Gizlilik Politikası
Onzio, iki oyunculu bir futbol bilgi oyunudur. Bu politika, uygulamayı ve onzio.online sitesini kullanırken hangi verilerin işlendiğini, ne kadar süre saklandığını ve haklarını açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnidir.
Kısaca: kayıt, e-posta ya da parola istemeyiz; konumuna, rehberine, fotoğraflarına erişmeyiz; kişiselleştirilmiş reklam göstermeyiz (yalnızca isteğe bağlı ödüllü reklamlar vardır); hesabını uygulamadan istediğin zaman silebilirsin.
Veri sorumlusu
Kişisel verilerin işlenmesinde veri sorumlusu: Oğuzhan. İletişim: [email protected]
Hangi verileri işliyoruz
- Anonim cihaz hesabı: Uygulama ilk açılışta rastgele bir kimlik üretir ve cihazın güvenli deposunda saklar. Bu bir reklam kimliği değildir; telefon numaranla, IMEI numaranla ya da başka hesaplarınla ilişkili değildir. Hesabını sunucuda tanımak için kullanılır.
- Profil: İsteğe bağlı takma adın ve tuttuğun takım. Takma adın, tuttuğun takım, kupa sayın ve ligin rakiplerine ve sıralama tablolarında diğer oyunculara görünür.
- Oyun verisi: Oynadığın maçlar (mod, rakip, skor, kupa değişimi, maç günlüğü), kupa ve lig bilgin, Takımım kadron, kartların ve ilerlemen, oyun içi jeton bakiyen, günlük görev ve meydan okuma sonuçların, serin, arkadaş odalarına ve turnuvalara katılımın.
- İsteğe bağlı hesap bağlama (Apple ile giriş, Google): Hesabını Apple ya da Google kimliğine bağlarsan yalnızca sağlayıcının verdiği kararlı kullanıcı kimliği saklanır. E-posta adresin ve adın saklanmaz. Bu kimlik yalnızca yeni bir telefonda hesabını geri almak için kullanılır.
- Bildirimler (izin verirsen): Bildirim jetonun, platformun (iOS/Android), uygulama yapı numaran ve açtığın bildirim kategorileri saklanır. Bildirimler Apple, Google ve Expo’nun bildirim iletim hizmetleri üzerinden gönderilir. Bildirimleri uygulama ayarlarından ya da cihaz ayarlarından kapatabilirsin.
- Satın alma (isteğe bağlı): “+10 maç hakkı” satın alırsan hesabındaki ek maç hakkı bakiyen, satın alma işlem kimliği, ürün, mağaza (App Store/Google Play) ve satın alma zamanı kendi sunucumuzda saklanır. Kart ya da ödeme bilgilerin bize ve RevenueCat’e ulaşmaz; ödemeyi Apple ya da Google alır.
- İtirazlar: Bir maçtaki cevaba ya da oyun verisine itiraz ettiğinde gönderdiğin itiraz türü, içeriği ve ilgili maç bilgisi.
- Hata kayıtları: Uygulama hata verdiğinde cihaz modelin, işletim sistemi ve uygulama sürümün, ekran adı ve hata yığını kendi sunucumuza gönderilebilir. Hata kaydıyla IP adresin saklanmaz.
- Cihaz ve uygulama bilgisi: Sunucuya bağlandığında platformun (iOS, Android ya da web), işletim sistemi ve uygulama sürümü, yapı numarası, cihaz modeli, dil, bölge ve saat dilimi ayarın ile ilk ve son bağlantı zamanın ve oturum sayın kaydedilir. Konumunu, IP adresini ya da cihazına verdiğin adı bu amaçla saklamayız.
- Kullanım ölçümleri: Uygulamanın açılması, ekran geçişleri ve “Oyna” düğmesine basma gibi sabit bir listeden seçilmiş uygulama içi olaylar, hesabınla birlikte kendi sunucumuza kaydedilir. Üçüncü taraf bir analiz hizmeti kullanmayız. Bu kayıtlar serbest metin, takma ad ya da IP adresi içermez.
- Güvenlik kayıtları: Hileyi önlemek için şüpheli davranış işaretleri (örneğin insan için imkânsız cevap hızı), maçı terk etme sayaçları ve uygulanan yaptırımlar (bekleme cezası, yasak).
- Teknik veriler: Sunucunun aşırı yüklenmesini ve kötüye kullanımı önlemek için isteklerin sıklığı IP adresine göre dakika düzeyinde, kısa süreli sayaçlarla izlenir. Arkadaş davet bağlantısıyla gelen iOS kullanıcılarının kurulumdan sonra ilgili odaya bağlanabilmesi için IP adresi ve cihaz özellikleri gizli anahtarlı, geri döndürülemez bir imzaya çevrilir ve en fazla 60 dakika tutulur; ham IP adresi saklanmaz.
- Web sitesi: Bu tanıtım sitesi çerez kullanmaz, izleme ya da analiz aracı içermez. Siteyi sunan sunucu, standart erişim günlüğü olarak IP adresini ve istek bilgisini kısa süreyle tutabilir.
Ödüllü reklamlar (Google AdMob)
Onzio’da yalnızca ödüllü reklam vardır: oyun içi bir ödül (ör. ek jeton ya da kart paketi hakkı) karşılığında izlemeyi sen seçersen gösterilir. Maç sırasında ya da kendiliğinden reklam gösterilmez. Reklamlar Google AdMob (Google) tarafından sunulur.
- Kişiselleştirilmemiş reklam: Reklam isteklerimizi “yalnızca kişiselleştirilmemiş reklam” olarak göndeririz. İstekte yalnızca futbol konulu bağlam anahtar sözcükleri ve uygulamanın web adresi bulunur; sana özgü bir ilgi alanı profili oluşturmayız.
- Rıza (AB/AEA, Birleşik Krallık, İsviçre): Bu bölgelerde reklam istemeden önce Google’ın rıza formu (Kullanıcı Mesajlaşma Platformu) gösterilir. Rıza vermezsen ya da alınamazsa reklam yazılımı başlatılmaz ve reklam gösterilmez. Rızanı Ayarlar’daki “Reklam gizlilik seçenekleri” satırından (gerekli bölgelerde görünür) istediğin zaman değiştirebilirsin.
- Google’ın işlediği veriler: Google, reklamı sunmak, gösterim sıklığını sınırlamak, ölçüm yapmak ve sahtekârlığı önlemek için IP adresin, cihaz ve uygulama bilgilerin (reklam kimliği gibi cihaz tanımlayıcıları dahil) ve reklamla etkileşimin gibi verileri işleyebilir. Google bu verileri kendi gizlilik politikası kapsamında işler: policies.google.com/privacy ve Google’ın reklam ortağı sitelerde veri kullanımı.
- Ödülün doğrulanması: Ödül sunucumuz tarafından verilir. Bunun için reklam isteğiyle birlikte uygulamadaki anonim hesap kimliğin ve rastgele bir işlem kimliği Google’a iletilir; Google, reklam izlendiğinde bu bilgileri imzalı bir bildirimle sunucumuza geri gönderir.
- İzleme izni: Apple’ın uygulama izleme iznini (ATT) istemeyiz; reklam kimliğini kendi amaçlarımızla okumayız ve verilerini reklam amacıyla üçüncü taraflara satmayız.
- Yaş: Onzio 13 yaş ve üzeri içindir, çocuklara yönelik değildir. Reklam içeriği en fazla “Teen” (13+) derecelendirmesiyle sınırlandırılır.
Reklam göstermeyi tamamen reddedebilirsin: ödüllü reklam isteğe bağlıdır, oyunun çekirdek modlarını oynamak için reklam izlemen gerekmez. Cihazındaki reklam kimliğini sıfırlamak ya da reklam kişiselleştirmesini kapatmak için cihaz ayarlarını (iOS: Gizlilik ve Güvenlik; Android: Google ayarları, Reklamlar) kullanabilirsin.
Uygulama içi satın alma (RevenueCat)
Onzio’da gerçek parayla yalnızca tek bir tüketilebilir ürün satılır: “+10 maç hakkı” (günlük ücretsiz maç hakkın bittiğinde görünür). Satın alma App Store ya da Google Play üzerinden yapılır; ödeme bilgilerin (kart, banka hesabı vb.) bize ve RevenueCat’e gelmez, mağaza işler. Gerçek parayla hiçbir zaman rastgele kart paketi satılmaz.
- RevenueCat, Inc. (ABD) — veri işleyen: Satın almaları doğrulamak ve hesabına işlemek için RevenueCat’i kullanırız. Satın alma teklifinin sunulduğu cihazlarda uygulama RevenueCat SDK’sını başlatır ve RevenueCat şu verileri alır: uygulamadaki anonim hesap kimliğin, satın alma geçmişi ve işlem kimliği, ürün, mağaza, ülke ve para birimi, cihaz ve uygulama sürümü. SDK bağlandığında RevenueCat IP adresini de görebilir. Adını, e-posta adresini ya da takma adını göndermeyiz.
- Doğrulama: Mağaza işlemi sunucumuza RevenueCat’in imzalı bildirimiyle (webhook) ve uygulamanın eşitleme isteğiyle ulaşır; her işlem maç hakkını yalnızca bir kez ekler.
- Hakların niteliği: Satın alınan maç hakları hesabına bağlıdır, süresi dolmaz ve günlük ücretsiz haklarından sonra kullanılır. Devredilemez, paraya çevrilemez. Hesabını silersen kullanılmamış haklar silinir.
RevenueCat bu verileri ayrıca kendi gizlilik politikasına göre de işler: revenuecat.com/privacy. İade ve cayma hakkı Kullanım Koşulları içinde anlatılmıştır.
Toplamadığımız veriler
- Konum, rehber, fotoğraf, kamera ya da mikrofon erişimi istemeyiz.
- Kendi izleme çerezlerimiz, üçüncü taraf analiz ya da hata raporlama yazılımımız yoktur. Üçüncü taraf yazılım olarak yalnızca yukarıda anlatılan Google reklam yazılımı ve RevenueCat satın alma yazılımı (ve hesap bağlamada Apple/Google girişi) bulunur.
- Serbest sohbet yoktur; oyuncular yalnızca hazır tepkiler gönderebilir.
- Kart, banka ya da diğer ödeme bilgilerini işlemeyiz; ödemeyi App Store ya da Google Play alır. Gerçek parayla yalnızca “+10 maç hakkı” satılır; rastgele paket satılmaz.
- Futbolcu fotoğrafı, kulüp logosu ya da forma görseli kullanmayız.
İşleme amaçları ve hukuki sebepler
- Hesabını açmak, eşleşme, maç, kupa, lig, sıralama ve Takımım hizmetini sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Hileyi ve kötüye kullanımı önlemek, oyun adaletini ve sunucu güvenliğini sağlamak, hataları gidermek, itirazları sonuçlandırmak, sürüm ve cihaz uyumluluğunu izlemek, toplu kullanım istatistikleri üretmek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Bu menfaatin temel hak ve özgürlüklerine zarar vermemesine dikkat ederiz.
- Bildirim göndermek: bildirim iznini vermen (açık rıza; KVKK m.5/1; GDPR m.6/1-a). İzni istediğin zaman geri alabilirsin.
- Ödüllü reklam göstermek ve reklam için rıza gereken bölgelerde Google’ın rıza formu: rızan (GDPR m.6/1-a ve ePrivacy), diğer bölgelerde meşru menfaat.
- Satın almaları doğrulamak ve satın alınan maç haklarını hesabına eklemek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b). Satın alma kayıtlarını vergi ve muhasebe yükümlülükleri için saklamak: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
- Yetkili kurumlardan gelen yasal talepleri karşılamak: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Apple ya da Google hesabı bağlamak tamamen senin kararındır.
Verilerin paylaşılması ve aktarılması
Kişisel verilerini satmayız ve kiralamayız.
- Diğer oyuncular: Takma adın, tuttuğun takım, kupa sayın, ligin ve oynadığın maçların sonucu rakiplerine ve sıralama tablolarında diğer oyunculara görünür.
- Altyapı sağlayıcıları: Sunucularımız ve veritabanımız bir bulut sağlayıcısında (Hetzner) barındırılır; web trafiği güvenlik ve hız için Cloudflare üzerinden geçer. Bu sağlayıcılar yalnızca hizmeti sunmak için işleyen taraflardır.
- Google (AdMob): Yalnızca ödüllü reklam isteğinde, yukarıdaki “Ödüllü reklamlar” bölümünde anlatıldığı şekilde.
- RevenueCat, Inc. (ABD): Yalnızca satın alma teklifinin sunulduğu cihazlarda, satın almaları doğrulamak için; yukarıdaki “Uygulama içi satın alma” bölümünde anlatıldığı şekilde. Apple ve Google ödemeyi kendi koşullarına göre alır; ödeme bilgilerini görmeyiz.
- Apple ve Google (hesap bağlama): Yalnızca hesabını bağlamayı seçersen, kimlik jetonunu doğrulamak için ilgili sağlayıcıyla iletişim kurulur.
- Bildirim hizmetleri: Bildirim izni verdiysen bildirim jetonun ve bildirim içeriği Apple, Google ve Expo’nun iletim hizmetlerinden geçer.
- Yetkili kurumlar: Kanuni bir zorunluluk olduğunda ve yalnızca gereken ölçüde.
Yurt dışına aktarım
Google, Cloudflare, Expo, Apple ve RevenueCat, Inc. (ABD) gibi sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle ABD’de de işleyebilir. Bu aktarımlar KVKK m.9 ve (AEA/Birleşik Krallık kullanıcıları için) GDPR’nin aktarım kurallarına uygun güvencelerle (ör. standart sözleşme hükümleri) yapılır.
Saklama süreleri
- Hesap ve oyun verisi: Hesabın açık olduğu sürece saklanır.
- Cihaz ve uygulama bilgisi: Hesabın silinene kadar saklanır; hesabını sildiğinde, hesabın yasaklı olsa bile hemen silinir.
- Kullanım ölçümleri: En fazla 90 gün.
- Bildirim jetonları: Bildirimleri kapattığında ya da hesabını sildiğinde silinir.
- Satın alma kayıtları: İşlem kimliği, ürün, mağaza, eklenen maç hakkı sayısı ve tarih; vergi ve ticaret mevzuatındaki saklama yükümlülükleri (Vergi Usul Kanunu, Türk Ticaret Kanunu) gereği 10 yıl saklanır. Hesabını silmen bu kaydı silmez; ancak kayıt anonim kalır ve artık seninle ilişkilendirilemez.
- Satın alınmış maç hakkı bakiyesi: Hesabın açık olduğu sürece saklanır; hesabını sildiğinde kullanılmamış haklar silinir.
- RevenueCat’te: RevenueCat’in kendi saklama kurallarına tabidir; hesabını sildikten sonra kimlik artık sana bağlanamaz. İstersen [email protected] adresine yazarak kaydın RevenueCat’ten silinmesini isteyebilirsin (kanunen saklamamız gereken kayıtlar hariç).
- Hesabını sildiğinde: Takma adın, tuttuğun takım, kupa ve lig bilgin, cihaz kimliği bağın, bağlı Apple/Google kimliğin, cihaz ve uygulama bilgin, günlük görev ve meydan okuma kayıtların ve taraftar sayaçların hemen silinir ya da kişisel bağı kaldırılır.
- Maç kayıtları: Rakiplerinin maç geçmişi bozulmasın diye maç kayıtları kalır; sen bu kayıtlarda “Silinmiş oyuncu” olarak görünürsün ve kayıt artık seninle ilişkilendirilemez.
- Aktif yasak: Hesabın yasaklıysa yasağın kaldırılmasını önlemek için silme sonrasında da yaptırım kaydı ve cihaz kimliği bağı yasak sürdüğü sürece saklanır; profil bilgilerin yine de silinir.
- İtirazlar: Hesabın silindiğinde itirazların seninle ilişkilendirilemez hâle gelir.
- Hata kayıtları: En fazla 30 gün.
- Geçici veriler: Eşleşme kuyruğu, arkadaş odaları (en fazla 15 dakika), devam eden maç durumu ve hız sınırı sayaçları dakikalar ila saatler içinde kendiliğinden silinir.
- Sunucu günlükleri: Standart erişim günlükleri IP adresi içerebilir ve en fazla 30 gün tutulur.
- Google’da: Reklam sırasında Google’ın işlediği veriler Google’ın kendi saklama kurallarına tabidir; hesabını silmen bunları kapsamaz.
Hesabını silme
Uygulamada Profil → Ayarlar → “Hesabımı sil” yolunu izle ve istenen “SİL” sözcüğünü yazarak onayla. Silme geri alınamaz. Ayrıntılar: Hesap silme.
Uygulamayı telefondan kaldırmak hesabını silmez. Uygulamaya erişemiyorsan silme talebini [email protected] adresine yazabilirsin.
Çocuklar
Onzio 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı sileriz. Ebeveyn ya da vasiysen ve çocuğunun hesap açtığını düşünüyorsan [email protected] adresine yaz.
Güvenlik
Uygulama ile sunucu arasındaki iletişim şifreli bağlantı üzerinden yapılır. Oyuncu değerleri gibi oyun içi gizli veriler maç sırasında cihaza gönderilmez; maçı sunucu yönetir. Hiçbir sistem tamamen risksiz değildir; bir ihlal fark edersek yürürlükteki mevzuatın gerektirdiği bildirimleri yaparız.
Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.
AEA, Birleşik Krallık ya da İsviçre’de yaşıyorsan ayrıca GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsin; rızaya dayanan işlemeyi istediğin zaman geri alabilirsin (geri alma, öncesindeki işlemeyi hukuka aykırı kılmaz). Yerel veri koruma kurumuna şikâyet hakkın saklıdır.
Başvurularını [email protected] adresine iletebilirsin. Uygulama kayıt istemediği için hesabını tanıyabilmemiz amacıyla takma adını, tuttuğun takımı ve yaklaşık kupa sayını belirt; gerekirse doğrulama için ek bilgi isteyebiliriz. Başvurunu talebin niteliğine göre en geç 30 gün içinde sonuçlandırırız. Cevabımızdan memnun kalmazsan Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Hesabını silmek için başvuru yapmana gerek yoktur; uygulamadan kendin silebilirsin.
Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu adreste yayımlanır ve en üstteki yürürlük tarihi değişir. Verilerinin kullanımını önemli ölçüde etkileyen değişiklikleri uygulama içinde ya da güncelleme notlarında ayrıca duyururuz.
İletişim
Oğuzhan — [email protected]