Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu, GlitchFact markasıyla oyun geliştiren Yunus Enes İpek'tir. Bize destek@glitchfact.com adresinden ulaşabilirsin.

2. Hangi verileri işliyoruz?

Oyunlarımızı ve Hizmetleri nasıl kullandığına bağlı olarak şu verileri işleriz:

• Hesap bilgileri: misafir olarak oynuyorsan cihazına özgü bir kimlik (oyunu silip yeniden kursan da aynı kalır, böylece misafir hesabın kaybolmaz); Google ile giriş yaparsan Google hesap kimliğin, adın, e-posta adresin ve profil fotoğrafın; Apple ile giriş yaparsan Apple kimliğin ve paylaşmayı seçersen adın.
• Profil ve oyun bilgileri: oyuncu adın, avatarın, seviyen, oyun içi bakiyelerin (örneğin Yatır Batır'da altın ve çay), görev ve ilerleme kayıtların, maç sonuçların, sıralamalardaki yerin ve oyundaki diğer kayıtların (örneğin yetenek ve sandık kullanımı).
• Sosyal bilgiler: arkadaş listen, arkadaş kodun, arkadaşlık seviyelerin (Yatır Batır'da dostluklar), gönderdiğin ve aldığın hediyeler, engellediğin ve susturduğun oyuncular.
• Sohbet ve şikâyetler: oyun içi sohbette (Yatır Batır'da masa sohbeti ve arkadaş mesajları) yazdığın mesajlar ile gönderdiğin hazır mesajlar ve çıkartmalar; yaptığın ve hakkında yapılan şikâyetler; uyarı, sohbet yasağı ve masa yasağı gibi yaptırım kayıtları.
• Sesli sohbet: sesli masada konuşursan sesin o masadaki oyunculara canlı iletilir; konuşmaları kaydetmeyiz. Biri seni şikâyet ederse onun telefonu son konuşmalarından en çok 60 saniyelik kaydı şikâyete ekler ve bu kayıt yazıya dökülür (9. bölüm).
• Satın alma bilgileri: satın aldığın ürün, tarih, mağazanın verdiği işlem numarası ve makbuz. Kart ve ödeme bilgilerin Google Play ya da App Store'da kalır, bize ulaşmaz.
• Teknik bilgiler: sunucuya bağlanırken IP adresin ve oturum bilgilerin; uygulamanın ve cihazının teknik bilgileri (ör. cihaz modeli, işletim sistemi, uygulama sürümü); uygulama çöktüğünde ya da önemli bir hata olduğunda çökme ve hata raporları (cihaz modeli, işletim sistemi, uygulama sürümü, hatanın teknik ayrıntısı ve uygulamanın bu cihazdaki kurulum kimliği).
• Reklam ve teklif bilgileri: ödüllü reklam izlediğinde ya da ödüllü teklif duvarını kullandığında reklam ortaklarımız (5. ve 8. bölümler) cihazının reklam kimliğini (Android'de reklam kimliği; iOS'ta yalnızca izin verirsen IDFA), IP adresinden çıkarılan yaklaşık konumunu (ülke ya da şehir), cihaz ve bağlantı bilgilerini, reklamlar ve tekliflerle etkileşimini (izleme, dokunma, tamamladığın teklifler) ve reklamların çalışmasıyla ilgili teknik verileri toplar. Ödülü hesabına doğru tanımlamak için oyuncu numaran da reklam ve teklif altyapısına iletilir.
• Reklam izni kaydı: oyunun reklam izni sorusuna verdiğin cevap, o sırada gördüğün metnin sürümü, tarih, cihazının türü (Android ya da iOS), oyunun dili ve seçimi nerede yaptığın (oyun açılırken, Ayarlar'da ya da Apple'ın izleme izninde); son 20 değişiklik.
• Bildirim bilgileri: telefon bildirimlerini alabilmen için bildirim hizmetinin cihazındaki oyuna verdiği kimlik (Firebase kurulum kimliği), cihazının türü (Android ya da iOS) ve bu kaydın en son ne zaman yenilendiği.
• Destek ve iletişim yazışmaları: destek ya da iletişim formuyla veya e-postayla bize yazdıkların (e-posta adresin, oyun içi kodun ya da isteğe bağlı olarak adın ve kurumun, mesajın). Oyunun içindeki destek formundan yazarsan sorunu çözebilmemiz için oyun sürümü, cihaz modelin, işletim sistemin ve hesap kimliğin de mesajına eklenir.
• Web sitesi: sitemizi gezerken IP adresin ve tarayıcı bilgilerin; izin verirsen ziyaret ettiğin sayfalar ve reklam etkileşimlerin (16. bölüm).

3. Verileri nasıl topluyoruz?

Verilerin; oyunu kurup oynadığında uygulama aracılığıyla (uygulamadaki reklam ortaklarımızın yazılımları dahil), Google ya da Apple ile giriş yaptığında bu hizmetlerden, satın alma yaptığında Google Play ya da App Store'dan, bize yazdığında destek ya da iletişim formu veya e-posta yoluyla ve sitemizi gezdiğinde tarayıcın aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

4. Neden işliyoruz ve hukuki sebepleri

Verilerini yalnızca aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki hukuki sebeplere dayanarak işleriz:

• Hesabını açmak, oyunlarımızı sunmak, ilerlemeni saklamak ve sosyal özellikleri çalıştırmak: sözleşmenin kurulması ve ifası (m.5/2-c).
• Satın almalarını doğrulamak ve hesabına tanımlamak: sözleşmenin ifası (m.5/2-c).
• Arkadaşlık isteği, arkadaş mesajı, masa daveti ve hediye gibi oyundaki olayları ve hesabınla ilgili önemli durumları (ör. hesabının silindiğini) sana telefon bildirimiyle haber vermek: sözleşmenin ifası (m.5/2-c). Telefon bildirimlerini telefonunun ayarlarından her zaman kapatabilirsin; oyundaki olayların bildirimlerini oyundaki Ayarlar'dan da kapatabilirsin.
• Sesli masalarda sesini o masadaki oyunculara iletmek: sözleşmenin ifası (m.5/2-c).
• Hile, dolandırıcılık ve kötüye kullanımı önlemek; sohbeti denetlemek ve şikâyetleri incelemek: meşru menfaatimiz (m.5/2-f). Sohbette küfür, hakaret, kişisel bilgi ve bağlantı gibi ifadeler otomatik olarak yıldızlanır. Şikâyetler önce yapay zekâ destekli bir sistemle incelenir (Anthropic'in Claude modeli; kimliğini belirten bilgi gönderilmez) ve sistem yaptırımı otomatik olarak uygulayabilir; sistem emin olamazsa kararı bir yönetici verir, ağır yaptırımlara ayrıca bir yönetici bakar. Otomatik verilen sonuca itiraz edebilirsin (12. ve 13. bölümler).
• Ödüllü reklam ve ödüllü teklifler göstermek, ödülü hesabına tanımlamak ve reklam dolandırıcılığını önlemek: sözleşmenin ifası ve meşru menfaatimiz (m.5/2-c, f). Sana özel (kişiselleştirilmiş) reklam için Türkiye'de açık rızanı alırız (m.5/1); diğer ülkelerdeki kurallar 8. bölümde.
• Reklam iznini kanıtlayabilmek için reklam izni kaydını saklamak: hukuki yükümlülüğümüz ve meşru menfaatimiz (m.5/2-ç, f).
• Destek taleplerini ve iletişim mesajlarını (iş birliği, basın, istek ve öneri) yanıtlamak: sözleşmenin kurulması ya da ifası ve meşru menfaatimiz (m.5/2-c, f).
• Oyunlarımızdaki hataları bulup düzeltmek için çökme ve hata raporlarını incelemek: meşru menfaatimiz (m.5/2-f). Oyunlarımızda kullanım analitiği toplamayız.
• Web sitemizin ziyaret istatistiklerini ve reklamlarımızın sonucunu ölçmek: açık rızan (m.5/1). İznini sitenin altındaki “Çerez tercihleri” bağlantısından her zaman geri alabilirsin.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini yanıtlamak: kanunlarda öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç).
• Bir uyuşmazlıkta haklarımızı korumak: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

5. Verileri kimlerle paylaşıyoruz?

Verilerini para karşılığında satmayız. Oyunlarımızdaki verilerini yalnızca aşağıdaki alıcı gruplarına, yukarıdaki amaçlarla sınırlı olarak aktarırız. Reklam ortaklarımız ödüllü reklam ve teklifler için aldıkları verileri kendi politikalarına göre de işler; ABD'nin bazı eyaletlerinin yasaları bunu “satış” ya da “paylaşım” sayabilir (15. bölüm). Web sitemizdeki ziyaret bilgilerin ise yalnızca izin verirsen reklam ölçümü için Google ve Meta'ya gider.

• Oyun sunucularımızı barındıran bulut hizmet sağlayıcısı.
• Google: Google ile giriş, Google Play ödemeleri, destek ve iletişim e-postalarımızın barındırılması ve izin verirsen web sitemizin analitik ve reklam ölçümü için. Apple: Apple ile giriş ve App Store ödemeleri için. Bu şirketler kendi hizmetleri bakımından ayrıca veri sorumlusudur.
• Google (Firebase Cloud Messaging) ve iOS'ta Apple (Apple Push Notification service): telefon bildirimlerini cihazına ulaştırmak için, bizim adımıza. Bildirim bu hizmetlerden geçerken içeriğini de taşır (ör. arkadaş mesajı bildiriminde gönderenin adı ve mesajın ilk 120 karakteri). Firebase'in analitik özelliğini kullanmayız; bildirim altyapısıyla gelen kullanım verisi toplama oyunlarımızda kapalıdır.
• Google (Firebase Crashlytics): çökme ve hata raporlarını toplamak için, bizim adımıza.
• Reklam ortakları: Unity Technologies ve grup şirketi ironSource (Unity LevelPlay reklam altyapısı ve Unity Ads), Google (AdMob) ve Tapjoy (Unity'nin ödüllü teklif duvarı); ödüllü reklam ve teklifleri göstermek, ölçmek ve dolandırıcılığı önlemek için. Bu şirketler kendi işlemeleri için ayrıca veri sorumlusudur; gizlilik politikaları 8. bölümde.
• Meta Platforms: yalnızca izin verirsen, web sitemizde reklam ölçümü için (Meta Pikseli).
• Unity Technologies: oyun motorumuzun ve satın alma altyapımızın sağlayıcısı olarak bu altyapının çalışması için gereken teknik veriler.
• Epic Games (Epic Online Services): sesli sohbeti canlı iletmek için, bizim adımıza. Epic'e oyuncu adın değil, cihazına özgü bir kimlik ve sabit bir ad gider.
• Cloudflare: web sitemizin sunulması, oyun içeriğinin (ör. görsellerin ve oyun alanlarının) cihazına indirilmesi, destek ve iletişim formlarının kötüye kullanıma karşı korunması (Turnstile), bu formlardan gelen iletilerle destek ve iletişim e-postalarının bize iletilmesi ve şikâyete eklenen ses kayıtlarının saklanıp yazıya dökülmesi için; ses kayıtlarında bizim adımıza.
• Anthropic: şikâyetleri incelemek için, bizim adımıza. Şikâyet dosyası kimliğini belirten bilgi içermez; Anthropic'e yalnızca yazı gider, ses kaydı gitmez.
• Diğer oyuncular: oyuncu adın, avatarın, seviyen, sıralamalardaki yerin ve herkese açık oyun sohbetine (Yatır Batır'da masa sohbeti) yazdıkların diğer oyunculara görünür; sesli masada konuştukların o masadaki oyunculara iletilir; arkadaşlarına yazdıklarını yalnızca onlar görür.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

6. Yurt dışına aktarım

Oyun sunucularımız ve kullandığımız bazı hizmetler (Google, Apple, Unity, ironSource, Tapjoy, Epic Games, Anthropic, Cloudflare ve izin verirsen Meta) Türkiye dışında, çoğunlukla ABD'de bulunur; ironSource verileri İsrail'de de işleyebilir. Bu nedenle verilerin yurt dışına aktarılır. Aktarımları KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler gibi uygun güvencelerle yaparız.

7. Ne kadar saklıyoruz?

Verilerini yalnızca gerektiği kadar saklarız:

• Hesap ve oyun verileri: hesabın açık olduğu sürece. Hesabını silmemizi istediğinde hesabın hemen kullanıma kapanır ve 25 gün sonra silinir; bu sürede aynı hesapla giriş yaparsan silmeyi iptal edebilirsin. İşlem en geç 30 gün içinde tamamlanır.
• Hesap silme işleminin kaydı (hesap numarası, tarihler, işlemin yolu ve sonucu): yasal yükümlülüğümüz gereği 3 yıl.
• Bildirim bilgileri: oyundan çıkış yaptığında silinir; hesabını sildiğinde, silmenin tamamlandığını haber veren son bildirimden sonra silinir. Bir aydan uzun süre oyunu açmadığın cihaza bildirim gönderilmez.
• Sohbet: arkadaş mesajları 1 yıl; yıldızlanan (uygunsuz bulunan) mesajların kaydı 30 gün. Masa sohbeti sunucuda kalıcı olarak saklanmaz; şikâyet edilebilsin diye maç boyunca ve maç bittikten sonra en çok 1 saat bellekte tutulur.
• Şikâyete eklenen ses kaydı ve yazıya dökümü: 30 gün. Telefonunda ses kayıtları yalnızca bellekte durur; masadan kalktıktan en geç 1 saat sonra ya da uygulama kapanınca silinir.
• Şikâyet ve yaptırım kayıtları: kötüye kullanımı önlemek için, hesap silinse de en fazla 2 yıl. Kimliğini belirten bilgi içermeyen şikâyet kararlarını denetim sistemimizi geliştirmek için 2 yıl saklarız.
• Satın alma kayıtları: yasal yükümlülüklerimiz ve olası uyuşmazlıklar için mevzuatın öngördüğü süre boyunca.
• Sunucu kayıtları (IP adresi dahil): güvenlik ve yasal yükümlülükler için en fazla 1 yıl.
• Destek ve iletişim yazışmaları: talebin sonuçlanmasından sonra en fazla 2 yıl.
• Çökme ve hata raporları: 90 gün.
• Reklam ve teklif verileri: reklam ortaklarımızın kendi politikalarındaki süreler boyunca.
• Reklam izni kaydı: hesabın açık olduğu sürece (son 20 değişiklik); hesabın silinince silinir. Telefonundaki kayıt oyunu silince silinir; oyunu yeniden kurarsan soru yeniden sorulur.
• Web çerezleri: izin verdiğin analitik ve reklam çerezleri en fazla 13 ay; çerez kararın ve dil seçimin tarayıcında saklanır.

9. Sesli sohbet

Sesli masalar isteğe bağlıdır; konuşmak için mikrofon izni gerekir. Misafir hesapla sesli masada yalnızca dinleyebilirsin.

Sesin Epic Online Services üzerinden masadaki oyunculara canlı iletilir; konuşmaları kaydetmeyiz.

Bir şikâyete kanıt olabilmesi için telefonun, masadaki her konuşmacının son konuşmalarını (kişi başına en çok 10 kısa kayıt, toplam 60 saniye) yalnızca bellekte tutar. Bu kayıtlar diske yazılmaz; masadan kalktıktan en geç 1 saat sonra ya da uygulama kapanınca silinir.

Bir oyuncuyu şikâyet ettiğinde telefonun yalnızca o oyuncunun bu kayıtlarını sunucumuza gönderir. Kayıt Cloudflare'de 30 gün saklanır ve yazıya dökülür; şikâyet incelemesinde yazıya dökülmüş hâli kullanılır, gerekirse bir yönetici kaydı dinler. Yalnızca bir oyuncunun gönderdiği ses kaydına dayanarak otomatik ses yaptırımı uygulanmaz; bu durumda kararı bir yönetici verir.

10. Güvenlik

Oyunlarımız ile sunucularımız arasındaki bağlantılar şifrelenir (TLS). Verilere erişim yetkiyle sınırlıdır; satın almalar sunucuda doğrulanır. Hiçbir sistem kusursuz değildir; bir güvenlik olayında yasaların öngördüğü bildirimleri yaparız.

11. Çocuklar

Oyunlarımız 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçüksen velinin izniyle oyna. 13 yaşından küçük birinin verisini işlediğimizi fark edersek bu verileri sileriz.

12. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenebilir,
• İşlenmişse buna ilişkin bilgi isteyebilir,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
• Eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
• Silinmesini veya yok edilmesini isteyebilir,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilir,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep edebilirsin.

13. Nasıl başvurabilirsin?

Başvurunu destek@glitchfact.com adresine e-postayla gönder. Google ile giriş yaptıysan başvuruyu o hesabın e-posta adresinden göndermen kimliğini doğrulamamızı kolaylaştırır; misafir ya da Apple hesabıyla oynuyorsan oyundaki oyuncu kodunu yaz (Yatır Batır'da Sosyal ekranının Ekle sekmesinde, “Senin Kodun” başlığı altında görünen 8 karakterlik kod). KVKK'nın öngördüğü diğer yolları (kayıtlı elektronik posta, güvenli elektronik imza, mobil imza) da kullanabilirsin.

Bir yaptırıma itirazını da aynı adrese yazabilirsin; itirazla kaldırılan yaptırımın puanı da silinir.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

14. Avrupa Birliği, Birleşik Krallık ve İsviçre'deki oyuncular

Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ya da İsviçre'deysen verilerini GDPR ve bu ülkelerin benzer yasaları kapsamında sözleşmenin ifası, meşru menfaat, rıza ve hukuki yükümlülük temellerine dayanarak işleriz. Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve itiraz etme hakların vardır; rızana dayanan işlemeden istediğin zaman vazgeçebilirsin. Ayrıca bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Kişiselleştirilmiş reklam yalnızca rızanla gösterilir; rızanı oyunda Ayarlar → Şartlar ve Gizlilik → Reklam Tercihleri'nden geri alabilirsin.

15. ABD'deki oyuncular

ABD'nin bazı eyaletlerinde yaşıyorsan, eyaletinin yasaları sana verilerine erişme, düzeltilmesini ve silinmesini isteme ve verilerinin hedefli reklam için “satılmasına” ya da “paylaşılmasına” itiraz etme hakları tanıyabilir. Satış ve paylaşıma itiraz için oyunda Ayarlar → Şartlar ve Gizlilik → Reklam Tercihleri'ni kullan; diğer talepler için destek@glitchfact.com adresine yaz. Bu haklarını kullandığın için sana farklı davranmayız.

16. Web sitemiz

glitchfact.com'da zorunlu olarak yalnızca tercihlerini tarayıcında saklarız: açık/koyu tema seçimini, çerez kararını ve dili kendin değiştirdiysen dil seçimini (bir çerezle, 1 yıl). Sitemize ilk girişte ülkene göre Türkçe ya da İngilizce sayfa açılır; bunun için IP adresinden yalnızca ülke bilgisi kullanılır, saklanmaz.

İzin verirsen şunlar da çalışır: Google Analytics hangi sayfaların okunduğunu ölçer; Google Ads ve Meta Pikseli reklamlarımızın sonucunu ölçer ve sana daha uygun reklam gösterilmesini sağlar. Bu durumda ziyaret bilgilerin (görüntülediğin sayfalar, tarayıcı ve cihaz bilgisi, IP adresi) Google'a ve Meta'ya aktarılır ve yurt dışında işlenebilir. Sen onaylamadan bu çerezlerin hiçbiri çalışmaz; iznini her zaman sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsin.

Site Cloudflare üzerinden sunulur. Cloudflare güvenlik ve destek formunun korunması için IP adresini işler ve gerektiğinde yalnızca güvenlik için zorunlu bir çerez kullanabilir.

17. Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri oyunlarımızda ya da sitemizde duyururuz.