Bu politika, Tiki XOX mobil oyunu ve Tiki Games web sitesinde kişisel verilerin nasıl ele alındığını açıklar. Veri sorumlusu Tiki Games — Hasan Hüseyin Şengün; iletişim adresi destek@tikigames.app’dir. Bu metin, oyun ve web için geçerlidir; mağazaların kendi işlemleri kendi politikalarına tabidir.
1. İşlediğimiz veriler
- Oyuncu ve cihaz eşleştirmesi: Rastgele kurulum UUID’sinin sunucuda gizli anahtarla üretilmiş HMAC özeti, oyuncu UUID’si, takma ad, iOS/Android platformu, uygulama sürümü ve dil tercihi. Ham kurulum kimliğini veritabanında saklamayız. Hash kullanılması, hesapla bağlantılı verinin kendiliğinden anonim olduğu anlamına gelmez.
- Oyun verileri: Hamleler, maç sonuçları ve süreleri, kupa/XP/elmas bakiyeleri, başarımlar, kozmetik sahipliği, günlük bulmaca ilerlemesi ve aktivite günleri. Bunlar oyunu sunmak, ödülleri doğrulamak ve sezonları yürütmek için kullanılır.
- Güvenlik ve iletişim: Sunucuya gelen bağlantının IP adresi ve teknik istek bilgileri altyapıda işlenebilir. Hile işaretleri ve yönetim denetim kayıtları güvenlik için tutulur. Silme formunda verdiğiniz e-posta ve açıklama, yalnızca talebi değerlendirme ve sahiplik doğrulaması için alınır; bu alanlar veritabanında şifrelenir.
Konum, rehber, kamera veya mikrofon erişimi talep etmeyiz. Web sitesinde reklam veya analiz çerezi yerleştirmeyiz. Form güvenliği ve oturum için gerekli teknik çerezler kullanılabilir. Banka kartı bilgilerinizi bu sunucuya göndermeyin.
2. Amaçlar ve hukuki sebepler
Hesap erişimi, içerik eşitlemesi, satın alınan oyun içi kozmetiklerin yönetimi ve ödül hesapları hizmetin sunulması için işlenir. Güvenlik, hile önleme ve hizmetin güvenilirliğini koruma işlemlerinde, temel haklarınıza etkisini gözeterek meşru menfaat dayanağı kullanılabilir. Kanuni yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması gerektiğinde ilgili hukuki sebeplere dayanırız. Talep ve başvurularınız için verdiğiniz bilgiler başvuruyu sonuçlandırmak amacıyla işlenir.
İsteğe bağlı reklam kişiselleştirmesi veya zorunlu olmayan analiz gibi işlemler, uygulanabilir mevzuatın gerektirdiği geçerli rıza alınmadan başlatılmaz. Rızanın geri alınması önceki işlemenin hukuka uygunluğunu etkilemez. Oyunun temel işlevleri için gerekli veriler, rıza gerektiren isteğe bağlı işlemlerle aynı kabul edilmez.
3. AdMob, Firebase ve mağazalar
Bu backend tesliminde Google AdMob reklam sunumu veya Firebase Analytics SDK’sı etkinleştirilmiş değildir. Mobil uygulamada bu servisler etkinleştirilirse kullanılan SDK, veri türleri, amaçlar ve rıza seçenekleri yayımdan önce burada açıklanır. AdMob etkin olduğunda reklam kimlikleri (Android reklam kimliği veya izin verilen durumlarda IDFA), cihaz/bağlantı bilgileri ve reklam etkileşimleri işlenebilir. Firebase Analytics etkin olduğunda uygulama örneği kimlikleri ve kullanım olayları işlenebilir. iOS izleme izni ve ilgili bölgedeki rıza gereklilikleri ayrıca uygulanır.
Mevcut sınırlı reklam ödülü endpointi reklamın izlendiğini bağımsız olarak kanıtlamaz. Gerçek AdMob sunucudan sunucuya doğrulaması ve Apple/Google satın alma makbuzu doğrulaması bu sürümde etkin değildir. Mağaza ödeme işlemleri devreye alındığında ödeme verilerinin ilgili kısmını Apple veya Google kendi koşullarıyla işler; bu backend kart bilgisi toplamaz.
4. Paylaşım ve yurt dışı aktarım
Verileri satmayız. Barındırma, ağ güvenliği ve bot önleme sağlayıcıları hizmetin gerektirdiği sınırlı veriyi işleyebilir. Web formunda Cloudflare Turnstile etkinleştirildiğinde tarayıcı/bağlantı sinyalleri ve doğrulama belirteci Cloudflare’a iletilir; sunucu IP adresini doğrulama isteğine ekler. Yetkili kurumların hukuka uygun taleplerini ve hakların korunması için gereken açıklamaları ayrıca değerlendiririz.
Cloudflare, ileride etkinleştirilebilecek Google servisleri veya mağazalar nedeniyle yurt dışında işleme söz konusu olabilir. Aktarımlar uygulanabilir KVKK/GDPR hükümleri, gerekli aktarım mekanizmaları ve sözleşmesel güvenceler sağlanarak yürütülmelidir. İlgili servislerin ülke ve sözleşme yapılandırmaları yayına alma sürecinde doğrulanır; bu politika tek başına bir aktarım izni oluşturmaz.
5. Saklama ve silme süreleri
- Hesap ve kişisel oyun profili: Hesap kullanıldığı sürece hizmet amacıyla tutulur. Doğrulanmış oyun içi silmede cihaz eşleştirmesi, takma ad, profil tercihleri ve erişim tokenları hemen kaldırılır; kişisel günlük aktivite satırları silinir. Web/e-posta taleplerinde kimlik doğrulamasından sonra işlem yapılır ve başvurunuza en geç 30 gün içinde yanıt verilir.
- Başvuru bilgileri: Talep incelenirken tutulur; panelde silme tamamlandığında iletişim ve açıklama alanları temizlenir. Diğer biçimde kapatılan başvuruların iletişim içerikleri kapanıştan sonra en fazla 30 gün tutulur.
- Güvenlik ve yönetim denetimi: En fazla 365 gün. Somut bir uyuşmazlık veya kanuni saklama zorunluluğu varsa yalnızca gerekli kayıt, ilgili zorunluluk süresince sınırlı erişimle korunabilir.
- Yedekler: Döngüsel yedekleme etkinleştirildiğinde eski kopyalar en geç 30 gün içinde döngüden çıkarılır. Kopyalar olağan kullanıma geri açılmaz; geri yükleme gerekirse silme işlemleri yeniden uygulanır.
- Kimliksiz özetler: Sizi yeniden belirlemeye elverişli olmayan toplu oyun istatistikleri hizmet analizi için saklanabilir. Kişisel bağlantıyı koruyan kayıtlar sırf “istatistik” denilerek süresiz saklanmaz.
6. Haklarınız ve başvuru
KVKK ve uygulanabildiği ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi/erişim isteme, yanlış veriyi düzeltme, şartları oluştuğunda silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızayı geri alma haklarınızı kullanabilirsiniz. Otomatik işlemlerin aleyhinize sonuç doğurmasına itiraz edebilirsiniz. Talebinizi yukarıdaki e-postaya iletebilir veya hesap silme sayfasını kullanabilirsiniz. Güvenli ve ölçülü sahiplik doğrulaması isteyebiliriz; parola veya API tokenı istemeyiz.
KVKK kapsamındaki başvurular en geç 30 gün içinde yanıtlanır. GDPR kapsamındaki taleplerde kural olarak bir ay içinde yanıt verilir; kanunun izin verdiği uzatma gerekirse gerekçesi ve süresi bildirilir. Uygun şartlarda Kişisel Verileri Koruma Kurumuna veya yetkili Avrupa veri koruma makamına başvurabilirsiniz. Başvuru ve itiraz süreleri ilgili mevzuata tabidir.
7. Çocuklar ve güvenlik
Oyun 13 yaş ve üzeri için tasarlanır; 13 yaş altındakilere yönelik değildir. Yaş sınırı, yerel mevzuatın daha yüksek dijital rıza yaşı veya veli izni şartlarını ortadan kaldırmaz. Gerekli izin olmadan bir çocuğa ait veri işlendiğini düşünüyorsanız bize bildirin. Veriyi inceleyip gerekli kaldırma işlemini yaparız.
Erişim yetkileri, yönetici çok faktörlü doğrulaması, token iptali ve şifreli başvuru alanları gibi önlemler kullanılır. İletişim üretimde HTTPS üzerinden sağlanmalıdır. Hiçbir sistem mutlak güvenlik garantisi vermez; bir ihlalde uygulanabilir bildirim yükümlülüklerini yerine getiririz.
8. Değişiklikler
Veri işleme yöntemleri değiştiğinde bu metni ve güncelleme tarihini yenileriz. Önemli değişiklikler uygun kanalla duyurulur; gerektiğinde yeniden rıza alınır. Sorularınız için destek adresi ve hesap silme bağlantısı bu sayfanın altındadır.