Gizlilik Politikası

Sledpaws: Snow Slide (“Sledpaws”, “oyun”), bireysel geliştirici BEYDANUR DONMEZ (Beydanur Dönmez) (“biz”) tarafından yapılmıştır; oyunun veri sorumlusu biziz. Bu politika Apple App Store’daki (iPhone ve iPad) ve Google Play’deki (Android telefon ve tabletler) oyunu ve oyunun bu web sitesindeki sayfalarını kapsar. Bize sledpaws.sandbox@outlook.com adresinden ulaşabilirsin. 13. bölüm, KVKK kapsamındaki aydınlatma metnimizdir.

Oyun, kaldığın yerden devam edebilmen için ilerlemeni cihazına kaydeder: altın ve elmas bakiyeleri, geliştirmeler ve güçlendiriciler, açılan haritalar ve karakterler, en iyi mesafeler, satın almalarının etkisi (örneğin Reklamları Kaldır’ın açık olması), yaş sorusuna verdiğin yanıt, gizlilik tercihlerin ve ayarların (ses, müzik, titreşim, dil). Bu veriler bize gelmez. Bulut kaydı yoktur: oyunu silersen bu ilerleme de silinir.

Telefonun ya da tabletin, cihaz ayarlarına bağlı olarak oyunun kayıtlı ilerlemesini kendi yedeğine (iPhone ve iPad’de iCloud Yedekleme, Android’de Android yedeklemesi) ekleyebilir. Bu yedekler bizim değil, Apple’ın ya da Google’ın gizlilik politikalarına göre işlenir; biz onları göremeyiz.

Sledpaws, çocukların da dahil olduğu karma bir kitleye yöneliktir. Oyun ilk açıldığında tarafsız bir yaş sorusu sorar: doğduğun yıl (yaş kapısı). Yanıtı yalnızca doğru ayarları seçmek için kullanırız; yanıt cihazında kalır.

13 yaşından küçüksen, ülkende kişisel verilerinin işlenmesine kendi başına rıza verebileceğin yaşın (dijital rıza yaşı) altındaysan ya da soru yanıtlanmadıysa oyun seni çocuk olarak kabul eder ve:

• Google AdMob’dan yalnızca ABD’deki COPPA kuralları ve GDPR’ın çocuklara yönelik koruması için işaretlenmiş, çocuklara yönelik ve kişiselleştirilmemiş reklamlar ister; bunlar da yalnızca Google Play’in Families programında çocuk uygulamaları için sertifikalı reklam ağlarından gelir (Google AdMob ve Unity Ads; Liftoff Monetize çocuk olarak kabul edilen oyunculara asla reklam göstermez);
• Apple’ın izleme sorusunu (Uygulama Takibi Şeffaflığı) göstermez ve reklam kimliği kullanılmaz;
• Firebase Analytics’i sınırlı modda çalıştırır: reklam kimliği yok, reklam kişiselleştirmesi yok;
• mağazayı hiçbir zaman kendiliğinden açmaz ve çocuklara yönelik satın alma teklifleri göstermez; mağaza yalnızca oyuncu ona dokunduğunda açılır. Satın almalar her zaman App Store ya da Google Play üzerinden yapılır; ebeveynler mağazanın kendi ebeveyn denetimlerini (örneğin Apple’ın Satın Almak İçin Sor özelliği ya da Google Play’deki satın alma onayı) kullanabilir.

13 yaşında ya da daha büyük (ve dijital rıza yaşına ulaşmış) oyuncular, yasanın gerektirdiği yerlerde Google’ın onay formunu ve iPhone ile iPad’de Apple’ın izleme sorusunu görür (5. bölüm).

Çocuklardan burada anlatılanların dışında bilerek kişisel veri toplamayız. Ebeveynsen ve çocuğunun bize (örneğin e-postayla) kişisel bilgi gönderdiğini düşünüyorsan bize yaz, sileriz.

Sledpaws ücretsizdir ve Google AdMob (Google Mobile Ads SDK) reklamlarıyla desteklenir. İki tür reklam vardır:

• Ödüllü reklamlar isteğe bağlıdır. Bunları kendin başlatırsın; örneğin sonuç ekranındaki “x3 altın” ya da ücretsiz elmaslar için. Ödül, reklam bittikten sonra verilir.
• Tam ekran reklamlar (geçiş reklamları) en fazla her 4 koşuda bir çıkar; 5. koşundan önce ve bir haritayı tamamladıktan hemen sonra hiçbir zaman çıkmaz. Reklamları Kaldır satın alması bunları kapatır. Ödüllü reklamlar, onları sen seçtiğin için kullanılabilir kalır.

• AEA, Birleşik Krallık ve İsviçre (ve yasanın gerektirdiği diğer yerler): reklamlar yüklenmeden önce Google’ın onay formu (User Messaging Platform), kişiselleştirilmiş reklamları ve cihazında bilgi saklanıp okunmasını kabul edip etmediğini sorar. Kabul etmezsen yalnızca kişiselleştirilmemiş reklam görürsün.
• iPhone ve iPad: onay adımından sonra, çocuk olmayan oyunculara Apple’ın Uygulama Takibi Şeffaflığı (ATT) sorusu gösterilir. “Uygulama Beni Takip Etmesin”i seçersen IDFA kullanılmaz ve reklamlar onunla kişiselleştirilmez. Bunu istediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsin.
• Oyunda: reklam ve gizlilik tercihlerini istediğin zaman Ayarlar → Gizlilik bölümünden değiştirebilirsin. Yasanın bu seçimi gerektirdiği yerlerde (örneğin AEA, Birleşik Krallık, İsviçre ve bazı ABD eyaletleri) bu düğme Google’ın gizlilik seçeneklerini açar; diğer yerlerde bu politikayı açar ve reklamlar zaten bölgenin kurallarına göre gösterilir.
• Android: reklam kimliğini telefonunun ayarlarından (telefona göre Ayarlar → Google → Reklamlar ya da Ayarlar → Gizlilik → Reklamlar) sıfırlayabilir veya silebilirsin.
• Genel olarak Google reklam kişiselleştirmesi: Reklam Merkezim.

Ne seçersen seç oyun aynı şekilde çalışır.

Henüz oyunda değil: ilk test sürümleri (0.1.x) Firebase içermez; analiz verisi, çökme raporu ya da Remote Config isteği göndermez. Aşağıdaki hizmetler onları ekleyen sürümle başlar; o zaman bu politikanın tarihini güncelleriz.

• Firebase Analytics, koşular, ulaşılan haritalar, satın almalar ve reklam izlemeleri gibi oyun içi olayları; rastgele bir uygulama örneği kimliği (app instance ID), cihaz modelin, işletim sistemin ve uygulama sürümüyle birlikte, cihaz ayarlarından çıkarılan ülke ve dil bilgisiyle kaydeder. Google ülkeni tahmin etmek için IP adresini kullanabilir; IP adresini bize vermez.
• Firebase Crashlytics, oyun çöktüğünde bir çökme raporu gönderir: kodda neyin yanlış gittiği ve o andaki cihaz durumu (örneğin cihaz modeli, işletim sistemi, boş bellek ve depolama alanı, ekran yönü).
• Firebase Remote Config, oyunu güncelleme gerektirmeden ayarlayabilmemiz için oyun ayarlarını (örneğin denge değerlerini) Google’ın sunucularından indirir.

Bu hizmetler bu kurulum için oluşturulan rastgele tanımlayıcıları (uygulama örneği kimliği ve Firebase kurulum kimliği) kullanır. Verileri yalnızca oyunun nasıl oynandığını anlamak, hataları düzeltmek ve oyunu iyileştirmek için kullanırız. Bu veriler adını, e-postanı, kişilerini, konumunu (Google’ın IP adresinden çıkardığı yaklaşık ülke dışında), fotoğraflarını ya da bir hesabı içermez. Analytics reklam kimliğini yalnızca çocuk olmayan oyuncular için ve yalnızca 5. bölümde izin verdiysen kullanır. Ayrıntılar: Firebase’de Gizlilik ve Güvenlik.

Elmas paketleri, altın paketleri, bir başlangıç paketi ve Reklamları Kaldır yalnızca Apple App Store ve Google Play üzerinden satılır. Ödemeyi Apple ya da Google işler; kart ve ödeme bilgilerini hiçbir zaman görmeyiz. Mağaza, oyuna ürünü ve işlem kimliğini içeren bir satın alma onayı (makbuz) gönderir; böylece oyun ürünü sana verir ve Reklamları Kaldır’ı geri yükleyebilir. Satın alma olayları ödeme bilgisi olmadan Firebase Analytics’te de görünür (6. bölüm).

Oyunu indirdiğinde Apple ya da Google, hesap ve indirme bilgilerini kendi gizlilik politikalarına göre işler. Bize anonim, toplu istatistikler verebilirler (örneğin ülke başına indirme sayısı ve paylaşmayı seçen kişilerden gelen çökme raporları). Bu istatistikler kim olduğunu söylemez.

sledpaws.sandbox@outlook.com adresine yazarsan e-posta adresini ve mesajına yazdıklarını alırız. Bunları yalnızca sana cevap vermek için kullanırız ve kanun saklamamızı gerektirmedikçe yazışma bittikten sonra 12 ay içinde sileriz. E-posta sağlayıcımız (Microsoft Outlook) mesajları bizim adımıza işler.

• Google (Google LLC; AEA, Birleşik Krallık ve İsviçre’de Google Ireland Limited): Firebase Analytics, Crashlytics ve Remote Config için bizim adımıza veri işleyen (hizmet sağlayıcı); AdMob reklamları ve onay formu için kendi politikalarına göre bağımsız veri sorumlusudur.
• Uygulama mağazası olarak Apple ve Google: indirmeler ve ödemeler için bağımsız veri sorumlularıdır.
• 4. bölümde listelenen uyumlulaştırılmış reklam ağları (Unity Ads, Liftoff Monetize), kendi politikalarına göre.
• Microsoft (Outlook), yalnızca bize gönderdiğin e-postalar için.

Bu şirketler verileri Türkiye ve AEA dışında, örneğin Amerika Birleşik Devletleri’nde işleyebilir. Kendi koşullarında açıklanan güvenceleri kullanırlar; örneğin Avrupa Komisyonu’nun standart sözleşme maddeleri ve uygulandığı yerlerde AB-ABD Veri Gizliliği Çerçevesi. Türkiye’den yapılan aktarımlara KVKK’nın 9. maddesi uygulanır (bkz. 13. bölüm). Kişisel verilerini satmayız.

• Cihazındaki ilerleme, oyunu (ve onu içeren cihaz yedeklerini) silene kadar kalır.
• Analiz ve çökme verilerini Google sınırlı bir süre saklar, sonra otomatik olarak siler. Bu veriler yalnızca rastgele kimliklerle ilişkilidir: oyunu silersen yeni kurulum yeni kimlikler alır ve eski veriler artık cihazınla ilişkilendirilmez. Reklam kimliğini de sıfırlayabilirsin (5. bölüm).
• E-postalar: bkz. 9. bölüm.

Herhangi bir verinin silinmesini istemek için sledpaws.sandbox@outlook.com adresine yaz. Hesap ya da ad tutmadığımız için sana ait verileri bulamayabiliriz; yine de yardımcı olur, mümkün olduğunda silinmesini Google’dan isteriz.

Yaşadığın yere göre (örneğin Türkiye’de KVKK, AB/Birleşik Krallık’ta GDPR ya da ABD eyalet yasaları) kişisel verilerine erişme, onları düzeltme ve sildirme, işlenmesini kısıtlama ya da itiraz etme, taşınabilir biçimde alma ve onayını istediğin zaman geri çekme (Ayarlar → Gizlilik bölümünden; bu, önceki işlemleri etkilemez) hakların vardır. sledpaws.sandbox@outlook.com adresine yaz; 30 gün içinde cevap veririz. Ayrıca yerel veri koruma otoritesine şikâyette bulunabilirsin.

Hukuki dayanaklar (GDPR): kişiselleştirilmiş reklamlar ve reklamlar için cihazında bilgi saklanması ya da okunması: onayın (m. 6(1)(a)); kişiselleştirilmemiş reklamlar, analiz, çökme raporları ve uzaktan ayarlar: ücretsiz bir oyunu finanse etme, kararlı tutma ve iyileştirmeye yönelik meşru menfaatimiz (m. 6(1)(f)) ve yasanın gerektirdiği yerlerde onayın; satın almalar: sözleşmenin ifası (m. 6(1)(b)); e-postalara cevap verme: sana yardımcı olmaya yönelik meşru menfaatimiz (m. 6(1)(f)).

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. KVKK açısından esas metin bu Türkçe metindir (İngilizce çevirisi).

• Veri sorumlusu: Beydanur Dönmez (BEYDANUR DONMEZ), sledpaws.sandbox@outlook.com.
• İşlenen kişisel veriler: cihaz ve uygulama tanımlayıcıları (uygulama örneği kimliği, Firebase kurulum kimliği ve yalnızca izin verirsen reklam kimliği); cihaz ve kullanım verileri (cihaz modeli, işletim sistemi, uygulama sürümü, ülke ve dil, Google’ın ve reklam ağlarının işlediği IP adresi, oyun içi olaylar, görülen reklamlar ve etkileşimler, çökme verileri); satın alma kayıtları (ürün ve işlem kimliği, ödeme bilgisi olmadan); yaş grubun ve gizlilik tercihlerin (cihazında saklanır); bize e-posta gönderirsen e-posta adresin ve mesajın.
• İşleme amaçları: oyunun ve özelliklerinin sunulması; reklamların gösterilmesi ve ölçülmesi; onay tercihlerinin alınması ve bunlara uyulması; çocukların korunması; satın almaların teslim edilmesi ve geri yüklenmesi; çökmelerin tespit edilip giderilmesi; oyunun nasıl oynandığının anlaşılması ve iyileştirilmesi; taleplerinin yanıtlanması; hukuki yükümlülüklerin yerine getirilmesi.
• Hukuki sebepler (KVKK m. 5): oyunun sunulması ve satın almalar için bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c); hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (m. 5/2-ç); kişiselleştirilmemiş reklamlar, analiz, çökme raporları ve uzaktan ayarlar için temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f); kişiselleştirilmiş reklamlar ve reklam kimliğinin kullanılması için açık rızan (m. 5/1). Açık rızanı istediğin zaman Ayarlar → Gizlilik bölümünden ya da cihaz ayarlarından geri alabilirsin.
• Toplama yöntemi: otomatik yolla; oyun ve içindeki Google Mobile Ads (Unity Ads ve Liftoff Monetize uyumlulaştırma adaptörleriyle), User Messaging Platform ve Firebase SDK’ları, App Store ve Google Play aracılığıyla; bize yazdığında e-posta yoluyla.
• Aktarım: yukarıdaki amaçlarla Google’a (AdMob, User Messaging Platform, Firebase), uygulama mağazası olarak Apple ve Google’a, 4. bölümdeki uyumlulaştırılmış reklam ağlarına ve e-posta için Microsoft’a. Bu şirketlerin sunucuları Türkiye dışında da (örneğin ABD’de) bulunduğundan kişisel veriler KVKK’nın 9. maddesi kapsamında yurt dışına aktarılır: bu maddede sayılan uygun güvencelere (örneğin standart sözleşme) dayanılarak ve 9. maddenin gerektirdiği hallerde açık rızanla.
• Hakların (KVKK m. 11): kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. madde çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
• Başvuru: adını, sana nasıl ulaşabileceğimizi ve talebini yazarak sledpaws.sandbox@outlook.com adresine e-posta gönder. Başvurunu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m. 13). Başvurun reddedilirse ya da cevaplanmazsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Oyunun bu web sitesindeki (beydadonmezz.github.io) sayfaları çerez, analiz aracı ya da harici kaynak kullanmaz. Açık ya da koyu temayı seçersen tarayıcın bu tercihi yerel olarak hatırlar; hiçbir yere gönderilmez. Siteyi barındıran GitHub, IP adresi gibi teknik verileri kaydedebilir.

Oyunun veri işleme şekli değiştiğinde bu politikayı güncelleriz, en üstteki tarihi değiştiririz ve önemli değişiklikleri oyunun güncelleme notlarında belirtiriz.

BEYDANUR DONMEZ
E-posta: sledpaws.sandbox@outlook.com