Gizlilik Politikası
Bu Gizlilik Politikası, Lettera mobil uygulamasını (bundan sonra "Uygulama") kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
Ad Soyad: Omid Safarzadeh
İletişim: omidpoly@gmail.com
Ülke: Türkiye
2. Toplanan Kişisel Veriler
2.1 Hesap Verileri
- Google veya Apple ile oturum açtığınızda: e-posta adresi, isim, profil görseli (varsa).
- Seçtiğiniz görünen ad (display name) ve avatar.
2.2 Oyun Verileri
- Maç geçmişi, skorlar, deneyim puanı (XP), seviye, sanal jeton bakiyesi.
- Oyun içi başarılar ve günlük ödül kayıtları.
2.3 Cihaz ve Teknik Veriler
- Cihaz tanımlayıcısı, işletim sistemi sürümü, uygulama sürümü.
- IP adresi (sahtekarlık önleme ve coğrafi eşleştirme amacıyla yalnızca geçici olarak).
- Push bildirimi için Firebase Cloud Messaging (FCM) belirteci.
2.4 Reklam Verileri
- iOS'ta Reklam İzleme Şeffaflığı (ATT) onayı verdiyseniz: Apple IDFA.
- Android'de: Google Reklam Kimliği (GAID), reklam izleme kapatılmadıysa.
- Onay vermezseniz, kişiselleştirilmemiş reklamlar gösterilir; reklam bütünüyle devre dışı kalmaz.
2.5 Analitik Veriler
- Firebase Analytics aracılığıyla anonim oturum, ekran görüntüleme ve özellik kullanım verileri.
3. İşleme Amaçları ve Hukuki Sebepler
Verileriniz aşağıdaki amaçlarla, KVKK m.5/2'de belirtilen hukuki sebeplere dayanılarak işlenir:
- Hizmetin sunulması (sözleşmenin ifası): hesap oluşturma, çok oyunculu eşleşme, skor takibi.
- Güvenlik ve sahtekarlık önleme (meşru menfaat): hile, otomasyon ve istismarın tespiti.
- Reklam gösterimi (açık rıza): rıza veren kullanıcılar için kişiselleştirilmiş reklam.
- Push bildirimi (açık rıza): cihaz düzeyinde verdiğiniz bildirim izni ile.
- Hukuki yükümlülük: yasal taleplere ve mahkeme kararlarına uyum.
4. Üçüncü Taraf Hizmetler
Uygulama, aşağıdaki üçüncü taraf hizmetlerini kullanır. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir:
- Google Firebase (Authentication, Cloud Messaging, Analytics, Crashlytics) — firebase.google.com/support/privacy
- Google AdMob (reklam sunumu) — policies.google.com/privacy
- Apple Sign in with Apple ve push bildirimleri — apple.com/legal/privacy
- Heroic Labs Nakama sunucu altyapısı (oyun mantığı ve eşleşme) — kendi sunucularımızda barındırılır.
5. Yurt Dışına Veri Aktarımı
Firebase ve AdMob gibi hizmetler, verilerinizi Google'ın ABD ve diğer ülkelerdeki sunucularında işleyebilir. KVKK m.9 uyarınca bu aktarımlar, hizmetin sunulabilmesi için zorunlu olduğundan ve kullanıcının açık rızasına ya da sözleşmenin ifası gerekliliğine dayandığından gerçekleştirilir. Apple hizmetleri için veriler Apple'ın küresel altyapısında işlenir.
6. Veri Saklama Süreleri
- Aktif hesap verileri: hesap silinene kadar.
- Hesap silme talebinden sonra: birincil sistemlerden 30 gün, yedeklerden 90 gün içinde silinir.
- IP adresleri: en fazla 30 gün.
- Yasal saklama yükümlülükleri (örn. fatura kayıtları): ilgili mevzuat süresince.
7. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu hakları kullanmak için omidpoly@gmail.com adresine başvurabilirsiniz. Başvurularınız KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.
8. Çocukların Gizliliği
Uygulama 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşın altındaki bir kullanıcıdan bilerek kişisel veri toplamayız. Çocuğunuzun bize veri sağladığını düşünüyorsanız lütfen iletişime geçin; bu verileri silmek için gerekli adımları atarız.
9. Çerezler ve Benzer Teknolojiler
Mobil uygulama tarayıcı çerezi kullanmaz. Ancak Firebase ve AdMob, oturum yönetimi ve reklam ölçümü için cihazda küçük yerel tanımlayıcılar saklayabilir.
10. Politikadaki Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler, uygulama içi bir bildirim ya da e-posta ile size duyurulur. "Son güncelleme" tarihi her güncellemede yenilenir.
11. İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için:
Omid Safarzadeh · omidpoly@gmail.com
Ayrıca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.