Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, Inkclimb'i geliştiren ve yayımlayan bireysel geliştiricidir:
- Berkay Akkuş (bireysel geliştirici), Kartal / İstanbul, Türkiye · Başvuru: [email protected]
- Gizlilik başvuruları: [email protected]
- Genel destek: [email protected]
2. Bu metin neyi kapsar?
Bu metin, iOS ve Android için yayımlanan Inkclimb mobil oyununu ve inkclimb.app sitesini kapsar. Site statik bir tanıtım sitesidir; çerez kullanmaz ve ziyaretçi takibi yapmaz (bkz. §11).
3. Hangi verileri işliyoruz?
| Veri | Kaynağı | Ne için |
|---|---|---|
| Platform oyuncu kimliği: Google Play Games oyuncu kimliği ya da Game Center oyuncu kimliği. Platformdaki takma adın, adın ve e-postan alınmaz, saklanmaz. | Oyun açılırken platform girişiyle | Hesabını tanımak; yeniden kurulumda ve yeni cihazda ilerlemeni geri getirmek |
| Misafir kimliği ve buna bağlı gizli misafir anahtarı. Kimlik, uygulamanın ilk açılışta ürettiği rastgele bir numaradır; cihazın donanım kimliği ya da reklam kimliği değildir. Eski sürümden güncellenen kurulumlar ilk açılışta bu rastgele kimliğe geçer. Uygulama her istekte bu kimliği sunucuya gönderir; mağaza formlarında "cihaz veya diğer kimlikler" olarak da beyan edilir. | Uygulama üretir | Platform girişi kapalıyken misafir hesabını tanımak |
| Oturum anahtarları | Sunucu, giriş sırasında üretir | Oturumu sürdürmek |
| Takma ad ve avatar seçimi | Başlangıçta oyun atar (ör. misafir1234567); Profil'den değiştirebilirsin. Bıraktığın ad 30 gün başkasına verilmemek için kayıtlı tutulur | Profil ve sıralama tablolarında görünmek |
| Oyun ilerlemesi: tamamlanan bölümler, günlük bulmaca sonuçları, seri (üst üste gün), giriş serisi, oyuncu seviyesi ve deneyim puanı, rütbe puanı, joker ve şarj durumu, elmas bakiyesi, hesabın açılış tarihi | Oynanış sırasında oluşur | Oyunu sunmak, ilerlemeyi korumak |
| Puanlar ve sıralama verisi: tık sayısı, geri alma sayısı, süre, kullanılan jokerler, gönderim zamanı | Oynanış sırasında oluşur; süre sunucuda ölçülür | Puan hesabı, günlük ve dönemlik sıralamalar, adil oyun denetimi |
| Tur olay kayıtları: bir turda açılan maddeler, tıklama sırası ve zamanları, joker kullanımı; hesap numarasıyla birlikte | Oynanış sırasında sunucu yazar | Oyun dengesini ve bulmaca zorluğunu ölçmek |
| Ayarlar: ses, müzik, titreşim ve bildirim tercihleri | Oyuncu seçer | Tercihlerini cihazlar arasında korumak |
| IP adresi ve istek zamanı | Her istekle gelir | Hız sınırı ve kötüye kullanımı önleme. IP adresi oyuncu hesabıyla birlikte kaydedilmez; yalnız bellek içinde, kısa süreli kullanılır. |
| Çökme ve hata raporları: uygulama sürümü, platform, işletim sistemi sürümü, cihaz modeli, bellek miktarı, ekran ölçüsü, o anki ekranın adı, hata türü, hata mesajı ve yığın kaydı (en çok 4 KB; içindeki e-posta ve anahtar benzeri diziler maskelenir). Hesap numarası, takma ad, cihaz kimliği, oturum anahtarı ve IP adresi raporla gönderilmez ve kaydedilmez. | Uygulama bir hata yakaladığında üretir, arka planda gönderir | Hataları bulup düzeltmek |
| Destek yazışmaları: e-posta adresin ve yazdıkların | Bize e-posta yazdığında | Talebine cevap vermek |
Toplamadıklarımız: ad-soyad, e-posta (destek yazışması dışında), şifre, telefon numarası, konum, rehber, fotoğraf, mikrofon, reklam kimliği, cihazın donanım kimliği, sağlık ya da finans verisi.
Çökme ve hata raporları yalnız kendi sunucumuza (Almanya) gider; üçüncü taraf çökme raporu ya da analitik aracı (ör. Firebase) kullanılmaz. Oyun motorunun (Unity) tanılama gönderimi kapalıdır; ancak motorun ücretsiz sürümünde kapatılamayan donanım istatistiği Unity Technologies'e (ABD) gider: cihaz modeli, işletim sistemi, işlemci, bellek ve ekran gibi anonim teknik bilgiler. Hesabına, takma adına ya da oyun verine bağlı değildir. Oyunda bugün reklam ve oyun içi satın alma yoktur. Bunlardan biri eklenirse bu metin önceden güncellenir.
4. İşleme amaçları ve hukuki sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Oyunu sunmak, hesabı tanımak, ilerlemeyi ve puanları saklamak, sıralama göstermek, başarım ve skorları platformuna iletmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Güvenlik, hile ve kötüye kullanımla mücadele, hız sınırı | Meşru menfaat (m.5/2-f) |
| Tur olay kayıtlarıyla oyun dengesini ölçmek | Meşru menfaat (m.5/2-f) |
| Çökme ve hata raporlarıyla hataları düzeltmek | Meşru menfaat (m.5/2-f) |
| Destek taleplerine cevap vermek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
5. Kimlerle paylaşıyoruz ve yurt dışına aktarım (KVKK m.8–9)
Verileri satmayız, kiralamayız. Aşağıdaki hizmet sağlayıcılar yalnız belirtilen amaç için veri işler. Hepsi Türkiye dışındadır; bu nedenle verilerin bu alıcılara iletilmesi yurt dışına aktarımdır.
| Alıcı | Ülke | Ne için | Hangi veri |
|---|---|---|---|
| Hetzner Online GmbH (sunucu barındırma ve yedek depolama) | Almanya | Oyun sunucusu, veritabanı, yedekler, çökme ve hata raporları | §3'teki hesap ve oyun verileri, çökme raporları |
| Cloudflare, Inc. (ağ, güvenlik, site barındırma, e-posta yönlendirme) | ABD; dünya genelinde uç sunucular | Uygulama ile sunucu arasındaki trafiği iletmek, saldırılara karşı korumak, bu siteyi yayımlamak, support@ ve privacy@ adreslerine gelen e-postayı iletmek | IP adresi, istek içerikleri, destek e-postaları |
| Google LLC (Google Play Games, Gmail) | ABD | Android'de platform girişini doğrulamak; başarımlar ve skor tabloları; destek e-postalarını almak | Platform oyuncu kimliği; başarımlar ve skorlar (bitirilen bölüm sayısı, günlük bulmaca puanı, en uzun seri); destek e-postaları |
| Unity Technologies (oyun motoru) | ABD | Motorun donanım istatistiği (ücretsiz sürümde kapatılamaz) | Anonim cihaz bilgisi: model, işletim sistemi, işlemci, bellek, ekran; hesapla ilişkilendirilmez |
| Apple Inc. (Game Center) | ABD | iOS'ta platform girişini doğrulamak; başarımlar ve skor tabloları | Platform oyuncu kimliği; başarımlar ve skorlar (bitirilen bölüm sayısı, günlük bulmaca puanı, en uzun seri) |
Başarımlar ve skorlar, uygulama tarafından senin Play Games ya da Game Center hesabına gönderilir ve orada platformun kendi kurallarıyla (diğer oyunculara görünürlük dahil) işlenir. Uygulamayı App Store ve Google Play'den indirmen de Apple ve Google'ın kendi gizlilik politikalarına tabidir.
Bu aktarımlar KVKK m.9'daki usullere uygun olarak yapılır.
Ayrıca yasal bir zorunluluk (mahkeme kararı, yetkili kurum talebi) varsa veriler ilgili makamla paylaşılabilir.
6. Saklama süreleri
- Hesap ve oyun verileri (sıralama satırları dahil): hesap açık kaldığı sürece. Hesabı sildiğinde canlı veritabanından hemen silinir (bkz. Hesap ve veri silme).
- Oturum anahtarları: en çok 14 gün geçerlidir; sunucuda yalnız özetleri (SHA-256) saklanır.
- Tur olay kayıtları: 90 gün; sonra kendiliğinden silinir. Hesap silindikten sonra da bu süre dolana kadar kalır.
- Yarım kalan turlar: son işlemden en çok 7 gün sonra silinir.
- IP adresi: hesapla birlikte kaydedilmez; hız sınırı için yalnız bellekte, kısa süre tutulur.
- Çökme ve hata raporları: 90 gün; sonra kendiliğinden silinir. Hesaba bağlı olmadıkları için hesap silmede ayrıca silinmez, süre dolunca silinir.
- Sunucu uygulama günlükleri (hata iletileri): boyutla sınırlıdır; yeni kayıt geldikçe eskisi silinir.
- Yedekler: gece yedekleri sunucuda 7 gün, Almanya'daki yedek deposunda 30 gün tutulur. Ayrıca her sunucu güncellemesinden önce bir kopya alınır ve son 5 kopya saklanır; bu kopyalar güncelleme sıklığına göre 30 günden uzun kalabilir.
- Destek e-postaları: talep kapandıktan sonra en çok 2 yıl.
7. Haklarınız (KVKK m.11)
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme yüzünden zarara uğraması hâlinde zararın giderilmesini talep etme.
Not: Oyunda hesabın hakkında otomatik karar (sıralamadan çıkarma, hesap kapatma) verilmez. Süre sunucuda ölçülür ve puan buna göre hesaplanır; bu bir puan hesabıdır.
8. Başvuru yolu
Haklarını kullanmak için:
- E-posta: [email protected]. Konu satırına "KVKK başvurusu" yaz; oyundaki takma adını ve hesabın Play Games ya da Game Center'a bağlıysa hangisi olduğunu ekle. Hesabın e-posta adresine bağlı olmadığı için eşleştirmede ek bilgi isteyebiliriz.
- Uygulama içinden: Ayarlar > Hesap > Hesabı sil (silme hakkı için en hızlı yol).
- Yazılı başvuru: §1'deki adrese.
Başvurular en geç 30 gün içinde ücretsiz cevaplanır. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.
9. Çocuklar
Inkclimb 13 yaş ve üzeri içindir. 13 yaşından küçüklerden bilerek veri toplamayız. 13 yaşından küçük bir çocuğun oyunu kullandığını fark edersek hesabı ve verilerini sileriz; durumu bildirmek için [email protected] adresine yazılabilir.
10. Güvenlik
- Tüm trafik HTTPS ile şifrelenir.
- Misafir anahtarı ve oturum yenileme anahtarları sunucuda düz metin olarak değil, özet (hash) olarak saklanır.
- Platform girişinde Google ve Apple'ın verdiği kanıt sunucuda doğrulanır.
- Sunucu erişimi anahtarla, yönetim paneli ayrı kimlik doğrulamasıyla korunur; hız sınırı ve kötüye kullanım denetimi vardır.
- Veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatın öngördüğü sürede bildirim yapılır (Kurul kararı: en geç 72 saat).
11. Çerezler ve site
inkclimb.app çerez kullanmaz, analitik betiği yüklemez, üçüncü taraf font ya da içerik çağırmaz. Site Cloudflare Pages üzerinde barındırılır; Cloudflare, güvenlik amacıyla IP adresi ve istek üst bilgilerini işler.
12. Mağaza gizlilik formları için özet
Apple App Store "Uygulama Gizliliği" ve Google Play "Veri güvenliği" bölümlerinde beyan edilen bilgi şudur:
| Veri türü | Toplanıyor mu? | Hesaba bağlı mı? | Amaç | Paylaşılıyor mu? | Silme talebi |
|---|---|---|---|---|---|
| Kullanıcı kimlikleri (platform oyuncu kimliği, hesap numarası) | Evet, zorunlu | Evet | Uygulama işlevi, hesap yönetimi | Hayır | Evet |
| Cihaz veya diğer kimlikler (uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği; reklam kimliği ya da donanım kimliği değildir) | Evet, zorunlu | Evet | Uygulama işlevi, hesap yönetimi | Hayır | Evet |
| Takma ad ve avatar | Evet (takma adı ve avatarı oyuncu seçer; başlangıç adını oyun atar) | Evet | Uygulama işlevi | Hayır | Evet |
| Uygulama etkileşimi / oyun ilerlemesi ve puanlar | Evet, zorunlu | Evet | Uygulama işlevi, oyun dengesi | Yalnız başarımlar ve skorlar oyuncunun Play Games / Game Center hesabına | Evet |
| Satın alma geçmişi | Hayır (oyun içi satın alma yok) | — | — | — | — |
| Çökme günlükleri ve tanılama (cihaz modeli, işletim sistemi, bellek, ekran) | Evet | Hayır | Uygulama işlevi (hata düzeltme) | Hayır | — (hesaba bağlı değil; 90 günde silinir) |
| Analitik aracı | Hayır | — | — | — | — |
| Reklam kimliği, izleme | Hayır | — | — | — | — |
| Ad, e-posta, telefon, konum, rehber, fotoğraf, sağlık, finans bilgisi | Hayır | — | — | — | — |
Veriler aktarımda şifrelenir (HTTPS). Kullanıcı verilerinin silinmesini isteyebilir (uygulama içi ya da e-posta ile).
13. Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde uygulama içinde bildirim gösterilir; son güncelleme tarihi sayfanın başında yer alır. Önceki sürümler istek üzerine gönderilir.