Gizlilik Politikası ve Aydınlatma Metni
Bu metin, Combo Rivals oyununda (Android uygulaması ve play.comborivals.com) hangi kişisel verileri neden ve nasıl işlediğimizi, ne kadar sakladığımızı ve haklarınızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamında aydınlatma metni olarak da hazırlanmıştır.
1. Veri sorumlusu
Murat Yıldırım
İletişim: comborivals@gmail.com
2. Kısaca
- Practice (alıştırma) modunu hesap açmadan oynarsınız. Practice oyunlarınız (hamleler, skor) sunucuya gönderilmez, yalnızca cihazınızda kalır.
- Daha önce giriş yaptıysanız, menü giriş durumunuzu göstermek için sunucuya bağlanır ve oturum anahtarınızı gönderir.
- Online maçlar için Google ile giriş gerekir. E-posta adresinizi ve gerçek adınızı saklamayız. Diğer oyuncular yalnızca nick'inizi görür.
- Oyunda reklam ve analiz (istatistik toplama) aracı yoktur. Verilerinizi satmayız.
- Hesabınızı istediğiniz zaman uygulamadan silebilirsiniz.
3. Hangi verileri saklıyoruz
Hesabınız
- Google hesap kimliği: Google'ın hesabınıza verdiği, değişmeyen bir numara. Sizi bir sonraki girişte tanımak için kullanılır.
- Nick'iniz, nick'in son değiştiği zaman, kaç kez değiştirildiği ve hesabın açıldığı zaman.
- Nick geçmişi: her nick seçimi, değişikliği ve yönetici sıfırlaması (eski ve yeni nick, kimin yaptığı, ne zaman).
- Ban ve moderasyon kayıtları: yapılan işlem (ban, banın kaldırılması, nick sıfırlama), banın bitiş tarihi, yöneticinin yazdığı gerekçe ve işlemin zamanı.
Giriş oturumlarınız
- Oturum anahtarının özeti (hash). Anahtarın kendisi yalnızca sizin cihazınızda durur.
- Oturumun açıldığı, en son kullanıldığı ve sona ereceği zaman.
- Bir oturum, son kullanımından 180 gün sonra kendiliğinden sona erer. Bir hesabın en fazla 10 oturumu olur.
Online maçlar
- Her biten maç için: maçın başlangıç ve bitiş zamanı, parça dizisini belirleyen sayı (seed) ve sonuç.
- Her oyuncu için: nick, skor, skora ulaşılan zaman, yapılan hamleler, maç bittiğinde bağlı olup olmadığı ve maçı hangi hesabın oynadığı.
- Hamleler, skorun sunucuda hesaplanması ve hile kontrolü için tutulur.
Cihazınızda (sunucuda değil)
- Oturum anahtarı.
- Devam eden bir maç varsa maç kimliği ve koltuk anahtarı. Bunlar, uygulama kapanırsa aynı maça dönebilmeniz için tutulur.
Kısa süreli, yalnızca bellekte
- IP adresiniz, çok sık giriş denemelerini sınırlamak için sunucunun belleğinde kısa süre tutulur. Veritabanına ve sunucu loguna yazılmaz.
Saklamadıklarımız
- E-posta adresi, gerçek ad, profil fotoğrafı, konum, rehber ve reklam kimliği.
4. Verileri nasıl topluyoruz
Verilerinizi uygulama ve web sitesi üzerinden, elektronik ortamda, otomatik yollarla topluyoruz:
- Google ile giriş yaptığınızda: Google'ın gönderdiği kimlik bilgisinden yalnızca hesap kimliğini alırız.
- Nick seçtiğinizde veya değiştirdiğinizde.
- Online maç oynarken: hamleleriniz sunucuya gönderilir, skorunuzu sunucu hesaplar.
Ban ve moderasyon kayıtları, yönetici bir işlem yaptığında sunucudaki yönetim aracıyla elektronik ortamda oluşturulur. Bize e-posta yazarsanız, e-postanızı siz gönderirsiniz.
5. Neden işliyoruz, hukuki sebebi ne
- Hesap açmak, online maç oynatmak, skoru hesaplayıp rakibe iletmek ve kazananı belirlemek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
- Hileyi ve kötüye kullanımı önlemek, nick ve ban kuralları, sunucu güvenliği ve yedekler. Hukuki sebep: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
- Bize yazdığınız e-postalara ve KVKK/GDPR başvurularına yanıt vermek. Hukuki sebep: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) ve hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).
6. Ne kadar saklıyoruz
- Hesap verileri: hesabınız durduğu sürece.
- Oturumlar: çıkış yaptığınızda o cihazın oturumu silinir; kullanılmayan oturumlar 180 gün sonra silinir.
- Hesabınızı sildiğinizde:
- Hemen silinir: hesap, tüm cihazlardaki oturumlar, nick geçmişi ve moderasyon kayıtları.
- Kalan: biten maçlar skor ve hamleleriyle kalır, ama "Deleted player" adıyla ve hesabınızla hiçbir bağlantı olmadan.
- Yedekler: veritabanının günlük yedekleri 14 gün tutulur (sunucuda ve veri sorumlusunun bilgisayarındaki kopyalarda). Silinen bir hesap en geç 14 gün içinde yedeklerden de çıkar.
- Sunucu logu: 30 gün. Bazı satırlarda kullanıcı numarası ve nick bulunur.
- Bize yazdığınız e-postalar: talebiniz kapandıktan sonra 1 yıl.
7. Kimlerle paylaşıyoruz
- Diğer oyuncular: nick'iniz ve maç sırasında skorunuz.
- Niobe Hosting: oyun sunucusu ve veritabanı, Türkiye'deki bu sağlayıcının sunucusunda çalışır.
- Google: giriş ve e-posta için. Ayrıntılar aşağıda, "Yurt dışına aktarım" başlığında.
Verilerinizi satmayız ve reklam için kullanmayız.
8. Yurt dışına aktarım
Aşağıdaki iki durumda verileriniz, sunucuları yurt dışında olabilen Google tarafından işlenir:
- Google ile giriş: giriş Google üzerinden yapılır ve Google bu sırada kendi gizlilik politikasına göre veri işler. Web sürümünde, giriş ekranını açtığınızda giriş düğmesi Google'ın sunucularından yüklenir ve sekme kapanana kadar sayfada kalır. Android uygulamasında giriş, telefonunuzdaki Google Play hizmetleri üzerinden yapılır.
- Gmail: comborivals@gmail.com adresine yazarsanız, e-posta adresiniz ve mesajınız Google'ın Gmail hizmetindeki bu posta kutusunda saklanır.
9. Haklarınız
KVKK madde 11 uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik veya yanlış verilerin düzeltilmesini istemek.
- Verilerin silinmesini istemek.
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere bildirilmesini istemek.
- Otomatik sistemlerle yapılan bir analizin aleyhinize sonuç doğurmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.
Taleplerinizi comborivals@gmail.com adresine yazabilirsiniz. Talebinizi ücretsiz olarak, en geç 30 gün içinde yanıtlarız.
E-posta adresinizi saklamadığımız için bir e-postanın gerçekten hesabın sahibinden geldiğini doğrulayamayabiliriz. Bu durumda sizi uygulamadaki yollara yönlendiririz; örneğin hesap silme uygulamadan yapılır.
Başvurunuz sonuçsuz kalırsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yaşıyorsanız kendi ülkenizin veri koruma otoritesine de başvurabilirsiniz.
10. Hesabınızı silmek
Uygulamada: Menu → Account → Delete account. Ayrıntılar ve uygulamaya ulaşamıyorsanız ne yapacağınız: Hesap silme sayfası
11. Çocuklar
Combo Rivals 13 yaş ve üzeri içindir. 13 yaşından küçük birine ait olduğunu öğrendiğimiz bir hesabı sileriz.
12. Değişiklikler
Bu metni değiştirirsek yeni hâlini bu sayfada yayınlar ve "son güncelleme" tarihini değiştiririz.