Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m. 13 uyarınca, Block4Me! oyununda kişisel verilerinin nasıl işlendiğini anlatır.
Kısaca: Block4Me!’yi sıralamaya katılmadan oynarsan ilerlemen yalnızca cihazında kalır; biz senin hakkında hiçbir veri tutmayız. Dünya sıralamasına katılmak isteğe bağlıdır ve açık rızanla olur. İkinci oturumdan itibaren ekranın üstünde Google’ın gösterdiği bir reklam alanı vardır; Klasik’te ek tekrar hakkı için istersen kısa bir video izleyebilirsin. Analitik ya da takip aracı kullanmayız, verini satmayız. Sunucudaki verilerini uygulamadan görebilir ve tek dokunuşla silebilirsin.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu ve GDPR kapsamında “controller”:
Ravidone Games
Adres: Atalar Mahallesi, Esen Sokak, No:2, İç Kapı No:4, Kartal/İSTANBUL
E-posta: info@ravidone.com
Web: https://block4me.ravidone.com/
2. Yalnızca cihazında kalan veriler
İlerlemen, seviyen, açtığın temalar, başarımların, istatistiklerin, ayarların, yarım kalan oyunun, cihazda üretilen rastgele bir kurulum kimliği ve yerel bildirim tercihlerin yalnızca cihazının uygulama deposunda saklanır. Bu veriler bize ya da başka birine gönderilmez. Uygulamayı silerek ya da Ayarlar > Gizlilik > Bu cihazdaki verileri sıfırla ile kaldırabilirsin.
Hatırlatma bildirimleri cihazında planlanır; bildirim sunucumuz yoktur. Bildirimler ancak sen izin verdikten sonra ve seçtiğin türlerde gönderilir.
3. Dünya sıralaması ve ligler (isteğe bağlı)
Sıralamaya katılırsan, katılma ekranındaki açık rızanla şu veriler işlenir:
| Veri | Amaç |
|---|---|
| Anonim kullanıcı kimliği (rastgele üretilir; e-posta ya da telefon istenmez) | Skorlarını sana bağlamak, hesabını silebilmek |
| Seçtiğin takma ad ve son değiştirme tarihi | Sıralamada ve liglerde gösterilmek, 7 günlük değiştirme sınırını uygulamak |
| Cihazında üretilen genel anahtar (public key) | Oyunlarının senin cihazından geldiğini doğrulamak |
| Skorların ve zamanları (tüm zamanlar, haftalık, günlük), lig kademen ve puanların | Sıralamaları ve haftalık ligleri oluşturmak |
| Çözdüğün bulmaca seviyeleri (mod, seviye, deneme sayısı, çözüm zamanı) ve bunların haftalık ve tüm zamanlar toplamları | Bulmaca sıralamalarını oluşturmak |
| Arkadaş kodun ve arkadaş listen (kimin kiminle arkadaş olduğu), eşleşmeyen kod denemelerin | Arkadaş sıralamasını göstermek, kod tahminini sınırlamak |
| Verdiğin rızanın metin sürümü ve tarihi | Açık rızanı ispat edebilmek, metin değişince yeniden sorabilmek |
Takma adın, skorların, çözdüğün bulmaca seviyelerinin ve denemelerinin sayısı ve lig kademen sıralama ekranlarında diğer oyunculara görünür; arkadaş sıralamanı yalnız arkadaşların görür. Gerçek adını takma ad olarak kullanmamanı öneririz. Sıralamaya katılmak için 16 yaşından büyük olduğunu onaylaman gerekir.
4. Skor doğrulama
Sıralamaya gönderilen her oyunun hamle listesi, oyuna verilen rastgele tohum ve hamle sürelerinin özeti (ortanca süre ve değişkenlik) sunucuda oyunun kuralları baştan oynatılarak doğrulanır. Amaç, sıralamanın adil kalması ve hilenin önlenmesidir.
Otomatik kontroller bir skoru olağan dışı bulursa skor “beklemede” tutulur ve herkese gösterilmez; bekleyen skorlar elle incelenir. Bu sonuca itiraz etmek için bize yazabilirsin.
5. Oyuncu bildirimleri
Sıralamada uygunsuz bir takma adı ya da şüpheli bir skoru bildirirsen kimin kimi, hangi gerekçeyle ve ne zaman bildirdiği kaydedilir. Üç farklı oyuncunun bildirdiği takma adlar gizlenir. Amaç, sıralamayı herkes için uygun ve adil tutmaktır.
6. Güvenlik kayıtları
Sunucumuza her istekte IP adresin ve isteğin teknik bilgileri, altyapı sağlayıcımızın sunucu kayıtlarına geçici olarak düşer. Bu kayıtlar hizmetin güvenliği ve kötüye kullanımın önlenmesi için tutulur.
7. Reklam
Block4Me! ücretsizdir; ekranın üstündeki reklam alanıyla ve Klasik’te yalnızca senin isteğinle izlenen kısa ödüllü videolarla desteklenir. İlk oturumda reklam gösterilmez. Reklamları Google’ın AdMob hizmeti seçer ve gösterir; Google bu verileri AdMob kapsamında kendi politikalarına göre bağımsız veri sorumlusu olarak da işler (Google’ın iş ortağı uygulamalarındaki veri kullanımı, Google Gizlilik Politikası).
İşlenen veriler: Android’de reklam kimliği (iOS’ta izleme izni istemediğimiz için reklam kimliği kullanılmaz), IP adresinden çıkarılan yaklaşık konum, cihaz bilgileri (model, işletim sistemi, dil, ekran), reklamlarla etkileşimler (gösterim, dokunma) ve reklam yazılımının hata ve performans kayıtları.
İzin sormadan önce: Hangi izin kurallarının geçerli olduğunu öğrenmek için uygulama, ikinci oturumdan itibaren Google’ın izin hizmetine (User Messaging Platform) bir istek gönderir; bu istekte IP adresin Google’a ulaşır.
Bölgene göre:
- Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: Google’ın izin formu ilk ekranında “İzin vermiyorum” seçeneğiyle gösterilir. Reklamlar ancak bu formda verdiğin yanıtla ve o yanıtın izin verdiği ölçüde kişiselleştirilir (GDPR m. 6/1-a). Yanıtını Ayarlar > Gizlilik > Reklam seçenekleri ile değiştirebilirsin.
- ABD’nin gizlilik yasası olan eyaletleri: Kişiselleştirilmiş reklamlardan Ayarlar > Gizlilik > Reklam seçenekleri ile çıkabilirsin.
- Diğer ülkeler: Reklamlar, bu metinde açıklandığı şekilde kişiselleştirilir.
Android’de reklam kimliğini cihaz ayarlarından silebilir ya da sıfırlayabilirsin. Reklam verilerini biz görmeyiz; AdMob bize yalnızca toplu gelir raporları verir. Reklamlar çocuklara yönelik olarak işaretlenmez ve yalnızca her yaşa uygun (G) içerik gösterilir.
8. Toplama yöntemi ve hukuki sebepler
Veriler, uygulama aracılığıyla elektronik ortamda ve otomatik yollarla toplanır: takma adı sen girersin, skorlar ve hamleler oyununla oluşur, teknik bilgiler cihazından ve isteklerden gelir.
| İşleme | KVKK | GDPR |
|---|---|---|
| Dünya sıralaması ve ligler | Açık rıza (m. 5/1) | Rıza (m. 6/1-a) |
| Skor doğrulama, oyuncu bildirimleri, güvenlik kayıtları | Meşru menfaat (m. 5/2-f) | Meşru menfaat (m. 6/1-f) |
| Kişiselleştirilmiş reklamlar | Google, AdMob kapsamında bağımsız veri sorumlusu olarak işler (bölüm 7) | AEA, Birleşik Krallık ve İsviçre’de Google’ın izin formuyla rıza (m. 6/1-a) |
Sıralamaya katılmamak ya da reklam iznini vermemek oyunun hiçbir özelliğini kısıtlamaz.
9. Verilerin aktarıldığı kişiler
- Barındırma hizmeti sağlayıcısı: Sıralama veritabanının ve sunucularının üzerinde çalıştığı makineyi sağlayan veri merkezi (veri işleyen). Sunucular Türkiye’dedir.
- Google (AdMob): Reklamları seçer ve gösterir; yukarıda anlatıldığı gibi kendi adına da işler.
- Diğer oyuncular: Takma adını, skorlarını, çözdüğün bulmaca seviyelerinin ve denemelerinin sayısını ve lig kademeni sıralama ekranlarında görür; arkadaşların seni arkadaş sıralamasında görür.
- Yetkili kamu kurumları: Yalnızca kanunun zorunlu kıldığı hâllerde.
Kişisel verilerini satmayız ve reklam dışında hiçbir pazarlama için kullanmayız.
10. Yurt dışına aktarım
Sıralama verilerin Türkiye’deki sunucularda tutulur ve yurt dışına aktarılmaz. Google’ın sunucuları ise ABD dahil birçok ülkededir; reklam verilerini Google, AdMob kapsamında kendi politikalarına göre işler ve aktarır (bölüm 7).
11. Saklama süreleri
| Veri | Süre |
|---|---|
| Cihazdaki veriler | Uygulamayı silene ya da sıfırlayana kadar |
| Sıralama profili ve tüm zamanların en iyi skoru | Sıralamadan çıkana kadar; 12 ay hiç oyun gönderilmezse otomatik silinir |
| Haftalık skorlar / günlük skorlar / lig puanları / lig sonuçları | 5 hafta / 8 gün / 2 hafta / 8 hafta |
| Çözdüğün bulmaca seviyeleri ve tüm zamanlar toplamı / haftalık toplamlar | Sıralamadan çıkana kadar / 5 hafta |
| Arkadaş kodu ve arkadaş listesi / eşleşmeyen kod denemeleri | Sıralamadan çıkana ya da arkadaşı çıkarana kadar / 1 gün |
| Doğrulama kayıtları | 14 gün; hamle listeleri yalnızca beklemedeki, şüpheli ya da ilk 100’e giren oyunlar için tutulur |
| Kullanılmış oyun biletleri | 8 gün |
| Oyuncu bildirimleri | 180 gün |
| Katılımı tamamlanmamış anonim hesaplar | 7 gün |
| Sunucu güvenlik kayıtları (IP adresi) | Altyapı sağlayıcısının kısa kayıt saklama süresi |
| Reklam verileri | Google’ın saklama politikası |
Süresi dolan veriler her gün çalışan otomatik görevlerle silinir.
Hesap ve veri silme
12. Hakların
KVKK m. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
AB, Birleşik Krallık ve İsviçre’deki oyuncular GDPR m. 15–22 kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir; rızaya dayalı işlemeler için rızanı istediğin an geri alabilirsin. Geri alma, öncesindeki işlemeyi hukuka aykırı hâle getirmez.
Haklarını nasıl kullanırsın:
- Uygulamada: Ayarlar > Gizlilik içinde “Verilerimi görüntüle” sunucudaki bütün verilerini gösterir ve paylaşmanı sağlar; takma adını uygulamadaki takma ad ekranından düzeltebilirsin; “Sıralamadan çık ve verilerimi sil” sunucudaki bütün verilerini hemen siler ve rızanı geri almış olursun.
- E-postayla: info@ravidone.com adresine, sıralamadaki takma adını belirterek yazabilirsin. Yazılı başvurularını Atalar Mahallesi, Esen Sokak, No:2, İç Kapı No:4, Kartal/İSTANBUL adresine de gönderebilirsin.
Başvurular en geç 30 gün içinde ve ücretsiz sonuçlandırılır (KVKK m. 13). Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsin (KVKK m. 14). AB, Birleşik Krallık ve İsviçre’de yaşıyorsan bulunduğun yerdeki veri koruma otoritesine başvurabilirsin.
Sıralamaya hiç katılmadıysan sunucumuzda senin hakkında veri yoktur; reklam verileri için Google’ın araçlarını kullanabilirsin (My Ad Center).
13. Çocuklar
Block4Me! 13 yaş ve üzeri oyuncular içindir; içeriği her yaşa uygundur. Sıralamaya katılmak için 16 yaşından büyük olmak gerekir. 13 yaşından küçük çocuklara ait verileri bilerek işlemeyiz; böyle bir durumu fark edersen bize yaz, verileri sileriz.
14. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Sunucudaki veriler satır düzeyinde erişim kurallarıyla korunur; her oyuncu yalnızca kendi verisine erişebilir. Şifre, e-posta ya da telefon toplamadığımız için bunlar sızamaz. Yalnızca amaç için gerekli en az veriyi işleriz.
15. Değişiklikler
Bu metni değiştirdiğimizde sürümünü ve tarihini güncelleriz. Sıralama verilerini etkileyen önemli bir değişiklikte, sıralamaya katılmış oyunculara uygulamada yeni metni gösterir ve rızalarını yeniden isteriz. Bu metnin güncel hâli: https://block4me.ravidone.com/legal/tr/privacy.html
İlgili metinler: Açık Rıza Metni · Kullanım Koşulları · Açık kaynak lisansları