Kısa özet: Misafir hesapla e-posta vermeden başlayabilirsin. Google bağlantısı ve profil fotoğrafı isteğe bağlıdır. Veriyi satmayız. Reklamlar oyun avantajı sağlamaz. Hesabını uygulama içinden kalıcı olarak silebilirsin.
1. Kapsam ve veri sorumlusu
Bu politika gamelig.com.tr web/PWA deneyimi ile com.gamelig.friends Android uygulamasını kapsar. Veri sorumlusu ve uygulama geliştiricisi Orhan Gazi Demirci’dir; KodMania proje markasıdır. Gizlilik talepleri için orhangazidemirci@gmail.com adresi kullanılabilir.
2. İşlenen veri kategorileri
- Hesap ve kimlik: Firebase Authentication tarafından verilen anonim kullanıcı kimliği; Google ile bağlanırsan Google hesabına ait e-posta, görünen ad ve sağlayıcı kimliği.
- Profil: Seçtiğin görünen ad, emoji avatar ve isteğe bağlı profil fotoğrafı URL’si. Fotoğraf yüklenmeden önce en uzun kenarı 384 piksele küçültülür ve sıkıştırılır; Firebase Storage’da kullanıcı başına tek dosya tutulur.
- Oyun ve lig: Lig üyeliği, oyun türü, günlük en iyi skor, deneme sayısı, deneme süresi, ilk yüksek skora ulaşma zamanı, lig puanı, madalya ve oynama istatistiği.
- Moderasyon: Uygunsuz ad, hakaret, hile şüphesi, spam veya diğer nedenlerle gönderilen rapor, hedef kullanıcı, ilgili lig ve isteğe bağlı kısa not.
- Bildirim: Bildirimleri açarsan FCM cihaz tokenı ve bildirim tercihleri.
- Satın alma / reklamsızlık: Reklamsız kullanım hakkının etkin olup olmadığı. Google Play/RevenueCat ödeme süreçleri ödeme sağlayıcısınca yürütülür; tam kart bilgisi bize ulaşmaz.
- Teknik ve yerel veriler: Oturum devamlılığı, yerel cihaz rekoru, ses/titreşim tercihi, aktif lig, günlük hak sayacı, service worker önbelleği, güvenlik ve hata incelemesi için gerekli teknik istek bilgileri.
Konum, telefon rehberi ve mikrofon istemeyiz. Galeriye genel erişim yerine yalnız senin seçtiğin profil görseli işlenir.
3. İşleme amaçları ve hukuki dayanak
Veriler; hesabı ve ligleri çalıştırmak, günlük skorları doğrulamak, sıralama ve madalya hesaplamak, profil görünümünü diğer lig üyelerine sunmak, ayarları korumak, bildirim tercihini yerine getirmek, raporları incelemek, kötüye kullanımı önlemek, destek taleplerini yanıtlamak ve yasal yükümlülükleri karşılamak için işlenir. Dayanak; hizmetin sunulması/sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve gerekli olduğunda açık rızadır.
4. Profilin diğer oyunculara görünmesi
Görünen adın, emoji avatarın veya yüklediğin profil fotoğrafın katıldığın ligin üye ve sıralama ekranında diğer oyuncularca görülebilir. Herkese açık bir sosyal ağ profili oluşturulmaz; ancak Firebase Storage indirme bağlantısının teknik olarak paylaşılabilir bir URL olduğunu bilmelisin. Gerçek ad veya yüz fotoğrafı kullanmak zorunlu değildir. Emoji avatara dönersen mevcut fotoğraf Storage’dan silinir.
5. Hizmet sağlayıcılar ve aktarım
Altyapıda Google Firebase Authentication, Firestore, Cloud Functions, Cloud Storage, Hosting ve Cloud Messaging kullanılır. Android reklamları Google AdMob; web reklamları onay ve etkinleştirme sonrasında Google AdSense üzerinden sunulabilir. Satın alma yetkisi Google Play ve RevenueCat tarafından doğrulanabilir. Bu sağlayıcılar IP adresi, cihaz/tarayıcı bilgisi, reklam tanımlayıcıları, çerezler ve hizmet güvenliği için gerekli teknik verileri kendi politikalarına göre işleyebilir.
Hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir; bu nedenle veri yurt dışına aktarılabilir. Google’ın yayıncı ürünlerinde veri kullanımına ilişkin bilgi için Google’ın iş ortağı sitelerindeki veri kullanımı açıklamasına bakabilirsin. Veriyi bağımsız pazarlama amacıyla üçüncü taraflara satmayız.
6. Reklamlar ve çerezler
Webde AdSense, Android uygulamasında AdMob reklamları gösterilebilir. Reklam sağlayıcıları ölçüm, dolandırıcılığı önleme ve izin verilen durumlarda kişiselleştirme amacıyla çerez veya cihaz tanımlayıcısı kullanabilir. Reklam izlemek ek süre, skor veya lig hakkı sağlamaz. Ayrıntılı teknoloji ve tercih bilgisi Çerezler ve Reklamlar sayfasındadır.
7. Saklama ve silme
Hesap profili ve kalıcı madalya/istatistikler hesap aktif olduğu sürece tutulur. Aktif lig verisi yarışın yürütülmesi için saklanır; biten lig ayrıntıları yaklaşık 24 saat görünür kaldıktan sonra otomatik temizlenebilir. Moderasyon ve destek kayıtları inceleme, güvenlik ve yasal gereksinim kadar saklanır. Hesabı kalıcı sildiğinde kullanıcı profili, Firebase Auth kaydı, lig üyelik ve skor izleri, bildirim tokenı, kullanıcıyla ilişkili raporlar ve profil fotoğrafı silinir. Ortak lig yapısı diğer oyuncuların verisini korumak için varlığını sürdürebilir.
8. Güvenlik
Aktarım HTTPS ile yapılır. İstemci lig skorunu Firestore’a doğrudan yazamaz; sunucu fonksiyonu skor türü, sınır, süre ve hak kontrolleri uygular. Firestore ve Storage kuralları kullanıcıların yalnız izin verilen profil alanlarını ve kendi fotoğraf yolunu değiştirmesini hedefler. Hiçbir çevrimiçi sistem mutlak güvenlik garantisi vermez; doğrulanmış bir olayda etkileri azaltmak için erişim ve silme adımları uygulanır.
9. Hakların
KVKK m.11 ve uygulanabilir diğer mevzuat kapsamında verinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, yanlış veriyi düzeltme, şartları varsa silme/yok etme, aktarılan taraflara bildirim talep etme, otomatik sonuçlara itiraz etme ve zarar hâlinde giderim isteme hakların bulunabilir. Profil adını/avatarını uygulamada değiştirebilir; hesabı Profil ekranının en altından silebilirsin. Uygulamaya erişemiyorsan e-posta ile başvurabilirsin.
10. Çocuklar ve değişiklikler
Hizmet 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaş altından bilerek veri toplamayı hedeflemeyiz; böyle bir durum fark edilirse veli başvurusu üzerine inceleyip sileriz. Politika ürün veya mevzuat değiştiğinde güncellenebilir; yeni tarih sayfanın üstünde belirtilir ve önemli değişiklikler uygun kanaldan duyurulur.