Gizlilik Politikası ve Aydınlatma Metni
Bu metin, Dijital Kıraathane uygulamasını (“Uygulama”) kullanan kişilerin (“Kullanıcı”) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ile —Avrupa Birliği’nde ikamet eden kullanıcılar bakımından— Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında nasıl işlendiğini açıklar. Uygulamayı kullanarak bu metni okuduğunuzu kabul edersiniz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi (“Şirket”) tarafından işlenir:
| Ticari unvan | HD Yapımcılık ve Teknoloji İthalat İhracat Ticaret Limited Şirketi |
|---|---|
| Adres | İran Cad. No:8 Bodrum Kat, Çankaya / Ankara |
| Telefon | 0 (312) 911 64 79 |
| MERSİS No | 0461113184000001 |
| Ticaret sicil no | 502451 |
| Vergi dairesi / no | Kavaklıdere V.D. — 4611131840 |
| İletişim / başvuru | info@hdappstudio.com |
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik / hesap | Görünen ad, profil fotoğrafı (avatar) | Kullanıcı |
| İletişim | E-posta adresi | Kullanıcı / sosyal giriş |
| Kimlik doğrulama | Şifre (yalnız geri döndürülemez özet/hash olarak), oturum jetonları; Google/Apple ile girişte sağlayıcının kimlik jetonu | Kullanıcı / Google / Apple |
| İşlem güvenliği | IP adresi, oturum açma/çıkış kayıtları, cihaz ve uygulama bilgisi (User-Agent, işletim sistemi/uygulama sürümü) | Otomatik |
| Cihaz tanımlayıcı (anti-hile) | Cihaz parmak izi — cihazın donanım/yazılım özelliklerinden türetilen bir tanımlayıcı. Yalnız çoklu-hesap ve “faucet çiftliği” (aynı kişinin çok sayıda hesapla haksız kazanç sağlaması) tespiti için kullanılır; reklam hedefleme için kullanılmaz. | Otomatik / cihaz |
| Davranış telemetrisi (anti-hile) | Hamle zamanlaması ve oyun-içi davranış örüntüleri (bot/anlaşma tespiti için) | Otomatik |
| Oyun verileri | Maç geçmişi, hamleler, skor, kazanma/kaybetme, itibar/mertebe | Otomatik |
| Uygulama içi ekonomi | Oyun parası bakiyesi, kazanım/harcama defteri, satın alma kayıtları (varsa) | Otomatik |
| Sosyal | Arkadaş listesi/istekleri, sohbet mesajları, şikâyet kayıtları | Kullanıcı |
| Rıza kayıtları | Kullanım koşulları, gizlilik, cihaz parmak izi, reklam ve pazarlama onayları ile zamanları | Kullanıcı |
Uygulamada gerçek parayla kumar/bahis yoktur; “oyun parası” satın alınamaz, bozdurulamaz ve gerçek paraya çevrilemez.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5 / GDPR) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, oyun hizmetinin sunulması | Sözleşmenin kurulması ve ifası |
| Güvenlik ve adillik: hile, bot, anlaşma, çoklu hesap tespiti (IP, cihaz parmak izi, davranış telemetrisi dahil) | Meşru menfaat ve hukuki yükümlülük; cihaz parmak izi bakımından açık rıza |
| İtibar/mertebe hesabı, eşleştirme, sıralama | Sözleşmenin ifası ve meşru menfaat |
| Sosyal özellikler (arkadaşlık, sohbet, moderasyon) | Sözleşmenin ifası / açık rıza |
| Kampanya, duyuru ve pazarlama iletileri | Açık rıza (istediğin zaman geri alınabilir) |
| Reklam gösterimi (premium olmayan kullanıcı) | Açık rıza / meşru menfaat |
| Yasal taleplere yanıt, uyuşmazlık çözümü | Hukuki yükümlülük |
4. Yurt Dışına Aktarım ve Hizmet Sağlayıcılar
Uygulamanın sunucuları Avrupa Birliği’nde (Almanya — Hetzner Online GmbH) barındırılır. Bu nedenle kişisel verilerin bir kısmı yurt dışında işlenir ve KVKK m.9 uyarınca uygun güvenceler ve/veya açık rızanız kapsamında aktarılır. Aşağıdaki hizmet sağlayıcıların altyapısı kullanılır:
- Hetzner (Almanya) — sunucu/barındırma
- Cloudflare — alan adı/DNS, ağ güvenliği
- Google (Google ile giriş, Google AdMob reklam) ve Apple (Apple ile giriş) — yalnız ilgili özelliği kullandığında
5. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; süre dolduğunda veya hesabını sildiğinde silinir/anonimleştirilir. Güvenlik/işlem kayıtları (ör. IP, oturum kayıtları) ve anti-hile verileri (cihaz parmak izi, davranış telemetrisi) yalnız güvenlik amacının gerektirdiği makul süre boyunca tutulur.
6. Haklarınız ve Hesabın Silinmesi (KVKK m.11 / GDPR)
- Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi ve erişim talep etme
- Eksik/yanlış verinin düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme
- İşlemeye itiraz etme, rızayı geri çekme (ör. pazarlama ya da cihaz parmak izi onayını kapatma)
- Verilerinizin taşınmasını talep etme (GDPR)
Hesabını silme: Uygulama içinden “Hesabımı sil” seçeneğiyle hesabını doğrudan silebilirsin. Silme işleminde kimlik/hesap, iletişim, oyun, ekonomi, sosyal, oturum kayıtları ve anti-hile davranış/parmak izi verileri silinir veya anonimleştirilir. Talep ve sorular için: info@hdappstudio.com. Başvurular mevzuatta öngörülen sürede yanıtlanır.
7. Reklam, Çerezler ve Tanımlayıcılar
Mobil uygulamada tarayıcı çerezi kullanılmaz; oturum jetonu cihazda güvenli alanda (iOS Keychain / Android Keystore) saklanır. Reklam gösteren sürümde Google AdMob reklam SDK’sı, reklam kişiselleştirme/ölçümleme için tanımlayıcılar kullanabilir; bunun için ayrıca rızan alınır ve cihaz ayarlarından sınırlandırabilirsin. Cihaz parmak izi yalnız hile/çoklu-hesap tespiti içindir; reklam hedeflemesinde kullanılmaz ve reklam kimliğinden (IDFA/AAID) ayrıdır.
8. Çocuklar / Yaş Sınırı
Uygulama 16 yaş ve üzeri içindir; kayıt sırasında 16 yaş onayı istenir. 18 yaş altı kullanıcılar bakımından ek koruma yükümlülükleri uygulanır.
9. Güvenlik
Veriler aktarımda TLS (HTTPS) ile şifrelenir; şifreler geri döndürülemez biçimde saklanır (argon2id); gizli oyun bilgisi istemciye hiçbir zaman gönderilmez; erişim yetkilendirilmiştir. Tam güvenlik garanti edilemese de makul teknik ve idari tedbirler alınır.
10. Değişiklikler
Bu metin güncellenebilir; önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yer alır.