Bu politika, NumberChallenge mobil oyunu ("Uygulama") kapsamında hangi kişisel verilerin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve ilgili kişilerin haklarını açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünün ve Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından Genel Veri Koruma Tüzüğü ("GDPR") m.13 kapsamındaki bilgilendirme yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
KVKK ve GDPR anlamında veri sorumlusu: İsmail KARHAN (bağımsız geliştirici, Türkiye).
İletişim: ikarhan@gmail.com
Uygulama varsayılan olarak hesap kaydı gerektirmeksizin, anonim olarak çalışır. Ad-soyad, telefon numarası, konum, rehber ve fotoğraf verileri hiçbir koşulda talep edilmez ve işlenmez. E-posta adresi, yalnızca isteğe bağlı hesap özelliklerinin (Google ile giriş veya e-posta/şifre ile kayıt) kullanılması hâlinde işlenir. İşlenen verilerin tam listesi aşağıdadır; "isteğe bağlı" olarak işaretlenen veriler, yalnızca ilgili özelliği kullanmanız hâlinde işlenir.
| Veri kategorisi | Kapsam | Bulunduğu yer |
|---|---|---|
| Hesap kimliği | İlk açılışta oluşturulan rastgele bir tanımlayıcı (UUID). Cihaz kimliği değildir ve tek başına kimliğinizi tespit etmeye elverişli bilgi içermez. Ayarlar → Hesap kimliği ekranından görüntülenebilir ve kopyalanabilir. | Sunucu |
| Oyuncu adı ve kullanıcı adı | Oyuncu adı otomatik atanır ("Oyuncu-1234") ve değiştirilebilir (en fazla 20 karakter). Dilerseniz ayrıca benzersiz bir kullanıcı adı ("@kullaniciadi") seçebilirsiniz. Her ikisi de maçlarda, oda listelerinde, skor tablolarında ve sezon kayıtlarında diğer oyunculara görünür; haftalık ve sezonluk tablolar geçmişe dönük saklanır. Gerçek adınızı veya kimliğinizi tespit ettirebilecek bir ifadeyi oyuncu adı veya kullanıcı adı olarak kullanmamanız önerilir. Oyuncu adı 3–20 karakter olmalıdır; sunucu, görünmez karakterler içeren, yönetici/marka kimliğine bürünen veya hakaret içeren adları reddeder. | Sunucu |
| Oyun verileri | Maç kayıtları, tahminler ve ipuçları, puan (ELO), lig, kazanma/kaybetme istatistikleri, maç geçmişi, son görülme zamanı, günlük oyun serisi ve ipucu jetonları, kazanılan başarımlar, sezon sonu puan/lig/sıra kayıtları. Günlük seri hesabı için cihazın saat dilimi (şehir düzeyinde bir ad, örn. "Europe/Istanbul") saklanır; bu bilgi gün sınırının yerel gece yarısına oturtulması için kullanılır ve konum verisi niteliği taşımaz. Sezon sonu kayıtları ve skor tablosu satırları diğer oyunculara görünür. | Sunucu |
| Kullanım olayları | Beş olay türüyle sınırlıdır: uygulama açılışı, eğitim tamamlama, bot maçı başlama, bot maçı bitme, hata kaydı. Sunucu bu beş tür dışındaki olayları kabul etmez. | Sunucu |
| Hata kayıtları | Yakalanan hatalarda hata türü, mesaj (en fazla 1024 karakter), kısaltılmış teknik iz (en fazla 5120 karakter), uygulama sürümü ve platform adı. Üçüncü taraf çökme veya analitik SDK'sı kullanılmaz. | Sunucu |
| Satın alma kaydı | "Reklamları Kaldır" satın alımında Google Play tarafından üretilen satın alma jetonu ve doğrulama sonucu. Ödeme aracı bilgileri (kart vb.) münhasıran Google Play nezdinde kalır; veri sorumlusuna aktarılmaz. | Sunucu |
| Sunucu erişim kayıtları | Sunucuya yapılan isteklerde IP adresi ve istek zamanı, kısa süreli erişim ve güvenlik kayıtlarında yer alır. Bu kayıtlar yalnızca hizmetin işletilmesi ve kötüye kullanımın önlenmesi amacıyla tutulur; profilleme veya reklam amacıyla kullanılmaz. | Sunucu |
| Bildirim kaydı (isteğe bağlı) | Bildirimlere izin verilmesi hâlinde: Google Firebase Cloud Messaging tarafından üretilen kayıt jetonu, uygulama dili ve saat dilimi. Jeton bir cihaz kimliği değildir ve yalnızca bildirim iletimi için kullanılır. İzin verilmemesi hâlinde bu veriler işlenmez ve Uygulama işlevlerini aynen sürdürür. | Sunucu + Google (yalnızca iletim) |
| Hesap girişi (isteğe bağlı) | Oyun ilerlemesinin bir hesaba bağlanması hâlinde: Google ile girişte Google hesabına ait e-posta adresi ve Google kullanıcı kimliği; e-posta/şifre ile kayıtta e-posta adresi ve şifrenin geri döndürülemez özeti (şifre hiçbir zaman düz metin olarak saklanmaz ve veri sorumlusu tarafından okunamaz). Şifre sıfırlama talebinde e-posta adresinize 6 haneli bir doğrulama kodu gönderilir. Bu özellikler kullanılmadığı sürece hesap tamamen anonim kalır; Uygulama girişe zorlamaz. | Sunucu |
| Oyuncu bildirimleri (isteğe bağlı) | Bir oyuncuyu bildirdiğinizde: bildiren ve bildirilen hesap kimlikleri, seçtiğiniz sebep (uygunsuz ad / hile / diğer), bildirim anındaki oyuncu adının bir kopyası ve zaman damgası. Serbest metin alanı yoktur — yazdığınız hiçbir metin işlenmez. Kayıtlar yalnızca moderasyon amacıyla veri sorumlusu tarafından görülür; bildirilen oyuncuya iletilmez ve kimin bildirdiği hiçbir koşulda açıklanmaz. | Sunucu |
| Cihazdaki ayarlar | Tema, dil, not defteri tercihi, ses/müzik/titreşim tercihleri, eğitim ve bildirim tercih işaretleri. Yalnızca cihazda saklanır; sunucuya gönderilmez. | Cihaz |
Kişisel veriler, Uygulamanın kullanımı sırasında otomatik yollarla, Uygulama üzerinden elektronik ortamda toplanır. Uygulamada ve bu web sayfasında çerez kullanılmaz. İşleme amaçları ve dayanılan hukuki sebepler aşağıdadır:
| Amaç | İlgili veriler | Hukuki sebep (KVKK m.5 / GDPR m.6) |
|---|---|---|
| Oyun hizmetinin sunulması: eşleştirme, maçların yürütülmesi, skor tabloları, sezonlar, başarımlar, satın alınan hakkın tanınması | Hesap kimliği, oyuncu adı, oyun verileri, satın alma kaydı | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Hizmetin güvenliği ve kararlılığı: hata ayıklama, kötüye kullanım ve hilenin önlenmesi | Kullanım olayları, hata kayıtları, erişim kayıtları (IP) | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Kişiselleştirilmiş reklam gösterimi (Google AdMob) | Google tarafından işlenen cihaz/reklam tanımlayıcıları | Açık rıza (KVKK m.5/1; GDPR m.6/1-a); onay ekranı üzerinden yönetilir ve dilendiğinde geri alınabilir |
| Bildirim gönderimi: rakibin odaya katılması, seri hatırlatması, sezon kapanışı ve sonucu | Bildirim kaydı (jeton, dil, saat dilimi) | Açık rıza (KVKK m.5/1; GDPR m.6/1-a); sistem bildirim izni ile verilir, cihaz ayarlarından her zaman geri alınabilir |
| Hesap oluşturma/bağlama (Google veya e-posta/şifre) ve ilerlemenin cihazlar arasında taşınması; şifre sıfırlama | Hesap girişi verileri (e-posta, Google kullanıcı kimliği veya şifre özeti) | İlgili kişinin talebine bağlı olarak sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Topluluk kurallarının uygulanması: uygunsuz oyuncu adlarının ve hile bildirimlerinin değerlendirilmesi, gerektiğinde adın sıfırlanması veya hesabın kapatılması | Oyuncu bildirimleri, oyuncu adı ve kullanıcı adı | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) — güvenli bir oyun ortamının sürdürülmesi ve mağazanın kullanıcı içeriği kurallarına uyum |
| Veri | Süre |
|---|---|
| Kullanım olayları ve hata kayıtları | En fazla 180 gün; süre sonunda sunucuda otomatik silinir |
| Hesap, oyuncu adı/kullanıcı adı, oyun ve satın alma kayıtları (hesap girişi verileri dâhil) | Silme talebine kadar (bkz. §9) |
| Bildirim kaydı | Cihazın 180 gün boyunca görünmemesi hâlinde otomatik silinir; iletilmiş bildirim kayıtları 30 gün içinde silinir. Bildirim izninin geri alınması yeni gönderimi durdurur |
| Oyuncu bildirimleri | Değerlendirme kapandıktan 180 gün sonra sunucuda otomatik silinir; tekrar eden kötüye kullanımın görülebilmesi için bu süre boyunca saklanır. Henüz değerlendirilmemiş bildirimler silinmez |
| Erişim/güvenlik kayıtları (IP) | Kısa süreli; rutin işletim döngüsünde devreder |
| Cihazdaki ayarlar | Uygulama kaldırılana kadar; kaldırma ile cihazdan silinir |
Uygulama, maç aralarında geçiş reklamı ve yalnızca kullanıcı tarafından başlatılan "ipucu için reklam izle" ödüllü reklamını Google AdMob aracılığıyla gösterir. Oyun tahtasında banner reklam ve maç sırasında reklam bulunmaz.
AdMob, reklam sunumu kapsamında cihaz tanımlayıcıları gibi verileri Google'ın kendi politikaları çerçevesinde işleyebilir. Avrupa Ekonomik Alanı ve Birleşik Krallık'ta ilk reklamdan önce Google'ın onay ekranı (UMP) gösterilir; onay verilmemesi hâlinde reklam SDK'sı başlatılmaz ve reklam gösterilmez. Ayrıntılı bilgi: Google Gizlilik Politikası · Google verileri nasıl kullanır.
"Reklamları Kaldır" satın alımı geçiş reklamlarını kaldırır. Ödeme münhasıran Google Play tarafından işlenir.
Sunucu tarafındaki tüm veriler Türkiye'de barındırılan, veri sorumlusunun işlettiği sunucuda tutulur ve yalnızca TLS ile şifrelenmiş bağlantılar üzerinden iletilir. Kişisel veriler satılmaz ve aşağıda sayılan hâller dışında üçüncü kişilerle paylaşılmaz. Yurt dışına aktarım yalnızca aşağıdaki hizmetler kapsamında, Google LLC'nin küresel altyapısına yapılır (KVKK m.9):
Bu aktarımlar, ilgili özelliğin kullanımına bağlı olarak ve Google'ın tabi olduğu veri koruma taahhütleri çerçevesinde gerçekleşir. İlgili özellik kullanılmadığında aktarım yapılmaz.
Uygulamada, hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen, münhasıran otomatik işlemeye dayalı bir karar verme mekanizması bulunmaz. Puan (ELO) ve lig hesaplaması, yalnızca oyun içi eşleştirme ve sıralama amacına hizmet eden bir oyun mekaniğidir. Reklam kişiselleştirmesi yalnızca §5'te açıklanan rıza çerçevesinde ve Google tarafından yürütülür.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahiptir; rızaya dayalı işlemelerde rıza her zaman geri alınabilir.
Başvurular, uygulamadaki Ayarlar → Hesap kimliği ekranından kopyalanacak hesap kimliği ile birlikte ikarhan@gmail.com adresine iletilebilir. Başvurular KVKK'da öngörülen süre içinde ve en geç 30 gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na; AEA'daki kullanıcılar kendi ülkelerindeki denetim makamına şikâyette bulunabilir.
Uygulamanın kaldırılması yalnızca cihazdaki yerel verileri siler; sunucudaki hesap kaydı yerinde kalır. Hesabınızı iki yoldan silebilirsiniz:
Adım adım anlatım ve silinen/kalan verilerin tam listesi: nc.ikarhan.com/account-deletion/.
Silinen veriler: hesap girişi bilgileriniz (e-posta, şifre, Google bağlantısı, oturumlar), görünen adınız ve kullanıcı adınız, puan/lig/istatistikleriniz, başarımlarınız, günlük seri ve ipucu jetonlarınız, bildirim kaydınız, satın alma kayıtlarınız, hata ve kullanım kayıtları, maçlardaki gizli sayılarınız, oluşturduğunuz oda kayıtları ve sezon sonuçlarınız.
Anonimleştirilerek kalan veriler: oynadığınız maçların kayıtları (tarih, mod, hamleler, sonuç) silinmez, çünkü bu kayıtlar aynı zamanda rakiplerinizin oyun geçmişidir ve onların istatistikleri bu maçları kapsar. Bu kayıtlarda adınızın yerini "Silinmiş oyuncu" ifadesi alır; kayıt artık sizinle ilişkilendirilemez ve kimliğinize dair hiçbir veri içermez. Rutin sunucu yedeklerindeki kopyalar, yedekleme döngüsü içinde (en geç 35 gün) kendiliğinden ortadan kalkar.
Reklamsız sürümü satın aldıysanız hesap silme ödemeyi iade etmez (iade talepleri Google Play üzerinden yürür); satın alma kaydınız da silindiği için aynı Google Play hesabıyla yeni bir profilde satın alımı geri yükleyebilirsiniz.
Tüm trafik TLS ile şifrelenir. Oyun kuralları ve veri erişimi sunucu tarafında uygulanır: hiçbir oyuncu bir başkasının gizli sayısını veya kendisine ait olmayan verileri okuyamaz. Sunucu erişimi yalnızca veri sorumlusundadır ve düzenli yedekleme uygulanır.
Uygulama 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek veri toplanmaz. Böyle bir işlemenin fark edilmesi hâlinde ilgili veriler gecikmeksizin silinir; bu kapsamda bir bildirimde bulunmak için §8'deki kanaldan iletişime geçebilirsiniz.
Bu politikada yapılacak değişiklikler, yürürlük tarihi güncellenerek bu sayfada yayımlanır; önemli değişiklikler uygulama içinden ayrıca duyurulur.
Uygulamanın kullanımına ilişkin sözleşme şartları ayrı bir belgededir: Kullanım Koşulları.