Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin ne değildir

Bu metin seni bilgilendirmek içindir; bir onay (açık rıza) metni değildir. Hesap açarken “okudum” diye işaretlemen yalnız bilgilendirildiğini gösterir. Açık rızaya dayanan işlemler (analiz ve kişiselleştirilmiş reklam) isteğe bağlıdır ve ayrı ayrı sorulur; vermesen de oyunun tamamını oynarsın.

1. Veri sorumlusu

Toprak Kapmaca (toprakkapmaca.com ve Android uygulaması). Başvuru ve sorular için uygulamadaki Ayarlar → Destek Talebi bölümünü kullanabilirsin.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

• Hesap ve giriş (e-posta adresi, kullanıcı adı, parola özeti; Google ile girişte Google hesap kimliği, görünen ad, doğrulanmış e-posta, profil fotoğrafı kopyası; cihaz belirteci): hesabını açmak, girişini doğrulamak, parola sıfırlama kodu göndermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Oyun ve ekonomi (coin, elmas, joker, satın alınan ve kiralanan ürünler, sandıklar, maç kayıtları, EXP, başarımlar, arkadaş listesi): oyunu ve satın aldıklarını sunmak. Hukuki sebep: sözleşmenin ifası (m.5/2-c; GDPR m.6/1-b).
• VIP satın almaları (paket, tarih, Google Play sipariş numarası ve satın alma belirteci): ödemeyi doğrulamak, üyeliği sunmak, iade ve destek. Hukuki sebep: sözleşmenin ifası (m.5/2-c; GDPR m.6/1-b).
• Sohbet, şikâyet, engelleme, moderasyon kayıtları: topluluğu güvende tutmak, kural ihlallerini incelemek, hileyi önlemek. Hukuki sebep: meşru menfaat (m.5/2-f; GDPR m.6/1-f) ve sözleşmenin ifası.
• Teknik kayıtlar (oturum zamanları, platform, uygulama sürümü, son bölümü sıfırlanmış IP; kod isteklerinde IP en çok bir gün): güvenlik, kötüye kullanımı önleme, hata ayıklama. Hukuki sebep: meşru menfaat (m.5/2-f; GDPR m.6/1-f).
• Destek talepleri: taleplerini yanıtlamak ve haklarını kullanmanı sağlamak. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
• Sözleşme onay kaydı (onaylanan metin sürümü ve zamanı): onayının ispatı. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e; GDPR m.6/1-c, f).
• Kullanım analizi (Google Analytics çerezi/tanımlayıcısı) ve kişiselleştirilmiş reklam (reklam çerezi/kimliği): Hukuki sebep: yalnız açık rızan (m.5/1, m.9; GDPR m.6/1-a). Ayrı ayrı sorulur, istediğin zaman geri alabilirsin.

3. Toplama yöntemi

Veriler; kayıt ve giriş formları, Google ile giriş, oyun içindeki işlemlerin, destek formu ve oyun sunucusuna bağlantın sırasında otomatik olarak, elektronik ortamda toplanır.

4. Kimlere aktarılır

• Google LLC (yurt dışı): Google ile giriş doğrulaması; izin verdiysen Google Analytics ve kişiselleştirilmiş reklam (AdMob/AdSense). Yurt dışına aktarım KVKK m.9 kapsamındaki uygun güvencelere (Google'ın standart sözleşmeleri) ve rızaya dayalı işlemlerde açık rızana dayanır.
• Google Play (Google LLC): VIP ödemesi ve doğrulaması (ödeme bilgilerin bize ulaşmaz).
• Yetkili kamu kurum ve kuruluşları: yalnız kanunen zorunlu olduğunda.

Verilerini satmıyoruz; e-posta adresin reklam ya da analiz hizmetlerine gönderilmez. Kod ve bildirim e-postaları kendi sunucumuzdan gönderilir.

5. Saklama süresi

Hesap verileri hesabın açık olduğu sürece; diğer süreler Gizlilik Politikası'ndaki “Saklama süreleri” bölümündedir. Hesabını sildiğinde verilerin en geç 30 gün içinde silinir ya da anonimleştirilir.

6. Hakların (KVKK m.11, GDPR m.15–22)

• Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini ya da yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme;
• otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme;
• açık rızanı istediğin zaman geri alma (Ayarlar → Çerez ve izin tercihleri / Kullanım analizi);
• GDPR kapsamındaysan ayrıca: işlemenin kısıtlanmasını isteme, verilerini taşınabilir biçimde alma ve bulunduğun ülkedeki denetim makamına şikâyet etme.

Başvuru: Uygulamadaki Ayarlar → Destek Talebi bölümünden (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 kapsamında başvuru amacıyla geliştirilmiş uygulama yoluyla) başvurabilirsin; talebin en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Hesabını silmek için: toprakkapmaca.com/hesap-silme.