’dir (“Gelokey”, “biz”). Kişisel verilerinle ilgili her konuda [email protected] adresinden bize ulaşabilirsin.
2. İşlediğimiz veriler
2.1. Hesap bilgileri
- Oyuncu adı: Masada diğer oyunculara görünen, kendi seçtiğin ad. Gerçek adını yazman gerekmez.
- Hesap türü: Misafir, Google ile giriş ya da Apple ile giriş.
- Google veya Apple ile giriş yaparsan: giriş sağlayıcısının bize ilettiği e-posta adresin, (varsa) profil fotoğrafının bağlantısı ve sağlayıcının hesabına verdiği benzersiz kimlik numarası. Apple’da “E-postamı Gizle”yi seçersen yalnızca Apple’ın oluşturduğu yönlendirme adresini görürüz.
- Tercihler: dil ve uygulama ayarların.
- Tarihler: hesabın oluşturulma, güncellenme ve son görülme zamanı.
2.2. Oturum bilgileri
Giriş yaptığında cihazına bir oturum anahtarı verilir. Sunucuda bu anahtarın kendisi değil, yalnızca geri çevrilemeyen özeti (SHA-256) saklanır. Oturumla birlikte platform bilgisi (iOS, Android, web), cihaz/tarayıcı tanımı (user agent) ve oturumun oluşturulma, son kullanım ve bitiş zamanları tutulur. Böylece hesabını güvenle açık tutabilir, gerektiğinde tüm cihazlardan çıkış yapılmasını sağlayabiliriz.
2.3. Oyun verileri
- Canlı oyun durumu: oturduğun masa, elindeki taşlar, hamlelerin ve masa ayarları. Oyun bitince ya da en geç 24 saat içinde kendiliğinden silinir.
- Maç geçmişi: tamamlanan maçların tarihi, el sayısı, bot seviyesi, masadaki oyuncu adları, skorlar ve kazanan.
- İstatistikler: oynadığın ve kazandığın oyun sayısı, oynadığın el sayısı, toplam puanın ve son oynama tarihin.
2.4. Masa sohbeti ve sesli sohbet
Bu özellikler kullanıma açıldığında ve yalnızca sen kullanırsan:
- Yazılı sohbet: masaya yazdığın mesajlar (en fazla 200 karakter) yalnızca o masadaki oyunculara gösterilir ve en geç 24 saat sonra silinir.
- Sesli sohbet: sesin, kendi sunucumuz üzerinden masadaki oyunculara gerçek zamanlı iletilir. Kaydedilmez ve saklanmaz. Mikrofonun yalnızca sen sesli sohbeti açtığında ve cihazında izin verdiğinde kullanılır; izni dilediğin an cihaz ayarlarından geri alabilirsin.
2.5. Çökme ve hata raporları
Uygulama beklenmedik şekilde kapanırsa, sorunu bulup düzeltebilmemiz için Firebase Crashlytics aracılığıyla bir çökme raporu oluşturulur. Rapor; cihaz modelini, işletim sistemi ve uygulama sürümünü, çökme anındaki teknik izleri ve rastgele üretilmiş bir kurulum kimliğini içerir. Raporlar oyuncu adınla ya da e-posta adresinle ilişkilendirilmez.
2.6. Sunucu kayıtları
Hizmete her bağlandığında sunucularımız güvenlik amacıyla IP adresini, isteğin zamanını ve istenen adresi teknik kayıtlara yazar. Bu kayıtlar saldırıları ve kötüye kullanımı tespit etmek için kısa süreli tutulur.
2.7. Bizimle yazışmaların
Bize e-posta gönderirsen e-posta adresini ve mesajının içeriğini, talebini yanıtlamak için işleriz.
3. İşlemediğimiz veriler
- Telefon numaranı, rehberini, fotoğraflarını ya da konumunu istemeyiz.
- Reklam kimliğini (IDFA / Google reklam kimliği) toplamayız; Hizmet’te üçüncü taraf reklam ya da izleme aracı yoktur.
- Gelokey’de gerçek parayla ödeme yapılmadığı için ödeme veya kart bilgisi işlemeyiz.
- Verilerini satmayız, kiralamayız ve pazarlama amacıyla başkalarıyla paylaşmayız.
4. Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak, oyunu ve masaları çalıştırmak | Hesap, oturum ve oyun verileri | Sözleşmenin kurulması ve ifası (c) |
| Maç geçmişini ve istatistiklerini göstermek | Maç geçmişi, istatistikler | Sözleşmenin kurulması ve ifası (c) |
| Masa sohbetini ve sesli sohbeti iletmek | Sohbet mesajları, ses akışı | Sözleşmenin ifası (c); mikrofon için ayrıca cihaz izni |
| Hataları bulmak ve düzeltmek, Hizmet’i geliştirmek | Çökme raporları | Meşru menfaat (f) |
| Güvenlik, hile ve kötüye kullanımın önlenmesi, kurallarımızın uygulanması | Oturum bilgileri, sunucu kayıtları, oyun ve sohbet verileri | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) |
| Taleplerini yanıtlamak | E-posta adresi, yazışma içeriği | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Yetkili kurumların yasal taleplerini karşılamak | Talebe konu veriler | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç) |
5. Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmet’i sunabilmek için yalnızca aşağıdaki sağlayıcılarla, yalnızca gereken verileri paylaşırız:
- Hetzner Online GmbH — sunucu ve veritabanı barındırma. Veri merkezi Helsinki, Finlandiya’dadır (Avrupa Birliği). Hesap, oyun, sohbet verileri ve sesli sohbet altyapısı bu sunucularda çalışır.
- Google LLC (Firebase) — Google ve Apple ile girişin doğrulanması (Firebase Authentication) ve çökme raporları (Firebase Crashlytics). Google bu verileri ABD dahil farklı ülkelerdeki sunucularında işleyebilir.
- Apple Inc. ve Google LLC — “Apple ile Giriş” ve “Google ile Giriş” hizmetleri ile App Store ve Google Play üzerinden uygulama dağıtımı. Bu hizmetleri kullandığında ilgili şirketin kendi gizlilik politikası da geçerlidir.
Firebase’e yapılan aktarımlar yurt dışına aktarım niteliğindedir ve KVKK’nın 9. maddesi ile ilgili mevzuatta öngörülen aktarım mekanizmalarına uygun şekilde gerçekleştirilir. Bunların dışında verilerini yalnızca yasal bir zorunluluk olduğunda, yetkili kamu kurum ve kuruluşlarıyla paylaşırız.
6. Saklama süreleri
| Veri | Ne kadar saklanır? |
|---|---|
| Hesap bilgileri ve tercihler | Hesabın açık olduğu sürece. Silme talebinden sonra en geç 30 gün içinde silinir. |
| Oturumlar | Son kullanımdan itibaren 180 gün; çıkış yaptığında hemen geçersiz olur. |
| Canlı oyun durumu ve masa sohbeti | En fazla 24 saat. |
| Sesli sohbet | Saklanmaz; yalnızca anlık iletilir. |
| Maç geçmişi ve istatistikler | Hesabın açık olduğu sürece. Hesap silinince istatistiklerin silinir; diğer oyuncuların maç geçmişinde adın “Silinmiş oyuncu” olarak anonimleştirilir. |
| Çökme raporları | 90 gün (Firebase Crashlytics’in saklama süresi). |
| Sunucu kayıtları | Güvenlik amacıyla kısa süreli; düzenli olarak silinir. |
| E-posta yazışmaları | Talebin sonuçlanmasından sonra en fazla 2 yıl. |
Uzun süre hiç kullanılmayan misafir hesaplarını silme hakkımızı saklı tutarız. Yasal bir yükümlülük daha uzun saklamayı gerektirirse ilgili veriler yalnızca o süre boyunca ve erişimi kısıtlanarak tutulur.
7. Güvenlik
- Uygulama ile sunucularımız arasındaki tüm trafik şifreli bağlantılarla (HTTPS / WSS) taşınır.
- Oturum anahtarlarının yalnızca geri çevrilemeyen özetleri saklanır.
- Oyun kuralları ve sonuçlar sunucuda hesaplanır; istemciye yalnızca görmen gereken bilgiler gönderilir.
- Sunuculara ve veritabanına erişim yetkili ekip üyeleriyle sınırlıdır.
Hiçbir sistem kusursuz değildir; ancak verilerini korumak için makul teknik ve idari tedbirleri alırız. Bir güvenlik ihlali olursa mevzuatın öngördüğü şekilde seni ve yetkili makamları bilgilendiririz.
8. Çocukların gizliliği
Gelokey 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun Hizmet’i kullandığını fark edersek ilgili hesabı ve verileri sileriz. 18 yaşından küçük kullanıcılar Gelokey’i ebeveynlerinin ya da yasal temsilcilerinin bilgisi dahilinde kullanmalıdır. Bir çocuğun verisini işlediğimizi düşünüyorsan lütfen bize yaz.
9. Web sitesi ve çerezler
gelokey.com çerez kullanmaz; analitik, reklam veya izleme aracı içermez. Siteyi ziyaret ettiğinde yalnızca 2.6’da anlatılan sunucu kayıtları oluşur. Web sürümünde oturumunu açık tutmak için tarayıcının yerel depolaması kullanılabilir; bu bilgi yalnızca senin cihazında kalır.
10. Hakların ve başvuru yolu
KVKK’nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Avrupa Birliği’nde yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarını da aynı yolla kullanabilirsin.
Başvurunu [email protected] adresine, mümkünse hesabına bağlı e-posta adresinden gönder; misafir hesaplar için oyuncu adını ve kullandığın cihazı belirt. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Hesabını silmek için adımlar Hesap ve Veri Silme sayfasında.
11. Değişiklikler
Hizmet geliştikçe bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve en üstteki tarih değişir. Verilerini işleme biçimimizi önemli ölçüde değiştiren güncellemeleri ayrıca uygulama içinde duyururuz.
12. İletişim
Bu politika veya kişisel verilerin hakkındaki her soru için: [email protected]