Gizlilik Politikası

Kısaca

KVKK kapsamındaki hukuki sebepler ve hakların ayrıca Aydınlatma Metni'nde özetlenmiştir.

Oyunu oynatmak, hesabını ve satın aldıklarını korumak, online maçları adil yürütmek, oyunu geliştirmek ve topluluğu güvende tutmak için gereken veriyi topluyoruz. Verilerini satmıyoruz. Oyun ücretsizdir ve Google reklamlarıyla desteklenir (ayrıntı aşağıda “Reklamlar, analiz ve çerezler” bölümünde).

Topladığımız veriler

• Cihaz belirteci: Oyunu ilk açtığında cihazında rastgele üretilen bir kimlik. Misafir hesabını tanımak için kullanılır; kayıtlarda takma kimliğe çevrilerek saklanır.
• Google ile bağlarsan: Google hesap kimliğin, görünen adın, Google'ın doğruladığı e-posta adresin (yalnız destek yanıtları ve hesap işlemleri için; reklam ya da analize gönderilmez) ve — daha önce kendi fotoğrafını yüklemediysen — Google profil fotoğrafının bir kopyası (profil fotoğrafın olur; Profil → fotoğrafı kaldır ile istediğin zaman silebilirsin).
• E-posta ile kayıt olursan: e-posta adresin (giriş, doğrulama ve parola sıfırlama kodları ile destek yanıtları için; reklam ya da analize gönderilmez), seçtiğin kullanıcı adı ve parolanın geri çevrilemez bir özeti (scrypt; parolanın kendisi saklanmaz). Doğrulama/sıfırlama kodları 15 dakika geçerlidir ve bir gün içinde silinir; kod isteğinin IP adresi kötüye kullanımı önlemek için bu sürede tutulur.
• Sözleşme onayı: Kayıt ya da girişte Kullanım Koşulları'nı kabul ettiğin ve Aydınlatma Metni'ni okuduğun, onayladığın metin sürümü ve zamanıyla hesabına kaydedilir (ispat için; IP adresi yazılmaz).
• Profil: Oyun adın, profil açıklaman, yüklersen profil fotoğrafın (kare kırpılır, küçültülür, dosya bilgileri silinir), seçtiğin profil görseli ve mağaza ürünlerin.
• Arkadaşlar ve başarımlar: Arkadaş kodun, arkadaş listen ve istekler, kazandığın başarımlar. Arkadaş aramasında oyun adın, seviyen ve profil fotoğrafın diğer oyunculara görünür.
• Oyun ve ekonomi: Coin ve elmas hareketleri, satın alınan ve kiralanan ürünler (kiralama bitiş zamanıyla), açtığın sandıklar ve çıkan ürün, online maç kayıtları (oyuncu adları, sonuçlar, kare sayıları).
• VIP satın alma (Google Play): Satın aldığın paket, tarih, süre, Google Play sipariş numarası ve satın alma belirteci (ödemenin doğrulanması, iade ve destek için). Ödeme Google Play'de yapılır; kart ya da banka bilgilerin bize ulaşmaz.
• Online oyun: Sohbet mesajları (şikâyet incelemesi ve küfür filtresi için), şikâyetler ve engellediğin oyuncular.
• Destek: Destek taleplerinde yazdıkların.
• Teknik kayıtlar: Oturum başlangıç/bitiş zamanı, platform (web/Android), uygulama sürümü ve IP adresinin son bölümü sıfırlanmış hali.
• Kullanım analizi (Ayarlar → Kullanım analizi ile kapatabilirsin): cihaz modeli ve işletim sistemi, dil, saat dilimi, ekran boyutu, IP adresinden bulunan yaklaşık konum: ülke ve şehir/bölge (konum izni istemiyoruz; GPS, adres ya da koordinat toplamıyoruz), oynama süresi, oynadığın yerel oyunların sayısı ve türü (bilgisayara karşı / aynı cihazda; oyun içeriği değil), izlediğin ödüllü reklamların türü, yeri ve zamanı. Ülke ve şehir bilgisi DB-IP'nin “IP to Country Lite” ve “IP to City Lite” veritabanlarıyla (CC BY 4.0) sunucumuzda bulunur; IP adresin dışarı gönderilmez. Bu bilgiyi destek, güvenlik ve oyuncu kitlemizi anlamak için kullanırız.
• Jokerler ve EXP: Satın aldığın, reklamla ya da promosyon koduyla kazandığın ve maçta kullandığın jokerler; online maçlardan kazandığın EXP, seviyen ve ünvanın.

Yerel oyunların kendisi (harita, hamleler) yalnız cihazında saklanır; kullanım analizi açıksa sunucuya yalnız oyunun süresi, oyuncu ve bilgisayar sayısı ve sonucu bildirilir.

Ne için kullanıyoruz

• Hesabını, coinlerini ve ürünlerini sunmak; online maçları sunucuda yürütmek ve hileyi önlemek.
• Profil istatistiklerini, seviyeni, başarımlarını ve arkadaş listeni göstermek.
• Şikâyetleri incelemek, kurallara uymayan içeriği (ör. uygunsuz profil fotoğrafı) kaldırmak.
• Hataları bulmak, oyunu iyileştirmek ve destek taleplerini yanıtlamak.
• Kullanım analizi: oyunun nasıl ve ne kadar oynandığını, hangi cihazlarda çalıştığını, ödüllü reklamların hangi ödüller için izlendiğini anlayıp oyunu geliştirmek. Bu analizler yalnız oyun yönetimi tarafından görülür.

Paylaşım

Verilerini üçüncü kişilere satmıyoruz. Google ile giriş yaptığında doğrulama Google tarafından yapılır. VIP satın alımlarında ödemeyi Google Play alır; sunucumuz satın almayı doğrulamak için satın alma belirtecini Google'a sorar. Reklamlar Google tarafından gösterilir (ayrıntı aşağıda “Reklamlar ve çerezler” bölümünde). Gerçek parayla satın alımlar (VIP) Google Play üzerinden yapılır; kart bilgilerin bize ulaşmaz. Yasal bir zorunluluk olduğunda yetkili makamlarla paylaşılabilir.

Reklamlar, analiz ve çerezler

Oyun ücretsizdir ve reklamlarla desteklenir. Reklamları Google gösterir: Android uygulamasında Google AdMob, web sitesinde Google AdSense (oyun içi reklamlar için Google'ın H5 Games Ads hizmeti). Reklamlar iki türdür: izlemeyi kendin seçtiğin ödüllü reklamlar (izleyince coin ya da joker; ödülü sunucumuz verir) ve maç sonunda, sıklığı sınırlı geçiş reklamları. Oyun sırasında reklam çıkmaz.

• Google'ın işlediği veriler: Reklam gösterilirken Google; cihazının reklam kimliğini (Android), çerezleri ve benzeri tanımlayıcıları (web), IP adresini ve reklamla ilgili teknik bilgileri kendi politikalarına göre işler; izin verdiysen bunları kişiselleştirilmiş reklam için kullanır. Ayrıntı: Google, iş ortağı sitelerdeki verileri nasıl kullanır ve Google reklam teknolojileri.
• Çerezler (web): Web sitesinde Google AdSense reklam ve ölçüm çerezleri (ör. reklam sıklığını sınırlamak, sahte tıklamaları önlemek, izin varsa kişiselleştirmek için) kullanabilir. Oyunun kendisi giriş ve ayarları tarayıcının yerel deposunda tutar; bunlar reklam için kullanılmaz ve üçüncü kişilerle paylaşılmaz.
• İzin (Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye): Bu bölgelerdeki kullanıcılar için kişiselleştirilmiş reklam ve çerezler ancak iznin alınarak kullanılır. İzin, Google'ın onayladığı bir izin yönetim platformuyla (CMP) istenir: Android uygulamasında Google'ın User Messaging Platform (UMP) formu açılışta gösterilir; web sitesinde reklamlar açıldığında Google'ın onaylı izin mesajı kullanılır. İzin vermezsen reklamlar kişiselleştirilmeden gösterilebilir ya da hiç gösterilmez; oyunu oynamaya devam edebilirsin.
• İzni değiştirmek: Android uygulamasında Ayarlar → Reklam gizlilik seçenekleri; web sitesinde sayfadaki gizlilik/izin bağlantısı. Android'de reklam kimliğini telefonunun ayarlarından sıfırlayabilir ya da silebilirsin; kişiselleştirilmiş reklamları Google Reklam Ayarlarından da kapatabilirsin.
• Google Analytics: Oyunun nasıl kullanıldığını anlamak için web sitesinde ve Android uygulamasında Google Analytics 4 kullanırız. Gönderilenler: sayfa görüntüleme (adresin yalnız yol kısmı; davet/oda kodu gönderilmez), oyun başladı/bitti (mod, sonuç, süre, oyuncu sayısı), mağaza satın alımları (ürün, sanal para tutarı), izlenen ödüllü/geçiş reklamları, Google ya da e-posta ile giriş (yalnız yöntem), VIP satın alma (paket ve yöntem), sandık açılışı (kategori ve kaynak) ve platform (web/Android) ile uygulama sürümü. E-posta, kullanıcı adı, oyuncu kimliği, oda kodu ya da sohbet içeriği gönderilmez; Google sinyalleri ve reklam kişiselleştirme Analytics'te kapalıdır. Google Analytics, izin varsayılan olarak reddedilmiş başlar (Google İzin Modu v2): yukarıdaki izin formunda onay vermediğin sürece cihazına Analytics çerezi yazılmaz; Google yalnız çerezsiz, tanımlayıcı içermeyen ölçüm sinyalleri alır. Ayarlar → Kullanım analizi'ni kapatırsan cihazında Analytics hiç çalışmaz. Ayrıntı: Google, iş ortağı sitelerdeki verileri nasıl kullanır.
• Ödüllü reklam kayıtları: Sunucumuz hangi ödüllü reklamın ne zaman başlatıldığını, sonucunu ve verilen ödülü hesabına bağlı olarak kaydeder (günlük sınır ve hile önleme için). Google, ödülün gerçekten kazanıldığını sunucumuza imzalı bir bildirimle doğrulayabilir; bu bildirimde kişisel veri yer almaz, yalnız reklam gösterim kaydımızın kimliği bulunur.

KVKK: analiz ve reklam izinleri (Türkiye)

Türkiye'den oynadığında oyun ilk açılışta bir izin penceresi gösterir (AB, Birleşik Krallık ve İsviçre'de bunun yerine Google'ın izin formu çıkar). Pencerede iki ayrı izin vardır; ikisi de 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açık rızana dayanır ve isteğe bağlıdır — vermesen de oyunun tamamını oynarsın:

• Analiz (Google Analytics): Çerez ya da uygulama tanımlayıcısıyla oyunun nasıl kullanıldığının ölçülmesi (yukarıdaki “Google Analytics” maddesindeki olaylar). İzin vermezsen cihazına Analytics çerezi yazılmaz; Google yalnız çerezsiz, tanımlayıcı içermeyen sinyaller alır.
• Kişiselleştirilmiş reklam (Google AdSense / AdMob): Reklam çerezi ve reklam kimliğiyle ilgi alanına göre reklam gösterilmesi. İzin vermezsen reklamlar kişiselleştirilmeden gösterilir.
• Yurt dışına aktarım: Bu izinleri verirsen ilgili veriler Google LLC'nin yurt dışındaki sunucularına aktarılır; iznin bu aktarımı da kapsar.
• Kayıt: Kararın cihazında saklanır; ayrıca ispat için hangi izinleri ne zaman ve hangi metin sürümüyle verdiğin sunucumuza kaydedilir (IP adresi ya da başka kişisel veri bu kayda yazılmaz). Metin değişirse yeniden sorulur.
• Geri alma: İznini istediğin zaman Ayarlar → Çerez ve izin tercihleri'nden değiştirebilir ya da geri alabilirsin; geri alma ileriye dönük geçerlidir.

Bu bölüm, KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüzün analiz ve reklam kısmıdır; veri sorumlusu Toprak Kapmaca'dır. Diğer işleme amaçları ve hukuki sebepler yukarıdaki bölümlerde, hakların aşağıda “Hakların ve iletişim” bölümündedir.

Saklama süreleri

• Hesap ve profil verileri: hesabın açık olduğu sürece.
• Sohbet kayıtları: en fazla 90 gün.
• Oturum, etkinlik ve kullanım analizi kayıtları (yerel oyun özetleri, reklam izleme kayıtları dahil): en fazla 180 gün; hesap silinince reklam kayıtlarından kimliğin kaldırılır.
• Maç geçmişi: 1 yıl sonra senden ayrılarak anonimleştirilir.
• Destek talepleri ve moderasyon kayıtları: en fazla 1 yıl.
• VIP satın alma kayıtları: hesabın açık olduğu sürece; hesabınla birlikte silinir (ödemenin resmi kaydı ve faturası Google Play'de tutulur).

Hesabını ve verilerini silme

Uygulamada Profil → Ayarlar → Hesabımı Sil adımlarıyla ya da toprakkapmaca.com/hesap-silme sayfasından hesabını silebilirsin. Talep alındığı anda hesabın erişime kapanır; verilerin en geç 30 gün içinde kalıcı olarak silinir. Profil fotoğrafını ve açıklamanı istediğin zaman kendin kaldırabilirsin.

Çocuklar

Oyun genel kitleye yöneliktir; bilerek 13 yaşından küçük çocuklardan ek kişisel veri toplamıyoruz. Profil fotoğrafı ve sohbet özelliklerini kullanırken velilerin çocuklarına eşlik etmesini öneririz.

Hakların ve iletişim

6698 sayılı KVKK (m.11) ve GDPR kapsamında verilerine erişme, düzeltilmesini ya da silinmesini isteme, itiraz etme, açık rızanı geri alma ve (GDPR) verilerini taşınabilir biçimde alma hakların vardır; ayrıntı Aydınlatma Metni'nde. Taleplerin için uygulamadaki Ayarlar → Destek Talebi bölümünü kullanabilirsin; en geç 30 gün içinde yanıtlanır.