GİZLİLİK POLİTİKASI — SULTAN KUŞATMASI
VERİ SORUMLUSU
Ahsen Kılıç (Türkiye), iletişim: [email protected]
1. CİHAZINDA TUTULANLAR
Sultan Kuşatması ("Oyun"), cihazında yerel bir oyun profili tutar: oyuncu adın, seçtiğin avatar, ilerlemen (kupa, seviye, kartlar, altın ve Cevher), destelerin, ayarların, bu metinleri kabul ettiğin tarih ve sürüm ile bir satın almanın iki kez teslim edilmemesi için işlenen mağaza işlem kimlikleri. Bu profil cihazında kalır; çevrim içi hesabının verileri ayrıca sunucuda tutulur (bkz. bölüm 2).
2. SUNUCUYA GİDENLER (yalnız bu metinleri kabul ettikten sonra)
Kabul etmeden önce Oyun hiçbir sunucuya bağlanmaz. Kabul ettikten sonra çevrim içi özellikler için oyun sunucumuza (Nakama) şunlar gönderilir ve orada tutulur:
- cihaz kimliği: işletim sisteminin verdiği uygulama kimliği ya da bu kullanılamıyorsa cihazında üretilen rastgele bir kimlik; hesabını tanımak için kullanılır,
- oyuncu adın: sunucuda süzülür ve diğer oyunculara gösterilebilir,
- oyun ilerlemen: kupa, kartlar, altın ve Cevher bakiyen, Sefer Pası, görevler ve kozmetikler; kupa sayın ve oyuncu adın kupa sıralamasında diğer oyunculara görünür,
- kabul kaydın: kabul ettiğin metin sürümleri, tarih ve uygulama sürümü,
- arkadaşlık bilgileri: davet kodun, eklediğin arkadaşlar, çevrim içi ya da savaşta olma durumun ve uygulama sürümün (bunları arkadaşların görür),
- maç bilgileri: eşleştirme isteğin, maç sırasındaki hamlelerin ve maç sonuçların,
- satın alma kayıtları: mağazanın verdiği işlem kimliği, satın alınan ürün, mağaza ve tarih; satın almanı doğrulamak, iki kez teslim etmemek ve iadeleri işlemek için kullanılır,
- ocak bilgileri (yalnız bir ocağa katılır ya da ocak kurarsan): ocak üyeliğin ve rolün, kart isteklerin ve bağışların, kurduğun ocağın adı ve ayarları, ocak sohbetinde yazdığın iletiler (sunucuda süzülür ve ocak üyelerine gösterilir),
- yaş beyanı ve topluluk kuralları: ocak özelliklerini ilk kullanmadan önce doğum yılını girersin; sunucu doğum yılını saklamaz, yalnız 13 yaşında ya da daha büyük olup olmadığını ve kabul ettiğin topluluk kuralları sürümünü saklar,
- bildirimler: başka bir oyuncuyu bildirirsen seçtiğin sebep, bildirdiğin oyuncu ve bildirim ocak sohbetinden yapıldıysa ilgili iletinin bir kopyası,
- Apple ile giriş (yalnız kullanırsan, iOS): Apple'ın verdiği anonim kullanıcı kimliği hesabına bağlanır; hesabını sildiğinde Apple bağlantısını iptal edebilmek için Apple'ın verdiği yenileme anahtarı (refresh token) da saklanır. Apple'dan e-posta veya ad istemeyiz. Hesabını silersen Apple bağlantısı Apple nezdinde de iptal edilir.
Bağlandığında IP adresin ve bağlantı bilgileri sunucumuza ulaşır; bağlantı günlüklerinde güvenlik ve hata ayıklama için sınırlı bir süre tutulur ve düzenli olarak silinir.
Sunucu Almanya'da (Hetzner Online GmbH) barındırılır. Oyun ile sunucu arasındaki bağlantı şifrelidir ve doğrudan sunucumuza gider. Alan adımızın DNS hizmetini Cloudflare, Inc. sağlar. Tanıtım sitemize (sultansiege.site) yapılan şifreli bağlantılar Cloudflare tarafından sonlandırılıp sitemize iletilir; bu sırada IP adresin ve tarayıcının gönderdiği istek bilgileri Cloudflare'in sunucularında işlenir. Cloudflare bu verileri yalnız bizim adımıza, iletim ve güvenlik için işler.
3. ANALİTİK
Oyunun bu sürümü analitik verisi toplamaz: GameAnalytics dahil hiçbir analitik veya ölçüm hizmetine veri gönderilmez, cihazına analitik amaçlı bir kimlik yazılmaz ya da gönderilmez. İleride analitik eklenirse bu metin güncellenir ve onayın yeniden istenir.
4. SATIN ALMALAR VE REKLAMLAR
Ödemeleri App Store veya Google Play alır; kart bilgilerine erişmeyiz. Satın almanı doğrulamak için tuttuğumuz kayıtlar bölüm 2'de yazar.
Oyunun bu sürümü reklam göstermez: hiçbir reklam SDK'sı içermez, reklam kimliğine (IDFA / Google reklam kimliği) erişmez ve takip izni (ATT) istemez. Seni uygulamalar veya web siteleri arasında izlemeyiz. İleride reklam eklenirse bu metin güncellenir ve onayın yeniden istenir.
5. İSTEMEDİKLERİMİZ VE E-POSTA YAZIŞMALARI
Oyun içinde e-posta, telefon, gerçek ad, konum, kişi listesi, fotoğraf veya mikrofon verisi istemeyiz. Doğum yılını yalnız yaş kontrolü için kullanırız ve saklamayız. Destek ya da silme için e-posta yazarsan adresini ve iletini yalnız talebini yanıtlamak için kullanırız; talep kapandıktan sonra 30 gün içinde sileriz. Reklam kimliğine erişmeyiz (bkz. bölüm 4); analitik veya kullanım verisi toplamayız (bkz. bölüm 3).
6. SAKLAMA VE SİLME
Sunucudaki hesabın sen silene kadar tutulur. Ayarlar > Hesap ekranındaki hesap silme seçeneği sunucudaki hesabını ve ona bağlı verileri siler: hesap kimliğin, oyuncu adın, oyun ilerlemen, arkadaş listen, ocak üyeliğin ve ocak sohbetindeki iletilerin, kupa sıralamasındaki kaydın ve Apple bağlantın. Davet kodun, başkasına verilmesin diye kişisel veri içermeyecek biçimde kilitlenir; maç geçmişindeki kimliğin kaldırılır. Uygulamaya erişimin yoksa silme talebini [email protected] adresine gönderebilirsin; ayrıntılar: https://sultansiege.site/hesap-silme/
Hesabın silindikten sonra şu kayıtlar, artık hiçbir oyuncu profiline bağlı olmayan bir iç kimlikle saklanır:
- satın alma kayıtları (mağaza işlem kimliği, ürün, tarih): iade ve itirazlar için ve aynı satın almanın iki kez teslim edilmemesi için,
- bildirim (moderasyon) kayıtları: kötüye kullanımla mücadele ve itirazların incelenmesi için. Bu kayıtlarda bildirimin sebebi ve ocak sohbetinden yapılan bildirimlerde bildirilen iletinin kopyası ile iletiyi gönderenin o anki oyuncu adı (silinen hesabınki dahil) kalır. Karara bağlanan bildirimler karar tarihinden 180 gün sonra, karara bağlanmayanlar oluşturulduktan en geç 1 yıl sonra silinir.
Silinen veriler şifreli yedeklerden en geç 14 gün içinde çıkar. Ocak sohbetinde 30 günden eski iletiler silinir. Uygulamayı silmek cihazdaki profili siler.
7. HUKUKİ SEBEPLER, AKTARIM VE HAKLARIN
Bu bölüm KVKK m.10 ve GDPR m.13 kapsamındaki aydınlatma bilgisidir. Verilerini şu hukuki sebeplere dayanarak işleriz:
- Oyunu ve çevrim içi özelliklerini sunabilmek için, yani seninle kurulan sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b),
- güvenlik, hile ve kötüye kullanımla mücadele ile moderasyon için, meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f),
- tabi olduğumuz hukuki yükümlülükleri yerine getirmek için (KVKK m.5/2-ç, GDPR m.6/1-c).
Verilerin yalnız bizim adımıza ve bu metindeki amaçlarla şu hizmet sağlayıcılar tarafından işlenir:
- Hetzner Online GmbH (Almanya): oyun sunucusunun barındırılması,
- Cloudflare, Inc. (ABD): alan adı DNS hizmeti, tanıtım sitesinin iletimi ve şifreli yedeklerin depolanması (R2).
Apple (Apple ile giriş ve App Store) ve Google (Google Play) ödeme ve giriş işlemlerinde verileri kendi gizlilik politikalarına göre, bağımsız veri sorumlusu olarak işler.
Sunucu Almanya'da olduğu için verilerin Türkiye dışına aktarılır; Cloudflare aracılığıyla ABD'ye de aktarılabilir. Aktarım güvenceleri hakkında bilgi almak için bize yazabilirsin.
KVKK m.11 ve GDPR kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini, verilerin silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; işlemenin kısıtlanmasını isteme; verilerini taşınabilir bir biçimde alma; meşru menfaate dayanan işlemeye ve yalnız otomatik sistemlerle yapılan analizle aleyhine çıkan bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme.
Taleplerini [email protected] adresine gönder; en geç 30 gün içinde yanıtlarız. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
8. ÇOCUKLAR
Oyun çocuklardan bilerek ek kişisel veri toplamaz; yukarıda sayılanların dışında bilgi istemez. Yaş beyanına göre 13 yaşından küçük oyunculara ocak sohbeti gösterilmez ve bu oyuncular ocak kuramaz. Yaş derecelendirmesi mağazadaki oyun sayfasında gösterilir.
9. DEĞİŞİKLİKLER
Bu politika değişirse Oyun seni bilgilendirir ve devam etmeden önce yeni sürümü onaylamanı ister.