Gizlilik bildirimi

1. Veri sorumlusu

Burada anlatılan verilerin veri sorumlusu LUDATOR Interactive’dir (ludator.com). Gizlilikle ilgili bütün soru ve başvurular için: info@ludator.com.

2. Hangi verileri neden işliyoruz

• Misafir hesabı. Oyunu açtığında Firebase Authentication rastgele bir kimlikle anonim bir hesap oluşturur ve tarayıcın oturumunu açık tutar. Oyun ilerlemen bu hesapta saklanır. İstediğin oyunu sunabilmek için gereklidir (KVKK md. 5/2-c; GDPR md. 6/1-b).
• E-posta hesabı (isteğe bağlı). Hesabını e-posta adresiyle kaydedersen, giriş yapman, adresi doğrulaman ve şifreni sıfırlaman için e-posta adresini ve şifreni işleriz. Firebase Authentication şifreyi yalnızca güvenli bir özet (hash) olarak saklar. Hukuki sebep: hizmetin sunulması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Oyun ilerlemesi. Seviye, XP, başarılar, silah ustalığı, günlük seri ve görev, rekorların ve her kariyer turunun modu, çantası, skoru, meyve, atış ve isabet sayısı, süresi ve ödülü. Sunucu, ödülü kaydetmeden önce her turu denetler. Hukuki sebep: hizmetin sunulması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Skor panosu (isteğe bağlı). Seçtiğin skor panosu adı ve herkese açık panoyu açarsan her moddaki en iyi skorun herkese gösterilir. E-posta adresin hiçbir zaman gösterilmez. Hukuki sebep: açık rızan; ayarı kapatarak geri alırsın ve herkese açık skorların kaldırılır (KVKK md. 5/1; GDPR md. 6/1-a).
• Kullanım istatistikleri. Sayfa açılışları, oyun başlangıçları, yükleme hataları, tur başlangıçları ve bitişleri, sonuç ekranı işlemleri, arayüz hataları, cihaz türü ve dil kendi anonim günlük toplamlarımıza eklenir. Hesabında etkinlik günleri ve günlük olay sınırı tutulur. Bu sayaçlar Google Analytics’ten ayrıdır. Hukuki sebep oyunu iyileştirmeye ilişkin meşru menfaatimizdir (GDPR madde 6(1)(f), KVKK madde 5(2)(f)). Oyuncu hesabından istatistikleri kapatarak itiraz edebilir ve kayıtlı günleri silebilirsin.
• Güvenlik ve denetim. Sunucu, hesap olaylarının (ilk ziyaret, saatte en çok bir erişim kaydı, kayıt, profil ve skor değişiklikleri, tamamlanan turlar) ve yöneticilerin gerekçeli işlemlerinin kaydını tutar. Bu kayıt hileyi ve kötüye kullanımı önlemek ve hataları düzeltmek için kullanılır. Hukuki sebep: adil ve güvenli bir oyundaki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Bağlantı verileri. Siteyi açtığında veya oyun sunucuyla iletişim kurduğunda, hizmet sağlayıcımız Google hizmeti sunmak ve korumak için IP adresin, tarayıcı türün ve istek zamanı gibi teknik verileri işler (örneğin sunucu istek kayıtlarında). Bu verilerle profil oluşturmayız. Hukuki sebep: çalışan ve güvenli bir hizmetteki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Google Analytics. Yalnız izin verdiğinde Google Analytics herkese açık sayfa yollarını, yönlendiren sayfanın yolunu, dili, cihaz/tarayıcı bilgilerini, takma adlı çerez tanımlayıcısını ve oyun olaylarını (başlangıç, sonuç, skor, süre ve menü işlemleri) alır. Google bu istekleri alırken bağlantı bilgilerini işler. Hesap kimliği, e-posta, liderlik tablosu adı, şifre, URL sorgusu veya fragment göndermeyiz. Etiket yapılandırmamızda reklam depolaması, reklam kişiselleştirmesi ve Google signals kapalıdır. Hukuki sebep iznindir. Hesap istatistiklerini kapatmak Google Analytics’i de durdurur; oyun sayaçlarını açmak Google’a izin vermez.

E-posta adresi veya skor panosu adı vermek zorunlu değildir; vermezsen misafir olarak oynarsın. Hakkında hukuki veya benzeri önemli etki doğuran otomatik kararlar vermeyiz.

3. Tarayıcındaki depolama

Oyun giriş oturumu, dil, ayarlar, çanta, rekorlar ve gönderilememiş sonuçlar için yerel depolama ve IndexedDB kullanır. Google Analytics izin vermeden betik yüklemez ve analiz çerezi oluşturmaz. _ga çerezleri ve bu tarayıcının analiz tercihi en fazla 180 gün sonra sona erer. Reddetmek veya izni geri çekmek toplamayı durdurur ve sitenin analiz çerezlerini kaldırır. Tarayıcı verilerini temizlemek tercihi kaldırır; yeniden izin varsayılmaz. Hesap silme oyun ilerlemesini siler, Google’ın önceden topladığı takma adlı analiz verisini silmez.

4. Verileri kimler alır

• Google. Google Firebase Authentication, Cloud Firestore, Cloud Functions ve Hosting hizmetlerini sağlar. Ayrı izninle Google Analytics takma adlı ziyaret ve oyun olayı verilerini işler. Search Console, Google Arama performansını raporlar; Analytics ile bağlantısı oyuncu hesap bilgilerini göndermez.
• Diğer oyuncular. Skor panosu adını ve en iyi skorlarını yalnızca herkese açık panoyu açarsan görürler.
• LUDATOR Interactive. Yetkili çalışanlar, oyunculara yardım etmek ve skor panosunu denetlemek için yönetim panelinde hesap ve oyun verilerini görebilir.

Verileri satmayız ve reklamcılarla paylaşmayız.

5. Verilerin saklandığı yer

Oyunun veritabanı (Cloud Firestore, çok bölgeli nam5) ve sunucu işlevleri (us-central1) Amerika Birleşik Devletleri’ndedir; giriş ve barındırma Google’ın küresel altyapısında çalışır. Bu nedenle Türkiye, AB, AEA ve diğer ülkelerden gelen veriler ABD’ye aktarılır. AB ve AEA’dan yapılan aktarımlar için Google, Avrupa Komisyonu’nun standart sözleşme hükümlerini sağlar; Google LLC ayrıca AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

6. Verileri ne kadar saklıyoruz

• Hesap ve oyun verileri. Hesap verileri, oyun ilerlemesi, tur kayıtları ve skor panosu girdilerin hesap var olduğu sürece saklanır. Misafir ve e-posta hesapları kendiliğinden silinmez; kendi hesabını istediğin an silebilirsin.
• İstatistikler. Hesabında saklanan günler, istatistikleri kapatana veya hesabı silene kadar saklanır. Kimseyi tanımlamayan anonim günlük toplamlar saklanır.
• Güvenlik kaydı. Kendi işlemlerine ait girdiler hesabınla birlikte silinir. Yöneticilerin bir hesapla ilgili işlemleri ve hesabın silindiğini gösteren kayıt, denetim kararları açıklanabilsin diye saklanır; bunlar hesabın rastgele kimliğini ve işlemin ayrıntılarını içerir, e-posta adresini asla içermez.
• Bağlantı verileri. Google’ın istek kayıtlarında, Google’ın standart kayıt saklama süresi boyunca saklanır.
• Tarayıcındaki depolama. Hesabı silene veya tarayıcı verilerini temizleyene kadar saklanır.

Anonim oyun toplamları saklanır. Google Analytics kullanıcı ve olay verileri, mülkte ayarlı saklama süresine tabidir; toplu Google raporları daha uzun kalabilir. İzni geri çekmek gelecekteki toplamayı durdurur, Google’ın önceden aldığı veriyi silmez.

7. Hakların

KVKK md. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve silinmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. GDPR kapsamında da erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz hakların vardır (md. 15 ila 21). Rızanı istediğin an geri alabilirsin; bu, geri almadan önceki işlemeyi etkilemez.

Oyunda: “Oyuncu hesabı” bölümünden hesabını ve verilerini sil (“Hesabımı ve verilerimi sil”), skor panosu adını değiştir veya kaldır, herkese açık panoyu ya da istatistikleri kapat. Diğer her konu için info@ludator.com adresine yaz; hesabını bulabilmemiz için hesabın e-posta adresini veya skor panosu adını belirt. Başvurulara yasal süreler içinde yanıt veririz: KVKK md. 13 uyarınca en geç 30 gün, GDPR uyarınca bir ay.

Başvurun reddedilir, verilen yanıtı yetersiz bulursan veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14). AB’de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine de başvurabilirsin.

Oyun menüsü veya silah sayfalarındaki Google Analytics tercihinden iznini istediğin zaman geri çekebilirsin. Analiz verisini silme talebin için info@ludator.com adresine yaz; bu veri oyun hesabıyla değil Google’ın tarayıcı tanımlayıcısıyla belirlenir.

8. Çocuklar

Oyun yaş sormaz ve kişisel bilgi vermeden misafir olarak oynanabilir. Ülkendeki kuralların çevrim içi hizmetlere kendi başına onay vermene izin verdiği yaşın altındaysan (AB’de 13 ile 16 arası), hesabını e-posta adresiyle kaydetmeden önce ebeveynine veya vasine danış. Ebeveynler bir çocuğun verilerinin silinmesini info@ludator.com adresinden isteyebilir.

9. Bildirimdeki değişiklikler

Oyunun verileri işleme biçimi değiştiğinde bu bildirimi güncelleriz. Üstteki tarih geçerli sürümü gösterir.